Política de privacidad de Shareday

Fecha de vigencia: 28 de junio de 2026. Última actualización: 28 de junio de 2026.

Esta Política de privacidad explica cómo Shareday recopila, usa, divulga y protege información cuando las personas usan la aplicación móvil de Shareday, la API backend de Shareday en api.shareday.nety rutas web públicas de Shareday, como páginas de verificación de correo electrónico y de invitación familiar en shareday.net.

Shareday es el operador del servicio. Las solicitudes de privacidad pueden enviarse a soporte@shareday.net.

1. ¿Qué hace Shareday?

Shareday ayuda a las familias a coordinar la vida familiar compartida. El producto incluye inicio de sesión de cuenta, incorporación familiar, perfiles familiares, artículos planificados, cumpleaños, listas de compras relacionadas con regalos, chat familiar, controles de estado de ánimo, recordatorios de notificaciones e integraciones de calendario de Apple/Google.

Los datos familiares se comparten dentro del grupo familiar. Cuando crea, carga o envía contenido familiar, es posible que otros miembros activos de la familia puedan verlo según la función.

2. Información que recopilamos

Recopilamos información que usted proporciona directamente, información generada mientras usa Shareday e información recibida de proveedores de servicios o servicios de plataforma que usted elige utilizar.

Información de cuenta y autenticación

Recopilamos información utilizada para crear y proteger su cuenta, que incluye:

dirección de correo electrónico;
nombre para mostrar;
foto de perfil o avatar;
datos de credenciales de contraseña para cuentas de correo electrónico/contraseña, almacenados como hashes de contraseña en el servidor;
Iniciar sesión con información de identidad de inicio de sesión de Apple o Google, como identificadores de sujeto del proveedor, reclamos por correo electrónico cuando estén disponibles y metadatos de verificación del proveedor;
datos de sesión, incluidos tokens de acceso enviados a la aplicación, registros de tokens de actualización hash en el servidor, identificadores de sesión del dispositivo, plataforma, nombre del dispositivo, marcas de tiempo y estado de revocación.

Perfil familiar e información del hogar.

Recopilamos datos familiares necesarios para operar funciones familiares compartidas, que incluyen:

apellido y fotografía familiar;
registros de miembros adultos de la familia, roles, estado de membresía, nombres visibles, avatares y colores visibles para la familia;
códigos de invitación, estado de la invitación, canal de invitación, creador de la invitación, correo electrónico del destinatario de la invitación opcional y nombre del destinatario;
configuraciones familiares, aprobaciones, derechos y metadatos de sincronización;
Perfiles infantiles creados por adultos, incluido el nombre del niño, correo electrónico opcional, avatar, color visible para la familia y relaciones de asignación.

Calendario familiar, tareas, compras, cumpleaños y documentos

Recopilamos contenido familiar ingresado por los usuarios, que incluye:

tareas, eventos, listas de compras, elementos de listas de compras, notas, títulos, fechas, horas, duraciones, asignatarios, asignatarios secundarios, estado de finalización y metadatos de estado eliminado;
cumpleaños, nombres de personas, mes/día, año opcional, número de teléfono opcional, preferencias de recordatorio y filas de regalos de cumpleaños;
documentos, nombres de archivos, metadatos de archivos, notas y contenidos de archivos cargados cuando se utilizan documentos o archivos adjuntos.

Contenido del chat familiar

Family Chat es un hilo compartido para la familia activa. Recopilamos:

mensajes de texto;
metadatos de remitente, familia, miembro, marca de tiempo, entrega y estado de lectura;
fotos, videos, mensajes de audio/voz y archivos adjuntos que envíe;
metadatos del archivo adjunto, como nombre de archivo, tipo MIME, tamaño de bytes, duración y orden de clasificación;
Identificadores de mensajes de clientes locales utilizados para evitar envíos duplicados.

El chat de primera versión no incluye eliminación de mensajes, mensajes que desaparecen, reacciones ni mensajes directos privados. El contenido del chat familiar tiene un alcance familiar y puede permanecer visible para otros miembros de la familia como historial familiar compartido, a menos que se elimine mediante un producto compatible o un proceso de privacidad.

