Esto es una traducción. Si difiere de la versión en inglés, prevalece la versión en inglés.
Cómo tratamos los datos de tu familia, en lenguaje sencillo.
Última actualización: 1 de noviembre de 2026 · En vigor desde: 1 de noviembre de 2026
Versión corta. Solo recogemos lo que necesitamos para que el servicio funcione. No vendemos tus datos, no mostramos anuncios ni compartimos nada con terceros con fines de marketing. Los datos de los niños se tratan con especial cuidado. Todos los servidores están en la UE. Puedes exportar o eliminar todo en cualquier momento. Preguntas: privacy@organicely.se.
El responsable del tratamiento es Unbreached AB (n.º de organización 559411-9624), una sociedad anónima sueca con sede en Estocolmo. Desarrollamos y gestionamos Organicely. «Nosotros», «nos» y «Organicely» se refieren a Unbreached AB.
| Dato | Por qué | Base jurídica |
|---|---|---|
| Dirección de correo electrónico | Para iniciar tu sesión (sin contraseña) y enviarte el enlace de activación, los códigos de un solo uso y correos importantes del servicio. | Contrato |
| Nombre visible y rol en la familia | Para que los niños vean quién aprueba sus tareas. Se muestra en la aplicación. | Contrato |
| Nombre del hogar | Identifica a tu familia en la aplicación. | Contrato |
| Clave pública de la llave de acceso (WebAuthn) | Para verificar tu identidad al iniciar sesión. Nunca vemos tu huella dactilar ni ningún dato biométrico; se quedan en tu dispositivo. | Contrato |
| Metadatos de la sesión (dirección IP, navegador) | Para mantener tu sesión segura y detectar inicios de sesión sospechosos. | Interés legítimo (seguridad) |
| Dato | Por qué | Base jurídica |
|---|---|---|
| Nombre visible del niño | Identifica al niño dentro de tu hogar. | Contrato (consentimiento de la madre, el padre o el tutor) |
| Fecha de nacimiento del niño (opcional) | Para rutinas adecuadas a su edad. Cifrada en reposo con AES-256-GCM en la capa de aplicación; no podemos verla en claro. | Contrato |
| Foto de perfil (opcional) | Personaliza la vista del niño en la aplicación. Se guarda de forma privada, vinculada a tu hogar, y solo puede leerla tu cuenta con la sesión iniciada. | Contrato |
| Rutinas, tareas, tareas completadas, puntos, rachas | Los datos básicos que gestiona el servicio. | Contrato |
| Registros de estado de ánimo (opcionales) | Permiten a madres, padres y terapeutas detectar patrones a lo largo del tiempo. Los introduce el niño o la madre o el padre. | Contrato |
| Fotos subidas para verificar tareas | Permiten al niño demostrar que ha hecho una tarea (por ejemplo, «cama hecha»). Solo visibles para el hogar. Se eliminan cuando la madre o el padre las revisa y las borra. | Contrato |
| Dato | Por qué | Base jurídica |
|---|---|---|
| ID de la máquina (hash vinculado al hardware) | Para que el agente pueda autenticarse en nuestra API y podamos distinguir cada ordenador. | Contrato |
| Uso de aplicaciones (qué aplicaciones estaban abiertas y cuánto tiempo) | Sirve para los informes de tiempo de pantalla y los límites por aplicación que configura la madre o el padre. | Contrato |
| Señal de estado y última conexión | Para que el panel de madres y padres muestre si un dispositivo está en línea. | Contrato |
| Registros de seguridad (comprobaciones de integridad fallidas, intentos de manipulación) | Para que madres y padres vean cuándo un dispositivo puede necesitar atención. | Interés legítimo (seguridad) |
Las suscripciones las tramita Paddle.com Market Limited («Paddle»), nuestro vendedor oficial (merchant of record). Paddle es el responsable del tratamiento de los datos de pago que le facilitas directamente (datos de la tarjeta, dirección y correo de facturación). Nunca vemos el número completo de tu tarjeta. Paddle solo nos facilita el estado del pago, el correo de facturación y el país, que usamos para vincular la suscripción a tu cuenta. Consulta el aviso de privacidad de Paddle para saber cómo trata tus datos.
Organicely está pensado para familias. La base jurídica para tratar los datos de un niño es el consentimiento y la autoridad de la madre, el padre o el tutor (titular de la cuenta). No recogemos a sabiendas datos directamente de los niños, salvo a través de la cuenta que su madre o padre ha configurado para ellos.
Aplicamos garantías adicionales a los datos de los niños:
Toda la infraestructura de Organicely está alojada en la Unión Europea, en una región de centros de datos de Suecia. Los datos no salen de la UE. Las copias de seguridad también se guardan en la UE.
La única excepción: los datos relacionados con los pagos pasan necesariamente por Paddle, que opera a nivel mundial. Paddle cumple el RGPD y aplica garantías adecuadas para cualquier transferencia fuera de la UE.
