parcelatoPolítica de privacidad
En pocas palabras. Parcelato almacena lo que su familia anota sobre una casa: los papeles, las cosas, las personas y las decisiones. Su nombre real y su correo electrónico se quedan en un perfil privado; en un registro usted aparece como un rol salvo que elija otra cosa. Nunca vendemos datos, nunca mostramos anuncios y nunca guardamos dinero. Parcelato es un producto global, en fase inicial, creado por alguien que ha vivido más de una de estas situaciones y quiere que otras familias lo usen y lo compartan. Está gestionado por su fundador a título individual, no por una sociedad. Somos sinceros sobre nuestra situación: esta política está redactada según el estándar de la ley de protección de datos de la UE (RGPD) porque es la más estricta que se nos aplica, pero todavía no hemos completado un programa formal de cumplimiento y no tenemos ninguna certificación (ni ISO 27001, ni SOC 2 ni similares). Al crear una cuenta, usted acepta esta política tal como está hoy.
1. Quién es responsable de sus datos
El responsable del tratamiento es Parcelato, un producto en fase inicial operado por su fundador a título individual; todavía no es una sociedad. Si se constituye una sociedad para gestionar Parcelato, asumirá este rol y se lo comunicaremos por correo electrónico y en esta página con al menos 30 días de antelación. Contacto para cualquier asunto de esta política: info@parcelato.com.
2. Qué recogemos
2.1 Su cuenta
- Dirección de correo electrónico y contraseña (almacenada con hash; nunca vemos su contraseña).
- El nombre que nos da, su preferencia de visualización (rol, apodo, alias o nombre real), el idioma y una foto de perfil opcional.
- Registros de inicio de sesión: hora, ubicación aproximada a partir de su dirección IP, tipo de dispositivo.
2.2 El registro que lleva su familia
- La casa: dirección, régimen de tenencia, un rango de valor, participaciones de propiedad.
- Los papeles: los archivos que sube (escrituras, testamentos, recibos de impuestos, seguros, cartas del banco) y lo que nos cuenta sobre ellos (tipo, fechas, importes).
- Las cosas: fotos, títulos, estado, rangos de valor, precios de compra y recibos, deseos y los recuerdos asociados a ellos, solicitudes y votos, y quién se quedó con qué.
- Las personas: los roles en el registro (por ejemplo, "mamá", "albacea", "hijo o hija"), si una persona ha fallecido y — solo si cada persona lo decide — su nombre.
- Las reglas y decisiones: lo que la familia acordó, quién lo acordó y cuándo.
- El registro de cambios: cada cambio, el rol que lo hizo y la hora. El registro lo escribe la base de datos, no la aplicación, y nadie puede editarlo, ni siquiera nosotros.
2.3 Verificación de identidad
Cuando una persona verifica su identidad, la comprobación la realiza un proveedor de verificación autorizado para su país. El proveedor recibe el documento de identidad y el selfi. Parcelato recibe únicamente el resultado (verificado o no, la fecha y el país) y nunca almacena el documento ni los datos biométricos.
2.4 Pagos
Si compra un plan, el pago lo gestiona un proveedor de pagos. Nosotros recibimos su plan, el importe, la fecha y los últimos cuatro dígitos de la tarjeta. Nunca vemos ni almacenamos números de tarjeta completos.
2.5 Mensajes que nos envía
Correos electrónicos a info@parcelato.com, formularios del sitio y conversaciones de soporte.
2.6 Solicitudes de acceso
Mientras Parcelato esté en acceso anticipado, la dirección de correo electrónico y la nota opcional que envía al solicitar una cuenta, y si le concedimos acceso y cuándo. Base legal: medidas precontractuales a petición suya (6.1.b). Se conserva durante 12 meses después de la decisión.
Datos de categorías especiales. Un registro sobre una familia toca de forma natural hechos sensibles — que una persona ha fallecido, que una pareja se está separando, a veces una condición de salud mencionada en un recuerdo. Los tratamos únicamente porque usted o su familia decidieron escribirlos en su propio registro, lo cual constituye la base legal del consentimiento explícito según el artículo 9(2)(a) del RGPD. Nunca los usamos para nada que no sea mostrar el registro a las personas que usted añadió.
