Política de privacidad

Versión 2.0 · actualizada el 13/09/2026

Esta política explica qué datos tratamos, para qué, con qué base legal, cuánto tiempo los guardamos y qué puedes hacer al respecto.

1. Quién es responsable de tus datos

El centro educativo al que pertenece tu hijo o hija es el responsable del tratamiento: es quien decide para qué se usan los datos y durante cuánto tiempo. Sus datos de contacto y los de su delegado de protección de datos están en la información que te entrega el propio centro.

FamHera actúa como encargado del tratamiento: pone la tecnología y trata los datos únicamente siguiendo las instrucciones del centro, con un contrato firmado conforme al art. 28 del RGPD. El encargado es Noelia Bonilla Sánchez, NIF 77363772Y, que opera bajo el nombre comercial FamHera. Contacto para todo lo relativo a la privacidad: famhera.app@gmail.com. Por esa misma dirección se facilita el domicilio a efectos de notificaciones a quien lo solicite.

2. Qué datos tratamos y con qué base legal

Datos	Para qué	Base legal
Identificación y contacto de las familias, personas autorizadas y personal	Dar acceso a la plataforma e identificar a quién puede recoger al menor	Ejecución del contrato con el centro (art. 6.1.b)
Mensajes, avisos, agenda y seguimiento diario	Comunicación entre el centro y la familia	Ejecución del contrato (art. 6.1.b)
Fotografías, vídeos y voz del menor	Documentar la actividad del aula y compartirla con la familia	Consentimiento (art. 6.1.a), que puedes dar, graduar y retirar por cada hijo desde la aplicación
Datos de salud (alergias, intolerancias, medicación)	Seguridad del menor durante la jornada	Consentimiento explícito (art. 9.2.a) e interés vital en una urgencia (art. 9.2.c)
Datos de facturación	Emitir las facturas	Obligación legal (art. 6.1.c)
Identificador del dispositivo	Enviarte los avisos	Ejecución del contrato (art. 6.1.b)
Estadísticas de uso asociadas a la cuenta	Dimensionar y mejorar el servicio	Interés legítimo (art. 6.1.f); puedes oponerte desde «Mi cuenta»

3. Fotografías, vídeos y sonido

El personal del centro puede tomar fotografías y grabar vídeos de las actividades. Los vídeos se graban con sonido, por lo que pueden recoger la voz de los menores y de las personas presentes. La voz es un dato personal y se trata con la misma finalidad y las mismas limitaciones que la imagen.

Este tratamiento se basa en tu consentimiento, que decides por cada hijo o hija y que puedes cambiar cuando quieras desde su ficha, eligiendo entre tres opciones: autorizar todas las imágenes, autorizar solo las que se envían a tu propia familia, o no autorizar ninguna. No autorizar no impide usar la aplicación.

Las imágenes solo son accesibles para los destinatarios del canal en el que se publican: tu familia y las personas que hayas autorizado, o las familias del aula cuando se comparten con el grupo. No se publican en medios abiertos ni se utilizan con fines comerciales.

La aplicación pide acceso a la cámara y al micrófono del dispositivo del personal del centro. El micrófono solo se activa mientras se graba un vídeo: no se graba audio en segundo plano ni en ningún otro momento.

4. Las fotos que recibes se guardan en tu dispositivo

Cuando abres una foto o un vídeo, la aplicación lo guarda en la galería de tu teléfono, en un álbum propio. Lo hace para que no pierdas esos recuerdos cuando el servidor los borre. A partir de ese momento esa copia es tuya y depende de ti: si tienes activada la copia de seguridad de fotos de Google o de iCloud, se sincronizará con ella, y ni el centro ni nosotros podemos borrarla a distancia. Puedes eliminarla desde tu galería, y desactivar el guardado automático desde los ajustes de la aplicación.

Te pedimos algo a cambio, que es también una obligación legal tuya: no difundas fuera del entorno educativo las imágenes en las que aparezcan menores que no son tu hijo o tu hija.

5. Cuánto tiempo guardamos cada cosa

Mensajes, avisos y actividad del día: 30 días en el servidor. Después se borran de forma definitiva.
Fotografías y vídeos: 30 días, o antes si todos los destinatarios ya los han descargado.
Ficha del menor, salud y datos de contacto: mientras dure la relación con el centro. Al terminar se borran junto con el resto de su información.
Registro de accesos y de errores: un mes.
Facturación: los plazos fiscales legalmente exigidos.

6. Quién más ve tus datos

Dentro de la plataforma, solo quien debe: el profesorado del aula de tu hijo, la administración de su centro y las personas que tú hayas autorizado, con el alcance que les hayas dado. Además intervienen los siguientes proveedores, como encargados nuestros y con contrato: IONOS, que aloja los servidores —que están en España— y presta el servicio de correo electrónico, y Google (Firebase) para el envío de las notificaciones al móvil.

