HolaNiños

HolaNiños es un proyecto independiente que reúne los planes de la Vega Baja que publican los ayuntamientos y las oficinas de turismo, y la agenda cultural Todo Cultura Vega Baja, que es un medio privado. De cada plan publicamos los hechos (título, fecha, lugar) y el enlace a la fuente, que es siempre quien manda. De un medio privado solo publicamos esos hechos y el enlace, ningún texto suyo; de una fuente pública, como mucho un extracto breve, nunca el texto entero.

1. Responsable del tratamiento
HolaNiños (nombre comercial). Los datos completos del titular (NIF y domicilio) están en el aviso legal. Contacto para todo lo relacionado con tus datos: hola@holaninos.com. No hay delegado de protección de datos: el tratamiento no es a gran escala ni usa datos sensibles.

2. Sin cuenta, nada personal sale de tu teléfono. Los planes guardados, el pasaporte y el perfil de familia viven en el almacenamiento local del navegador. Sin cuenta, al servidor solo llegan datos técnicos o anónimos: tres contadores anónimos (las veces que se abre la ficha de un plan; las veces que se muestra la ficha de un negocio o se pulsan sus botones; las veces que se muestra el widget de la agenda en otra web, con el dominio de esa web), que suman uno por ficha y por día sin guardar quién; y los registros del servidor (dirección IP, página pedida y hora), que se borran solos en unas cinco semanas. Para frenar los robots, tu dirección IP se guarda además 2 horas junto a un contador de peticiones. La posición, si pulsas «cerca de mí», se usa en el navegador y no se envía a ningún servidor. No hay cookies de seguimiento ni perfilado. Puede haber un espacio de publicidad (plan Visibilidad): la ficha de un negocio de la comarca que pague por ese sitio, siempre marcada «Publicidad» y sin ningún rastreador: ni nosotros ni el anunciante sabemos quién la ve.

3. Qué guardamos, para qué, con qué base y durante cuánto tiempo

Tratamiento	Datos	Base legal (RGPD art. 6.1)	Conservación
Cuenta	Correo, contraseña (solo una huella scrypt, nunca la contraseña), nombre de pila si lo pones, idioma, y la fecha y el texto del consentimiento dado al crearla	b) el servicio que pides	Hasta que borres la cuenta
Hogar y niños	Pueblo del hogar; de cada niño, un nombre de pila o apodo (opcional) y el año de nacimiento, nunca la fecha completa. Se guardan en el servidor, reducidos al mínimo, para personalizar la agenda por tramo de edad	b)	Hasta que los quites o borres la cuenta
Invitación al hogar	El correo de la persona que invitas a unirse a tu hogar, quién la invita y una huella del enlace (nunca el enlace), que vale 14 días	b) el servicio que pide quien invita	30 días después de usarse o de caducar
Amigos y «Yo voy»	La huella de tu código de amigo (nunca el código; vale 15 minutos y sirve una sola vez), tus lazos de amistad, las salidas que marcas «Yo voy» y tu nombre de pila, que ven tus amigos	b) el servicio que pides	Hasta que quites al amigo o desmarques la salida; todo se borra en cascada con la cuenta
Favoritos y pasaporte	Identificadores de los planes guardados y de los sellos	b)	Hasta que borres la cuenta
Alertas por correo	Pueblo, categoría, tramos de edad elegidos, planes ya avisados	a) tu consentimiento, casilla nunca premarcada	Hasta que quites la alerta o borres la cuenta
Notificaciones en el móvil	La dirección de entrega (endpoint) y las claves que genera tu navegador	a)	Hasta que las desactives o borres la cuenta
Opiniones	Nota, texto y el hogar que la escribe	b)	Mientras exista tu hogar; una opinión rechazada, 1 año
Boletín semanal	Correo, idioma, pueblo, fecha de confirmación	a) con doble confirmación por correo	Hasta que te des de baja; una inscripción no confirmada, unos 7 días. Tras la baja guardamos la dirección marcada como dada de baja (lista de exclusión), solo para no volver a escribirte
Propuestas de organizadores	Título, fechas, organismo, contacto	b)	2 años después de decidirla
Mensajes a un negocio (botón «Contactar» de su ficha)	Lo que escribes, tu contacto y, si la hay, tu cuenta. Se guardan en nuestro servidor. Si el negocio tiene la Ficha Local o una superior, se le envían además por correo y los lee en su espacio profesional; si no, siguen guardados y solo se le avisa de que tiene una petición, sin su contenido	b) el envío que pides	24 meses
Peticiones «Busco» y a colegios	Lo que escribes en el formulario, tu contacto y, si la hay, tu cuenta. Se guardan en la tabla de peticiones. Los profesionales de tu municipio y de tu actividad que tienen la Ficha Local o una superior (con la Ficha Pro, también los de las otras zonas que cubren) las leen en su espacio profesional; el equipo también puede transmitirlas a mano a un profesional de tu municipio o a los colegios que has marcado	a) tu consentimiento, casilla nunca premarcada	24 meses
Citas en línea (reservar hora en la ficha de un negocio)	Tu nombre, tu correo, tu teléfono si lo das, el motivo y la hora elegida. Se guardan en nuestro servidor y se envían por correo al negocio, que confirma o rechaza la cita; recibes un correo con un enlace para anularla. No guardamos tu dirección IP junto a la cita. No escribas datos de salud ni de tus hijos	a) tu consentimiento, casilla nunca premarcada	24 meses desde la fecha de la cita
Logo y fotos de un negocio (los sube el profesional)	Las imágenes que el profesional certifica tener derecho a publicar. Borramos sus datos ocultos (ubicación, cámara, fecha) y se muestran en la ficha del negocio. Si las retira, desaparecen también de nuestro servidor	b) el servicio que el profesional contrata	Hasta que las retire o borre su cuenta
Presupuesto de cumpleaños	Nombre, teléfono, fecha, pueblo, número de niños, tramo de edad y detalles	b)	24 meses
Formulario de contacto	Nombre, correo o teléfono, mensaje. Se guarda en el servidor antes de enviarnos el correo	b) y f)	24 meses
Cuenta profesional	Además de lo de cualquier cuenta: nombre del negocio, municipio, teléfono si lo pones, la ficha vinculada y la fecha en que el equipo comprobó que eres su titular	b) el contrato	Hasta que borres la cuenta
Suscripción y pagos	Identificadores de Stripe (cliente, suscripción, factura), plan, estado, importe y fechas. Nunca los datos de la tarjeta	b) el contrato y c) obligación legal	6 años (Código de Comercio, art. 30), aunque borres la cuenta
Registro de avisos de pago	Identificador del aviso que envía Stripe, su tipo y su fecha	f) seguridad, y no aplicar dos veces el mismo cobro o cambio	90 días
Medición de audiencia	Un contador por plan y día, y por widget y dominio; ninguna persona	f) saber qué interesa	400 días
Mensajes con el equipo (espacio familia o profesional)	Lo que escribís, la fecha y la cuenta que lo envía. Solo lo lee el equipo de HolaNiños. El correo que os avisa de una respuesta no lleva el mensaje, y se puede desactivar en «Mi cuenta»	b) el servicio que pides	Mientras exista la cuenta, y como máximo 3 años desde cada mensaje
Documentos de la cuenta profesional	Los archivos que el profesional nos envía y los que le dejamos (PDF, JPG o PNG, 8 MB como mucho), con su nombre, tamaño, huella y fecha. Se guardan en nuestro servidor, fuera de la web pública, y solo los abren su cuenta y el equipo	b) el contrato	Hasta que se borran o se borra la cuenta, y como máximo 3 años
Estadísticas de las fichas de negocio	Dos contadores anónimos por ficha y por día: veces que se muestra y pulsaciones en sus botones. Solo para fichas con un titular verificado. Sin dirección IP guardada y sin saber quién	f) interés legítimo del negocio en conocer su audiencia	400 días
Registros del servidor	Dirección IP, página pedida, hora (registros de nginx)	f) seguridad	Unas cinco semanas (rotación semanal, cuatro copias)
Intentos de conexión	Dirección IP o correo, y un contador	f) frenar los robots	2 horas
Inscripciones a actividades (ficha de un profesional con la Ficha Pro)	Tu nombre o apodo, tu correo y tu teléfono si lo das; el número de plazas que reservas (solo el número: ningún dato de los niños); el texto, la versión y la fecha de tu consentimiento; si la actividad pide señal: el importe y su estado (la tarjeta se escribe en Stripe y nunca pasa por nuestros servidores). Se guardan en nuestro servidor y solo los consulta el profesional de esa actividad (cada consulta queda anotada, sin dirección IP). No se publican	a) tu consentimiento, casilla nunca premarcada	La inscripción, 12 meses después de acabar la actividad; el registro de accesos, 24 meses. Puedes borrarla antes desde el enlace que recibes por correo
Primer mes gratis (profesionales)	Huellas digitales (hash) de la ficha, del correo, del teléfono, del nombre del negocio en su municipio y, si Stripe la facilita, de la tarjeta; nunca el dato en claro	f) nuestro interés legítimo en conceder el mes gratis una sola vez por titular	24 meses
Opiniones verificadas sobre un negocio	El nombre de pila o apodo que escribes, tu texto, la fecha, la frase de consentimiento que has leído y una huella de tu correo (nunca el correo). Ningún dato de los niños	a) tu consentimiento, casilla nunca premarcada; la invitación: f) interés legítimo, con rechazo en un clic	Hasta que borres tu opinión (un clic, con el enlace del correo); una opinión rechazada, 12 meses con su motivo; una invitación sin usar, 90 días
Registro de gestos sensibles (cancelaciones, opiniones, instalaciones)	Quién, qué y cuándo, y el identificador afectado; nunca el texto de una opinión ni una dirección IP	f) rendir cuentas	24 meses

Estos plazos los aplica cada noche un programa de limpieza del servidor; no son intenciones. Las copias de seguridad cifradas de la base de datos se guardan 14 días y luego se sobrescriben: un dato borrado desaparece también de ellas, como muy tarde, en ese plazo.

