Fecha de entrada en vigor: 18 de octubre de 2026
No vendemos tus datos
Ni a anunciantes ni a terceros, y el contenido familiar privado no se usa para publicidad.
Privado por defecto
Cada familia es un espacio privado: solo ven el contenido los miembros autorizados.
Tú tienes el control
Puedes pedir acceso, rectificación o supresión de tus datos escribiendo a privacy@nidovo.com.
Apartado 1Responsable del tratamiento
El responsable del tratamiento de datos personales es:
KorynLabs S.L.
NIF: B23895097
Domicilio: Carrer d'Emili Juncadella, 36, 08950 Esplugues de Llobregat, Barcelona, España
Correo electrónico: privacy@nidovo.com
Sitio web: https://www.nidovo.com
Apartado 2Alcance
Esta política explica cómo se tratan los datos personales en el sitio web público de Nidovo y, cuando sus funciones estén disponibles, en sus aplicaciones y espacios familiares.
Se aplica a visitantes, personas registradas, administradores, miembros de familias, personas que contactan con soporte y terceros cuyos datos se incorporen al servicio, incluidos menores de edad.
Nidovo se dirige al mercado de la Unión Europea y aplica el Reglamento General de Protección de Datos (RGPD), la normativa española complementaria y las demás disposiciones que correspondan.
Apartado 3Compromiso de privacidad
Nidovo está concebido para organizar recuerdos e información familiar en entornos privados.
Los espacios familiares son privados por defecto y el acceso a sus contenidos depende de los permisos autorizados.
No vendemos datos personales ni contenidos familiares a anunciantes.
No utilizamos los recuerdos privados ni los perfiles de menores para publicidad personalizada.
Los tratamientos se limitarán a finalidades determinadas, explícitas y legítimas, utilizando los datos adecuados y necesarios para cada una.
Apartado 4Categorías de datos personales
4.1. Datos de visitantes
Al visitar el sitio público pueden tratarse datos técnicos necesarios para entregar las páginas, mantener la seguridad y diagnosticar incidencias, como direcciones IP, información básica del navegador, fecha y hora de solicitudes y registros técnicos del servidor.
4.2. Datos de cuentas
Cuando se habiliten las funciones correspondientes, podrán tratarse nombre, dirección de correo electrónico, identificadores de usuario, información de autenticación, estado de cuenta y preferencias funcionales.
4.3. Datos de familias
Podrán tratarse nombres de espacios familiares, identificadores, miembros, invitaciones, roles, permisos y relaciones familiares declaradas.
Una misma persona podrá pertenecer a varias familias. Los permisos de una familia no otorgarán acceso a otra.
4.4. Perfiles de menores
Los miembros adultos autorizados podrán crear perfiles relativos a menores, que podrán contener nombre, fechas relevantes, fotografías, recuerdos y otros datos familiares.
Los menores no tienen cuenta propia ni acceso autónomo a Nidovo.
Los perfiles infantiles son información gestionada por adultos, no cuentas registradas por menores.
4.5. Contenido familiar
Podrán tratarse fotografías, documentos, textos, recuerdos y demás información incorporada por miembros autorizados.
Estos contenidos pueden incluir datos de personas no registradas y, en ocasiones, información especialmente sensible.
La incorporación de datos de salud, información íntima u otras categorías especiales requiere especial cautela y una base jurídica adecuada cuando resulte aplicable.
4.6. Datos de soporte
Podrán tratarse datos de contacto, comunicaciones, solicitudes, documentos aportados para resolver incidencias y registros de atención.
4.7. Datos de suscripción
Cuando se habiliten pagos, podrán tratarse datos del plan, identificadores de compra, estado de suscripción, fechas de renovación, importes y referencias necesarias para la gestión contractual.
Los datos de pago se tratarán conforme a las funciones y responsabilidades del proveedor correspondiente.
4.8. Datos de seguridad
Podrán tratarse registros de acceso, identificadores técnicos, direcciones IP, eventos de seguridad e información necesaria para prevenir abusos y proteger el servicio.
Apartado 5Origen de los datos
Los datos pueden obtenerse directamente de las personas usuarias, de administradores o miembros que incorporan información familiar, de proveedores de autenticación, de plataformas de pago y de los sistemas técnicos utilizados para prestar el servicio.
Cuando los datos procedan de terceros, se evaluarán las obligaciones de información aplicables conforme al RGPD.
Apartado 6Finalidades y bases jurídicas
- Atender consultas recibidas desde la web: medidas precontractuales, interés legítimo u obligación legal, según el caso.
- Mantener y proteger el sitio público: interés legítimo y obligaciones legales aplicables.
- Crear y mantener cuentas adultas: ejecución del contrato.
