Política de Privacidad

Última actualización: 27 de agosto de 2026

Quién trata tus datos

FamiliDoc todavía no opera bajo una entidad fiscal constituida, así que este apartado se identifica por ahora únicamente a través de un contacto directo: info@familidoc.es. Cualquier consulta sobre esta política, o sobre tus datos, puedes dirigirla a ese correo.

Qué datos tratamos

• Nombre, email y foto de perfil, al iniciar sesión con tu cuenta de Google.
• Los documentos familiares que subes y su contenido extraído — incluye categorías especiales de datos, como información médica, de discapacidad o de identidad de menores.
• Los eventos de tu Google Calendar, en modo lectura y, si lo pides desde el chat o aceptas una propuesta de cita detectada, también en escritura, únicamente si decides conectarlo desde tu familia.
• El contenido de tus conversaciones con el chat, para poder mostrarte tu historial y darle contexto a preguntas de seguimiento.
• Si activas las notificaciones push, el identificador de suscripción push de tu navegador en ese dispositivo.
• Eventos de uso del producto (por ejemplo, subir un documento, preguntar al chat, conectar el calendario, invitar a un familiar o elegir un plan), asociados a tu email — ver “Cookies y analítica de uso” más abajo.
• Direcciones IP y registros técnicos de uso de la aplicación.

Con qué finalidad

Usamos estos datos exclusivamente para prestar el servicio: OCR y extracción de tus documentos, búsqueda, respuestas con evidencia citada, timeline familiar y calendario.

Base legal

Tratamos tus datos para ejecutar el contrato de servicio que aceptas al crear una cuenta y una familia, y con tu consentimiento explícito adicional cuando conectas Google Calendar.

Cuánto tiempo conservamos tus datos

Conservamos tus datos mientras tu familia siga existiendo en la plataforma, con una excepción: las conversaciones del chat que no borres manualmente se purgan automáticamente a los 90 días. El administrador de la familia puede exportar todos los datos en un ZIP y solicitar el borrado completo (documentos, datos extraídos, conversaciones y cuentas asociadas) desde el panel de familia, en cualquier momento — el borrado se aplica tras una ventana de gracia de 7 días, cancelable durante ese plazo; también puedes solicitarlo escribiendo a info@familidoc.es.

Con quién compartimos tus datos

• Google, para el inicio de sesión y, si lo conectas, la lectura (y, si tú lo pides, la creación) de eventos en tu calendario.
• Resend, para enviar los emails de invitación a tu familia, el código de acceso al iniciar sesión por email, el resumen semanal, los recordatorios de caducidad de documentos y la serie de bienvenida a familias recién creadas.
• Stripe, para procesar el pago de los planes de pago, si contratas alguno.
• OVH, que aloja el servidor donde corren la aplicación, la base de datos y tus documentos, en un centro de datos en Francia (Unión Europea).
• Vast.ai, que nos alquila la capacidad de GPU en la que ejecutamos nuestros propios modelos de inteligencia artificial (ver más abajo).

Los modelos de inteligencia artificial que usamos (OCR, búsqueda semántica y respuestas del chat) son modelos de pesos abiertos que ejecutamos nosotros mismos con Ollama, en servidores que controlamos. No usamos ninguna API de inteligencia artificial de terceros (como OpenAI, Anthropic o Google Gemini): tus documentos, tus conversaciones y los datos de tu cuenta de Google nunca salen hacia un proveedor de modelos externo, y nunca se usan para entrenar ni mejorar ningún modelo, ni nuestro ni de nadie. La GPU en la que corren esos modelos es capacidad que alquilamos a Vast.ai, que actúa únicamente como proveedor de infraestructura y no accede a tus datos por su cuenta.

Si activas las notificaciones push, su entrega pasa por el servicio de notificaciones del fabricante de tu navegador (Google, Mozilla o Apple, según cuál uses) — es parte del estándar Web Push y no incluye el contenido del documento o cita que motiva el aviso, solo el texto breve de la notificación.

