Política de privacidad Misión Familia

Recogemos únicamente los datos necesarios para el funcionamiento del Asistente IA (principio de minimización de datos):

Conservamos el contenido de las conversaciones para permitirte acceder al historial y continuar los hilos. Las conversaciones están vinculadas a tu cuenta y al perfil del menor. Base jurídica: art. 6.1.b RGPD.

Valoraciones de las respuestas del asistente (👍/👎): Si marcas una respuesta del asistente como útil o no útil, conservamos esa valoración junto con el identificador del mensaje. La valoración puede cambiarse o eliminarse en cualquier momento volviendo a hacer clic. Si emites una valoración, nos autorizas a revisar todo el contexto de esa conversación (incluidos los mensajes anteriores de esa sesión) únicamente para mejorar la calidad de las respuestas del asistente. Ningún contenido de la conversación se transfiere a terceros con este fin; la revisión la realiza exclusivamente el equipo de Misión Familia. Base jurídica: art. 6.1.f RGPD (interés legítimo – mejora del servicio).

El tratamiento completo de la tarjeta (número, CVV, datos de autenticación 3-D Secure) lo realiza exclusivamente nuestro proveedor de pagos — Stripe Payments Europe, Limited. No almacenamos ni tratamos números de tarjeta. En nuestro lado guardamos:

• identificador del cliente y de la transacción en el proveedor (identificador de cliente de Stripe e identificador de la transacción / sesión de pago),
• la referencia que permite cobros automáticos en los siguientes periodos de suscripción (identificador del método de pago vinculado al cliente de Stripe) — usada exclusivamente para el cobro automático de los siguientes periodos (véase el punto 2.4a),
• importe, fecha y estado de cada transacción (success / failed / refunded), historial de devoluciones,
• estado de la suscripción (active, trialing, cancelled, expired) y fechas de los límites de los periodos de facturación.

Base jurídica: art. 6.1.b RGPD (ejecución del contrato) y art. 6.1.c RGPD (obligación legal — documentación contable conforme a la Ley polaca de Contabilidad).

Tras el primer pago exitoso conservamos la referencia para cobros automáticos devuelta por Stripe (identificador del método de pago vinculado al cliente de Stripe). Esta referencia:

• se usa exclusivamente para cargar automáticamente las cuotas de los siguientes periodos de suscripción (y para devoluciones y pagos puntuales por cambio de plan),
• no permite reconstruir el número de tarjeta ni se puede usar fuera de nuestra integración con Stripe,
• se elimina al cancelar la suscripción + 24 meses, o de inmediato a tu solicitud enviada a rodo@misjarodzina.ai.

Base jurídica: art. 6.1.b RGPD (ejecución del contrato — facturación recurrente). Puedes cancelar la suscripción en cualquier momento desde los ajustes de la cuenta — la referencia dejará entonces de usarse para nuevos cobros.

Registramos automáticamente direcciones IP, tipo de navegador e identificadores de sesión con fines de seguridad y diagnóstico. Los logs se conservan un máximo de 12 meses. Base jurídica: art. 6.1.f RGPD (interés legítimo – seguridad del sistema).

Para medir cómo se usa el Servicio, utilizamos Umami autoalojado. La herramienta no usa cookies y no crea identificadores persistentes que permitan rastrear usuarios entre sesiones. La información recogida incluye: URL de la página visitada, referrer, tipo de dispositivo y navegador y un identificador de corta duración generado a partir de un hash anonimizado de la IP (rotado a diario). Sobre esa base elaboramos únicamente estadísticas de tráfico agregadas – no permiten identificar a una persona física. Alojamos la herramienta nosotros mismos en nuestra propia infraestructura (Render — servidor en Frankfurt; base de datos Supabase — UE), descrita en el punto 4; no usamos un proveedor de analítica externo independiente. Base jurídica: art. 6.1.f RGPD (interés legítimo – evaluación y mejora del Servicio).

Si te suscribes al boletín — en la configuración de la cuenta o en una página de descarga de material gratuito — tratamos tu dirección de correo electrónico y los metadatos del consentimiento (fecha, origen de la suscripción, versión del texto de consentimiento, fecha de confirmación; art. 7.1 RGPD). La suscripción fuera de una cuenta requiere confirmar la dirección (double opt-in). No medimos aperturas ni clics en el boletín — sin píxeles de seguimiento. Puedes darte de baja en cualquier momento, sin iniciar sesión — mediante el enlace del pie de cada mensaje o la baja con un clic de tu cliente de correo; retirar el consentimiento no afecta a la licitud del envío anterior. Tras la baja, la dirección permanece con el estado «dado de baja» (prueba de la retirada del consentimiento); a petición a rodo@misjarodzina.ai la eliminamos por completo. Base jurídica: art. 6.1.a RGPD (consentimiento) y art. 10 de la ley polaca de servicios electrónicos. El envío lo realiza el encargado Resend, Inc. (sección 4.8).