4. Quién recibe tus datos
LWS (Francia), que nos presta el servidor (un VPS en su centro de datos de París) donde están el sitio, la base de datos, el dominio y el correo; los correos que te enviamos salen de ese servidor. Tu navegador llama por su cuenta a dos servicios cuando abres la meteorología o el mapa: Open-Meteo (Suiza), con coordenadas fijas de la comarca y nunca las tuyas, y la OpenStreetMap Foundation (Reino Unido), que sirve los fondos de mapa y ve por tanto la zona que miras. Las notificaciones del móvil pasan por el servicio de tu navegador (Google, Apple o Mozilla), que solo ve que sale un mensaje cifrado, nunca su contenido. Si usas «Amigos», la persona que escanea tu código (o cuyo código escaneas tú) pasa a ser tu amiga: ve tu nombre de pila (o un nombre genérico si no lo has puesto) y las salidas que marcas con «Yo voy», y tú ves lo mismo de ella. No ve nada más: ni tu correo, ni tus hijos, ni dónde estás. Puedes quitar un amigo o desmarcar una salida cuando quieras. Si escribes desde el formulario de la ficha de un negocio (botón «Contactar», disponible en las fichas cuyo negocio tiene una cuenta profesional verificada), lo que escribes (tu nombre si lo pones, tu correo o teléfono y tu mensaje) se guarda en nuestro servidor y se transmite a ese negocio en su espacio profesional, y es él quien te responde: HolaNiños se lo transmite, no contesta por él. El negocio solo puede leerlo si tiene una suscripción activa; si no la tiene, tu mensaje espera guardado (24 meses como máximo), por eso la respuesta puede tardar o no llegar, y el equipo puede avisar al negocio de que tiene peticiones pendientes, sin darle su contenido. Desde que lo lee, el negocio es responsable de tus datos y solo puede usarlos para responderte. Si pides información a un colegio (página «Colegios internacionales»), tu nombre, tu correo, tu teléfono si lo pones, la etapa buscada y tu mensaje se transmiten a los colegios que tú marcas, y solo si aceptas esa casilla. Si usas «Busco una actividad para mi hijo», tu contacto y lo que buscas se transmiten a un profesional de tu municipio, también solo si aceptas esa casilla. Son los únicos casos en los que damos tus datos de contacto a un tercero, y lo haces tú a propósito al pulsar «Enviar». Nunca pedimos el nombre ni la fecha de nacimiento del niño. Si nos pides un presupuesto de cumpleaños, a los sitios que consultamos les pasamos la fecha, el tramo de edad y la zona, nunca tu teléfono. Si eres un profesional y te suscribes, el pago lo gestiona Stripe Payments Europe, Ltd. (Irlanda) en sus propias páginas: la tarjeta la escribes allí y nunca pasa por nuestros servidores; nosotros solo recibimos identificadores (cliente, suscripción, factura), el importe y el estado del pago. Stripe trata esos datos según su propia política de privacidad. No vendemos ni cedemos nada a nadie, y no hay ninguna herramienta de medición ajena.

5. Transferencias fuera de la Unión Europea
Ninguna, salvo en estos casos: la OpenStreetMap Foundation (Reino Unido) y Open-Meteo (Suiza) están en países con decisión de adecuación de la Comisión Europea; el servicio de notificaciones de Google, Apple o Mozilla puede tratar la dirección de entrega en Estados Unidos, al amparo del Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está adherido, o de las cláusulas contractuales tipo en su defecto. Solo ocurre si activas las notificaciones. Stripe puede transferir datos de pago a Stripe, Inc. (Estados Unidos), al amparo del mismo Marco de Privacidad de Datos o de cláusulas contractuales tipo; solo afecta a los profesionales que se suscriben.

6. Tus derechos
Acceso, rectificación, supresión, oposición, limitación y portabilidad: escríbenos a hola@holaninos.com y contestamos en un mes como máximo. Desde la aplicación puedes ver y cambiar todo lo que guardamos, exportar tus planes en formato .ics y borrar tu cuenta desde «Tu cuenta»: desaparece al instante, sin plazo y sin tener que pedirlo. Paso a paso, también sin la aplicación, y qué se conserva después: cómo borrar tu cuenta. Si tienes una suscripción profesional en curso, primero la das de baja desde «Mi espacio profesional»; los datos de facturación se conservan después 6 años por obligación legal. Tus opiniones se borran contigo (si otra persona sigue en el hogar, las opiniones del hogar se quedan con ella). Las peticiones ya enviadas a un negocio o a un colegio se conservan 24 meses sin tu cuenta y sin tu contacto. Si crees que no hemos respetado tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos, www.aepd.es.

7. Menores
Las cuentas están reservadas a personas mayores de edad: al crearla declaras tener 18 años o más. Los datos de los niños los introduce el padre, la madre o el tutor, y son los mínimos: un nombre de pila o apodo y el año de nacimiento. Nunca pedimos el nombre completo, la fecha de nacimiento completa, una foto ni el colegio de un niño.

8. De dónde salen las fichas
La agenda viene de las agendas públicas de los ayuntamientos y oficinas de turismo y de Todo Cultura Vega Baja, un medio privado del que solo tomamos los hechos (título, fecha, lugar). Cada plan lleva el enlace a su fuente. El directorio de negocios y lugares viene de OpenStreetMap (licencia ODbL) y las fotos son imágenes de ilustración libres de derechos. Si eres el organizador, el ayuntamiento o el negocio de una ficha y quieres corregirla o retirarla, escribe a hola@holaninos.com y se hace.

9. Cookies y almacenamiento
Dos cookies, las dos técnicas: hn_session, que mantiene abierta la sesión de tu cuenta (HttpOnly, Secure, SameSite=lax, 90 días sin uso), y hn_pase, que solo existe mientras el sitio está cerrado con contraseña y recuerda durante un año que ya la has escrito. En nuestro dominio no hay ninguna cookie de medición ni de publicidad, ni ningún rastreador, y por eso no hay banner. Las páginas de pago de Stripe (checkout.stripe.com y billing.stripe.com), que solo abren los profesionales para suscribirse o gestionar su suscripción, ponen sus propias cookies en el dominio de Stripe, según la política de Stripe. El navegador guarda además, en su almacenamiento local y solo en tu aparato, tus preferencias: idioma (hn_lang, hn_lang_cumple), perfil de familia (hn_profil, hn_profil_maj) y planes guardados, sellos y ajustes (hn_favs, hn_pass, hn_etat, hn_descartes, hn_gustos, hn_sorpresa, hn_vamos, hn_vacaciones, hn_cumples, hn_agenda, hn_rappels, hn_rappels_actif, hn_modo, hn_accesibilidad, hn_chispa, hn_publico, hn_moi, hn_invitation, hn_solicitudes, hn_pro, hn_pro_suscripcion, hn_widget_clave). El service worker guarda una copia del sitio (caché «holaninos») para que funcione sin conexión. Todo esto se borra desde los ajustes de tu navegador.

10. Cómo funcionan las opiniones
Para dejar una opinión hace falta una cuenta, y solo se puede escribir a partir del día del plan, una vez sellado en el pasaporte. Una persona del equipo lee cada opinión antes de publicarla; no hay publicación automática. Una opinión señalada se vuelve a leer y se retira si no cumple estas reglas. Nadie recibe nada a cambio de una opinión, y ningún negocio puede pagar por una.

11. Amigos y planes de las familias
Con una cuenta puedes crear un enlace personal de amigo: quien lo abre y se inscribe pasa a ser tu amigo al instante, y puedes cambiar el enlace o quitar a un amigo cuando quieras. Tus amigos ven tu nombre de pila y los planes que les abres; nunca ven tu correo, tus hijos ni dónde estás. Un plan (cumpleaños, parque, merienda…) guarda un título, una fecha, una hora y un lugar opcionales, el tipo, y de cada invitado un sí o un no con el número de adultos y de niños que lleva, nunca nombres de niños. Tú eliges quién lo ve: solo quien tenga tu enlace, todos tus amigos, o todo el mundo (en ese caso una persona del equipo lo revisa antes de publicarlo). Los avisos (un amigo se une, alguien responde, recordatorio la víspera) llegan solo si activas las notificaciones y se paran desde los ajustes del teléfono. Mientras esperas a inscribirte con un enlace de amigo, el navegador guarda hn_ami en tu aparato. Al borrar tu cuenta se borran tus amistades, tus planes y tus respuestas.

12. Inscripciones a actividades, grupos y stages
Los profesionales con la Ficha Pro pueden abrir inscripciones en línea. Si te inscribes: (1) solo pedimos tu nombre o apodo, tu correo (para confirmar la plaza y enviarte recordatorios), tu teléfono si quieres y el número de plazas; no pedimos ningún dato de los niños (ni nombre, ni edad, ni salud, ni fotos) y te pedimos que no los escribas; si la oferta es para una franja de edad, está escrita en la oferta y solo marcas una casilla que dice que te conviene; (2) esos datos se guardan en nuestro servidor y se ponen a disposición únicamente del profesional que organiza esa actividad, que es su responsable; HolaNiños los aloja y los transmite por cuenta de ese profesional, como encargado del tratamiento; (3) no se publican, nadie más los consulta en la aplicación y los correos que enviamos al profesional no llevan tus datos; cada vez que el profesional abre una lista de inscritos, una exportación, un mensaje de grupo o un borrado queda anotado en un registro de accesos (sin dirección IP); (4) puedes borrar tus datos cuando quieras, desde el enlace que recibes por correo y sin dar explicaciones: la inscripción se anula (con la regla de la señal que leíste antes de pagar) y los datos desaparecen; el profesional también puede borrarlos; (5) si el profesional pide una señal, la pagas en la página de Stripe y se cobra en la cuenta de Stripe del profesional: HolaNiños no toca el dinero ni cobra comisión, y la regla de devolución se muestra antes de pagar y se guarda con tu inscripción; (6) recibes por correo la confirmación, un recordatorio la víspera y el día de la actividad, y el profesional puede escribirte para organizarla: no es publicidad. Los plazos de conservación están en el apartado 3.

13. Primer mes gratis, opiniones verificadas e instalación a cargo del equipo
(1) Primer mes gratis (profesionales): para conceder el mes gratis una sola vez por titular guardamos huellas digitales (hash) de la ficha, del correo, del teléfono, del nombre del negocio en su municipio y, cuando Stripe la facilita, de la tarjeta; nunca el dato en claro. Se conservan 24 meses. (2) Opiniones verificadas sobre un negocio: si has tenido un contacto real a través de HolaNiños con un negocio (un mensaje a su ficha que le ha llegado, una cita confirmada o una inscripción confirmada), usamos esa dirección de correo para invitarte UNA vez a dejar una opinión; recibes como mucho una invitación por negocio cada seis meses y puedes rechazarlas todas, para siempre, con un clic en el correo. No pedimos ni mostramos ningún dato de los niños y te pedimos que no los escribas (nombre, edad, colegio, fotos): una opinión que identifique a un niño no se publica. Si opinas, guardamos el nombre de pila o apodo que escribes, tu texto, la fecha y la frase de consentimiento que has leído, y solo una huella de tu correo; una persona del equipo lee cada opinión antes de publicarla, y el nombre y el texto se muestran públicamente solo con tu consentimiento. Puedes borrarlos en cualquier momento con el enlace del correo. El negocio puede responder en público (su respuesta también se lee antes), pero no puede borrar ni modificar tu opinión. Todo rechazo lleva un motivo y se te explica. Nadie recibe nada a cambio de una opinión. (3) Contador público de peticiones: la página de un municipio y una categoría puede decir cuántas personas han enviado una petición en 30 días, solo a partir de 10 (por debajo, «nuevo en tu municipio»); es un recuento y no muestra ningún dato personal. (4) Instalación a cargo del equipo: cuando un profesional nos pide por escrito que preparemos su ficha, guardamos su acuerdo escrito (fecha, medio, referencia y alcance); si nunca llega a usar su cuenta, se borra la ficha y el acuerdo se guarda 12 meses. Él elige su contraseña con un enlace personal de un solo uso (14 días); no guardamos su contraseña ni su tarjeta. (5) Anotamos en un registro, sin dirección IP, las cancelaciones, los rechazos de opiniones y las instalaciones (24 meses). Los plazos de conservación están en el apartado 3.

