Política de privacidad.
Construimos software que maneja cuentas entre hermanos, documentos de sucesión, situaciones familiares que nadie desea ver circular. Esta página dice exactamente qué hacemos con esos datos — y qué no hacemos.
Última actualización · 2 de septiembre de 2026Versión · 1.0Marco · RGPD (UE) 2016/679
01Nuestros cuatro compromisos
Antes del detalle jurídico, aquello a lo que nos obligamos:
No vendemos ningún dato. No alquilamos ninguno. No hacemos publicidad segmentada. No utilizamos sus datos, ni los de sus usuarios, para entrenar modelos de inteligencia artificial.
- Minimización. Solo recogemos lo necesario para responder, encuadrar el proyecto, construir y facturar. Nuestra medición de audiencia es de código abierto y sin cookies: cualquiera puede verificar lo que hace.
- Localización. Los datos de las aplicaciones que entregamos se almacenan en la Unión Europea — la base de datos y la autenticación están alojadas en Francia, en la región de París.
- Reversibilidad. Puede exportar la totalidad de sus datos en cualquier momento, en un formato legible y reutilizable — incluido el día en que deje de trabajar con nosotros.
- Supresión. Al término de una relación contractual, sus datos le son restituidos y después suprimidos de nuestros entornos, salvo obligación legal de conservación.
02Quién trata sus datos
El responsable del tratamiento de los datos recogidos a través de este sitio es:
- Responsable del tratamiento
- Curious Holding, SASU con un capital social de 1 €, que explota la marca Focusme Agency
- Domicilio social
- 47 rue Vivienne, 75002 París, Francia
- Inscripción
- En curso de inscripción en el Registro Mercantil y de Sociedades de París
- Representante legal
- Gautier Justeau, presidente
- Contacto de protección de datos
- contact@curiousholding.eu
- Delegado de protección de datos
- No se ha designado ningún DPD: la designación no es obligatoria conforme al artículo 37 del RGPD. Las solicitudes las tramita directamente el representante legal.
- Autoridad de control
- CNIL — 3 place de Fontenoy, TSA 80715, 75334 París Cedex 07, Francia — www.cnil.fr
La identidad completa del editor figura en el aviso legal.
03Dos papeles que no hay que confundir
Según los datos de que se trate, no intervenimos en la misma condición. La distinción no es cosmética: determina a quién dirige usted una solicitud de supresión y quién decide qué se conserva.
| Situación | Nuestro papel | Qué implica |
|---|---|---|
| Usted nos escribe, encuadramos su situación, le facturamos | Responsable del tratamiento | Decidimos las finalidades y los plazos. Usted ejerce sus derechos directamente ante nosotros. |
| Alojamos o mantenemos una aplicación que hemos construido para usted | Encargado del tratamiento (art. 28 RGPD) | Usted sigue siendo responsable de los datos de sus usuarios. Solo actuamos siguiendo sus instrucciones documentadas, en el marco de un contrato de encargo. |
| Usted utiliza Indivisionnaires u otro producto independiente | Fuera de ámbito | Cada producto dispone de su propia política de privacidad, aplicable a sus usuarios. |
04Qué recogemos
Este sitio es un sitio estático: no dispone de formularios, ni de cuentas, ni de base de datos. Los únicos datos que recibimos son los que usted nos transmite voluntariamente, principalmente por correo electrónico.
| Tratamiento | Datos | Finalidad | Base jurídica |
|---|---|---|---|
| Primer contacto y encuadre | Nombre, dirección de correo electrónico, en su caso teléfono, y todo elemento que usted decida describir sobre su situación | Responderle, comprender la necesidad y decirle con franqueza si un software es o no la respuesta adecuada | Medidas precontractuales a petición suya — art. 6.1.b RGPD |
| Gestión del proyecto | Datos de contacto profesionales, intercambios, actas, elementos necesarios para construir el software | Ejecutar el contrato: encuadre, prototipo, desarrollo, recepción, puesta en producción | Ejecución del contrato — art. 6.1.b RGPD |
| Facturación y contabilidad | Identidad, dirección de facturación, importes, referencias de pago | Emitir las facturas y llevar la contabilidad | Obligación legal — art. 6.1.c RGPD |
| Medición de audiencia | Página consultada, página de procedencia, país, navegador, tamaño de pantalla. Una huella técnica derivada de la dirección IP y del agente de usuario —no reversible y renovada cada día— permite distinguir las visitas sin identificar a las personas. No se conserva ninguna dirección IP. | Saber qué páginas se leen realmente y mejorar el sitio en consecuencia | Interés legítimo en medir la audiencia de forma no intrusiva — art. 6.1.f RGPD |
| Seguridad y registro | Direcciones IP, marcas de tiempo, eventos técnicos | Detectar incidentes, acreditar la integridad de los entornos y prevenir abusos | Interés legítimo en asegurar nuestros sistemas — art. 6.1.f RGPD |
| Prueba y defensa | Presupuestos, contratos, intercambios contractuales | Hacer valer o defender un derecho en caso de litigio | Interés legítimo — art. 6.1.f RGPD |
En un primer contacto, describa su situación a grandes rasgos: la naturaleza del problema basta ampliamente para encuadrarlo. No es útil ni deseable transmitirnos en esa fase escrituras notariales, extractos bancarios o documentos médicos. Le indicaremos, llegado el momento, un canal adecuado para los documentos realmente necesarios.
