Esto es una traducción. Si difiere de la versión en inglés, prevalece la versión en inglés.
Cómo tratamos en la práctica los datos personales, incluidas las condiciones estándar que se aplican cuando Organicely trata datos por cuenta de un cliente.
Última actualización: 1 de noviembre de 2026 · En vigor desde: 1 de noviembre de 2026
Dos situaciones. Cuando una madre, un padre o un tutor usa Organicely para su propia familia, somos el responsable del tratamiento de esos datos y se aplica nuestra política de privacidad. Cuando un colegio, una clínica u otra organización usa Organicely para sus alumnos o pacientes, la organización es el responsable y Organicely actúa como encargado del tratamiento. Este documento describe las condiciones de encargo (un acuerdo de tratamiento de datos, «DPA») que se aplican en el segundo caso y las prácticas que se aplican en ambos.
Los términos «responsable del tratamiento», «encargado del tratamiento», «datos personales», «tratamiento», «interesado», «autoridad de control» y «violación de la seguridad de los datos personales» tienen el significado que les da el Reglamento General de Protección de Datos de la UE (Reglamento (UE) 2016/679, «RGPD»). «Cliente» es la persona física o jurídica que se ha registrado en Organicely. «Organicely», «nosotros» y «nos» se refieren a Unbreached AB (n.º de organización 559411-9624). «Subencargado» es cualquier tercero al que Organicely recurre para tratar datos personales.
El objeto del tratamiento es la prestación del servicio Organicely. Su duración es la de la suscripción del Cliente más los plazos de conservación establecidos en nuestra política de privacidad. La naturaleza y la finalidad del tratamiento son permitir al Cliente usar las funciones de rutinas, recompensas, tiempo de pantalla y coordinación familiar del servicio.
| Categoría de interesados | Categorías de datos personales |
|---|---|
| Titulares de cuenta (madres, padres, tutores, personal escolar) | Dirección de correo, nombre visible, rol familiar u organizativo, credenciales de llave de acceso WebAuthn, dirección IP, navegador, entradas del registro de auditoría |
| Niños cuyos datos se introducen en el servicio | Nombre visible, fecha de nacimiento (cifrada en reposo), foto de perfil, datos de rutinas y tareas, saldo de puntos y rachas, registros de estado de ánimo, fotos subidas para verificar tareas |
| Dispositivos vinculados a un hogar | ID de máquina vinculado al hardware, nombre del dispositivo, datos de uso de aplicaciones, señal de estado, registros de seguridad |
| Contactos de facturación (cuando proceda) | Correo de facturación y país (recibidos de Paddle); los datos de pago completos los tiene Paddle, no Organicely |
Cuando Organicely actúa como encargado del tratamiento para el Cliente, Organicely trata los datos personales únicamente siguiendo instrucciones documentadas del Cliente, también en lo relativo a las transferencias de datos personales, salvo que lo exija el Derecho de la Unión o de un Estado miembro. Las instrucciones documentadas del Cliente consisten en (a) las condiciones de uso, (b) esta política, (c) el uso que el Cliente hace de las funciones del servicio y (d) cualquier otra instrucción acordada por escrito.
Organicely informará al Cliente si, en su opinión, una instrucción infringe el RGPD u otra normativa de protección de datos aplicable.
Organicely garantiza que las personas autorizadas para tratar los datos personales están sujetas a un deber de confidencialidad, contractual o legal. El acceso a los datos de producción se concede según el principio de mínimo privilegio y queda registrado.
Organicely aplica medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, entre ellas:
La plataforma se ha diseñado y se mantiene bajo la supervisión de David Jacoby, investigador en ciberseguridad con 35 años de experiencia.
Organicely recurre a los siguientes subencargados. Cada uno está sujeto a un acuerdo escrito de tratamiento de datos conforme al artículo 28 del RGPD.
