Política de privacidad

1. Quiénes somos

Family Command Central es un servicio operado por lumingon DWC-LLC, una empresa con sede en Dubái, Emiratos Árabes Unidos (“el Proveedor”). Si tienes alguna pregunta sobre esta política o sobre tus datos, escríbenos a support@familyccapp.com.

2. Información que recopilamos

Cuenta e inicio de sesión

Inicias sesión con Google o Apple. Recibimos un identificador de cuenta estable y, según lo que autorices, tu nombre y tu dirección de correo electrónico. No recibimos ni almacenamos tu contraseña de Google o de Apple. Cada miembro de la familia que inicia sesión —tanto padres como hijos— tiene su propia cuenta de este tipo.

Contenido familiar que creas

La información que tú y tu familia agregan a la app: perfiles de los miembros (nombre visible, rol y una breve descripción opcional), eventos del calendario, tareas, listas de compras y otras listas, proyectos familiares, mensajes de chat (en el chat de la familia, los chats personalizados y los chats de proyectos; se almacenan en nuestros servidores para que todos los miembros vean la misma conversación y nunca se analizan con fines publicitarios) y lugares guardados (un nombre, una dirección y unas coordenadas en el mapa que escribes o eliges; no leemos la ubicación de tu dispositivo para crearlos). Este contenido pertenece a tu familia y solo es visible dentro de ella; una madre o un padre puede quitar miembros y eliminar contenido.

Documentos de la Bóveda y escaneo de documentos

Los padres con un plan de pago pueden guardar fotos y archivos PDF de documentos del hogar —garantías, recibos, comunicados de la escuela y similares— en una Bóveda privada. Los documentos de la Bóveda solo son visibles para los padres de tu familia, nunca para los hijos ni para otras familias, y se almacenan cifrados en un contenedor privado de Google Cloud Storage en Europa. Cuando tomas una foto para la Bóveda, eliminamos sus metadatos de cámara (incluido cualquier dato de ubicación) antes de guardarla. Usar la cámara o la galería de fotos es opcional y solo ocurre cuando decides agregar un documento.

Si una madre o un padre elige Sugerirlos en un documento y lo confirma, enviamos ese documento a la API de Gemini de Google para extraer datos como el título, la tienda, el monto, la fecha de compra y el vencimiento de la garantía. Los valores extraídos se le muestran a la madre o al padre como sugerencias para revisar y editar; no se crea nada para la familia a menos que una madre o un padre lo guarde expresamente. No usamos los documentos escaneados para entrenar modelos. Google los trata conforme a las condiciones de su API de Gemini de pago, como proveedor de servicios que actúa en nuestro nombre: no los usa para entrenar sus modelos y solo los conserva durante el tiempo que sus condiciones de la API permiten para la supervisión de abusos. Solo enviamos el documento que una madre o un padre decidió escanear —nunca chats, calendarios, listas ni otro contenido familiar—, y las sugerencias extraídas se almacenan con ese documento bajo el control de tu familia. También conservamos el idioma que usaba la app cuando se pidió el escaneo, para que el título sugerido esté escrito en ese idioma. El escaneo tiene un límite mensual según tu plan, y puedes agregar los datos del documento a mano en lugar de escanearlo.

Estadísticas de uso y del dispositivo

Si la app se cierra inesperadamente, se envía a Firebase Crashlytics un informe de errores (el seguimiento técnico de la pila, el modelo del dispositivo, la versión del sistema operativo, la versión de la app y un identificador interno de miembro; nunca el contenido de mensajes ni de documentos) para que podamos solucionar el problema. Las versiones de desarrollo no envían informes de errores.

