Quién es responsableQui n’és responsableWho is responsible
El responsable del tratamiento es Jaume Donoso, desarrollador individual, que ofrece FamInOut bajo la marca DonMas Studio. Dirección: C/ Campoamor 31-45, Esc. B, Bajos 1.ª, 08204 Sabadell, Barcelona, España. Contacto: soporte@faminout.com.
El responsable del tractament és Jaume Donoso, desenvolupador individual, que ofereix FamInOut sota la marca DonMas Studio. Adreça: C/ Campoamor 31-45, Esc. B, Baixos 1.ª, 08204 Sabadell, Barcelona, Espanya. Contacte: soporte@faminout.com.
The data controller is Jaume Donoso, an individual developer operating FamInOut under the DonMas Studio brand. Address: C/ Campoamor 31-45, Esc. B, Bajos 1.ª, 08204 Sabadell, Barcelona, Spain. Contact: soporte@faminout.com.
Qué información trata FamInOutQuina informació tracta FamInOutInformation FamInOut processes
La información depende de las funciones que utilices y de lo que tú u otros miembros introduzcáis en el espacio familiar:
La informació depèn de les funcions que facis servir i del que tu o altres membres introduïu a l’espai familiar:
The information depends on the features you use and what you or other members enter in the family space:
- Cuenta y perfil:Compte i perfil:Account and profile: correo electrónico, identificador de cuenta, método de acceso y nombre global elegido.correu electrònic, identificador del compte, mètode d’accés i nom global triat.email address, account identifier, sign-in method and chosen global name.
- Familias y miembros:Famílies i membres:Families and members: nombre de familia, zona horaria, nombre visible en esa familia, membresía y rol.nom de la família, zona horària, nom visible a la família, pertinença i rol.family name, time zone, name shown in that family, membership and role.
- Planificación y ausencias:Planificació i absències:Planning and absences: categorías, recurrencias, fechas, registros de ausencia o cambio y comentarios opcionales.categories, recurrències, dates, registres d’absència o canvi i comentaris opcionals.categories, recurrence settings, dates, absence or change records and optional comments.
- Eventos e invitados:Esdeveniments i convidats:Events and guests: título, fecha, hora y nota opcional de eventos; nombres de invitados y registros de presencia o cambios.títol, data, hora i nota opcional dels esdeveniments; noms dels convidats i registres de presència o canvis.event title, date, time and optional note; guest names and attendance or change records.
- Invitaciones:Invitacions:Invitations: email destinatario, familia y membresía relacionada, estado y fechas de creación, caducidad y entrega.correu destinatari, família i pertinença relacionada, estat i dates de creació, caducitat i lliurament.recipient email, related family and membership, status, and creation, expiry and delivery dates.
- Dispositivo y notificaciones:Dispositiu i notificacions:Device and notifications: plataforma, idioma, versión y build de la app, actividad reciente, identificador técnico de instalación y token push cuando se habilitan notificaciones.plataforma, idioma, versió i build de l’app, activitat recent, identificador tècnic d’instal·lació i token push quan s’habiliten les notificacions.platform, language, app version and build, recent activity, technical installation identifier and push token when notifications are enabled.
- Información técnica:Informació tècnica:Technical information: fechas y eventos de auditoría funcional, y datos de diagnóstico necesarios para operar, proteger y corregir el servicio.dates i esdeveniments d’auditoria funcional, i dades de diagnòstic necessàries per operar, protegir i corregir el servei.timestamps and functional audit events, plus diagnostic data needed to operate, protect and troubleshoot the service.
Los eventos, comentarios y motivos de cambios pueden revelar información privada que tú o tu familia decidáis añadir. No introduzcáis contraseñas, datos de pago ni información sensible innecesaria.Els esdeveniments, comentaris i motius dels canvis poden revelar informació privada que tu o la teva família decidiu afegir. No hi introduïu contrasenyes, dades de pagament ni informació sensible innecessària.Events, comments and change reasons may reveal private information that you or your family choose to add. Do not enter passwords, payment details or unnecessary sensitive information.
