1. Quién es el responsable de tus datos
Nelynn es editada por JBoxConsulting, sociedad francesa por acciones simplificada (société par actions simplifiée), inscrita en el Registro Mercantil de París (RCS París) con el número 940 427 479 (SIRET 940 427 479 00016), con domicilio social en 60 rue François Ier, 75008 París, Francia.
JBoxConsulting es el responsable del tratamiento en el sentido del Reglamento general de protección de datos (RGPD).
Para cualquier pregunta sobre tus datos, puedes escribirnos a contact@nelynn.com.
2. Los datos que tratamos
Para funcionar, Nelynn trata la información que le confías de forma explícita:
- Tu cuenta — correo electrónico, identificador de acceso.
- Los miembros de tu hogar — nombre, rol, fecha de nacimiento si la indicas, foto si añades una.
- Tus documentos — facturas, seguros, recetas, tickets de compra y la información que Nely extrae de ellos (importe, fecha, categoría, resumen).
- Tu agenda — eventos, vencimientos, recordatorios.
- Tus compras y tu despensa — productos seguidos, listas.
- Los elementos de tu hogar — vehículos, vivienda, mascotas, si los indicas.
Ubicación (la posición de tu teléfono): solo si activas el uso compartido de ubicación familiar. Esta función es opcional y está desactivada por defecto. Si la activas (o aceptas una solicitud), Nelynn recoge la ubicación precisa (GPS) de tu teléfono, incluso cuando la aplicación está cerrada o no se está usando (acceso a la ubicación en segundo plano, señalado con una notificación permanente en Android). Esta ubicación se usa únicamente para: (1) mostrarla en el mapa a los demás adultos autorizados del hogar, o a tus padres si eres menor; (2) detectar tu llegada a un lugar o tu salida de un lugar registrado por el hogar (casa, colegio, etc.) y enviar las alertas correspondientes. Solo se conserva tu última posición conocida: no se guarda ningún historial de desplazamientos. No se vende, no se usa con fines publicitarios y no se envía a la plataforma de inteligencia artificial. Puedes pausar o detener el uso compartido en cualquier momento en la aplicación (o retirar el permiso en los ajustes del teléfono); la última posición se borra entonces.
Verificación de la aplicación y del dispositivo (Android), al crear una cuenta. Para impedir que programas (bots) creen cuentas de forma automática, cuando creas tu cuenta en Android, Google Play entrega a la aplicación un token de integridad: una prueba, firmada por Google, de que la aplicación es realmente Nelynn, instalada desde Google Play, en un dispositivo Android certificado (y no en un emulador ni en un dispositivo modificado). Nuestro servidor lo hace descifrar por Google (servicio Play Integrity), asociándole un código derivado, ilegible, del identificador de tu cuenta. Solo conservamos el resultado: dispositivo certificado o no, aplicación reconocida o no, estado de la licencia de Google Play, posible código de error comunicado por el dispositivo y fecha de la verificación. No se recibe ni se conserva ningún número de serie, IMEI ni identificador publicitario. Para limitar los intentos masivos, tu dirección IP se cuenta en memoria durante una hora, sin guardarse junto con el resultado. Esta verificación solo se hace al crear la cuenta, nunca después, y afecta únicamente a la aplicación Android. Si falla, la creación de la cuenta puede rechazarse de forma automática: puedes escribirnos a contact@nelynn.com para impugnar esta decisión y pedir que una persona examine tu situación. Este tratamiento se basa en nuestro interés legítimo en proteger Nelynn y a sus miembros frente a los abusos.
No recogemos nada más a tus espaldas: ni lectura de tus otras aplicaciones, ni seguimiento publicitario.