Informes de problemas

Puedes informarnos de un problema o enviarnos una idea desde la propia app, agitando tu teléfono o desde Cuenta → Informar de un problema. Un informe solo se envía cuando tú lo envías. Contiene lo que escribes, una captura de la pantalla en la que estabas (antes puedes quitarla o dibujar encima, y las pantallas de la Bóveda nunca se capturan automáticamente), lo que decidas adjuntar, datos técnicos que nos ayudan a encontrar el problema (como el modelo de tu dispositivo, la versión del sistema operativo y de la app, el idioma, la zona horaria, la batería, la memoria, el almacenamiento y el tipo de conexión) y la ciudad desde la que lo enviaste, que se deduce de tu conexión sin conservar tu dirección IP. Un informe incluye tus identificadores internos de miembro y de familia y tu rol, nunca tu nombre ni tu dirección de correo electrónico, aunque una captura de pantalla muestra todo lo que hubiera en la pantalla. No grabamos tu pantalla, tu actividad en la app, tus notificaciones ni tu tráfico de red. Shake almacena los informes en nuestro nombre.

Identificadores de dispositivo y notificaciones

Para enviarte notificaciones push, almacenamos un token de notificaciones push y un identificador de instalación de la app emitidos por Firebase para cada dispositivo en el que inicias sesión; están asociados a tu registro de miembro y se eliminan cuando cierras sesión en ese dispositivo o eliminas tu cuenta. También conservamos el idioma que usa la app en cada uno de esos dispositivos, para que las notificaciones que recibe cada uno estén escritas en ese idioma, y lo eliminamos de la misma manera. Nuestros componentes de inicio de sesión y de informes de errores usan identificadores de instalación similares para funcionar. Nuestras estadísticas de producto nunca usan el identificador de publicidad y no te rastreamos en las apps ni en los sitios web de otras empresas.

Para entender cómo usan las familias la app y qué funciones son útiles, recopilamos eventos de estadísticas de producto (por ejemplo: pantallas vistas, funciones abiertas y acciones en la app, como agregar un miembro o compartir una invitación), junto con información básica del dispositivo y de la app (tipo de dispositivo, versión del sistema operativo, versión de la app y un identificador de estadísticas aleatorio), y la zona aproximada desde la que usas la app (el país, la región y la ciudad, que se deducen de tu conexión sin conservar tu dirección IP). Los eventos de estadísticas se asocian a identificadores internos, no al contenido de tus mensajes, y no incluimos en las estadísticas el texto que escribes. Estos eventos empiezan la primera vez que abres la app, antes de iniciar sesión: hasta entonces solo llevan el identificador aleatorio de estadísticas, y se vinculan a tu cuenta cuando inicias sesión.

Pantallas familiares (tabletas y TV)

Una madre o un padre puede vincular una tableta o una TV, incluido un Apple TV, como pantalla de la familia. De cada pantalla conservamos su nombre, su tipo y su plataforma, quién la agregó, su configuración (el horario nocturno, si los niños pueden marcar sus tareas y si comparte estadísticas de uso) y cuándo se conectó por última vez. La pantalla crea su propia clave de acceso; solo almacenamos un hash unidireccional de esa clave y del código opcional de 4 dígitos para desvincularla. Una pantalla no tiene cuenta ni inicio de sesión. Muestra el calendario, las tareas y las listas de la familia, y un simple bloque “Ocupado”, sin título, en los horarios que el calendario compartido de una madre o un padre marca como ocupados; nunca muestra chats, la Bóveda, notas, direcciones ni proyectos sorpresa (ni las listas y los lugares creados dentro de uno). Cuando un niño marca una tarea en una pantalla, queda registrada como hecha por ese niño. Una pantalla en una tableta o en Android TV envía unos pocos eventos de estadísticas: uno al día que indica que estuvo encendida, y uno cuando empieza a mostrar un código de vinculación, cuando se marca en ella una tarea de un niño y cuando se desvincula. Cada uno indica qué tipo de pantalla es y su plataforma (el de una desvinculación indica además si se hizo en la pantalla o desde un teléfono), nunca la familia, el nombre de la pantalla ni nada de lo que muestra. Una madre o un padre puede desactivar las estadísticas de una pantalla en cualquier momento en Familia → Pantallas → la pantalla → Compartir estadísticas de uso, y desde ese momento esa pantalla no envía ninguno. La app de Apple TV no envía ninguno en absoluto. Una madre o un padre puede quitar una pantalla en cualquier momento, lo que pone fin a su acceso de inmediato.

