Política de privacidad
Esta política explica qué datos trata Velfy, para qué, durante cuánto tiempo y qué puedes hacer con ellos. Está escrita para que se entienda: si algo no queda claro, escríbenos.
1. Quién es el responsable
joacoLabs. Contacto de privacidad: contact@velfy.app.
2. Qué datos tratamos
| Dato | De dónde sale | Para qué |
|---|---|---|
| Correo electrónico | Lo escribes al entrar, o nos lo da Apple o Google si entras con esa cuenta | Crear tu cuenta y, si entras por correo, enviarte el código de acceso de un solo uso. No usamos contraseñas. |
| Identificador de tu cuenta de Apple o de Google (solo si entras con ella) | Apple o Google, con tu permiso | Reconocerte al volver a entrar. No recibimos tu contraseña de Apple o de Google ni nada más de tu cuenta. |
| Nombre visible y color | Los eliges tú | Que tu familia te reconozca en la app. |
| Familias, miembros y roles | Lo que creas e invitas | Organizar quién pertenece a cada familia y qué puede hacer. |
| Listas, notas, tareas, hitos de la agenda y sus descripciones, lugares y fechas | Lo que escribes | Prestar el servicio: mostrarlo a quien tú decidas. |
| Perfiles de menores: nombre, color y año de nacimiento (opcional) | Los adultos que los crean | Poder asignarles tareas y hitos. |
| Móvil de un menor (si un adulto lo vincula): un identificador técnico anónimo, la fecha de vinculación, el identificador técnico para sus avisos y la declaración del adulto (quién, cuándo y con qué versión del texto) | El adulto que lo vincula y el móvil del menor | Que el menor vea y marque lo suyo, enviarle avisos y poder acreditar el consentimiento. No pedimos correo ni contraseña al menor. |
| Notas que escribe un menor | El menor, desde su móvil | Mostrárselas a la familia. Siempre son visibles para toda la familia. |
| Peticiones por voz (Siri y Atajos, solo en iPhone) | Tú, por voz, procesada por Apple | Consultar o añadir tareas y eventos. Apple procesa la voz según sus condiciones; la app solo recibe la petición resultante (p. ej. el título de una tarea). |
| Ajustes de avisos y, cuando actives los avisos, un identificador técnico del móvil para enviarlos | Tu móvil, con tu permiso | Recordatorios de hitos y tareas y avisos de cambios en listas compartidas. |
| Uso de la app sin datos personales (solo si aceptas) | La propia app | Saber qué funciones se usan y si la gente vuelve, para mejorar. |
| Avisos de fallos de la app (solo si aceptas) | La app, cuando falla | Arreglar fallos. No incluyen tu nombre, correo, contenido ni dirección IP. |
| Registros técnicos de funcionamiento | Automático | Seguridad y detección de abusos. No guardan el contenido de lo que escribes. |
3. Datos de menores
La aplicación es para personas adultas (18 años o más). Los menores no pueden crear una cuenta propia con correo: solo pueden usar la app en su móvil si un adulto responsable lo vincula (ver abajo).
Los adultos pueden crear un perfil de un menor a su cargo con los mínimos datos: un nombre o apodo, un color y, si quieren, solo el año de nacimiento. Recomendamos usar un apodo y no introducir datos sensibles (salud, centro escolar, dirección…) en títulos o descripciones.
Cada perfil de menor es visible solo para los adultos a los que lo comparta quien lo creó, y puede dejar de compartirse en cualquier momento. Quien introduce los datos de un menor declara tener la patria potestad o autorización de quien la tenga.
Nunca usamos datos de menores para estadísticas, publicidad ni perfiles.
El móvil de un menor. Un adulto que gestiona el perfil de un menor puede darle acceso desde su propio móvil. Para ello debe declarar que es su madre, padre o tutor legal y que consiente que lo use; lo registramos (quién, cuándo y con qué versión del texto). Se genera un código de un solo uso que caduca a las 24 horas, y el menor lo escribe en su móvil: no hay correo ni contraseña. Solo puede haber un móvil activo por menor.
Qué ve y qué puede hacer un menor con su móvil. Ve la agenda de la familia y la suya, las tareas que tiene asignadas y las notas que son para toda la familia, las compartidas con él y las suyas. No ve nombres de adultos, de listas ni autores de notas. Solo puede marcar como hechas o pendientes sus tareas y escribir notas, que siempre ve toda la familia. Recibe los avisos de lo suyo si el móvil lo permite. No hay chat, comentarios ni perfil público, y no registramos estadísticas sobre menores.
Desvincular. El adulto responsable puede desvincular el móvil en cualquier momento desde la ficha del menor: el acceso se corta al instante y se borra el identificador de sus avisos. Las cuentas técnicas anónimas que no llegan a vincularse se eliminan pasados 7 días.
4. Base jurídica
- Ejecución del servicio que solicitas (art. 6.1.b RGPD): cuenta, familias, listas, notas, agenda, avisos que activas.
- Consentimiento de quien ejerce la patria potestad o tutela (art. 8 RGPD y art. 7 LOPDGDD) para que un menor use la app en su móvil. Se otorga al vincularlo y puede retirarse desvinculando el móvil.
- Consentimiento (art. 6.1.a): estadísticas de uso, avisos de fallos y notificaciones en el móvil. Es voluntario, está desactivado por defecto y puedes retirarlo cuando quieras desde la app (Mi cuenta) sin que afecte al resto del servicio.
