Política de privacidad

Última actualización: 20 de octubre de 2026

Drimmlies es una app de Drimmly AI Ltd, la misma empresa que está detrás de drimmly.com. Esta política explica cómo tratamos tus datos personales cuando usas Drimmlies y también cubre tu cuenta Drimmly, que es la misma cuenta que usas en drimmly.com.

Esta política está disponible en español, inglés y francés.

---

Cómo leer esta política

Está escrita por capas:

• Capa 1 · Resumen en un minuto. Lo esencial en una tabla.
• Capa 2 · Texto completo. Las secciones 1 a 19, con todo el detalle que exige la ley.

Si tienes dudas, escríbenos a [email protected] o desde la app, en Ajustes › Ayuda.

---

Capa 1 · Resumen en un minuto

Lo que nunca hacemos:

• vender tus datos ni los de tus hijos;
• mostrarte publicidad de otras empresas o seguirte en otras apps y webs;
• que Drimmlies envíe publicidad a tus hijos, por ningún canal;
• usar los datos de Google Calendar o de Gmail para publicidad o para entrenar modelos;
• usar tu ubicación, tu Wi-Fi o la huella de tu dispositivo, ni cambiarte el precio según cómo eres;
• entrenar modelos de IA con tus conversaciones, ni dejar que Google o ElevenLabs lo hagan (a Google se lo prohíbe su contrato; en ElevenLabs tenemos desactivada esa opción);
• crear huellas de voz, reconocer caras o deducir tu edad o tus emociones a partir de tu voz o tu cara;
• tomar decisiones automáticas con efectos jurídicos sobre ti.

---

Capa 2 · Texto completo

---

1. Quiénes somos y cómo contactarnos

• Responsable del tratamiento: DRIMMLY AI LTD («Drimmly», «nosotros»), private limited company registrada en Inglaterra y Gales con el número 16962658, con domicilio social en 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, Reino Unido.
• Nuestras marcas (las dos son de Drimmly AI Ltd):
  • Drimmlies (drimmlies.com): la app para madres, padres y tutores;
  • Drimmly (drimmly.com): la plataforma de estudio con IA para estudiantes.
• Contacto de privacidad:
  • email: [email protected];
  • en la app: Ajustes › Ayuda;
  • por correo postal: Drimmly AI Ltd, 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, Reino Unido;
  • por teléfono: +44 7355 612848 (también por WhatsApp).
• Registro ante la Information Commission (Reino Unido): en trámite.
• Delegado de protección de datos (DPO): es el mismo para Drimmlies y para drimmly.com. Escríbele directamente a [email protected], o por correo postal a Data Protection Officer, Drimmly AI Ltd, 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, Reino Unido.
• Ayuda con la app: [email protected]. Para todo lo demás: [email protected].
• Cuándo te respondemos: lo antes posible, normalmente en menos de 24 horas y, en las reclamaciones, siempre en 15 días como máximo. Las peticiones para ejercer tus derechos de protección de datos tienen los plazos de la sección 13.5.

2. Representante en la Unión Europea

• Representante en la UE: hemos designado como representante en la Unión Europea (art. 27 del Reglamento General de Protección de Datos, RGPD), para todos los países de la UE donde ofrecemos Drimmlies, a Alexis Sanz Fargeas, consejero delegado (CEO) de Drimmly AI Ltd, con domicilio en España. Puedes escribirle a [email protected], en español, en inglés o en francés, para cualquier cuestión sobre tus datos. También pueden dirigirse a él las autoridades de protección de datos.
• Servicios digitales (Reglamento de Servicios Digitales, DSA): como el círculo de la clase deja compartir fechas con otras familias, él es también nuestro representante legal en la UE (art. 13 del Reglamento (UE) 2022/2065), en la misma dirección de email. Nuestro punto de contacto único para usuarios y autoridades (arts. 11 y 12 del DSA) es [email protected], en español, inglés o francés.
• Autoridad: siempre puedes reclamar ante la autoridad de protección de datos de tu país (sección 14).

En el Reino Unido no necesitamos representante, porque somos una sociedad británica. En EE. UU., escríbenos a [email protected].

3. A qué se aplica esta política

• Se aplica a:
  • la app Drimmlies (iOS y, más adelante, Android);
  • la web drimmlies.com;
  • tu cuenta Drimmly, que es la misma en la app y en drimmly.com;
  • los recordatorios por email que enviamos a tu hijo de tu parte, la página donde los activa y la página donde responde (sección 6.11). En la sección 6.5 hay un aviso corto escrito para tu hijo.
• No se aplica a:
  • las cuentas propias de tus hijos en drimmly.com. Si tu hijo tiene su propia cuenta, sus datos se rigen por la política de privacidad de drimmly.com;
  • lo que hacen Apple y Google por su cuenta (tu Apple ID, tu cuenta de Google, los pagos en sus tiendas, y tus eventos y correos una vez guardados en Google Calendar o en Gmail). Para eso valen sus propias políticas.
• Dónde se ofrece Drimmlies: en la App Store de EE. UU., el Reino Unido, España, Francia, Bélgica, Luxemburgo, Austria, Irlanda, Suecia, Dinamarca y Finlandia.
• Leyes que aplicamos:
  • el UK GDPR, la Data Protection Act 2018 y las Privacy and Electronic Communications Regulations (PECR) del Reino Unido, que se aplican a todo lo que trata nuestra sociedad;
  • el RGPD de la UE y, en cada país de la UE, su ley nacional de protección de datos y de comunicaciones electrónicas (en España, la Ley Orgánica 3/2018, LOPDGDD, y la LSSI; en Francia, la Loi Informatique et Libertés);
  • las leyes de Estados Unidos que correspondan, porque Drimmlies está disponible allí desde su primera versión (sección 15).

4. Qué datos tratamos y de dónde vienen

4.1 Datos que nos das tú

• Tu cuenta: nombre, email y, si entras con Apple o con Google, el identificador que nos dan. Si te registras con email en drimmly.com, también tu contraseña, que guardamos cifrada con hash y nunca en claro.
• Tu perfil: tu papel en la familia (madre, padre o tutor), los temas en los que quieres ayuda, el personaje que eliges (Nimbo, Brisa, Cielo o Lumi), el idioma y tus preferencias.
• Tus declaraciones y permisos: que tienes 18 años o más y que eres madre, padre o tutor legal; tu permiso para usar IA de terceros; tu consentimiento explícito para hablar de salud, si lo das; tus preferencias de comunicaciones. Guardamos la versión del texto que aceptaste y la fecha.
• Los perfiles de tus hijos: nombre de pila (o un apodo), edad en años, sistema educativo, curso y exámenes. Opcionalmente, una nota privada sobre cada hijo. Más detalle en la sección 6.
• Lo que compartes con Nimbo: lo que escribes, lo que dices por voz (lo convertimos en texto) y las fotos que le enseñas.
• Lo que compartes con Nimbo desde otras apps («Compártelo con Nimbo»): una captura, un texto, un PDF o un mensaje del grupo de la clase. Puede incluir datos de otras familias: comparte solo lo que necesites. Borramos el original en cuanto Nimbo saca lo que te sirve (sección 5).
• Tus tareas y recordatorios.
• Los correos que Nimbo te ayuda a escribir (por ejemplo, a la tutora de tu hijo): el destinatario, el asunto y el texto que apruebas. Salen desde tu Gmail cuando tocas «Enviar».
• Recordatorios a tu hijo de 14 años o más (si los usas, sección 6.11): la tarea, que escribes tú, el día y la hora y, si quieres, una nota tuya de hasta 140 caracteres. Su email nos lo da tu hijo al activarlos o, si nos pides que le enviemos la invitación por email en tu nombre, nos lo das tú. Nunca te pedimos su teléfono.
• Tu círculo de clase (si te unes): el nombre visible que eliges para tu familia y las fechas que compartes (exámenes, excursiones, entregas). Nunca notas.
• Invitaciones: las invitaciones al otro progenitor, a otras familias y al círculo las envías tú desde tu móvil, con la hoja de compartir, así que no recibimos el email ni el teléfono de esas personas: solo guardamos un enlace de un solo uso y si se ha aceptado. La invitación a tu hijo a drimmly.com (sección 6.7) es un enlace de un solo uso que le mandas tú desde tu móvil (WhatsApp, Mensajes, Mail o la hoja de compartir) o que le enviamos por email en tu nombre, si nos lo pides: nos das su tramo de edad, el país donde vive y, solo en ese caso, su email. Nunca su teléfono.
• Créditos y recargas: las recargas que compras y cómo usas tus créditos.
• Soporte: lo que nos cuentas cuando nos escribes.

