Política de Privacidad

Última actualización: Febrero 2026  ·  Versión 2.0

1. Responsable del tratamiento

Denominación social: Every Other Weekend
Actividad: Desarrollo de aplicaciones móviles para coordinación de custodia compartida
Domicilio social: España
Email general: hola@everyotherweekend.app
Email privacidad: privacidad@everyotherweekend.app
Delegado de Protección de Datos (DPD): dpo@everyotherweekend.app

2. Datos que recopilamos

2.1 Datos que tú nos proporcionas directamente

• Datos de cuenta: Dirección de correo electrónico, nombre o alias, foto de perfil (opcional).
• Datos de autenticación: Contraseña cifrada o credenciales de inicio de sesión con Google / Apple (no almacenamos contraseñas en texto plano).
• Datos familiares: Nombre y apellidos (o alias) del otro progenitor, nombres y fechas de nacimiento de los hijos, régimen de custodia acordado.
• Comunicaciones: Mensajes de texto, archivos adjuntos e imágenes enviados a través del chat de la app entre coprogenitores.
• Datos financieros: Registro de gastos compartidos (importe, categoría, descripción, recibos fotográficos). No almacenamos datos de tarjetas bancarias directamente; los pagos de suscripción se procesan mediante Stripe y RevenueCat.
• Datos de salud de menores: Información médica, medicación y episodios de salud que decidas registrar voluntariamente para los menores bajo tu cuidado. Este tratamiento requiere tu consentimiento explícito (véase sección 6).
• Datos de agenda y eventos: Eventos del calendario, notas, recordatorios y acuerdos de custodia.
• Documentos: Archivos PDF, fotografías o documentos que subas a la sección de documentos de la app.
• Datos de perfil de menores: Fotos, logros, notas del diario familiar que compartas a través de la función "Diario de custodia".

2.2 Datos que recopilamos automáticamente

• Datos técnicos del dispositivo: Tipo de dispositivo, identificador de instalación (no vinculado a identidad personal), versión del sistema operativo, versión de la app, idioma configurado.
• Datos de diagnóstico: Registros de errores y bloqueos de la aplicación (crash reports), sin contenido personal.
• Datos de uso agregados: Funcionalidades utilizadas, frecuencia de acceso, duración de sesiones. Siempre en forma agregada y anonimizada para mejorar la app.
• Tokens de notificaciones push: Identificador de dispositivo para el envío de notificaciones. Puedes desactivar las notificaciones en los ajustes de tu dispositivo.
• Datos de ubicación (solo si lo activas): Coordenadas GPS aproximadas durante los intercambios de custodia, únicamente mientras tienes activa la función "Compartir ubicación". Esta función es completamente opcional y requiere permiso explícito en el dispositivo.

2.3 Datos que NO recopilamos

• Datos de tarjetas bancarias o cuentas corrientes (gestionados por Stripe, no los almacenamos).
• Contenido de notificaciones del sistema operativo ajenas a la app.
• Datos biométricos de los usuarios.
• Historial de navegación web externo a la app.

3. Para qué usamos tus datos

Finalidad	Datos utilizados
Prestar el servicio de coordinación de custodia	Datos de cuenta, familiares, calendario, mensajes
Sincronizar información entre coprogenitores	Calendario, eventos, gastos, mensajes
Enviar notificaciones y recordatorios	Token de notificación, datos de eventos, medicación
Gestionar la suscripción Premium / Professional	Email, identificador de usuario, estado de suscripción
Soporte técnico y atención al usuario	Email, descripción del problema, datos técnicos del dispositivo
Mejora del producto (análisis agregado)	Datos de uso anonimizados, diagnóstico de errores
Cumplimiento de obligaciones legales	Los datos necesarios en cada caso
Detección y prevención de fraude	Datos técnicos, patrones de uso anómalos

4. Base legal del tratamiento

Conforme al artículo 6 del RGPD, tratamos tus datos en virtud de las siguientes bases legales:

• Ejecución de un contrato (art. 6.1.b RGPD): Para prestarte el servicio de coordinación de custodia que has contratado al aceptar los Términos de Uso.
• Consentimiento (art. 6.1.a RGPD): Para funciones opcionales como el registro de datos de salud de menores, compartir ubicación o recibir comunicaciones de marketing.
• Interés legítimo (art. 6.1.f RGPD): Para mejorar la app, prevenir el fraude y garantizar la seguridad del servicio. Siempre ponderando que prevalezcan tus derechos y libertades.
• Obligación legal (art. 6.1.c RGPD): Para conservar determinados registros conforme a la legislación española aplicable o responder a requerimientos judiciales o administrativos.