Información sobre el estado de ánimo

Shareday incluye una función de registro de estado de ánimo de bienestar familiar. Recopilamos:

respuestas diarias a cinco preguntas sobre bienestar;
fecha local, identificador de zona horaria, marca de tiempo de respuesta, identificadores de miembro y usuario;
puntuación diaria calculada;
historia personal, agregados familiares y series de miembros utilizados para mostrar tendencias de bienestar;
registros de alertas repetidas de bajo estado de ánimo y diagnósticos de entrega seguros para la privacidad.

Mood Check-In es únicamente una función de bienestar. Shareday no es un servicio médico, de salud mental, de diagnóstico, de terapia, de emergencia o de respuesta a crisis. No utilice Shareday como sustituto de la atención profesional o el apoyo de emergencia.

Información de integración del calendario

Si habilita las integraciones de calendario, recopilamos y procesamos información relacionada.

Para Google Calendar, Shareday utiliza el inicio de sesión de Google para la autorización interactiva y envía un código de autorización del servidor al backend. El backend almacena el estado de la conexión, el correo electrónico de la cuenta de Google conectada, los alcances otorgados, la configuración de importación/exportación, el estado de sincronización, los errores desinfectados, el material cifrado del token de actualización de Google Calendar y los metadatos del enlace del proveedor. Shareday importa y exporta eventos de calendario compatibles según su configuración.

Para Apple Calendar, Shareday utiliza el acceso Apple EventKit local del dispositivo después de otorgar permiso. La importación/exportación de Apple Calendar se maneja en el dispositivo y no requiere que Shareday almacene las credenciales de la cuenta de Apple Calendar en el backend.

Información sobre dispositivos, notificaciones y permisos

Recopilamos o procesamos:

Los APN envían tokens y hashes de tokens;
entorno de token, plataforma, identificador de zona horaria, estado de retiro de token y diagnóstico de entrega;
metadatos de enrutamiento de notificaciones para cumpleaños, elementos planificados, chat familiar y alertas de estado de ánimo;
datos de programación de notificaciones locales en el dispositivo;
cámara, micrófono, biblioteca de fotos, guardado de la biblioteca de fotos, calendario y estado de permiso de notificación según sea necesario para las funciones que utiliza.

El backend incluye un modelo de datos de ubicación de miembros. Durante la implementación revisada, el archivo de permisos de la aplicación Apple no incluía una cadena de permiso de ubicación. No publique afirmaciones de que Shareday recopila la ubicación precisa del dispositivo a menos y hasta que se habilite una función de cliente para compartir ubicación y se actualice la política.

Información de aplicaciones, sitios, análisis y diagnósticos

Recopilamos datos operativos necesarios para ejecutar, proteger y mejorar Shareday, que incluyen:

solicitar identificadores, marcas de tiempo, puntos finales y metadatos de error;
registros del servidor para operaciones de API, PHP runtime y websocket;
análisis de uso de aplicaciones y sitios a través de análisis de Google/Firebase para medir el uso de aplicaciones y sitios públicos;
dispositivos, aplicaciones y metadatos técnicos necesarios para análisis y resolución de problemas;
comunicaciones de soporte e información que usted proporciona al comunicarse con el soporte.

Los registros del servidor están diseñados para redactar u omitir valores confidenciales como contraseñas, tokens, encabezados de autorización, secretos, correos electrónicos, contenido de notas/mensajes de formato libre, cargas útiles base64, contenidos de archivos, enlaces de verificación, respuestas sin procesar del proveedor y valores de tokens APN sin procesar.

3. Cómo utilizamos la información

Usamos información para:

crear, autenticar y proteger cuentas;
verificar direcciones de correo electrónico y procesar el inicio de sesión por correo electrónico;
soporte para iniciar sesión con Apple y Google Sign-In;
proporcionar incorporación familiar, membresía familiar, invitaciones, aprobaciones, finalización de perfiles y cambio de familia;
almacenar y sincronizar contenido familiar entre miembros y dispositivos autorizados de la familia;
operar calendario familiar, tareas, listas de compras, cumpleaños, regalos, documentos, chat, controles de estado de ánimo y recordatorios;
cargar, almacenar, mostrar y autorizar el acceso a avatares, medios de chat, documentos y archivos adjuntos;
enviar correos electrónicos de servicio, como verificación por correo electrónico, invitaciones familiares y notificaciones de cambio de contraseña;
enviar notificaciones automáticas y notificaciones locales cuando esté habilitado;
conectar, sincronizar y desconectar las integraciones de Google Calendar y Apple Calendar;
proporcionar señales de actualización en tiempo real a través de websockets y restaurar el estado duradero a través de API REST;
depurar, proteger, monitorear y mejorar el servicio;
medir el uso de aplicaciones y sitios a través de análisis de Google/Firebase;
responder a solicitudes de soporte, privacidad, seguridad y legales;
cumplir con la ley aplicable y hacer cumplir las reglas de servicio.

