Política de privacidad

Última actualización: 3 de noviembre de 2026

Quién es el responsable

Iván López Pérez, con NIF 75793949W, persona física con domicilio en Calle Luis Montoto 143, Sevilla (España), que desarrolla y vende Enterao. Para cualquier asunto de privacidad: hola@enterao.app.

Qué datos tratamos

• Tu cuenta: tu correo electrónico (para enviarte el código de acceso) y el nombre de pila que elijas mostrar a tu familia.
• Tu familia: el nombre de la familia, quién pertenece a ella y con qué rol, y las invitaciones.
• Tus hijos: nombre, curso, colegio y el color con el que los distingues. Los introduces tú.
• Los documentos que subes (circulares, fotos, capturas, textos o correos que compartes con la app, y lo que dictas) y lo que se extrae de ellos: fechas, tareas, pagos, autorizaciones, menús del comedor.
• Tu agenda: lo que confirmas, marcas como hecho, asignas o comentas, el horario de extraescolares y los días sin cole.
• Datos técnicos: el identificador para enviarte notificaciones a tu dispositivo, los registros técnicos del servidor (como la dirección IP y la hora de cada conexión) y el número de veces que creas familias o canjeas invitaciones, para frenar abusos.
• Tu aceptación de los términos: la fecha y la versión de los términos que aceptaste al crear tu cuenta o unirte a una familia, como prueba de esa aceptación, junto con tu correo.
• Cómo usas la inteligencia artificial: cuántas lecturas haces cada mes, para aplicar los límites de tu plan.
• La suscripción, si la contratas: el estado que nos comunica Apple o Google Play, según dónde la contrates (activa, caducada…). El pago lo gestionan ellos; nunca vemos tu tarjeta.

No recogemos tu ubicación, tus contactos ni tu historial de navegación, y no usamos herramientas de analítica de terceros ni de publicidad. En la app solo contamos, sin saber quién ni qué familia, cuántas veces se abre la pantalla de Enterao Familia y cómo acaban las compras (empezada, cancelada, hecha…): se guardan solo totales por día, de qué parte de la app se abrió y si fue en iPhone, Mac o Android.

Si dictas: tu voz se convierte en texto en tu propio dispositivo, con el reconocimiento de voz del sistema. El audio no se envía a Enterao ni a nadie más, y no se guarda: solo nos llega el texto que confirmas, que se trata igual que cualquier otro documento que subes. El micrófono solo se usa mientras estás dictando, y puedes quitarle el permiso cuando quieras en los ajustes del dispositivo.

Para qué los usamos y con qué base

• Prestar el servicio que nos pides: guardar tus documentos, proponerte lo que contienen, mostrarte la agenda, avisarte y compartirla con tu familia. Base: la ejecución del contrato (art. 6.1.b del RGPD).
• Leer documentos con inteligencia artificial. Base: tu consentimiento (art. 6.1.a), que te pedimos en la app antes de enviar nada y que puedes retirar en Ajustes → Datos y privacidad. Sin él, puedes usar Enterao añadiendo las cosas a mano.
• Mantener el servicio seguro: los registros técnicos y los límites de intentos sirven para detectar fallos, frenar abusos y proteger las cuentas. Base: nuestro interés legítimo en la seguridad del servicio (art. 6.1.f), que no pesa más que tus derechos porque solo se usa para esto y se guarda poco tiempo.
• Saber si la suscripción se entiende y funciona: los totales por día de la pantalla de Enterao Familia. No identifican a nadie. Base: nuestro interés legítimo en mejorar la app (art. 6.1.f). Se borran solos a los 400 días.
• Poder demostrar que aceptaste los términos si hubiera una reclamación. Base: nuestro interés legítimo en defendernos (art. 6.1.f).
• Atenderte cuando nos escribes a soporte. Base: la ejecución del contrato si es sobre la app, o nuestro interés legítimo en responderte si no lo es.

Retirar el consentimiento no afecta a lo que ya se hizo con él antes de retirarlo.

Para crear la cuenta necesitamos tu correo; sin él no podemos darte acceso. Todo lo demás (los datos de tus hijos, los documentos, la agenda) lo añades tú si quieres, y sin ello la app simplemente tendrá menos que mostrarte.

La inteligencia artificial solo te propone lo que ha leído: nada entra en tu agenda hasta que lo confirmas. No tomamos decisiones automatizadas que tengan efectos jurídicos sobre ti ni te afecten de forma parecida, ni hacemos perfiles.

Con quién se comparten

Con nadie para fines propios suyos. Solo con estos proveedores, que tratan los datos por encargo nuestro y con las garantías que exige el RGPD:

• Supabase (base de datos, archivos y servidor), con los datos alojados en la Unión Europea (París). Supabase es una empresa de Estados Unidos; si su personal tuviera que acceder a ellos desde fuera de la Unión Europea, el acceso se ampara en cláusulas contractuales tipo.
• OpenAI, solo cuando has dado tu permiso: recibe el documento que quieres leer, con lo imprescindible de vuestra agenda para no apuntar dos veces lo mismo. No lo usa para entrenar sus modelos, no lo comparte y lo borra en un plazo máximo de 30 días. El contrato es con OpenAI Ireland; si los datos salen de la Unión Europea (por ejemplo, a Estados Unidos), la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. y en cláusulas contractuales tipo.
• Apple, para las notificaciones y, si la contratas, la suscripción. El texto de cada notificación (por ejemplo, «Mañana: excursión de Lucía») pasa por los servidores de Apple para llegar a tu dispositivo. Apple puede tratar los datos en Estados Unidos; la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. y en cláusulas contractuales tipo.
• Google, si usas Enterao en Android: Firebase Cloud Messaging para las notificaciones (el texto de cada notificación pasa por los servidores de Google para llegar a tu dispositivo) y Google Play para la suscripción, si la contratas. Google puede tratar los datos en Estados Unidos; la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. y en cláusulas contractuales tipo.
• Resend, que envía por correo los códigos de acceso (solo recibe tu correo y el código). Puede tratar los datos en Estados Unidos; la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. y en cláusulas contractuales tipo.