Si un ayuntamiento o un organizador quiere corregir o retirar un plan, basta con escribirnos y se hace.

HolaNiños és un projecte independent que reuneix els plans de la Vega Baixa que publiquen els ajuntaments i les oficines de turisme, i l'agenda cultural Todo Cultura Vega Baja, que és un mitjà privat. De cada pla publiquem els fets (títol, data, lloc) i l'enllaç a la font, que és sempre qui mana. D'un mitjà privat només publiquem eixos fets i l'enllaç, cap text seu; d'una font pública, com a molt un extracte breu, mai el text sencer.

1. Responsable del tractament
HolaNiños (nom comercial). Les dades completes del titular (NIF i domicili) són a l'avís legal. Contacte per a tot allò relacionat amb les teues dades: hola@holaninos.com. No hi ha delegat de protecció de dades: el tractament no és a gran escala ni usa dades sensibles.

2. Sense compte, res personal ix del teu telèfon. Els plans guardats, el passaport i el perfil de família viuen a l'emmagatzematge local del navegador. Sense compte, al servidor només arriben dades tècniques o anònimes: tres comptadors anònims (les vegades que s'obri la fitxa d'un pla; les vegades que es mostra la fitxa d'un negoci o es premen els seus botons; les vegades que es mostra el widget de l'agenda en una altra web, amb el domini d'eixa web), que sumen u per fitxa i per dia sense guardar qui; i els registres del servidor (adreça IP, pàgina demanada i hora), que s'esborren sols en unes cinc setmanes. Per a frenar els robots, la teua adreça IP es guarda a més 2 hores al costat d'un comptador de peticions. La posició, si prems «prop de mi», s'usa al navegador i no s'envia a cap servidor. No hi ha galetes de seguiment ni perfilat. Hi pot haver un espai de publicitat (pla Visibilidad): la fitxa d'un negoci de la comarca que pague eixe lloc, sempre marcada «Publicitat» i sense cap rastrejador: ni nosaltres ni l'anunciant sabem qui la veu.

3. Què guardem, per a què, amb quina base i durant quant de temps

Tractament	Dades	Base legal (RGPD art. 6.1)	Conservació
Compte	Correu, contrasenya (només una empremta scrypt, mai la contrasenya), nom de pila si el poses, idioma, i la data i el text del consentiment donat en crear-lo	b) el servei que demanes	Fins que esborres el compte
Llar i xiquets	Poble de la llar; de cada xiquet, un nom de pila o malnom (opcional) i l'any de naixement, mai la data completa. Es guarden al servidor, reduïts al mínim, per a personalitzar l'agenda per tram d'edat	b)	Fins que els lleves o esborres el compte
Invitació a la llar	El correu de la persona que convides a unir-se a la teua llar, qui la convida i una empremta de l'enllaç (mai l'enllaç), que val 14 dies	b) el servei que demana qui convida	30 dies després d'usar-se o de caducar
Amics i «Hi vaig»	L'empremta del teu codi d'amic (mai el codi; val 15 minuts i servix una sola vegada), els teus llaços d'amistat, les sortides que marques «Hi vaig» i el teu nom de pila, que veuen els teus amics	b) el servei que demanes	Fins que lleves l'amic o desmarques la sortida; tot s'esborra en cascada amb el compte
Preferits i passaport	Identificadors dels plans guardats i dels segells	b)	Fins que esborres el compte
Avisos per correu	Poble, categoria, trams d'edat triats, plans ja avisats	a) el teu consentiment, casella mai premarcada	Fins que lleves l'avís o esborres el compte
Notificacions al mòbil	L'adreça d'entrega (endpoint) i les claus que genera el teu navegador	a)	Fins que les desactives o esborres el compte
Opinions	Nota, text i la llar que l'escriu	b)	Mentre existisca la teua llar; una opinió rebutjada, 1 any
Butlletí setmanal	Correu, idioma, poble, data de confirmació	a) amb doble confirmació per correu	Fins que et dones de baixa; una inscripció no confirmada, uns 7 dies. Després de la baixa guardem l'adreça marcada com a donada de baixa (llista d'exclusió), només per a no tornar a escriure't
Propostes d'organitzadors	Títol, dates, organisme, contacte	b)	2 anys després de decidir-la
Missatges a un negoci (botó «Contactar» de la seua fitxa)	El que escrius, el teu contacte i, si n'hi ha, el teu compte. Es guarden al nostre servidor. Si el negoci té la Fitxa Local o una de superior, se li envien a més per correu i els llig al seu espai professional; si no, continuen guardats i només se l'avisa que té una petició, sense el seu contingut	b) l'enviament que demanes	24 mesos
Peticions «Busque» i a col·legis	El que escrius al formulari, el teu contacte i, si n'hi ha, el teu compte. Es guarden a la taula de peticions. Els professionals del teu municipi i de la teua activitat que tenen la Fitxa Local o una de superior (amb la Fitxa Pro, també els de les altres zones que cobrixen) les lligen al seu espai professional; l'equip també pot transmetre-les a mà a un professional del teu municipi o als col·legis que has marcat	a) el teu consentiment, casella mai premarcada	24 mesos
Cites en línia (reservar hora a la fitxa d'un negoci)	El teu nom, el teu correu, el teu telèfon si el dones, el motiu i l'hora triada. Es guarden al nostre servidor i s'envien per correu al negoci, que confirma o rebutja la cita; reps un correu amb un enllaç per a anul·lar-la. No guardem la teua adreça IP amb la cita. No escrigues dades de salut ni dels teus fills	a) el teu consentiment, casella mai premarcada	24 mesos des de la data de la cita
Logotip i fotos d'un negoci (les puja el professional)	Les imatges que el professional certifica tindre dret a publicar. Esborrem les seues dades ocultes (ubicació, càmera, data) i es mostren a la fitxa del negoci. Si les retira, desapareixen també del nostre servidor	b) el servei que el professional contracta	Fins que les retire o esborre el seu compte
Pressupost d'aniversari	Nom, telèfon, data, poble, nombre de xiquets, tram d'edat i detalls	b)	24 mesos
Formulari de contacte	Nom, correu o telèfon, missatge. Es guarda al servidor abans d'enviar-nos el correu	b) i f)	24 mesos
Compte professional	A més del de qualsevol compte: nom del negoci, municipi, telèfon si el poses, la fitxa vinculada i la data en què l'equip va comprovar que n'eres el titular	b) el contracte	Fins que esborres el compte
Subscripció i pagaments	Identificadors de Stripe (client, subscripció, factura), pla, estat, import i dates. Mai les dades de la targeta	b) el contracte i c) obligació legal	6 anys (Codi de Comerç, art. 30), encara que esborres el compte
Registre d'avisos de pagament	Identificador de l'avís que envia Stripe, el seu tipus i la seua data	f) seguretat, i no aplicar dues vegades el mateix cobrament o canvi	90 dies
Mesurament d'audiència	Un comptador per pla i dia, i per widget i domini; cap persona	f) saber què interessa	400 dies
Missatges amb l'equip (espai família o professional)	El que escriviu, la data i el compte que l'envia. Només el llig l'equip de HolaNiños. El correu que us avisa d'una resposta no porta el missatge, i es pot desactivar a «El meu compte»	b) el servei que demanes	Mentre existisca el compte, i com a màxim 3 anys des de cada missatge
Documents del compte professional	Els arxius que el professional ens envia i els que li deixem (PDF, JPG o PNG, 8 MB com a màxim), amb el seu nom, grandària, empremta i data. Es guarden al nostre servidor, fora de la web pública, i només els obrin el seu compte i l'equip	b) el contracte	Fins que s'esborren o s'esborra el compte, i com a màxim 3 anys
Estadístiques de les fitxes de negoci	Dos comptadors anònims per fitxa i per dia: vegades que es mostra i tocs als seus botons. Només per a fitxes amb un titular verificat. Sense adreça IP guardada i sense saber qui	f) interés legítim del negoci a conéixer la seua audiència	400 dies
Registres del servidor	Adreça IP, pàgina demanada, hora (registres de nginx)	f) seguretat	Unes cinc setmanes (rotació setmanal, quatre còpies)
Intents de connexió	Adreça IP o correu, i un comptador	f) frenar els robots	2 hores
Inscripcions a activitats (fitxa d'un professional amb la Fitxa Pro)	El teu nom o malnom, el teu correu i el teu telèfon si el dones; el nombre de places que reserves (només el nombre: cap dada dels xiquets); el text, la versió i la data del teu consentiment; si l'activitat demana senyal: l'import i el seu estat (la targeta s'escriu a Stripe i mai passa pels nostres servidors). Es guarden al nostre servidor i només les consulta el professional d'eixa activitat (cada consulta queda anotada, sense adreça IP). No es publiquen	a) el teu consentiment, casella mai premarcada	La inscripció, 12 mesos després d'acabar l'activitat; el registre d'accessos, 24 mesos. Pots esborrar-la abans des de l'enllaç que reps per correu
Primer mes gratis (professionals)	Empremtes digitals (hash) de la fitxa, del correu, del telèfon, del nom del negoci al seu municipi i, si Stripe la facilita, de la targeta; mai la dada en clar	f) el nostre interés legítim a concedir el mes gratis una sola vegada per titular	24 mesos
Opinions verificades sobre un negoci	El nom o malnom que escrius, el teu text, la data, la frase de consentiment que has llegit i una empremta del teu correu (mai el correu). Cap dada dels xiquets	a) el teu consentiment, casella mai premarcada; la invitació: f) interés legítim, amb rebuig en un clic	Fins que esborres la teua opinió (un clic, amb l'enllaç del correu); una opinió rebutjada, 12 mesos amb el seu motiu; una invitació sense usar, 90 dies
Registre de gestos sensibles (cancel·lacions, opinions, instal·lacions)	Qui, què i quan, i l'identificador afectat; mai el text d'una opinió ni una adreça IP	f) rendir comptes	24 mesos

Estos terminis els aplica cada nit un programa de neteja del servidor; no són intencions. Les còpies de seguretat xifrades de la base de dades es guarden 14 dies i després se sobreescriuen: una dada esborrada desapareix també d'elles, com a molt tard, en eixe termini.