4.2 Datos que se generan al usar la app

• Historial de conversaciones con Nimbo (texto, transcripción de la voz y respuestas) y la memoria de Nimbo: los datos que recuerda para ayudarte, que puedes ver y borrar.
• Datos derivados de tus fotos: solo la asignatura, el nivel, el sistema educativo y el tema (por ejemplo, «Matemáticas · ecuaciones · 2.º ESO»). Nosotros no guardamos la foto (lo que pueda conservar Google está en la sección 7.2).
• Las trazas de la IA: los pasos que ves mientras Nimbo trabaja (por ejemplo, «revisando tus tareas de esta semana»).
• Créditos, misiones, referidos, nivel y stickers: cuántos créditos tienes, cuáles compraste, cuáles ganaste, cómo los ganaste y a quién invitaste; tu experiencia, tu nivel y tus stickers.
• Registros de uso de la IA, sin contenido: fecha, función, modelo, número de tokens y coste.
• Datos técnicos: identificador de usuario, token de notificaciones de tu dispositivo, versión de la app, registros de seguridad (con la IP seudonimizada mediante hash, que sigue siendo un dato personal) e informes de errores del servidor (Sentry), sin el contenido de tus conversaciones.
• Señales para tus avisos (sección 16): tu zona horaria e idioma, si los avisos están permitidos, tus horas de silencio y las horas de tus recordatorios. Y, salvo que te opongas, qué días y en qué franjas usas la app y qué aviso abriste, calculado en nuestro servidor con las peticiones que ya nos hace la app.
• Recordatorios a tu hijo: si los ha activado, si se han enviado, si han rebotado y lo que tu hijo responde con un botón («Vale 👍» o «Mejor otra hora»). No sabemos si abre el email.
• Comprobación de edad, donde la ley la exija: solo «adulto sí o no», la fuente (tu tienda de aplicaciones) y la fecha.

4.3 Datos que recibimos de otros

• Apple o Google, si entras con ellos: tu identificador, tu nombre y tu email (o el email de reenvío de Apple, si eliges ocultarlo).
• Apple (App Store) y RevenueCat, cuando te suscribes: el estado de tu suscripción, el plan, el país, la moneda y los identificadores de la transacción. Nunca vemos tu tarjeta.
• Google, si conectas Calendar o Gmail: el email de tu cuenta de Google, los permisos que concedes y, solo si activas «Avisarme de choques» o «Elegir la hora de mis avisos según mi calendario», si estás libre u ocupado en una franja. No leemos tu correo ni el resto de tus calendarios (sección 7 bis).
• drimmly.com, si tu hijo vincula su cuenta a la tuya (sección 6.7): sus avances y sus objetivos, y las alertas de seguridad, con un fragmento de lo que la activó solo en los casos que explica la sección 6.7.
• Tu hijo, si le invitas a los recordatorios: si los activa, su email (salvo que nos lo hayas dado tú para enviarle la invitación), su «sí», lo que responde con un botón, la respuesta que escriba al email (que te reenviamos) y su baja (sección 6.11).
• Otros padres: si el otro progenitor te invita a su familia, o si otra familia de tu clase te invita a un círculo.

4.4 Datos que no pedimos

No pedimos tu ubicación, tus contactos ni tu teléfono, ni te pedimos datos de salud (la sección 6.4 explica qué pasa si decides hablar de ella). No leemos el nombre de tu Wi-Fi, tu modo Foco, tu movimiento, tus apps instaladas ni el calendario de tu iPhone. De tus hijos no pedimos apellidos, fecha de nacimiento, fotos, colegio, ubicación ni teléfono. Su email, solo si tiene 14 años o más: nos lo da él al aceptar tus recordatorios o nos lo das tú para que le enviemos tu invitación por email (si no responde en 7 días, lo borramos); lo guardamos aparte y nunca va a la IA ni a la memoria de Nimbo.

4.5 ¿Tienes que darnos estos datos?

• Drimmlies funciona con suscripción (en España, con una semana de bienvenida gratis antes). Sin el permiso de IA puedes usar Tareas, la pestaña Familia y el círculo, pero no Nimbo.
• Para crear la cuenta necesitamos tu email (o entrar con Apple o Google) y tu declaración de que eres adulto y madre, padre o tutor. Sin eso no podemos darte el servicio.
• Para usar Nimbo necesitamos tu permiso para enviar tus mensajes a nuestros proveedores de IA.
• Todo lo demás es opcional: los perfiles de tus hijos, la nota privada, la cámara, la voz, el círculo, las invitaciones, los recordatorios a tu hijo y conectar Google Calendar o Gmail. Si no los usas, Nimbo te ayudará con menos contexto. «Avisos a tu medida» viene encendido y puedes oponerte con un toque: recibirás los mismos avisos, a las horas por defecto (sección 16).

5. Para qué usamos los datos, con qué base jurídica y cuánto tiempo

Las bases jurídicas son las del art. 6 del RGPD y del UK GDPR (que usan la misma numeración). Abreviaturas: contrato (6.1.b: lo necesitamos para darte el servicio que pides), interés legítimo (6.1.f), obligación legal (6.1.c), consentimiento (6.1.a) y consentimiento explícito (art. 9.2.a, para datos sensibles).

Nuestros intereses legítimos son: ayudarte a organizar la vida escolar de tu familia (también enviando a tu hijo los recordatorios que programas y eligiendo la hora de tus avisos), proteger a los menores, mantener la app segura y sin abusos, controlar el coste de la IA y poder demostrar que cumplimos la ley. Solo nos apoyamos en ellos cuando tus derechos e intereses, y los de tus hijos, no pesan más, teniendo en cuenta que los intereses de los menores pesan mucho. Puedes oponerte a cualquier tratamiento basado en interés legítimo (sección 13).

Tu permiso para usar IA de terceros. Antes de que Nimbo envíe nada a Google o a ElevenLabs te pedimos un permiso expreso, como exige Apple. Usar Nimbo es parte del servicio que contratas (base: contrato), pero puedes retirar ese permiso cuando quieras en Ajustes › Privacidad › IA: dejaremos de enviar datos a los proveedores de IA, Nimbo se desactivará y desconectaremos Google Calendar y Gmail. Tareas, los recordatorios a tu hijo (que no usan IA), la pestaña Familia y el círculo seguirán funcionando. Si algún día añadimos otro proveedor de IA, te lo diremos y te pediremos de nuevo el permiso antes de enviarle nada.

Tu consentimiento para hablar de salud. Es distinto del permiso de IA y se pide antes de tu primer mensaje a Nimbo, con una casilla sin marcar. Lo explicamos en la sección 6.4.

6. Datos de tus hijos

6.1 Perfiles que creas tú

Drimmlies es para adultos. Tus hijos no usan la app. Drimmlies solo escribe a tus hijos si tienen 14 años o más: un único email de invitación en tu nombre, si nos lo pides y lo confirmas tú; los recordatorios, solo si ellos dicen que sí (en el email que les enviamos en tu nombre o en el enlace que les mandas tú desde tu móvil; en este caso, después confirman su dirección con un email que piden ellos); y, al cumplir 18, un email para consultarles si quieren seguir (sección 6.11). Si quieres, puedes crear un perfil de cada hijo para que Nimbo te ayude mejor:

Al crear un perfil confirmas que eres su madre, padre o tutor legal.

6.2 Por qué podemos tratarlos

Tratamos los datos de tus hijos por interés legítimo (art. 6.1.f RGPD): el tuyo, como madre, padre o tutor, en acompañar su educación, y el nuestro en ayudarte a hacerlo. Eso incluye, si lo pides, enviar a tu hijo de 14 años o más los recordatorios que programas. Tenemos en cuenta que son menores y que sus intereses pesan mucho. Lo que inclina la balanza:

Para los perfiles y la memoria:

• pedimos los datos mínimos;
• no usamos los datos de tus hijos para publicidad ni para perfiles comerciales, y no los vendemos. La memoria de Nimbo sí recuerda el contexto de cada hijo para ayudarte (es una forma de perfil): lo ves y lo borras cuando quieras en Memoria de Nimbo;
• Google no entrena con ellos (lo prohíbe su contrato);
• tú puedes corregirlos o borrarlos en cualquier momento;
• nunca usamos señales de tus hijos para personalizar tus avisos ni para hacerte ofertas.

Para los recordatorios por email (sección 6.11):

• solo desde 14 años, y solo para hijos que declaras bajo tu patria potestad o tutela;
• tu hijo decide: le mandas desde tu móvil un enlace, o nos pides que le enviemos un único email en tu nombre, y ve quién le escribirá y para qué, con la información sobre sus datos, y dice si quiere recibirlos. Sin su «sí» no le enviamos ningún recordatorio. Si no los activa en 7 días, el enlace caduca y no guardamos nada; si nos diste su email, lo borramos (puedes volver a intentarlo como mucho tres veces en total, y no más de una vez al mes). Si dice «No, gracias» o se da de baja, no podrás volver a pedírselo desde Drimmlies;
• textos fijos de Drimmlies, con la tarea que escribes tú, el día y la hora y, si quieres, una nota tuya. Nimbo no escribe a tu hijo, y su email nunca va a la IA;
• nada promocional: ni publicidad, ni enlaces a la tienda ni a drimmly.com, ni lemas;
• baja en un clic en cada email. Es su derecho de oposición: la atendemos al momento y tú no la puedes anular;
• topes: como mucho 3 al día y 10 a la semana, de 8:00 a 20:00 en su hora local;
• sin seguimiento: sin píxel de apertura ni seguimiento de clics. Solo guardamos lo que responde con un botón;
• conservación corta (sección 5) y su email guardado aparte del resto de datos.

