Política de privacidad

Esta es una traducción de la versión francesa, la única que prevalece jurídicamente.

Nestido sirve para anotar dónde duermen niños cuyos padres viven separados. Son datos de la vida privada de una familia, y afectan a menores: merecen ser tratados con seriedad y descritos sin rodeos. Este documento dice todo lo que el servicio sabe de usted.

Quién es el responsable

Los datos tratados por Nestido lo son bajo la responsabilidad de Eric Mollenthiel, empresario individual, SIREN 795 225 226, 103 avenue Lacassagne, 69003 Lyon, Francia. Para cualquier pregunta relativa a esta política o a sus datos: team@nestido.com.

Qué datos se tratan

Su cuenta: su dirección de correo electrónico, su contraseña (conservada únicamente en forma de huella, nunca en claro, e ilegible incluso para el editor), el idioma que ha elegido, la fecha de creación de la cuenta y el hecho de que su dirección haya sido verificada.

Su familia: el nombre que le da, su zona horaria, su país y su zona de vacaciones escolares si los declara, el nombre, el rol y el color de cada miembro, incluidos los que no tienen cuenta.

Sus hijos: su nombre, su color y su fecha de nacimiento si decide indicarla, lo cual es facultativo. Nestido no pide ni apellidos, ni colegio, ni dirección, ni foto, ni ningún dato de salud.

El calendario: los lugares que usted crea y su naturaleza (la casa de un progenitor, el colegio, casa de allegados, una estancia), las noches pasadas en cada uno, las entregas anotadas, su confirmación o su impugnación por el otro progenitor, el régimen de custodia declarado y sus excepciones. Es el corazón del servicio: sin estos datos, no hay calendario.

Los recordatorios nocturnos, si los activa: la dirección técnica facilitada por su navegador para contactar con su dispositivo, las claves que cifran la notificación y la fecha del último recordatorio enviado. Esa dirección no identifica su dispositivo más allá de permitir hablarle, y desaparece en cuanto desactiva los recordatorios.

Los registros técnicos del servidor: dirección IP, fecha, página solicitada y navegador, como en cualquier sitio web. Sirven para la seguridad y el diagnóstico de averías, y para nada más.

Por qué, y sobre qué base jurídica

Prestar el servicio (mantener su cuenta, su familia y su calendario, calcular la previsión y las estadísticas, permitir la invitación del otro progenitor): ejecución del contrato que nos vincula, en el sentido del artículo 6.1.b del RGPD. Estos datos no son facultativos: sin ellos no hay nada que mostrar.

Enviarle los mensajes necesarios (verificación de dirección, contraseña olvidada, invitación que usted decide enviar): ejecución del contrato. Nestido no envía ningún boletín ni ningún mensaje comercial.

Los recordatorios nocturnos en su teléfono: su consentimiento, dado al activar las notificaciones, y retirable en cualquier momento desde la misma pantalla, sin consecuencias sobre el resto.

Mantener el servicio en pie y a salvo (registros, copias de seguridad, bloqueo de intentos masivos de conexión): el interés legítimo del editor en que el servicio funcione y no sea atacado.

Los datos de los niños

La información relativa a sus hijos la introduce usted, y solo usted. Al anotarla, declara ser titular de la patria potestad o actuar con el acuerdo de quien lo sea. Nestido no se dirige a menores: ninguna cuenta está destinada a ellos, y ningún niño se conecta a la aplicación.

El servicio está diseñado para pedir lo menos posible: un nombre y un color bastan para que un calendario funcione. La fecha de nacimiento solo sirve para mostrar una edad, y nada le obliga a indicarla.

Lo que ve el otro progenitor

Es la pregunta más importante de una aplicación compartida, y merece una respuesta clara. Los miembros de una misma familia ven el mismo calendario: los lugares, las noches, las entregas, las estadísticas y el nombre de quien ha anotado qué. Es el objeto mismo del servicio.

En cambio, su dirección de correo electrónico, su contraseña y su idioma siguen siendo suyos: no aparecen en ninguna pantalla del otro progenitor. Una familia es estanca: ninguna cuenta puede leer el calendario de una familia de la que no es miembro, ni siquiera teniendo un enlace.

Una invitación vincula una cuenta a un miembro existente. Mientras no haya sido aceptada, la persona invitada no ve nada; una vez aceptada, ve todo el historial de la familia, incluido lo anotado antes de su llegada. Una invitación puede anularse mientras no se haya utilizado.

