Política de Privacidad

Última actualización: 30 de junio de 2026

1. Introducción

Esta Política describe el tratamiento de datos al usar la aplicación FamPlan, la web pública de FamPlan y la Store. La Store ofrece productos físicos personalizados; la disponibilidad y el checkout de cada producto pueden variar. La política específica de la Store explicará el tratamiento asociado a impresión, proveedores y los consentimientos que correspondan.

Le rogamos que lea atentamente esta Política antes de utilizar la Aplicación o la web pública.

2. Responsable del Tratamiento

Dato	Detalle
Responsable	Javier Gálvez
Dirección	Av Europa 20, Pozuelo de Alarcón, 28224, Madrid, España
Email de contacto	support@famplan.es

La identificación del responsable del tratamiento con nombre y dirección postal se incluye en cumplimiento del artículo 13.1.a) del RGPD y del artículo 11 de la LOPDGDD.

3. Datos Personales que Recopilamos

Recopilamos las siguientes categorías de datos personales, en función de su interacción con la Aplicación:

3.1. Datos facilitados directamente por el usuario

Datos de registro: nombre, dirección de correo electrónico y contraseña (almacenada de forma cifrada mediante hash, nunca en texto plano).
Datos del perfil familiar: nombres de los hijos, fechas de nacimiento (opcionales), avatares seleccionados y código de familia.
Contenido generado: tareas creadas, objetivos, registros emocionales (caritas) y motivos asociados.
Fotografías: imágenes subidas voluntariamente como pruebas de tareas completadas, recuerdos familiares o fotos asociadas a caritas.

3.2. Datos recopilados automáticamente

Datos técnicos: dirección IP, tipo y versión del navegador o dispositivo, sistema operativo, resolución de pantalla e idioma preferido.
Identificadores de dispositivo: tokens de notificaciones push (Firebase Cloud Messaging) e identificadores anónimos generados por servicios de analítica.
Datos de uso y analítica: páginas visitadas dentro de la app, funciones utilizadas, frecuencia de uso, eventos de interacción y métricas de rendimiento. Estos datos se recopilan a través de Google Analytics for Firebase con fines de mejora del servicio.
Registros de errores: informes de fallos y trazas de error recopilados a través de Sentry para diagnóstico y resolución de incidencias técnicas. Pueden incluir información del dispositivo, versión de la app y datos de contexto del error (nunca contenido personal como fotos o mensajes).

3.3. Datos de la web pública, cookies y analítica

Al visitar la web pública, podemos tratar datos técnicos necesarios para mostrarla, protegerla y recordar la elección de consentimiento. El almacenamiento local famplan_cookie_consent conserva esa elección; no se usa para publicidad.

Las cookies necesarias o tecnologías equivalentes permiten el funcionamiento de la web y la gestión del consentimiento. La analítica de Google y la atribución de campañas son opcionales: analytics.js no carga Google Analytics ni guarda atribución hasta que se acepta el aviso. Si se rechazan las cookies opcionales, la web sigue disponible sin esa analítica.

El aviso permite aceptar o rechazar la analítica opcional antes de activarla. No usamos cookies publicitarias en la web pública.

3.4. Datos de pago y suscripciones

Las suscripciones de FamPlan se gestionan mediante Google Play Billing en Android y Stripe en la versión web. FamPlan no almacena, procesa ni tiene acceso a los datos completos de tarjetas, cuentas bancarias u otros instrumentos de pago. Conservamos únicamente el plan contratado, plataforma, estado, fechas del periodo y los identificadores técnicos de cliente, suscripción o transacción necesarios para prestar y conciliar el servicio.

Para más información sobre el tratamiento de datos de pago, consulte la política de privacidad de Google.

