Objeto y lectura del documento
Esta política se aplica a la web corporativa, las aplicaciones, las comunicaciones y los servicios oficiales de Sienity. Se ha redactado para el funcionamiento actual conocido y utiliza criterios de conservación cuando no existe un plazo único. La información específica mostrada en un formulario o función concreta complementará este documento.
Identificación actual de la titular
| SITUACIÓN | INFORMACIÓN VIGENTE |
|---|---|
| Titular | Elena Mateo Cruz, persona física |
| Denominación utilizada | Sienity; no constituye actualmente una sociedad mercantil independiente |
| NIF y domicilio | 52871621A · C/ Omega, 26B, 2.º D, 28032 Madrid |
| Registro y canales | Sin sociedad mercantil constituida; inscripción mercantil no aplicable en la fecha de actualización · info@sienity.es · https://sienity.es |
1. Resumen en lenguaje claro
- Las cuentas pueden crearse con correo y contraseña o, cuando se habilite, mediante proveedores de acceso social como Google, Facebook o Apple.
- Los servicios pueden permitir introducir calendarios, notas, solicitudes y otra información familiar. La persona usuaria decide qué incorpora y qué elementos comparte.
- Las invitaciones utilizan el correo de la persona destinataria de forma limitada, con caducidad y mecanismos para rechazar o bloquear nuevos envíos.
- Las notificaciones push son opcionales y pueden desactivarse desde el dispositivo o desde el servicio cuando exista esa opción.
- Sienity no utiliza el contenido familiar para publicidad comportamental ni adopta decisiones automatizadas con efectos jurídicos sobre las personas.
- Los derechos de protección de datos pueden ejercerse escribiendo a info@sienity.es.
2. Responsable del tratamiento y contacto
| DATO | INFORMACIÓN |
|---|---|
| Responsable | Elena Mateo Cruz |
| Denominación del proyecto | Sienity |
| NIF (DNI) | 52871621A |
| Domicilio | C/ Omega, 26B, 2.º D, 28032 Madrid |
| Forma jurídica actual | Persona física titular del proyecto; no existe una sociedad mercantil separada |
| Registro mercantil | No procede en la fecha de actualización |
| Correo de privacidad y soporte | info@sienity.es |
| Delegado de Protección de Datos | No designado actualmente; las consultas se atienden en el correo de privacidad |
| Sitio web | https://sienity.es |
La responsable determina los fines y medios esenciales del tratamiento necesario para ofrecer la web y los servicios digitales de Sienity. Las personas usuarias deciden el contenido que introducen y deben asegurarse de contar con legitimación suficiente para incorporar información relativa a terceras personas, especialmente menores.
3. Ámbito de aplicación y personas usuarias
Esta política se aplica al sitio web corporativo, a las versiones web, Android, iOS u otras aplicaciones oficiales que remitan a ella, y a los correos transaccionales, invitaciones, notificaciones y comunicaciones de soporte asociadas.
Las cuentas de los servicios de organización familiar están destinadas a personas mayores de 18 años. No se ofrecen cuentas a menores ni se pretende recabar directamente su consentimiento. Si se detecta una cuenta abierta por una persona menor, podrá bloquearse y tramitarse la supresión de los datos, previa verificación cuando sea necesaria.
El tratamiento se rige por el Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 (LOPDGDD), la Ley 34/2002 (LSSI) y las demás normas que resulten aplicables.
4. Datos personales que tratamos y procedencia
| CATEGORÍA | EJEMPLOS Y ORIGEN |
|---|---|
| Cuenta e identidad | Correo electrónico, identificador interno, nombre visible, avatar opcional, estado de verificación y datos básicos recibidos del proveedor de acceso social. Proceden de la persona usuaria y, en su caso, de Google, Facebook o Apple. |
| Autenticación y seguridad | Contraseña gestionada por el proveedor de autenticación, sesiones, fecha y hora de acceso, eventos de recuperación, IP, navegador, dispositivo y registros técnicos o antifraude generados por la infraestructura. |
| Organización y calendarios | Nombre del espacio o calendario, personas vinculadas, colores, ciclos, días asignados, vacaciones, festivos, fechas de aceptación y preferencias de planificación. |
| Notas y coordinación | Título y contenido de notas, fecha, autoría, carácter privado o compartido, destinatarios, solicitudes de cambio, comentarios, estado e historial de modificaciones. |
| Invitaciones | Correo de la persona invitada mientras la invitación está pendiente, versión enmascarada, huella seudónima, hash del token, estado, caducidad, eventos de entrega y bloqueo. |
| Notificaciones y dispositivo | Token de notificación, identificador de dispositivo, plataforma, idioma, permiso concedido y metadatos mínimos de entrega. |
| Planes y contratación | Estado de acceso a funciones, plan aplicable, fecha de expiración y, si se habilitan pagos, datos contractuales y fiscales. Los datos de tarjeta se tratarán mediante el proveedor de pago y no serán almacenados por Sienity, salvo que se indique expresamente lo contrario. |
| Soporte y comunicaciones | Contenido de consultas, sugerencias, quejas, solicitudes y mensajes enviados a los canales de Sienity. |
| Uso de la web y almacenamiento técnico | Dirección IP, navegador, dispositivo, páginas o funciones consultadas, errores y cookies o almacenamiento estrictamente necesarios. |
| Datos externos y archivos | Año y ámbito territorial solicitados a fuentes de festivos, y archivos PDF u otros documentos generados a petición. Una vez guardados o compartidos fuera del servicio, quedan bajo control de la persona usuaria y de las aplicaciones destinatarias. |
Los datos proceden principalmente de la persona usuaria. También pueden proceder de otra persona que comparte un espacio o calendario, de quien envía una invitación, del proveedor de acceso social, del dispositivo y de los proveedores técnicos que generan eventos necesarios para operar y proteger los servicios.
