Política de privacidad

1. Resumen

FamilyBranch es un servicio colaborativo de árboles genealógicos para crear, compartir y exportar árboles con los familiares que invites. Esta Política de privacidad explica qué recopilamos, cómo lo usamos y qué opciones tienes.

Los árboles pueden incluir información sobre personas vivas, menores y familiares que no usan FamilyBranch. Añade y comparte esa información con cuidado.

2. Información que recopilamos

Recopilamos información de cuenta, como nombre, correo electrónico, contraseña cifrada, idioma preferido, zona horaria, ajustes de autenticación y comunicaciones de soporte.

Recopilamos el contenido del árbol que tú y los familiares invitados proporcionan, incluidos nombres, relaciones, fechas, lugares, biografías, estado vivo o fallecido, fotos, perfiles reclamados, invitaciones, roles, ajustes de enlaces públicos, solicitudes de exportación y archivos exportados.

Cuando te suscribes, Stripe procesa los datos de pago por nosotros. Recibimos el estado de la suscripción, identificadores de facturación, recibos y metadatos limitados, pero no almacenamos números completos de tarjeta.

También recopilamos información técnica básica, como dirección IP, detalles del navegador y dispositivo, registros, cookies, datos de sesión y uso de funciones necesarios para proteger, operar y mejorar el servicio.

3. Cómo usamos la información

• Prestar, proteger, mantener y mejorar FamilyBranch.
• Mostrar árboles, fotos, invitaciones, reclamaciones de perfiles, páginas públicas compartidas y exportaciones JPEG o PDF.
• Gestionar cuentas, permisos, suscripciones, avisos de facturación, solicitudes de soporte y correos del servicio.
• Detectar, investigar y prevenir abusos, fraude, incidentes de seguridad e incumplimientos de nuestros términos.
• Cumplir obligaciones legales, fiscales, contables y regulatorias.

4. Datos familiares, personas vivas y menores

Tú controlas la información familiar que añades. Si añades información sobre otra persona viva, incluido un menor, eres responsable de tener una base adecuada para hacerlo y de respetar su privacidad y expectativas familiares.

No añadas información sensible, como datos de salud, financieros, legales o documentos de identidad, salvo que tengas consentimiento y un propósito familiar claro. FamilyBranch no está pensado para almacenar registros que requieran protecciones legales o médicas especiales.

5. Colaboración, invitaciones, enlaces públicos y exportaciones

Los árboles son privados para la cuenta por defecto. Los administradores pueden invitar familiares y asignar roles. Los familiares invitados pueden ver la información del árbol que existía antes de unirse y la que se añada después.

Los administradores pueden crear enlaces públicos. Cualquiera que tenga un enlace válido puede ver el árbol compartido hasta que se revoque. Revocar un enlace detiene el acceso futuro por esa URL, pero no elimina copias, capturas, descargas ni exportaciones ya realizadas.

Las exportaciones pueden incluir fotos y datos de personas vivas. Los enlaces firmados de exportación son temporales, pero los archivos JPEG y PDF descargados quedan fuera del control de FamilyBranch.

6. Cómo compartimos información

No vendemos información personal. Solo compartimos información cuando es necesario para operar el servicio, cuando tú lo indicas o cuando la ley lo exige.

• Proveedores de servicios, incluidos alojamiento de la aplicación, almacenamiento de archivos en Amazon S3, entrega de correo con Resend, procesamiento de pagos con Stripe y herramientas de seguridad, analítica o monitoreo de errores que configuremos.
• Otros usuarios de tu cuenta según su rol, familiares invitados por ti o por un administrador, y personas que reciban un enlace público o archivo exportado.
• Autoridades, tribunales u otras partes cuando lo exija la ley o sea necesario para proteger derechos, seguridad o la integridad del servicio.
• Sucesores en una fusión, financiación, adquisición, reorganización o venta de activos, sujetos a esta política o protecciones comparables.

7. Seguridad

Usamos salvaguardas técnicas y organizativas como transporte cifrado, sesiones autenticadas, acceso por roles, tokens de enlace revocables, tokens de exportación limitados, registros de acceso y proveedores gestionados. Ningún servicio de Internet puede garantizar seguridad perfecta.

8. Conservación y eliminación

Conservamos información de cuenta, árbol, fotos, invitaciones, enlaces, exportaciones, facturación y registros mientras sea necesario para prestar el servicio, cumplir obligaciones legales, resolver disputas, hacer cumplir acuerdos y mantener copias de seguridad.

