Política de privacidad

1.Quién es el responsable

El responsable del tratamiento de tus datos personales es el operador de CasaFolio, identificado al final de esta página junto con el contacto para cuestiones de privacidad.

Esta política se aplica al sitio web, a la aplicación y a los mensajes que te enviamos. Las reglas de uso del servicio están en los términos de uso.

2.Qué datos tratamos

Solo tratamos los datos necesarios para que el servicio funcione:

• Cuenta: nombre, email, idioma, zona horaria, contraseña (guardada solo como hash) y, si la activas, la configuración de la verificación en dos pasos.
• Casa y contenido: las casas a las que perteneces, tu función, las invitaciones y lo que tú y tu casa registráis: plazos, pagos, tareas, listas, suscripciones, notas y documentos.
• Uso y seguridad: sesiones (dirección IP y navegador), intentos de inicio de sesión, solicitudes de recuperación, registros de actividad y accesos a documentos.
• Notificaciones: tus preferencias y, si activas las notificaciones en el dispositivo, la dirección de entrega que proporciona el navegador.
• Facturación: plan, estado de la suscripción e identificadores de cliente en Stripe. Los datos de la tarjeta los trata directamente Stripe y nunca llegan a nosotros.
• Contactos con nosotros: los mensajes y solicitudes que nos envías, incluidas las solicitudes sobre tus derechos.
• Analítica opcional: eventos de uso anónimos, solo si la aceptas.
• Visitas al sitio: las páginas públicas vistas, el sitio o la campaña de donde vienes, el tipo de dispositivo, el idioma del navegador, el país y la dirección IP sin su última parte (por ejemplo 85.240.12.x), que identifica la red y no a la persona. El país se obtiene en nuestro servidor y la IP completa nunca se guarda; con ella y el navegador se forma un identificador que cambia cada día. No usamos cookies para esto.

3.Para qué usamos los datos y con qué base legal

Cada tratamiento tiene una base legal:

• Ejecución del contrato: crear y mantener la cuenta, guardar y compartir el contenido de la casa, enviar recordatorios y emails del servicio (confirmación, recuperación, invitaciones) y gestionar el plan.
• Interés legítimo: proteger cuentas y datos (detección de abusos, límites de intentos, verificación antibots, registros de seguridad), prevenir el fraude, mantener el servicio en funcionamiento y contar las visitas al sitio de forma agregada, para saber qué páginas son útiles y cuántas visitas llevan a crear una cuenta o suscribirse.
• Consentimiento: analítica, comunicaciones de marketing y notificaciones en el dispositivo. Puedes retirar el consentimiento en cualquier momento, sin que afecte a lo realizado antes.
• Obligación legal: facturación, contabilidad y respuesta a solicitudes válidas de las autoridades.

No tomamos decisiones automatizadas con efectos jurídicos sobre ti ni creamos perfiles publicitarios.

4.Documentos e información de la casa

La información de una casa solo es visible para sus miembros activos, según la visibilidad de cada registro: toda la casa, personas seleccionadas o «Solo yo». El aislamiento entre casas se garantiza también en la propia base de datos.

Los documentos se guardan en almacenamiento privado, se analizan en busca de malware al subirlos y solo se abren mediante enlaces temporales válidos durante 5 minutos. Cada acceso queda registrado.

Nuestro equipo solo accede al contenido de una casa cuando es necesario para resolver un problema que nos has planteado, para proteger la seguridad del servicio o para cumplir la ley.

5.Cookies y almacenamiento local

Solo usamos las cookies y el almacenamiento del navegador estrictamente necesarios para mantener la sesión, proteger la cuenta y recordar tu elección de privacidad. También guardamos en tu dispositivo elecciones que haces, como el idioma y la apariencia.

El recuento de visitas al sitio no usa cookies ni guarda nada en tu dispositivo, y no te sigue de un día a otro; solo guarda el país y la IP sin su última parte. Si el navegador envía la señal Global Privacy Control o Do Not Track, la visita no se cuenta. La analítica de la aplicación es opcional, anónima y solo se activa si la aceptas. Con la señal Global Privacy Control, la analítica y el marketing quedan desactivados. No usamos cookies de publicidad ni de redes sociales.

Puedes cambiar tu elección en cualquier momento en las preferencias de cookies.