3. La inteligencia artificial: lo que ocurre exactamente
Nely se apoya en una plataforma de inteligencia artificial asociada para leer tus documentos y elaborar sus sugerencias. Este es el mecanismo real, tal como funciona en la aplicación:
| Momento | Qué se envía a la IA | Qué ocurre después |
|---|---|---|
| Importación de un documento | El contenido del documento y la lista de personas, vehículos, bienes y mascotas de tu hogar (para asociar bien el documento) — nunca el historial completo de tus documentos anteriores. | Se procesa para producir la extracción (importe, fecha, categoría) y luego se conserva en una caché técnica efímera. |
| Una sugerencia de Nely | Los hechos pertinentes ya conocidos de tu hogar (p. ej., dos eventos el mismo día), reconstruidos por nuestras propias reglas — nunca todo tu historial. | Se procesa para formular la frase del consejo y luego se conserva en una caché técnica efímera. |
| Una pregunta a Nely | El contexto de tu hogar necesario para responder (documentos, eventos y vencimientos pertinentes), con los documentos más sensibles ya reducidos — ver la sección 4. | Se procesa para generar la respuesta y luego se conserva en una caché técnica efímera. |
Lo más importante: es una caché, nunca una base de datos.
Técnicamente, lo que transmitimos a la plataforma de IA se coloca en una caché efímera, con una duración técnica de una hora como máximo, que después se borra automáticamente. No es en ningún caso un registro permanente: la plataforma de IA asociada no conserva tus documentos ni la información de tu hogar en una base de datos duradera que le pertenezca.
Las condiciones contractuales de nuestro socio tecnológico garantizan además que nada de lo que transita por su interfaz de programación (API) se utiliza para entrenar o mejorar sus modelos de inteligencia artificial — tus datos nunca alimentan un sistema que usen otros usuarios.
Además, Nelynn conserva en sus propios sistemas (no en los del socio de IA) un historial técnico de las respuestas ya obtenidas, para evitar consultar a la IA una segunda vez por una misma petición — un mecanismo de optimización clásico, alojado y controlado por Nelynn, sujeto a las mismas reglas de conservación y supresión que el resto de tus datos (ver la sección 7).
4. Tus documentos más sensibles
Algunos documentos merecen una protección reforzada, también frente a la inteligencia artificial: documentos médicos, documentos de identidad y cualquier documento que afecte a un menor.
Para estos documentos, Nely nunca transmite su contenido detallado a la plataforma de IA al hacer una pregunta o una sugerencia: solo son visibles el hecho de que existe un documento así, su tipo general y la persona a la que afecta. Así, Nely puede decirte «la receta de tu hijo existe, con fecha del 12 de mayo» sin haber transmitido nunca a la IA el diagnóstico, el tratamiento o la posología que figuran en ella.
5. Quién tiene acceso a tus datos
- Los miembros de tu hogar a quienes invitas tú — nunca un tercero no invitado.
- La plataforma de inteligencia artificial asociada, solo el tiempo necesario para procesar cada petición (ver la sección 3).
- Nuestro servicio de autenticación, para gestionar el inicio de sesión seguro en tu cuenta.
- Nuestro proveedor técnico de alojamiento, que aloja la infraestructura de la aplicación.
- Nuestro proveedor de gestión de suscripciones (RevenueCat): recibe el identificador de tu hogar y la información de compra necesaria para gestionar la suscripción; nunca el contenido de tus documentos.
- Google (Firebase): gestiona el inicio de sesión en tu cuenta (dirección de correo, contraseña protegida) y envía las notificaciones a tu teléfono.
- Google Play: cobra y gestiona las suscripciones. Nelynn no recibe ningún dato bancario.
- Google (Play Integrity): al crear una cuenta en Android, entrega a la aplicación la prueba de que la aplicación y el dispositivo son auténticos y la descifra para nuestro servidor; no recibe nada de tus documentos, de tu hogar ni de tus conversaciones con Nely (ver la sección 2).
Nunca vendemos, alquilamos ni compartimos tus datos con fines publicitarios o comerciales.