4. Qui rep les teues dades
LWS (França), que ens proporciona el servidor (un VPS al seu centre de dades de París) on estan el lloc, la base de dades, el domini i el correu; els correus que t'enviem ixen d'eixe servidor. El teu navegador crida pel seu compte dos serveis quan obris la meteorologia o el mapa: Open-Meteo (Suïssa), amb coordenades fixes de la comarca i mai les teues, i la OpenStreetMap Foundation (Regne Unit), que servix els fons de mapa i veu per tant la zona que mires. Les notificacions del mòbil passen pel servei del teu navegador (Google, Apple o Mozilla), que només veu que ix un missatge xifrat, mai el contingut. Si uses «Amics», la persona que escaneja el teu codi (o el codi de la qual escaneges tu) passa a ser amiga teua: veu el teu nom de pila (o un nom genèric si no l'has posat) i les sortides que marques amb «Hi vaig», i tu veus el mateix d'ella. No veu res més: ni el teu correu, ni els teus fills, ni on ets. Pots llevar un amic o desmarcar una sortida quan vulgues. Si escrius des del formulari de la fitxa d'un negoci (botó «Contactar», disponible en les fitxes el negoci de les quals té un compte professional verificat), el que escrius (el teu nom si el poses, el teu correu o telèfon i el teu missatge) es guarda al nostre servidor i es transmet a eixe negoci en el seu espai professional, i és ell qui et respon: HolaNiños li ho transmet, no contesta per ell. El negoci només pot llegir-lo si té una subscripció activa; si no, el teu missatge espera guardat (24 mesos com a màxim), per això la resposta pot tardar o no arribar, i l'equip pot avisar el negoci que té peticions pendents, sense donar-li'n el contingut. Des que el llig, el negoci és responsable de les teues dades i només pot usar-les per a respondre't. Si demanes informació a un col·legi (pàgina «Col·legis internacionals»), el teu nom, el teu correu, el teu telèfon si el poses, l'etapa que busques i el teu missatge es transmeten als col·legis que marques, i només si acceptes eixa casella. Si uses «Busque una activitat per al meu fill», el teu contacte i el que busques es transmeten a un professional del teu municipi, també només si acceptes eixa casella. Són els únics casos en què donem les teues dades de contacte a un tercer, i ho fas tu a propòsit en prémer «Enviar». Mai demanem el nom ni la data de naixement del xiquet. Si ens demanes un pressupost d'aniversari, als llocs que consultem els passem la data, el tram d'edat i la zona, mai el teu telèfon. Si eres un professional i et subscrius, el pagament el gestiona Stripe Payments Europe, Ltd. (Irlanda) en les seues pròpies pàgines: hi escrius la targeta i mai passa pels nostres servidors; nosaltres només rebem identificadors (client, subscripció, factura), l'import i l'estat del pagament. Stripe tracta eixes dades segons la seua pròpia política de privacitat. No venem ni cedim res a ningú, i no hi ha cap eina de mesurament aliena.

5. Transferències fora de la Unió Europea
Cap, llevat d'estos casos: la OpenStreetMap Foundation (Regne Unit) i Open-Meteo (Suïssa) són en països amb decisió d'adequació de la Comissió Europea; el servei de notificacions de Google, Apple o Mozilla pot tractar l'adreça d'entrega als Estats Units, a l'empara del Marc de Privacitat de Dades UE-EUA quan el proveïdor hi està adherit, o de les clàusules contractuals tipus si no. Només passa si actives les notificacions. Stripe pot transferir dades de pagament a Stripe, Inc. (Estats Units), a l'empara del mateix Marc de Privacitat de Dades o de clàusules contractuals tipus; només afecta els professionals que es subscriuen.

6. Els teus drets
Accés, rectificació, supressió, oposició, limitació i portabilitat: escriu-nos a hola@holaninos.com i contestem en un mes com a màxim. Des de l'aplicació pots veure i canviar tot el que guardem, exportar els teus plans en format .ics i esborrar el teu compte des de «El teu compte»: desapareix a l'instant, sense termini i sense haver de demanar-ho. Pas a pas, també sense l'aplicació, i què es conserva després: com esborrar el teu compte. Si tens una subscripció professional en curs, primer la dones de baixa des de «Mi espacio profesional»; les dades de facturació es conserven després 6 anys per obligació legal. Les teues opinions s'esborren amb tu (si una altra persona continua a la llar, les opinions de la llar es queden amb ella). Les peticions ja enviades a un negoci o a un col·legi es conserven 24 mesos sense el teu compte i sense el teu contacte. Si creus que no hem respectat els teus drets, pots reclamar davant l'Agència Espanyola de Protecció de Dades, www.aepd.es.

7. Menors
Els comptes estan reservats a persones majors d'edat: en crear-lo declares tindre 18 anys o més. Les dades dels xiquets les introduïx el pare, la mare o el tutor, i són les mínimes: un nom de pila o malnom i l'any de naixement. Mai demanem el nom complet, la data de naixement completa, una foto ni el col·legi d'un xiquet.

8. D'on ixen les fitxes
L'agenda ve de les agendes públiques dels ajuntaments i oficines de turisme i de Todo Cultura Vega Baja, un mitjà privat del qual només prenem els fets (títol, data, lloc). Cada pla porta l'enllaç a la seua font. El directori de negocis i llocs ve d'OpenStreetMap (llicència ODbL) i les fotos són imatges d'il·lustració lliures de drets. Si eres l'organitzador, l'ajuntament o el negoci d'una fitxa i vols corregir-la o retirar-la, escriu a hola@holaninos.com i es fa.

9. Galetes i emmagatzematge
Dues galetes, totes dues tècniques: hn_session, que manté oberta la sessió del teu compte (HttpOnly, Secure, SameSite=lax, 90 dies sense ús), i hn_pase, que només existeix mentre el lloc està tancat amb contrasenya i recorda durant un any que ja l'has escrita. Al nostre domini no hi ha cap galeta de mesurament ni de publicitat, ni cap rastrejador, i per això no hi ha bàner. Les pàgines de pagament de Stripe (checkout.stripe.com i billing.stripe.com), que només obrin els professionals per a subscriure's o gestionar la subscripció, posen les seues pròpies galetes al domini de Stripe, segons la política de Stripe. El navegador guarda a més, al seu emmagatzematge local i només al teu aparell, les teues preferències: idioma (hn_lang, hn_lang_cumple), perfil de família (hn_profil, hn_profil_maj) i plans guardats, segells i ajustos (hn_favs, hn_pass, hn_etat, hn_descartes, hn_gustos, hn_sorpresa, hn_vamos, hn_vacaciones, hn_cumples, hn_agenda, hn_rappels, hn_rappels_actif, hn_modo, hn_accesibilidad, hn_chispa, hn_publico, hn_moi, hn_invitation, hn_solicitudes, hn_pro, hn_pro_suscripcion, hn_widget_clave). El service worker guarda una còpia del lloc (memòria cau «holaninos») perquè funcione sense connexió. Tot això s'esborra des dels ajustos del teu navegador.

10. Com funcionen les opinions
Per a deixar una opinió cal un compte, i només es pot escriure a partir del dia del pla, una vegada segellat al passaport. Una persona de l'equip llig cada opinió abans de publicar-la; no hi ha publicació automàtica. Una opinió assenyalada es torna a llegir i es retira si no complix estes regles. Ningú rep res a canvi d'una opinió, i cap negoci pot pagar per una.

11. Amics i plans de les famílies
Amb un compte pots crear un enllaç personal d'amic: qui l'obri i s'inscriga passa a ser amic teu a l'instant, i pots canviar l'enllaç o treure un amic quan vulgues. Els teus amics veuen el teu nom de pila i els plans que els obris; mai veuen el teu correu, els teus fills ni on eres. Un pla (aniversari, parc, berenar…) guarda un títol, una data, una hora i un lloc opcionals, el tipus, i de cada convidat un sí o un no amb el nombre d'adults i de xiquets que du, mai noms de xiquets. Tu tries qui ho veu: només qui tinga el teu enllaç, tots els teus amics, o tothom (en eixe cas una persona de l'equip ho revisa abans de publicar-ho). Els avisos (un amic s'hi uneix, algú respon, recordatori la vespra) arriben només si actives les notificacions i s'aturen des dels ajustos del telèfon. Mentre esperes a inscriure't amb un enllaç d'amic, el navegador guarda hn_ami al teu aparell. En esborrar el compte s'esborren les teues amistats, els teus plans i les teues respostes.

12. Inscripcions a activitats, grups i stages
Els professionals amb la Fitxa Pro poden obrir inscripcions en línia. Si t'inscrius: (1) només demanem el teu nom o malnom, el teu correu (per a confirmar la plaça i enviar-te recordatoris), el teu telèfon si vols i el nombre de places; no demanem cap dada dels xiquets (ni nom, ni edat, ni salut, ni fotos) i et demanem que no les escrigues; si l'oferta és per a una franja d'edat, està escrita a l'oferta i només marques una casella que diu que et convé; (2) eixes dades es guarden al nostre servidor i es posen a disposició únicament del professional que organitza eixa activitat, que n'és el responsable; HolaNiños les allotja i les transmet per compte d'eixe professional, com a encarregat del tractament; (3) no es publiquen, ningú més les consulta a l'aplicació i els correus que enviem al professional no porten les teues dades; cada vegada que el professional obri una llista d'inscrits, una exportació, un missatge de grup o un esborrat queda anotat en un registre d'accessos (sense adreça IP); (4) pots esborrar les teues dades quan vulgues, des de l'enllaç que reps per correu i sense donar explicacions: la inscripció s'anul·la (amb la regla de la senyal que vas llegir abans de pagar) i les dades desapareixen; el professional també pot esborrar-les; (5) si el professional demana una senyal, la pagues a la pàgina de Stripe i es cobra al compte de Stripe del professional: HolaNiños no toca els diners ni cobra comissió, i la regla de devolució es mostra abans de pagar i es guarda amb la teua inscripció; (6) reps per correu la confirmació, un recordatori la vespra i el dia de l'activitat, i el professional et pot escriure per a organitzar-la: no és publicitat. Els terminis de conservació estan a l'apartat 3.