Lo que Nestido no hace

• Ningún dato se vende, alquila, intercambia ni cede a un tercero.
• Ninguna publicidad, ninguna elaboración de perfiles, ninguna decisión automatizada.
• Ningún rastreador de audiencia, ningún botón de red social, ningún script de terceros. Las páginas de Nestido no llaman a ningún servidor externo.
• Ningún dato alimenta el entrenamiento de un modelo de inteligencia artificial.
• La aplicación instalada no almacena ningún dato en su dispositivo: su caché solo contiene la pantalla «sin conexión» y los archivos de estilo. Un teléfono perdido no cuenta dónde duermen sus hijos.

Cookies

Nestido solo utiliza cookies necesarias para su funcionamiento, lo que le exime de pedirle un consentimiento y le evita imponerle un banner:

• una cookie de sesión, que le mantiene conectado durante su visita;
• una cookie de reconexión, si permanece conectado de una visita a otra, válida treinta días;
• una cookie de autorización para el tiempo real, que permite que su pantalla se actualice cuando el otro progenitor anota algo.

Su elección de tema claro u oscuro la guarda únicamente su navegador, y nunca se envía al servidor.

Durante cuánto tiempo

Su cuenta y el calendario de su familia

Mientras exista la cuenta. Puede suprimirla en cualquier momento, y esa supresión es inmediata.

La familia en sí

Desaparece con la última cuenta que forma parte de ella. Mientras otro progenitor tenga cuenta, la familia y su historial le quedan a él: su marcha no puede borrar su memoria, pero su cuenta sí queda suprimida.

Las copias de seguridad

Catorce días. Un dato suprimido puede por tanto seguir viviendo ese plazo en una copia cifrada, a la que nadie accede salvo incidente, antes de desaparecer definitivamente.

Los registros técnicos del servidor

Catorce días.

Las invitaciones no aceptadas

Expiran por sí solas y dejan entonces de funcionar.

Quién más tiene acceso

OVH SAS (Roubaix, Francia) aloja el servidor y la base de datos, y encamina los correos electrónicos del servicio. Los servidores están situados en Francia. Ningún dato se transfiere fuera de la Unión Europea.

Los recordatorios nocturnos transitan por el servicio de notificación de su navegador (Apple, Google o Mozilla según su dispositivo), que recibe un mensaje cifrado que no puede leer, únicamente si usted ha activado los recordatorios.

El editor, en tanto que administrador del servidor, tiene técnicamente acceso a la base de datos: es inevitable para mantenerla. No consulta el contenido de una familia ni por curiosidad ni por ninguna razón comercial, y solo interviene en él a petición explícita de la persona afectada o para reparar una avería que lo exija.

Seguridad

Los intercambios están cifrados de extremo a extremo mediante HTTPS. Las contraseñas se conservan en forma de huella calculada por un algoritmo concebido para ser lento de romper. Los identificadores que viajan en las direcciones web se sortean al azar y son imposibles de adivinar. Cada pantalla comprueba que lo que muestra pertenece efectivamente a la familia de la cuenta conectada, y esa comprobación se pone a prueba automáticamente, ruta por ruta, en cada modificación del código.

En caso de violación de datos que pueda entrañar un riesgo para sus derechos, se informará a la CNIL en un plazo de 72 horas y se le avisará directamente cuando el riesgo sea elevado.

Sus derechos

Dispone de un derecho de acceso, rectificación, supresión, limitación, oposición y portabilidad sobre sus datos. Dos de ellos no exigen ningún trámite, porque están en la aplicación:

• Acceso y portabilidad: la pantalla de su cuenta descarga, con un clic, un archivo que contiene todo lo que Nestido sabe de usted, en un formato abierto y legible tanto por una máquina como por usted.
• Supresión: la misma pantalla elimina su cuenta, de forma inmediata y definitiva.
• Rectificación: las pantallas de la familia, de los hijos y de los lugares modifican todo lo que usted haya introducido.

Para los demás, o si algo no funciona: team@nestido.com. La respuesta le llegará en el plazo de un mes.

Si la respuesta no le satisface, puede presentar una reclamación ante la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Francia, o desde cnil.fr.

Modificaciones

Esta política puede actualizarse, en particular si el servicio cambia. La fecha que figura al principio de la página indica la última versión. Un cambio que afectara realmente a sus datos se le anunciaría por correo electrónico, y no se deslizaría discretamente en un párrafo.