6.3 Lo que Drimmlies nunca hace con los datos de tus hijos

• Publicidad, perfiles comerciales o de marketing, o venta a terceros.
• Enviarles publicidad o cualquier mensaje promocional, por ningún canal, aunque ellos lo pidan.
• Pasar su email a la IA o a la memoria de Nimbo, o usarlo para algo distinto de los recordatorios y de la invitación que nos pides que le enviemos.
• Entrenar modelos de inteligencia artificial.
• Mostrarlos a otras familias: en el círculo de clase solo se ven el nombre visible que eliges para tu familia y las fechas que decides compartir.
• Pedir a Nimbo que deduzca o etiquete diagnósticos o rasgos sensibles (por ejemplo, «parece TDAH»).

6.4 Datos de salud y necesidades educativas

No necesitas contarnos diagnósticos, datos de salud ni necesidades educativas especiales, ni tuyos ni de tus hijos.

• Si quieres hablar de estos temas con Nimbo, antes te pedimos un consentimiento explícito aparte (art. 9.2.a RGPD): una casilla sin marcar, distinta del permiso de IA, que aparece antes de tu primer mensaje. Ese consentimiento cubre enviar lo que cuentes a nuestros proveedores de IA para que Nimbo te responda (Google y, si escuchas la respuesta con la voz de Nimbo, ElevenLabs, que recibe el texto de esa respuesta) y guardarlo en tu historial como mucho 6 meses. Vale igual para la nota privada sobre un hijo menor de 14 años.
• Si no lo das, no cuentes a Nimbo datos de salud ni de necesidades educativas, tuyos ni de tus hijos. Si se te escapa algo, puedes borrar ese mensaje o la conversación cuando quieras (sección 13.2).
• La memoria es aparte. Por defecto, Nimbo no recuerda datos de salud. Solo los recuerda si activas «Recordar temas sensibles», y solo los de salud y necesidades educativas. Nunca guarda en su memoria la religión, la ideología, la orientación sexual, el origen racial o étnico ni la afiliación sindical, ni tuyas ni de tus hijos.
• Datos de tus hijos. Si tu hijo tiene menos de 14 años, das el consentimiento como su madre, padre o tutor. Si tiene 14 años o más, tu consentimiento no basta: esa información es suya. No cuentes a Nimbo su salud ni la pongas en su nota; Nimbo puede darte ideas generales sin conocer su caso. Es la misma regla en todos los países donde está Drimmlies. Si hay un riesgo grave, Nimbo te muestra siempre los recursos de ayuda (sección 7.7).
• Puedes retirar el consentimiento cuando quieras en Ajustes › Privacidad › Temas sensibles. Si lo haces, dejamos de tratar estos temas y borramos lo que Nimbo recordaba sobre ellos y lo que guardábamos sobre ellos en tu historial. Revisa también tus notas privadas: puedes borrar lo que quieras, y tus conversaciones, cuando quieras.

6.5 ¿Qué sabe Drimmlies de ti? (para tus hijos)

Puedes enseñar este texto a tus hijos. También está en la app, en la ficha de cada hijo dentro de Familia:

Hola. Tu madre, tu padre o tu tutor usan Drimmlies, una app de Drimmly AI Ltd que les ayuda a organizar la familia y los estudios. Han escrito tu nombre (sin apellidos), tu edad, tu curso y tus exámenes. También pueden haber escrito una nota sobre ti o haber hablado de ti con Nimbo, una inteligencia artificial que recuerda algunas cosas (por ejemplo, la fecha de un examen). Ellos pueden verlo y borrarlo. No tenemos fotos tuyas, ni dónde vives, ni tu colegio, ni tu teléfono. Lo usamos solo para ayudarles a ayudarte. No te mandamos publicidad y no se lo damos a nadie para que te la mande. Si quieres verlo, corregirlo o borrarlo, pídeselo a ellos o escríbenos tú a [email protected]. Si la ley de tu país dice que todavía no puedes pedirlo por tu cuenta, te explicaremos cómo puede hacerlo tu madre, tu padre o tu tutor. Si vives en EE. UU. y tienes menos de 13 años, pide a tu madre, tu padre o tu tutor que nos escriban.

Si tienes 14 años o más, tu madre, tu padre o tu tutor pueden querer enviarte recordatorios por email (por ejemplo, «Mañana: autorización de la excursión»). Te mandarán un enlace, o te llegará un único email nuestro en su nombre, para que digas si los quieres; si no los activas en 7 días, el enlace caduca y no guardamos nada (si nos dieron tu email, lo borramos). Como mucho te llegarán 3 al día, entre las 8:00 y las 20:00. Cada recordatorio tiene dos botones, «Vale 👍» y «Mejor otra hora»: si tocas un botón, verán tu respuesta, no si abres el email. No medimos si abres los emails. Si respondes al email, también les llega tu respuesta. Usamos tu email para ayudaros a organizaros (interés legítimo). Lo guardamos mientras recibas recordatorios, solo para esto, y nunca te enviaremos publicidad. También pueden invitarte a vincular tu cuenta de drimmly.com con la suya; decides tú.

Puedes decir que no cuando quieras. Toca «No, gracias» o, más adelante, «No quiero más recordatorios» en cualquier email. Sabrán que los has desactivado, pero nadie, tampoco ellos, puede volver a activarlos por ti.

Puedes ver, corregir o borrar tus datos. Si algo no te parece bien, escríbenos o reclama ante la autoridad de protección de datos de tu país.

6.6 Quién ejerce los derechos de tus hijos

• En España: los padres o tutores ejercen los derechos de los menores de 14 años (art. 12.6 LOPDGDD). Desde los 14 años, el propio hijo puede pedirnos ver, corregir o borrar sus datos, u oponerse a que los tratemos. Puede hacerlo desde su cuenta de drimmly.com, si la tiene, o en [email protected].
• En el Reino Unido: el hijo puede ejercerlos él mismo, a cualquier edad, si tiene madurez para entenderlos (en Escocia se presume desde los 12 años), y entonces le respondemos a él. Tú solo puedes actuar en su nombre si te autoriza o si es claramente en su interés. Si no tiene esa madurez, lo hacéis los padres.
• En otros países: lo que diga la ley de cada país.
• Recordatorios: tu hijo puede dejar de recibirlos él mismo, con un clic en cualquier email, sin pedirte permiso. Te lo diremos con un aviso neutro (por ejemplo, «Los recordatorios por email a Pablo están desactivados»). Tú no puedes anular su baja.
• Si un hijo y sus padres no están de acuerdo (por ejemplo, el hijo quiere borrar su perfil y los padres no): si tu hijo tiene 14 años o más (en el Reino Unido, si tiene madurez para decidir), le respondemos a él y su decisión pesa más, salvo un motivo imperioso ligado a su propio interés. Contestamos en un mes como mucho.

6.7 Invitar a tu hijo a drimmly.com

• Quién y dónde: puedes invitar a tu hijo o hija de 14 años o más a vincular su propia cuenta de drimmly.com con la tuya. La invitación existe en los países donde se vende el plan Familia: el Reino Unido, España, Francia, Bélgica, Luxemburgo, Austria, Irlanda, Suecia, Dinamarca y Finlandia. En Estados Unidos no está disponible. No se puede invitar a menores de 14 años, y una edad desconocida no cuenta como suficiente.
• Cómo le llega: puedes mandarle tú el enlace desde tu móvil (WhatsApp, Mensajes, Mail o la hoja de compartir) o pedirnos que le enviemos un email en tu nombre. En ese caso nos das su email, ves el mensaje antes de enviarlo y lo confirmas. Le escribimos una sola vez, sin publicidad, como «tu nombre (vía Drimmlies)», con la información sobre sus datos, con «No, gracias» y con baja en un clic; si no responde en 7 días, borramos su email. Por WhatsApp o SMS no le escribimos nosotros: solo tú, desde tu móvil. Puedes volver a intentarlo como mucho tres veces en total, y no más de una vez al mes. Nunca guardamos su teléfono.
• Qué nos das: su tramo de edad («14–15» o «16–17») y el país donde vive, que pasamos a drimmly.com para aplicar la regla de su país, y su email solo si nos pides que le escribamos. Nunca le apuntamos a comunicaciones de marketing, ni al invitarle ni cuando acepta.
• Al invitarle, confirmas que eres su madre, padre o tutor legal y que su edad es correcta. Guardamos tu autorización con su versión y fecha.
• Quién consiente depende del país donde vive tu hijo (la edad mínima es la misma en todos: 14 años):

Solo puedes invitar a un hijo que vive en uno de estos países. Si tu hijo indica otro país, aplicamos la regla más estricta de los dos; si es un país fuera de la tabla, no podemos vincularos. Con el tramo «14–15», en los países donde la edad es 15 tratamos a un hijo de 15 como a uno de 14 (consientes tú; en Francia, los dos juntos), porque la app no distingue su edad exacta. Lo necesario para su Pro se basa en el contrato, con tu autorización; esta tabla dice quién consiente lo opcional (por ejemplo, la memoria o la voz).