Calendarios que comparte una madre o un padre (opcional)

Una madre o un padre puede elegir mostrar los eventos de los calendarios de su propio teléfono (Google, iCloud, Outlook o un calendario de la escuela al que ya esté suscrito) en el calendario de la familia (Cuenta → Trae tus calendarios). La app solo pide acceso a los calendarios del teléfono en ese momento, y todos los calendarios empiezan como Solo yo: nada sale del teléfono hasta que la madre o el padre activa ese calendario. De cada calendario que comparte una madre o un padre, recibimos y almacenamos el título, el inicio y el fin de sus eventos desde hoy hasta donde llega el calendario según el plan de la familia, si cada uno dura todo el día, el nombre que la madre o el padre le da al calendario y qué tipo de cuenta es (por ejemplo, Google). No recibimos notas, lugares, invitados ni enlaces, ni el nombre o la dirección de correo electrónico de la cuenta, y el teléfono envía la identidad del calendario solo como un hash unidireccional. Los eventos que el propio enlace del calendario de esta app agregó a un calendario nunca se envían de vuelta. Los padres ven el título de cada evento y el nombre del calendario. Los demás miembros, y las pantallas familiares de la familia, solo ven que la madre o el padre tiene ese horario ocupado, nunca un título ni el nombre de un calendario. Cuando una madre o un padre planea un evento con la familia, se crea un evento familiar con su título y su horario, que sigue sus cambios: si la madre o el padre lo mueve o lo elimina en su propio calendario, la copia de la familia se mueve o se elimina. Nunca escribimos en el calendario de una madre o un padre. Una madre o un padre puede dejar de compartir un calendario, o todos, en cualquier momento desde la app, y lo que conservamos de ellos se elimina de inmediato (los eventos que la familia ya planeó se quedan como propios de la familia). También se deja de compartir, y se elimina lo que se compartió, cuando la madre o el padre cierra sesión, o cuando se retira el acceso a los calendarios en la configuración del teléfono, la próxima vez que se abre la app. Los hijos no pueden conectar un calendario.

Anuncios en el plan gratuito

Las familias del plan gratuito ven un pequeño anuncio de banner al pie de algunas pantallas. Los anuncios solo se muestran a los padres, a partir del segundo día en que una madre o un padre usa el plan gratuito en un dispositivo, y nunca a los hijos, en las pantallas familiares ni en la app de Apple TV; una familia con un plan de pago no ve ninguno. Los anuncios los ofrece Google AdMob y nunca son personalizados: la app nunca pide rastrearte y no envía a Google nada de lo que tú o tu familia hayan agregado, ni nombres, direcciones de correo electrónico o identificadores de la familia o de sus miembros. Cuando se carga un banner, el SDK de anuncios para móviles de Google en ese dispositivo recopila su dirección IP (que Google puede usar para estimar una ubicación general), los identificadores de publicidad y de app del dispositivo (en iPhone, solo un identificador limitado a las apps del mismo desarrollador, nunca el identificador de publicidad), qué anuncios se mostraron y se tocaron, e información de diagnóstico como el tiempo de inicio de la app y los fallos, para mostrar el anuncio, medirlo, limitar con qué frecuencia aparece y prevenir el fraude. En el Espacio Económico Europeo, el Reino Unido y Suiza, la app pide primero el consentimiento mediante el formulario de consentimiento de Google, y puedes cambiar tu respuesta en cualquier momento en Cuenta → Opciones de anuncios. No recibimos ni conservamos ninguno de estos datos; Google los trata según sus propias condiciones de privacidad.

Suscripciones

La app tiene un plan gratuito y un plan de pago (Pro); una suscripción a Lite o Plus comprada antes de que existiera el plan gratuito sigue funcionando hasta que se cancele. Las compras las procesan Apple, Google o nuestro procesador de pagos web. Recibimos el estado de la suscripción (qué plan, si está en prueba o activa, la renovación y la cancelación), pero no los datos completos de tu tarjeta de pago.