Finalidades y bases jurídicasFinalitats i bases jurídiquesPurposes and legal bases
- Prestar las funciones solicitadas:Oferir les funcions demanades:Provide requested features: crear y gestionar cuentas, permitir el acceso familiar, guardar y compartir planificación, tramitar invitaciones y atender consultas. Para los datos de la cuenta necesarios para prestar el servicio solicitado, la base es la ejecución de ese servicio (art. 6.1.b del RGPD).crear i gestionar comptes, permetre l’accés familiar, desar i compartir planificació, tramitar invitacions i atendre consultes. Per a les dades del compte necessàries per oferir el servei demanat, la base és l’execució d’aquest servei (art. 6.1.b del RGPD).create and manage accounts, provide family access, store and share planning, handle invitations and respond to requests. The basis for account data needed to provide the requested service is performance of that service (GDPR Article 6(1)(b)).
- Consultas de ayuda y sugerencias:Consultes d’ajuda i suggeriments:Support requests and suggestions: si envías el formulario de la app, trataremos el motivo y el texto que escribas y, si decides adjuntarla, la captura de pantalla. Para responder y entender el caso, el servidor asociará la información de tu sesión: nombre disponible, correo electrónico disponible, identificadores internos de usuario y familia activa, nombre de la familia activa, versión y compilación de la app, plataforma y fecha y hora del envío. El mensaje y la captura se transmitirán a Resend y al buzón de FamInOut correspondiente. FamInOut no guarda estos mensajes ni capturas en Supabase. Resend almacena los datos de correo y los registros en Estados Unidos; en el plan gratuito que utiliza FamInOut, indica que los conserva durante 30 días mientras la cuenta está activa y que las copias de seguridad permanecen 7 días. Al cerrar la cuenta, indica que elimina los datos restantes en un plazo de 90 días. El mensaje recibido en el buzón de FamInOut puede conservarse según las reglas propias de ese servicio de correo.si envies el formulari de l’app, tractarem el motiu i el text que escriguis i, si decideixes adjuntar-la, la captura de pantalla. Per respondre i entendre el cas, el servidor associarà la informació de la teva sessió: nom disponible, correu electrònic disponible, identificadors interns d’usuari i de la família activa, nom de la família activa, versió i compilació de l’app, plataforma i data i hora de l’enviament. El missatge i la captura es transmetran a Resend i a la bústia corresponent de FamInOut. FamInOut no desa aquests missatges ni captures a Supabase. Resend emmagatzema les dades del correu i els registres als Estats Units; en el pla gratuït que utilitza FamInOut, indica que els conserva durant 30 dies mentre el compte està actiu i que les còpies de seguretat romanen 7 dies. Quan es tanca el compte, indica que elimina les dades restants en un termini de 90 dies. El missatge rebut a la bústia de FamInOut es pot conservar segons les regles pròpies d’aquest servei de correu.if you send the in-app form, we process the reason and text you provide and, if you choose to attach one, the screenshot. To respond and understand the case, the server associates information from your authenticated session: available name and email, internal user and active-family identifiers, active-family name, app version and build, platform, and submission date and time. The message and screenshot are sent to Resend and the relevant FamInOut mailbox. FamInOut does not store these messages or screenshots in Supabase. Resend stores email data and logs in the United States; on the free plan used by FamInOut, Resend states that it retains them for 30 days while the account is active and that backups persist for 7 days. After account termination, Resend states that it deletes remaining data within 90 days. The message received in FamInOut’s mailbox may be retained according to that email service’s own rules.
