Política de privacidad
Versión 15 · 19 de octubre de 2026
Esto vale para la app Smart Fams (hoy en app.smartfams.com, y
la futura app de iPhone) y para este sitio, smartfams.com. Está escrito en
lenguaje normal a propósito: si algo no se entiende, pregúntanos y lo arreglamos.
Lo corto
- No hay contraseñas ni teléfonos. A los adultos les pedimos un correo, verificado con un código, para que puedan volver a entrar si cambian de teléfono; de un menor no se pide nunca. La Postal de la Semana por correo es opcional y se activa con un toque.
- No hay anuncios, ni analítica, ni rastreadores, ni perfilado de menores.
- No vendemos ni cedemos datos personales a nadie, ni para publicidad ni para nada.
- Los datos de tu familia son los que tu familia escribe en la app, y se borran si lo pides.
1. Quiénes somos
Smart Fams es un producto de We Sync Global, LLC, una empresa pequeña e independiente con dirección postal en 333 S. Grand Ave, Suite 3310, Los Angeles, CA 90071 y teléfono (323) 524-4967. Para cualquier asunto de privacidad —una copia de los datos, una corrección, un borrado o una duda— escribe a support@smartfams.com. Contesta una persona, normalmente en uno o dos días laborables, y siempre antes de 30 días.
2. Qué datos hay
Todo lo que guardamos lo escribe la propia familia dentro de la app:
| Dato | Para qué está |
|---|---|
| Perfil de cada miembro: nombre o apodo, emoji, color, si es adulto y el año de nacimiento | Saber quién es quién. El año hace falta en todos los perfiles: en un menor, para sugerir los acuerdos de su edad y para que la base de datos no deje guardarle nunca un correo; en un adulto, para confirmar que lo es |
| Una huella del PIN (hash bcrypt), en el servidor | Comprobar el PIN sin guardar el número en ningún sitio. No sale nunca del servidor, y cinco fallos seguidos bloquean el perfil quince minutos. En cada dispositivo queda además una huella local distinta, solo para poder cambiar de perfil sin conexión |
| El correo de cada adulto, y si está verificado | Volver a entrar desde un teléfono nuevo y, si lo activa, recibir la Postal de la Semana (siguientes apartados) |
| Metas, actividades planificadas, cumplidas o canceladas, y las notas que escriban | El plan de la semana y el historial de la familia |
| Acuerdos y permisos entre adultos e hijos, peticiones, dudas y reuniones | El reparto de permisos y las decisiones que toma la familia |
| Aplausos, postales y el jardín | La parte de celebrar lo cumplido |
| Invitaciones: el código y quién invitó a quién | Dejar entrar a un miembro nuevo |
| Un identificador anónimo por dispositivo (un número aleatorio que la app crea la primera vez, sin nombre ni correo), a qué perfiles de la familia está vinculado ese dispositivo, un rótulo del dispositivo y la fecha del último uso | Que el servidor sepa qué dispositivo escribe cada cosa y que ningún dispositivo de otra familia pueda leer tu registro. No es un identificador publicitario y no se comparte con nadie |
| La zona horaria de la familia | Cerrar la semana el domingo a las 9:00 de tu hora y mandar la Postal a esa hora |
| El estado del plan (prueba, activa, en gracia o caducada) y cuándo termina la prueba | Saber si la familia puede seguir escribiendo o está en solo lectura |
| Los códigos de un solo uso —el de 6 dígitos para verificar el correo, el de 8 letras para entrar en un dispositivo nuevo y el enlace de confirmación— guardados solo como huella (hash), con su caducidad (10 minutos, 15 minutos o 24 horas según el caso) y qué dispositivo los pidió | Comprobar el código sin que nadie, ni nosotros, pueda leerlo en la base de datos |
| Una ⭐ anónima por meta de la Biblioteca y por dispositivo | Ordenar la Biblioteca por popularidad. Es lo único que cruza familias, y solo dice «este dispositivo marcó esta meta», sin nombre ni familia |
| Un apunte por cada correo que mandamos: de qué tipo (Postal, código, confirmación del correo, confirmación del consentimiento de un menor, aviso de borrado por inactividad), a qué familia, la huella de la dirección y el identificador que nos devuelve el proveedor | Contar los envíos para no pasarnos del cupo diario y no mandar dos veces la misma Postal |
| Un apunte por cada acción de soporte sobre una familia y por cada borrado por inactividad: qué se hizo, cuándo, sobre qué perfil o invitación (por su identificador interno) y el motivo, sin nombres ni direcciones | Poder decir qué hicimos y cuándo si alguien nos lo pregunta |
Lo que no pedimos ni guardamos: contraseña, teléfono, dirección postal, contactos, fotos, cámara, micrófono ni la ubicación del dispositivo. La app no tiene contraseñas: no hay ninguna que perder. El único dato de contacto que existe es el correo de cada adulto: se pide al crear su perfil (y a quien ya estaba, desde los ajustes) para que pueda volver a entrar si cambia de teléfono y, si lo activa, para la Postal de la Semana. Siempre de un adulto, y siempre se puede quitar desde los mismos ajustes.