Puedes editar o eliminar contenido del árbol en la app, revocar enlaces públicos, cancelar suscripciones y solicitar la eliminación de cuenta o datos escribiendo a info@brightitsolutions.biz. Los datos eliminados pueden permanecer por tiempo limitado en copias de seguridad, registros, facturación, seguridad o archivos ya exportados o compartidos por usuarios.

9. Tus opciones y derechos

Según dónde vivas, puedes tener derecho a acceder, corregir, exportar, eliminar, oponerte o restringir ciertos tratamientos de tu información personal. Contacta con info@brightitsolutions.biz para hacer una solicitud.

Puedes gestionar datos de cuenta, idioma, fotos, contenido del árbol, invitaciones, enlaces públicos y cancelación de suscripción desde el producto cuando esos controles estén disponibles.

10. Cookies, correo y privacidad infantil

Usamos cookies y tecnologías similares para inicio de sesión, seguridad, preferencias y facturación. Tu navegador puede permitir bloquear cookies, pero algunas funciones podrían dejar de funcionar.

Enviamos correos transaccionales como invitaciones, avisos de cuenta, facturación, notificaciones de exportación y mensajes de seguridad. No puedes excluirte de los mensajes necesarios para prestar o proteger el servicio.

FamilyBranch no está dirigido a menores de 13 años. Un padre, tutor o familiar autorizado debe gestionar cualquier información sobre menores en un árbol. Contacta con info@brightitsolutions.biz si crees que un menor creó una cuenta o proporcionó información personal sin el consentimiento adecuado.

11. Cambios y contacto

Podemos actualizar esta Política de privacidad a medida que cambie el servicio. Si el cambio es material, podemos pedir a los usuarios conectados que acepten la política actualizada antes de continuar.

Las preguntas o solicitudes pueden enviarse a info@brightitsolutions.biz. El servicio se opera para Bright IT Solutions, obrt, vl. Yevheniia Lysenko (OIB 35307545070) en familybranch.live.

12. Responsable y derechos europeos

El responsable del tratamiento es Bright IT Solutions, obrt, vl. Yevheniia Lysenko (OIB 35307545070), Rizzijeva ulica 28, 52100 Pula, Croatia. Contacto: info@brightitsolutions.biz.

Tratamos los datos de cuenta y suscripción para ejecutar el contrato, los registros de facturación para cumplir obligaciones legales y los datos operativos y de seguridad por nuestro interés legítimo en prestar un servicio fiable. Los datos de familiares pueden proceder de otros miembros de la familia. La colaboración familiar privada debe ponderarse frente a sus derechos: puede oponerse o solicitar la supresión aunque no tenga cuenta. Cuando el tratamiento se basa en el consentimiento, puede retirarlo sin afectar a la licitud del tratamiento anterior.

Puede solicitar acceso, rectificación, supresión, limitación y, cuando corresponda, portabilidad, u oponerse al tratamiento. Normalmente respondemos en un mes; cualquier prórroga legal se explica dentro de ese plazo. Puede reclamar ante AZOP en Croacia (https://azop.hr) o su autoridad local. No tomamos decisiones exclusivamente automatizadas con efectos jurídicos o de importancia similar sobre usted.

13. Proveedores, transferencias y conservación

Usamos DigitalOcean mediante Hatchbox para alojamiento, Amazon S3 para archivos, Resend para correo y Stripe para pagos. Los proveedores externos de fuentes y JavaScript reciben información de conexión al cargar sus recursos. Puede haber tratamiento fuera del Espacio Económico Europeo; cuando sea necesario, las transferencias deben contar con una decisión de adecuación o garantías como cláusulas contractuales tipo. Puede pedir información sobre las garantías aplicables.

La conservación depende del uso de la cuenta o del árbol compartido, solicitudes de supresión, litigios, seguridad y obligaciones contables. Eliminar su cuenta no elimina necesariamente los datos aportados de forma independiente por familiares; puede solicitar su revisión por separado. Las copias de seguridad se eliminan mediante su ciclo de rotación; consulte el plazo aplicable.

Los tokens temporales de generación de exportaciones son distintos de las URL de fotos y descargas. Una URL firmada copiada puede seguir funcionando mientras exista el archivo, incluso después de revocar el enlace del árbol. Contacte para solicitar la eliminación del archivo.

