Política de Privacidad

Última actualización: 31 de octubre de 2026

En Plumaria (marca Lirilen) nos tomamos en serio tu privacidad y la de tu familia. Esta política explica qué datos tratamos, con qué finalidad, durante cuánto tiempo y qué derechos tienes, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

• Responsable: Lirilen, marca comercial de Joan Fabregat Bellido, con NIF 20243376H y domicilio en Calle Doctor Vicente Altava, 1, escalera 4, 6.º I, 12004 Castellón de la Plana (España).
• Contacto, también para ejercer tus derechos: hola@lirilen.com
• No tenemos delegado de protección de datos: por nuestro tamaño y nuestra actividad no es obligatorio (art. 37 RGPD).

2. Qué datos tratamos

• Identificación mínima: tu identificador de Telegram, tu nombre de pila y el idioma que elijas. No recibimos tu número de teléfono.
• Tu email, si administras un hogar: la dirección y cuándo la confirmaste. Es obligatorio para administrar un hogar: lo usamos para tu cuenta en lirilen.com, para confirmarte cada pago y para avisarte de la renovación y de los cambios importantes. Si un hogar no tiene el email de quien lo administra, podemos ponerlo en pausa (solo lectura, sin borrar nada), avisando antes con al menos 30 días y nunca mientras tenga un año pagado o regalado en vigor. A quien solo es miembro de un hogar no se lo pedimos.
• Los emails que te enviamos: a qué dirección, de qué tipo, en qué idioma, de qué hogar y si llegó, rebotó o lo marcaste como spam. No guardamos el texto una vez enviado.
• Los enlaces de la web: cuando pides un enlace (registro, entrar o cambio de email) guardamos una huella del enlace —no el enlace—, el email al que va y una huella de tu dirección IP —no la IP— para frenar a quien pida enlaces a montones.
• Tu hogar: su nombre, quién forma parte de él, quién lo administra, los alias con los que quieres que te mencionen y su zona horaria.
• Lo que creas en el servicio: la lista de la compra (con cantidades) y tus listas predeterminadas, tareas, eventos (con su categoría y color), recordatorios y sus avisos, y los bloques de la pizarra de la semana (título, descripción, horas y color). También tus preferencias, como el estilo de la pizarra.
• Fotos que envías por el chat para un artículo de la compra o una tarea: guardamos una copia en nuestro servidor solo mientras exista ese artículo o tarea; al comprarlo, completarlo o eliminarlo, la borramos. La foto original sigue en tu chat de Telegram, porque la enviaste tú.
• Fotos de la pizarra y fotos de tareas que subes desde el calendario: de estas no guardamos copia en nuestro servidor; te lo explicamos en el apartado 3.
• Tus opiniones: el texto que nos mandas con el comando de opinar (o su transcripción, si es un audio), junto a tu nombre, para mejorar el servicio.
• Pago: lo gestiona Stripe. Guardamos los identificadores de cliente, de sesión y de pago de Stripe, la fecha hasta la que está pagado tu hogar y, si los hay, los reembolsos. Nunca los datos de tu tarjeta.
• Códigos de regalo y prueba gratuita: qué códigos de regalo se han canjeado, quién canjeó cada uno y cuándo, y si ya usaste tu prueba gratuita.
• Datos especialmente protegidos: Plumaria no está pensada para datos de salud ni otros datos especialmente protegidos. Si los escribes (por ejemplo, «cita con el oncólogo»), se tratan como cualquier otro texto —también por OpenAI, para entender el mensaje— y puedes borrarlos cuando quieras.
• Uso y seguridad: tipo de mensaje, duración de los audios, consumo, si la petición salió bien y marcas de tiempo (sin el contenido de tus mensajes); los registros técnicos de errores, que pueden incluir un fragmento del mensaje que falló; y, si llegara a ocurrir, los avisos o bloqueos por uso indebido, con su motivo.

