Os teus datos, da túa familia e de ninguén máis

O responsable do tratamento de datos persoais é:

KorynLabs S.L.
NIF: B23895097
Domicilio: Carrer d'Emili Juncadella, 36, 08950 Esplugues de Llobregat, Barcelona, España
Correo electrónico: privacy@nidovo.com
Sitio web: https://www.nidovo.com

Esta política explica como se tratan os datos persoais no sitio web público de Nidovo e, cando as súas funcións estean dispoñibles, nas súas aplicacións e espazos familiares.

Aplícase a visitantes, persoas rexistradas, administradores, membros de familias, persoas que contactan coa asistencia e terceiros cuxos datos se incorporen ao servizo, incluídos os menores de idade.

Nidovo diríxese ao mercado da Unión Europea e aplica o Regulamento xeral de protección de datos (RXPD), a normativa española complementaria e as demais disposicións que correspondan.

Nidovo está concibido para organizar lembranzas e información familiar en contornas privadas.

Os espazos familiares son privados por defecto e o acceso aos seus contidos depende dos permisos autorizados.

Non vendemos datos persoais nin contidos familiares a anunciantes.

Non utilizamos as lembranzas privadas nin os perfís de menores para publicidade personalizada.

Os tratamentos limitaranse a finalidades determinadas, explícitas e lexítimas, utilizando os datos adecuados e necesarios para cada unha.

4.1. Datos de visitantes

Ao visitar o sitio público poden tratarse datos técnicos necesarios para entregar as páxinas, manter a seguridade e diagnosticar incidencias, como enderezos IP, información básica do navegador, data e hora das solicitudes e rexistros técnicos do servidor.

4.2. Datos de contas

Cando se habiliten as funcións correspondentes, poderán tratarse o nome, o enderezo de correo electrónico, os identificadores de usuario, a información de autenticación, o estado da conta e as preferencias funcionais.

4.3. Datos de familias

Poderán tratarse nomes de espazos familiares, identificadores, membros, convites, roles, permisos e relacións familiares declaradas.

Unha mesma persoa poderá pertencer a varias familias. Os permisos dunha familia non outorgarán acceso a outra.

4.4. Perfís de menores

Os membros adultos autorizados poderán crear perfís relativos a menores, que poderán conter nome, datas relevantes, fotografías, recordos e outros datos familiares.

Os menores non teñen conta propia nin acceso autónomo a Nidovo.

Os perfís infantís son información xestionada por persoas adultas, non contas rexistradas por menores.

4.5. Contido familiar

Poderán tratarse fotografías, documentos, textos, lembranzas e demais información incorporada por membros autorizados.

Estes contidos poden incluír datos de persoas non rexistradas e, en ocasións, información especialmente sensible.

A incorporación de datos de saúde, información íntima ou outras categorías especiais require especial cautela e unha base xurídica adecuada cando resulte aplicable.

4.6. Datos de asistencia

Poderán tratarse datos de contacto, comunicacións, solicitudes, documentos achegados para resolver incidencias e rexistros de atención.

4.7. Datos de subscrición

Cando se habiliten os pagamentos, poderán tratarse datos do plan, identificadores de compra, estado da subscrición, datas de renovación, importes e referencias necesarias para a xestión contractual.

Os datos de pagamento trataranse conforme ás funcións e responsabilidades do provedor correspondente.

4.8. Datos de seguridade

Poderán tratarse rexistros de acceso, identificadores técnicos, enderezos IP, eventos de seguridade e información necesaria para previr abusos e protexer o servizo.

Os datos poden obterse directamente das persoas usuarias, de administradores ou membros que incorporan información familiar, de provedores de autenticación, de plataformas de pagamento e dos sistemas técnicos utilizados para prestar o servizo.

Cando os datos procedan de terceiros, avaliaranse as obrigas de información aplicables conforme ao RXPD.