3. Para qué usamos los datos y con qué base legal
| Finalidad | Datos | Base legal (RGPD art. 6) |
|---|---|---|
| Prestarle el registro a usted y a las personas que añade | Cuenta, registro, registro de cambios | Contrato (6.1.b) |
| Verificar quién es quién en un registro | Resultado de la verificación | Contrato (6.1.b); la comprobación propia del proveedor: su consentimiento al proveedor |
| Reconocer una cosa a partir de una foto y sugerir una categoría, un estado y un rango de valor | La foto que elige analizar | Contrato (6.1.b) |
| Cobrar un plan, enviar recibos, prevenir el fraude | Plan, importe, resultado del pago | Contrato (6.1.b); obligación legal (6.1.c) para facturas e impuestos |
| Enviar correos del servicio: confirmación, restablecimiento de contraseña, invitaciones, avisos del plan | Correo electrónico | Contrato (6.1.b) |
| Mantener el servicio seguro e investigar abusos | Registros de inicio de sesión, IP, logs | Interés legítimo (6.1.f) |
| Entender cómo se usa el producto, de forma agregada | Páginas vistas y uso de funciones, sin seguimiento entre sitios | Interés legítimo (6.1.f) |
| Informarle sobre Parcelato (boletín) | Correo electrónico | Consentimiento (6.1.a) — solo si marca la casilla; darse de baja en cada correo |
| Responder a un requerimiento legal | Lo que el requerimiento exija legalmente | Obligación legal (6.1.c) |
No elaboramos perfiles sobre usted, no tomamos decisiones automatizadas con efectos legales sobre usted, no vendemos datos ni compartimos datos con anunciantes.
4. Compartir dentro de un registro — qué ven las demás personas
Un registro se comparte por diseño. Todas las personas que añade a un registro, en el rol que les asigna, pueden ver la casa, los papeles, las cosas, los roles y el registro de cambios de ese registro, según su rol (titular, editor, lector, profesional). Lo que ven de usted es la visualización que eligió: un rol, un apodo, un alias o su nombre real. Su correo electrónico nunca se muestra en un registro. Un profesional (abogado, notario, agente) ve los nombres solo de las personas que activaron "mostrar mi nombre real a los profesionales".
Si añade a otra persona a un registro — un padre, un hermano, un notario — usted es responsable de tener derecho a hacerlo. Añádala por rol; el nombre es opcional y debería ser esa persona quien lo revele. Cualquier persona añadida puede preguntarnos en cualquier momento qué datos conservamos sobre ella y pedir que su nombre se retire del registro.
5. Quién trata datos por cuenta nuestra
Funcionamos con un número reducido de proveedores especializados, cada uno bajo sus propias condiciones estándar de tratamiento de datos (del tipo que pide el artículo 28 del RGPD); todavía no hemos sometido estos contratos a la revisión de un abogado. Proveedores actuales:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Lovable (Lovable Cloud) y Supabase | Alojamiento de la aplicación, base de datos, almacenamiento de archivos, autenticación | UE y EE. UU. |
| Netlify | Alojamiento de parcelato.com y sus formularios | EE. UU. (red global de borde) |
| Google (Gemini, a través de la pasarela de IA de la plataforma de alojamiento) | Reconocimiento de fotos de las cosas, solo en las fotos que elige analizar | EE. UU. / UE |
| OpenStreetMap Foundation (Nominatim) | Convierte su ubicación en el nombre de una tienda y de un pueblo o ciudad, solo cuando hace una foto de una cosa y lo permite | Reino Unido / UE |
| Un proveedor autorizado de verificación de identidad, elegido según el país | Comprobaciones de identidad | Depende de su país |
| Un proveedor de pagos | Pagos con tarjeta y recibos (cuando los planes salgan a la venta) | UE / EE. UU. |
| Un proveedor de correo electrónico transaccional | Correos del servicio | UE / EE. UU. |
Mantendremos esta lista actualizada. No nombramos al proveedor de verificación ni al de pagos en el producto porque cambian según el país; puede preguntarnos cuál gestionó su comprobación.
6. Transferencias internacionales
Algunos proveedores tratan datos en los Estados Unidos. Cuando eso ocurre, nos amparamos en el Marco de Privacidad de Datos UE–EE. UU. para los proveedores certificados bajo él, y en los demás casos en las Cláusulas Contractuales Tipo de la Comisión Europea, con garantías adicionales (cifrado en tránsito y en reposo, acceso limitado a la necesidad operativa del proveedor). Puede pedirnos una copia de las cláusulas que se aplican.
7. Cuánto tiempo conservamos los datos
- Su registro se conserva mientras su cuenta esté activa y el plan que lo cubre esté activo o sea gratuito.
