Me aburro

Política de privacidad

Última actualización: 25 de julio de 2026

En Me aburro nos tomamos la privacidad muy en serio, sobre todo la de los menores. Esta política explica, en lenguaje claro y conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD), qué datos tratamos, con qué finalidad y base legal, con quién los compartimos y qué derechos tienes.

1. Responsable del tratamiento

2. Qué datos tratamos

  • Cuenta: correo electrónico, contraseña (guardada siempre cifrada/hasheada, nunca en claro) y, opcionalmente, un nombre para mostrar.
  • Perfil familiar: un alias (no el nombre real) y una franja de edad orientativa de cada peque. No pedimos fotos, vídeos ni datos identificativos de menores.
  • Uso del servicio: favoritos, sellos del pasaporte y reseñas que escribes.
  • Datos opcionales del alta: tu provincia y cómo nos conociste (p. ej. redes sociales, un amigo o el cole). Los usamos de forma agregada para mejorar el servicio, priorizar planes por zonas y entender por dónde llegan las familias; nunca para perfilar a menores.
  • Ubicación aproximada: la ciudad o municipio que indicas. En la app móvil, la función «Cerca de mí» puede usar la ubicación aproximada del dispositivo, solo si la pulsas y en primer plano, para ordenar los planes por cercanía en ese momento; no almacenamos esas coordenadas ni las vinculamos a tu identidad.
  • Contacto: si nos escribes por el formulario, tratamos el nombre, el correo y el mensaje que nos facilitas.
  • Datos técnicos y de seguridad: registros mínimos para prevenir abusos, incluida una versión cifrada (HMAC) de la dirección IP; nunca guardamos la IP en claro.

3. Finalidades y bases legales

  • Prestarte el servicio (cuenta, perfil, recomendaciones, favoritos, pasaporte): base legal ejecución de un contrato (art. 6.1.b RGPD).
  • Correos imprescindibles (bienvenida, verificación de email y restablecimiento de contraseña): ejecución del contrato.
  • Publicar tus reseñas y mostrarlas a otras familias: consentimiento (art. 6.1.a), revocable retirando la reseña.
  • Ubicación «Cerca de mí» en el móvil: consentimiento que otorgas al conceder el permiso y pulsar la función.
  • Seguridad y prevención de abusos (rate-limit, IP hasheada, captcha anti-bot): interés legítimo (art. 6.1.f) en proteger el servicio y a las familias.
  • Atender tus consultas del formulario de contacto: consentimiento / interés legítimo en responderte.
  • Obligaciones legales (por ejemplo, contables o de facturación de los planes de negocio): cumplimiento de una obligación legal (art. 6.1.c).

No vendemos tus datos, no hacemos publicidad personalizada y no tomamos decisiones automatizadas con efectos jurídicos o significativos sobre ti: las recomendaciones son meras sugerencias.

4. Privacidad de los menores

El Servicio está dirigido a personas adultas. La cuenta la crea y gestiona siempre un adulto; los menores no crean cuenta ni introducen sus datos. Del perfil de cada peque solo guardamos un alias y una franja de edad, útiles para adaptar las ideas. Nunca pedimos ni almacenamos su nombre real, fotos, vídeos ni ubicación. Aplicamos minimización de datos por diseño y por defecto.

5. Destinatarios y encargados del tratamiento

No cedemos tus datos a terceros con fines comerciales. Solo los tratan, por cuenta nuestra y bajo contrato de encargo (art. 28 RGPD), proveedores necesarios para operar el Servicio:

  • Alojamiento/infraestructura del servidor donde se ejecuta la plataforma.
  • Envío de correos transaccionales (proveedor de email).
  • Protección anti-bot (captcha) en el registro, cuando esté activo, con un proveedor que ofrece una solución respetuosa con la privacidad.
  • Pasarela de pago, únicamente para los negocios que contratan el plan «Destacado». Las familias no pagan, por lo que no tratamos datos de tarjetas.

6. Transferencias internacionales

Priorizamos proveedores que traten los datos en el Espacio Económico Europeo. Si algún encargado los tratara fuera del EEE, la transferencia se ampara en una decisión de adecuación o en garantías adecuadas(cláusulas contractuales tipo de la Comisión Europea u otras previstas en el RGPD).

7. Conservación

Conservamos tus datos mientras tengas la cuenta activa. Si la eliminas, borramos tu información asociada, salvo lo que debamos conservar por obligaciones legales (p. ej. facturación) o de seguridad durante el plazo estrictamente necesario. Los registros de seguridad (IP hasheada) se conservan por un periodo limitado.

8. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas: cifrado en tránsito (HTTPS), contraseñas hasheadas, IP almacenada solo como HMAC, control de acceso por roles, límites de peticiones y revisión de la seguridad del código. Ningún sistema es infalible, pero trabajamos para proteger tu información.

9. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación, portabilidad y a retirar el consentimiento en cualquier momento, escribiéndonos a meaburrokids@oxiumlab.es o desde el formulario de contacto. También puedes eliminar tu cuenta directamente desde la aplicación. Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

10. Cookies

Usamos únicamente cookies técnicas imprescindibles (segura y httpOnly) para mantener tu sesión iniciada de forma segura. El sistema anti-bot del registro, cuando esté activo, puede emplear una cookie funcional con fines de seguridad, no de seguimiento. No utilizamos cookies publicitarias ni de analítica invasiva, por lo que no mostramos banner de consentimiento.

11. Enlaces y contenido de terceros

El Servicio puede incrustar vídeos de YouTube (con el modo de privacidad mejorada) o enlazar a mapas y establecimientos. Esos terceros se rigen por sus propias políticas de privacidad, sobre las que no tenemos control.

12. Cambios en esta política

Si actualizamos esta política, cambiaremos la fecha de «Última actualización» y, si el cambio es relevante, te avisaremos por un medio razonable.