Política de privacidad

Esta es una traducción de la versión francesa, la única que prevalece jurídicamente.

Nestido sirve para anotar dónde duermen niños cuyos padres viven separados. Son datos de la vida privada de una familia, y afectan a menores: merecen ser tratados con seriedad y descritos sin rodeos. Este documento dice todo lo que el servicio sabe de usted.

Quién es el responsable

Los datos tratados por Nestido lo son bajo la responsabilidad de Eric Mollenthiel, empresario individual, SIREN 795 225 226, 103 avenue Lacassagne, 69003 Lyon, Francia. Para cualquier pregunta relativa a esta política o a sus datos: team@nestido.com.

Qué datos se tratan

Su cuenta: su dirección de correo electrónico, su contraseña (conservada únicamente en forma de huella, nunca en claro, e ilegible incluso para el editor), el idioma que ha elegido, la fecha de creación de la cuenta y el hecho de que su dirección haya sido verificada.

El hecho de que haya venido: la fecha de su última visita y el número de días en que ha venido, guardados en su cuenta. Nada más: ni página consultada, ni hora, ni recorrido. Es lo que permite saber si Nestido le sirve a alguien, por el interés legítimo del editor. No se deja nada en su dispositivo y no se llama a ningún servicio externo.

Cómo llegó su registro: dos indicaciones sobre el propio formulario de registro, guardadas en su cuenta: si se rellenó un campo oculto del formulario, que ninguna persona ve, y si el formulario se envió en menos de tres segundos. Sirven para distinguir un registro hecho por un programa automático de uno hecho por un padre o una madre, para que las cifras del editor no cuenten máquinas como personas, al amparo de su interés legítimo. Nunca han impedido ni ralentizado un registro, y no lo harán: su cuenta se crea y se atiende igual en todos los casos. No se registran ni su dirección IP, ni su navegador, ni su dispositivo, ni la red que utiliza.

Por qué enlace llegó: una palabra guardada en su cuenta, tomada de una lista breve escrita por el editor (el nombre de un directorio, la tienda Google Play, la aplicación Android o «otro»), y «desconocido» cuando el enlace no dice nada, que es el caso más frecuente. Sirve para saber por qué canales llega la gente, en virtud del interés legítimo del editor. Se pone una sola vez, al crear la cuenta, y nunca se modifica después. Ni la dirección de la página de la que viene, ni las páginas que consulta, ni la hora, ni su dirección IP se registran.

Su familia: el nombre que le da, su zona horaria, su país y su zona de vacaciones escolares si los declara, el nombre, el rol y el color de cada miembro, incluidos los que no tienen cuenta.

Sus hijos: su nombre, su color y su fecha de nacimiento si decide indicarla, lo cual es facultativo. Nestido no pide ni apellidos, ni colegio, ni dirección, ni foto, ni ningún dato de salud.

El calendario: los lugares que usted crea y su naturaleza (la casa de un progenitor, el colegio, casa de allegados, una estancia), las noches pasadas en cada uno, las entregas anotadas, su confirmación o su impugnación por el otro progenitor, el régimen de custodia declarado y sus excepciones. Es el corazón del servicio: sin estos datos, no hay calendario.

Los recordatorios nocturnos, si los activa: la dirección técnica facilitada por su navegador para contactar con su dispositivo, las claves que cifran la notificación y la fecha del último recordatorio enviado. Esa dirección no identifica su dispositivo más allá de permitir hablarle, y desaparece en cuanto desactiva los recordatorios.

El recordatorio nocturno por correo, si lo solicita: la fecha de su solicitud. Se envía a la dirección de su cuenta, una vez confirmada, y solo la víspera de un cambio; indica el nombre de los niños, el lugar y la hora. Se detiene con un clic desde el propio correo o desde la pantalla «Hoy».

El calendario de custodia en su agenda, si lo solicita: una dirección secreta, la fecha de su solicitud y el último día en que su agenda la leyó. Su agenda (Google, Apple, Microsoft u otra) lee allí el nombre de los niños, el nombre de los lugares tal como los nombró y las horas de cambio, de un mes pasado a tres meses por venir; ni dirección, ni notas, ni estadísticas. Cualquier persona con quien comparta esa agenda también los ve. El botón «Cortar este enlace», en la pantalla «Hoy», lo detiene todo al instante.

Los registros técnicos del servidor: dirección IP, fecha, página solicitada y navegador, como en cualquier sitio web. Sirven para la seguridad y el diagnóstico de averías, y para nada más.

Por qué, y sobre qué base jurídica

Prestar el servicio (mantener su cuenta, su familia y su calendario, calcular la previsión y las estadísticas, permitir la invitación del otro progenitor): ejecución del contrato que nos vincula, en el sentido del artículo 6.1.b del RGPD. Estos datos no son facultativos: sin ellos no hay nada que mostrar.

