Vidario

Privacidad

Última actualización: 6 de octubre de 2026

Titular del tratamiento

Titular: Jon San Román
Sitio: Vidario (vidario.app)
Correo: hola@vidario.app

Quién responde de tus datos

Vidario (vidario.app) es un servicio operado por Jon San Román, que actúa como responsable del tratamiento. Para cualquier cuestión de privacidad puedes escribir a hola@vidario.app.

Qué guardamos

Cuenta: nombre, correo electrónico y contraseña cifrada. También el estado de tu plan y de tu suscripción.
Contenido: las vidas que registras (nombre de la persona, fechas, biografía) y los recuerdos que se publican en ellas, con sus fotos, audios y vídeos.
Recuerdos aportados por enlace: quien aporta a través de un enlace de invitación puede hacerlo sin cuenta; guardamos el nombre que indica y lo que envía. Su correo es opcional: solo lo usamos para avisarle una vez de que su recuerdo se ha publicado, y lo borramos tras ese aviso, si el recuerdo se rechaza o cuando se borra el recuerdo.
Invitaciones por correo: si quien cuida una vida invita a alguien con su nombre y su correo, usamos ese correo solo para mandarle la invitación y, si no ha aportado en unos días, un único recordatorio. Se borra al desactivar la invitación o al borrar la vida.
Técnico: dirección IP y registros de acceso durante 30 días, usados solo para limitar abusos y diagnosticar errores.
Analítica propia: eventos de uso (página visitada, acciones del producto) con un seudónimo diario con clave (HMAC) que no permite recuperar tu IP, rota cada 24 h y no usa cookies: no sirve para identificarte ni para seguirte entre días. En la primera visita de cada sesión anotamos de dónde vienes (dominio de referencia o parámetro utm_source), nunca la URL completa.
Medición de anuncios (opcional): si tenemos activada la medición de anuncios de Meta y la aceptas en el aviso de cookies, medimos si un anuncio llevó a una prueba o a un registro. En el alta podemos enviar a Meta un hash irreversible del correo (SHA-256) junto con datos técnicos de la visita, para atribuir la prueba. No vendemos esa información.

Para qué lo usamos y con qué base

No vendemos datos ni elaboramos perfiles propios. Cada uso tiene su base legal:

Prestar el servicio (mantener tu cuenta, guardar y mostrar las vidas con la visibilidad que eliges, revisar los recuerdos que llegan, gestionar la suscripción y avisarte por correo de lo que pasa en tus vidas): ejecución del contrato que aceptas al registrarte.
Seguridad y registros técnicos (IP, registros de acceso, límites de uso): interés legítimo en que el servicio funcione y no se abuse de él.
Analítica propia con seudónimo diario con clave (HMAC), sin cookies ni identificadores personales: interés legítimo en saber qué se usa y qué no.
Aviso de publicación a quien aporta por enlace: el consentimiento que das al dejar tu correo, solo para ese aviso.
Medición de anuncios de Meta: solo con tu consentimiento, que puedes retirar cuando quieras.

Cookies

Usamos las cookies técnicas de sesión necesarias para que funcione la cuenta, y guardamos 30 días los parámetros UTM del anuncio o enlace por el que llegaste en una cookie propia (vidario_utm) para no perder la procedencia al registrarte. Nuestra analítica no usa cookies: trabaja con un seudónimo diario con clave (HMAC) que no permite recuperar tu IP y rota cada 24 h.

El aviso de cookies solo aparece si tenemos activada la medición de anuncios de Meta. Distingue dos cosas:

Lo necesario: sesión, la cookie de procedencia (vidario_utm) y la analítica propia (sin cookies de terceros). El servicio funciona igual si no aceptas la medición.
Marketing: el píxel de Meta y, en el alta o en un pago, la Conversions API. Solo si pulsas «Aceptar medición». Entonces Meta puede dejar cookies de atribución (_fbp, _fbc) y podemos enviar a Meta un hash del correo y datos técnicos de la visita. Tu elección queda en la cookie propia vidario_consent (granted o denied, 1 año).

Si eliges «Solo lo necesario», no se carga el píxel ni se envía nada a Meta. Puedes cambiar de opinión cuando quieras desde aquí:

Todavía no has elegido sobre la medición de Meta.

Quién trata datos por nosotros

Para prestar el servicio nos apoyamos en proveedores que tratan datos siguiendo nuestras instrucciones (encargados del tratamiento):

Servidor propio en Coolify: la aplicación y la base de datos corren en infraestructura gestionada por el responsable.
Cloudflare R2: las fotos, audios y vídeos, que se sirven mediante enlaces firmados de duración limitada.
Stripe: los pagos de la suscripción. No vemos ni guardamos los datos de tu tarjeta.
Resend: el envío de los correos transaccionales (bienvenida, avisos de recuerdos nuevos, consejos para empezar, la prueba, invitaciones y, si lo pide quien aporta, el aviso de que su recuerdo se ha publicado). Recibe el nombre y el correo del destinatario.
Meta: la medición de anuncios, solo si la aceptas en el aviso de cookies.

Transferencias internacionales

Cloudflare, Stripe, Resend y Meta son empresas de Estados Unidos. Cuando tratan datos fuera del Espacio Económico Europeo lo hacen bajo el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) o, en su defecto, con las cláusulas contractuales tipo aprobadas por la Comisión Europea.

Quién puede ver una vida

Tú eliges la visibilidad de cada vida: solo tú, cualquiera con el enlace, o pública. Las vidas públicas aparecen en la sección Vidas públicas y pueden ser indexadas por buscadores; las demás no.

Cuánto tiempo lo guardamos

Registros técnicos e IP: 30 días.
Cookie de procedencia (vidario_utm): 30 días.
Cuenta: hasta que la borras. Eliminar una vida borra sus recuerdos y sus archivos de forma permanente.
Contenidos: mientras exista la vida. Al terminar la prueba gratuita nada se borra ni se oculta; solo se bloquean las nuevas creaciones por encima de los límites del plan Esencial.
Correo de quien aporta por enlace (opcional): hasta que le avisamos de que su recuerdo se ha publicado; si el recuerdo se rechaza o se borra antes, se borra con él.
Facturas y datos de cobro en Stripe: el plazo que exige la normativa fiscal y contable.

Tus derechos

Puedes acceder a tus datos, rectificarlos, suprimirlos, pedir que limitemos su tratamiento, oponerte a él, llevártelos a otro sitio (portabilidad) y retirar el consentimiento que hayas dado, escribiendo a hola@vidario.app. Atendemos las solicitudes en un plazo máximo de 30 días. Si crees que no lo hemos hecho bien, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).