• Atender as consultas recibidas desde a web: medidas precontractuais, interese lexítimo ou obriga legal, segundo o caso.
• Manter e protexer o sitio público: interese lexítimo e obrigas legais aplicables.
• Crear e manter contas de persoas adultas: execución do contrato.
• Xestionar familias, convites e permisos: execución do contrato respecto das persoas usuarias e base xurídica aplicable para os datos de terceiros.
• Almacenar contido familiar: execución do contrato respecto das persoas usuarias, sen prexuízo das bases necesarias para os datos doutras persoas.
• Xestionar perfís de menores: base xurídica que corresponda ao tratamento concreto, considerando os dereitos do menor e a lexitimación de quen achega os datos.
• Xestionar subscricións e facturación: execución contractual e obrigas legais.
• Atender os dereitos de protección de datos: obriga legal.
• Previr a fraude e os accesos indebidos: interese lexítimo, coa ponderación correspondente, ou obriga legal.
• Realizar analítica opcional: consentimento cando sexa esixible.
• Enviar publicidade por correo electrónico: consentimento ou outra habilitación legal específica, coa posibilidade de oposición ou baixa.

A aceptación das condicións de uso non constitúe consentimento xeral para calquera tratamento de datos.

Nidovo permite organizar lembranzas de menores mediante perfís familiares.

Só os membros adultos con permiso para xestionar fichas poden crear e xestionar estes perfís.

Os menores non poden rexistrarse nin iniciar sesión de forma autónoma.

A persoa adulta que incorpore datos sobre un menor debe ter lexitimación suficiente e respectar o seu interese superior, intimidade, imaxe e demais dereitos.

Ser administrador de Nidovo non equivale a acreditar a patria potestade ou a titoría.

Cando un tratamento requira o consentimento do menor ou dos seus representantes legais, aplicaranse as regras correspondentes ao Estado membro e á finalidade concreta.

En España, o artigo 7 da Lei orgánica 3/2018 establece regras específicas sobre o consentimento dos menores en materia de protección de datos. Estas regras non substitúen outras esixencias legais relativas á imaxe, á representación ou á protección do menor.

Nidovo poderá limitar tratamentos, solicitar aclaracións ou atender reclamacións cando existan dúbidas razoables sobre a lexitimidade dun perfil.

As lembranzas familiares poden conter información sobre persoas que non utilizan Nidovo.

Estas persoas manteñen os seus dereitos de protección de datos.

A incorporación de información por un familiar non elimina as obrigas que correspondan a KorynLabs S.L. nin garante que calquera tratamento estea lexitimado.

Cando resulte aplicable, facilitarase a información esixida polo artigo 14 do RXPD, atendendo ás circunstancias e excepcións legais.

O contido familiar é privado por defecto.

O acceso está limitado aos membros autorizados e ás facultades asociadas aos seus roles.

A pertenza a varias familias non implica compartir automaticamente información entre elas.

Os administradores poden xestionar permisos, pero deben respectar os dereitos individuais dos membros e das persoas representadas no contido.

O acceso técnico por parte de persoal autorizado ou de provedores deberá limitarse ao necesario para as funcións lexítimas correspondentes.

Os datos poderán comunicarse ou pórse á disposición de:

• Membros familiares autorizados, conforme aos permisos.
• Provedores de aloxamento e infraestrutura.
• Provedores de autenticación utilizados polas persoas usuarias.
• Provedores de xestión de subscricións e pagamentos, cando estean activos.
• Prestadores de asistencia, mantemento, seguridade e asesoramento suxeitos ás obrigas aplicables.
• Administracións, autoridades ou tribunais cando exista unha obriga ou habilitación legal.

Non vendemos información familiar a terceiros.

Os encargados do tratamento deberán ofrecer garantías adecuadas e, cando corresponda, estar suxeitos aos acordos esixidos polo artigo 28 do RXPD.

A infraestrutura de Nidovo contempla servizos de aloxamento de OVHcloud.

Os correos electrónicos que envía o servizo entréganse a través do servizo SMTP de DonDominio.

Nidovo prevé aloxar fotografías e ficheiros adxuntos nun servizo de almacenamento de obxectos compatible con S3. Na data desta política este servizo non está activado nin se declara un provedor concreto; informarase do provedor antes de habilitar a subida de ficheiros.

As aplicacións poden incorporar servizos de autenticación de Google ou Apple e xestión de subscricións móbiles mediante RevenueCat, segundo as funcións efectivamente utilizadas.

Nidovo prevé integrar Stripe para futuros pagamentos web. Na data desta política non se ofrece a contratación web de subscricións, polo que Stripe non se presenta como procesador de pagamentos web xa operativo.

Cloudflare está previsto como posible servizo de protección e distribución, pero non se declara activo na data de publicación.

Google Analytics 4 e Google Tag Manager están previstos para unha fase posterior. Non se declara que estean instalados nin funcionando na web pública na data de publicación.

