Tus datos, y los de tu familia.

1199 guarda árboles de familia: nombres, fechas, lugares, fotos e historias de personas reales. Aquí contamos qué hacemos con todo eso, en cumplimiento del Reglamento General de Protección de Datos (RGPD, Reglamento UE 2016/679) y de la ley neerlandesa que lo completa (Uitvoeringswet AVG), porque 1199 lo lleva una empresa registrada en los Países Bajos.

1. Quién es el responsable

El responsable del tratamiento de tus datos es:

Titular

Diego Mesa Marrero, que actúa como 1199.es (empresario individual, eenmanszaak)

Dirección

-

Correo

hola@1199.es

Registro

Cámara de Comercio de los Países Bajos (Kamer van Koophandel), número KvK 92671772

IVA

NL004969641B04

Para cualquier cosa relacionada con tus datos, escríbenos a hola@1199.es.

2. Qué datos tratamos

Los de tu cuenta. Tu email y tu contraseña (guardamos solo un hash: ni nosotros podemos leerla), tu nombre si lo pones, cuándo te registraste y confirmaste el email, tu plan, el idioma en que usas 1199, si quieres recibir novedades y cuándo aceptaste estas condiciones.

Lo que subes. Las personas de tus árboles con sus fechas, lugares, relaciones, biografías y enlaces; las fotos y documentos, con lo que cuentes de ellas (cuándo, dónde, quién sale y dónde está su cara); las entradas que escribes; y quién tiene acceso a cada árbol. A las fotos les quitamos al subirlas los datos ocultos que llevan (EXIF), que pueden decir dónde se hicieron y con qué teléfono.

Lo técnico, lo justo. Para frenar a quien prueba contraseñas, la IP se recuerda en memoria unos minutos; no va a la base de datos. Para decirte cuánta gente lee tus entradas contamos visitas con un código que cambia cada día y no permite saber quién es nadie ni seguirle de un día a otro. Y medimos el uso de la web con Umami, instalado en nuestro propio servidor, sin cookies y sin datos personales.

Lo que haces en 1199. Apuntamos, ligadas a tu cuenta, las acciones que nos dicen qué se usa y qué no: registrarte, crear o borrar un árbol, invitar a alguien, subir fotos, publicar una entrada, exportar, cambiar de plan o compartir un enlace (y por dónde: WhatsApp, correo, copiándolo…). No apuntamos lo que escribes, ni los nombres de tu árbol, ni lo que buscas, ni tu IP ni tu navegador: solo qué pasó, cuándo y sobre qué árbol. Si no tienes cuenta, lo poco que se apunta (compartir, buscar) va con el mismo código de un día que las visitas.

Los enlaces que compartes. Cuando compartes desde los botones de 1199, el enlace lleva un código (?c=…) para saber cuánta gente entra por él. De quien entra no guardamos quién es: lo contamos igual que las visitas, con un código que cambia cada día.

Si escribes a otra persona de 1199, o te escribe. Solo te pueden escribir si lo has encendido en tu cuenta (está apagado hasta que lo enciendes), y solo escribe quien tiene el email confirmado. Guardamos los mensajes, quién los escribió, cuándo, desde qué página (el árbol, la entrada o la ficha) y lo que cada uno tiene sin leer; y a quién has bloqueado. La otra persona ve tu nombre y lo que le escribes, nunca tu email; a ti te pasa lo mismo con el suyo. Cuando te escriben te mandamos un email que dice quién y sobre qué, sin el texto. Nadie de 1199 lee las conversaciones, salvo que una de las dos personas la reporte: entonces soporte la puede leer mientras resuelve el reporte, para decidir qué hacer.

Si reportas algo. Guardamos el motivo, la página, lo que nos cuentes y, si lo dejas, tu correo para contestarte; tu cuenta, si has entrado. No guardamos tu IP.

Si nos escribes por el chat. El chat de ayuda (abajo en la pantalla, cuando has entrado en tu cuenta) funciona con Chatwoot, instalado en nuestro propio servidor: lo que escribes no pasa por nadie más. Guardamos los mensajes y lo que adjuntes; tu nombre, tu email y el código de tu cuenta, para saber quién eres sin preguntártelo; y lo que nos ayuda a contestarte: tu plan, desde cuándo tienes cuenta, cuántos árboles y libros tienes, la página desde la que escribes, tu navegador y su idioma. Nada de tu familia ni de lo que hay en tus árboles.

Si tenemos que mirar tu árbol. Hay fallos que solo se ven con tus datos (por ejemplo, un árbol que se dibuja mal). Para investigarlos, quien administra 1199 puede abrir un árbol privado durante 48 horas como mucho. Solo puede mirarlo: no puede cambiar nada. En el momento en que lo abre te llega un email que dice quién lo abre y por qué, y puedes cerrarlo antes desde los ajustes del árbol. Queda apuntado quién miró qué árbol, cuándo y por qué. Lo hacemos únicamente para arreglar fallos y mejorar 1199.