- Cuando un plan de pago vence: le escribimos el día 1, el día 30 y el día 59; el día 60 el registro pasa a ser de solo lectura; tras seis meses en solo lectura lo eliminamos, con un aviso final un mes antes. Reactivar en cualquier momento lo restaura todo.
- Los registros de reparto siguen siendo legibles como archivo permanente mientras exista la cuenta.
- Cuando elimina su cuenta: su perfil y los registros de los que es titular se eliminan en un plazo de 30 días, salvo cuando otra persona del registro tiene derecho a conservar su propia copia del registro compartido, y salvo las facturas y los registros fiscales, que la ley nos obliga a conservar (generalmente de 4 a 6 años).
- Las copias de seguridad se sobrescriben en un plazo de 35 días.
- Los registros de inicio de sesión y seguridad se conservan durante 12 meses.
8. Seguridad — y lo que no tenemos
Lo que hacemos: todo el tráfico está cifrado (TLS); los datos están cifrados en reposo por nuestro proveedor de alojamiento; cada registro está protegido por reglas de acceso a nivel de fila, de modo que una persona solo puede leer los registros a los que pertenece; los archivos están en almacenamiento privado, nunca en un enlace público; el registro de cambios es de solo anexión y lo escribe la base de datos; las contraseñas se almacenan con hash; los documentos de identidad nunca llegan a nuestros sistemas; el acceso del fundador a los datos de producción se limita al soporte que usted solicita, y queda a su vez registrado.
Lo que no tenemos, con sinceridad: Parcelato no posee ninguna certificación de seguridad o privacidad — ni ISO 27001, ni SOC 2, ni sello nacional —, todavía no ha pasado una auditoría de seguridad independiente, no tiene delegado de protección de datos, no tiene un programa formal de cumplimiento del RGPD (sin registro de actividades de tratamiento, sin evaluación de impacto, sin contratos de encargado revisados) y esta política no ha sido revisada por un abogado. Somos un producto en fase inicial gestionado por una sola persona, y esta política describe lo que realmente hacemos hoy, no lo que haría una empresa certificada. Lo indicaremos en esta página cuando eso cambie. Si esto importa para su situación — por ejemplo, una herencia en disputa con asesores profesionales — considere conservar sus propias copias de los papeles clave, que puede exportar en cualquier momento.
Si tenemos conocimiento de una brecha que probablemente ponga en riesgo sus derechos, se lo comunicaremos a usted y a la autoridad de control sin dilación indebida y dentro de las 72 horas que exige la ley.
9. Sus derechos
Viva donde viva, puede pedirnos: acceder a los datos que conservamos sobre usted; rectificarlos; suprimirlos; limitar u oponerse al tratamiento basado en el interés legítimo; exportar sus datos en un formato legible por máquina; y retirar el consentimiento en cualquier momento cuando el consentimiento sea la base. La mayor parte de esto puede hacerlo usted mismo dentro de la aplicación (perfil, exportación, eliminar cuenta). Para cualquier otra cosa, escriba a info@parcelato.com; respondemos en el plazo de un mes. No se le tratará de forma distinta por ejercer un derecho.
También tiene derecho a presentar una reclamación ante la autoridad de protección de datos de su país (en la UE, listadas en edpb.europa.eu). Agradeceríamos la oportunidad de resolver el asunto primero.
9.1 Dónde vive
Parcelato lo usan familias de cualquier lugar. Esta política está redactada según el estándar del RGPD de la UE, que es la norma más estricta que se nos aplica; viva donde viva, tiene al menos los derechos anteriores. Además:
- UE/EEE, Reino Unido y Suiza: el RGPD / el RGPD del Reino Unido / la LPD suiza se aplican en su totalidad tal como se describe aquí.
- Colombia (Ley 1581 de 2012): crear una cuenta constituye su autorización previa, expresa e informada para el tratamiento descrito en esta política, incluidos los datos sensibles que un registro familiar puede contener (sección 2), que usted puede negarse a proporcionar. Tiene derecho a conocer, actualizar, rectificar y suprimir sus datos y a revocar la autorización, escribiendo a info@parcelato.com; respondemos las consultas en un plazo de 10 días hábiles y los reclamos en 15, como establece la ley. Puede presentar una queja ante la Superintendencia de Industria y Comercio. Los datos se almacenan fuera de Colombia, en los países indicados en la sección 6, lo que su autorización también cubre.