• Decide tu hijo: aunque tu consentimiento sea el que cuenta en su país, la invitación la acepta él en drimmly.com, con su cuenta, después de leer qué verás tú. Su cuenta y sus conversaciones se rigen por la política de privacidad de drimmly.com.
• La IA que usará tu hijo en drimmly.com: antes de invitarle te decimos qué proveedores de IA usa drimmly.com y para cuáles hace falta tu consentimiento. Nunca se usan grabaciones de menores para crear o entrenar voces.
• Familia se compra después: el plan Familia solo se puede comprar para un hijo ya vinculado, con la edad validada.
• Si acepta:
  • en tu panel de drimmly.com verás sus avances y sus objetivos. Tu hijo lo sabrá antes de aceptar y verá un icono mientras estéis vinculados;
  • podrás enviarle recordatorios por email (sección 6.11). Verás su respuesta si toca un botón, no si abre el email;
  • si en su chat de drimmly.com salta una alerta por un riesgo grave para su seguridad, te avisaremos con un aviso genérico en el móvil («Aviso importante sobre tu familia. Ábrelo en Drimmlies.») y, dentro, un aviso de seguridad con recursos de ayuda. El fragmento de lo que activó la alerta solo lo verás si tu hijo lo ha permitido o si hay un riesgo para su vida. Si no lo permite, el vínculo y su Pro siguen igual y recibes solo el aviso general. Nunca te avisamos si el riesgo viene de la propia familia, ni por su orientación sexual o su vida privada sin riesgo. Tu hijo sabe desde el principio qué alertas existen y cuándo saltan, y ve en drimmly.com las que se han enviado.
• Cualquiera de los dos puede deshacer el vínculo cuando quiera, desde Familia o desde drimmly.com. Tu hijo puede hacerlo él solo, sin pedirte permiso; te avisaremos. Si se desvincula, su Pro sigue hasta el final del periodo pagado.

6.8 Si un menor usa tu móvil

Drimmlies es solo para adultos: no dejes que tus hijos hablen con tu Drimmly ni usen la cámara en tu nombre. Puedes proteger la app con Face ID en Ajustes › Privacidad.

6.9 Drimmlies no es para menores

No ofrecemos Drimmlies a menores de 18 años y no recogemos a sabiendas datos directamente de menores a través de la app. Las cuentas de estudiante de drimmly.com no pueden iniciar sesión en Drimmlies. Usamos la señal de edad de la tienda de aplicaciones donde la hay: si indica que la cuenta es de un menor de 18, no se crea. Solo guardamos «adulto: sí o no».

Una excepción, fuera de la app: si nos pides que enviemos a tu hijo de 14 años o más tu invitación por email, guardamos su email como mucho 7 días si no responde; y si acepta tus recordatorios por email, guardamos su «sí», lo que responde al tocar un botón («Vale 👍» o «Mejor otra hora»), la respuesta que escriba al email (que te reenviamos) y su baja si la pide (sección 6.11). Nunca escribimos, a sabiendas, a menores de 14 años: si sabemos que un email es de un menor de 14, dejamos de escribirle y lo borramos.

Si crees que un menor ha creado una cuenta, o que un menor de 14 años nos ha dado datos personales, escríbenos a [email protected] y los borraremos.

6.10 Familias con dos progenitores

• Si invitas al otro progenitor y lo acepta, los dos veréis a los mismos hijos: sus perfiles y lo que compartáis en la pestaña Familia y en el círculo.
• Tus conversaciones con Nimbo son tuyas: el otro progenitor no las ve.
• Cualquiera de los dos puede corregir o borrar el perfil de un hijo. Si no os ponéis de acuerdo, no decidimos quién tiene razón: mientras tanto limitamos el dato discutido (lo ocultamos o pausamos sus recordatorios), sin borrarlo salvo que lo pidáis los dos, y la ley prevé que el desacuerdo lo resuelva un juez. Si hay una resolución judicial o administrativa que limita el contacto o el acceso a su información, envíanosla a [email protected]: la aplicamos en 72 horas, después de comprobar que es auténtica y está vigente, y desvinculamos a ese progenitor del perfil y de los recordatorios del hijo. Avisamos al otro progenitor de que la hemos aplicado, sin darle ningún dato tuyo ni de tu hijo.

6.11 Recordatorios a tu hijo por email

Si quieres, Drimmlies puede enviar por email a tu hijo de 14 años o más los recordatorios que programas (por ejemplo, «Mañana: autorización de la excursión»). Así funciona:

Aplicamos a estos emails y a la página de respuesta, para todos los niños, vivan donde vivan, los estándares del Children’s Code (Age Appropriate Design Code) del Reino Unido.

7. Nimbo y la inteligencia artificial

7.1 Nimbo es una IA

Nimbo (y Brisa, Cielo o Lumi, según el personaje que elijas) es un sistema de inteligencia artificial, no una persona. Te lo decimos al empezar y se ve siempre una etiqueta «IA» junto a su nombre. En el modo voz te lo dice al empezar cada sesión («Soy Nimbo, una IA, no una persona»), y te lo recuerda cada 3 horas de conversación. Si le pides que te diga si es una persona, está diseñado para decirte siempre que es una IA.

Nimbo puede equivocarse. No es médico, psicólogo, abogado, asesor financiero ni docente, y no sustituye a un profesional. Comprueba lo importante.

7.2 Qué enviamos a la IA y a quién

Para responderte enviamos a nuestros proveedores de IA, solo en el momento de responderte:

• lo que escribes o dices a Nimbo;
• las fotos que le enseñas, después de que tu teléfono borre la ubicación y los demás metadatos;
• el contexto que tú has introducido y que Nimbo necesita: el nombre de pila (o apodo), la edad, el sistema educativo, el curso y los exámenes de tus hijos, tus tareas y recordatorios, la nota privada y lo que recuerda la memoria de Nimbo;
• lo que compartes con Nimbo desde otras apps, para sacar fechas, importes y material (sección 5);
• para los correos que Nimbo te ayuda a escribir, el borrador y el nombre del destinatario;
• si has conectado Google y se lo pides, los eventos que creó Nimbo en «Drimmly · Familia» y el correo que te redacta (sección 7 bis). Tu libre u ocupado nunca va a la IA.

No enviamos tus apellidos ni los de tus hijos, fechas de nacimiento, tu email, el email de tus hijos, tu ubicación ni tu identificador de cuenta. Los recordatorios a tu hijo no pasan por la IA: son textos fijos (sección 6.11).

Los dos actúan como encargados del tratamiento: solo pueden usar tus datos para darnos el servicio y para los fines limitados de seguridad que permite su contrato (art. 28 RGPD). Son los únicos proveedores de IA de Drimmlies. Si algún día añadimos otro proveedor de IA, te lo diremos y te pediremos de nuevo el permiso antes de enviarle nada.

7.3 Voz

• Solo grabamos mientras el micrófono está activado, y lo activas tú (manteniéndolo pulsado, o con un toque para empezar y otro para parar). No hay palabra de activación.
• Mientras hablas, el texto que ves en pantalla lo genera el reconocimiento de voz de Apple en tu propio teléfono: Apple no recibe el audio.
• Al terminar, el audio viaja cifrado hasta nuestro servidor en la UE y hasta Google (Gemini, en la UE), que lo convierte en texto. Se procesa en memoria. Nosotros no lo guardamos; lo que puede conservar Google está en la sección 7.2. Guardamos solo el texto, como parte de la conversación, durante el plazo que hayas elegido.
• No usamos tu voz para identificarte, ni para estimar tu edad, ni para crear un modelo de voz.
• La voz de Nimbo es sintética, creada con IA (ElevenLabs), y no imita a ninguna persona real.
• Si alguien habla cerca mientras grabas (por ejemplo, un hijo), su voz puede entrar en el audio. La tratamos igual (no la guardamos), por nuestro interés legítimo en darte el servicio. Procura grabar sin otras personas cerca, y evita compartir la salud de otras personas.

7.4 Cámara

• Antes de enviar una foto, tu teléfono borra la ubicación y los demás metadatos. En el servidor los volvemos a borrar, como segunda barrera.
• La foto viaja cifrada y solo se procesa en memoria, en nuestro servidor de la UE y en Google (UE). Nosotros no la guardamos: se descarta en cuanto Nimbo responde (lo que pueda conservar Google está en la sección 7.2).
• Guardamos solo los datos derivados (asignatura, nivel, sistema educativo y tema).
• Pedimos a la IA que no describa personas ni caras y que no extraiga nombres.
• Para elegir fotos de tu galería usamos el selector de Apple: no accedemos al resto de tus fotos.
• Procura que no salgan personas, caras, documentos de identidad ni datos de salud. Si sale alguien, tratamos su imagen igual (no la guardamos), por nuestro interés legítimo en darte el servicio. Evita compartir la salud de otras personas.