De un menor no pedimos ni guardamos nunca un correo electrónico, esté o no activada la Postal en esa familia. No es solo que el formulario no se le ofrezca: nuestra base de datos rechaza guardar una dirección en un perfil de menor, y también en un perfil de adulto cuyo año de nacimiento diga que no lo es.
El correo del adulto: verificarlo, y entrar con él
Al escribir la dirección le mandamos un solo correo con un código de 6 dígitos que se escribe dentro de la app, en el mismo teléfono desde el que se pidió: así comprobamos que el buzón es suyo. Si el código llega a un buzón equivocado no sirve para nada, porque hace falta ese teléfono. Hasta que la dirección no está verificada no la usamos para nada.
Con la dirección verificada, un adulto que cambie de teléfono puede pedir desde la pantalla de entrada que le mandemos un código de entrada al correo (vale 15 minutos) y después escribir su PIN de siempre: el correo solo no basta, y el PIN solo tampoco. No hay contraseñas. Esa petición la contestamos siempre igual, exista o no la dirección, para que nadie pueda averiguar por ahí qué direcciones tienen perfil.
La Postal de la Semana, por correo (opcional)
Si un adulto de la familia la activa desde los ajustes —un toque, sobre su dirección ya verificada—, cada domingo le mandamos por correo la Postal de la Semana —el mismo resumen que ya se ve dentro de la app— y, si algo cambia en su suscripción, un aviso sobre esa suscripción. Es lo único comercial que mandamos por correo, y solo se lo mandamos a quien lo pidió. Las direcciones guardadas antes de esta versión se verifican igual, con el código, desde los ajustes; quien ya la había confirmado desde su buzón no tiene que hacer nada.
Qué lleva el correo: los nombres de la familia —también los de los hijos— y lo que hizo cada uno esa semana, igual que la pantalla de la app. La imagen adjunta, la que está pensada para publicar, va sin nombres de menores: solo su avatar.
Qué guardamos: su dirección de correo, si está verificada y cuándo, si sigue activa la suscripción a la Postal, y cuándo y desde dónde la activó. Para no volver a escribirle a quien se dio de baja o a quien nos rebotó un correo, guardamos además una huella (hash SHA-256) de esa dirección en una lista de supresión — no la dirección en claro, solo su huella, y para siempre: es lo que nos permite no volver a escribirle por error.
Guardamos también un apunte por cada alta, activación o baja: la huella de la dirección, qué pasó y cuándo, nunca la dirección en claro. Ese apunte sobrevive al borrado del perfil y de la familia, y es lo único que nos permite responder a quien pregunte por qué recibió un correo nuestro.
Cómo se retira: con el enlace de baja de un clic que lleva cada correo — no hace falta entrar en la app ni escribirnos —, quitando la dirección desde los mismos ajustes de la app, o pidiéndolo a support@smartfams.com. Darse de baja detiene la Postal al instante; quitar la dirección la borra del perfil (queda solo su huella, ver §6).
Cada correo de la Postal lleva al pie, además, la dirección postal de la empresa, como exige la ley estadounidense sobre correo comercial (CAN-SPAM).
3. Dónde están
En tus dispositivos
La app guarda en el almacenamiento local del navegador una copia del registro de la familia (para poder funcionar sin conexión), qué miembro usa ese dispositivo, la sesión anónima de ese dispositivo (el identificador de la tabla de arriba y sus credenciales, que es lo que le permite hablar con el servidor), una huella local del PIN de cada perfil que se haya abierto en él, la versión de los Términos aceptada, el tema claro u oscuro, si el sonido está apagado, el tiempo del día en caché y unos apuntes técnicos para no repetir envíos. No usamos cookies, ni en la app ni en este sitio.
En el servidor
El registro de la familia vive en una base de datos PostgreSQL alojada por
Supabase en Estados Unidos (región us-west-1), que también
gestiona la sesión anónima de cada dispositivo. La app y este sitio se sirven a través de
Cloudflare. Los dos, como cualquier servidor web, procesan la petición y
conservan registros técnicos temporales (dirección IP, hora, tipo de navegador) para servir
las páginas y protegerlas de ataques.