Enviarle los mensajes necesarios (verificación de dirección, contraseña olvidada, invitación que usted decide enviar): ejecución del contrato. Nestido no envía ningún boletín ni ningún mensaje comercial.

Los recordatorios nocturnos en su teléfono: su consentimiento, dado al activar las notificaciones, y retirable en cualquier momento desde la misma pantalla, sin consecuencias sobre el resto.

El recordatorio nocturno por correo: su consentimiento, dado al solicitarlo, y revocable en cualquier momento con un clic desde el correo o desde la pantalla «Hoy».

El calendario de custodia en su agenda: su consentimiento, dado al solicitarlo, y revocable en cualquier momento con «Cortar este enlace» en la pantalla «Hoy».

Mantener el servicio en pie y a salvo (registros, copias de seguridad, bloqueo de intentos masivos de conexión): el interés legítimo del editor en que el servicio funcione y no sea atacado.

Los datos de los niños

La información relativa a sus hijos la introduce usted, y solo usted. Al anotarla, declara ser titular de la patria potestad o actuar con el acuerdo de quien lo sea. Nestido no se dirige a menores: ninguna cuenta está destinada a ellos, y ningún niño se conecta a la aplicación.

El servicio está diseñado para pedir lo menos posible: un nombre y un color bastan para que un calendario funcione. La fecha de nacimiento solo sirve para mostrar una edad, y nada le obliga a indicarla.

Lo que ve el otro progenitor

Es la pregunta más importante de una aplicación compartida, y merece una respuesta clara. Los miembros de una misma familia ven el mismo calendario: los lugares, las noches, las entregas, las estadísticas y el nombre de quien ha anotado qué. Es el objeto mismo del servicio.

En cambio, su dirección de correo electrónico, su contraseña y su idioma siguen siendo suyos: no aparecen en ninguna pantalla del otro progenitor. Una familia es estanca: ninguna cuenta puede leer el calendario de una familia de la que no es miembro, ni siquiera teniendo un enlace.

Una invitación vincula una cuenta a un miembro existente. Mientras no haya sido aceptada, la persona invitada no ve nada; una vez aceptada, ve todo el historial de la familia, incluido lo anotado antes de su llegada. Una invitación puede anularse mientras no se haya utilizado.

Lo que Nestido no hace

• Ningún dato se vende, alquila, intercambia ni cede a un tercero.
• Ninguna publicidad, ninguna elaboración de perfiles, ninguna decisión automatizada.
• Ningún rastreador de audiencia, ningún botón de red social, ningún script de terceros. Las páginas de Nestido no llaman a ningún servidor externo.
• El contenido de su familia no alimenta el entrenamiento de ningún modelo de inteligencia artificial: ningún asistente lo lee (véase «Quién más tiene acceso»).
• La aplicación instalada no almacena ningún dato en su dispositivo: su caché solo contiene la pantalla «sin conexión» y los archivos de estilo. Un teléfono perdido no cuenta dónde duermen sus hijos.

Cookies

Nestido solo utiliza cookies necesarias para su funcionamiento, lo que le exime de pedirle un consentimiento y le evita imponerle un banner:

• una cookie de sesión, que le mantiene conectado durante su visita;
• una cookie de reconexión, si permanece conectado de una visita a otra, válida treinta días;
• una cookie de autorización para el tiempo real, que permite que su pantalla se actualice cuando el otro progenitor anota algo.

Su elección de tema claro u oscuro la guarda únicamente su navegador, y nunca se envía al servidor.

Durante cuánto tiempo

Su cuenta y el calendario de su familia

Mientras exista la cuenta. Puede suprimirla en cualquier momento, y esa supresión es inmediata.

La familia en sí

Desaparece con la última cuenta que forma parte de ella. Mientras otro progenitor tenga cuenta, la familia y su historial le quedan a él: su marcha no puede borrar su memoria, pero su cuenta sí queda suprimida.

Las copias de seguridad

Catorce días. Un dato suprimido puede por tanto seguir viviendo ese plazo en una copia cifrada, a la que nadie accede salvo incidente, antes de desaparecer definitivamente.

Los registros técnicos del servidor

Un año.

Las invitaciones no aceptadas

Expiran por sí solas y dejan entonces de funcionar.

Quién más tiene acceso

OVH SAS (Roubaix, Francia) aloja el servidor y la base de datos, y encamina los correos electrónicos del servicio. Los servidores están situados en Francia. El calendario de su familia nunca sale de la Unión Europea.

Si usted se suscribe a Nestido+, el pago lo gestiona Stripe (Stripe Payments Europe, Dublín, Irlanda), que recibe su dirección de correo electrónico, su dirección de facturación, su medio de pago y un identificador de su familia, y nada más: ni nombres, ni lugares, ni calendario. Stripe puede tratar estos datos en Estados Unidos, al amparo de las cláusulas contractuales tipo de la Comisión Europea. Sin suscripción, Stripe no recibe nada de usted.