• Finalidad: alojamiento de la base PostgreSQL (cuentas, perfiles de menores, historial de conversaciones), Supabase Auth (autenticación), pgvector (vectores de la base de conocimiento).
• Datos transferidos: todos los datos del usuario y del perfil del menor almacenados en el Servicio.
• Ubicación: Frankfurt (UE, región eu-central-1). La transferencia directa de datos se realiza íntegramente en la UE.

• Finalidad: generación de las respuestas del Asistente IA.
• Datos transferidos: contenido de los mensajes con los nombres de los menores anonimizados, edad del menor (expresada como rango, no como fecha de nacimiento).
• Entrenamiento de modelos: Anthropic no usa los datos enviados a través de la API para entrenar sus modelos.
• Conservación en Anthropic: hasta 30 días para fines de seguridad y detección de abusos, conforme a la política de privacidad de Anthropic.
• Ubicación: EE. UU. La transferencia se basa en las Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea.

• Finalidad: creación de representaciones vectoriales de las consultas para localizar fragmentos relevantes en la base de conocimiento (RAG). OpenAI no usa estos datos para generar respuestas visibles al usuario.
• Datos transferidos: contenido de los mensajes tras anonimizar los nombres de los menores.
• Entrenamiento de modelos: OpenAI no usa los datos enviados a través de la API para entrenar sus modelos.
• Ubicación: EE. UU. La transferencia se basa en SCC.

• Finalidad: alojar la interfaz del Servicio.
• Datos transferidos: metadatos de las solicitudes HTTP (IP, user-agent, URL, referrer) necesarios para entregar el contenido.
• Cookies: el alojamiento de Vercel no establece cookies propias ni usa fingerprinting del navegador.
• Ubicación: EE. UU. La transferencia se basa en SCC y un Data Processing Addendum con Vercel Inc.

• Finalidad: alojar la aplicación backend (FastAPI) que atiende todas las solicitudes de la interfaz – incluidos los mensajes al Asistente IA, almacenamiento del historial de conversaciones y la generación de PDF.
• Datos transferidos: metadatos de las solicitudes HTTP (IP, user-agent) y contenido de las solicitudes API. Los nombres de los menores se anonimizan antes de llegar a los modelos de IA, pero el código de la aplicación que se ejecuta en la infraestructura de Render opera con datos previos a la anonimización.
• Ubicación: EE. UU. (la región Frankfurt no está disponible en el plan de producción). Transferencia basada en SCC y Data Processing Addendum con Render Services, Inc.

• Finalidad: DNS de los dominios del Servicio, capa CDN/proxy de protección frente a abusos, y almacenamiento de los PDF generados (Cloudflare R2 Object Storage).
• Datos transferidos: metadatos de las solicitudes HTTP (IP, user-agent, URL) cuando el proxy está activo, y el contenido de los materiales generados (PDF).
• Cookies: cuando la capa proxy está activa, Cloudflare puede establecer una cookie técnica __cf_bm usada exclusivamente para protección antibots. La cookie es técnicamente necesaria y no se usa para perfilado ni publicidad.
• Ubicación: red global de Cloudflare; los PDF se almacenan en la región UE. Transferencia basada en SCC y DPA con Cloudflare, Inc.

• Finalidad (Gmail / Workspace): alojar los buzones kontakt@misjarodzina.ai y rodo@misjarodzina.ai, donde escriben los Usuarios que ejercen el derecho de contacto con el responsable (incluidas las solicitudes del art. 15–22 RGPD).
• Finalidad (OAuth): autenticación opcional del usuario mediante «Iniciar sesión con Google». Puedes no usar este método de inicio de sesión — también está disponible el registro con correo y contraseña.
• Datos transferidos: correspondencia electrónica (contenido, encabezados, adjuntos) que llega a nuestros buzones de Workspace; en el inicio de sesión con OAuth — correo electrónico e identificador de la cuenta de Google. No se transfieren a Google datos del perfil del menor ni el contenido de las conversaciones con el Asistente.
• Ubicación: Workspace Data Region configurada en Europa → almacenamiento de buzones en el EEE. OAuth — global. Transferencia basada en las SCC incluidas en el Google Workspace Data Processing Addendum y la certificación de Google LLC en el EU-US Data Privacy Framework.

• Finalidad: entrega de correos de autenticación (confirmación de registro, restablecimiento de contraseña, magic link) como proveedor SMTP externo de Supabase Auth, correos de facturación y — con tu consentimiento — el boletín (sección 2.7) junto con su correo de confirmación de suscripción.
• Datos compartidos: la dirección de correo del Usuario y el contenido del mensaje. El contenido de las conversaciones y los datos del perfil del niño nunca se comparten con Resend.
• Retención en Resend: metadatos de envío (registros) – hasta 30 días.
• Ubicación: EE. UU. Transferencia basada en las CCT y el DPA celebrado con Resend, Inc.