05Plazos de conservación
| Datos | Plazo | Punto de partida |
|---|---|---|
| Contacto sin continuidad | 12 meses | Último intercambio |
| Cliente potencial con encuadre realizado | 3 años | Su último contacto |
| Expediente de cliente activo | Duración de la relación contractual | — |
| Contratos, presupuestos y documentos contractuales | 5 años | Fin de la relación contractual (art. 2224 del Código Civil francés) |
| Facturas y documentos contables | 10 años | Cierre del ejercicio (art. L. 123-22 del Código de Comercio francés) |
| Estadísticas de audiencia agregadas | Sin límite, en forma agregada y no individual | Consulta de la página |
| Registros técnicos y de seguridad | 12 meses como máximo | Registro del evento |
| Datos alojados por cuenta de un cliente | Según sus instrucciones; restitución y supresión en un plazo de 30 días tras el fin del contrato | Fin del contrato |
06Quién tiene acceso
El acceso a los datos se limita a las personas que lo necesitan para desempeñar su función, según el principio de mínimo privilegio. Recurrimos a un número deliberadamente reducido de encargados:
| Encargado | Función | Localización |
|---|---|---|
| Netlify, Inc. | Alojamiento del sitio público y de las funciones aplicativas | Regiones europeas (Fráncfort, Irlanda, París) — sociedad estadounidense, CDN mundial para los archivos estáticos |
| Supabase | Base de datos y autenticación de las aplicaciones entregadas | Francia — región de París (eu-west-3) |
| Resend | Envío de los correos transaccionales | Unión Europea |
| GoatCounter | Medición de audiencia de código abierto y sin cookies, del sitio y de las aplicaciones entregadas | Unión Europea — script servido desde gc.zgo.at |
| Google Ireland Ltd. | Distribución de las tipografías del sitio (Google Fonts) | Irlanda / Estados Unidos |
Cada uno de estos proveedores está vinculado por un contrato conforme al artículo 28 del RGPD. Ningún dato se transmite con fines comerciales, publicitarios o de entrenamiento de modelos.
Sus datos pueden además comunicarse a una autoridad administrativa o judicial cuando la ley nos obligue a ello.
07Alojamiento y localización
Distinguimos dos perímetros, porque no ofrecen las mismas garantías.
El sitio que usted consulta
Está alojado por Netlify, Inc., sociedad de derecho estadounidense. Al ser un sitio estático y carecer de formularios, ningún dato que usted nos confía transita ni se almacena en él: el proveedor de alojamiento solo trata datos técnicos de conexión (dirección IP, agente de usuario, página solicitada) con fines de entrega y seguridad.
Sus archivos se distribuyen mediante una red mundial: la página puede servírsele desde un punto de presencia situado fuera de la Unión Europea, el más próximo a usted.
Las aplicaciones que entregamos
Los datos que contienen se almacenan en la Unión Europea. La base de datos y el servicio de autenticación están alojados por Supabase en la región de París (eu-west-3), en Francia. Las funciones aplicativas se ejecutan en las regiones europeas de Netlify (Fráncfort, Irlanda, París). Los correos transaccionales se envían a través de Resend, dentro de la Unión Europea.
Reparto de las responsabilidades de seguridad
El proveedor de alojamiento garantiza la seguridad de la infraestructura: centros de datos, red, cifrado de los flujos y disponibilidad. La seguridad aplicativa —autenticación, control de acceso, separación de los datos entre clientes, intercambios con servicios de terceros— corresponde a Curious Holding.
08Transferencias fuera de la Unión Europea
Los datos personales de los usuarios se almacenan en la Unión Europea.