| Subencargado | Finalidad | Ubicación |
|---|---|---|
| Paddle.com Market Limited | Vendedor oficial (merchant of record), tramita los pagos de las suscripciones y emite las facturas | Reino Unido; los datos de pago circulan por las redes de tarjetas internacionales |
| Amazon Web Services EMEA SARL | Almacenamiento de objetos (S3) para fotos de perfil y fotos de verificación de tareas | UE (eu-north-1, Estocolmo) |
| Google LLC, Google Workspace (Gmail SMTP) | Envío de correos transaccionales (códigos de acceso, notificaciones de aprobación, mensajes de la cuenta) | Estados Unidos, con zonas de datos de la UE para el almacenamiento |
| Google LLC, Firebase Cloud Messaging | Envío de notificaciones push a teléfonos Android y navegadores. Los tokens push que registran los dispositivos de los usuarios se transmiten a Google para poder entregar las notificaciones. | Estados Unidos |
| Proveedor de alojamiento en la UE | Alojamiento de los servidores de aplicación, la base de datos PostgreSQL y la caché Redis | Unión Europea |
| Slack Technologies, LLC | Notificaciones internas al equipo de soporte de Organicely: asunto y mensaje de los tickets de soporte con el nombre y la dirección de correo del cliente y el nombre de su familia, e inscripciones a la beta (nombre y dirección de correo) | Estados Unidos (cláusulas contractuales tipo) |
| Functional Software, Inc. (Sentry) | Supervisión de errores y rendimiento de la aplicación web. Recibe detalles de errores, rutas de páginas e información del navegador; las direcciones de correo, las direcciones IP, el contenido de las peticiones y los valores de la parte de consulta de la URL se eliminan antes del envío. | Región de la UE (Alemania) |
Organicely informará a los Clientes de cualquier incorporación o sustitución prevista de un subencargado al menos 30 días antes de que surta efecto, para que el Cliente pueda oponerse por motivos razonables. Si el Cliente se opone, las partes buscarán de buena fe una solución; si no la encuentran, el Cliente podrá resolver los servicios afectados.
Todos los servidores de aplicación, bases de datos y almacenamiento de objetos de producción de Organicely están alojados en la Unión Europea. Los datos personales no salen de la UE durante el funcionamiento normal. Hay tres excepciones limitadas que afectan a proveedores de Estados Unidos:
Para ello, Organicely se basa en los mecanismos de transferencia permitidos por el capítulo V del RGPD (cláusulas contractuales tipo para los flujos hacia Google y Sentry; Paddle gestiona sus propias cláusulas contractuales tipo y su certificación DPF para los datos de pago).
Organicely proporciona a los Clientes los medios técnicos para atender las solicitudes de los interesados (acceso, rectificación, supresión, limitación, portabilidad, oposición) directamente en el servicio (Ajustes → Datos y privacidad). Si un interesado se dirige directamente a Organicely con una solicitud relativa a datos tratados por cuenta de un Cliente, Organicely informará al Cliente sin dilación indebida y le ayudará a atender la solicitud.
Organicely notificará al Cliente cualquier violación de la seguridad de los datos personales que afecte a sus datos sin dilación indebida y, en todo caso, en un plazo de 48 horas desde que tenga conocimiento de ella. La notificación incluirá, en la medida en que se conozcan: la naturaleza de la violación, las categorías y el número aproximado de interesados y registros afectados, las consecuencias probables, las medidas adoptadas o propuestas para ponerle remedio y un punto de contacto para obtener más información.
Organicely pondrá a disposición del Cliente, previa solicitud razonable, la información necesaria para demostrar el cumplimiento de estas condiciones y del artículo 28 del RGPD. Organicely permitirá y contribuirá a la realización de auditorías, incluidas inspecciones, por parte del Cliente o de otro auditor designado por él, con un preaviso razonable y con sujeción a límites de confidencialidad, alcance y frecuencia. Cuando exista un informe SOC de un tercero o equivalente, el Cliente acepta que dicho informe pueda satisfacer la obligación de auditoría.
Al término de la suscripción del Cliente, Organicely devolverá o suprimirá, a elección del Cliente, todos los datos personales tratados por su cuenta, salvo en la medida en que el Derecho de la Unión o de un Estado miembro exija su conservación (por ejemplo, los registros contables conforme a la ley contable sueca, Bokföringslagen, durante 7 años). Comportamiento por defecto: al cerrar la cuenta, esta se marca como eliminada y se conserva 30 días para que un cierre accidental pueda deshacerse; tras una solicitud de supresión confirmada a privacy@organicely.se, se borra todo.
Organicely puede actualizar esta política para reflejar cambios en sus prácticas, en sus subencargados o en la legislación aplicable. Los cambios importantes se notificarán por correo electrónico a los Clientes activos al menos 30 días antes de que entren en vigor.
Unbreached AB
Privacidad y delegado de protección de datos: privacy@organicely.se
Soporte general: support@organicely.se
Suecia · n.º de organización 559411-9624
Esta política se rige por la legislación sueca. Cualquier controversia derivada de ella o relacionada con ella se resolverá ante los tribunales suecos, con el Tribunal de Primera Instancia de Estocolmo (Stockholms tingsrätt) como primera instancia, sin perjuicio de los derechos imperativos de los consumidores ni de la competencia de la autoridad de control.
← Volver a organicely.se