3.5. Acceso a la cámara del dispositivo

La Aplicación puede solicitar acceso a la cámara de su dispositivo móvil con el fin de permitirle capturar fotografías directamente desde FamPlan (por ejemplo, como prueba de tareas completadas o como recuerdos familiares). En relación con este acceso:

La cámara se activa únicamente cuando el usuario decide tomar una fotografía dentro de la Aplicación. No existe acceso a la cámara en segundo plano ni en ningún otro momento.
La Aplicación no graba vídeos ni captura contenido audiovisual de ningún tipo.
No se realiza reconocimiento facial, análisis biométrico ni ningún otro tipo de procesamiento automatizado sobre las imágenes capturadas.
Las fotografías tomadas se almacenan exclusivamente en la cuenta familiar correspondiente dentro de Firebase Storage, protegidas por las reglas de acceso restrictivas descritas en la sección 10.
Las imágenes capturadas no se comparten fuera de la familia salvo que un adulto elija utilizarlas para un pedido de la Store y reciba la información y el consentimiento que correspondan antes de confirmarlo.
El usuario puede eliminar cualquier fotografía capturada en cualquier momento desde la propia Aplicación.
El usuario puede revocar el permiso de acceso a la cámara en cualquier momento desde los ajustes de su dispositivo, sin que ello afecte al funcionamiento del resto de funcionalidades de la Aplicación.

3.6. Publicidad en cuentas adultas Free

El plan Free puede mostrar publicidad mediante Google Mobile Ads únicamente en espacios para adultos. Los perfiles infantiles no inicializan el servicio publicitario ni muestran anuncios. Solicitamos o mostramos las opciones de consentimiento exigidas por Google User Messaging Platform y configuramos anuncios no personalizados cuando corresponde. Puede revisar sus opciones de privacidad desde los ajustes disponibles en la Aplicación o en el sistema.

3.7. Asistente familiar con IA

Algunas funcionalidades de FamPlan pueden usar OpenAI o DeepSeek, según la funcionalidad y la configuración disponible. Con transparencia, informamos de ese uso en la experiencia correspondiente y aplicamos minimización de datos: FamPlan envía únicamente la petición del adulto y el contexto mínimo necesario para atenderla. No se envían fotografías a esta función.

FamPlan conserva solo los datos necesarios para prestar el servicio y mantener su seguridad. La conservación por cada proveedor de IA se rige por sus condiciones y la configuración aplicable; no fijamos en esta Política una duración distinta. La adenda de tratamiento de datos de OpenAI prevé, cuando corresponda, cláusulas contractuales tipo o una decisión de adecuación para transferencias.

La política de privacidad de DeepSeek indica que los datos personales pueden tratarse o almacenarse en servidores de la República Popular China. China no cuenta con una decisión de adecuación de la Unión Europea (consulte el listado de decisiones de adecuación); esa política pública, por sí sola, no es un mecanismo de transferencia del artículo 46 del RGPD (consulte el texto del RGPD).

Condición operativa para personas usuarias finales del EEE: FamPlan no enviará datos personales a DeepSeek mientras no haya documentado previamente un mecanismo válido del capítulo V del RGPD, como cláusulas contractuales tipo ejecutadas y las medidas suplementarias necesarias. Hasta entonces, ese tratamiento debe realizarse mediante OpenAI conforme a su DPA y las salvaguardas aplicables, o la funcionalidad permanecerá no disponible. Para solicitar información sobre estas salvaguardas, escriba a support@famplan.es.

3.8. Productos físicos personalizados

La Store de FamPlan ofrece productos físicos personalizados. Este servicio es opcional e independiente de las suscripciones de la Aplicación; la disponibilidad y el checkout de cada producto pueden variar.

La política específica de la Store identificará los proveedores de impresión y entrega que intervengan en cada pedido.
Antes de confirmar un pedido se facilitará información sobre los datos necesarios para fabricar y entregar el producto, así como el consentimiento que pueda ser necesario.
La política específica de la Store explicará los plazos de conservación y las transferencias asociadas a esos proveedores.

4. Finalidades y Base Legal del Tratamiento

Tratamos sus datos personales para las siguientes finalidades, cada una amparada en una base jurídica específica del artículo 6.1 del RGPD:

Finalidad	Base legal
Creación y gestión de su cuenta de usuario	Ejecución de contrato (Art. 6.1.b RGPD)
Prestación de las funcionalidades de la Aplicación (tareas, objetivos, recuerdos, calendario, caritas)	Ejecución de contrato (Art. 6.1.b RGPD)
Gestión de suscripciones Pro	Ejecución de contrato (Art. 6.1.b RGPD)
Prestación del asistente familiar solicitado por un adulto PRO	Ejecución de contrato (Art. 6.1.b RGPD)
Gestión de consentimiento y publicidad en cuentas adultas Free	Consentimiento cuando sea exigible e interés legítimo para publicidad no personalizada
Envío de notificaciones relacionadas con la actividad de su cuenta (tareas completadas, eventos, etc.)	Ejecución de contrato (Art. 6.1.b RGPD)
Análisis de uso y mejora del servicio (Google Analytics)	Interés legítimo (Art. 6.1.f RGPD)
Detección y corrección de errores técnicos (Sentry)	Interés legítimo (Art. 6.1.f RGPD)
Comunicaciones sobre cambios relevantes del servicio	Interés legítimo (Art. 6.1.f RGPD)
Cumplimiento de obligaciones legales y fiscales	Obligación legal (Art. 6.1.c RGPD)
Tratamiento de datos de menores por parte de sus tutores legales	Consentimiento del titular de la patria potestad (Art. 6.1.a RGPD, Art. 8 RGPD, Art. 7 LOPDGDD)

En los casos en que la base legal sea el interés legítimo, consideramos que dicho interés (mejora del servicio, estabilidad técnica) no prevalece sobre los derechos y libertades fundamentales de los usuarios, dado el carácter limitado y no intrusivo de los datos tratados a tal efecto.

5. Protección de Datos de Menores

Sección especialmente relevante para familias.

FamPlan es una aplicación diseñada para el entorno familiar. En relación con el tratamiento de datos de menores de edad:

De conformidad con el artículo 8 del RGPD y el artículo 7 de la LOPDGDD, la edad mínima para prestar consentimiento digital en España es de 14 años.
Los menores de 14 años no pueden crear cuentas en FamPlan. El acceso de menores se realiza exclusivamente mediante códigos proporcionados por el padre, madre o tutor legal que haya creado la cuenta familiar.
Los padres o tutores legales son los únicos responsables de introducir datos de sus hijos y de subir fotografías de menores a la Aplicación.
Todas las fotografías e información de menores son estrictamente privadas y solo accesibles por los miembros de la unidad familiar configurada.
FamPlan no vende, publica ni difunde contenido de menores. Cualquier uso de contenido para un pedido de la Store requiere la decisión del adulto y la información previa indicada para ese pedido.
Las imágenes se almacenan en Firebase Storage con reglas de acceso restrictivas que limitan su visibilidad al grupo familiar.
Los padres o tutores pueden eliminar en cualquier momento las fotografías e información de sus hijos.
FamPlan no realiza análisis facial, biométrico ni de reconocimiento de imágenes sobre las fotografías subidas.
Cuando se utiliza la cámara del dispositivo para capturar imágenes de menores, se aplican las mismas garantías de privacidad y restricciones de acceso descritas en la sección 3.4. Las imágenes de menores capturadas a través de la cámara se almacenan exclusivamente en la cuenta familiar y no son accesibles fuera del grupo familiar configurado.

6. Destinatarios y Encargados del Tratamiento

No vendemos, alquilamos ni cedemos sus datos personales a terceros con fines comerciales o de marketing.

Compartimos datos únicamente con los siguientes proveedores de servicios (encargados del tratamiento), necesarios para la prestación del Servicio, y con los que existen los correspondientes acuerdos de tratamiento de datos conforme al artículo 28 del RGPD:

Proveedor	Servicio	Datos tratados	Ubicación
Google LLC (Firebase)	Autenticación, base de datos, almacenamiento de archivos, hosting, notificaciones push	Todos los datos de la app	UE / EE.UU.
Google LLC (Google Analytics for Firebase)	Analítica de uso	Datos de uso anonimizados, identificadores de dispositivo, eventos de interacción	UE / EE.UU.
Functional Software, Inc. (Sentry)	Monitorización de errores	Datos técnicos del dispositivo, trazas de error, versión de la app	EE.UU.
Google LLC (Google Play)	Distribución de la app y gestión de pagos de suscripciones	Datos de transacción y suscripción	UE / EE.UU.
Stripe, Inc.	Gestión de pagos y suscripciones web	Datos de cliente, transacción y suscripción	UE / EE.UU.
Google LLC (Google Mobile Ads y UMP)	Consentimiento y publicidad en cuentas adultas Free	Consentimiento, datos técnicos y eventos publicitarios	UE / EE.UU.
OpenAI (según funcionalidad y configuración de IA)	Atender peticiones de funcionalidades de IA solicitadas por un adulto	Petición del adulto y contexto mínimo necesario para esa operación; no fotografías	Según su DPA y la configuración aplicable
DeepSeek (solo tras documentar mecanismo válido del capítulo V para datos personales de personas usuarias finales del EEE)	Atender peticiones de funcionalidades de IA solicitadas por un adulto	Petición del adulto y contexto mínimo necesario para esa operación; no fotografías	República Popular China, según su política de privacidad; sin decisión de adecuación de la UE