7.5 Memoria de Nimbo y trazas

• Nimbo recuerda algunos datos para ayudarte mejor (por ejemplo, «examen de Matemáticas de Pablo el 14 de noviembre»). Puedes ver y borrar lo que recuerda en Ajustes › Privacidad › Memoria de Nimbo.
• También puedes elegir no guardar historial (sección 11).
• Las trazas que ves (lo que está haciendo Nimbo) muestran pasos reales. No muestran instrucciones internas ni datos de otros usuarios.

7.6 Quién puede leer tus conversaciones

Nuestro personal no lee tus conversaciones, salvo que:

• nos lo pidas tú (por ejemplo, para resolver un problema);
• haga falta para investigar un abuso o un riesgo de seguridad que se nos haya denunciado; o
• nos lo exija la ley.

En esos casos accede el mínimo de personas necesario. No usamos tus conversaciones para entrenar modelos de IA, y Google no puede hacerlo por contrato. Si algún día quisiéramos hacerlo, te pediríamos antes tu consentimiento expreso, por separado.

7.7 Seguridad del contenido y crisis

• Usamos filtros automáticos para ayudar a reducir el contenido dañino en las respuestas de Nimbo. La nota que añades a un recordatorio para tu hijo pasa un filtro de palabras, y tu hijo puede denunciarla. Ningún filtro es perfecto: si ves algo inadecuado, denúncialo.
• Si en una conversación aparece un riesgo para ti o para otra persona (por ejemplo, suicidio, autolesiones, trastornos alimentarios, abuso o violencia contra otras personas), Nimbo deja el tema normal y te muestra recursos de ayuda según la región de tu dispositivo: el número de emergencias y la línea de ayuda de tu país. Si no sabemos tu región, te mostramos el 112, el 999 y el 911 y un enlace a findahelpline.com. En los países donde está Drimmlies:

• Si alguien de nuestro equipo conoce indicios de violencia contra un menor, o material de abuso sexual infantil en Drimmlies, lo comunicamos a las autoridades. En algunos países, como España, Francia, el Reino Unido o EE. UU., la ley nos obliga. Nimbo no lee tus conversaciones para buscar indicios.
• Puedes denunciar una respuesta de Nimbo desde la propia conversación.
• Esta sección 7.7 es nuestro protocolo ante crisis.
• Para estas medidas no guardamos más datos de los necesarios: el recuento de veces que se muestran los recursos de ayuda es anónimo (fecha, país y, en EE. UU., estado aproximado, sin guardar tu IP).
• Nimbo no es un servicio de emergencias. Los chatbots de compañía pueden no ser adecuados para algunos menores.

7.8 Marca de contenido generado por IA

Drimmlies cumple el art. 50 del Reglamento de Inteligencia Artificial de la UE desde su lanzamiento. Por la voz de Nimbo, también nos tratamos como proveedor sujeto a la ley de transparencia de IA de California. Por eso:

• cada respuesta de Nimbo se guarda con una marca técnica que indica que la generó una IA, y los textos que exportas la llevan en sus metadatos;
• los correos que Nimbo te ayuda a escribir y envías desde tu Gmail llevan en sus datos técnicos una marca que indica que se escribieron con IA. Si quieres comprobar si un texto o un correo lo generó Nimbo, escríbenos a [email protected] y te lo confirmamos;
• el audio de la voz de Nimbo solo se oye dentro de la app: no se puede guardar, descargar ni compartir;
• los recordatorios a tu hijo no son texto de IA: usan textos fijos de Drimmlies con la tarea que escribes tú (sección 6.11);
• en la voz en directo, Nimbo te dice al empezar cada sesión que es una IA (sección 7.1).

No quitamos las marcas que añaden nuestros proveedores.

7.9 Lo que no hacemos con la IA

• No reconocemos caras ni creamos huellas de voz (datos biométricos).
• No deducimos tu edad por la voz ni por la cara, y no deducimos tus emociones ni las de nadie por la voz ni por la cara.
• No usamos tus datos para publicidad de otras empresas.
• Nimbo no te presiona para comprar ni para quedarte.

7 bis. Datos de Google (Calendar y Gmail)

Si conectas tu cuenta de Google, Drimmlies usa un acceso propio con estos permisos y ninguno más:

Uso limitado. El uso y la transferencia a cualquier otra aplicación de la información que Drimmlies recibe de las API de Google se ajustan a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado (Limited Use). En concreto:

• solo usamos esos datos para las funciones que ves en la app y que pides tú;
• no los usamos para publicidad, ni para entrenar modelos de IA, ni los vendemos;
• ninguna persona los lee, salvo que nos lo pidas tú para resolver un problema, que haga falta por seguridad o que lo exija la ley;
• solo los transferimos a otros cuando hace falta para darte esas funciones (a nuestros encargados, lo mínimo), por seguridad, para cumplir la ley o en una venta de la empresa, y siempre con las mismas condiciones. Para responderte, Nimbo puede enviar a Google Gemini (Google Cloud, UE) los eventos que creó y el correo que te redacta, con un contrato que le prohíbe entrenar con ellos (sección 7.2). Tu libre u ocupado nunca va a la IA. Nunca los enviamos a herramientas de analítica, a RevenueCat, a Mailgun ni a herramientas de marketing.

Desconectar: en Ajustes › Conectores, o en tu cuenta de Google (Seguridad › Conexiones de terceros). Al desconectar, al retirar el permiso de IA o al borrar tu cuenta, revocamos el acceso y borramos los tokens. Lo que ya está en tu Google Calendar o en tu Gmail se queda en tu cuenta de Google.

8. Decisiones automatizadas

• No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti o te afecten de forma igual de significativa (art. 22 RGPD; arts. 22A a 22D UK GDPR).
• Nimbo te propone ideas, tareas y recordatorios: tú decides.
• El filtro de palabras de la nota que añades a un recordatorio para tu hijo puede bloquearla. Si crees que se ha equivocado, puedes reformularla o escribirnos y lo revisará una persona.
• «Avisos a tu medida» solo elige la hora de tus avisos. No decide nada más, y puedes oponerte con un toque (sección 16).
• No personalizamos los precios con tus datos personales ni con decisiones automatizadas, y nunca te hacemos ofertas según el riesgo de que te des de baja. No usamos experimentos de precio ni segmentación por datos de tu familia. En cada país, el precio es el mismo para todos.

9. Con quién compartimos los datos

1. Proveedores que trabajan para nosotros (encargados del tratamiento). Solo tratan los datos para darnos su servicio, con un contrato que cumple el art. 28 del RGPD y les obliga a dar a tus datos una protección igual o equivalente a la que describe esta política, y para los fines limitados de seguridad que ese contrato permite.

Si quieres la lista con los datos que recibe cada proveedor, su ubicación, el mecanismo de transferencia y su contrato, pídenosla en [email protected]. Te avisaremos antes de añadir un proveedor que cambie de forma importante cómo tratamos tus datos.

1. Apple y Google como responsables independientes. Cuando entras con Apple (Sign in with Apple) o con Google, pagas en la App Store o recibes notificaciones en un iPhone (servicio de notificaciones de Apple), ellos tratan tus datos por su cuenta y según sus propias políticas. Apple cobra tu suscripción y tus recargas, y es quien decide los reembolsos: nosotros no vemos tu tarjeta. Los eventos que Nimbo crea en tu Google Calendar y los correos que envías desde tu Gmail quedan en tu cuenta de Google (sección 7 bis).

1. Las personas que tú eliges:
   • el otro progenitor, si lo invitas y acepta (sección 6.10);
   • tu hijo de 14 años o más, que recibe tu invitación por email en tu nombre, si nos lo pides, y, si los ha activado, tus recordatorios por email con tu nombre y, si la escribes, tu nota (sección 6.11);
   • drimmly.com, que recibe el tramo de edad y el país de tu hijo para vincular vuestras cuentas, si le invitas (sección 6.7);
   • las personas a las que escribes con Nimbo desde tu Gmail (por ejemplo, la tutora);
   • las familias de tu círculo de clase, que ven el nombre visible de tu familia y las fechas que compartes.

1. Autoridades, cuando una ley nos obligue o haga falta para proteger a alguien en peligro, por ejemplo ante indicios de violencia contra un menor (sección 7.7).

1. Si la empresa cambia de manos (fusión o venta), tus datos pasarían al nuevo responsable, que seguiría obligado por esta política. Te avisaríamos antes.

No vendemos tus datos, no los compartimos con redes de publicidad ni con data brokers, y no te seguimos en otras apps o webs.

10. Transferencias internacionales

• Reino Unido. Drimmly AI Ltd está en el Reino Unido. Aunque estamos allí, aplicamos el RGPD de la UE a tus datos. Cuando nos los das directamente no hay una «transferencia» en sentido legal; además, la Comisión Europea reconoce, con una decisión de adecuación, que el Reino Unido protege los datos de forma adecuada.
• Dentro de Europa cuando podemos:
  • la IA de Google (Gemini) se ejecuta en la Unión Europea;
  • nuestros servidores (Render) y la base de datos (Neon) están en Fráncfort (Alemania);
  • los emails (Mailgun) y los informes de errores (Sentry) se tratan en la región de la UE de cada proveedor.

