Versión 1.0 — borrador de trabajo · junio de 2026
Hilo Familiar S.L. · CIF [pendiente] · [dirección], Alcobendas, 28100 Madrid · 911 193 099 · privacidad@hilofamiliar.es. [Pendiente: designación de Delegado de Protección de Datos o responsable de privacidad y su contacto.]
A cuatro colectivos: (i) el Contratante, titular de la cuenta; (ii) la Persona Acompañada, destinataria de las llamadas; (iii) los miembros del Círculo Familiar invitados a la plataforma; y (iv) los visitantes del sitio web. Cuando el Contratante o el Círculo facilitan datos de terceros (de la Persona Acompañada o de otros familiares), garantizan estar legitimados para ello y haberles informado de esta política.
| Colectivo | Datos | Origen |
|---|---|---|
| Contratante | Identificación, contacto, datos de facturación y pago (gestionados por Stripe; Hilo no almacena el número completo de tarjeta), configuración del servicio. | El propio interesado. |
| Persona Acompañada | Identificación, teléfono, dirección postal (gaceta), contexto personal y familiar facilitado en la ficha; contenido de las llamadas (audio durante 30 días y transcripciones), y la información sobre su estado de ánimo, descanso y bienestar que se deriva de ellas (categoría especial de datos, art. 9 RGPD). | Su familia (ficha) y ella misma (conversaciones). |
| Círculo Familiar | Identificación, contacto, parentesco, recados, fotos y noticias que comparten, preferencias de avisos. | El propio interesado y el Contratante (invitación). |
| Visitantes web | Datos de navegación y cookies según la Política de Cookies. | El propio dispositivo. |
Sobre la voz: las grabaciones se utilizan exclusivamente para prestar el servicio (transcribir, resumir, conservar los momentos del libro de vida). No se emplean para identificación biométrica de ningún tipo.
| Finalidad | Base jurídica |
|---|---|
| Prestar el servicio contratado: realizar las llamadas, elaborar los resúmenes ("el parte"), entregar recados, producir el libro y la gaceta, gestionar la cuenta y el pago. | Ejecución del contrato (art. 6.1.b RGPD). |
| Tratar la información sobre ánimo, descanso y bienestar de la Persona Acompañada derivada de las conversaciones, y comunicarla a su familia mediante partes y avisos. | Consentimiento explícito de la Persona Acompañada o de su representante legal (art. 9.2.a RGPD), recabado conforme a la cláusula 5. |
| Avisar a la familia ante llamadas no contestadas o señales relevantes detectadas en la conversación. | Ejecución del contrato y consentimiento explícito (según el dato). |
| Cumplir obligaciones legales (facturación, fiscalidad, atención de derechos). | Obligación legal (art. 6.1.c RGPD). |
| Garantizar la seguridad del servicio y prevenir el fraude y los abusos. | Interés legítimo (art. 6.1.f RGPD). |
| Enviar comunicaciones sobre el propio servicio y novedades de Hilo al Contratante. | Relación contractual (art. 21.2 LSSI); baja en cualquier momento. |
| Mejorar la calidad conversacional del servicio mediante revisión interna de interacciones. | Interés legítimo, con datos minimizados y acceso restringido; el Contratante puede oponerse. Nunca para entrenar modelos de terceros. |
Es el pilar de Hilo y se articula en tres momentos:
Las llamadas las realiza un sistema de inteligencia artificial ("MarIA") que se identifica siempre como tal, en cumplimiento del Reglamento (UE) 2024/1689 de Inteligencia Artificial. MarIA tiene instrucciones permanentes de no prestar consejo médico, legal o financiero y de no explotar en ningún caso la situación de vulnerabilidad de sus interlocutores. Hilo no adopta decisiones automatizadas con efectos jurídicos o significativos sobre las personas: los partes y avisos son información para la familia, que decide; las señales relevantes se comunican, no se actúa unilateralmente sobre ellas. Las conversaciones no se utilizan para entrenar modelos de inteligencia artificial, ni propios ni de terceros, sin un consentimiento específico, separado y revocable.
| Dato | Plazo |
|---|---|
| Audio de las llamadas | 30 días y supresión automática (salvo los momentos guardados expresamente en el libro de vida). |
| Transcripciones, partes y ficha | Durante la vigencia del servicio; supresión o anonimización a los 30 días de la baja, salvo solicitud anterior. |
| Libro de vida y momentos guardados | Mientras la familia lo desee; descargables y suprimibles desde la cuenta. |
| Datos de facturación | Plazos legales mercantiles y fiscales (con carácter general, 6 años, art. 30 C. de Comercio). |
| Registros de consentimiento y atención de derechos | Mientras puedan derivarse responsabilidades (plazos de prescripción). |
No vendemos ni cedemos datos a terceros y no existe publicidad de terceros en Hilo. Para prestar el servicio empleamos encargados de tratamiento con contratos conforme al art. 28 RGPD, de las siguientes categorías: telecomunicaciones y telefonía, plataformas de voz e inteligencia artificial conversacional, alojamiento cloud, pasarela de pagos (Stripe), mensajería (el parte por WhatsApp, servicio de Meta), e imprenta y franqueo (gaceta y libro, que reciben únicamente los contenidos a imprimir y la dirección postal de entrega). [Pendiente: lista nominativa de encargados, disponible bajo solicitud.]
Localización: los datos se alojan en la Unión Europea. Si algún proveedor implicase una transferencia internacional, esta se amparará en una decisión de adecuación de la Comisión Europea (incluido, en su caso, el Marco de Privacidad de Datos UE-EE. UU.) o en cláusulas contractuales tipo con medidas complementarias, manteniendo el criterio de priorizar proveedores con procesamiento europeo.
Cualquier interesado —incluida, especialmente, la Persona Acompañada— puede ejercer gratuitamente sus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, así como retirar su consentimiento, escribiendo a privacidad@hilofamiliar.es o por correo postal al domicilio social, acreditando su identidad. La Persona Acompañada puede ejercerlos por sí misma o mediante representante; el Contratante, sobre sus propios datos. Responderemos en el plazo máximo de un mes. Si considera que no hemos atendido correctamente sus derechos, puede reclamar ante la Agencia Española de Protección de Datos (aepd.es, C/ Jorge Juan 6, 28001 Madrid).
Aplicamos medidas técnicas y organizativas apropiadas al riesgo: cifrado de las comunicaciones y de los datos en reposo, control de accesos por roles con registro de actividad, seudonimización en los procesos internos de calidad, copias de seguridad, y formación del personal. El servicio cuenta con una Evaluación de Impacto en Protección de Datos (EIPD) [en elaboración], revisada ante cualquier cambio sustancial del tratamiento. En caso de violación de seguridad con riesgo para los derechos de los interesados, se notificará a la AEPD y, cuando proceda, a los afectados, conforme a los arts. 33 y 34 RGPD.
El sitio y el servicio se dirigen a mayores de edad. Los menores del Círculo Familiar (nietos que graban recados) participan bajo la responsabilidad y supervisión de sus representantes legales, que son quienes gestionan su participación.
El sitio utiliza cookies técnicas y, previo consentimiento, analíticas. La información detallada y la gestión de preferencias están disponibles en la Política de Cookies. [Pendiente: documento y gestor de consentimiento.]
Publicaremos aquí cualquier actualización, indicando su fecha de versión, y comunicaremos con antelación los cambios sustanciales al Contratante. El histórico de versiones estará disponible bajo solicitud.