- Coordinar información familiar:Coordinar informació familiar:Coordinate family information: la persona que añade datos de otros miembros debe contar con una base jurídica para compartirlos. Cuando proceda, puede ser el interés legítimo en organizar la vida familiar, ponderado frente a los derechos y expectativas de las personas afectadas (art. 6.1.f del RGPD).qui afegeix dades d’altres membres ha de disposar d’una base jurídica per compartir-les. Quan correspongui, pot ser l’interès legítim d’organitzar la vida familiar, ponderat davant dels drets i les expectatives de les persones afectades (art. 6.1.f del RGPD).The person adding information about others must have a legal basis to share it. Where appropriate, this may be the legitimate interest in coordinating family life, balanced against the rights and expectations of the people concerned (GDPR Article 6(1)(f)).
- Proteger y mantener el servicio:Protegir i mantenir el servei:Protect and maintain the service: prevenir usos indebidos, mantener la seguridad y resolver errores, sobre la base del interés legítimo en ofrecer un servicio seguro (art. 6.1.f del RGPD).prevenir usos indeguts, mantenir la seguretat i resoldre errors, sobre la base de l’interès legítim d’oferir un servei segur (art. 6.1.f del RGPD).prevent misuse, maintain security and troubleshoot errors, based on the legitimate interest in providing a secure service (GDPR Article 6(1)(f)).
- Invitaciones y avisos:Invitacions i avisos:Invitations and notifications: usar el email facilitado por quien invita para gestionar y enviar la invitación, y los datos del dispositivo para entregar las notificaciones que actives. Quien facilita el email debe tener una razón legítima para compartirlo. Puedes desactivar las notificaciones en la app o en los ajustes del dispositivo.fer servir el correu facilitat per qui convida per gestionar i enviar la invitació, i les dades del dispositiu per lliurar les notificacions que activis. Qui facilita el correu ha de tenir una raó legítima per compartir-lo. Pots desactivar les notificacions a l’app o als ajustos del dispositiu.use the email supplied by an inviter to manage and send the invitation, and device information to deliver notifications you enable. The inviter must have a legitimate reason to share the email. You can disable notifications in the app or device settings.
- Obligaciones legales:Obligacions legals:Legal obligations: conservar o comunicar información cuando una norma lo exija (art. 6.1.c del RGPD).conservar o comunicar informació quan una norma ho exigeixi (art. 6.1.c del RGPD).retain or disclose information where required by law (GDPR Article 6(1)(c)).
La app no utiliza datos para publicidad personalizada ni incorpora analítica de terceros. Las notificaciones son opcionales y dependen de los permisos que concedas.
L’app no fa servir dades per a publicitat personalitzada ni incorpora analítica de tercers. Les notificacions són opcionals i depenen dels permisos que concedeixis.
The app does not use data for personalized advertising or include third-party analytics. Notifications are optional and depend on the permissions you grant.
Visibilidad y proveedoresVisibilitat i proveïdorsVisibility and providers
La información compartida en una familia puede ser vista por los miembros que tienen acceso a ella según sus permisos. Los eventos denominados «personales» pertenecen y los gestiona un miembro, pero su contenido puede ser visible para la familia; «personal» no significa privado frente a los demás miembros. Los comentarios de ausencias, los invitados, los cambios y el historial de invitaciones también forman parte del espacio familiar.
La informació compartida en una família pot ser vista pels membres que hi tenen accés segons els seus permisos. Els esdeveniments anomenats «personals» pertanyen a un membre i aquest els gestiona, però el contingut pot ser visible per a la família; «personal» no vol dir privat davant dels altres membres. Els comentaris d’absències, els convidats, els canvis i l’historial d’invitacions també formen part de l’espai familiar.
Information shared in a family may be seen by members who have access according to their permissions. Events labelled “personal” belong to and are managed by one member, but their content may be visible to the family; “personal” does not mean private from other members. Absence comments, guests, changes and invitation history are also part of the family space.
- Supabase — autenticación y base de datos de la aplicación.autenticació i base de dades de l’aplicació.application authentication and database.
- Render — alojamiento de la API de la aplicación.allotjament de l’API de l’aplicació.hosting for the application API.