13. Primer mes gratis, opinions verificades i instal·lació a càrrec de l'equip
(1) Primer mes gratis (professionals): per a concedir el mes gratis una sola vegada per titular guardem empremtes digitals (hash) de la fitxa, del correu, del telèfon, del nom del negoci al seu municipi i, quan Stripe la facilita, de la targeta; mai la dada en clar. Es conserven 24 mesos. (2) Opinions verificades sobre un negoci: si has tingut un contacte real a través de HolaNiños amb un negoci (un missatge a la seua fitxa que li ha arribat, una cita confirmada o una inscripció confirmada), usem eixa adreça de correu per a convidar-te UNA vegada a deixar una opinió; reps com a màxim una invitació per negoci cada sis mesos i pots rebutjar-les totes, per sempre, amb un clic al correu. No demanem ni mostrem cap dada dels xiquets i et demanem que no les escrigues (nom, edat, escola, fotos): una opinió que identifique un xiquet no es publica. Si opines, guardem el nom o malnom que escrius, el teu text, la data i la frase de consentiment que has llegit, i només una empremta del teu correu; una persona de l'equip llig cada opinió abans de publicar-la, i el nom i el text es mostren públicament només amb el teu consentiment. Pots esborrar-los en qualsevol moment amb l'enllaç del correu. El negoci pot respondre en públic (la seua resposta també es llig abans), però no pot esborrar ni modificar la teua opinió. Tot rebuig porta un motiu i se t'explica. Ningú rep res a canvi d'una opinió. (3) Comptador públic de peticions: la pàgina d'un municipi i una categoria pot dir quantes persones han enviat una petició en 30 dies, només a partir de 10 (per davall, «nou al teu municipi»); és un recompte i no mostra cap dada personal. (4) Instal·lació a càrrec de l'equip: quan un professional ens demana per escrit que preparem la seua fitxa, guardem el seu acord escrit (data, mitjà, referència i abast); si mai arriba a usar el seu compte, s'esborra la fitxa i l'acord es guarda 12 mesos. Ell tria la seua contrasenya amb un enllaç personal d'un sol ús (14 dies); no guardem la seua contrasenya ni la seua targeta. (5) Anotem en un registre, sense adreça IP, les cancel·lacions, els rebutjos d'opinions i les instal·lacions (24 mesos). Els terminis de conservació estan a l'apartat 3.

Si un ajuntament o un organitzador vol corregir o retirar un pla, només cal escriure'ns i es fa.

HolaNiños is an independent project that gathers the plans of the Vega Baja published by town halls and tourist offices, and by the regional listings site Todo Cultura Vega Baja, which is a private media outlet. For each plan we publish the facts (title, date, place) and the link to the source, which always has the last word. From a private outlet we publish only those facts and the link, none of its text; from a public source, at most a short extract, never the whole text.

1. Data controller
HolaNiños (trading name). The owner's full details (tax number and address) are in the legal notice. Contact for anything about your data: hola@holaninos.com. There is no data protection officer: the processing is neither large scale nor based on sensitive data.

2. Without an account, nothing personal leaves your phone. Saved plans, the passport and the family profile live in the browser's local storage. Without an account, the server only receives technical or anonymous data: three anonymous counters (how many times a plan's listing is opened; how many times a business listing is shown or its buttons are tapped; how many times the agenda widget is shown on another website, with that website's domain), which add one per listing and per day without recording who; and the server logs (IP address, page requested and time), which delete themselves after about five weeks. To slow down robots, your IP address is also kept for 2 hours next to a request counter. Your location, if you tap « near me », is used inside the browser and never sent to any server. There are no tracking cookies and no profiling. There may be an advertising slot (Visibilidad plan): the listing of a local business that pays for that place, always marked « Advertising » and with no tracker at all: neither we nor the advertiser know who sees it.

3. What we keep, why, on what legal basis and for how long

Processing	Data	Legal basis (GDPR art. 6.1)	Retention
Account	Email, password (a scrypt hash only, never the password), first name if you give it, language, and the date and wording of the consent given when creating it	b) the service you ask for	Until you delete the account
Household and children	The household's town; for each child, a first name or nickname (optional) and the year of birth, never the full date. Stored on the server, kept to a minimum, to tailor the agenda by age bracket	b)	Until you remove them or delete the account
Household invitation	The email of the person you invite to join your household, who invited them and a hash of the link (never the link), which is valid for 14 days	b) the service asked for by the person inviting	30 days after it is used or expires
Friends and « I'm going »	A hash of your friend code (never the code; valid for 15 minutes and usable only once), your friendship links, the outings you mark « I'm going » and your first name, which your friends see	b) the service you ask for	Until you remove the friend or unmark the outing; everything is deleted in cascade with the account
Favourites and passport	Identifiers of saved plans and stamps	b)	Until you delete the account
Email alerts	Town, category, chosen age brackets, plans already announced	a) your consent, box never pre-ticked	Until you remove the alert or delete the account
Phone notifications	The delivery address (endpoint) and the keys generated by your browser	a)	Until you switch them off or delete the account
Reviews	Rating, text and the household that writes it	b)	As long as your household exists; a rejected review, 1 year
Weekly newsletter	Email, language, town, confirmation date	a) with double confirmation by email	Until you unsubscribe; an unconfirmed sign-up, about 7 days. After you unsubscribe we keep the address marked as unsubscribed (suppression list), only so we never write to you again
Organisers' proposals	Title, dates, organisation, contact	b)	2 years after the decision
Messages to a business (« Get in touch » button on its listing)	What you write, your contact details and, if any, your account. Kept on our server. If the business has the Local listing or a higher one, they are also emailed to it and it reads them in its professional area; if not, they stay stored and the business is only told that it has a request, without its content	b) the sending you ask for	24 months
« I am looking for » requests and requests to schools	What you write in the form, your contact details and, if any, your account. Kept in the requests table. Professionals in your town and in your field who have the Local listing or a higher one (with the Pro listing, also those in the other areas they cover) read them in their professional area; the team may also pass them on by hand to a professional in your town or to the schools you ticked	a) your consent, box never pre-ticked	24 months
Online appointments (booking a time on a business listing)	Your name, your email, your phone if you give it, the reason and the time chosen. Kept on our server and emailed to the business, which confirms or declines the appointment; you get an email with a link to cancel it. We do not store your IP address with the appointment. Do not write health data or details about your children	a) your consent, box never pre-ticked	24 months from the appointment date
A business's logo and photos (uploaded by the professional)	Images the professional certifies they have the right to publish. We delete their hidden data (location, camera, date) and they are shown on the business listing. If removed, they also disappear from our server	b) the service the professional subscribes to	Until removed or the account is deleted
Birthday quotes	Name, phone, date, town, number of children, age bracket and details	b)	24 months
Contact form	Name, email or phone, message. Saved on the server before the email is sent to us	b) and f)	24 months
Business account	On top of any account: business name, town, phone if you give it, the linked listing and the date the team checked that you are its owner	b) the contract	Until you delete the account
Subscription and payments	Stripe identifiers (customer, subscription, invoice), plan, status, amount and dates. Never card details	b) the contract and c) legal obligation	6 years (Spanish Commercial Code, art. 30), even if you delete the account
Log of payment notices	Identifier of the notice sent by Stripe, its type and its date	f) security, and never applying the same charge or change twice	90 days
Audience measurement	One counter per plan and day, and per widget and domain; no person	f) knowing what is of interest	400 days
Messages with the team (family or business space)	What you write, the date and the account that sends it. Only the HolaNiños team reads it. The email telling you about a reply does not carry the message, and can be turned off in «My account»	b) the service you ask for	While the account exists, and 3 years at most from each message
Business account documents	The files the business sends us and the ones we leave for it (PDF, JPG or PNG, 8 MB at most), with their name, size, fingerprint and date. They are stored on our server, outside the public website, and only that account and the team can open them	b) the contract	Until they or the account are deleted, and 3 years at most
Business listing statistics	Two anonymous counters per listing and per day: times it is shown and taps on its buttons. Only for listings with a verified owner. No IP address kept, and no way to know who	f) the business's legitimate interest in knowing its audience	400 days
Server logs	IP address, page requested, time (nginx logs)	f) security	About five weeks (weekly rotation, four copies)
Login attempts	IP address or email, and a counter	f) stopping robots	2 hours
Activity enrolments (listing of a professional with the Pro listing)	Your name or nickname, your email and your phone if you give it; the number of places you book (only the number: no details about the children); the text, version and date of your consent; if the activity asks for a deposit: the amount and its status (the card is typed at Stripe and never goes through our servers). Kept on our server and looked at only by the professional running that activity (every look is logged, with no IP address). Never published	a) your consent, box never pre-ticked	The enrolment, 12 months after the activity ends; the access log, 24 months. You can delete it sooner from the link you receive by email
First free month (professionals)	Digital fingerprints (hashes) of the listing, the email, the phone, the business name in its town and, when Stripe provides it, the card; never the data in clear	f) our legitimate interest in granting the free month once per business	24 months
Verified reviews of a business	The first name or nickname you type, your text, the date, the consent wording you read and a fingerprint of your email (never the email). No details about children	a) your consent, box never pre-ticked; the invitation: f) legitimate interest, with refusal in one click	Until you delete your review (one click, with the link in the email); a refused review, 12 months with its reason; an unused invitation, 90 days
Log of sensitive actions (cancellations, reviews, set-ups)	Who, what and when, and the identifier concerned; never the text of a review or an IP address	f) accountability	24 months

These periods are applied every night by a clean-up program on the server; they are not intentions. Encrypted backups of the database are kept for 14 days and then overwritten: deleted data also disappears from them within that period at the latest.

4. Who receives your data
LWS (France), which provides the server (a VPS in its Paris data centre) holding the site, the database, the domain and the email; the emails we send you leave from that server. Your browser calls two services on its own when you open the weather or the map: Open-Meteo (Switzerland), with fixed coordinates for the area and never yours, and the OpenStreetMap Foundation (United Kingdom), which serves the map tiles and therefore sees the area you look at. Phone notifications go through your browser's push service (Google, Apple or Mozilla), which only sees that an encrypted message is sent, never its content. If you use « Friends », the person who scans your code (or whose code you scan) becomes your friend: they see your first name (or a generic name if you have not given one) and the outings you mark « I'm going », and you see the same about them. They see nothing else: not your email, not your children, not where you are. You can remove a friend or unmark an outing at any time. If you write from the form on a business listing (the « Get in touch » button, available on listings whose business has a verified business account), what you write (your name if you give it, your email or phone and your message) is kept on our server and is passed to that business in its professional area, and the business answers you: HolaNiños passes it on and does not answer on its behalf. The business can only read it with an active subscription; otherwise your message waits, stored (24 months at most), so an answer may take time or never come, and the team may tell the business that it has requests waiting, without giving it their content. Once it reads the message, the business is responsible for your data and may only use it to answer you. If you ask a school for information (the « International schools » page), your name, your email, your phone if you give it, the stage you are looking for and your message are passed to the schools you tick, and only if you tick that consent box. If you use « I am looking for an activity for my child », your contact details and what you are looking for are passed to a professional in your town, again only if you tick that box. These are the only cases where we give your contact details to a third party, and you do it on purpose by pressing « Send ». We never ask for the child's name or date of birth. If you ask us for a birthday quote, the venues we ask get the date, the age bracket and the area, never your phone number. If you are a business and subscribe, payment is handled by Stripe Payments Europe, Ltd. (Ireland) on its own pages: you type your card there and it never goes through our servers; we only receive identifiers (customer, subscription, invoice), the amount and the payment status. Stripe processes that data under its own privacy policy. We sell nothing and share nothing with anyone, and there is no third-party analytics tool.