La aplicación web de Organicely usa una única cookie estrictamente necesaria, una cookie HTTP-only de sesión, para que sigas con la sesión iniciada. También guarda algunos ajustes en el almacenamiento local de tu navegador, como el idioma elegido. En la aplicación web no usamos cookies de analítica, seguimiento ni publicidad.
La web comercial (organicely.se) te pregunta antes de guardar nada para saber de dónde vienen las visitas. Tu respuesta se guarda en el almacenamiento local de tu navegador (org_consent_v1).
org_vid) y las etiquetas de campaña del enlace por el que llegaste (parámetros UTM) se guardan en el almacenamiento local durante 90 días (org_first_touch_v1). Si el enlace lleva etiquetas de campaña, nuestra API también las guarda en una cookie (org_ft) durante 90 días. Juntas nos indican qué enlace o campaña llevó a un registro. No se comparte nada con otras empresas y no guardamos ninguna dirección IP para ello.Un enlace de referencia de un socio (/r/<código>) establece una cookie (org_attr) con el nombre del socio, para que se le pueda atribuir tu registro.
Las fuentes de la web y de la aplicación web se sirven desde nuestros propios servidores, así que al cargar una página no se contacta con Google ni con ningún otro proveedor de fuentes.
| Tipo de datos | Plazo de conservación |
|---|---|
| Cuenta, hogar y perfiles de los niños | Mientras tu cuenta esté activa. Si eliminas toda tu cuenta en la aplicación (Ajustes), se borra de inmediato. Si quitas el perfil de un niño u otro adulto de tu familia, o nos pides por correo electrónico que cerremos tu cuenta, los datos primero se ocultan en el servicio y se conservan 90 días para que un error pueda deshacerse. Pasados 90 días, se borran de forma permanente y automática, junto con todo lo que les pertenece (rutinas, tareas completadas, registros de estado de ánimo, mensajes de chat, entradas del calendario y dispositivos). En cambio, un adulto al que se quita de una familia que sigue usando Organicely se anonimiza: se borran su nombre, su foto y sus métodos de inicio de sesión, y queda un marcador sin nombre para que el historial de la familia siga cuadrando. Si nos pides que borremos tus datos conforme al RGPD, los borramos en un plazo de 30 días desde tu solicitud. |
| Sesiones (aplicación web) | Hasta 7 días; después caducan y se eliminan automáticamente. |
| Tokens de renovación de dispositivos (agentes de ordenador y móvil) | Hasta 90 días; cada token es de un solo uso y se detecta su reutilización, por lo que una cadena típica es mucho más corta. |
| Fotos subidas para verificar tareas | Se guardan en la UE (AWS S3 en Estocolmo) mientras exista el registro de la tarea completada. Se eliminan cuando se elimina la rutina, el niño o el hogar. |
| Registros de auditoría (acciones de seguridad y de administración) | Se conservan para proteger las cuentas e investigar usos indebidos. Las entradas de auditoría registran acciones (por ejemplo, un inicio de sesión, una aprobación o una eliminación), no el contenido que creas, y no se pueden modificar después. No se borran cuando se elimina una cuenta. Cuando los datos eliminados se purgan tras los 90 días, solo conservamos un recuento de lo que se eliminó. Está previsto un límite automático de 24 meses para las entradas de auditoría. |
| Copias de seguridad | Las copias de seguridad nocturnas de la base de datos se conservan 30 días y luego se eliminan, de modo que los datos borrados del servicio también desaparecen de las copias de seguridad en un plazo de 30 días. |
| Registros de facturación que conservamos | 7 años (ley contable sueca, Bokföringslagen). |
Tienes los siguientes derechos sobre tus datos personales. Para ejercer cualquiera de ellos, escribe a privacy@organicely.se. Responderemos en un plazo de 30 días.
Solo compartimos datos con las partes estrictamente necesarias para prestar el servicio:
Cada una de estas partes está sujeta a un acuerdo de tratamiento de datos conforme al artículo 28 del RGPD. No compartimos datos con redes publicitarias, intermediarios de datos, plataformas de analítica ni ninguna parte que no sea estrictamente necesaria para prestar el servicio. La lista completa y actualizada de subencargados está en nuestra política de tratamiento de datos.
Los niños no crean sus propias cuentas de Organicely. La madre, el padre o el tutor crea la cuenta del hogar y configura en ella los perfiles de los niños. La base jurídica para tratar los datos del niño es el consentimiento y la autoridad de su madre o padre. Si eres un niño y has creado una cuenta por tu cuenta (algo que el servicio intenta evitar), pide a tu madre, padre o tutor que se haga cargo de la cuenta o escríbenos a privacy@organicely.se.
Actualizaremos esta política si cambian nuestras prácticas, la ley o el servicio de forma significativa. Si un cambio afecta a tus derechos o a cómo tratamos tus datos, te avisaremos por correo electrónico y en la aplicación al menos 30 días antes de que entre en vigor.
Para preguntas sobre privacidad, solicitudes conforme al RGPD o cualquier inquietud sobre cómo tratamos tus datos:
Unbreached AB
Contacto de privacidad: privacy@organicely.se
Soporte general: support@organicely.se
Suecia · n.º de organización 559411-9624