- Estados Unidos: no vendemos ni compartimos su información personal con fines publicitarios, no la usamos para publicidad dirigida y no elaboramos perfiles sobre usted. Cuando su estado le otorga derechos de acceso, rectificación, supresión o portabilidad de sus datos, o a oponerse a una venta, los tiene aquí independientemente del estado; escriba a info@parcelato.com y no le discriminaremos por pedirlo. Parcelato es solo para adultos y no está dirigido a menores de 13 años.
- En cualquier otro lugar: los derechos de esta sección se le aplican por contrato incluso cuando su ley local otorgue menos. Si su ley local otorga más, la respetaremos; díganos en qué ley se ampara.
Añadiremos las normas específicas de un país cuando un número significativo de familias de ese país use Parcelato.
10. Cookies y analítica
parcelato.com no instala cookies ni carga scripts, fuentes ni rastreadores de terceros; las fuentes y los scripts se sirven desde nuestro propio dominio. Los formularios de la lista de espera los almacena nuestro proveedor de alojamiento. app.parcelato.com usa únicamente almacenamiento estrictamente necesario: un token de sesión para mantenerle conectado y su preferencia de idioma. Las estadísticas de uso agregadas (páginas vistas, uso de funciones) las recoge nuestro proveedor de alojamiento sin seguimiento entre sitios ni identificadores publicitarios. Como no se usa nada más allá del almacenamiento estrictamente necesario, no se muestra ningún aviso de cookies. Si alguna vez añadimos herramientas opcionales de analítica o marketing, le preguntaremos primero.
11. Menores
Parcelato es para adultos. Debe tener 18 años o más para crear una cuenta. Un registro puede mencionar a menores (por ejemplo, "las cosas de los niños" cuando una pareja se separa); esa información la introducen adultos sobre su propia familia y está cubierta por la sección 2.
12. Reconocimiento de fotos e IA
Cuando añade una cosa, puede dejar que Parcelato mire la primera foto y sugiera una categoría, un estado y un rango de valor. La foto se envía al proveedor de IA indicado en la sección 5 para esa única solicitud; no se usa para entrenar ningún modelo, y la sugerencia siempre se le muestra para que la confirme o la cambie antes de guardarla. Cuando pide a Parcelato que lea un recibo, la foto del recibo se envía de la misma forma, para sugerir el precio, la fecha y la tienda, que usted comprueba. Nada más — ni sus otros papeles, ni sus personas, ni sus recuerdos — se envía a un proveedor de IA.
Ubicación al hacer una foto. Cuando hace una foto de una cosa, la aplicación puede pedir a su navegador su ubicación una vez, para sugerir la tienda y el pueblo o ciudad donde la compró. La ubicación se envía a OpenStreetMap (Nominatim, véase la sección 5) solo para encontrar el nombre del lugar. No se guarda. Solo se guardan con la cosa la tienda y el lugar que usted confirma. Puede negarse desde su navegador, y puede cambiar o borrar el lugar en cualquier momento.
Su propia clave de IA (previsto). Tenemos la intención de permitirle usar su propia cuenta con un proveedor de IA (por ejemplo, Anthropic u OpenAI) en lugar de la nuestra. Si añade una clave: se cifra antes de almacenarse, con una clave guardada por separado en nuestro servidor; nunca se le vuelve a mostrar ni se envía a su navegador; se descifra únicamente en memoria, durante el momento en que se analiza su foto, y después se descarta. Sus fotos van entonces al proveedor que usted eligió, bajo los términos y la política de privacidad de ese proveedor, y ese proveedor pasa a ser un encargado del tratamiento designado por usted y no por nosotros. El cifrado protege la clave si nuestra base de datos quedara expuesta; no puede protegerla si nuestro propio servidor fuera comprometido, así que use una clave dedicada con un límite de gasto, nunca su clave principal, y puede retirarla en cualquier momento. Actualizaremos esta sección y la tabla de proveedores cuando la función se lance.
13. Cambios en esta política
Publicaremos los cambios aquí con un nuevo número de versión y fecha. Para los cambios que reduzcan sus derechos o añadan nuevos usos de los datos, le enviaremos un correo electrónico con al menos 30 días de antelación a su entrada en vigor y, cuando la ley lo exija, le pediremos de nuevo su consentimiento. Seguir usando Parcelato después de esa fecha significa que acepta la nueva versión.
14. Contacto y reclamaciones
info@parcelato.com — la única dirección que tenemos; llega directamente al fundador. No hemos designado un delegado de protección de datos, ya que la ley no lo exige a nuestro tamaño; el fundador es el responsable y responde personalmente.