5. Transfers outside the European Union
None, except in these cases: the OpenStreetMap Foundation (United Kingdom) and Open-Meteo (Switzerland) are in countries covered by a European Commission adequacy decision; the push service of Google, Apple or Mozilla may process the delivery address in the United States, under the EU-US Data Privacy Framework when the provider is certified, or standard contractual clauses otherwise. This only happens if you switch notifications on. Stripe may transfer payment data to Stripe, Inc. (United States), under the same Data Privacy Framework or standard contractual clauses; this only concerns businesses that subscribe.

6. Your rights
Access, rectification, erasure, objection, restriction and portability: write to hola@holaninos.com and we answer within one month at most. From the app you can see and change everything we keep, export your plans as an .ics file and delete your account from « Your account »: everything disappears immediately, with no delay and nothing to request. Step by step, also without the app, and what is kept afterwards: how to delete your account. If you have a running business subscription, you first cancel it from « Mi espacio profesional »; billing records are then kept for 6 years, as the law requires. Your reviews are deleted with you (if another adult stays in the household, the household's reviews stay with them). Requests already sent to a business or a school are kept for 24 months without your account and without your contact details. If you think we have not respected your rights, you can complain to the Spanish data protection authority (AEPD), www.aepd.es.

7. Children
Accounts are for adults only: when creating one you declare you are 18 or over. Children's data is entered by the parent or guardian and is kept to a minimum: a first name or nickname and the year of birth. We never ask for a child's full name, full date of birth, photo or school.

8. Where the listings come from
The agenda comes from the public agendas of town halls and tourist offices and from Todo Cultura Vega Baja, a private media outlet from which we only take the facts (title, date, place). Each plan carries the link to its source. The directory of businesses and places comes from OpenStreetMap (ODbL licence) and the photos are royalty-free illustration images. If you are the organiser, town hall or business behind a listing and want it corrected or removed, write to hola@holaninos.com and it is done.

9. Cookies and storage
Two cookies, both technical: hn_session, which keeps your account session open (HttpOnly, Secure, SameSite=lax, 90 days without use), and hn_pase, which only exists while the site is closed by a password and remembers for one year that you have typed it. On our domain there is no analytics or advertising cookie and no tracker, which is why there is no banner. Stripe's payment pages (checkout.stripe.com and billing.stripe.com), which only businesses open to subscribe or manage their subscription, set their own cookies on Stripe's domain, under Stripe's policy. The browser also keeps, in its local storage and only on your device, your preferences: language (hn_lang, hn_lang_cumple), family profile (hn_profil, hn_profil_maj) and saved plans, stamps and settings (hn_favs, hn_pass, hn_etat, hn_descartes, hn_gustos, hn_sorpresa, hn_vamos, hn_vacaciones, hn_cumples, hn_agenda, hn_rappels, hn_rappels_actif, hn_modo, hn_accesibilidad, hn_chispa, hn_publico, hn_moi, hn_invitation, hn_solicitudes, hn_pro, hn_pro_suscripcion, hn_widget_clave). The service worker keeps a copy of the site (« holaninos » cache) so it works offline. All of this can be cleared from your browser settings.

10. How reviews work
Leaving a review requires an account, and it can only be written from the day of the plan onwards, once it is stamped in the passport. A member of the team reads every review before it is published; there is no automatic publication. A reported review is read again and removed if it breaks these rules. Nobody receives anything in exchange for a review, and no business can pay for one.

11. Friends and family plans
With an account you can create a personal friend link: whoever opens it and signs up becomes your friend straight away, and you can change the link or remove a friend whenever you like. Your friends see your first name and the plans you open to them; they never see your email, your children or where you are. A plan (birthday, park, snack…) stores a title, a date, and an optional time and place, its type, and for each guest a yes or a no with the number of adults and children they bring, never children's names. You choose who sees it: only people with your link, all your friends, or everyone (in that case a team member reviews it before it is published). Alerts (a friend joins, someone replies, a reminder the day before) reach you only if you turn notifications on, and you can stop them in your phone's settings. While you wait to sign up with a friend link, the browser keeps hn_ami on your device. Deleting your account deletes your friendships, your plans and your replies.

12. Enrolments in activities, groups and stages
Professionals with the Pro listing can open online enrolments. If you enrol: (1) we only ask for your name or nickname, your email (to confirm the place and send you reminders), your phone if you wish and the number of places; we ask for no details about the children (no name, age, health information or photos) and ask you not to write any; if the offer is for an age range, it is written in the offer and you only tick a box saying it suits you; (2) these details are kept on our server and made available only to the professional running that activity, who is responsible for them; HolaNiños hosts them and passes them on behalf of that professional, as processor; (3) they are not published, nobody else looks at them in the app and the emails we send the professional do not carry your details; every time the professional opens an enrolment list, an export, a group message or a deletion it is noted in an access log (no IP address); (4) you can delete your details at any time, from the link you receive by email and without giving reasons: the enrolment is cancelled (under the deposit rule you read before paying) and the data disappears; the professional can delete it too; (5) if the professional asks for a deposit, you pay it on the Stripe page and it goes into the professional's own Stripe account: HolaNiños never touches the money or charges a commission, and the refund rule is shown before you pay and kept with your enrolment; (6) you receive the confirmation by email, then a reminder the evening before and on the day of the activity, and the professional may write to you to organise it: this is not advertising. Retention periods are in section 3.

13. First free month, verified reviews and set-up by the team
(1) First free month (professionals): to grant the free month only once per business we keep digital fingerprints (hashes) of the listing, the email, the phone, the business name in its town and, when Stripe provides it, the card; never the data in clear. They are kept for 24 months. (2) Verified reviews of a business: if you had a real contact with a business through HolaNiños (a message to its listing that reached it, a confirmed appointment or a confirmed enrolment), we use that email address to invite you ONCE to leave a review; you receive at most one invitation per business every six months and you can refuse them all, for good, with one click in the email. We neither ask for nor show any detail about children and we ask you not to write any (name, age, school, photos): a review that identifies a child is not published. If you review, we keep the first name or nickname you type, your text, the date and the consent wording you read, and only a fingerprint of your email; a member of the team reads each review before it is published, and the name and text are shown publicly only with your consent. You can delete them at any time with the link in the email. The business can reply in public (its reply is also read first) but cannot delete or change your review. Every refusal carries a reason and is explained to you. Nobody receives anything in return for a review. (3) Public request counter: the page for a town and a category can say how many people sent a request in 30 days, only from 10 (below that, «new in your town»); it is a count and shows no personal data. (4) Set-up by the team: when a professional asks us in writing to prepare their listing, we keep their written agreement (date, means, reference and scope); if they never use their account, the listing is deleted and the agreement is kept for 12 months. They choose their password with a personal single-use link (14 days); we keep neither their password nor their card. (5) We note in a log, without IP address, cancellations, refused reviews and set-ups (24 months). Retention periods are in section 3.

If a town hall or an organiser wants a plan corrected or taken down, one message is enough.

HolaNiños est un projet indépendant qui rassemble les sorties de la Vega Baja publiées par les mairies et les offices de tourisme, et par l'agenda culturel Todo Cultura Vega Baja, qui est un média privé. De chaque sortie nous publions les faits (titre, date, lieu) et le lien vers la source, qui fait toujours foi. D'un média privé nous ne publions que ces faits et le lien, aucun de ses textes ; d'une source publique, au plus un court extrait, jamais le texte entier.

1. Responsable du traitement
HolaNiños (nom commercial). Les mentions complètes de l'éditeur (NIF et siège) figurent dans les mentions légales. Contact pour tout ce qui concerne vos données : hola@holaninos.com. Il n'y a pas de délégué à la protection des données : le traitement n'est ni à grande échelle ni fondé sur des données sensibles.

2. Sans compte, rien de personnel ne sort de votre téléphone. Les sorties gardées, le passeport et le profil famille vivent dans la mémoire locale du navigateur. Sans compte, le serveur ne reçoit que des données techniques ou anonymes : trois compteurs anonymes (le nombre d'ouvertures de la fiche d'une sortie ; le nombre d'affichages de la fiche d'un commerce et d'appuis sur ses boutons ; le nombre d'affichages du widget de l'agenda sur un autre site, avec le domaine de ce site), qui ajoutent un par fiche et par jour sans savoir qui ; et les journaux du serveur (adresse IP, page demandée et heure), qui s'effacent d'eux-mêmes au bout d'environ cinq semaines. Pour freiner les robots, votre adresse IP est aussi gardée 2 heures à côté d'un compteur de requêtes. La position, si vous appuyez sur « près de moi », est utilisée dans le navigateur et n'est envoyée à aucun serveur. Aucun cookie de suivi, aucun profilage. Il peut y avoir un emplacement publicitaire (plan Visibilidad) : la fiche d'un commerce de la comarque qui paierait cette place, toujours marquée « Publicité » et sans aucun traceur : ni nous ni l'annonceur ne savons qui la voit.