6. El aislamiento entre hogares
Cada hogar de Nelynn está estrictamente aislado: ninguna información de un hogar es visible jamás, ni siquiera parcialmente, para otro hogar. Este aislamiento se comprueba en cada nivel de la aplicación, no solo se da por supuesto en la interfaz.
7. Plazo de conservación
Tus datos se conservan mientras tu hogar siga activo. Si eliminas un documento, un evento o todo tu hogar, la supresión es en cascada: toda la información que depende de ello (vencimientos vinculados, recordatorios, entradas asociadas) se borra con él, sin quedar huérfana.
Dos años de inactividad. Un hogar se considera inactivo cuando ninguno de sus miembros ha usado Nelynn durante 2 años. Entonces se elimina de forma definitiva, junto con sus documentos, sus fotos y los datos de cuenta de sus miembros (dirección de correo electrónico, nombre, ajustes de notificaciones). Las cuentas que no están asociadas a ningún hogar se eliminan del mismo modo tras 2 años sin iniciar sesión. Siempre que es posible, te avisamos con una notificación en la aplicación unos 30 días y luego 7 días antes de la eliminación; basta con abrir Nelynn para empezar otros 2 años.
Lo que no se elimina automáticamente. Un hogar con una suscripción en curso, o que aún tiene créditos comprados sin usar, se conserva mientras dure esa situación, porque Nelynn presta entonces el servicio que has pagado. Una suscripción cancelada no tiene este efecto: la consulta sigue disponible sin límite de tiempo, pero se aplica la regla de los 2 años de inactividad.
Puedes solicitar en cualquier momento la supresión completa de tu cuenta y de tu hogar (ver la sección 8).
Eliminación a petición tuya. Puedes eliminar tu cuenta y tus datos en cualquier momento, desde la aplicación (Perfil y ajustes, sección Cuenta, «Eliminar mi cuenta») o siguiendo el procedimiento de la página de eliminación de la cuenta. La eliminación es inmediata en nuestros servidores; las copias de seguridad, que solo sirven para restaurar el servicio tras un incidente, desaparecen en un máximo de 30 días.
Tu ubicación (si activas el uso compartido) se conserva solo como última posición conocida, sustituida en cada nueva medición; se borra en cuanto dejas de compartir, sales del hogar o eliminas tu cuenta.
Verificación de la aplicación y del dispositivo. El resultado (ver la sección 2) se conserva mientras exista tu cuenta y se elimina con ella; los contadores sin ningún identificador de persona (número de verificaciones por día y por resultado) se conservan 90 días.
8. Tus derechos
De conformidad con el RGPD, tienes los siguientes derechos sobre tus datos:
- Derecho de acceso — obtener una copia de los datos que tenemos sobre ti.
- Derecho de rectificación — corregir una información inexacta.
- Derecho de supresión — solicitar la eliminación de tu cuenta y de tus datos.
- Derecho a la portabilidad — recuperar tus datos en un formato reutilizable.
- Derecho de oposición y de limitación — oponerte a un tratamiento o solicitar su limitación.
Para ejercer cualquiera de estos derechos, escríbenos a contact@nelynn.com. También tienes derecho a presentar una reclamación ante la CNIL, la autoridad francesa de protección de datos (www.cnil.fr).
La forma más sencilla de ejercer el derecho de supresión es desde la aplicación, o siguiendo la página de eliminación de la cuenta.
9. Seguridad
Los intercambios entre la aplicación y nuestros servidores están cifrados. El acceso a tus datos está estrictamente limitado a los miembros de tu hogar que hayas invitado, y se verifica en cada petición en lugar de darse por supuesto de una vez por todas. La creación de cuentas está protegida contra los robots mediante una verificación de la aplicación y del dispositivo (sección 2).
11. Contacto y actualización de esta política
Esta política puede evolucionar, en particular a medida que Nelynn se prepara para su lanzamiento público. La fecha de la última actualización figura en la parte superior de esta página. Para cualquier pregunta: contact@nelynn.com.