4. Bases Legales para el Tratamiento

Cuando se aplique el RGPD, el RGPD del Reino Unido o leyes similares, nos basamos en las siguientes bases legales:

Contrato: para proporcionar las funciones de Shareday que solicite, incluido el acceso a la cuenta, el uso compartido familiar, la sincronización, el chat, las notificaciones y la integración del calendario.
Consentimiento: para permisos e integraciones opcionales, como notificaciones, cámara, micrófono, biblioteca de fotos, Apple Calendar, Google Calendar y ciertos análisis o opciones de cookies cuando sea necesario.
Intereses legítimos: proteger el servicio, evitar abusos, solucionar problemas, mejorar la confiabilidad, mantener registros, medir el uso y brindar soporte a los usuarios, a menos que sus derechos prevalezcan sobre esos intereses.
Obligación legal: cuando el procesamiento es necesario para cumplir con la ley, deberes regulatorios, órdenes judiciales o un proceso legal válido.
Intereses vitales: sólo si es necesario en una emergencia genuina. Las funciones de bienestar ordinarias de Shareday no son servicios de emergencia.

Puede retirar el consentimiento para permisos opcionales a través de la configuración del dispositivo, los controles de la cuenta de Google, la configuración de Apple o comunicándose con nosotros, según la función.

5. Cómo se comparte la información

No vendemos información personal. No utilizamos información personal para publicidad dirigida a menos que se actualicen esta política y los flujos de consentimiento de la aplicación.

Podemos compartir información de las siguientes maneras:

Con miembros de la familia: el contenido familiar se comparte con miembros activos del mismo grupo familiar según sea necesario para proporcionar el producto.
Con proveedores de servicios: utilizamos proveedores que ayudan a operar Shareday, incluidos proveedores de alojamiento/infraestructura, Mailgun para la entrega de correo electrónico, Apple/APN para notificaciones push, Google para el inicio de sesión de Google, Google Calendar y análisis de Google/Firebase.
Con proveedores de plataformas: Apple y Google procesan la información de acuerdo con sus propios términos y políticas de privacidad cuando usted utiliza sus servicios de inicio de sesión, calendario, tienda de aplicaciones, permisos de dispositivos, notificaciones o análisis.
Con personal de soporte y operaciones: el personal limitado puede acceder a la información cuando sea necesario para soporte, depuración, seguridad o cumplimiento legal.
Por razones legales y de seguridad: podemos divulgar información si así lo exige la ley, un proceso legal válido, una investigación de seguridad o para proteger los derechos, la seguridad y la integridad del servicio.
En una transferencia comercial: se puede transferir información si Shareday participa en una fusión, adquisición, financiación, reestructuración o venta de activos, sujeto a las protecciones adecuadas.

6. Niños y perfiles infantiles

Shareday está destinado a organizaciones familiares y no está dirigido a niños que creen sus propias cuentas. Los adultos, padres o tutores pueden crear perfiles infantiles e ingresar información familiar relacionada con el niño, como el nombre del niño, correo electrónico opcional, avatar, color y asignaciones.

Los adultos son responsables de tener derecho a proporcionar información del perfil del niño. Si es padre o tutor y desea acceder, corregir o eliminar la información del perfil infantil, comuníquese con soporte@shareday.net.

Si Shareday permite posteriormente que los niños creen sus propias cuentas o proporcionen directamente información personal, Shareday debe actualizar esta política e implementar cualquier aviso parental, consentimiento, acceso y control de eliminación requeridos antes del lanzamiento.