3. Ce que nous gardons, pourquoi, sur quelle base et combien de temps

Traitement	Données	Base légale (RGPD art. 6.1)	Conservation
Compte	E-mail, mot de passe (une empreinte scrypt seulement, jamais le mot de passe), prénom si vous le donnez, langue, et la date et le texte du consentement donné à la création	b) le service demandé	Jusqu'à la suppression du compte
Foyer et enfants	Commune du foyer ; pour chaque enfant, un prénom ou surnom (facultatif) et l'année de naissance, jamais la date complète. Stockés côté serveur, réduits au minimum, pour personnaliser l'agenda par tranche d'âge	b)	Jusqu'à ce que vous les retiriez ou supprimiez le compte
Invitation au foyer	L'e-mail de la personne que vous invitez à rejoindre votre foyer, qui l'invite et une empreinte du lien (jamais le lien), valable 14 jours	b) le service demandé par la personne qui invite	30 jours après son utilisation ou son expiration
Amis et « J'y vais »	L'empreinte de votre code ami (jamais le code ; valable 15 minutes et à usage unique), vos liens d'amitié, les sorties marquées « J'y vais » et votre prénom, que vos amis voient	b) le service demandé	Jusqu'au retrait de l'ami ou de la sortie ; tout est supprimé en cascade avec le compte
Favoris et passeport	Identifiants des sorties gardées et des tampons	b)	Jusqu'à la suppression du compte
Alertes par e-mail	Commune, catégorie, tranches d'âge choisies, sorties déjà annoncées	a) votre consentement, case jamais précochée	Jusqu'au retrait de l'alerte ou à la suppression du compte
Notifications sur le téléphone	L'adresse de remise (endpoint) et les clés générées par votre navigateur	a)	Jusqu'à leur désactivation ou à la suppression du compte
Avis	Note, texte et le foyer qui l'écrit	b)	Tant que votre foyer existe ; un avis refusé, 1 an
Lettre hebdomadaire	E-mail, langue, commune, date de confirmation	a) avec double confirmation par e-mail	Jusqu'au désabonnement ; une inscription non confirmée, environ 7 jours. Après le désabonnement nous gardons l'adresse marquée comme désabonnée (liste d'exclusion), uniquement pour ne plus jamais vous écrire
Propositions d'organisateurs	Titre, dates, organisme, contact	b)	2 ans après la décision
Messages à un commerce (bouton « Les contacter » de sa fiche)	Ce que vous écrivez, vos coordonnées et, s'il existe, votre compte. Gardés sur notre serveur. Si le commerce a la Fiche Local ou une fiche supérieure, ils lui sont aussi envoyés par courriel et il les lit dans son espace professionnel ; sinon ils restent gardés et le commerce est seulement prévenu qu'il a une demande, sans son contenu	b) l'envoi que vous demandez	24 mois
Demandes « Je cherche » et demandes aux écoles	Ce que vous écrivez dans le formulaire, vos coordonnées et, s'il existe, votre compte. Gardées dans la table des demandes. Les professionnels de votre commune et de votre activité qui ont la Fiche Local ou une fiche supérieure (avec la Fiche Pro, aussi ceux des autres zones qu'ils couvrent) les lisent dans leur espace professionnel ; l'équipe peut aussi les transmettre à la main à un professionnel de votre commune ou aux écoles cochées	a) votre consentement, case jamais précochée	24 mois
Rendez-vous en ligne (réserver un créneau sur la fiche d'un commerce)	Votre nom, votre courriel, votre téléphone si vous le donnez, le motif et le créneau choisi. Gardés sur notre serveur et envoyés par courriel au commerce, qui confirme ou refuse le rendez-vous ; vous recevez un courriel avec un lien pour l'annuler. Nous ne gardons pas votre adresse IP avec le rendez-vous. N'écrivez ni données de santé ni informations sur vos enfants	a) votre consentement, case jamais précochée	24 mois à partir de la date du rendez-vous
Logo et photos d'un commerce (téléversés par le professionnel)	Des images que le professionnel certifie avoir le droit de publier. Nous effaçons leurs données cachées (position, appareil, date) et elles s'affichent sur la fiche du commerce. S'il les retire, elles disparaissent aussi de notre serveur	b) le service auquel le professionnel souscrit	Jusqu'à leur retrait ou la suppression du compte
Devis d'anniversaire	Nom, téléphone, date, commune, nombre d'enfants, tranche d'âge et détails	b)	24 mois
Formulaire de contact	Nom, e-mail ou téléphone, message. Enregistré sur le serveur avant l'envoi de l'e-mail	b) et f)	24 mois
Compte professionnel	En plus de tout compte : nom du commerce, commune, téléphone si vous le donnez, la fiche rattachée et la date à laquelle l'équipe a vérifié que vous en êtes le titulaire	b) le contrat	Jusqu'à la suppression du compte
Abonnement et paiements	Identifiants Stripe (client, abonnement, facture), forfait, état, montant et dates. Jamais les données de carte	b) le contrat et c) obligation légale	6 ans (Code de commerce espagnol, art. 30), même si vous supprimez le compte
Registre des avis de paiement	Identifiant de l'avis envoyé par Stripe, son type et sa date	f) sécurité, et ne jamais appliquer deux fois le même paiement ou changement	90 jours
Mesure d'audience	Un compteur par sortie et par jour, et par widget et domaine ; aucune personne	f) savoir ce qui intéresse	400 jours
Messages avec l'équipe (espace famille ou professionnel)	Ce que vous écrivez, la date et le compte qui l'envoie. Seule l'équipe HolaNiños le lit. L'e-mail qui annonce une réponse ne contient pas le message, et se coupe dans « Mon compte »	b) le service demandé	Tant que le compte existe, et 3 ans au plus à partir de chaque message
Documents du compte professionnel	Les fichiers que le professionnel nous envoie et ceux que nous lui remettons (PDF, JPG ou PNG, 8 Mo au plus), avec leur nom, leur taille, leur empreinte et leur date. Ils sont gardés sur notre serveur, hors du site public, et seuls son compte et l'équipe peuvent les ouvrir	b) le contrat	Jusqu'à leur suppression ou celle du compte, et 3 ans au plus
Statistiques des fiches de commerce	Deux compteurs anonymes par fiche et par jour : nombre d'affichages et d'appuis sur ses boutons. Seulement pour les fiches dont le titulaire est vérifié. Aucune adresse IP gardée, aucun moyen de savoir qui	f) intérêt légitime du commerce à connaître son audience	400 jours
Journaux du serveur	Adresse IP, page demandée, heure (journaux nginx)	f) sécurité	Environ cinq semaines (rotation hebdomadaire, quatre copies)
Tentatives de connexion	Adresse IP ou e-mail, et un compteur	f) freiner les robots	2 heures
Inscriptions aux activités (fiche d'un professionnel avec la Fiche Pro)	Votre prénom ou pseudo, votre courriel et votre téléphone si vous le donnez ; le nombre de places que vous réservez (seulement le nombre : aucune donnée sur les enfants) ; le texte, la version et la date de votre consentement ; si l'activité demande un acompte : le montant et son état (la carte se saisit chez Stripe et ne passe jamais par nos serveurs). Gardé sur notre serveur et consulté seulement par le professionnel de cette activité (chaque consultation est notée, sans adresse IP). Jamais publié	a) votre consentement, case jamais précochée	L'inscription, 12 mois après la fin de l'activité ; le journal des accès, 24 mois. Vous pouvez l'effacer plus tôt depuis le lien reçu par courriel
Premier mois gratuit (professionnels)	Empreintes numériques (hachages) de la fiche, de l'adresse e-mail, du téléphone, du nom de l'entreprise dans sa commune et, quand Stripe la fournit, de la carte ; jamais la donnée en clair	f) notre intérêt légitime à accorder le mois gratuit une seule fois par titulaire	24 mois
Avis vérifiés sur une entreprise	Le prénom ou pseudo que vous saisissez, votre texte, la date, la phrase de consentement que vous avez lue et une empreinte de votre adresse e-mail (jamais l'adresse). Aucune donnée sur les enfants	a) votre consentement, case jamais précochée ; l'invitation : f) intérêt légitime, avec refus en un clic	Jusqu'à ce que vous supprimiez votre avis (un clic, avec le lien du courriel) ; un avis refusé, 12 mois avec son motif ; une invitation non utilisée, 90 jours
Journal des gestes sensibles (résiliations, avis, installations)	Qui, quoi et quand, et l'identifiant concerné ; jamais le texte d'un avis ni une adresse IP	f) rendre des comptes	24 mois

Ces durées sont appliquées chaque nuit par un programme de ménage du serveur ; ce ne sont pas des intentions. Les sauvegardes chiffrées de la base de données sont conservées 14 jours puis écrasées : une donnée effacée disparaît aussi des sauvegardes au plus tard dans ce délai.

4. Qui reçoit vos données
LWS (France), qui nous fournit le serveur (un VPS dans son centre de données de Paris) où se trouvent le site, la base de données, le domaine et le courrier ; les e-mails que nous vous envoyons partent de ce serveur. Votre navigateur appelle de lui-même deux services quand vous ouvrez la météo ou la carte : Open-Meteo (Suisse), avec des coordonnées fixes de la comarque et jamais les vôtres, et l'OpenStreetMap Foundation (Royaume-Uni), qui sert les fonds de carte et voit donc la zone regardée. Les notifications passent par le service de votre navigateur (Google, Apple ou Mozilla), qui voit seulement qu'un message chiffré part, jamais son contenu. Si vous utilisez « Amis », la personne qui scanne votre code (ou dont vous scannez le code) devient votre amie : elle voit votre prénom (ou un nom générique si vous n'en avez pas donné) et les sorties que vous marquez « J'y vais », et vous voyez la même chose pour elle. Elle ne voit rien d'autre : ni votre e-mail, ni vos enfants, ni où vous êtes. Vous pouvez retirer un ami ou décocher une sortie à tout moment. Si vous écrivez depuis le formulaire de la fiche d'un commerce (bouton « Les contacter », disponible sur les fiches dont le commerce a un compte professionnel vérifié), ce que vous écrivez (votre nom si vous le donnez, votre e-mail ou téléphone et votre message) est gardé sur notre serveur et est transmis à ce commerce dans son espace professionnel, et c'est lui qui vous répond : HolaNiños le lui transmet et ne répond pas à sa place. Le commerce ne peut le lire que s'il a un abonnement actif ; sinon votre message attend, gardé (24 mois au plus), la réponse peut donc tarder ou ne pas venir, et l'équipe peut prévenir le commerce qu'il a des demandes en attente, sans lui en donner le contenu. Dès qu'il le lit, le commerce est responsable de vos données et ne peut s'en servir que pour vous répondre. Si vous demandez des informations à une école (page « Écoles internationales »), votre nom, votre e-mail, votre téléphone si vous le donnez, le niveau recherché et votre message sont transmis aux écoles que vous cochez, et seulement si vous cochez la case d'accord. Si vous utilisez « Je cherche une activité pour mon enfant », votre contact et ce que vous cherchez sont transmis à un professionnel de votre commune, là aussi seulement si vous cochez la case. Ce sont les seuls cas où nous donnons vos coordonnées à un tiers, et c'est vous qui le faites, exprès, en appuyant sur « Envoyer ». Nous ne demandons jamais le nom ni la date de naissance de l'enfant. Si vous nous demandez un devis d'anniversaire, les lieux interrogés reçoivent la date, la tranche d'âge et le secteur, jamais votre téléphone. Si vous êtes un professionnel et vous abonnez, le paiement est géré par Stripe Payments Europe, Ltd. (Irlande) sur ses propres pages : vous y saisissez votre carte, qui ne passe jamais par nos serveurs ; nous ne recevons que des identifiants (client, abonnement, facture), le montant et l'état du paiement. Stripe traite ces données selon sa propre politique de confidentialité. Nous ne vendons rien, ne cédons rien à personne, et aucun outil de mesure tiers n'est présent.