Los recordatorios nocturnos transitan por el servicio de notificación de su navegador (Apple, Google o Mozilla según su dispositivo), que recibe un mensaje cifrado que no puede leer, únicamente si usted ha activado los recordatorios.

El editor, en tanto que administrador del servidor, tiene técnicamente acceso a la base de datos: es inevitable para mantenerla. No consulta el contenido de una familia ni por curiosidad ni por ninguna razón comercial, y solo interviene en él a petición explícita de la persona afectada o para reparar una avería que lo exija.

El editor explota el servidor con la ayuda de asistentes de inteligencia artificial: Claude, de Anthropic (Anthropic Ireland, Dublín, Irlanda), y Codex, de OpenAI (OpenAI Ireland, Dublín, Irlanda), que tratan en Estados Unidos lo que se les da a leer. Reciben las cifras de uso del servicio, en las que una cuenta solo se designa por un número (por ejemplo, las fechas de registro y de visita, el idioma, la procedencia), y, solo cuando la seguridad, una avería o su propia solicitud lo exige, los registros técnicos del servidor (dirección IP, navegador) o la dirección de correo electrónico de una cuenta. Nunca reciben el contenido de su familia: ni su nombre, ni un nombre de pila, ni un lugar, ni el calendario. No son encargados del tratamiento del editor: cada uno trata estos datos bajo su propia responsabilidad, según su política de privacidad, y ampara su transferencia a Estados Unidos en las cláusulas contractuales tipo de la Comisión Europea o en una decisión de adecuación. El ajuste que les permitiría entrenar sus modelos con estas conversaciones está desactivado; solo una conversación señalada por los controles de seguridad de Anthropic puede todavía servir para entrenar esos controles.

Seguridad

Los intercambios están cifrados de extremo a extremo mediante HTTPS. Las contraseñas se conservan en forma de huella calculada por un algoritmo concebido para ser lento de romper. Los identificadores que viajan en las direcciones web se sortean al azar y son imposibles de adivinar. Cada pantalla comprueba que lo que muestra pertenece efectivamente a la familia de la cuenta conectada, y esa comprobación se pone a prueba automáticamente, ruta por ruta, en cada modificación del código.

En caso de violación de datos que pueda entrañar un riesgo para sus derechos, se informará a la CNIL en un plazo de 72 horas y se le avisará directamente cuando el riesgo sea elevado.

Sus derechos

Dispone de un derecho de acceso, rectificación, supresión, limitación, oposición y portabilidad sobre sus datos. Dos de ellos no exigen ningún trámite, porque están en la aplicación:

• Acceso y portabilidad: la pantalla de su cuenta descarga, con un clic, un archivo que contiene todo lo que Nestido sabe de usted, en un formato abierto y legible tanto por una máquina como por usted.
• Supresión: la misma pantalla elimina su cuenta, de forma inmediata y definitiva.
• Rectificación: las pantallas de la familia, de los hijos y de los lugares modifican todo lo que usted haya introducido.

Para los demás, o si algo no funciona: team@nestido.com. La respuesta le llegará en el plazo de un mes.

Si la respuesta no le satisface, puede presentar una reclamación ante la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Francia, o desde cnil.fr.

Eliminar su cuenta

Puede eliminar su cuenta de Nestido usted mismo, en cualquier momento y sin escribirnos: inicie sesión, abra la pantalla Mi cuenta, elija Eliminar mi cuenta, escriba su contraseña y pulse Eliminar definitivamente. El borrado se produce de inmediato, es definitivo, y se cierra su sesión acto seguido.

Antes de confirmar, la pantalla le dice qué se va: si el otro progenitor tiene cuenta, la familia y su planificación se quedan con él y su nombre vuelve a ser un miembro sin cuenta; si usted es la única cuenta de la familia, todo se va con usted. La misma pantalla descarga sus datos, si quiere conservar antes una copia.

Si ya no puede iniciar sesión, escriba a team@nestido.com desde la dirección de correo de su cuenta: la eliminación se hará por usted, una vez comprobado que la solicitud procede realmente de usted.

No todo obliga a cerrar su cuenta: desde la aplicación puede suprimir una noche anotada, un lugar que nunca se haya usado, un miembro de la familia o el ritmo de custodia declarado. Un hijo se suprime mientras no se le haya anotado ninguna noche, lo que repara una entrada de más; en cuanto tiene una, se archiva: desaparece de las pantallas y su historial permanece, para que la línea de tiempo de las noches ya anotadas no se corte.

Modificaciones

Esta política puede actualizarse, en particular si el servicio cambia. La fecha que figura al principio de la página indica la última versión. Un cambio que afectara realmente a sus datos se le anunciaría por correo electrónico, y no se deslizaría discretamente en un párrafo.