- Gestionar familias, invitaciones y permisos: ejecución del contrato respecto de usuarios y base jurídica aplicable para datos de terceros.
- Almacenar contenido familiar: ejecución del contrato respecto de usuarios, sin perjuicio de las bases necesarias para datos de otras personas.
- Gestionar perfiles de menores: base jurídica que corresponda al tratamiento concreto, considerando los derechos del menor y la legitimación de quien aporta los datos.
- Gestionar suscripciones y facturación: ejecución contractual y obligaciones legales.
- Atender derechos de protección de datos: obligación legal.
- Prevenir fraude y accesos indebidos: interés legítimo, con la ponderación correspondiente, u obligación legal.
- Realizar analítica opcional: consentimiento cuando sea exigible.
- Enviar publicidad por correo electrónico: consentimiento u otra habilitación legal específica, con posibilidad de oposición o baja.
La aceptación de las condiciones de uso no constituye consentimiento general para cualquier tratamiento de datos.
Apartado 7Datos de menores
Nidovo permite organizar recuerdos de menores mediante perfiles familiares.
Solo los miembros adultos con permiso para gestionar fichas pueden crear y gestionar estos perfiles.
Los menores no pueden registrarse ni iniciar sesión de forma autónoma.
La persona adulta que incorpore datos sobre un menor debe tener legitimación suficiente y respetar su interés superior, intimidad, imagen y demás derechos.
Ser administrador de Nidovo no equivale a acreditar la patria potestad o tutela.
Cuando un tratamiento requiera consentimiento del menor o de sus representantes legales, se aplicarán las reglas correspondientes al Estado miembro y a la finalidad concreta.
En España, el artículo 7 de la Ley Orgánica 3/2018 establece reglas específicas sobre el consentimiento de menores en materia de protección de datos. Estas reglas no sustituyen otras exigencias legales relativas a la imagen, representación o protección del menor.
Nidovo podrá limitar tratamientos, solicitar aclaraciones o atender reclamaciones cuando existan dudas razonables sobre la legitimidad de un perfil.
Apartado 8Datos de personas no registradas
Los recuerdos familiares pueden contener información sobre personas que no utilizan Nidovo.
Estas personas mantienen sus derechos de protección de datos.
La incorporación de información por un familiar no elimina las obligaciones que correspondan a KorynLabs S.L. ni garantiza que cualquier tratamiento esté legitimado.
Cuando resulte aplicable, se facilitará la información exigida por el artículo 14 del RGPD, atendiendo a las circunstancias y excepciones legales.
Apartado 9Espacios privados y control de acceso
El contenido familiar es privado por defecto.
El acceso está limitado a miembros autorizados y a las facultades asociadas a sus roles.
La pertenencia a varias familias no implica compartir automáticamente información entre ellas.
Los administradores pueden gestionar permisos, pero deben respetar los derechos individuales de los miembros y de las personas representadas en el contenido.
El acceso técnico por parte de personal autorizado o proveedores deberá limitarse a lo necesario para las funciones legítimas correspondientes.
Apartado 10Destinatarios y encargados del tratamiento
Los datos podrán comunicarse o ponerse a disposición de:
- Miembros familiares autorizados, conforme a los permisos.
- Proveedores de alojamiento e infraestructura.
- Proveedores de autenticación utilizados por las personas usuarias.
- Proveedores de gestión de suscripciones y pagos, cuando estén activos.
- Prestadores de soporte, mantenimiento, seguridad y asesoramiento sujetos a las obligaciones aplicables.
- Administraciones, autoridades o tribunales cuando exista una obligación o habilitación legal.
No vendemos información familiar a terceros.
Los encargados del tratamiento deberán ofrecer garantías adecuadas y, cuando corresponda, estar sujetos a los acuerdos exigidos por el artículo 28 del RGPD.
Apartado 11Proveedores y herramientas
La infraestructura de Nidovo contempla servicios de alojamiento de OVHcloud.
Los correos electrónicos que envía el servicio se entregan a través del servicio SMTP de DonDominio.
Nidovo prevé alojar fotografías y archivos adjuntos en un servicio de almacenamiento de objetos compatible con S3. En la fecha de esta política este servicio no está activado ni se declara un proveedor concreto; se informará del proveedor antes de habilitar la subida de archivos.
Las aplicaciones pueden incorporar servicios de autenticación de Google o Apple y gestión de suscripciones móviles mediante RevenueCat, según las funciones efectivamente utilizadas.
Nidovo prevé integrar Stripe para futuros pagos web. En la fecha de esta política no se ofrece contratación web de suscripciones, por lo que Stripe no se presenta como procesador de pagos web ya operativo.