5. Datos de menores

Every Other Weekend está diseñada para uso de adultos (coprogenitores). Los menores de 14 años no pueden crear cuentas propias en la app. Los datos de menores que se registren en la app (nombres, fechas de nacimiento, fotografías, historial de custodia) son proporcionados por sus tutores legales, quienes son los únicos responsables de la pertinencia y exactitud de dicha información.

La función "Modo Kids" permite a los menores interactuar con funciones limitadas (ver su calendario, enviar mensajes de "te quiero") bajo supervisión parental. En este modo:

• No se recogen datos personales directamente del menor.
• El acceso requiere la configuración previa por parte del progenitor.
• No hay publicidad ni contenidos de terceros.
• El progenitor puede revocar el acceso en cualquier momento.

La base legal para el tratamiento de datos de menores es el consentimiento parental conforme al artículo 8 del RGPD y el artículo 7 de la LOPDGDD.

6. Datos de salud (categoría especial)

Los datos de salud de los menores (medicación, episodios médicos, alergias, vacunas) constituyen una categoría especial de datos conforme al artículo 9 del RGPD. Su tratamiento solo se realiza:

• Con tu consentimiento explícito, otorgado al activar la función de salud en la app.
• Exclusivamente para facilitar la coordinación entre coprogenitores sobre el cuidado del menor.
• Nunca se comparten con terceros ajenos a los coprogenitores que tengan acceso configurado.
• Puedes retirar tu consentimiento y eliminar estos datos en cualquier momento desde los ajustes de la app.

7. Con quién compartimos datos

• Con el otro coprogenitor: Los datos del calendario, mensajes, gastos y eventos se comparten exclusivamente con la persona que tú hayas invitado como coprogenitor en la app. Puedes controlar qué información es visible para el otro progenitor desde los ajustes de privacidad.
• Con mediadores y profesionales: Solo si utilizas la función de acceso profesional y otorgas expresamente ese acceso. Puedes revocarlo en cualquier momento.
• Con proveedores técnicos (subencargados): Véase la sección 8.
• Con autoridades: Únicamente cuando exista una obligación legal o requerimiento judicial debidamente acreditado.

No vendemos ni cedemos tus datos a terceros con fines publicitarios o comerciales.

8. Subencargados del tratamiento

Contamos con los siguientes proveedores técnicos que actúan como subencargados del tratamiento, con los que hemos suscrito los correspondientes Acuerdos de Procesamiento de Datos (DPA):

Proveedor	Servicio	Datos tratados	Ubicación
Google Firebase	Base de datos (Firestore), autenticación, almacenamiento de ficheros, notificaciones (FCM), hosting	Todos los datos de la app	UE (Bélgica / Países Bajos) + EE.UU.*
Stripe	Procesamiento de pagos de suscripciones (web)	Email, datos de pago	EE.UU. + UE*
RevenueCat	Gestión de suscripciones in-app (iOS / Android)	Identificador de usuario, estado de suscripción	EE.UU.*
Google Play / Apple App Store	Distribución de la app y pagos in-app	Datos de compra gestionados por la tienda	Global*

* Las transferencias internacionales están cubiertas por Cláusulas Contractuales Tipo de la UE o mecanismos de adecuación reconocidos por la Comisión Europea. Véase la sección 9.

9. Transferencias internacionales de datos

Algunos de nuestros subencargados (Google, Stripe, RevenueCat) pueden procesar datos fuera del Espacio Económico Europeo (EEE), en particular en Estados Unidos. En todos estos casos aplicamos las garantías adecuadas exigidas por el artículo 46 del RGPD:

• Cláusulas Contractuales Tipo (CCT) adoptadas por la Comisión Europea.
• Marco de Privacidad de Datos UE-EE.UU. (EU-U.S. DPF), donde aplique.
• Acuerdos de Procesamiento de Datos (DPA) suscritos con cada proveedor.

Puedes solicitar información sobre las garantías específicas escribiendo a dpo@everyotherweekend.app.

10. Plazo de conservación de datos

Tipo de datos	Plazo
Datos de cuenta y perfil	Mientras la cuenta esté activa + 30 días tras la eliminación de la cuenta
Mensajes del chat	Según configuración del usuario. Los mensajes efímeros se eliminan automáticamente en el plazo establecido
Datos del calendario y eventos	Mientras la cuenta esté activa. Se eliminan al eliminar la cuenta
Acuerdos de custodia firmados digitalmente	10 años desde su firma (posible valor probatorio ante tribunales)
Registros de gastos	5 años (obligaciones fiscales y contables)
Datos de salud de menores	Hasta que el usuario los elimine o elimine la cuenta
Registros de acceso y seguridad (logs)	12 meses
Datos de uso agregados y anonimizados	Indefinidamente (no son datos personales una vez anonimizados)
Datos de suscripción y facturación	5 años (obligaciones legales y fiscales)

Cuando eliminas tu cuenta, se inicia un proceso de borrado permanente de todos tus datos personales en un plazo máximo de 30 días, salvo los que debamos conservar por obligación legal.