Aun así, algunos proveedores con sede en EE. UU. pueden acceder a datos alojados en la UE para dar soporte o mantener su infraestructura: Cloudflare, Google (Google Cloud y Google Workspace), Neon (y su subencargado Grafana Labs), Mailgun (soporte desde EE. UU.), Sentry (cuentas y metadatos de la organización) y Render.

• Estados Unidos. ElevenLabs (Eleven Labs Inc.) y RevenueCat tratan datos en EE. UU., y los proveedores del punto anterior pueden acceder desde allí. Para cada uno usamos uno de estos mecanismos:
  • el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) y su extensión para el Reino Unido, si el proveedor está certificado; o
  • las cláusulas contractuales tipo de la Comisión Europea (Decisión 2021/914) y, para el Reino Unido, el International Data Transfer Addendum o el IDTA, con una evaluación del riesgo de la transferencia y las medidas adicionales que resulten. RevenueCat no está certificado en el Data Privacy Framework: con él usamos las cláusulas contractuales tipo, con el anexo del Reino Unido y una evaluación del riesgo de la transferencia, y solo le damos un identificador interno opaco, sin tu email ni tu nombre.
• Puedes pedirnos una copia de estas garantías en [email protected].

11. Cuánto tiempo guardamos los datos

Los plazos de cada tipo de dato están en la tabla de la sección 5. Además:

• Conversaciones con Nimbo: 12 meses por defecto, en ventana móvil; puedes elegir 3 o 6 meses, o no guardar historial. Es el mismo plazo en la app, en nuestro servidor y en nuestras condiciones. Lo que cuentes sobre salud, como mucho 6 meses.
• Recordatorios a tu hijo: su email, mientras estén activos; si no los activa en 7 días, el enlace caduca y no guardamos nada (si nos diste su email para invitarle, lo borramos); el texto de cada recordatorio, 30 días; su estado, 90 días; tras su baja, solo una huella codificada de su email en la lista de supresión (sección 6.11).
• Cómo usas el servicio y «Avisos a tu medida»: eventos, 35 días; resumen diario, 90 días; las franjas, solo el último valor, que se borra al momento si te opones.
• Google: al desconectar, revocamos el acceso y borramos los tokens.
• Si borras tu cuenta, borramos tus datos de nuestros sistemas, también de nuestras copias de seguridad, en un máximo de 30 días, y pedimos a cada proveedor que borre lo suyo (por ejemplo, tu cliente en RevenueCat, el historial en ElevenLabs y tu contacto en Mailgun). En las copias de seguridad y en los registros de seguridad de nuestros proveedores puede tardar más (por ejemplo, hasta 30 días en ElevenLabs; Mailgun guarda registros de seguridad al menos un año), y mientras tanto no se usan para nada.
• Si creas tu cuenta en Drimmlies y no te suscribes ni compras créditos, guardamos tus datos de Drimmlies 30 días desde que termina tu prueba o tu semana de bienvenida, por si vuelves; antes de borrarlos te avisamos por email. Tu cuenta de drimmly.com no se borra.
• Cuentas inactivas: si no usas Drimmlies ni drimmly.com durante 24 meses, te avisaremos por email y, si no respondes en 30 días, borraremos tus datos de Drimmlies. Tu cuenta de drimmly.com se rige por la política de privacidad de drimmly.com. Si tienes créditos comprados, guardamos solo tu saldo y tus compras.
• Hijos que cumplen 18 años: te pediremos que revises su perfil; si no lo confirmas, lo borraremos. Si recibe recordatorios, le consultaremos a él si quiere seguir.
• Datos bloqueados: algunos datos tenemos que guardarlos por ley después de borrarlos (por ejemplo, los de facturación de Drimmlies, la prueba de tus consentimientos, de los avisos obligatorios o de lo que te mostramos al contratar, durante 6 años desde que termine el contrato o se cierre la cuenta). Los guardamos bloqueados, sin usarlos para nada más, solo para cumplir la ley o defendernos ante una reclamación, y los borramos al terminar el plazo (en España, art. 32 LOPDGDD). La facturación de drimmly.com se conserva según la política de privacidad de drimmly.com.
• Familias que se quedan sin progenitores: se borran a las 24 horas, con todo su contenido.
• Códigos de acceso por email y enlaces temporales: 1 día. Sesiones cerradas: 30 días. Registro de cuentas borradas (con hash, para evitar abusos): 90 días.

12. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo (art. 32 RGPD), entre ellas:

• cifrado de las comunicaciones (TLS) y de los datos guardados en nuestros proveedores de servidores y base de datos;
• acceso a los datos solo para quien lo necesita;
• para borrar la cuenta te pedimos Face ID, Touch ID o el código del dispositivo, si los tienes activados;
• notificaciones en la pantalla bloqueada sin contenido sensible;
• registros técnicos sin el contenido de tus conversaciones, sin fotos y sin audio.

Si sufrimos una brecha de seguridad que afecte a tus datos, lo notificaremos a las autoridades competentes (la Information Commission del Reino Unido y, en la UE, la autoridad o autoridades que correspondan), sin dilación indebida y, si es posible, en un máximo de 72 horas. Si hay un riesgo alto para ti, también te avisaremos a ti, sin demora.

13. Tus derechos y cómo ejercerlos

13.1 Tus derechos

Tienes derecho a:

• acceder a tus datos y recibir una copia;
• rectificar los que sean inexactos;
• suprimirlos («derecho al olvido»);
• limitar su tratamiento;
• oponerte a los tratamientos basados en interés legítimo y, siempre, al marketing;
• la portabilidad: recibirlos en un formato que pueda leer una máquina;
• retirar tus consentimientos en cualquier momento, sin que eso afecte a lo que ya hicimos antes;
• no ser objeto de decisiones automatizadas con efectos jurídicos (sección 8).

13.2 Desde la app (lo más rápido)

En Ajustes › Privacidad › Tus datos puedes:

• descargar tus datos (en formato legible y en JSON): cuenta, perfil, hijos, tareas, recordatorios a tus hijos y sus respuestas, conversaciones, memoria de Nimbo, consentimientos, créditos y recargas, e invitaciones;
• ver lo que Nimbo sabe de ti (sección 16) y cambiarlo;
• corregir tu perfil y el de tus hijos;
• borrar un mensaje, una conversación, todo el historial, la memoria de Nimbo, un hijo (y su email) o la familia;
• desactivar el historial, el permiso de IA, los temas sensibles y las comunicaciones de marketing (por canal);
• desconectar Google Calendar y Gmail;
• salir de un círculo de clase;
• presentar una reclamación de privacidad (sección 14).

En Ajustes › Avisos puedes oponerte con un toque a «Avisos a tu medida» y a la analítica calculada en nuestro servidor.

13.3 Borrar tu cuenta

• En la app: Ajustes › Cuenta › Borrar cuenta. Si tu dispositivo tiene activados Face ID, Touch ID o un código, te los pediremos para confirmar que eres tú.
• Sin la app: en drimmlies.com/eliminar-cuenta o escribiendo a [email protected] desde el email de tu cuenta.
• Antes de borrar te ofrecemos «Descargar mis datos» (un archivo zip con todo), sin obligarte. Puedes borrar tu cuenta en cualquier momento, también con una suscripción activa, y borrarla ya o programar el borrado para el final de tu periodo pagado.
• Qué se borra: tu cuenta, tu perfil, los perfiles de tus hijos (si no hay otro progenitor en la familia), tus conversaciones y la memoria de Nimbo, tus tareas, tus mensajes, tus fechas del círculo, los créditos de tu plan y los ganados, tu nivel y tus stickers, el email de tus hijos para los recordatorios y lo calculado con «Avisos a tu medida». También revocamos tu acceso con Apple y con Google (Calendar y Gmail) y pedimos a nuestros proveedores (RevenueCat, ElevenLabs y Mailgun) que borren lo que tengan (sección 11).
• Créditos comprados sin usar: antes de borrar te decimos cuántos tienes y te ofrecemos dos opciones: «Borrar solo mis datos de Drimmlies», que conserva tu cuenta y tu saldo, o pedir a Apple el reembolso de esas recargas (te abrimos la solicitud). Si la ley de tu país te da derecho al importe de los créditos comprados no usados, ese derecho no se pierde por borrar la cuenta.
• Importante: tu cuenta de drimmly.com también se borra, porque es la misma cuenta. Te lo recordaremos antes de confirmar. Si prefieres conservar tu cuenta de drimmly.com, puedes elegir «Borrar solo mis datos de Drimmlies». Si pagas Drimmly Pro con tarjeta en drimmly.com y borras toda la cuenta, no se te volverá a cobrar: tu propio Pro termina con la cuenta y el Pro de un hijo sigue hasta el final del periodo pagado.
• Las cuentas de tus hijos en drimmly.com no se borran, porque son suyas. Dejarán de estar vinculadas a ti y se lo avisaremos.
• Tu suscripción de Apple no se cancela sola: la cobra Apple y nosotros no podemos cancelarla. Si tienes una suscripción activa, durante el borrado te mostramos un paso para gestionarla («Gestionar suscripción»), que no bloquea el borrado, y después te enviamos un email con los pasos para cancelarla. También puedes cancelarla en Ajustes del iPhone › tu nombre › Suscripciones o en Drimmlies › Ajustes › Suscripción › Gestionar suscripción.
• Cuánto tarda: como máximo 30 días, también en nuestras copias de seguridad. Te confirmaremos por email cuando esté hecho y te diremos qué datos conservamos bloqueados por obligación legal (sección 11).

