Política de Privacidad

Última actualización: septiembre de 2026

En Familia es una aplicación de organización familiar y listas compartidas desarrollada por Jesús Lunar Pérez, con ubicación en Córdoba, España.

Responsable del tratamiento

Responsable: Jesús Lunar Pérez
Ubicación: Córdoba, España
Contacto: privacy@enfamilia.app

Datos que puede tratar la aplicación

• Correo electrónico, identificador de usuario y credenciales asociadas al inicio de sesión.
• Nombre o alias, número de teléfono e información opcional de perfil, incluido género.
• Dato de confirmación de edad para el acceso a funciones públicas: el resultado (si se ha confirmado o no que se tienen 13 años o más), el método utilizado y la fecha de comprobación. En Android, web y Windows la comprobación se basa en una fecha de nacimiento autodeclarada que no se conserva una vez calculado el resultado.
• Listas, elementos, invitaciones, miembros y actividad necesaria para prestar el servicio.
• Tokens de notificaciones push para enviar avisos relacionados con la actividad de la aplicación.
• Datos técnicos y de diagnóstico mediante Firebase Crashlytics, y marcadores seudonimizados de apertura de herramientas.
• Cuando se accede mediante un cartel de un comercio, una sesión de atribución opaca y temporal para medir altas nuevas procedentes de ese comercio.
• Archivos, imágenes o fotografías de menús que el usuario aporte voluntariamente para usar funciones de importación asistida por IA.

Análisis agregado de listas

En Familia puede calcular estadísticas internas agregadas sobre el uso de las listas, como el número de listas por tipo o productos y lugares de compra repetidos. Estos cálculos se realizan en el servidor, se reutilizan durante 24 horas para reducir el tratamiento y el coste, y solo muestran valores presentes en al menos cinco listas distintas. No se conserva un historial de estos agregados ni se incluyen identificadores, correos, teléfonos o la atribución a una persona concreta. Estos datos no se venden ni se comparten actualmente con supermercados u otros terceros; cualquier uso comercial futuro requerirá una revisión legal y la actualización previa de esta política.

Medición propia del uso de herramientas

Cuando una persona autenticada abre una de las seis herramientas principales, podemos guardar un marcador diario seudonimizado para saber cuántas personas distintas la han abierto. El marcador no contiene el texto de listas, productos, rutas libres ni parámetros introducidos por la persona usuaria.

Esta medición funciona con el principio de mejor esfuerzo: si no hay conexión, la apertura se descarta y no se recupera posteriormente. Los marcadores caducan en un máximo de 72 horas y el Portal de Administración solo muestra el agregado del último día natural completo, con una caché máxima de 24 horas.

La medición está activa inicialmente por nuestro interés legítimo en conocer qué partes del servicio resultan útiles, pero puede desactivarse en cualquier momento desde Preferencias, en «Medición anónima de uso». Al desactivarla se eliminan inmediatamente los marcadores vigentes de esa cuenta.

En Android e iOS, si el envío del marcador falla, Crashlytics puede recibir un diagnóstico técnico no fatal limitado a la herramienta y una categoría normalizada del error, como máximo una vez por categoría y día. Este diagnóstico no permite recuperar la apertura perdida.

Atribución de altas por comercios

Si se escanea el QR de un cartel de un comercio, En Familia crea una sesión aleatoria que caduca a los 30 días. Tras crear una cuenta nueva, el servidor puede usar esa sesión para incrementar una sola vez el contador acumulado del comercio. Los inicios de sesión de cuentas existentes no se contabilizan.

No guardamos en el perfil qué comercio originó el alta ni conservamos una relación permanente entre persona y comercio. Para impedir duplicados se usa temporalmente un marcador HMAC seudonimizado, sin UID, correo ni teléfono legibles, con una caducidad ligeramente superior a 30 días. El comercio no recibe datos personales ni acceso al contador; en Administración los valores de uno a cuatro se ocultan como «<5».

La base es nuestro interés legítimo en medir la eficacia de esta captación propia con datos mínimos, atribución limitada y resultados agregados. Puedes oponerte escribiendo a privacy@enfamilia.app; eliminaremos cualquier sesión o marcador temporal localizable y no realizaremos la medición correspondiente.

Contactos del dispositivo

La aplicación puede solicitar acceso a los contactos del dispositivo para facilitar invitaciones y relaciones entre miembros. Los contactos no se sincronizan masivamente con los servidores de En Familia. El tratamiento principal se realiza localmente en el dispositivo y puede existir una caché local para mejorar la experiencia de uso. Para localizar contactos que ya usan En Familia, la aplicación puede consultar de forma limitada en Firebase los correos electrónicos o teléfonos seleccionados/leídos desde la agenda y usar una caché local temporal de esas búsquedas.

