Política de privacidad

Versión del 10 de octubre de 2026

1. Quiénes somos

Nidalumi lo presta Nidalumi (trabajador autónomo, número fiscal 189218224121), en adelante «nosotros». Para cualquier pregunta sobre tus datos, escribe a support@nidalumi.com.

2. Qué datos recibimos

Cuenta. Tu correo y tu contraseña. La contraseña se guarda solo como hash scrypt con una sal distinta para cada cuenta; la contraseña original no se guarda en ningún sitio.

Datos de la familia. Lo que tú y tu familia introducís: nombres y papeles de los miembros, tareas y horarios, compras, menús, gastos, deberes, fechas importantes, datos de aparatos y documentos, notas sobre medicamentos, regalos y deseos, fotos de los miembros y el escudo familiar si los añadís.

Telegram. Si un miembro conecta el bot, recibimos el identificador de su chat de Telegram y su nombre de usuario, si lo tiene, y guardamos la conversación con el bot para mostrarla en la aplicación. Si reenvías al bot un mensaje ajeno, puede guardarse el nombre de su autor. Telegram no nos facilita el número de teléfono.

Calendarios externos. Si conectas un calendario por enlace, el servidor lo descarga desde ese enlace para mostrar sus eventos en Nidalumi.

Datos técnicos. Una cookie de sesión para el acceso. Tu dirección IP al entrar, registrarte o pedir un código, para frenar la adivinación de contraseñas y el spam; se guarda en la memoria del servidor un máximo de una hora. Para la prueba gratuita guardamos un resumen irreversible de la dirección (no la dirección), para que desde una red no se tomen más de dos pruebas al mes.

Pagos. Los gestiona un proveedor de pagos. Nunca vemos ni guardamos el número de tu tarjeta.

3. Para qué

• para que el servicio funcione: mostrar el plan familiar, enviar avisos y mantener los dispositivos sincronizados;
• para proteger tu cuenta de accesos ajenos;
• para responder a tus consultas;
• para cumplir la ley.

No mostramos anuncios, no creamos perfiles ni vendemos datos. Tratamos los datos para cumplir el contrato contigo y sobre la base del consentimiento que das al crear la cuenta.

4. A quién se ceden

• Telegram, si un miembro conectó el bot: los avisos y mensajes pasan por Telegram, que los trata según sus propias normas.
• Alojamiento: la empresa a la que alquilamos el servidor con los datos; solo se encarga de que el servidor funcione.
• Proveedor de pagos: solo los datos del pago.
• Autoridades públicas: solo ante un requerimiento basado en la ley.
• Meta (Facebook), el píxel publicitario: la dirección de la página, datos del navegador y el hecho del registro, para saber qué anuncios traen a la gente. Los datos de la familia nunca van allí.

A nadie más.

5. Cuánto tiempo los guardamos

Mientras exista la cuenta. Una sesión dura hasta 180 días desde su último uso. Tras borrar la cuenta, sus datos se eliminan del servidor en un plazo de 30 días.

Algunos datos se van solos para no acumularse durante años: las tareas hechas y canceladas de más de 90 días se resumen en recuentos por día (cuántas tareas hubo y cuántas se hicieron, para el resumen anual), lo borrado de la papelera desaparece a los 30 días, el muro, los avisos de «estoy aquí» y el registro de la paga, a los 90 días, y lo comprado sale de la lista de la compra a los 7 días. Si el acceso de una familia no está pagado y nadie ha entrado en seis meses, escribimos a sus miembros y borramos la familia 30 días después de ese correo si nadie entra.

6. Cookies y almacenamiento en el dispositivo

• Cookie de sesión: solo para el acceso. Los scripts de la página no pueden leerla; sin ella no puedes entrar.
• Almacenamiento del navegador: una copia de los datos familiares y los ajustes, para que la aplicación abra rápido y funcione sin conexión. Al cerrar sesión, esta copia se borra.
• Caché de la aplicación: archivos de la interfaz para funcionar sin conexión. Los datos familiares nunca van ahí.

El píxel publicitario de Meta pone sus cookies para mostrar qué anuncios traen a la gente. Puedes desactivarlo en los ajustes del navegador bloqueando las cookies de terceros o el seguimiento; el servicio funciona sin él. No hay cookies de analítica: contamos las visitas en nuestro propio servidor sin cookies — país (por la dirección, que no guardamos), de dónde llegaste, tipo de dispositivo e idioma de la página; se guarda 90 días.

7. Menores

Los padres pueden añadir a los hijos como miembros de la familia. Los datos del menor los introduce el adulto que gestiona la familia, que responde de ellos. Las cuentas las crean adultos.

8. Tus derechos

Puedes saber qué datos tuyos guardamos, obtener una copia, corregirlos, borrarlos, retirar el consentimiento y oponerte al tratamiento. Escribe a support@nidalumi.com: respondemos en un plazo de 10 días hábiles. Si crees que vulneramos tus derechos, puedes reclamar ante la autoridad de protección de datos de tu país.

9. Cómo protegemos los datos

Las contraseñas se guardan solo como hash scrypt con sal. El acceso funciona con una sesión en una cookie protegida. La adivinación de contraseñas se frena tras diez fallos. El servidor solo entrega los datos familiares con una sesión válida. La conexión con el servicio va cifrada.

10. Cambios

Si esta política cambia de forma sustancial, te avisaremos con antelación, por correo o en la aplicación.

Condiciones de usoInicio