13.4 Por email o por escrito

Escribe a [email protected] o a Drimmly AI Ltd, 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, Reino Unido. También puedes escribir a nuestro delegado de protección de datos ([email protected]) y, en la UE, a nuestro representante (sección 2). Tu hijo puede pedirnos lo mismo sobre sus datos, desde los 14 años en España o según la ley de su país (sección 6.6).

13.5 Plazos, coste y verificación

• Te respondemos en un mes. Si la petición es compleja, podemos ampliarlo dos meses más y te lo diremos dentro del primer mes. En el Reino Unido, el plazo puede pausarse mientras esperamos una aclaración que de verdad necesitamos.
• Es gratis, salvo peticiones claramente infundadas o excesivas.
• Para proteger tus datos, comprobamos que eres tú de forma proporcionada (normalmente, con tu sesión en la app). Nunca te pediremos tu contraseña. Si actúas en nombre de otra persona (por ejemplo, de un hijo menor de 14 años), te pediremos que lo acredites.

13.6 Si fallece un usuario

Sus herederos o personas vinculadas pueden pedirnos acceder a sus datos, rectificarlos o borrarlos, salvo que la persona lo hubiera prohibido (en España, art. 96 LOPDGDD). Si vives en Francia, también puedes dejarnos instrucciones sobre qué hacer con tus datos después de tu fallecimiento (art. 85 de la Loi Informatique et Libertés). Escríbenos a [email protected].

14. Reclamaciones

1. Primero, escríbenos. Puedes reclamar sobre cómo tratamos tus datos en Ajustes › Privacidad › Presentar una reclamación (formulario) o en [email protected]. Te confirmamos que la hemos recibido y te respondemos en 15 días como máximo, informándote del resultado. Si no la resolvemos, te diremos por escrito ante qué autoridad puedes acudir.
2. También puedes reclamar ante una autoridad de protección de datos, en cualquier momento (y también tu hijo, por los datos suyos que tratamos). Puedes acudir a la del país donde vives, donde trabajas o donde ocurrió la infracción:

En otro país de la UE o del EEE, la lista de autoridades está en edpb.europa.eu. En Estados Unidos, puedes acudir a la Federal Trade Commission (reportfraud.ftc.gov) o al fiscal general de tu estado.

15. Avisos para residentes en Estados Unidos

Drimmlies está disponible en la App Store de EE. UU. desde su primera versión, solo con Padres Plus y las recargas. El plan Familia y la invitación a tu hijo no están disponibles en EE. UU. Toda esta sección se aplica desde el lanzamiento.

• No vendemos ni compartimos tus datos personales, tampoco para publicidad basada en tu comportamiento («sale» o «sharing» según las leyes de California y de otros estados). No hacemos publicidad dirigida ni perfiles con efectos legales.
• Precios: no personalizamos los precios con tus datos personales (sección 8).
• Global Privacy Control y Do Not Track: tratamos la señal Global Privacy Control como una solicitud válida de no vender ni compartir tus datos; como no los vendemos ni compartimos, no hay nada más que desactivar. Drimmlies no te sigue a través de otras webs ni apps y no permite que terceros lo hagan en nuestro servicio; por eso una señal Do Not Track no cambia nada.
• Chatbots de IA (California, Nueva York y otros): Nimbo es una IA (sección 7.1). Nuestro protocolo ante crisis está en la sección 7.7. Los chatbots de compañía pueden no ser adecuados para algunos menores. Nimbo está diseñado para no sacarte el tema de tus emociones si no se lo has pedido tú. Cumplimos en todos los países las normas de California y Nueva York para los chatbots de compañía: Nimbo te recuerda que es una IA al empezar y cada 3 horas de conversación.
• Categorías de datos y de destinatarios: las de las secciones 4 y 9. Fuentes: tú, tu uso de la app, Apple o Google y tu hijo, si acepta tus recordatorios (sección 4.3).
• Ver, corregir y borrar tus datos: como explica la sección 13. Hoy no estamos obligados por la ley de privacidad de California (CCPA), porque no superamos sus umbrales, pero atenderemos tus peticiones igualmente. Si vives en un estado con ley de privacidad propia y no estás de acuerdo con nuestra respuesta, puedes recurrirla escribiendo a [email protected] con el asunto «Recurso»; te responderemos en el plazo que fije tu estado.
• Niños (COPPA): Drimmlies no está dirigida a niños y no recogemos a sabiendas datos personales de menores de 13 años a través de Drimmlies. Los perfiles de tus hijos los creas tú, que eres adulto (sección 6). Nunca escribimos, a sabiendas, a menores de 14 años: si sabemos que un email es de un menor de 14, dejamos de escribirle y lo borramos. Si nos dices que tu hijo tiene menos de 14, no podrá activar los recordatorios. La invitación a drimmly.com no está disponible en Estados Unidos.
• Recordatorios a tu hijo (incluidos Nueva York y Colorado): si tu hijo de 14 a 17 años recibe tus recordatorios, se lo consultamos a él primero, en la página de activación, donde «No, gracias» va primero y le decimos que decir que no no le afecta en nada; puede decir que no o darse de baja con un clic (sección 6.11).
• Datos biométricos (Illinois, Texas, Colorado y otros): no creamos huellas de voz ni plantillas faciales, y no usamos tu voz ni tu imagen para identificarte ni para estimar tu edad. Nosotros no guardamos el audio ni las fotos (sección 7). No envíes fotos ni audios de otras personas sin su permiso, y procura que no salgan caras. Antes de que uses por primera vez la voz o la cámara en EE. UU., te pedimos tu autorización por escrito, que nombra a Google como receptor de tu voz y tus fotos (ElevenLabs solo recibe el texto de las respuestas).
• Nuestra política de conservación de grabaciones e imágenes: tratamos tu voz y tus fotos solo para responderte (convertir la voz en texto y entender la foto); las borramos al responder y nunca las guardamos; Google puede guardarlas hasta 24 horas en su memoria temporal y, si sus filtros de abuso las marcan, hasta 90 días (sección 7.2); ElevenLabs nunca recibe tu voz ni tus fotos, solo el texto de las respuestas de Nimbo. Si hay un incidente de seguridad, seguimos lo que dice la sección 12. Puedes pedirnos que borremos tus datos cuando quieras (sección 13).
• Datos de salud de consumidores (Washington, Nevada y otros): antes de recoger datos de salud te pedimos un consentimiento explícito (sección 6.4) y, aparte, otro para compartirlos con nuestros proveedores de IA. Sin ellos, no compartas con Nimbo datos de salud. Esos consentimientos no cubren la salud de tus hijos de 14 años o más. Qué datos de salud tratamos, para qué, de dónde vienen, con quién los compartimos y tus derechos se explica en las secciones 4, 5, 6.4, 9 y 13. Nunca vendemos estos datos.
• Señal de edad: en todos los estados de EE. UU., pedimos a Apple tu tramo de edad al abrir la app por primera vez, en cada inicio de sesión y cuando nos avise de un cambio. Lo usamos solo para comprobar que eres adulto, no lo compartimos con nadie, lo borramos al terminar y guardamos solo el resultado («adulto verificado») y la fecha. Si Apple nos indica que una cuenta es de un menor de 18 años, o que su madre, padre o tutor ha retirado el consentimiento, la bloqueamos.
• SMS: hoy no enviamos SMS. Si los añadimos, te pediremos antes tu consentimiento escrito para el marketing, solo de 8:00 a 20:00 en tu hora, y podrás pararlos respondiendo STOP o por cualquier medio razonable.
• California (Shine the Light): no compartimos datos con terceros para su propio marketing directo.
• Cambios: te avisaremos como explica la sección 18. Fecha de efecto: la de la última actualización, al principio de esta política.

16. Cookies, SDK y tecnologías parecidas

Lo que dice esta sección vale para Drimmlies (la app, sus emails y drimmlies.com). Los emails y la web de drimmly.com se rigen por la política de privacidad de drimmly.com.