5. Finalidades y bases jurídicas
| FINALIDAD | DATOS PRINCIPALES | BASE JURÍDICA |
|---|---|---|
| Crear y gestionar cuentas, autenticar y recuperar el acceso. | Cuenta, correo, credenciales, sesiones y eventos de seguridad. | Ejecución del contrato o medidas precontractuales (art. 6.1.b RGPD). |
| Prestar la web y las funciones de organización, sincronización, notas, solicitudes, historial y exportación. | Configuración, calendarios, contenido aportado y actividad compartida. | Ejecución del contrato (art. 6.1.b). Para datos de terceros, la persona usuaria debe contar con legitimación propia. |
| Vincular personas mediante invitaciones y prevenir reenvíos abusivos. | Correo de invitación, token, eventos y huella seudónima. | Ejecución de la solicitud e interés legítimo en facilitar la vinculación y prevenir abuso (arts. 6.1.b y 6.1.f). |
| Enviar avisos de servicio y notificaciones opcionales. | Correo, token, dispositivo y eventos de servicio. | Contrato para avisos necesarios; consentimiento o control del dispositivo para notificaciones opcionales (arts. 6.1.b y 6.1.a). |
| Atender soporte, consultas, sugerencias y reclamaciones. | Datos de contacto, cuenta y contenido de la solicitud. | Contrato, medidas precontractuales e interés legítimo en atender y mejorar los servicios (arts. 6.1.b y 6.1.f). |
| Proteger los servicios y evitar fraude, spam o accesos no autorizados. | Logs, IP, eventos, huellas seudónimas y datos de seguridad. | Interés legítimo en seguridad y defensa frente a reclamaciones (art. 6.1.f) y, cuando proceda, obligación legal (art. 6.1.c). |
| Cumplir obligaciones legales, fiscales y gestionar contratación de pago si se habilita. | Identificación, contrato, transacciones y comunicaciones. | Obligación legal (art. 6.1.c) y ejecución o defensa de reclamaciones (arts. 6.1.b y 6.1.f). |
| Enviar comunicaciones comerciales no necesarias para el servicio. | Correo y preferencias. | Consentimiento previo cuando sea exigible (art. 6.1.a RGPD y LSSI). |
Cuando el tratamiento se base en interés legítimo, puede solicitarse información sobre la ponderación realizada y ejercerse el derecho de oposición. Cuando se base en consentimiento, este puede retirarse en cualquier momento sin afectar a la licitud del tratamiento anterior.
6. Datos de menores y contenido sensible
La persona adulta que introduce datos relativos a un menor declara que tiene una relación legítima con él y facultades suficientes para utilizar esa información. Debe respetar el interés superior del menor, limitarse a datos estrictamente necesarios y evitar incluir apellidos completos, documentos de identidad, fotografías, datos de salud, direcciones o rutinas detalladas cuando no sean imprescindibles.
Los servicios de Sienity no deben utilizarse como herramienta de vigilancia, localización, recopilación encubierta de pruebas ni archivo de expedientes judiciales o sanitarios. En situaciones de riesgo, violencia, conflicto grave o emergencia deben utilizarse los servicios públicos y profesionales competentes.
Las solicitudes de derechos que afecten a datos de un menor, a información compartida o a terceras personas pueden requerir verificación adicional y una ponderación que proteja sus derechos. La respuesta podrá limitarse, separarse o anonimizarse cuando sea necesario y esté permitido por la normativa.
7. Funciones compartidas e invitaciones
Una persona usuaria puede introducir el correo de otra para invitarla a un espacio o calendario compartido. Quien envía la invitación debe comprobar que la dirección es correcta y que el envío es razonable y lícito. No está permitido utilizar esta función para acosar, presionar o enviar comunicaciones repetidas.