Finalidades

• Prestar el servicio de listas, grupos, invitaciones y sincronización entre miembros.
• Gestionar autenticación, seguridad y acceso a listas privadas o públicas.
• Enviar notificaciones funcionales.
• Analizar el funcionamiento de la aplicación y corregir errores.
• Medir de forma agregada las altas nuevas obtenidas mediante carteles de comercios.
• Preparar la posible incorporación de publicidad en futuras versiones.

Solicitudes de colaboración comercial

Si una persona escribe voluntariamente a colabora@enfamilia.app, trataremos los datos de contacto y la información comercial que incluya sobre su negocio para responder a la consulta, valorar la colaboración y, si procede, gestionar su incorporación como partner. Si escribe sobre un negocio que no es suyo, no debe facilitarnos datos personales de terceras personas sin su autorización.

Conservaremos la conversación mientras resulte necesaria para atender la solicitud y gestionar la posible relación comercial, y posteriormente durante los plazos necesarios para cumplir obligaciones legales o atender responsabilidades. La persona interesada puede ejercer sus derechos escribiendo a privacy@enfamilia.app.

Base jurídica

La base jurídica depende de cada tratamiento: ejecución del contrato para prestar las funciones solicitadas; consentimiento cuando sea exigible; interés legítimo en seguridad, diagnóstico técnico y mejora agregada del servicio; y cumplimiento de obligaciones legales. Hemos documentado la finalidad, necesidad, proporcionalidad y salvaguardas de la medición propia. Puedes oponerte desactivándola desde Preferencias.

Servicios de terceros

En Familia utiliza servicios de Google Firebase y Google Cloud Platform, incluyendo Authentication, Firestore, Cloud Messaging, Hosting, Crashlytics y Firebase AI Logic/Gemini para funciones concretas de importación asistida. Estos servicios pueden implicar transferencias internacionales de datos fuera del Espacio Económico Europeo, amparadas en las cláusulas contractuales tipo aprobadas por la Comisión Europea y demás garantías ofrecidas por el proveedor.

Importación de menús con IA

En Familia puede ofrecer una función para importar menús semanales a partir de PDFs, imágenes o fotografías aportados voluntariamente por el usuario. Cuando se usa esta función, el archivo se envía a Firebase AI Logic/Gemini para detectar si contiene un menú de comidas y extraer su estructura. El resultado se muestra al usuario para revisión y solo se guarda en sus listas si confirma la importación. En Familia utiliza esta información únicamente para prestar la función solicitada y no para publicidad ni para crear perfiles comerciales.

Integración con Alexa

En Familia ofrece una skill oficial para asistentes Alexa de Amazon que permite consultar y actualizar por voz la lista de la compra del usuario.

• Vinculación de cuenta: para usar la skill el usuario realiza una vinculación de cuenta (account linking) desde la aplicación de Alexa, autorizando a la skill a acceder a su cuenta de En Familia. Durante este proceso se intercambian tokens de acceso y el identificador de usuario; no se comparte la contraseña con Amazon.
• Datos recibidos desde Alexa: la skill recibe el texto interpretado por Alexa a partir de la voz del usuario (por ejemplo, el nombre del producto a añadir). En Familia no recibe ni almacena audio.
• Uso de esos datos: los datos recibidos se utilizan exclusivamente para ejecutar la acción solicitada (añadir, marcar o consultar elementos de la lista de la compra del usuario) y se guardan en la misma base de datos del usuario en Firebase, junto al resto de su información de listas.
• Datos compartidos con Amazon: En Familia no envía datos personales a Amazon más allá de los necesarios para responder a la propia invocación de la skill.
• Revocación: el usuario puede desvincular la skill en cualquier momento desde la aplicación de Alexa, lo que revoca el acceso de la skill a su cuenta de En Familia.

Conservación y eliminación

Los datos se conservan mientras la cuenta permanezca activa o mientras sean necesarios para prestar el servicio. La aplicación incluye una función de eliminación real de cuenta. Al eliminar la cuenta, los datos asociados se eliminan de forma permanente y sin posibilidad de recuperación, salvo obligaciones legales aplicables.

Las sesiones de atribución caducan a los 30 días y sus marcadores seudonimizados de deduplicación poco después. El contador agregado e irreversible por comercio se conserva como histórico y no permite identificar a una persona.

Derechos

El usuario puede solicitar acceso, rectificación, supresión, oposición, limitación del tratamiento o portabilidad escribiendo a privacy@enfamilia.app. Asimismo, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si considera que el tratamiento de sus datos no se ajusta a la normativa vigente.

Menores

En Familia no está específicamente dirigida a menores de 13 años. Puede ser utilizada por miembros de una familia bajo la supervisión de sus responsables legales cuando corresponda.

Las funciones públicas (hacer pública una lista, unirse a una lista pública o interactuar con publicaciones de otros usuarios) requieren confirmar que se tienen 13 años o más. Esta confirmación de edad se solicita únicamente para controlar el acceso a dichas funciones y no se obtiene automáticamente de los proveedores de inicio de sesión. Puede consultarse más información en la página de edad recomendada.