4. Niños y niñas
La app está pensada para usarse en familia y hay menores dentro. Un menor entra en la app con una invitación que crea su padre, madre o tutor legal: al crearla ve qué guardamos del menor y para qué, y da su consentimiento (la lista completa está en §2). Acto seguido le mandamos a su correo verificado una confirmación con lo que autorizó y cómo retirarlo; por eso, para invitar a un menor hace falta tener el correo verificado. Los adultos de la familia pueden corregir ese perfil desde la app, y quien lo invitó o quien lidera la familia puede borrarlo en cualquier momento (o pedírnoslo): borrarlo retira el consentimiento y detiene cualquier recogida posterior; su nombre, su año y su avatar se sustituyen por «Perfil eliminado» en todo el registro (§6) y lo que hizo queda sin nombre en el historial de la familia. Si el padre, la madre o el tutor prefiere que desaparezca también, nos lo pide y lo borramos. Los datos de un menor son los mínimos para que el juego funcione —un nombre o apodo, un emoji o avatar, el año de nacimiento, sus metas, actividades y notas, las decisiones de la familia sobre ellas (acuerdos, peticiones, dudas), los aplausos que da o recibe, una huella de su PIN, el identificador anónimo de su dispositivo y, como en cualquier servidor, su dirección IP en los registros técnicos (§3)— y nunca se venden, ni se usan para publicidad de terceros, ni se perfilan. Solo los ven los proveedores que hacen funcionar la app (§5): por ejemplo, llegan a nuestro proveedor de correo (Resend) cuando un adulto de la familia pide que le mandemos la Postal de la Semana, porque es el único modo de entregársela. Fuera de eso, solo si la ley nos obliga. No pedimos a ningún menor datos de contacto.
En la app de iPhone, Apple puede indicarnos la franja de edad de la cuenta del dispositivo (menor de 13, 13-15, 16-17 o adulto), nunca la fecha de nacimiento, y solo si la persona o su tutor aceptan compartirla. Esa franja se guarda únicamente en ese dispositivo, no se envía a nuestros servidores y se usa solo para aplicar los acuerdos y límites de la familia: si Apple dice que quien usa ese iPhone es menor, la app lo trata como tal aunque el perfil esté marcado como adulto.
Cuánto tiempo guardamos los datos de un menor: mientras su familia use la app, y ni un día más de lo que hace falta para eso. Si ningún dispositivo de la familia abre la app durante 12 meses, avisamos a los adultos por correo (si lo tienen verificado) y borramos la familia entera, con los perfiles de los menores dentro, 30 días después del aviso, salvo que alguien de la familia vuelva a abrir la app antes. Un adulto puede borrar el perfil de un menor, o la familia entera, antes y en cualquier momento desde la app.
5. Con quién se comparten
Con nadie que no haga falta para que la app funcione. Hoy son estos:
| Quién | Qué recibe y por qué |
|---|---|
| Supabase | Guarda el registro de la familia (es la base de datos) y gestiona la sesión anónima de cada dispositivo. Como cualquier servidor, ve la dirección IP de cada petición en sus registros técnicos |
| Resend | Envía la Postal de la Semana y los correos con código —el de verificación y el de entrada— (Estados Unidos). Ve la dirección del adulto y el texto del correo; el de la Postal incluye los nombres de la familia, los de código solo el del adulto; el de confirmación del consentimiento, el nombre del adulto y el apodo del menor; el aviso de borrado por inactividad, el nombre del adulto y el de la familia |
| Cloudflare | Sirve la app y este sitio; ve la petición y la dirección IP. Además, la primera vez que un dispositivo entra en la app, su comprobación Turnstile decide si es una persona o un programa automático: mira características técnicas del navegador y la IP, no pone cookies de seguimiento y casi siempre pasa sin que se vea nada (a veces pide pulsar una casilla). Solo ocurre esa primera vez, nunca en cada uso |
| Open-Meteo | El tiempo que se ve en la app. Se pide con las coordenadas fijas de la ciudad, nunca con la ubicación de tu dispositivo; recibe la IP de quien lo pide |
Ni este sitio web (smartfams.com) ni la app cargan nada de nadie más: las tipografías
están alojadas con nosotros (desde el 19 de septiembre de 2026 también dentro de la app, que antes
las descargaba de Google Fonts) y el sitio no tiene ni un script. Cuando la app esté publicada en la App Store, la descarga
y el pago los gestionará Apple con sus propias políticas.
«Do Not Track». Ni la app ni este sitio rastrean a nadie a lo largo del tiempo ni entre sitios, ni dejan que un tercero lo haga a través de ellos. Por eso la señal «Do Not Track» del navegador no cambia nada: no hay seguimiento que apagar.
También podríamos entregar datos si nos lo exigiera una autoridad con una orden válida. Nunca los venderemos.