Cloudflare está previsto como posible servicio de protección y distribución, pero no se declara activo en la fecha de publicación.
Google Analytics 4 y Google Tag Manager están previstos para una fase posterior. No se declara que estén instalados ni funcionando en la web pública en la fecha de publicación.
Nidovo tiene previsto servir sus fuentes tipográficas desde su propia infraestructura, sin depender de solicitudes remotas a Google Fonts durante la carga ordinaria de la web pública. Esta configuración deberá verificarse antes del lanzamiento.
La relación de proveedores se actualizará cuando cambien los tratamientos efectivos.
Apartado 12Transferencias internacionales
Algunos proveedores tecnológicos pueden estar establecidos fuera del Espacio Económico Europeo o permitir accesos desde terceros países.
Cuando se produzcan transferencias internacionales sujetas al RGPD, se utilizarán los mecanismos legales correspondientes, como decisiones de adecuación o garantías apropiadas.
Cuando sea necesario, se evaluarán las condiciones concretas de la transferencia y las medidas complementarias.
Las personas interesadas pueden solicitar información sobre las garantías aplicables mediante privacy@nidovo.com.
No se presume que todos los datos permanezcan exclusivamente en la Unión Europea por el hecho de que KorynLabs S.L. esté establecida en España.
Apartado 13Conservación de datos
Los datos personales se conservarán únicamente durante el tiempo necesario para las finalidades correspondientes y los periodos exigidos por la legislación aplicable.
Se aplicarán los siguientes criterios:
Visitas y registros técnicos: durante el periodo proporcionado y necesario para la operación, diagnóstico y seguridad.
Consultas y soporte: mientras se tramite la solicitud y, posteriormente, durante el tiempo necesario para atender obligaciones o posibles responsabilidades.
Cuentas: mientras permanezcan activas y durante la gestión de su cierre, sin perjuicio de las obligaciones de conservación. Al eliminar una cuenta se suprimen las credenciales y los datos de acceso, y la ficha de la persona en cada familia se desvincula y se archiva (véase el apartado 14).
Familias eliminadas: una familia eliminada deja de estar disponible para sus miembros, pero se conserva archivada hasta que se atienda una solicitud de supresión definitiva o la ley exija otra cosa.
Contenido familiar: mientras se mantenga legítimamente dentro del espacio familiar y resulte necesario para prestar el servicio, sujeto a solicitudes de supresión y derechos de terceros.
Perfiles de menores: mientras exista una finalidad y base jurídica adecuadas, atendiendo especialmente a su interés superior y a las solicitudes legítimas.
Facturación: durante los periodos fiscales, contables y contractuales exigibles cuando se habiliten los pagos.
Copias de seguridad: conforme a ciclos de retención y eliminación documentados, con acceso restringido.
Nidovo no establece en esta política plazos numéricos de borrado que todavía no hayan sido verificados técnicamente. Las personas interesadas podrán solicitar información sobre los criterios y plazos aplicables a sus datos.
Apartado 14Eliminación de cuentas y contenido compartido
Las personas usuarias pueden eliminar su cuenta desde la aplicación y solicitar la baja y la eliminación de sus datos escribiendo a privacy@nidovo.com.
Nidovo aplica por defecto un borrado lógico, no un borrado físico automático:
- Al eliminar una cuenta se suprimen las credenciales, los inicios de sesión externos y las sesiones. La ficha de esa persona en cada familia se desvincula de la cuenta y se archiva, de modo que deja de ser accesible como miembro. Las familias en las que era la única persona se eliminan.
- Al eliminar una familia (solo pueden hacerlo sus propietarios), la familia y su contenido dejan de estar disponibles para todos sus miembros, pero se conservan archivados.
- El borrado físico definitivo de una familia o de los datos de una persona no es automático: puede solicitarse a privacy@nidovo.com y se valorará conforme al apartado 16 y a las excepciones legales.
La eliminación de una cuenta no implica necesariamente que todos los recuerdos aportados a una familia deban desaparecer de forma automática.
Cada solicitud se evaluará considerando la identidad de quien la formula, los derechos de otras personas, las obligaciones legales y la legitimidad de conservar determinados contenidos.
Cuando proceda, se eliminarán, restringirán o anonimizarán los datos afectados.
El hecho de que un contenido sea compartido no excluye automáticamente el derecho de supresión.
Apartado 15Exportación y portabilidad
Las solicitudes de acceso, exportación y portabilidad se gestionarán inicialmente mediante soporte.
Cuando resulte aplicable el derecho a la portabilidad, los datos se facilitarán en un formato estructurado, de uso común y lectura mecánica.
La exportación deberá respetar los derechos y libertades de otras personas.
Podrá solicitarse una comprobación proporcionada de identidad cuando resulte necesaria.