- Resend — envío de correos transaccionales de invitación y, cuando se active el formulario, de consultas de soporte y sugerencias, incluidas las capturas opcionales y los metadatos descritos en esta política.enviament de correus transaccionals d’invitació i, quan s’activi el formulari, de consultes de suport i suggeriments, incloses les captures opcionals i les metadades descrites en aquesta política.delivery of transactional invitation emails and, once the form is enabled, support requests and suggestions, including optional screenshots and the metadata described in this policy.
- Expo — gestión y entrega de notificaciones push si las activas.gestió i lliurament de notificacions push si les actives.management and delivery of push notifications if you enable them.
- Apple y Google — autenticación externa si eliges iniciar sesión con esos servicios; Apple también interviene en la gestión de credenciales de inicio de sesión de Apple.autenticació externa si tries iniciar sessió amb aquests serveis; Apple també intervé en la gestió de credencials d’inici de sessió d’Apple.external sign-in if you choose those services; Apple also participates in managing Apple sign-in credentials.
- Cloudflare — alojamiento de esta web pública, no de los datos de la app.allotjament d’aquest web públic, no de les dades de l’app.hosting for this public website, not app data.
Cada proveedor recibe la información necesaria para la función que presta. Los miembros de la familia son destinatarios de la información que se comparte en su espacio familiar.
Cada proveïdor rep la informació necessària per a la funció que ofereix. Els membres de la família són destinataris de la informació que es comparteix al seu espai familiar.
Each provider receives information needed for its function. Family members are recipients of information shared in their family space.
Conservación y eliminaciónConservació i supressióRetention and deletion
Los datos de cuenta se conservan mientras la cuenta esté activa. La información compartida —como planificación pasada, invitados e historial de invitaciones— puede permanecer en la familia mientras sea necesaria para dar continuidad a sus miembros; no hay un plazo único de borrado automático para todas esas categorías. Las invitaciones pendientes caducan en la fecha que indican. Los registros técnicos y de auditoría se conservan mientras sean necesarios para operar el servicio, resolver incidencias o cumplir obligaciones legales. Los proveedores pueden aplicar sus propios ciclos de conservación a registros y copias de seguridad.
Les dades del compte es conserven mentre el compte estigui actiu. La informació compartida —com ara planificació passada, convidats i historial d’invitacions— pot romandre a la família mentre sigui necessària per donar continuïtat als membres; no hi ha un termini únic de supressió automàtica per a totes aquestes categories. Les invitacions pendents caduquen en la data que indiquen. Els registres tècnics i d’auditoria es conserven mentre siguin necessaris per operar el servei, resoldre incidències o complir obligacions legals. Els proveïdors poden aplicar els seus propis cicles de conservació als registres i les còpies de seguretat.
Account data is kept while the account is active. Shared information—such as past planning, guests and invitation history—may remain in a family while needed for continuity for its members; there is no single automatic deletion period for all such categories. Pending invitations expire on the date shown. Technical and audit records are kept while needed to operate the service, resolve issues or meet legal obligations. Providers may apply their own retention cycles to logs and backups.
Puedes solicitar la eliminación desde la app o escribiendo a soporte. El proceso elimina la cuenta de autenticación y el perfil global, elimina tus eventos personales y los datos futuros que ya no sean necesarios, y desvincula tus membresías sustituyendo el nombre visible por una etiqueta genérica. Los comentarios de ausencias se vacían y determinados registros de auditoría y notificación se redactan. Parte del historial familiar compartido puede conservarse para los demás miembros; las invitaciones pendientes emitidas por la cuenta se revocan. Mientras la operación de eliminación está pendiente o requiere recuperación, el registro técnico conserva el identificador de autenticación necesario para completarla. Cuando la eliminación se completa, ese identificador se elimina del registro técnico. Si eres el último miembro de una familia, la confirmación puede indicar que la familia también se eliminará. Archivar una familia la mantiene, aunque deja de estar disponible para el uso ordinario; archivar no equivale a eliminar.