- La invitación caduca, por defecto, a los 14 días.
- El correo en texto claro y el token se eliminan o se redactan cuando la invitación se acepta, rechaza, cancela o caduca.
- El sistema puede conservar una huella seudónima vinculada a la cuenta remitente para impedir segundos envíos automáticos al mismo destinatario mientras exista esa cuenta.
- La persona destinataria puede rechazar la invitación y solicitar un bloqueo; el bloqueo se mantiene hasta que la persona verificada lo retire o deje de ser necesario.
- Los registros terminales de una invitación pueden conservarse hasta 13 meses para acreditar el proceso, gestionar incidencias y prevenir usos abusivos.
- La vinculación solo se produce tras una aceptación expresa mediante una cuenta verificada.
8. Comunicación de datos, encargados y servicios externos
Sienity no vende datos personales. Los datos solo se comunican o se ponen a disposición de otras personas usuarias, proveedores o autoridades cuando es necesario para prestar una función solicitada, cumplir obligaciones legales, proteger los servicios o defender derechos.
| DESTINATARIO / PROVEEDOR | FUNCIÓN | DATOS Y OBSERVACIONES |
|---|---|---|
| Otras personas vinculadas por la persona usuaria | Prestación de funciones compartidas. | Pueden ver calendarios, cambios, solicitudes y notas marcadas como compartidas. El contenido privado no debe incluirse en exportaciones compartidas. |
| Proveedor de autenticación, base de datos, alojamiento y almacenamiento | Gestión de cuentas, datos, archivos y funciones de servidor. | Puede incluir servicios como Supabase o equivalentes, sujetos a contrato de encargo, controles de acceso y garantías aplicables. |
| Proveedores de notificaciones push | Entrega de avisos según la plataforma. | Pueden incluir Firebase Cloud Messaging y Apple Push Notification Service; reciben tokens de dispositivo y metadatos limitados. |
| Proveedor de correo transaccional | Envío de registros, recuperación, invitaciones y avisos. | Puede incluir Brevo o un servicio equivalente; recibe correo, contenido del mensaje y metadatos de entrega. |
| Google, Facebook o Apple | Inicio de sesión social opcional. | Reciben o facilitan el identificador, correo y datos básicos autorizados; cada proveedor trata además datos conforme a sus propias políticas. |
| Proveedor de festivos o datos públicos | Consulta de información externa. | Puede recibir el año, país o región solicitada, IP y datos técnicos; no se envía el contenido de los calendarios. |
| Tiendas de aplicaciones, sistema operativo, soporte y asesoría profesional | Distribución, facturación, mantenimiento, atención y cumplimiento. | Acceden únicamente a los datos necesarios para su función y bajo las condiciones o deberes de confidencialidad aplicables. |
| Autoridades y tribunales | Cumplimiento legal y defensa de derechos. | Solo cuando exista obligación, requerimiento válido o necesidad para formular, ejercer o defender reclamaciones. |
9. Transferencias internacionales
Algunos proveedores tecnológicos pueden tratar datos fuera del Espacio Económico Europeo. Cuando exista una transferencia internacional, Sienity exigirá un mecanismo válido, como una decisión de adecuación, cláusulas contractuales tipo de la Comisión Europea u otra garantía reconocida, junto con medidas complementarias cuando proceda.
10. Plazos de conservación
| TIPO DE DATO | CRITERIO O PLAZO |
|---|---|
| Cuenta, perfil y espacios de organización | Mientras la cuenta o el espacio estén activos. Tras la solicitud de supresión, durante el tiempo estrictamente necesario para ejecutar la baja y, bloqueados, para atender obligaciones o reclamaciones. |
| Notas, solicitudes e historial | Mientras exista el espacio correspondiente o hasta su eliminación por la persona autorizada, con las limitaciones propias del contenido compartido y de posibles reclamaciones. |
| Invitación pendiente | Hasta su aceptación, rechazo, cancelación o caducidad; la caducidad predeterminada es de 14 días. |
| Correo de invitación y hash del token | Se eliminan o redactan al finalizar la invitación. |
| Registro terminal de invitación | Hasta 13 meses desde el evento terminal. |
| Huella para limitar reenvíos | Mientras exista la cuenta de la persona remitente o hasta que deje de ser necesaria. |
| Bloqueo solicitado por la persona destinataria | Hasta que la persona verificada lo retire o deje de ser necesario para prevenir nuevos envíos. |
| Cola de notificaciones | Hasta 7 días o hasta su envío, descarte o caducidad. |
| Token de dispositivo | Hasta que se desactive, revoque, sustituya, se cierre la cuenta o deje de ser necesario. |
| Soporte y registros de seguridad | Durante el tiempo necesario para resolver consultas, investigar incidencias, prevenir abuso y defender derechos; después se bloquean o eliminan según los plazos de posibles responsabilidades. |
| Copias de seguridad | Hasta su sobrescritura dentro del ciclo ordinario de copias; permanecen con acceso restringido y no se restauran salvo necesidad técnica o de seguridad. |
| Datos fiscales o contractuales de pago | Durante los plazos exigidos por la normativa tributaria, contable, de consumo y de prevención de responsabilidades. |
Al finalizar el plazo o criterio aplicable, los datos se eliminan, anonimizan o bloquean para atender únicamente posibles responsabilidades legales. Los plazos pueden ampliarse cuando exista una reclamación, investigación, incidente de seguridad o deber legal de conservación.