6.Con quién compartimos los datos

No vendemos ni alquilamos datos personales. Solo los compartimos con proveedores que los tratan en nuestro nombre, mediante contrato y siguiendo nuestras instrucciones:

• Alojamiento: todos los datos —cuenta, contenido de la casa, documentos y copias de seguridad— están alojados en servidores de la Unión Europea.
• Verificación antibots en el registro y en la recuperación del acceso.
• Envío de email: el proveedor que usamos para los mensajes del servicio.
• Pagos: Stripe.
• Notificaciones en el dispositivo: el servicio de notificaciones de tu navegador (por ejemplo, Google, Apple, Mozilla o Microsoft), que recibe el contenido de la notificación cifrado.

También podemos comunicar datos cuando la ley lo exija o para responder a una orden válida de una autoridad. En caso de fusión o venta, los datos pasarían al sucesor, que quedaría obligado por esta política.

7.Transferencias fuera del Espacio Económico Europeo

Todos los datos están alojados en servidores de la Unión Europea. Algunos proveedores, como Stripe para los pagos o el servicio de verificación antibots, pueden tratar datos fuera del Espacio Económico Europeo. En esos casos, la transferencia se realiza con las garantías exigidas por el RGPD, como el Marco de Privacidad de Datos UE-EE. UU. o las cláusulas contractuales tipo aprobadas por la Comisión Europea.

8.Cuánto tiempo guardamos los datos

Solo guardamos los datos mientras son necesarios:

• Cuenta y contenido: mientras la cuenta esté activa. Tras una solicitud de eliminación, los borramos en el plazo de un mes.
• Copias de seguridad: cifradas y sustituidas automáticamente; los datos eliminados desaparecen de ellas en un máximo de 6 meses.
• Invitaciones y enlaces temporales: las invitaciones caducan a los 7 días y los enlaces para abrir documentos a los 5 minutos.
• Registros de seguridad y de administración: durante el tiempo necesario para proteger el servicio y acreditar lo que se hizo.
• Datos de facturación: durante el plazo exigido por la normativa fiscal y contable.
• Visitas al sitio y analítica: 13 meses; el identificador diario deja de poder recalcularse a los dos días.

9.Seguridad

Protegemos tus datos con medidas técnicas y organizativas adecuadas, entre ellas:

• conexiones siempre cifradas (HTTPS) y copias de seguridad cifradas;
• contraseñas guardadas con un hash robusto y verificación en dos pasos disponible para todos, obligatoria para los administradores;
• aislamiento de las casas en la propia base de datos y permisos comprobados en cada solicitud;
• límites de intentos, bloqueo temporal de cuentas y registros de seguridad.

Ningún sistema es infalible. Si una violación de datos pudiera afectarte, te informaremos a ti y a la autoridad de control, en los términos que establece la ley.

10.Tus derechos

En cualquier momento puedes:

• acceder a tus datos y recibir una copia en un formato abierto (portabilidad);
• rectificar datos inexactos o incompletos;
• solicitar la eliminación de la cuenta y de tus datos;
• solicitar la limitación del tratamiento u oponerte a los tratamientos basados en el interés legítimo;
• retirar el consentimiento que hayas dado.

Puedes descargar tus datos en cualquier momento en Ajustes → Privacidad. Para ejercer el resto de tus derechos, incluida la eliminación de la cuenta, escríbenos al contacto que aparece al final de esta página. Respondemos en el plazo de un mes y podemos pedirte que confirmes tu identidad.

Si consideras que no hemos tratado bien tus datos, puedes presentar una reclamación ante la autoridad de protección de datos de tu país: en España, la Agencia Española de Protección de Datos (AEPD); en Portugal, la Comissão Nacional de Proteção de Dados (CNPD).

11.Si vives fuera de la Unión Europea

Aplicamos el mismo nivel de protección a todas las personas. Además:

• Reino Unido: tienes los derechos del UK GDPR y puedes reclamar ante la ICO.
• Brasil: tienes los derechos previstos en la LGPD y puedes reclamar ante la ANPD.
• California: no vendemos ni compartimos datos personales para publicidad comportamental y respetamos la señal Global Privacy Control. Tienes derecho a saber, rectificar y eliminar tus datos, sin discriminación.
• Canadá y Australia: tratamos tus datos conforme a la PIPEDA y a la Privacy Act, respectivamente, y puedes reclamar ante la OPC o la OAIC.

12.Menores

CasaFolio no está dirigido a menores de 16 años, que no pueden crear una cuenta. Si registras información sobre tus hijos u otras personas de la casa, eres responsable de esa información: registra solo lo necesario.

13.Cambios en esta política

Si cambiamos esta política de forma relevante, te avisaremos por email o en la app antes de que el cambio entre en vigor. La fecha al principio de esta página indica la versión vigente.