Transferencias internacionales: no las hacemos. El servicio se presta y se utiliza íntegramente en España, y los proveedores que intervienen están en la Unión Europea: IONOS, con los servidores en España, guarda tus datos y presta el correo, y Google Ireland Limited entrega las notificaciones al móvil y custodia las copias de seguridad, que se suben ya cifradas y cuya clave no sale nunca de nuestro servidor. No cedemos tus datos a ningún proveedor fuera de la Unión Europea. Si alguno de estos proveedores tratara datos fuera de ella —el aviso que llega a tu móvil viaja por la red mundial del fabricante del teléfono—, sería con las garantías que exige el Reglamento: decisión de adecuación o cláusulas contractuales tipo de la Comisión Europea.

No vendemos datos, no los cedemos con fines publicitarios y no hay decisiones automatizadas ni elaboración de perfiles.

7. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, y retirar en cualquier momento los consentimientos que hayas dado, sin que ello afecte a la licitud del tratamiento anterior.

El consentimiento de imagen se cambia directamente desde la ficha de cada hijo.
Puedes descargar una copia de tus datos y de los de tus hijos desde «Mi cuenta», y dar de baja tu cuenta desde esa misma pantalla.
Para lo demás, escribe al centro (responsable) o a famhera.app@gmail.com.

Si consideras que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).

8. Seguridad

La información viaja siempre cifrada. Los datos de salud se guardan cifrados, el acceso a las fotos se comprueba en cada descarga y para cada menor, y todos los accesos relevantes quedan registrados. Si a pesar de ello se produjera una brecha de seguridad que suponga un riesgo para tus derechos, te informaremos.

9. Si conectas tu calendario de Google (es opcional)

FamHera te permite enlazar tu cuenta de Google para ver tus citas personales junto a la agenda de tu familia. Lo activas tú desde «Mi cuenta → Calendario de Google», y puedes deshacerlo cuando quieras. Si no lo activas, nada de este apartado te afecta.

Qué permiso te pedimos: uno solo, el de ver tus calendarios (calendar.readonly). FamHera no puede crear, cambiar ni borrar nada en tu calendario de Google: es Google quien lo impide, no es una promesa nuestra.
Qué leemos y qué guardamos: de los calendarios que tú elijas, y sólo entre 30 días atrás y un año por delante, guardamos de cada cita el título, el lugar, la fecha y la hora, y si dura todo el día. No guardamos la descripción, ni los invitados, ni los archivos adjuntos, ni el enlace de videollamada. Guardamos además la dirección de correo de la cuenta que enlazas y el nombre y el color de cada calendario, para que puedas encenderlos y apagarlos por separado.
Para qué: para una sola cosa, pintar esas citas dentro de tu calendario en la aplicación. No se usan para publicidad, no se venden, no se ceden a terceros, no se elaboran perfiles con ellas y no se usan para entrenar modelos de inteligencia artificial. Ninguna persona de FamHera las lee, salvo que tú lo pidas para resolver una incidencia, que lo exija la ley o que sea imprescindible para investigar un problema de seguridad.
Quién las ve: sólo tú. Lo que se lee de tu cuenta de Google no llega al resto de tu familia mientras no actives «Que lo vea toda la familia» en esa misma pantalla, y deja de llegar en cuanto lo desactives. Es la única parte del calendario familiar que no se comparte sola, y sigue siendo así si la pareja se separa.
Cómo se guarda: la credencial que nos permite seguir leyendo se guarda cifrada, y la conexión con Google va siempre cifrada.
Cómo se corta: «Desenlazar», en esa misma pantalla. Eso revoca el permiso en Google y borra de nuestros servidores todo lo que se había leído de esa cuenta. También puedes revocarlo desde tu cuenta de Google, en myaccount.google.com/permissions. Si das de baja tu cuenta de FamHera, se borra igual.
Cuánto tiempo: mientras la cuenta siga enlazada. La lectura se refresca cada pocos minutos, y lo que desaparece de tu calendario de Google desaparece también de aquí.

Uso limitado de los datos de las API de Google. El uso que FamHera hace de la información recibida de las API de Google se ajusta a la Política de Datos de Usuario de los Servicios de las API de Google, incluidos sus requisitos de Uso Limitado.

10. Dónde se guardan las copias de seguridad

Para poder devolver el servicio si el servidor falla, FamHera hace copias de seguridad periódicas y las guarda en el propio servidor y, además, en una cuenta de Google Drive del prestador. Es lo que permite que un disco roto o un centro de datos caído no se lleve por delante la información de tu familia.

Lo que sube a Drive va ya cifrado —el volcado de la base de datos, los ficheros y el registro de operaciones, cada cosa por su cuenta— y la clave para descifrarlo no sale nunca de nuestro servidor: ni Google ni nadie que llegue a esos ficheros puede leerlos. La aplicación, además, sólo tiene permiso sobre los ficheros que ella misma crea allí (drive.file), no sobre el resto de ese Drive. Las copias antiguas se borran solas al cumplir su plazo.