11. Derechos de las personas
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar cualquier consentimiento, escribiendo a info@sienity.es. Indica el derecho que deseas ejercer y la cuenta o servicio afectado. Solo se solicitará documentación adicional cuando sea necesaria para verificar la identidad y evitar accesos indebidos.
- Acceso: conocer qué datos se tratan y obtener una copia.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: solicitar la eliminación cuando proceda.
- Oposición: oponerse a tratamientos basados en interés legítimo.
- Limitación: pedir que los datos queden bloqueados temporalmente.
- Portabilidad: recibir los datos facilitados en formato estructurado cuando se cumplan los requisitos legales.
- Retirada del consentimiento: desactivar tratamientos opcionales sin efectos retroactivos.
Cuando una solicitud afecte a información compartida, a derechos de terceros o al interés superior de un menor, la respuesta podrá limitarse, separarse o condicionarse a información adicional. Se responderá dentro de los plazos legales.
También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) o ante la autoridad de control competente en tu lugar de residencia.
12. Seguridad y confidencialidad
Sienity aplica medidas técnicas y organizativas proporcionales al riesgo, entre ellas control de acceso por cuenta y espacio compartido, cifrado de las comunicaciones, gestión especializada de credenciales, separación de privilegios, registro de eventos de seguridad, hashes para tokens y reglas de acceso en base de datos. Ningún sistema es infalible; si detectas un acceso no autorizado, escribe inmediatamente a info@sienity.es.
Las personas usuarias deben mantener sus credenciales en secreto, proteger sus dispositivos, cerrar sesión en equipos compartidos y revisar cuidadosamente qué notas, calendarios o archivos exportan y comparten.
13. Decisiones automatizadas y perfilado
Sienity no adopta decisiones automatizadas que produzcan efectos jurídicos o afecten significativamente a las personas. Puede aplicar reglas automáticas para seguridad, límites de invitaciones, caducidad, entrega de avisos, prevención de abuso o habilitación técnica de funciones; estas reglas no evalúan la idoneidad parental ni determinan derechos familiares.
14. Almacenamiento local, cookies y permisos
La web puede utilizar almacenamiento local o cookies estrictamente necesarias para mantener la sesión, proteger el acceso, equilibrar carga y recordar preferencias técnicas. Si en el futuro se incorporan analítica, publicidad u otras cookies no necesarias, se mostrará información específica y un mecanismo de consentimiento antes de instalarlas, salvo excepción legal.
En dispositivos móviles, una aplicación puede solicitar permiso para notificaciones, cámara, galería o archivos únicamente cuando la persona usuaria activa la función correspondiente. Los permisos pueden revocarse desde los ajustes del sistema operativo; algunas funciones dejarán de estar disponibles si el permiso es necesario.
15. Cambios en esta política
Esta política podrá actualizarse cuando cambien la titularidad, las funciones, los proveedores, los plazos o la normativa. Las modificaciones relevantes se comunicarán mediante la web, la aplicación, correo electrónico u otro canal adecuado antes de su entrada en vigor cuando resulte necesario.
16. Contacto
| ASUNTO | CANAL |
|---|---|
| Privacidad, derechos y soporte | info@sienity.es |
| Sitio web | https://sienity.es |
| Dirección postal | C/ Omega, 26B, 2.º D, 28032 Madrid |
Normativa y fuentes oficiales de referencia
Esta versión se ha revisado con referencia al marco España/UE vigente a 18 de agosto de 2026. La normativa y la operativa deberán comprobarse de nuevo cuando se produzca un cambio material del servicio.
Reglamento (UE) 2016/679, Reglamento General de Protección de Datos — EUR-Lex
Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales — BOE
Ley 34/2002, de servicios de la sociedad de la información y comercio electrónico — BOE
Ley Orgánica 1/1996, de Protección Jurídica del Menor — BOE
Orientaciones sobre menores y privacidad — Agencia Española de Protección de Datos