No obstante, el alojamiento lo presta Netlify, Inc., sociedad de derecho estadounidense, y las tipografías del sitio las distribuye Google. Las transferencias derivadas de ello —en particular los datos técnicos de conexión y los accesos del soporte del proveedor de alojamiento— están amparadas por las cláusulas contractuales tipo de la Comisión Europea (Decisión de Ejecución (UE) 2021/914) y por la certificación de Netlify en el EU–U.S. Data Privacy Framework.
No afirmamos, por tanto, que sus datos nunca salgan de Europa: indicamos dónde se almacenan y bajo qué marco jurídico pueden producirse accesos desde Estados Unidos.
09Seguridad
Aplicamos las medidas técnicas y organizativas apropiadas en función de los riesgos:
- cifrado de las comunicaciones en tránsito (TLS) y de los datos en reposo;
- autenticación reforzada y gestión de accesos según el principio de mínimo privilegio;
- separación estricta de los entornos de desarrollo, preproducción y producción;
- ausencia de datos reales en los entornos de desarrollo y de demostración;
- copias de seguridad periódicas y cifradas, con pruebas de restauración;
- registro de los accesos a los entornos de producción;
- actualización periódica de las dependencias de software.
En caso de violación de datos que pueda entrañar un riesgo para sus derechos y libertades, notificamos a la CNIL en un plazo de 72 horas y le informamos a la mayor brevedad cuando el riesgo sea alto, conforme a los artículos 33 y 34 del RGPD.
10Datos de sus usuarios
Cuando alojamos o mantenemos una aplicación por su cuenta, los datos de sus usuarios siguen siendo suyos. Actuamos entonces como encargados del tratamiento, en el marco de un contrato de encargo anexo al contrato principal, que prevé en particular:
- que solo tratamos esos datos siguiendo sus instrucciones documentadas;
- que nuestro personal está sujeto a una obligación de confidencialidad;
- que le asistimos para responder a las solicitudes de ejercicio de derechos de sus usuarios;
- que le informamos sin dilación indebida de toda violación de datos;
- que no se añade ningún subencargado sin información previa y posibilidad de oposición;
- que, al término del contrato, los datos le son restituidos en un formato explotable y después suprimidos.
Se facilita una copia del modelo de contrato de encargo a simple solicitud en contact@curiousholding.eu.
11Sus derechos
Sobre los datos de los que somos responsables, usted dispone de los siguientes derechos:
- Acceso — obtener la confirmación de que existe un tratamiento y recibir una copia.
- Rectificación — hacer corregir un dato inexacto o incompleto.
- Supresión — solicitar el borrado, dentro de los límites de nuestras obligaciones legales de conservación.
- Limitación — solicitar la congelación de un tratamiento mientras se realiza una verificación.
- Portabilidad — recibir sus datos en un formato estructurado y de uso común.
- Oposición — oponerse a un tratamiento basado en nuestro interés legítimo, por motivos relativos a su situación particular.
- Instrucciones post mortem — definir el destino de sus datos tras su fallecimiento (art. 85 de la Ley francesa de Protección de Datos).
Cómo ejercerlos
Escriba a contact@curiousholding.eu o por correo postal a 47 rue Vivienne, 75002 París, Francia. Respondemos en el plazo de un mes, prorrogable en dos meses en caso de solicitud compleja, en cuyo caso se lo comunicaremos.
Podemos solicitarle un justificante de identidad en caso de duda razonable sobre la identidad del solicitante —únicamente en ese caso—, y el justificante se destruye en cuanto se realiza la verificación.
Si nuestra respuesta no le satisface, puede presentar una reclamación ante la CNIL, 3 place de Fontenoy, TSA 80715, 75334 París Cedex 07, Francia — cnil.fr/fr/plaintes. Si reside en España, puede asimismo dirigirse a la Agencia Española de Protección de Datos — www.aepd.es.
13Menores
Nuestros servicios se dirigen a personas adultas. No recogemos conscientemente datos de menores de quince años.
Las situaciones familiares para las que desarrollamos herramientas pueden, no obstante, implicar a menores —un hijo heredero en un proindiviso, por ejemplo—. Cuando una aplicación que construimos deba tratar tales datos, las modalidades se definen con el cliente responsable del tratamiento, limitando estrictamente la información registrada a lo necesario.
14Modificaciones
Esta política puede modificarse para tener en cuenta cambios legales, técnicos o de nuestras prácticas. La versión aplicable es la publicada en esta página, cuya fecha de actualización figura al principio.
En caso de modificación sustancial que afecte a un tratamiento en curso, se informa por correo electrónico a los clientes afectados antes de su entrada en vigor.