3. Las fotos de la pizarra y del calendario

• Antes de subirla, tu móvil la reduce y le quita los metadatos, incluida la ubicación.
• No la guardamos en nuestro servidor. La enviamos a tu chat privado con el bot, con un texto que dice de qué hogar, bloque y día es (o de qué tarea, si la subes desde el calendario) —esa es tu copia—, y nos quedamos con el identificador que nos da Telegram para mostrarla en la pizarra o en el calendario.
• La ven los miembros de tu hogar, y nadie más.
• Para quitarla: desde la pizarra o el calendario, con el botón que acompaña a la foto en tu chat, o borrando el bloque, la tarea o el hogar (la foto de una tarea también se va al hacerla). Si borras el mensaje de tu chat, también la quitamos (lo comprobamos de forma periódica).
• Qué significa quitarla: olvidamos su identificador y, desde Plumaria, nadie puede volver a verla. Telegram no permite borrar el fichero de sus servidores: la copia técnica que conserve se rige por la política de privacidad de Telegram.
• Datos delicados: te pedimos que no subas documentos con datos de salud u otros especialmente protegidos de otras personas. No miramos tus fotos —salvo si recibimos una denuncia sobre una en concreto, con el procedimiento de los Términos— ni las analizamos con inteligencia artificial.

4. Finalidades y base jurídica

• Prestarte el servicio y avisarte de lo que pasa en tu hogar y en tu cuenta (recordatorios, renovación, novedades del servicio): ejecución del contrato (art. 6.1.b RGPD).
• Escribirte por email si administras un hogar: confirmar tu email, entrar en «Mi hogar», la confirmación de cada pago, los avisos de fin de la prueba y de renovación y los cambios importantes del servicio. Es parte del contrato (art. 6.1.b), y por eso el email es obligatorio para administrar un hogar (apartado 2); no te mandamos publicidad.
• Cobrar, gestionar reembolsos y cumplir las obligaciones contables y fiscales: ejecución del contrato y obligación legal (arts. 6.1.b y 6.1.c).
• Seguridad y prevención de abusos (límites de ritmo, una prueba gratuita por persona, y los avisos o la congelación por uso indebido que prevén los Términos): interés legítimo en proteger el servicio y a quienes lo usan (art. 6.1.f).
• Mejorar el producto con tus opiniones y con métricas de uso agregadas: interés legítimo (art. 6.1.f).
• Copias de seguridad, para no perder tus datos: interés legítimo (art. 6.1.f).
• Cuando la base es el interés legítimo, puedes oponerte (apartado 8).
• Sin decisiones automatizadas: el asistente interpreta tus mensajes, pero cualquier medida sobre tu cuenta (como congelar un hogar) la decide una persona.

5. Destinatarios

• Los miembros de tu hogar ven lo que se comparte en él.
• Telegram (Telegram FZ-LLC, Dubái): es el canal por el que hablas con el asistente y donde se guardan las fotos de la pizarra. Lo usas con tu propia cuenta y bajo su política de privacidad.
• OpenAI (EE. UU.), como encargado del tratamiento: transcribe tus audios y entiende tus mensajes. Según sus condiciones para la API, no usa estos datos para entrenar sus modelos y puede conservarlos hasta 30 días para detectar abusos.
• Stripe (Stripe Payments Europe, Irlanda): procesa los pagos; los datos de tu tarjeta los trata Stripe directamente.
• Resend (EE. UU.), como encargado del tratamiento: envía nuestros emails. Los envía desde servidores en Irlanda; los datos de la cuenta (direcciones e historial de envíos, que borra a los 30 días) se guardan en EE. UU.
• Hetzner (Alemania), como encargado del tratamiento: aloja nuestro servidor y la base de datos.
• Autoridades y tribunales, solo cuando la ley nos obligue.
• No vendemos tus datos ni los cedemos con fines publicitarios.