Uso de los datos de tu cuenta de Google

Si conectas Google Calendar desde el panel de familia, te pedimos tres permisos concretos de tu cuenta de Google, y ninguno más:

• Ver tu calendario (calendar.readonly), para mostrarte tus próximos eventos en la aplicación y usarlos como contexto al responder tus preguntas en el chat.
• Crear eventos en tu calendario (calendar.events), únicamente cuando tú lo pides expresamente desde el chat o confirmas una propuesta de cita detectada en un documento — nunca de forma automática.
• Ver tu dirección de email (userinfo.email), para mostrarte qué cuenta de Google tienes conectada.

Los datos que leemos de tu calendario se procesan en nuestra propia infraestructura, con los modelos autoalojados descritos más arriba, y no se transfieren a ningún servicio de inteligencia artificial de terceros ni se usan para entrenar modelos. El uso que hace FamiliDoc de la información recibida a través de las APIs de Google cumple la Google API Services User Data Policy, incluidos sus requisitos de Limited Use:

“FamiliDoc's use of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.”

Cómo protegemos tus datos

• Toda la comunicación con FamiliDoc viaja cifrada mediante HTTPS/TLS.
• Los tokens de acceso a tu Google Calendar se guardan cifrados (AES-256-GCM) en nuestra base de datos, con la clave de cifrado fuera de ella.
• Los datos de cada familia están aislados de los del resto: en la base de datos, en el buscador semántico y en el almacenamiento de documentos — ninguna familia puede acceder a los datos de otra.
• No usamos contraseñas: entras con tu cuenta de Google o con un código de un solo uso enviado a tu email; tu sesión caduca automáticamente.
• Las acciones más sensibles — conectar Google Calendar, exportar todos los datos o borrar la familia — solo puede realizarlas el administrador de la familia.
• Registramos de forma auditable quién accede y qué acciones se realizan sobre tus datos.
• Hacemos copias de seguridad periódicas de la información.
• De tu calendario solo leemos el título, la fecha y el lugar de cada evento — nunca su descripción ni sus invitados — y esos datos no se incorporan al buscador semántico de documentos.
• El servidor donde corren la aplicación y tus datos está en un centro de datos de OVH en Francia (Unión Europea); la inferencia de inteligencia artificial usa capacidad de GPU alquilada a Vast.ai para ejecutar nuestros propios modelos, como se explica más arriba.

Cookies y analítica de uso

Usamos únicamente una cookie técnica de sesión, necesaria para mantenerte identificado tras iniciar sesión. No usamos cookies de analítica ni de publicidad de terceros.

Para entender cómo se usa el producto medimos las páginas que visitas y un conjunto cerrado de eventos (subir un documento, preguntar al chat, conectar el calendario, invitar a un familiar, descargar un documento, dar de alta a una persona o elegir un plan) con Umami, una herramienta de analítica que alojamos nosotros mismos en nuestra propia infraestructura — no es un servicio de terceros ni instala ninguna cookie. Los eventos, cuando estás identificado, llevan asociado tu email; nunca incluyen el contenido de tus documentos o conversaciones, y no se usan con fines publicitarios ni se comparten con nadie fuera de FamiliDoc.

Antes de que tengas una cuenta también medimos algunos pasos previos al registro — que hayas pulsado un botón de “Empezar”, y en qué punto del formulario de alta estás — para entender en qué momento abandonan quienes no llegan a registrarse. Esos eventos no van asociados a tu email, todavía no lo tenemos: se identifican solo con una referencia técnica generada al azar en tu navegador. Si llegaste desde un enlace de campaña (por ejemplo, un anuncio), conservamos su origen (de qué campaña o anuncio venía) mientras completas el registro, para poder medir qué campañas funcionan — sin usar cookies: esta información se guarda temporalmente en el propio almacenamiento de tu navegador y se pierde al cerrar la pestaña.

Menores de edad

Los datos de los menores de tu familia los introduces tú, como tutor o familiar adulto, con tu propia cuenta — los menores no crean ninguna cuenta propia en FamiliDoc.

Tus derechos

Puedes solicitar el acceso, la rectificación, la supresión o la portabilidad de tus datos escribiendo a info@familidoc.es. Si administras una familia, también puedes ejercer la portabilidad y la supresión tú mismo, sin escribirnos, desde el panel de familia (ver “Cuánto tiempo conservamos tus datos” más arriba).