Nidovo ten previsto servir as súas fontes tipográficas desde a súa propia infraestrutura, sen depender de solicitudes remotas a Google Fonts durante a carga ordinaria da web pública. Esta configuración deberá verificarse antes do lanzamento.

A relación de provedores actualizarase cando cambien os tratamentos efectivos.

Algúns provedores tecnolóxicos poden estar establecidos fóra do Espazo Económico Europeo ou permitir accesos desde terceiros países.

Cando se produzan transferencias internacionais suxeitas ao RXPD, utilizaranse os mecanismos legais correspondentes, como decisións de adecuación ou garantías apropiadas.

Cando sexa necesario, avaliaranse as condicións concretas da transferencia e as medidas complementarias.

As persoas interesadas poden solicitar información sobre as garantías aplicables mediante privacy@nidovo.com.

Non se presume que todos os datos permanezan exclusivamente na Unión Europea polo feito de que KorynLabs S.L. estea establecida en España.

Os datos persoais conservaranse unicamente durante o tempo necesario para as finalidades correspondentes e os períodos esixidos pola lexislación aplicable.

Aplicaranse os seguintes criterios:

Visitas e rexistros técnicos: durante o período proporcionado e necesario para a operación, o diagnóstico e a seguridade.

Consultas e asistencia: mentres se tramite a solicitude e, posteriormente, durante o tempo necesario para atender obrigas ou posibles responsabilidades.

Contas: mentres permanezan activas e durante a xestión do seu peche, sen prexuízo das obrigas de conservación. Ao eliminar unha conta, suprímense as credenciais e os datos de acceso, e a ficha da persoa en cada familia desvincúlase e arquívase (véxase o apartado 14).

Familias eliminadas: unha familia eliminada deixa de estar dispoñible para os seus membros, pero consérvase arquivada ata que se atenda unha solicitude de supresión definitiva ou a lei esixa outra cousa.

Contido familiar: mentres se manteña lexitimamente dentro do espazo familiar e resulte necesario para prestar o servizo, suxeito ás solicitudes de supresión e aos dereitos de terceiros.

Perfís de menores: mentres exista unha finalidade e unha base xurídica adecuadas, atendendo especialmente ao seu interese superior e ás solicitudes lexítimas.

Facturación: durante os períodos fiscais, contables e contractuais esixibles cando se habiliten os pagamentos.

Copias de seguridade: conforme a ciclos de retención e eliminación documentados, con acceso restrinxido.

Nesta política Nidovo non establece prazos numéricos de borrado que aínda non fosen verificados tecnicamente. As persoas interesadas poderán solicitar información sobre os criterios e prazos aplicables aos seus datos.

As persoas usuarias poden eliminar a súa conta desde a aplicación e solicitar a baixa e a eliminación dos seus datos escribindo a privacy@nidovo.com.

Nidovo aplica por defecto un borrado lóxico, non un borrado físico automático:

• Ao eliminar unha conta suprímense as credenciais, os inicios de sesión externos e as sesións. A ficha desa persoa en cada familia desvincúlase da conta e arquívase, de modo que deixa de ser accesible como membro. As familias nas que era a única persoa elimínanse.
• Ao eliminar unha familia (só poden facelo os seus propietarios), a familia e o seu contido deixan de estar dispoñibles para todos os seus membros, pero consérvanse arquivados.
• O borrado físico definitivo dunha familia ou dos datos dunha persoa non é automático: pódese solicitar a privacy@nidovo.com e valorarase conforme ao apartado 16 e ás excepcións legais.

A eliminación dunha conta non implica necesariamente que todas as lembranzas achegadas a unha familia deban desaparecer de forma automática.

Cada solicitude avaliarase considerando a identidade de quen a formula, os dereitos doutras persoas, as obrigas legais e a lexitimidade de conservar determinados contidos.

Cando proceda, eliminaranse, restrinxiranse ou anonimizaranse os datos afectados.

O feito de que un contido sexa compartido non exclúe automaticamente o dereito de supresión.

As solicitudes de acceso, exportación e portabilidade xestionaranse inicialmente a través da asistencia.

Cando resulte aplicable o dereito á portabilidade, os datos facilitaranse nun formato estruturado, de uso común e lectura mecánica.

A exportación deberá respectar os dereitos e liberdades doutras persoas.

Poderá solicitarse unha comprobación proporcionada da identidade cando resulte necesaria.