En la app, sin consentimiento (lo estrictamente necesario para el servicio que pides):

• No usamos publicidad, herramientas de analítica de terceros ni seguimiento entre apps. No usamos el identificador publicitario (IDFA) ni la huella de tu dispositivo, y no compartimos datos con data brokers. Por eso no te mostramos el aviso de seguimiento de Apple (ATT): no hay nada que pedir.
• Solo guardamos o leemos en tu móvil lo estrictamente necesario:
  • el inicio de sesión (en el llavero seguro de tu móvil);
  • tus preferencias (idioma, ajustes);
  • el token de notificaciones y si los avisos están permitidos, si los activas;
  • tu zona horaria, tus horas de silencio y las horas de tus recordatorios, para que los avisos que pides lleguen a tu hora;
  • el SDK de RevenueCat, para gestionar tus compras, configurado sin identificador publicitario (IDFA), sin atribución y sin atributos de suscriptor;
  • los SDK de Sign in with Apple y Google Sign-In, si entras con ellos.
• Estos usos no necesitan tu consentimiento (en España, art. 22.2 de la LSSI; en el Reino Unido, PECR reg. 6; en Francia, art. 82 de la Loi Informatique et Libertés; en el resto de la UE, la norma que transpone el art. 5.3 de la Directiva ePrivacy), pero te informamos de ellos.
• No usamos herramientas de diagnóstico de terceros en la app. Si aceptas compartir datos con los desarrolladores en los Ajustes de tu iPhone, Apple nos da informes de fallos sin tu nombre. Si algún día añadimos una herramienta de diagnóstico, en la UE y el Reino Unido te pediremos antes permiso.

«Avisos a tu medida» (interés legítimo; puedes oponerte):

• Viene encendido, igual en todos los países. La primera vez te lo decimos: «Elegimos la hora de tus avisos según cuándo usas la app. Puedes apagarlo». Puedes oponerte con un toque en Ajustes › Avisos o en Ajustes › Privacidad › Lo que Nimbo sabe de ti: deja de usarse al momento y borramos lo calculado.
• Solo usa dos cosas: la hora de cada petición que la app ya nos hace para funcionar (con el reloj de nuestro servidor) y qué aviso abriste, deducido de la petición que la app hace para enseñártelo. Lo calculamos en nuestro servidor: no leemos nada de tu móvil para esto, no hay herramientas de analítica en la app y la app no envía nada solo para medir.
• Lo usamos solo para elegir la hora de los avisos que ya recibes y para estadísticas internas de conjunto. Nunca para precios, ofertas ni publicidad, ni para decidir si te enviamos un aviso, y no se lo damos a nadie, tampoco a la IA. Ningún crédito ni premio por dejarlo encendido.
• Si te opones, recibes los mismos avisos, a las horas por defecto.
• Elegir la hora de tus avisos según tu Google Calendar es otra cosa: tiene su propio interruptor, «Elegir la hora de mis avisos según mi calendario», en Ajustes › Conectores › Google, apagado de serie (sección 7 bis).
• Nunca, con o sin él: tu ubicación, el nombre de tu Wi-Fi, tu modo Foco, tu movimiento, tus apps instaladas, tus contactos, el calendario de tu iPhone, tu ánimo o tu salud deducidos, las señales de tus hijos, ni precios u ofertas según el riesgo de que te des de baja.

Lo que Nimbo sabe de ti: en Ajustes › Privacidad › Lo que Nimbo sabe de ti ves, en palabras sencillas, lo que usamos para tus avisos: las señales de servicio de arriba y, en el bloque «Cómo usas la app (lo calculamos en nuestro servidor, sin herramientas de analítica en tu iPhone)», tus franjas y lo que deducimos de ellas (por ejemplo, «sueles abrir la app por la noche»), con un botón «No usar esto» que deja de usarlo y borra lo calculado. También ves el contacto de tus hijos para los recordatorios (su email y su estado), que Nimbo no ve, y puedes borrarlo.

Analítica propia, sin herramientas en tu móvil: sabemos qué días y en qué franjas usas la app por las peticiones que ya nos hace para funcionar, y lo usamos solo para elegir la hora de tus avisos y para estadísticas internas. Puedes oponerte con un toque, y borramos lo calculado. Si algún día medimos algo dentro de tu móvil, en la UE y el Reino Unido te pediremos antes tu consentimiento. Publicidad o medición publicitaria, nunca.

En los emails de Drimmlies: no llevan píxeles de apertura ni seguimiento de clics. Los botones de respuesta de los recordatorios a tu hijo llevan un código que solo sirve para registrar la respuesta que elige (sección 6.11).

En drimmlies.com: no usamos cookies de publicidad ni de analítica; solo las técnicas necesarias para que la web funcione y esté protegida. La página de activación de los recordatorios y la página donde tu hijo confirma su respuesta no usan cookies de seguimiento ni cargan nada de terceros.

17. Comunicaciones y notificaciones

Una regla para todo: un mensaje de servicio no lleva nada comercial. Si lleva un precio, un botón de compra, una oferta o la promoción de un plan o de Drimmly Pro, es marketing, y solo te lo enviamos si has dicho que sí en ese canal. No usamos la excepción de «cliente» (soft opt-in).

• Avisos de servicio (siempre, porque son parte del servicio o los exige la ley), sin ofertas:
  • seguridad de la cuenta y recibos;
  • fin de la prueba gratuita: un aviso el día 5;
  • plan anual: un email dedicado 35 días antes de renovar y otro 17 días antes; en España, también al menos 17 días antes de cada renovación mensual;
  • cambios de precio, 30 días antes, y cambios de condiciones;
  • saldo de créditos: por ejemplo, «Te queda el 20 % de tus créditos», con la fecha en que se renuevan y un enlace a tu Caja. Sin botón de recarga en la notificación, el email ni la campana: las recargas están en la pantalla de la Caja.
• Ideas de Nimbo por notificación: solo si dices que sí al activar los avisos, con su propio sí. Como mucho, 1 al día.
• Tu semana: si la pides, un resumen de lo que tienes apuntado, por notificación (lo apagas en Ajustes › Avisos) y por email solo si lo activas, con baja de un clic.
• Tarjetas dentro de la app: a veces te enseñamos en Inicio un resumen de lo que tu Drimmly ha hecho por ti (por ejemplo, «4 recordatorios, 1 circular»). Nunca llevan precios ni ofertas, y puedes quitarlas con un toque.
• Novedades y ofertas: solo si las aceptas, por separado en cada canal: por notificación, con el interruptor «Novedades y ofertas», apagado de serie, que puedes cambiar dentro de la app; por email, con casilla sin marcar y doble confirmación. Nunca como aviso urgente. Ningún crédito ni misión por activar los avisos. Puedes darte de baja con un clic en cada email (también con la cabecera de baja de un clic) o por categorías en Ajustes › Avisos. Darte de baja del marketing no quita los avisos de servicio.
• Drimmlies nunca envía marketing a tus hijos, por ningún canal, aunque ellos lo pidan. Solo les escribimos si tienen 14 años o más: un único email de invitación en tu nombre, si nos lo pides y lo confirmas tú, sin publicidad; y, si dicen que sí a tus recordatorios, los recordatorios (y, si llegan por tu enlace, el email que confirma su dirección, que piden ellos). Pueden darse de baja con un clic (sección 6.11).
• Invitaciones: las invitaciones al otro progenitor, a otras familias y al círculo las envías tú desde tu móvil (WhatsApp, Mensajes, Mail o la hoja de compartir): un enlace con un texto neutro que puedes cambiar. No leemos tu agenda, no guardamos el contacto de quien invitas y no le escribimos. La invitación a tu hijo puedes enviarla tú igual o pedirnos que le enviemos un único email en tu nombre, después de ver el mensaje y confirmarlo (secciones 6.7 y 6.11); por WhatsApp o SMS solo le escribes tú, desde tu móvil. En el Reino Unido y en EE. UU., la app no te propone un texto ni te pide que invites a nadie, y invitar no da créditos, ni a otras familias ni al otro progenitor.
• SMS y WhatsApp: hoy no los enviamos. Si llegan los recordatorios por WhatsApp, tu hijo los activará él mismo desde su móvil, con plantillas de servicio y de 8:00 a 20:00 en su hora. Si algún día te escribimos a ti por SMS o WhatsApp, te pediremos tu teléfono y tu consentimiento, y actualizaremos esta política.

18. Cambios en esta política

• Si hacemos cambios importantes, te avisaremos en la app y por email al menos 30 días antes de que se apliquen, salvo que un cambio legal urgente lo impida.
• No usaremos los datos que ya tenemos de una forma sustancialmente distinta (por ejemplo, para entrenar modelos de IA) sin tu consentimiento expreso previo, pedido por separado. Seguir usando la app no cuenta como consentimiento. Nunca lo cambiaremos en silencio.
• Ni una actualización de la app ni un cambio de esta política volverán a activar sin tu permiso un ajuste de privacidad que hayas desactivado (permiso de IA, memoria, historial, temas sensibles, «Avisos a tu medida», conexiones con Google o avisos). Tampoco volverán a activar los recordatorios de un hijo que se haya dado de baja.
• Si quieres una versión anterior de esta política, pídenosla en [email protected].

19. Idioma

Esta política está disponible en español, inglés y francés. Si hay diferencias entre ellas, se aplicará la interpretación más favorable para ti (la misma regla que en nuestras condiciones). Si lo pides, te facilitaremos en 30 días esta política y nuestras condiciones en catalán o valenciano, gallego o euskera, y te atenderemos por escrito en esa lengua si nos escribes en ella.

---

Drimmly AI Ltd · Sociedad registrada en Inglaterra y Gales · N.º 16962658 · Domicilio social: 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, Reino Unido · Privacidad: [email protected] · Delegado de protección de datos: [email protected] · Soporte: [email protected] · Todo lo demás: [email protected]