3. Cómo usamos la información

• Para ofrecer la app y mantener sincronizados los datos de tu familia en todos los dispositivos.
• Para gestionar un inicio de sesión seguro y mantener los datos de cada familia limitados a esa familia.
• Para entender cómo se usa el producto y mejorar sus funciones, sus flujos y su rendimiento.
• Para gestionar suscripciones, periodos de prueba y renovaciones, y para prevenir abusos.
• Para mostrar anuncios no personalizados a los padres del plan gratuito, a través de Google AdMob, y para que Google pueda medirlos y prevenir el fraude publicitario.
• Para comunicarnos contigo sobre el servicio, responder a las solicitudes de asistencia y solucionar los problemas que nos comunicas.

4. Menores y familias

Family Command Central es una app familiar que usan juntos adultos y menores. Solo una persona adulta (una madre, un padre o un tutor legal) puede crear una familia, y los nuevos miembros solo pueden unirse con el código de invitación de esa persona: la invitación es la autorización de la madre o el padre para que ese menor participe. Los miembros que se unen con una invitación se agregan como hijo o hija; solo una madre o un padre puede cambiar el rol de un miembro. La persona adulta que agrega a un menor es responsable del uso que este haga de la app y de cualquier consentimiento que se exija donde viva, y puede revisar, editar o eliminar lo que el menor haya agregado, o quitarlo de la familia, en cualquier momento.

De la cuenta de un menor recopilamos la misma información limitada que de cualquier miembro: el nombre y la dirección de correo electrónico que proporciona el inicio de sesión con Google o Apple, el contenido que agrega, los identificadores de notificaciones push y de instalación, los informes de errores, los eventos de estadísticas de producto y cualquier informe de problemas que decida enviar. Los hijos nunca ven la Bóveda ni el escaneo de documentos, que son funciones exclusivas de los padres. Los hijos no pueden conectar un calendario y solo ven que una madre o un padre tiene un horario ocupado, nunca de qué evento se trata. Nunca mostramos anuncios a los menores: solo los ven los padres de las familias del plan gratuito. No usamos los datos personales de los menores para publicidad, elaboración de perfiles ni venta. Si crees que un menor nos ha proporcionado información sin el consentimiento adecuado, ponte en contacto con nosotros y la eliminaremos.

5. Con quién compartimos la información

No vendemos tus datos personales. Solo los compartimos con proveedores de servicios que nos ayudan a hacer funcionar la app, mediante contratos que los limitan a esa finalidad, y, en el plan gratuito, con Google para los anuncios, como se explica debajo de la tabla:

Google AdMob. Cuando muestra un anuncio en el plan gratuito, Google decide cómo usa lo que recopila su SDK, como responsable independiente según sus propias condiciones de privacidad, y no solo siguiendo nuestras instrucciones. Los anuncios nunca son personalizados y Google no recibe nada de lo que tu familia agrega a la app.

El enlace de tu calendario. Si pides un enlace del calendario (Cuenta → Agrega Fam Central a tu calendario) y lo agregas a Google Calendar, Calendario de Apple, Outlook u otra app de calendario, ese servicio obtiene los eventos que contiene el enlace (todo lo que puedes ver en la app, o solo lo tuyo, según elijas: nunca una sorpresa de la que no formes parte) y los conserva conforme a su propia política de privacidad. Cualquier persona que tenga el enlace puede leer esos eventos, así que guárdalo solo para ti. Restablecer el enlace, o desactivarlo, hace que deje de funcionar de inmediato.

También podemos divulgar información si la ley lo exige, para proteger los derechos y la seguridad de los usuarios, o como parte de una transferencia del negocio, en cuyo caso te lo comunicaremos.

6. Dónde se tratan tus datos

Nuestros servidores, nuestra base de datos y el almacenamiento de la Bóveda están alojados en Google Cloud Platform en Europa, y Shake almacena los informes de problemas en Alemania. Algunos proveedores (inicio de sesión, notificaciones push, informes de errores, estadísticas, anuncios en el plan gratuito y la API de Gemini que se usa para escanear documentos) pueden tratar datos en otros países. Cuando realizamos transferencias internacionales de datos, nos basamos en garantías adecuadas para esa transferencia.