6. Cuánto tiempo
El registro de la familia es de solo añadir, a propósito: nada se edita ni se borra por detrás, para que el historial que ve la familia sea honesto (una actividad cancelada se anota como cancelada, no desaparece). Se conserva mientras la familia use la app: si ningún dispositivo de la familia la abre durante 12 meses, avisamos a los adultos por correo (si lo tienen verificado) y borramos la familia 30 días después del aviso, salvo que alguien vuelva a abrir la app antes.
El borrado se hace desde la propia app (Ajustes → «Eliminar mi perfil» o «Eliminar la familia»; quien lidera la familia puede borrar además el perfil de otro miembro, y quien invitó a un menor, el suyo) y es inmediato. Al borrar un perfil, su nombre, su año de nacimiento y su avatar se sustituyen por «Perfil eliminado» en todo el registro. Si prefieres pedírnoslo por correo, borramos el registro entero de esa familia del servidor en un plazo máximo de 30 días y te confirmamos cuando esté hecho. Para vaciar un dispositivo concreto basta con borrar los datos del sitio en el navegador o desinstalar la app.
Cuando borramos una familia se va todo su registro y las direcciones guardadas. Quedan cuatro rastros, y ninguno lleva nombre ni dirección en claro: la huella de las direcciones que se dieron de baja o nos rebotaron, que es lo que nos permite no volver a escribirles por error; el apunte de consentimiento de la Postal —la huella, qué pasó y cuándo—, que es la prueba de que alguien nos pidió la Postal y de cuándo dejó de pedirla; el apunte de que mandamos la confirmación del consentimiento de un menor y, si lo hubo, el aviso previo al borrado por inactividad —la huella de la dirección, el tipo, la fecha y el identificador del proveedor—, que es la prueba de que avisamos; y el apunte de las acciones de soporte y de los borrados por inactividad —qué se hizo y cuándo—. Los cuatro se conservan sin límite de tiempo.
Si nos escribes a support@smartfams.com (una duda, una petición sobre tus datos, o la renuncia al arbitraje que prevén los Términos de uso), guardamos ese correo y nuestra respuesta mientras haga falta para atenderte y, en el caso de la renuncia, mientras dure tu familia en la app, porque es lo que acredita tu decisión.
7. Tus derechos
- Ver y copiar. Desde los ajustes de la app salen dos cosas: un resumen legible —un documento con quiénes están en tu familia, sus metas y lo que han hecho semana a semana, para leer, guardar o imprimir— y un respaldo en JSON con el registro completo, que es el que sirve para volver a cargarlo en la app. Los dos se generan en tu teléfono. Si prefieres pedírnoslo, te lo mandamos.
- Corregir. Casi todo se corrige dentro de la app; lo que no, lo corregimos nosotros.
- Borrar. Desde la app (Ajustes → «Eliminar mi perfil» o «Eliminar la familia»; quien lidera la familia puede borrar el perfil de otro miembro, y quien invitó a un menor, el suyo), o escribiéndonos.
- Recuperar el PIN. Un adulto con el correo verificado pide un código desde la pantalla de entrada y elige un PIN nuevo; el PIN de un menor lo cambia un adulto de la familia.
- Preguntar. Qué guardamos de ti y de tu familia y por qué, sin coste y sin condiciones.
Si vives en la Unión Europea o en California tienes además los derechos que te dan el RGPD o la CCPA. Se ejercen igual: un correo a support@smartfams.com. Y para que conste: no vendemos ni compartimos datos personales en el sentido de esas leyes.
8. Seguridad, y sus límites
- Todo viaja cifrado por HTTPS.
- Cada dispositivo tiene una sesión anónima propia, y el servidor solo deja leer y escribir el registro de una familia a los dispositivos vinculados a un perfil de esa familia. Un dispositivo se vincula escribiendo el PIN del perfil o, si es un adulto, con un código que le mandamos a su correo verificado y después su PIN. Ningún dispositivo de otra familia puede leer tu registro.
- El PIN nunca se guarda ni viaja en claro: en el servidor solo hay su huella bcrypt, y cinco fallos seguidos bloquean el perfil quince minutos.
- El enlace de calendario (ICS) de cada miembro funciona sin contraseña, porque los programas de calendario no saben identificarse. Quien tenga ese enlace ve las actividades de ese miembro: compártelo con cuidado.
- Ningún sistema es infalible. Si algo pasara y afectara a tus datos, te lo diríamos.
9. Cambios
Si esto cambia, subiremos el número de versión y la fecha de arriba y, si el cambio es importante, lo avisaremos dentro de la app. Las versiones antiguas se pueden pedir por correo.
10. Contacto
support@smartfams.com · página de soporte
Por correo postal: We Sync Global, LLC · 333 S. Grand Ave, Suite 3310, Los Angeles, CA 90071