Asimismo, podremos comunicar sus datos a autoridades públicas cuando exista una obligación legal que así lo requiera.

7. Transferencias Internacionales de Datos

Algunos de los proveedores mencionados en la sección anterior tienen sede en Estados Unidos. Dichas transferencias internacionales se realizan bajo las siguientes garantías:

Marco de Privacidad de Datos UE-EE.UU. (EU-U.S. Data Privacy Framework): Google LLC y Functional Software, Inc. (Sentry) están adheridos al Marco de Privacidad de Datos UE-EE.UU., reconocido como adecuado por la Comisión Europea mediante Decisión de Adecuación de 10 de julio de 2023.
Cláusulas Contractuales Tipo (CCT): Adicionalmente, los acuerdos de tratamiento de datos con estos proveedores incorporan las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Decisión 2021/914), como mecanismo de salvaguarda complementario.

Puede consultar la adhesión de Google al DPF en www.dataprivacyframework.gov.

Cuando una funcionalidad use OpenAI, consulte su DPA para la información sobre transferencias, incluidas las cláusulas contractuales tipo o decisiones de adecuación que puedan aplicarse. Para DeepSeek, la política de privacidad informa de tratamiento y almacenamiento en la República Popular China, pero no acredita por sí sola las salvaguardas del artículo 46 del RGPD. No se enviarán datos personales de personas usuarias finales del EEE a DeepSeek hasta documentar el mecanismo del capítulo V aplicable, incluidas CCT ejecutadas y medidas suplementarias cuando sean necesarias; de lo contrario se usará OpenAI bajo su DPA y salvaguardas aplicables o la funcionalidad no estará disponible. Para solicitar esa documentación, contacte con support@famplan.es.

8. Plazos de Conservación de los Datos

Conservamos sus datos personales durante el tiempo estrictamente necesario para cumplir las finalidades descritas en esta Política:

Datos de cuenta y contenido familiar: mientras la cuenta permanezca activa.
Tras solicitud de eliminación de cuenta: los datos se suprimirán en un plazo máximo de 30 días naturales desde la confirmación de la solicitud.
Fotografías: se eliminan de forma inmediata cuando el usuario las borra manualmente. En caso de eliminación de cuenta, se suprimen dentro del plazo de 30 días indicado.
Datos de analítica (Google Analytics): se retienen durante un máximo de 14 meses, con anonimización automática posterior.
Registros de errores (Sentry): se retienen durante un máximo de 90 días.
Datos de facturación y suscripción: se conservan durante 6 años tras la finalización de la relación contractual, en cumplimiento de la normativa fiscal española (artículo 30 del Código de Comercio y artículo 70 de la Ley General Tributaria).
Copias de seguridad: los datos pueden permanecer en copias de seguridad cifradas de la infraestructura un máximo de 30 días adicionales tras el borrado efectivo.

9. Derechos del Interesado

De conformidad con los artículos 15 a 22 del RGPD y los artículos 12 a 18 de la LOPDGDD, usted tiene los siguientes derechos:

Derecho de acceso (Art. 15 RGPD): obtener confirmación de si tratamos sus datos y, en tal caso, acceder a una copia de los mismos.
Derecho de rectificación (Art. 16 RGPD): solicitar la corrección de datos inexactos o incompletos.
Derecho de supresión (Art. 17 RGPD): solicitar la eliminación de sus datos cuando, entre otros supuestos, ya no sean necesarios para la finalidad para la que fueron recogidos.
Derecho a la limitación del tratamiento (Art. 18 RGPD): solicitar la restricción del tratamiento de sus datos en determinadas circunstancias.
Derecho a la portabilidad (Art. 20 RGPD): recibir sus datos en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable.
Derecho de oposición (Art. 21 RGPD): oponerse al tratamiento de sus datos basado en interés legítimo.
Derecho a no ser objeto de decisiones automatizadas (Art. 22 RGPD): FamPlan no realiza decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos sobre usted.
Derecho a retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Procedimiento para ejercer sus derechos