7. Permisos y controles de dispositivos

Shareday solicita permisos del dispositivo solo cuando es necesario para funciones específicas:

Cámara: para escanear códigos QR de invitaciones familiares y tomar fotos o videos para Family Chat.
Micrófono: para grabar mensajes de voz en Family Chat.
Biblioteca de fotos: para elegir fotos familiares, fotos de perfil y fotos/vídeos de chat.
Agregar biblioteca de fotos: para guardar fotos o videos de chat seleccionados en su biblioteca de fotos cuando elige una acción de guardar.
Calendario: para importar y exportar elementos planificados de Shareday con Apple Calendar.
Notificaciones: para recibir recordatorios y notificaciones automáticas de las funciones compatibles de Shareday.

Puede administrar estos permisos en la configuración de su dispositivo. Si desactiva un permiso, es posible que la función relacionada no funcione.

8. Análisis y seguimiento

Shareday utiliza análisis de Google/Firebase para medir el uso de aplicaciones y sitios públicos. Los análisis pueden incluir información técnica como la versión de la aplicación, el tipo de dispositivo, el sistema operativo, las interacciones con las funciones de la aplicación o del sitio, metadatos de fallas o diagnósticos si están habilitados e identificadores seudónimos utilizados para la medición.

Shareday no utiliza análisis para publicidad dirigida y no vende ni comparte información personal para publicidad conductual entre contextos.

Si Shareday habilita posteriormente identificadores de publicidad, señales de Google, seguimiento entre aplicaciones, publicidad dirigida o medición de anuncios de terceros, Shareday debe actualizar esta política, las divulgaciones de privacidad de la App Store y cualquier control de consentimiento o exclusión requerido antes de usar esas funciones.

9. Retención y Eliminación

Conservamos la información durante el tiempo que sea necesario para proporcionar Shareday, mantener el historial familiar, asegurar el servicio, cumplir con obligaciones legales, resolver disputas y hacer cumplir los acuerdos.

Las prácticas de retención actuales incluyen:

contenido de cuenta, familia y familia compartida: generalmente se conserva mientras la cuenta o el contenido familiar permanecen activos, a menos que se eliminen o modifiquen a través de la aplicación o una solicitud de privacidad verificada;
registros del servidor: la retención predeterminada es de 14 días cuando se utiliza el trabajo de poda configurado;
eventos de sincronización: la retención predeterminada es de aproximadamente 7 días para la recuperación del cursor de sincronización cuando esté configurado;
tokens de verificación de correo electrónico y tokens de invitación: se almacenan como hashes y caducan según las reglas del backend;
tokens de actualización: se almacenan como hashes y caducan o se revocan según las reglas de la sesión;
Tokens de Google Calendar: el material de token de actualización cifrado se borra cuando desconecta Google Calendar;
Tokens de inserción de APN: se pueden eliminar o retirar cuando cierra sesión, revoca permiso, elimina un token o cuando APN informa la invalidación del token;
Datos del dispositivo local: pueden permanecer en su dispositivo hasta que cierre sesión, elimine la aplicación, borre los datos de la aplicación o hasta que las reglas de limpieza local de la aplicación eliminen los archivos temporales.

Puede solicitar la eliminación de su cuenta y sus datos personales enviando un correo electrónico soporte@shareday.net. Verificaremos la solicitud y eliminaremos o anonimizaremos los datos personales a nivel de cuenta dentro de los 14 días, a menos que necesitemos conservar información limitada por motivos legales, de seguridad, prevención de fraude, disputas, copias de seguridad u operaciones legítimas.

Debido a que Shareday es un producto familiar compartido, eliminar una cuenta no elimina automáticamente todo el contenido familiar compartido del que dependen otros miembros de la familia, como elementos del calendario familiar, listas de compras, historial de chat, documentos, cumpleaños, perfiles infantiles o archivos compartidos. Cuando sea práctico, eliminaremos o desidentificaremos los identificadores de cuenta/perfil del usuario solicitante preservando al mismo tiempo la continuidad familiar compartida. Si necesita que se elimine el contenido familiar compartido, describa el contenido específico en su solicitud.

10. Sus opciones y derechos de privacidad

Dependiendo de dónde viva, es posible que tenga derechos a:

acceder a la información personal que tenemos sobre usted;
recibir una copia de su información;
corregir información inexacta;
eliminar información;
oponerse o restringir cierto procesamiento;
retirar el consentimiento para el procesamiento opcional;
optar por no vender, compartir, publicidad dirigida o ciertos perfiles si esas actividades alguna vez se aplican;
apelar o presentar una queja ante un regulador de privacidad.