14. Asistentes de IA

Un miembro puede conectar un asistente de IA, como ChatGPT de OpenAI o Claude de Anthropic, a FamilyBranch. Solo se conecta después de que el miembro inicia sesión y pulsa Permitir en una pantalla que indica lo que podrá hacer: leer los árboles genealógicos del miembro, añadir y cambiar personas en ellos y seguir conectado. Desde entonces actúa en nombre de ese miembro, en todas las familias a las que pertenece y con su rol en cada una, hasta que el miembro lo desconecta. Los asistentes están permitidos en una familia salvo que su administrador los desactive. En familybranch.live/assistants se explica cómo conectarlos y qué puede y qué no puede hacer un asistente.

Cuando el asistente lo pide, le enviamos: los nombres de los árboles y de las ramas; los nombres, apellidos de soltera y apodos de las personas, el género, las fechas de nacimiento y defunción y con qué precisión se conocen, los lugares de nacimiento y defunción, si viven, las notas y los parentescos; si un miembro ha indicado que un perfil es el suyo y si tiene foto; los títulos, direcciones y fuentes de los enlaces y documentos guardados en los perfiles; los próximos cumpleaños con la edad; el rol del miembro y si el plan de la familia es de pago; y enlaces de descarga de documentos y pósteres, que dejan de funcionar al cabo de una hora. Nunca enviamos a las personas ocultas de un árbol ni las direcciones de correo o los datos de cuenta de otros miembros. No enviamos los archivos en sí, pero un asistente puede abrir un enlace de descarga mientras sea válido.

Lo enviamos al proveedor del asistente por indicación del miembro: a OpenAI cuando el miembro usa ChatGPT, a Anthropic cuando usa Claude, o al proveedor de cualquier otro asistente que conecte. Cada proveedor trata lo que recibe según sus propias condiciones y su política de privacidad, que no controlamos, y puede conservarlo en el historial de conversaciones del miembro. Incluye información sobre parientes que no son usuarios de FamilyBranch, entre ellos menores y personas fallecidas. Lo enviamos para cumplir nuestro contrato con el miembro que conectó el asistente y por el interés legítimo de la familia en gestionar su árbol con las herramientas que eligen sus miembros; los parientes pueden oponerse como se indica en la sección 12. Los miembros solo deberían conectar un asistente cuando sea apropiado compartir la información de su familia con su proveedor.

Cuando un miembro pide a un asistente que guarde un documento o una foto, el asistente nos da la dirección web de un archivo que encontró o un archivo del propio almacenamiento del servicio de IA, y descargamos ese único archivo. Solo accedemos a direcciones públicas, solo a petición, y solo conservamos PDF e imágenes. Conservamos los PDF tal como llegan y volvemos a dibujar las imágenes, lo que elimina los metadatos de cámara, dispositivo y ubicación, y registramos la dirección que dio el asistente como fuente del documento. A través de un asistente solo se pueden añadir documentos de personas registradas como fallecidas.

Guardamos los tokens de acceso y de actualización de un asistente solo en forma de hash. Los tokens de acceso caducan al cabo de una hora; los de actualización mantienen conectado al asistente hasta que el miembro lo desconecta. El registro de qué asistentes conectó un miembro, cuándo y con qué permisos se conserva mientras existe la cuenta de usuario del miembro y se elimina con ella. Nuestros registros del servidor anotan la hora de cada solicitud de un asistente, la dirección de red de la que llegó, el nombre del asistente y la herramienta que usó, pero no lo que se pidió ni lo que se respondió; se conservan durante un tiempo limitado por seguridad y para resolver problemas.

Un miembro puede ver y desconectar asistentes en Asistentes conectados, en los ajustes de su cuenta; el acceso se corta al instante. El administrador de una familia puede desactivar los asistentes de la familia en la página de perfil, lo que detiene al instante el asistente de cada miembro para esa familia. Los miembros que pueden editar pueden eliminar documentos y enlaces, y la información puede eliminarse como se describe en la sección 8. Para eliminar información que ya tiene el proveedor de un asistente, usa los controles de ese proveedor o contacta con él.

15. Enlaces y documentos en los perfiles

Los miembros pueden guardar en el perfil de una persona enlaces a páginas web sobre ella, hasta diez por persona, y documentos como registros, certificados y cartas, hasta tres por persona, cada uno con un título, un tipo, su procedencia y quién lo añadió. Solo los ven los miembros de la familia, nunca aparecen en enlaces compartidos ni en pósteres, y un documento se abre mediante un enlace que funciona unos minutos.

Los documentos pueden contener datos sensibles, como números de identidad, direcciones o información de salud. Añade uno solo si tienes derecho a conservarlo y el propósito familiar lo justifica. Las imágenes añadidas como documentos se vuelven a dibujar sin sus metadatos; los PDF se conservan tal como llegan. Al eliminar un documento se borra su archivo.