Política de confidencialidad

Última actualización: septiembre de 2026

1. Responsable del tratamiento

Aurélien Créchet, empresario individual. Contacto: contact@copalio.fr

2. Datos recogidos y finalidades

Nombre, apellidos, correo electrónico. Finalidad: creación y gestión de la cuenta. Base jurídica: ejecución del contrato
Contraseña protegida mediante hash. Finalidad: autenticación. Base jurídica: ejecución del contrato
Identificador de conexión de Google o Apple, si utiliza este modo de conexión. Finalidad: autenticación. Base jurídica: ejecución del contrato
Datos de facturación de Stripe. Finalidad: gestión de la suscripción. Base jurídica: ejecución del contrato
Datos de coparentalidad (hijos, calendario, gastos, mensajes, notas, agenda de contactos, registro de hechos, documentos). Finalidad: prestación del servicio. Base jurídica: ejecución del contrato
Tokens de notificaciones push (navegador, aplicaciones móviles Android e iOS). Finalidad: envío de las notificaciones que usted activa. Base jurídica: consentimiento
Foto de un niño, si uno de los padres añade una. Finalidad: identificación visual del niño en la aplicación. Base jurídica: ejecución del contrato
IP protegida mediante hash, marcas de tiempo. Finalidad: seguridad y prevención del fraude. Base jurídica: interés legítimo
Opinión enviada voluntariamente al final de una prueba o tras una cancelación (motivo elegido, comentarios libres opcionales, dirección de correo, IP protegida mediante hash). Finalidad: mejora del servicio. Base jurídica: interés legítimo

Opiniones y valoraciones

Los correos enviados al final de una prueba y tras una cancelación incluyen un enlace a un formulario de opinión. Este enlace contiene un identificador firmado, válido durante 30 días, cuya única función es rellenar previamente su dirección de correo: no da acceso a su cuenta ni a los datos de su espacio familiar. El formulario también es accesible sin este enlace; en ese caso, usted mismo introduce la dirección, y puede dejarla en blanco.

Enviar una opinión es opcional y no tiene ningún efecto sobre su cuenta, su suscripción o sus datos. Los comentarios libres se cifran en reposo (AES-256), al igual que los mensajes y las notas. Su dirección de correo, si la facilita, solo sirve para responderle: no se añade a ninguna lista de difusión y no se transmite a ningún tercero.

3. Medidas de seguridad

Correos electrónicos indexados mediante huella SHA-256, nunca almacenados en claro
Mensajes, notas e información sensible cifrados con AES-256 en nuestros servidores
Contraseñas protegidas mediante hash bcrypt
Comunicaciones cifradas con HTTPS/TLS
Pagos procesados por Stripe (PCI-DSS nivel 1): ningún dato bancario en nuestros servidores

El cifrado de los mensajes y de las notas es un cifrado en reposo: los datos se almacenan cifrados y solo se descifran para mostrárselos en la aplicación. No se trata de un cifrado de extremo a extremo. El editor se prohíbe acceder al contenido de los intercambios entre los padres, salvo obligación legal o requerimiento de una autoridad competente.

Imágenes subidas a la aplicación

Las imágenes subidas a la aplicación (justificantes de gastos, adjuntos de las notas y del registro de hechos, imágenes de los mensajes, foto de un niño) se almacenan en nuestros servidores fuera de la raíz web: no son accesibles desde ninguna dirección pública. Solo se muestran a los miembros inscritos del espacio familiar correspondiente, tras la autenticación. A diferencia de los mensajes y las notas, estos archivos no están cifrados en reposo.

La foto de un niño es opcional. Cualquiera de los dos padres puede añadirla, sustituirla o retirarla en cualquier momento desde la página «Mi familia». Solo es visible para los miembros inscritos del espacio familiar: no aparece en los documentos compartidos por enlace, ni en los resúmenes y expedientes exportables, ni en ningún correo.

Moderación de las imágenes

Cualquier imagen subida a la aplicación puede ser examinada por el editor, ya sea a raíz de una denuncia de un usuario, ya sea en el marco del control de las fotos de niños, registradas con este fin desde que se añaden. Este examen tiene como única finalidad comprobar la conformidad del contenido y se basa en nuestro interés legítimo en prevenir los usos ilícitos del servicio. Una imagen considerada no conforme se hace inaccesible en la aplicación, y la posibilidad de añadir imágenes puede suspenderse para la cuenta afectada. Una imagen no conforme no se borra: se conserva fuera de línea y puede transmitirse a las autoridades competentes previo requerimiento.