11. Tus derechos bajo el RGPD y la LOPDGDD

Como interesado tienes los siguientes derechos, que puedes ejercer en cualquier momento:

• Derecho de acceso (art. 15 RGPD): Solicitar una copia de todos los datos personales que tratamos sobre ti.
• Derecho de rectificación (art. 16 RGPD): Corregir datos inexactos o incompletos.
• Derecho de supresión / "derecho al olvido" (art. 17 RGPD): Solicitar la eliminación de tus datos, en los casos previstos por la normativa. Puedes eliminar tu cuenta directamente desde la app (Ajustes → Cuenta → Eliminar cuenta).
• Derecho de portabilidad (art. 20 RGPD): Recibir tus datos en formato estructurado, de uso común y lectura mecánica (JSON/CSV), y transmitirlos a otro responsable.
• Derecho de oposición (art. 21 RGPD): Oponerte al tratamiento basado en interés legítimo o al tratamiento con fines de marketing directo.
• Derecho de limitación (art. 18 RGPD): Solicitar la restricción del tratamiento mientras se resuelve una impugnación sobre exactitud o licitud.
• Derecho a no ser objeto de decisiones automatizadas (art. 22 RGPD): No tomamos decisiones que produzcan efectos jurídicos basadas exclusivamente en tratamiento automatizado.
• Derecho a retirar el consentimiento: Puedes retirar en cualquier momento el consentimiento otorgado para tratamientos basados en él, sin que ello afecte a la licitud del tratamiento previo.

Cómo ejercer tus derechos

Envía tu solicitud a privacidad@everyotherweekend.app, indicando:

• Nombre completo o identificador de la cuenta.
• Derecho que deseas ejercer.
• Copia de un documento que acredite tu identidad (DNI / pasaporte).

Responderemos en un plazo máximo de un mes desde la recepción de tu solicitud (art. 12.3 RGPD), prorrogable dos meses adicionales en casos complejos.

12. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos frente a accesos no autorizados, pérdidas o destrucción:

• Cifrado en tránsito: TLS 1.3 para todas las comunicaciones entre la app y nuestros servidores.
• Cifrado en reposo: AES-256 para los datos almacenados en Firebase Firestore y Cloud Storage.
• Autenticación segura: Contraseñas hasheadas con bcrypt. Opción de inicio de sesión con Google / Apple (OAuth 2.0). Autenticación de dos factores disponible.
• Control de acceso: Reglas de seguridad de Firestore que garantizan que cada usuario solo accede a sus propios datos y a los compartidos con su coprogenitor.
• Auditorías periódicas: Revisión regular de reglas de seguridad y registros de acceso.
• Acceso interno restringido: Solo personal autorizado puede acceder a datos en producción, y únicamente para soporte técnico debidamente justificado.
• Notificación de brechas: En caso de brecha de seguridad que afecte a tus datos, te notificaremos en un plazo máximo de 72 horas si el riesgo para tus derechos y libertades es elevado, conforme al artículo 34 del RGPD.

13. Cookies

La aplicación móvil no utiliza cookies. Utiliza tecnologías equivalentes (almacenamiento local seguro) para mantener la sesión del usuario.

El sitio web (everyotherweekend.app) utiliza únicamente cookies técnicas esenciales para el funcionamiento del sitio. No utilizamos cookies de rastreo publicitario de terceros. Consulta nuestra Política de Cookies para más información.

14. Cambios en esta política

Cuando realicemos cambios materiales en esta política de privacidad, te notificaremos mediante:

• Notificación push en la app.
• Correo electrónico a la dirección de tu cuenta.
• Aviso destacado en la app al iniciar sesión.

La fecha de la última actualización aparece al inicio de este documento. El uso continuado de la app después de la notificación implica la aceptación de los cambios, salvo en aquellos casos en que se requiera un nuevo consentimiento explícito.

15. Contacto, DPD y reclamaciones

Para cualquier consulta sobre privacidad y protección de datos:

• Email privacidad: privacidad@everyotherweekend.app
• Delegado de Protección de Datos (DPD): dpo@everyotherweekend.app
• Soporte general: Centro de soporte

Esta política de privacidad está redactada en cumplimiento del artículo 13 del Reglamento (UE) 2016/679 (RGPD) y de los artículos 11 y 12 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

También está disponible la versión en español en: /privacidad