Pots demanar la supressió des de l’app o escrivint al suport. El procés elimina el compte d’autenticació i el perfil global, elimina els teus esdeveniments personals i les dades futures que ja no siguin necessàries, i desvincula les teves pertinences substituint el nom visible per una etiqueta genèrica. Els comentaris d’absències es buiden i es redacten determinats registres d’auditoria i notificació. Es pot conservar part de l’historial familiar compartit per als altres membres; les invitacions pendents emeses pel compte es revoquen. Mentre l’operació de supressió està pendent o requereix recuperació, el registre tècnic conserva l’identificador d’autenticació necessari per completar-la. Quan la supressió es completa, aquest identificador s’elimina del registre tècnic. Si ets l’últim membre d’una família, la confirmació pot indicar que també s’eliminarà la família. Arxivar una família la manté, tot i que deixa d’estar disponible per a l’ús ordinari; arxivar no equival a eliminar.
You can request deletion in the app or by contacting support. The process removes the authentication account and global profile, deletes your personal events and future data that is no longer needed, and unlinks your memberships by replacing the visible name with a generic label. Absence comments are cleared and certain audit and notification records are redacted. Some shared family history may remain for other members; pending invitations issued by the account are revoked. While the deletion operation is pending or requires recovery, the technical record retains the authentication identifier needed to complete it. Once deletion is complete, that identifier is removed from the technical record. If you are the last member of a family, the confirmation may state that the family will also be deleted. Archiving keeps a family but makes it unavailable for ordinary use; it is not the same as deletion.
Eliminar la app del dispositivo no elimina la cuenta. Para ayuda, escribe a Eliminar l’app del dispositiu no elimina el compte. Per obtenir ajuda, escriu a Removing the app from your device does not delete your account. For help, email soporte@faminout.com.
SeguridadSeguretatSecurity
FamInOut utiliza autenticación y controles de acceso según la familia y los permisos, y protege las comunicaciones mediante HTTPS/TLS cuando los servicios lo admiten. Las credenciales administrativas del servidor no se incluyen en la app móvil. Estas medidas reducen riesgos, pero ningún sistema puede garantizar seguridad absoluta. Si detectas un acceso no autorizado, contacta con soporte.
FamInOut utilitza autenticació i controls d’accés segons la família i els permisos, i protegeix les comunicacions mitjançant HTTPS/TLS quan els serveis ho admeten. Les credencials administratives del servidor no s’inclouen a l’app mòbil. Aquestes mesures redueixen riscos, però cap sistema no pot garantir una seguretat absoluta. Si detectes un accés no autoritzat, contacta amb el suport.
FamInOut uses authentication and access controls based on family and permissions, and protects communications with HTTPS/TLS where supported by the services. Server administrative credentials are not included in the mobile app. These measures reduce risks, but no system can guarantee absolute security. Contact support if you notice unauthorized access.
MenoresMenorsChildren
Los menores pueden tener su propia cuenta y participar en la planificación familiar. En España, cuando el consentimiento es la base jurídica del tratamiento de datos de un menor, este puede consentir por sí mismo a partir de los catorce años; por debajo de esa edad, debe consentir quien ejerza la patria potestad o tutela, sin perjuicio de otros requisitos legales. FamInOut no pide fecha de nacimiento, no establece una edad mínima en el registro y actualmente no verifica técnicamente la edad ni la autorización parental. Por ello, la app no debe entenderse como una comprobación de esas condiciones. Padres, madres y tutores deben valorar si el menor puede utilizar el servicio y contar con las autorizaciones legalmente necesarias. Los datos de menores incorporados a una familia siguen las mismas reglas de visibilidad familiar descritas en esta política.