As persoas poden exercer, nos supostos previstos legalmente, os dereitos de:

• Acceso.
• Rectificación.
• Supresión.
• Oposición.
• Limitación do tratamento.
• Portabilidade.
• Retirada do consentimento.
• Non ser obxecto de determinadas decisións baseadas unicamente no tratamento automatizado.

As solicitudes deben dirixirse a privacy@nidovo.com.

Nidovo responderá sen dilación indebida e, con carácter xeral, no prazo máximo dun mes desde a súa recepción, sen prexuízo das ampliacións permitidas polo RXPD.

A retirada do consentimento non afectará á licitude dos tratamentos realizados antes de retiralo.

Os menores manteñen os seus dereitos de protección de datos, aínda que non dispoñan de conta propia.

Os seus representantes legais poderán actuar cando corresponda conforme á normativa aplicable.

Nidovo terá en conta a idade, a capacidade, o interese superior do menor e os posibles conflitos de representación.

A condición de administrador dunha familia non bastará por si soa para acreditar lexitimación para exercer todos os dereitos en nome dun menor.

KorynLabs S.L. adoptará medidas técnicas e organizativas adecuadas aos riscos do tratamento.

Estas medidas comprenderán, segundo a arquitectura e as funcións efectivamente dispoñibles, controis de acceso, protección das comunicacións, xestión de credenciais, separación de permisos, copias de seguridade e procedementos de resposta a incidentes.

Non se garante a inexistencia absoluta de riscos.

As violacións da seguridade dos datos persoais documentaranse e, cando corresponda, comunicaranse á autoridade competente e ás persoas afectadas conforme ao RXPD.

O sitio público pode utilizar tecnoloxías estritamente necesarias para o seu funcionamento e seguridade.

As aplicacións poden empregar almacenamento local para xestionar sesións, preferencias e funcións técnicas.

O almacenamento local dunha aplicación non equivale necesariamente a unha cookie do navegador.

A información sobre estas tecnoloxías e as opcións de control está dispoñible en:

https://www.nidovo.com/cookies

Na data de entrada en vigor desta política, Nidovo non declara ter activos Google Analytics 4 nin Google Tag Manager na súa web pública.

Se posteriormente se incorporan ferramentas analíticas que requiran consentimento, non se activarán antes de obter unha elección válida.

Nidovo prevé limitar a analítica a estatísticas de navegación pública e medición agregada, sen enviar deliberadamente datos identificativos de contas, familias, menores nin contido privado.

Non se contempla o uso de Google Signals, remarketing nin publicidade comportamental na configuración prevista.

A Política de cookies actualizarase antes ou ao mesmo tempo que calquera activación.

Nidovo poderá enviar comunicacións necesarias para responder a solicitudes, xestionar contas, informar de incidencias de seguridade ou cumprir obrigas contractuais.

As comunicacións comerciais estarán suxeitas á base xurídica e aos requisitos específicos que correspondan.

Non se utilizarán os datos de perfís infantís para publicidade personalizada.

Nidovo non prevé adoptar decisións baseadas unicamente en tratamentos automatizados que produzan efectos xurídicos ou afecten significativamente de modo similar ás persoas interesadas, no sentido do artigo 22 do RXPD.

Se esta situación cambiase, proporcionaríanse a información e as garantías legalmente esixibles.

As persoas interesadas poden contactar con Nidovo para resolver dúbidas ou incidencias de privacidade.

Tamén poden presentar unha reclamación ante a autoridade de control competente.

A autoridade de referencia en España é a Agencia Española de Protección de Datos (AEPD) (Axencia Española de Protección de Datos):

https://www.aepd.es

As persoas residentes noutros Estados membros poden dirixirse ás autoridades competentes conforme ao RXPD.

Esta política poderá modificarse para reflectir cambios normativos, funcionais ou nos tratamentos efectivos.

As modificacións relevantes comunicaranse de forma adecuada.

Cando un novo tratamento requira consentimento, solicitarase antes de iniciar o tratamento.

A versión vixente estará dispoñible en https://www.nidovo.com/privacy.

KorynLabs S.L.
Carrer d'Emili Juncadella, 36
08950 Esplugues de Llobregat, Barcelona, España
privacy@nidovo.com

Documentos relacionados:

• Termos e condicións: https://www.nidovo.com/terms
• Política de cookies e almacenamento local: https://www.nidovo.com/cookies