6. Transferencias internacionales

• OpenAI y, en su caso, Stripe: a Estados Unidos, con las garantías del RGPD (Marco de Privacidad de Datos UE-EE. UU. y/o cláusulas contractuales tipo).
• Resend: a Estados Unidos, con cláusulas contractuales tipo (en su acuerdo de encargo del tratamiento).
• Telegram: sus servidores están fuera de la UE, en países sin decisión de adecuación. Esa transferencia es necesaria para prestarte el servicio que eliges usar a través de Telegram (art. 49.1.b RGPD).

7. Plazo de conservación

• Lo de tu hogar: mientras exista el hogar. Si caduca y no se renueva, pasa a solo lectura; si sigue caducado 12 meses, lo borramos, avisándote por Telegram 30 días antes.
• Al borrar un hogar (comando /borrar), se suprimen sus datos: listas, tareas, eventos, recordatorios, pizarra, miembros y fotos (de las fotos de la pizarra, mira el apartado 3).
• Metadatos de uso: 12 meses; después solo quedan totales mensuales por hogar, sin detalle.
• Registros técnicos: los de la aplicación rotan por tamaño (3 ficheros de 10 MB) y normalmente duran unas semanas; los de acceso del servidor web, unos 14 días.
• Copias de seguridad: cifradas, durante 7 días.
• Tus opiniones: como mucho, 24 meses.
• Los emails enviados: 12 meses; si nunca llegaste a crear tu cuenta (pediste un registro y no lo terminaste), 8 días. Si un email rebota o nos marca como spam, conservamos la dirección y ese dato para no volver a escribirle.
• Los enlaces de la web (con la huella de tu IP): se borran al día siguiente de usarse o caducar.
• Tu ficha (identificador, nombre, idioma, si ya usaste la prueba gratuita y, si administras, tu email): mientras uses el servicio y también si te quedas sin hogar, para que la prueba gratuita siga siendo una por persona. Si nos pides que la borremos, escribiéndonos a hola@lirilen.com, lo hacemos en el plazo de un mes. Si borramos un hogar en el que estás por llevar 12 meses caducado y no administras ningún otro: si sigues en otro hogar como miembro, borramos tu email y su rastro; si no te queda ninguno, borramos tu ficha entera y tus opiniones quedan anónimas.
• Facturación: los plazos que exige la ley (hasta 6 años).

8. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a hola@lirilen.com. Te contestaremos en el plazo de un mes; para comprobar que eres tú, podemos pedirte que nos escribas también desde Telegram. Desde el bot, quien administra un hogar puede borrarlo entero con /borrar. Si crees que no hemos atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es). Si administras un hogar, puedes cambiar tu email cuando quieras en «Mi hogar».

9. Menores

Para usar Plumaria hay que tener al menos 14 años; por debajo de esa edad, solo con el consentimiento de quienes ejerzan la patria potestad o la tutela. Para administrar un hogar y pagar hay que ser mayor de edad (18 años). En un hogar es normal que aparezcan datos de menores (nombres, horarios del cole, fotos): los introducen sus padres o tutores, a quienes pedimos que lo hagan con cuidado.

10. Esta web

lirilen.com no usa cookies de seguimiento ni analítica. En la portada solo guardamos en tu navegador el idioma que eliges, para recordarlo. En «Mi hogar» (lirilen.com/mi-hogar) usamos dos cookies propias, solo en esa parte de la web y necesarias para que funcione: la de tu sesión (se borra al cerrar el navegador y caduca a la hora: para entrar te pedimos siempre un enlace por email) y la del idioma. Las tipografías se sirven desde nuestro propio servidor. Como cualquier servidor web, el nuestro registra durante un tiempo limitado la dirección IP de las visitas, por seguridad, y frena a quien hace demasiadas peticiones. El pago se hace en la página de Stripe, con su propia política.

11. Seguridad y cambios

Protegemos tus datos con medidas técnicas y organizativas: conexiones cifradas, copias de seguridad cifradas, acceso restringido y alojamiento en la UE. Si cambiamos algo importante de esta política, te lo diremos por el bot o por email; la versión vigente está siempre en esta página, con su fecha.