Los menores de edad. Quien nació hace menos de 18 años es siempre privado en 1199: lo ven solo los miembros de sus árboles y quien tenga la contraseña de uno de ellos (y soporte, si tiene que mirar uno de esos árboles, con el aviso de arriba), y nadie lo puede hacer público.

No usamos tus datos para publicidad ni tomamos decisiones automatizadas sobre ti. Lo que apuntamos de tu actividad es para mejorar 1199, no para venderte nada ni para enseñárselo a nadie.

3. Los datos de otras personas

Un árbol habla sobre todo de otra gente. Por eso:

• Las personas fallecidas no están protegidas por el RGPD. Aun así, si eres familiar o heredero de alguien que aparece en 1199, puedes pedirnos ver, corregir o borrar sus datos. Escríbenos y lo miramos.
• Las personas vivas que añades son responsabilidad tuya: necesitas su permiso, o el de sus padres si son menores, sobre todo para hacerlas públicas. Lo que guardas para tu familia en un árbol privado es asunto doméstico; lo que publicas en internet, no.
• Cada persona puede ser pública o privada. Las públicas las puede ver cualquiera —también los buscadores— y cualquier cuenta puede añadirlas a su propio árbol. Las privadas solo las ve quien tiene acceso a un árbol en el que están. Las nuevas nacen como su árbol: privadas en uno privado, públicas en uno público.
• Las fotos siguen la misma regla: si en una foto está etiquetado alguien privado, esa foto solo la ve quien puede ver a esa persona, aunque el árbol o el álbum sean públicos. Marcar la cara de alguien vivo es tratar su imagen: cuenta con su permiso.
• No subas datos especialmente protegidos de personas vivas (salud, religión, orientación sexual, origen étnico, ideas políticas) sin su consentimiento expreso.
• Si apareces en 1199 y no quieres estar, o algo tuyo o de tu familia está mal, escríbenos a hola@1199.es aunque no tengas cuenta. Lo ocultamos o lo borramos.

4. Para qué y con qué base legal

5. Cuánto tiempo

• Tus datos y lo que subes, mientras tengas la cuenta.
• Si la borras, lo borramos en el momento. Lo que pusiste en árboles de otros se queda allí, sin tu nombre. Lo que quede en las copias de seguridad desaparece cuando esas copias caducan, en 6 meses como mucho.
• Lo que haces en 1199 (la actividad ligada a tu cuenta) y las entradas por enlaces compartidos, 13 meses. Después solo quedan los totales de cada día, sin nadie dentro. En las copias de seguridad puede durar hasta 6 meses más, lo que tardan en caducar.
• Los reportes, hasta que se resuelven y un año más, por si vuelve a pasar.
• El registro de cada vez que soporte abre un árbol (quién, cuándo y por qué), mientras exista el árbol.
• Los mensajes con otras personas, mientras tengas la cuenta. Si la borras, lo que escribiste tú se borra en el momento; lo que te escribió la otra persona se queda en su cuenta, porque es suyo. Si se borran las dos cuentas, no queda nada (y de las copias de seguridad, cuando caducan, en 6 meses como mucho).
• Las conversaciones del chat de ayuda, mientras tengas la cuenta: si la borras, se borran con ella (y de las copias de seguridad, cuando caducan, en 6 meses como mucho). Si nos lo pides, las borramos antes.
• Los informes de fallos que recibe Sentry, 90 días como mucho; luego los borra Sentry.
• Los enlaces que mandamos por email caducan solos: el de confirmar, a las 48 horas; el de cambiar la contraseña, a la hora.
• Lo que haya que guardar por ley, el tiempo que marque la ley: las facturas y los datos de los pagos, 7 años (ley fiscal neerlandesa). Si borras la cuenta, los que guardamos en 1199 se quedan sin tu nombre ni tu correo, y a los 7 años se borran. Stripe, que es quien cobra, guarda sus propios registros de los pagos y las facturas el tiempo que le obliga la ley.
• Los archivos de tus compras («Mis compras»), mientras tengas la cuenta.

6. Con quién se comparten

No vendemos ni cedemos tus datos. Solo los tratan, por encargo nuestro y con contrato, los proveedores sin los que la web no funcionaría:

• Hostinger (Hostinger International Ltd., Chipre): el servidor donde viven la web, la base de datos, las fotos y el chat de ayuda.
• Hetzner (Hetzner Online GmbH, Alemania): guarda las copias de seguridad de la base de datos, de las fotos y del chat, cifradas antes de salir de nuestro servidor.
• Resend (Resend, Inc., EE. UU.): manda los emails. Recibe tu email, tu nombre y el contenido del mensaje. Si pides las novedades, guarda además tu email en su lista de contactos hasta que te des de baja.
• Stripe (Stripe Payments Europe, Ltd., Irlanda): cobra los planes y las compras. Recibe tu email, tu nombre, tu dirección de facturación y, si la das, tu número de IVA; los datos de la tarjeta los recoge Stripe directamente y nosotros no los vemos. Para prevenir el fraude y cumplir sus obligaciones legales, Stripe trata parte de esos datos como responsable por su cuenta (su política de privacidad).
• Sentry (Functional Software, Inc., EE. UU., con los datos guardados en Alemania): nos avisa cuando algo falla en la web. Recibe el informe del fallo: la dirección de la página, en qué parte del código ha fallado y los datos con los que estaba trabajando en ese momento, que pueden incluir un nombre, una fecha o tu email. No recibe tu IP, tus cookies, tu contraseña ni lo que mandas en un formulario.