- Interés legítimo (art. 6.1.f): seguridad, prevención de abusos y limitación de peticiones.
- Obligación legal (art. 6.1.c): conservar lo exigido por ley, si procede.
5. Con quién compartimos datos
Nunca vendemos datos ni los usamos para publicidad. Solo los reciben proveedores que actúan por encargo nuestro, con contrato de encargado del tratamiento:
- Supabase: guarda los datos y gestiona el acceso (región de la Unión Europea).
- Proveedor de alojamiento (Vercel u otro): hace funcionar el servicio al que se conecta la app.
- Proveedor de correo electrónico: envía el código de acceso.
- Apple (Iniciar sesión con Apple) y Google (Iniciar sesión con Google), solo si eliges entrar con ellos: verifican tu identidad bajo sus propias condiciones y nos entregan tu correo (con Apple, puede ser uno de reenvío privado si lo eliges) y un identificador de cuenta. No son encargados nuestros.
- Sentry (región de la Unión Europea): recibe avisos de fallos sin datos personales, solo si has aceptado.
- Google (Firebase Cloud Messaging) y Apple (APNs): entregan los avisos al móvil si los activas. Pueden implicar transferencias fuera de la UE amparadas por garantías adecuadas.
- Apple (Siri), solo si usas la voz en iPhone: procesa tu voz bajo sus propias condiciones, y no es un encargado nuestro.
6. Quién ve tus datos dentro de la familia
Cada lista es privada por defecto y solo la ve quien la crea, hasta que la compartas con toda la familia o con personas concretas. Los hitos de la agenda los ven todos los adultos de la familia. Los perfiles de menores solo los ven los adultos a los que se hayan compartido. Las notas siguen las mismas reglas que las listas.
Es una garantía real, no solo de lo que se ve en pantalla: aunque alguien manipulara la app, el servicio no le entregaría lo que no tiene permiso para ver. También con Siri: usa los mismos permisos que la app, y con el iPhone bloqueado pide desbloquearlo antes de leer datos de la familia o de menores.
7. Cuánto tiempo conservamos los datos
| Dato | Plazo |
|---|---|
| Cuenta y contenido | Mientras mantengas la cuenta. |
| Listas, notas, elementos, hitos, menores y familias eliminados | Se ocultan al instante y se borran definitivamente a los 30 días. |
| Tu perfil al eliminar la cuenta | Se anonimiza («Antiguo miembro») para no romper el historial de tus familias; pierde nombre, color y correo. |
| Recordatorios y avisos ya enviados, invitaciones usadas o caducadas, intentos de invitación y avisos del móvil revocados | 30 días. |
| Móvil vinculado de un menor y su declaración de consentimiento | Mientras exista el perfil del menor. Al desvincular, se corta el acceso al instante. |
| Cuentas técnicas anónimas sin móvil vinculado | 7 días. |
| Estadísticas de uso | 14 meses como máximo; se borra al retirar el consentimiento o eliminar la cuenta. |
| Avisos de fallos | El plazo del proveedor (90 días por defecto), sin datos personales. |
| Copias de seguridad | Pueden conservar datos borrados durante un tiempo limitado (unos días) hasta que se renuevan. |
8. Tus derechos
Puedes ejercerlos en cualquier momento:
- Acceso y portabilidad: en la app, Mi cuenta → «Descargar mis datos». Recibes un archivo con tus datos.
- Rectificación: edita tu perfil y tu contenido directamente en la app.
- Supresión: en la app, Mi cuenta → «Eliminar mi cuenta» (ver la página «Eliminar cuenta»).
- Retirar el consentimiento: en Mi cuenta, el interruptor de estadísticas y avisos de fallos, y los avisos en los ajustes de notificaciones.
- Oposición y limitación: escríbenos.
- Menores: quien ejerce la patria potestad puede ver, corregir y borrar los datos del perfil de su hijo o hija, y desvincular su móvil, desde la ficha del menor en la app.
9. Cómo ejercer tus derechos y reclamar
Escribe a contact@velfy.app. Responderemos en el plazo máximo de un mes. Si no te satisface la respuesta, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
10. Seguridad
- Todo lo que viaja entre tu móvil y el servicio va cifrado.
- Acceso sin contraseña: código de un solo uso que caduca en 10 minutos, o inicio de sesión con tu cuenta de Apple o de Google, que verifican ellos.
- Cada dato tiene reglas de acceso propias: cada persona solo accede a lo suyo y a lo que le han compartido.
- Los códigos de invitación y los de vinculación del móvil de un menor se guardan de forma que nadie puede leerlos, caducan (el de un menor, a las 24 horas, y se usa una sola vez) y los intentos se limitan.
- El móvil de un menor solo puede leer y escribir lo descrito arriba: no tiene acceso a nada más del servicio.
- Límites de uso para frenar abusos, y los avisos de fallos se limpian de datos personales antes de enviarse.
11. Cookies y seguimiento
Este sitio web no usa cookies, ni herramientas de estadísticas, ni publicidad, ni contenido de terceros. La app no usa identificadores publicitarios.
12. Cambios en esta política
Si cambia de forma relevante te lo diremos en la app antes de que se aplique. Última revisión: 2026-10.