Apartado 16Derechos de las personas interesadas
Las personas pueden ejercer, en los supuestos previstos legalmente, los derechos de:
- Acceso.
- Rectificación.
- Supresión.
- Oposición.
- Limitación del tratamiento.
- Portabilidad.
- Retirada del consentimiento.
- No ser objeto de determinadas decisiones exclusivamente automatizadas.
Las solicitudes deben dirigirse a privacy@nidovo.com.
Nidovo responderá sin dilación indebida y, con carácter general, en el plazo máximo de un mes desde su recepción, sin perjuicio de las ampliaciones permitidas por el RGPD.
La retirada del consentimiento no afectará a la licitud de los tratamientos realizados antes de retirarlo.
Apartado 17Derechos de los menores y sus representantes
Los menores mantienen sus derechos de protección de datos, aunque no dispongan de cuenta propia.
Sus representantes legales podrán actuar cuando corresponda conforme a la normativa aplicable.
Nidovo tendrá en cuenta la edad, capacidad, interés superior del menor y los posibles conflictos de representación.
La condición de administrador de una familia no bastará por sí sola para acreditar legitimación para ejercer todos los derechos en nombre de un menor.
Apartado 18Seguridad
KorynLabs S.L. adoptará medidas técnicas y organizativas adecuadas a los riesgos del tratamiento.
Estas medidas comprenderán, según la arquitectura y las funciones efectivamente disponibles, controles de acceso, protección de comunicaciones, gestión de credenciales, separación de permisos, copias de seguridad y procedimientos de respuesta a incidentes.
No se garantiza la inexistencia absoluta de riesgos.
Las violaciones de seguridad de datos personales se documentarán y, cuando corresponda, se comunicarán a la autoridad competente y a las personas afectadas conforme al RGPD.
Apartado 19Cookies y almacenamiento local
El sitio público puede utilizar tecnologías estrictamente necesarias para su funcionamiento y seguridad.
Las aplicaciones pueden emplear almacenamiento local para gestionar sesiones, preferencias y funciones técnicas.
El almacenamiento local de una aplicación no equivale necesariamente a una cookie del navegador.
La información sobre estas tecnologías y las opciones de control está disponible en:
Apartado 20Analítica
En la fecha de entrada en vigor de esta política, Nidovo no declara tener activos Google Analytics 4 ni Google Tag Manager en su web pública.
Si posteriormente se incorporan herramientas analíticas que requieran consentimiento, no se activarán antes de obtener una elección válida.
Nidovo prevé limitar la analítica a estadísticas de navegación pública y medición agregada, sin enviar deliberadamente datos identificativos de cuentas, familias, menores ni contenido privado.
No se contempla el uso de Google Signals, remarketing ni publicidad comportamental en la configuración prevista.
La Política de cookies se actualizará antes o al mismo tiempo que cualquier activación.
Apartado 21Comunicaciones
Nidovo podrá enviar comunicaciones necesarias para responder a solicitudes, gestionar cuentas, informar de incidencias de seguridad o cumplir obligaciones contractuales.
Las comunicaciones comerciales estarán sujetas a la base jurídica y a los requisitos específicos que correspondan.
No se utilizarán los datos de perfiles infantiles para publicidad personalizada.
Apartado 22Decisiones automatizadas
Nidovo no prevé adoptar decisiones basadas exclusivamente en tratamientos automatizados que produzcan efectos jurídicos o afecten significativamente de forma similar a las personas interesadas, en el sentido del artículo 22 del RGPD.
Si esta situación cambiara, se proporcionaría la información y las garantías legalmente exigibles.
Apartado 23Reclamaciones
Las personas interesadas pueden contactar con Nidovo para resolver dudas o incidencias de privacidad.
También pueden reclamar ante la autoridad de control competente.
La autoridad de referencia en España es la Agencia Española de Protección de Datos (AEPD):
Las personas residentes en otros Estados miembros pueden dirigirse a las autoridades competentes conforme al RGPD.
Apartado 24Actualizaciones
Esta política podrá modificarse para reflejar cambios normativos, funcionales o en los tratamientos efectivos.
Las modificaciones relevantes se comunicarán de forma adecuada.
Cuando un nuevo tratamiento requiera consentimiento, se solicitará antes de iniciarlo.
La versión vigente estará disponible en https://www.nidovo.com/privacy.
Apartado 25Contacto
KorynLabs S.L.
Carrer d'Emili Juncadella, 36
08950 Esplugues de Llobregat, Barcelona, España
privacy@nidovo.com
Documentos relacionados:
- Términos y condiciones: https://www.nidovo.com/terms
- Política de cookies y almacenamiento local: https://www.nidovo.com/cookies