Además, algunas páginas cargan piezas desde otros servidores, que ven tu IP como la ve cualquier web que visitas:

• Google Fonts (Google Ireland Ltd.): las tipografías que se eligen al personalizar un sitio y las de las láminas (el editor y la descarga). Las de 1199 se sirven desde nuestro servidor.
• unpkg y jsDelivr: bibliotecas para los mapas y el editor de entradas.
• OpenFreeMap: los fondos de los mapas (con los datos de OpenStreetMap). Tu navegador le pide los trozos de mapa que estás mirando.

Cuando buscas un lugar en el mundo (al escribir un sitio en una ficha y pulsar «Buscar»), el texto que buscas lo manda nuestro servidor a Nominatim, el buscador de OpenStreetMap (OpenStreetMap Foundation, Reino Unido), sin tu IP ni nada más tuyo. Las respuestas se guardan un mes para no volver a preguntar lo mismo.

Y, por supuesto, lo que tú hagas público lo ve cualquiera, y lo que compartas con otras cuentas lo ven esas cuentas. Solo daremos datos a una autoridad si la ley nos obliga.

7. Fuera de la Unión Europea

Resend está en Estados Unidos; Sentry es una empresa de allí, aunque guarda los informes en Alemania, y Stripe puede tratar datos de pago en Estados Unidos. Esas transferencias se hacen con las garantías que exige el RGPD: el Marco de Privacidad de Datos UE-EE. UU. o, en su defecto, las cláusulas contractuales tipo aprobadas por la Comisión Europea. Puedes pedirnos una copia de esas garantías.

8. Tus derechos

Sobre tus datos puedes, cuando quieras y gratis:

• acceder a ellos y saber qué hacemos con ellos;
• rectificarlos si están mal (la mayoría los cambias tú mismo desde tu cuenta);
• suprimirlos, borrando la cuenta;
• llevártelos en un formato que se pueda usar en otro sitio (portabilidad);
• oponerte a que los usemos, o pedir que limitemos su uso;
• retirar tu consentimiento a las novedades, sin que eso afecte a lo anterior.

Casi todo lo haces tú mismo desde tu cuenta: corregir tus datos, «Descargar mis datos» (una copia de todo lo tuyo, para guardarla o llevarla a otro sitio) y «Borrar mi cuenta». Para lo demás, escríbenos a hola@1199.es desde el email de tu cuenta, o desde otro con algo que demuestre que eres tú. Te contestamos en un mes como mucho. Si crees que no lo hemos hecho bien, puedes reclamar ante la autoridad de protección de datos de los Países Bajos, la Autoriteit Persoonsgegevens, o ante la del país en el que vives (en España, la Agencia Española de Protección de Datos).

9. Menores

Para abrir una cuenta hay que tener al menos 16 años, la edad que fija la ley neerlandesa (art. 5 de la Uitvoeringswet AVG). Si descubrimos una cuenta de alguien más joven, la borramos.

10. Seguridad

Todo viaja cifrado (HTTPS). Las contraseñas se guardan con un hash y nunca en claro; al cambiarla se cierran las sesiones abiertas en otros sitios, y te avisamos por email. Los identificadores no son números que se puedan ir probando. Si algún día hubiera una brecha que pusiera en riesgo tus datos, te lo diríamos, y a la Autoriteit Persoonsgegevens, en los plazos que marca la ley.

11. Cookies

1199 solo usa las cookies imprescindibles para funcionar: sin ellas no se podría entrar en la cuenta, ver la web en tu idioma ni seguir una conversación con nosotros por el chat. No hay cookies de publicidad ni de seguimiento, ni nuestras ni de nadie; por eso no te pedimos permiso con un aviso: las cookies técnicas no lo necesitan (art. 5.3 de la Directiva 2002/58/CE; en los Países Bajos, art. 11.7a de la Telecommunicatiewet).

Aparte, tu navegador guarda algunas preferencias (el tema claro u oscuro, el fondo del mapa) en su almacenamiento local. No salen de tu navegador y las borras cuando quieras desde sus ajustes.

12. Cambios en esta política

Si la cambiamos, pondremos aquí la fecha nueva. Si el cambio es importante, te avisaremos por email antes de que se aplique.

Ver también las condiciones de uso.