4. Plazos de conservación

Cuenta de usuario: duración del contrato. En caso de eliminación, el perfil se anonimiza de inmediato (véase la página «Eliminación de cuenta y de datos»)
Espacio familiar sin suscripción activa: puesto en pausa, datos conservados 3 meses y después borrados definitivamente
Registros de seguridad: 12 meses
Datos de facturación: 10 años (obligación legal)
Invitaciones no aceptadas: 30 días
Foto de un niño: borrada de inmediato cuando se retira o se sustituye, cuando el niño se retira del espacio familiar y cuando el espacio familiar se elimina o llega al final de su período de conservación. Única excepción: una imagen considerada no conforme durante la moderación, conservada fuera de línea
Medición de audiencia: 13 meses (datos anónimos, véase la sección 7)
Opiniones enviadas: 12 meses para los elementos que le identifican (dirección de correo, comentarios libres, IP protegida mediante hash, vínculo con su cuenta). Se borran al cumplirse ese plazo. Solo se mantienen datos anónimos (motivo elegido, idioma, fecha), conservados con fines estadísticos. Puede solicitar el borrado de una opinión antes de ese plazo escribiendo a contact@copalio.fr

Los contenidos creados en un espacio familiar (calendario, gastos, mensajes, notas, registro de hechos) pertenecen a ese espacio y siguen siendo accesibles para los demás miembros tras la salida o la eliminación de la cuenta de uno de ellos. Las condiciones de su borrado se detallan en la página Eliminación de cuenta y de datos.

5. Destinatarios

Sus datos no se venden ni se ceden. Recurrimos únicamente a los encargados del tratamiento estrictamente necesarios para el funcionamiento del servicio:

IONOS SARL, filial de IONOS SE (alojamiento): servidores situados en Alemania, Unión Europea
Stripe Inc. (pago): transferencias amparadas por las cláusulas contractuales tipo de la UE
Google LLC (conexión opcional con Google): transferencias amparadas por las cláusulas contractuales tipo de la UE
Apple Inc. (conexión opcional con Apple): transferencias amparadas por las cláusulas contractuales tipo de la UE
Google LLC (Firebase Cloud Messaging, para las notificaciones push de las aplicaciones móviles si las activa): transferencias amparadas por las cláusulas contractuales tipo de la UE

Compartir documentos por enlace: cuando genera un enlace para compartir (resumen, expediente, balance), cualquier persona que disponga de ese enlace puede consultar el documento durante su período de validez (60 días como máximo). El enlace puede revocarse en cualquier momento desde la aplicación. Compartirlo depende únicamente de su iniciativa.

6. Sus derechos

De conformidad con el RGPD, dispone de los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición.

Portabilidad: puede exportar en cualquier momento todos los datos de su espacio familiar en formato CSV y texto, desde sus ajustes, incluso cuando el espacio está en pausa
Supresión: véase la página «Eliminación de cuenta y de datos»

Para ejercer sus derechos: contact@copalio.fr. Respuesta en un plazo de 30 días. Algunas solicitudes de supresión se refieren a contenidos compartidos con el otro progenitor: se examinan teniendo en cuenta los derechos y libertades de las demás personas afectadas. Puede presentar una reclamación ante la CNIL (autoridad francesa de protección de datos) o ante la autoridad de protección de datos del Estado miembro de la Unión Europea en el que resida.

7. Medición de audiencia

Copalio utiliza un sistema interno de medición de audiencia, sin cookies ni rastreadores de terceros, alojado en nuestros propios servidores en la Unión Europea. Los datos recogidos se limitan estrictamente a: la página consultada, el tipo de dispositivo (móvil, tableta, ordenador), el navegador y el sistema operativo. No se conserva ninguna dirección IP: se genera un identificador anónimo mediante hash criptográfico con una sal que cambia cada día, lo que impide seguir a un visitante más allá de 24 horas. Estos datos se conservan 13 meses como máximo con fines puramente estadísticos, nunca se cruzan con su cuenta de usuario ni se transmiten a terceros. De conformidad con la recomendación de la CNIL sobre las cookies de medición de audiencia, este tratamiento está exento de consentimiento previo.

8. Cookies

Copalio utiliza únicamente cookies estrictamente necesarias para el funcionamiento del servicio (sesión, protección CSRF). No se instala ninguna cookie publicitaria ni de seguimiento de terceros. La medición de audiencia interna (véase la sección 7) no utiliza cookies.