Els menors poden tenir el seu propi compte i participar en la planificació familiar. A Espanya, quan el consentiment és la base jurídica del tractament de dades d’un menor, aquest pot consentir per si mateix a partir dels catorze anys; per sota d’aquesta edat, ho ha de fer qui exerceixi la potestat parental o la tutela, sens perjudici d’altres requisits legals. FamInOut no demana la data de naixement, no estableix una edat mínima en el registre i actualment no verifica tècnicament l’edat ni l’autorització parental. Per tant, l’app no s’ha d’entendre com una comprovació d’aquestes condicions. Els pares, mares i tutors han de valorar si el menor pot utilitzar el servei i disposar de les autoritzacions legalment necessàries. Les dades de menors incorporades a una família segueixen les mateixes regles de visibilitat familiar descrites en aquesta política.
Minors may have their own account and take part in family planning. In Spain, where consent is the legal basis for processing a child’s data, the child may generally give consent from age fourteen; below that age, consent must be given by a holder of parental responsibility or a guardian, without prejudice to other legal requirements. FamInOut does not ask for a date of birth, set a minimum registration age or currently verify age or parental authorization technically. The app should not be understood to check these conditions. Parents and guardians should assess whether the minor may use the service and ensure any legally required authorization is in place. Children’s information added to a family follows the same family visibility rules described in this policy.
Transferencias internacionalesTransferències internacionalsInternational transfers
Los proveedores tecnológicos pueden tratar datos desde países distintos del tuyo. La ubicación concreta depende del servicio y de la configuración de cada proveedor; no afirmamos que todos los datos permanezcan en el Espacio Económico Europeo. Cuando haya una transferencia internacional, el responsable debe identificar y aplicar el mecanismo legal correspondiente y facilitar información sobre las garantías aplicables. Puedes solicitarla en soporte@faminout.com.
Els proveïdors tecnològics poden tractar dades des de països diferents del teu. La ubicació concreta depèn del servei i de la configuració de cada proveïdor; no afirmem que totes les dades romanguin a l’Espai Econòmic Europeu. Quan hi hagi una transferència internacional, el responsable ha d’identificar i aplicar el mecanisme legal corresponent i facilitar informació sobre les garanties aplicables. Pots demanar-la a soporte@faminout.com.
Technology providers may process data from countries other than your own. The specific location depends on each provider’s service and configuration; we do not claim that all data remains in the European Economic Area. If an international transfer takes place, the controller must identify and apply the relevant legal transfer mechanism and provide information about the applicable safeguards. You can request that information at soporte@faminout.com.
Tus derechos y contactoEls teus drets i contacteYour rights and contact
Puedes solicitar acceso, rectificación o eliminación de tus datos, limitación del tratamiento, portabilidad cuando corresponda, u oponerte a tratamientos basados en el interés legítimo. Si un tratamiento se basa en tu consentimiento, puedes retirarlo en cualquier momento; la retirada no afecta al tratamiento realizado antes. Para ejercer tus derechos o consultar esta política, escribe a soporte@faminout.com. También puedes reclamar ante la Agencia Española de Protección de Datos.
Pots demanar accés, rectificació o supressió de les teves dades, limitació del tractament, portabilitat quan correspongui, o oposar-te a tractaments basats en l’interès legítim. Si un tractament es basa en el teu consentiment, el pots retirar en qualsevol moment; la retirada no afecta el tractament anterior. Per exercir els teus drets o consultar aquesta política, escriu a soporte@faminout.com. També pots reclamar davant l’Agència Espanyola de Protecció de Dades.
You may request access to, correction or deletion of your data, restriction of processing, portability where applicable, or object to processing based on legitimate interests. If processing is based on consent, you may withdraw it at any time; withdrawal does not affect earlier processing. To exercise your rights or ask about this policy, email soporte@faminout.com. You may also complain to the Spanish Data Protection Agency.
Actualizaremos esta política cuando cambien el servicio o sus tratamientos.Actualitzarem aquesta política quan canviïn el servei o els seus tractaments.We will update this policy if the service or its processing changes.