Para ejercer derechos, envíe un correo electrónico soporte@shareday.net. Es posible que necesitemos verificar su identidad y autoridad antes de actuar ante una solicitud, especialmente para la eliminación de cuentas, solicitudes de perfiles infantiles, datos familiares o contenido compartido.

11. Aviso de California sobre derechos de recopilación y privacidad

Esta sección está destinada a servir como un aviso de California en el momento de la recolección, cuando corresponda.

Las categorías de información personal recopilada pueden incluir:

identificadores, como dirección de correo electrónico, identificación de cuenta, identificación de sujeto del proveedor, identificadores de dispositivo/sesión, tokens de inserción y metadatos de solicitud derivados de IP;
información de registros de clientes, como información de contacto de la cuenta;
clasificación protegida o información confidencial solo si se ingresa voluntariamente en el contenido familiar;
información comercial o similar a transacciones relacionada con suscripciones, derechos o estado de servicios familiares, si están habilitados;
actividad de Internet o de redes electrónicas, como el uso de aplicaciones/sitio, solicitudes de API, registros y análisis;
información de geolocalización solo si una función para compartir ubicación está habilitada en el cliente y esta política está actualizada;
información de audio, electrónica, visual y similar, como mensajes de voz, fotografías, vídeos, avatares y archivos cargados;
información profesional o educativa solo si se ingresa voluntariamente en contenido familiar de formato libre;
información personal confidencial, como credenciales de cuenta, contenido del calendario, datos del perfil del niño, información de control de bienestar y ubicación precisa si se habilita más adelante;
inferencias, como agregados de bienestar familiar y estado de no leído/leído.

Recopilamos estas categorías para los fines descritos en esta política, incluida la prestación de servicios, autenticación, uso compartido familiar, sincronización, notificaciones, análisis, seguridad, soporte y cumplimiento legal.

No vendemos información personal ni la compartimos para publicidad dirigida según los supuestos actuales del producto. Si eso cambia, Shareday debe proporcionar un mecanismo de exclusión voluntaria claro y actualizar esta política antes del cambio.

Los residentes de California pueden solicitar conocer, acceder, eliminar, corregir y excluirse de los usos aplicables de venta/compartición. Los residentes de California también tienen derecho a no ser discriminados por ejercer sus derechos de privacidad. Enviar solicitudes a soporte@shareday.net.

12. Transferencias Internacionales

Shareday puede procesar información en países distintos de donde usted vive. Los proveedores de servicios como hosting, correo electrónico, análisis, Apple y Google pueden procesar información en los Estados Unidos y otros países. Cuando sea necesario, Shareday se basará en mecanismos de transferencia, salvaguardas o derogaciones apropiados para las transferencias internacionales.

13. Seguridad

Shareday utiliza medidas técnicas y organizativas diseñadas para proteger la información, que incluyen:

TLS para API de producción y tráfico de websocket;
Tokens de acceso JWT y almacenamiento rotativo de tokens de actualización con hash;
Almacenamiento de llaveros para el estado de autenticación en dispositivos Apple;
almacenamiento backend cifrado de tokens de actualización de Google Calendar;
límites públicos de DTO que evitan exponer hashes internos, rutas de almacenamiento, respuestas sin procesar del proveedor y material simbólico;
comprobaciones de autorización para datos de ámbito familiar;
controles de retención y redacción de registros del lado del servidor;
almacenamiento privado en el sistema de archivos local para archivos familiares cargados en el backend;
sin acceso público a registros de backend, directorios de almacenamiento, secretos de tiempo de ejecución o scripts de administración directa en producción.

Ningún sistema es perfectamente seguro. Usted es responsable de mantener seguros su dispositivo, cuenta de correo electrónico, cuenta de la tienda de aplicaciones y credenciales de Shareday.

14. Cambios a esta política

Podemos actualizar esta Política de Privacidad cuando Shareday cambie o cuando cambien los requisitos legales, de seguridad u operativos. Si realizamos cambios materiales, lo notificaremos a través de la aplicación, el sitio web, el correo electrónico u otro método apropiado.

16. Contacto

Para preguntas sobre privacidad, solicitudes de acceso, solicitudes de eliminación, solicitudes de perfil infantil o solicitudes de derechos de privacidad de California/UE/Reino Unido, comuníquese con:

soporte@shareday.net