Privacidad y seguridad

Los documentos que subes a FamiliDoc son extremadamente sensibles — informes médicos, de discapacidad, identidad de menores — así que su tratamiento sigue estos principios. Esta es la única página de la documentación donde entramos en detalle técnico: lo hacemos aquí, entre paréntesis, precisamente porque en una página sobre privacidad y seguridad ese detalle genera confianza en vez de ser una barrera.

Los datos de tu familia están separados

La documentación, las personas y las conversaciones de tu familia no son visibles para ninguna otra familia de FamiliDoc, ni al revés. Esta separación se aplica en cada uno de los sitios donde FamiliDoc guarda algo tuyo — la base de datos, el índice de búsqueda y los propios archivos — no solo en lo que ves en pantalla.

Quién de la familia ve qué

Dentro de una misma familia, todos los miembros ven exactamente la misma documentación, las mismas personas y las mismas respuestas del asistente: no hay documentos privados de un miembro frente a otro. Lo que sí distingue a los miembros es qué pueden gestionar: solo quien administra la familia puede invitar o dar de baja a otros miembros, conectar o desconectar Google Calendar, cambiar el nombre de la familia, gestionar el plan y exportar o borrar los datos — ver la tabla completa en Invitar miembros.

Dónde se procesa tu información

Toda la aplicación, la base de datos y tus documentos corren en un centro de datos de OVH en Francia (Unión Europea) — un proveedor de infraestructura en la nube que alojamos y gestionamos nosotros mismos, no un tercero al que le enviamos tus datos para que los procese por su cuenta.

El reconocimiento de caracteres, la búsqueda y las respuestas del asistente se ejecutan con modelos de inteligencia artificial de código abierto (Ollama) que ejecutamos nosotros mismos, sobre capacidad de GPU que alquilamos a Vast.ai — un proveedor que solo nos presta la máquina, sin acceso a lo que procesamos en ella, de la misma forma en que OVH aloja el servidor sin acceder a su contenido. En ningún caso tus documentos se envían a OpenAI, Anthropic, Google Gemini ni a ningún otro proveedor externo de inteligencia artificial, y tus datos nunca se usan para enseñarles nada a esos sistemas.

Cifrado y control de acceso

• Toda la comunicación con FamiliDoc viaja cifrada (HTTPS/TLS, el mismo protocolo que usa la banca online), tanto entre tu navegador y FamiliDoc como entre los distintos servidores internos que procesan tu documentación.
• Tu conexión con Google Calendar se guarda cifrada con un cifrado fuerte (AES-256-GCM) en nuestra base de datos, no en texto plano.
• Las acciones sensibles a nivel de familia — conectar o desconectar Calendar, cambiar el nombre de la familia, gestionar el plan, exportar o borrar los datos — solo puede realizarlas quien administra la familia, verificado en el servidor en cada petición, no solo ocultando el botón en pantalla.

Si el equipo de soporte necesita entrar a ayudarte

A veces, para poder ayudarte con un problema muy concreto —por ejemplo, una subida que se queda colgada o una cita que no llega a crearse en el calendario—, el equipo de FamiliDoc necesita entrar a tu cuenta y ver exactamente lo mismo que ves tú, en vez de intentar adivinarlo a partir de una descripción o una captura de pantalla. Esto no ocurre nunca sin que te enteres:

• Quien administra la familia recibe siempre un email y una notificación push en el momento exacto en que empieza esa sesión de ayuda, indicando qué miembro de la familia se está usando para entrar — este aviso no se puede desactivar.
• Recibe otro aviso, igual de automático, en el momento en que el equipo de soporte termina y sale.
• Esa sesión de ayuda caduca sola a los 15 minutos sin actividad, y solo puede usarse dentro de la familia que pidió ayuda — nunca para entrar a otra.
• Todo lo que se hace durante esa sesión queda registrado igual que cualquier otra acción dentro de FamiliDoc, marcado internamente para distinguirlo de lo que hacéis vosotros mismos.

Retención del historial del chat

Las conversaciones con el asistente se conservan durante 90 días desde el último mensaje. Pasado ese plazo, se borran automáticamente — no hace falta que hagas nada, y no queda ningún rastro tras el borrado. Mientras sigan dentro de ese plazo, puedes consultarlas, buscarlas y borrarlas tú mismo en cualquier momento desde el historial de conversaciones.

Retención del registro de actividad

Además del historial del chat, FamiliDoc guarda un registro interno de actividad (por ejemplo, qué familia subió un documento o hizo una pregunta) para poder aplicar los límites de tu plan y para las estadísticas internas del servicio — nunca el contenido de tus documentos ni de tus preguntas, solo qué acción se hizo y cuándo. Ese registro también se purga automáticamente pasado un tiempo (más de un año), en vez de conservarse sin límite.

Puedes comprobar de dónde sale cada dato

FamiliDoc no se limita a darte una respuesta y pedirte que confíes en ella: cada dato que te muestra el asistente enlaza al documento y a la página exacta de la que sale, para que puedas comprobarlo tú mismo en segundos. Es el mismo principio de transparencia aplicado a diario, no solo una promesa de esta página — ver Evidencia y fuentes.

Por qué esto nos importa especialmente

Buena parte de la documentación que guarda una familia en FamiliDoc es de las más sensibles que existen: informes médicos, resoluciones de discapacidad, documentos de identidad de menores. No es documentación que tratemos con el mismo criterio que, por ejemplo, una factura o un contrato cualquiera — los principios de esta página (todo en ordenadores propios, nada compartido con proveedores externos de inteligencia artificial, cifrado en tránsito y en la conexión con Calendar, acceso restringido a quien administra la familia para las acciones sensibles) están pensados específicamente para ese nivel de sensibilidad, no como un mínimo genérico.

El detalle legal completo

Esta página explica los principios; para el detalle legal completo sobre qué datos se recogen, con qué finalidad, cuánto tiempo se conservan y con quién se comparten (incluidos los proveedores externos como OVH, Vast.ai, Stripe o Resend, y tus derechos sobre tus propios datos), consulta la Política de Privacidad — no se duplica aquí para evitar que ambas páginas diverjan con el tiempo.

Y ahora, ¿qué?