• Finalidad: gestión de los pagos de la suscripción Plus (pasarela de pago), cobro automático de los siguientes periodos y gestión de devoluciones.
• Datos transferidos: correo electrónico, nombre, importe e identificador de la transacción, descripción del pago (p. ej. «Plus — mensual»). El tratamiento completo de la tarjeta (número, CVV, 3-D Secure) lo realiza únicamente Stripe — no almacenamos números de tarjeta. La referencia que permite los cobros automáticos de los siguientes periodos (identificador del método de pago vinculado al cliente de Stripe) se guarda en nuestro sistema (véase el punto 2.4a).
• Ubicación: Irlanda (EEE) — Stripe Payments Europe, Limited (registrada en Irlanda), 1 Grand Canal Street Lower, Grand Canal Dock, Dublin 2, D02 H210, Irlanda, número de sociedad 513174.
• Relación de encargo / base de transferencia: los datos se tratan en la UE/EEE conforme al Acuerdo de Servicios de Stripe (Stripe Services Agreement) y al Acuerdo de Tratamiento de Datos (DPA) específico de Stripe, de acuerdo con la Política de Privacidad de Stripe.
• Estado: vigente — los planes de pago están activos. Los términos y la política de privacidad de Stripe están en stripe.com/legal.

• Finalidad: emisión y contabilización de facturas, archivo de documentos contables conforme al art. 74 de la Ley polaca de Contabilidad (tras activar los planes de pago).
• Datos transferidos: datos del comprador de la factura — nombre y apellidos o razón social, dirección, NIP (si se facilita), número e importe de la factura. No se transfieren los datos del perfil del menor ni el contenido de las conversaciones.
• Ubicación: Polonia (EEE) — inFakt Sp. z o.o., ul. Szlak 49, 31-153 Cracovia, NIP 9452121681, KRS 0000325203.
• Sub-encargados de inFakt: Google Ireland, Microsoft Ireland, Amazon Web Services (EE. UU. + Luxemburgo) — las transferencias a EE. UU. están cubiertas con SCC y DPF en el lado de inFakt.

Promovemos el servicio mediante Google Ads — las campañas se muestran en la búsqueda de Google y en la red de display de Google fuera de misjarodzina.ai. No colocamos anuncios en el propio sitio (sin Google AdSense, sin Meta Pixel) ni recogemos datos para remarketing o medición de conversiones.

Cuando haces clic en nuestro anuncio y llegas a la página, la URL puede contener un parámetro ?gclid=... — es un identificador que Google asigna para atribuir el clic en Google Ads. No usamos este parámetro por nuestra parte (sin etiqueta de conversión), no lo almacenamos ni lo asociamos a tu cuenta.

Google Ads no actúa como encargado del tratamiento por nuestra cuenta — es una relación B2B entre el responsable y Google como plataforma publicitaria.

El Servicio usa únicamente cookies técnicamente necesarias y funcionales (propias). No usamos cookies analíticas, publicitarias ni de seguimiento de terceros. La herramienta de medición de tráfico que utilizamos (Umami — autoalojado, descrita en los puntos 2.6 y 4.4) tampoco escribe ninguna cookie. A continuación, la lista completa de cookies usadas en el Servicio:

Local Storage (tecnología afín a las cookies): la clave cookie_notice_dismissed (valor booleano) recuerda que cerraste el banner informativo para no mostrarlo de nuevo. El valor no identifica al usuario.

Las cookies anteriores son técnicamente necesarias para prestar el servicio solicitado (inicio de sesión, mantenimiento de la sesión) o funcionales — recuerdan tus preferencias (idioma elegido, perfil de menor seleccionado) y se establecen únicamente en respuesta a tus acciones en el Servicio. Son cookies propias que no se usan para seguimiento. Conforme al art. 173.3 de la Ley polaca de Telecomunicaciones y al considerando 25 de la Directiva ePrivacy, el uso de cookies técnicamente necesarias no requiere tu consentimiento – solo es necesario informarte de su uso, que es lo que hacemos aquí.

Puedes eliminar o bloquear las cookies en los ajustes de tu navegador. Ten en cuenta que bloquear las cookies anteriores impedirá iniciar sesión en el Servicio.

Instrucciones para los navegadores más comunes:

• Chrome: Configuración → Privacidad y seguridad → Cookies y otros datos de sitios
• Firefox: Ajustes → Privacidad y seguridad → Cookies y datos del sitio
• Safari: Preferencias → Privacidad → Gestionar datos de sitios web
• Edge: Configuración → Cookies y permisos del sitio