Puede ejercer cualquiera de estos derechos enviando una solicitud a support@famplan.es indicando:

Su nombre completo y dirección de correo electrónico asociada a su cuenta.
El derecho que desea ejercer.
Cualquier información adicional que facilite la tramitación.

Responderemos a su solicitud en un plazo máximo de un mes desde su recepción, prorrogable por dos meses adicionales en caso de complejidad o volumen de solicitudes, conforme al artículo 12.3 del RGPD.

Derecho a presentar reclamación ante la autoridad de control

Si considera que el tratamiento de sus datos no se ajusta a la normativa vigente, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):

Web: www.aepd.es
Dirección: C/ Jorge Juan 6, 28001 Madrid, España
Teléfono: 901 100 099 / 91 266 35 17

10. Medidas de Seguridad

Aplicamos medidas técnicas y organizativas apropiadas, conforme al artículo 32 del RGPD, para garantizar un nivel de seguridad adecuado al riesgo del tratamiento. Entre las medidas implementadas se incluyen:

Cifrado de datos en tránsito mediante HTTPS/TLS en todas las comunicaciones.
Cifrado de datos en reposo en la infraestructura de Google Cloud/Firebase.
Almacenamiento de contraseñas mediante funciones de hash unidireccional (nunca en texto plano).
Reglas de seguridad en Firebase (Firestore y Storage) que garantizan el aislamiento por familia: cada usuario solo puede acceder a los datos de su propia unidad familiar.
Control de acceso basado en autenticación para todas las operaciones de lectura y escritura.
Revisión periódica de reglas de seguridad y configuración de la infraestructura.

No obstante, ningún sistema de transmisión o almacenamiento de datos puede garantizar una seguridad absoluta. En caso de detectar una brecha de seguridad que afecte a sus datos personales, le notificaremos conforme a los plazos y procedimientos previstos en los artículos 33 y 34 del RGPD.

11. Uso de Google Analytics, publicidad, IA y Sentry

11.1. Google Analytics for Firebase

Utilizamos Google Analytics for Firebase para recopilar datos anonimizados y agregados sobre el uso de la Aplicación. La finalidad es comprender cómo los usuarios interactúan con las distintas funcionalidades para mejorar el Servicio. Los datos recogidos incluyen: eventos de navegación, funciones utilizadas, frecuencia de uso y datos técnicos del dispositivo. No se vinculan datos de analítica con información personal identificable del usuario.

Google actúa como encargado del tratamiento conforme a las condiciones de tratamiento de datos de Firebase.

11.2. Sentry

Utilizamos Sentry para detectar, registrar y diagnosticar errores técnicos en la Aplicación. Los datos recogidos se limitan a: mensajes y trazas de error, versión de la app, sistema operativo y tipo de dispositivo. Sentry no recibe fotografías, contenido familiar, mensajes ni datos de carácter personal sensible.

Sentry (Functional Software, Inc.) actúa como encargado del tratamiento y está adherido al Marco de Privacidad de Datos UE-EE.UU.

12. Modificaciones de esta Política

Podremos actualizar esta Política de Privacidad para reflejar cambios en nuestras prácticas, en el Servicio o en la normativa aplicable. En caso de modificaciones sustanciales:

Publicaremos la versión actualizada en esta misma URL.
Actualizaremos la fecha de «Última actualización» en la parte superior.
Le notificaremos mediante correo electrónico o aviso dentro de la Aplicación.

Le recomendamos revisar esta Política periódicamente.

13. Contacto

Para cualquier consulta, solicitud o reclamación relativa a la protección de sus datos personales, puede contactar con nosotros en:

Email: support@famplan.es
Responsable del Tratamiento: Javier Gálvez
Dirección: Av Europa 20, Pozuelo de Alarcón, 28224, Madrid, España