Puedes pedirnos copia de las garantías de estas transferencias escribiendo a hola@enterao.app.

Si activas el calendario por enlace (en Ajustes), la agenda confirmada de tu familia —títulos, fechas y nombres de tus hijos, nunca los documentos ni los comentarios— se puede leer desde ese enlace secreto. Lo leerá el servicio de calendario donde lo añadas (Google Calendar, Outlook, el calendario del iPhone…), que lo tratará según su propia política. Cualquiera que tenga el enlace puede ver esa agenda, así que compártelo solo con quien quieras; puedes cambiarlo o apagarlo cuando quieras desde Ajustes.

Si compartes algo con la clase (el botón «Compartir con la clase» de una circular), guardamos una copia mínima de las cosas que elijas —título, fecha, tipo, importe si es un pago, qué llevar y de qué va un disfraz— y creamos un enlace secreto para mandarlo a quien quieras, por ejemplo al grupo de la clase. Nunca va en esa copia el nombre de tus hijos, el documento, la descripción, vuestros comentarios, quién se encarga ni ningún dato de tu familia, y la app te avisa si algún título lleva el nombre de uno de tus hijos. Cualquiera que tenga el enlace puede ver esas cosas y añadirlas a su agenda o a su calendario. El enlace deja de funcionar solo unos días después de la última fecha (como mucho, a los seis meses) y puedes anularlo antes. Base: la ejecución del contrato, porque lo compartes tú cuando lo pides.

Los documentos del colegio pueden mencionar a otros niños. Nunca salen de tu familia salvo hacia los proveedores anteriores para prestar el servicio.

Datos de salud: te pedimos que no subas datos de salud ni otros datos especialmente protegidos (alergias, informes médicos, diagnósticos…), ni tuyos ni de otros niños. Enterao no los necesita y no los usamos para nada; cuando la app detecta algo así, te avisa antes de subirlo. Si alguno se cuela, puedes borrar el documento o escribirnos y lo borramos.

Cuánto tiempo los guardamos

Mientras tengas la cuenta. Si borras tu cuenta, se borran tus datos, salvo el registro de aceptación de los términos (fecha, versión y correo): ese lo guardamos bloqueado, sin usarlo para nada más, durante 5 años, el plazo para posibles reclamaciones, y después se borra solo. Si quedan otros miembros en tu familia, los documentos y la agenda que compartiste se quedan para ellos, porque son de la familia; tu correo, tu nombre y tus comentarios se borran. Si eres el último miembro, se borran también los documentos, archivos y agenda de la familia. Las copias de seguridad se guardan cifradas en España y, además, cifradas con una clave que solo tenemos nosotros, en iCloud de Apple (que no puede leerlas); se borran solas a los 14 días. Los registros técnicos del servidor se borran solos en unos días, y los recuentos de intentos y de uso de la IA se borran con tu cuenta o, los de la familia, con la familia. Los correos de soporte los guardamos mientras haga falta para atenderte y, como mucho, dos años.

Esta web

enterao.app no usa cookies ni publicidad, y las fuentes y los scripts se sirven desde la propia web, sin llamar a terceros. Para saber cuántas visitas recibe la web y desde dónde llegan, usamos la analítica de Vercel, que no usa cookies ni guarda nada en tu dispositivo y no te sigue por otras webs: solo vemos totales anónimos (páginas vistas, de qué web vienes, país, tipo de dispositivo y navegador). Para contar visitantes sin identificarte, Vercel usa un resumen de la IP que cambia cada día y se descarta. Base: nuestro interés legítimo en saber si la web funciona y si la gente la encuentra (art. 6.1.f). Como cualquier web, el alojamiento (Vercel) registra datos técnicos de cada visita, como la dirección IP, para servir las páginas y protegerlas de ataques; se guardan poco tiempo y no los usamos para nada más. Base: nuestro interés legítimo en que la web funcione y sea segura (art. 6.1.f). Vercel puede tratarlos en Estados Unidos, con las mismas garantías que los demás proveedores.

Menores

Para tener una cuenta hay que ser mayor de edad. Enterao la usan madres, padres y tutores. Los datos de los hijos los introducen ellos, como parte de la organización familiar, y solo los ve la familia.

Tus derechos

Puedes acceder a tus datos, corregirlos, borrarlos, llevártelos, oponerte o limitar su uso. Muchos los tienes en la propia app: Exportar mis datos y Borrar mi cuenta, en Ajustes. Para lo demás, escríbenos a hola@enterao.app. Si crees que no lo hemos hecho bien, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Seguridad

Las comunicaciones van cifradas, cada familia solo puede ver sus propios datos y los archivos se abren con enlaces temporales.

Cambios

Si cambiamos algo importante de esta política, te lo diremos en la app antes de que se aplique.