5. Transferts hors Union européenne
Aucun, sauf dans ces cas : l'OpenStreetMap Foundation (Royaume-Uni) et Open-Meteo (Suisse) sont dans des pays couverts par une décision d'adéquation de la Commission européenne ; le service de notifications de Google, Apple ou Mozilla peut traiter l'adresse de remise aux États-Unis, au titre du cadre de protection des données UE-États-Unis quand le fournisseur y est certifié, ou des clauses contractuelles types sinon. Cela n'arrive que si vous activez les notifications. Stripe peut transférer des données de paiement à Stripe, Inc. (États-Unis), au titre du même cadre de protection des données ou de clauses contractuelles types ; cela ne concerne que les professionnels qui s'abonnent.

6. Vos droits
Accès, rectification, effacement, opposition, limitation et portabilité : écrivez à hola@holaninos.com et nous répondons sous un mois au plus. Depuis l'application vous pouvez voir et modifier tout ce que nous gardons, exporter vos sorties au format .ics et supprimer votre compte depuis « Votre compte » : tout disparaît immédiatement, sans délai et sans avoir à le demander. Pas à pas, même sans l'application, et ce qui est conservé ensuite : supprimer son compte. Si vous avez un abonnement professionnel en cours, vous le résiliez d'abord depuis « Mi espacio profesional » ; les données de facturation sont ensuite conservées 6 ans, comme la loi l'exige. Vos avis sont supprimés avec vous (si un autre adulte reste dans le foyer, les avis du foyer restent avec lui). Les demandes déjà envoyées à un commerce ou à une école sont conservées 24 mois sans votre compte et sans vos coordonnées. Si vous estimez que vos droits n'ont pas été respectés, vous pouvez saisir l'autorité espagnole de protection des données (AEPD), www.aepd.es.

7. Mineurs
Les comptes sont réservés aux personnes majeures : à la création vous déclarez avoir 18 ans ou plus. Les données des enfants sont saisies par le parent ou le tuteur et se limitent au minimum : un prénom ou surnom et l'année de naissance. Nous ne demandons jamais le nom complet, la date de naissance complète, une photo ni l'école d'un enfant.

8. D'où viennent les fiches
L'agenda vient des agendas publics des mairies et offices de tourisme et de Todo Cultura Vega Baja, un média privé dont nous ne reprenons que les faits (titre, date, lieu). Chaque sortie porte le lien vers sa source. L'annuaire des commerces et des lieux vient d'OpenStreetMap (licence ODbL) et les photos sont des images d'illustration libres de droits. Si vous êtes l'organisateur, la mairie ou le commerce d'une fiche et souhaitez la corriger ou la retirer, écrivez à hola@holaninos.com et c'est fait.

9. Cookies et stockage
Deux cookies, tous deux techniques : hn_session, qui garde la session de votre compte ouverte (HttpOnly, Secure, SameSite=lax, 90 jours sans usage), et hn_pase, qui n'existe que tant que le site est fermé par un mot de passe et retient pendant un an que vous l'avez saisi. Sur notre domaine, aucun cookie de mesure ni de publicité, aucun traceur, d'où l'absence de bandeau. Les pages de paiement de Stripe (checkout.stripe.com et billing.stripe.com), que seuls les professionnels ouvrent pour s'abonner ou gérer leur abonnement, déposent leurs propres cookies sur le domaine de Stripe, selon la politique de Stripe. Le navigateur garde aussi, dans sa mémoire locale et seulement sur votre appareil, vos préférences : langue (hn_lang, hn_lang_cumple), profil famille (hn_profil, hn_profil_maj) et sorties gardées, tampons et réglages (hn_favs, hn_pass, hn_etat, hn_descartes, hn_gustos, hn_sorpresa, hn_vamos, hn_vacaciones, hn_cumples, hn_agenda, hn_rappels, hn_rappels_actif, hn_modo, hn_accesibilidad, hn_chispa, hn_publico, hn_moi, hn_invitation, hn_solicitudes, hn_pro, hn_pro_suscripcion, hn_widget_clave). Le service worker garde une copie du site (cache « holaninos ») pour qu'il fonctionne hors ligne. Tout cela s'efface depuis les réglages de votre navigateur.

10. Comment fonctionnent les avis
Laisser un avis demande un compte, et il ne peut être écrit qu'à partir du jour de la sortie, une fois celle-ci tamponnée dans le passeport. Une personne de l'équipe lit chaque avis avant publication ; il n'y a pas de publication automatique. Un avis signalé est relu et retiré s'il enfreint ces règles. Personne ne reçoit quoi que ce soit en échange d'un avis, et aucun commerce ne peut en acheter un.

11. Amis et plans des familles
Avec un compte, vous pouvez créer un lien d'ami personnel : celui qui l'ouvre et s'inscrit devient votre ami tout de suite, et vous pouvez changer le lien ou retirer un ami quand vous voulez. Vos amis voient votre prénom et les plans que vous leur ouvrez ; ils ne voient jamais votre e-mail, vos enfants ni où vous êtes. Un plan (anniversaire, parc, goûter…) garde un titre, une date, une heure et un lieu facultatifs, le type, et pour chaque invité un oui ou un non avec le nombre d'adultes et d'enfants qu'il amène, jamais de prénoms d'enfants. Vous choisissez qui le voit : seulement ceux qui ont votre lien, tous vos amis, ou tout le monde (dans ce cas une personne de l'équipe le relit avant publication). Les alertes (un ami rejoint, quelqu'un répond, rappel la veille) n'arrivent que si vous activez les notifications et s'arrêtent depuis les réglages du téléphone. Pendant que vous attendez de vous inscrire avec un lien d'ami, le navigateur garde hn_ami sur votre appareil. Supprimer votre compte supprime vos amitiés, vos plans et vos réponses.

12. Inscriptions aux activités, groupes et stages
Les professionnels qui ont la Fiche Pro peuvent ouvrir des inscriptions en ligne. Si vous vous inscrivez : (1) nous demandons seulement votre prénom ou pseudo, votre courriel (pour confirmer la place et vous envoyer des rappels), votre téléphone si vous le souhaitez et le nombre de places ; nous ne demandons aucune donnée sur les enfants (ni nom, ni âge, ni santé, ni photos) et nous vous demandons de ne pas en écrire ; si l'offre vise une tranche d'âge, elle est écrite dans l'offre et vous cochez seulement une case disant qu'elle vous convient ; (2) ces données sont gardées sur notre serveur et mises à disposition uniquement du professionnel qui organise cette activité, qui en est responsable ; HolaNiños les héberge et les transmet pour le compte de ce professionnel, en tant que sous-traitant ; (3) elles ne sont pas publiées, personne d'autre ne les consulte dans l'application et les courriels que nous envoyons au professionnel ne portent pas vos données ; chaque fois que le professionnel ouvre une liste d'inscrits, un export, un message de groupe ou un effacement, cela est noté dans un journal des accès (sans adresse IP) ; (4) vous pouvez effacer vos données à tout moment, depuis le lien reçu par courriel et sans vous justifier : l'inscription est annulée (selon la règle de l'acompte lue avant de payer) et les données disparaissent ; le professionnel peut aussi les effacer ; (5) si le professionnel demande un acompte, vous le payez sur la page de Stripe et il est encaissé sur le compte Stripe du professionnel : HolaNiños ne touche pas l'argent et ne prend aucune commission, et la règle de remboursement est affichée avant de payer et gardée avec votre inscription ; (6) vous recevez par courriel la confirmation, puis un rappel la veille et le jour de l'activité, et le professionnel peut vous écrire pour l'organiser : ce n'est pas de la publicité. Les durées de conservation sont à la rubrique 3.

13. Premier mois gratuit, avis vérifiés et installation par l'équipe
(1) Premier mois gratuit (professionnels) : pour n'accorder le mois gratuit qu'une fois par titulaire, nous gardons des empreintes numériques (hachages) de la fiche, de l'adresse e-mail, du téléphone, du nom de l'entreprise dans sa commune et, quand Stripe la fournit, de la carte ; jamais la donnée en clair. Elles sont conservées 24 mois. (2) Avis vérifiés sur une entreprise : si vous avez eu un vrai contact via HolaNiños avec une entreprise (un message à sa fiche qui lui est arrivé, un rendez-vous confirmé ou une inscription confirmée), nous utilisons cette adresse e-mail pour vous inviter UNE fois à laisser un avis ; vous recevez au plus une invitation par entreprise tous les six mois et vous pouvez les refuser toutes, pour toujours, d'un clic dans le courriel. Nous ne demandons ni n'affichons aucune donnée sur les enfants et nous vous demandons de ne pas en écrire (prénom, âge, école, photos) : un avis qui identifie un enfant n'est pas publié. Si vous donnez un avis, nous gardons le prénom ou pseudo saisi, votre texte, la date et la phrase de consentement que vous avez lue, et seulement une empreinte de votre adresse e-mail ; une personne de l'équipe lit chaque avis avant sa publication, et le nom et le texte ne s'affichent publiquement qu'avec votre consentement. Vous pouvez les supprimer à tout moment avec le lien du courriel. L'entreprise peut répondre en public (sa réponse est aussi lue avant) mais ne peut ni supprimer ni modifier votre avis. Tout refus porte un motif et vous est expliqué. Personne ne reçoit rien en échange d'un avis. (3) Compteur public de demandes : la page d'une commune et d'une catégorie peut dire combien de personnes ont envoyé une demande en 30 jours, seulement à partir de 10 (en dessous, « nouveau dans votre commune ») ; c'est un décompte qui n'affiche aucune donnée personnelle. (4) Installation par l'équipe : quand un professionnel nous demande par écrit de préparer sa fiche, nous gardons son accord écrit (date, moyen, référence et portée) ; s'il n'utilise jamais son compte, la fiche est effacée et l'accord est gardé 12 mois. Il choisit son mot de passe avec un lien personnel à usage unique (14 jours) ; nous ne gardons ni son mot de passe ni sa carte. (5) Nous notons dans un journal, sans adresse IP, les résiliations, les avis refusés et les installations (24 mois). Les durées de conservation sont à la rubrique 3.

Si une mairie ou un organisateur veut corriger ou retirer une sortie, un message suffit.