7. Cuánto tiempo conservamos los datos

Conservamos el contenido de tu familia mientras la cuenta de tu familia esté activa. Ten en cuenta que, por diseño, la app mira hacia adelante: los eventos pasados del calendario no se muestran en la app. Puedes eliminar elementos individuales en cualquier momento, y puedes pedirnos que eliminemos tu cuenta y sus datos (consulta más abajo). Los documentos de la Bóveda que eliminas pasan a la papelera durante siete días para que puedan restaurarse; después, se eliminan definitivamente junto con sus archivos almacenados; eliminar tu familia también elimina sus documentos y archivos de la Bóveda. Los resultados del escaneo se conservan con el documento al que pertenecen y se eliminan con él. Conservamos cada informe de problemas hasta que se solucione el problema que describe y después lo eliminamos; puedes pedirnos que eliminemos el tuyo en cualquier momento. Los eventos de un calendario que comparte una madre o un padre solo se conservan mientras se comparta: se eliminan cuando se deja de compartir, aproximadamente un día después de que termine cada evento y cuando un calendario pasa 14 días sin actualizarse. El registro de una pantalla familiar se conserva hasta que se elimine tu familia; quitar una pantalla pone fin a su acceso de inmediato.

8. Tus opciones y derechos

• Acceso y rectificación: la mayoría de tus datos se pueden ver y editar en la app.
• Eliminación: puedes quitar miembros y eliminar elementos y contenido en la app, y eliminar toda tu cuenta desde la app o por correo electrónico; consulta Eliminar tu cuenta.
• Estadísticas en la app: puedes desactivar las estadísticas de uso en cualquier momento en Cuenta → Compartir estadísticas de uso. Antes de iniciar sesión, el mismo interruptor está en Opciones de privacidad, en la pantalla de inicio de sesión. Mientras esa opción esté desactivada, ese dispositivo no envía nada más. Una pantalla familiar no tiene página de Cuenta: una madre o un padre desactiva sus estadísticas en Familia → Pantallas → la pantalla → Compartir estadísticas de uso.
• Anuncios: el plan de pago (Pro) no tiene anuncios. En el Espacio Económico Europeo, el Reino Unido y Suiza puedes cambiar tu consentimiento a los anuncios en cualquier momento en Cuenta → Opciones de anuncios. En Android puedes restablecer o eliminar el identificador de publicidad del dispositivo en la configuración del teléfono.
• Estadísticas en este sitio web: te preguntamos antes de contar nada. Si lo permites, contamos las páginas que visitas y la zona aproximada desde la que nos visitas (el país, la región y la ciudad, que se deducen de tu conexión sin conservar tu dirección IP). Hasta que elijas “Permitir”, no se carga ninguna herramienta de estadísticas y no se almacena nada en tu navegador. Si cambias de opinión, borra los datos de este sitio en tu navegador y se te volverá a preguntar.
• Según dónde vivas (por ejemplo, en virtud del GDPR o de leyes similares), puedes tener derecho a acceder a tus datos, rectificarlos, eliminarlos o solicitar su portabilidad, y a oponerte a determinados tratamientos. Ponte en contacto con nosotros para ejercerlos.

9. Seguridad

Usamos medidas estándar del sector, entre ellas el cifrado en tránsito, API autenticadas, la atestación de la app y controles de acceso estrictos por familia. Ningún sistema es perfectamente seguro, pero trabajamos para proteger los datos de tu familia y para responder con rapidez si algo sale mal.

10. Cambios en esta política

Podemos actualizar esta política a medida que la app evolucione. Publicaremos aquí la nueva versión con la fecha actualizada y, si se trata de cambios sustanciales, te avisaremos en la app.

11. Idiomas

Publicamos esta política en inglés y en versiones traducidas. Si una traducción difiere de la versión en inglés, prevalece la versión en inglés.