Política de privacidad

Codelabs Studio S.L., con CIF B88708797 y domicilio en PASAJE Federico García Lorca, 6, 3º E, 29130 Alhaurín de la Torre (Málaga, España), es la responsable del tratamiento de los datos de Mi Memoria Activa (la web mimemoriaactiva.com, el panel app.mimemoriaactiva.com y las aplicaciones para iPhone, iPad y Android).

Contacto para cualquier asunto de protección de datos, también para ejercer tus derechos: hola@mimemoriaactiva.com.

Última actualización: 4 de noviembre de 2026.

Mi Memoria Activa propone actividades para mantener la mente activa y herramientas para que la familia acompañe. No es un producto sanitario, no diagnostica y no sustituye al médico.

Esta política se refiere a: la persona usuaria (normalmente una persona mayor, que puede tener cuenta propia o un perfil que gestiona su familia); los familiares, amigos y profesionales de su círculo que tienen cuenta; los monitores de un centro o taller; los familiares y personas cercanas cuyos datos apunta la familia en «Mi familia» aunque no tengan cuenta; y quien visita la web.

Datos de la cuenta: nombre, correo electrónico, idioma y si el correo está verificado. La contraseña la guarda nuestro sistema de identidad y no la vemos. Si entras con Google o con Apple, recibimos de esa cuenta tu nombre y tu correo. Si activas Face ID, Touch ID o una llave de acceso, guardamos solo una huella cifrada o una clave pública: los datos biométricos nunca salen de tu dispositivo. También guardamos las sesiones abiertas, los teléfonos vinculados, los identificadores de notificaciones de cada dispositivo y la fecha, la versión y la huella del texto de las condiciones y de esta política cuando los aceptas.

Datos del perfil de la persona: nombre de pila y, si se rellenan, año de nacimiento y localidad; preferencias de lectura (tamaño de letra, voz, sonido); el recordatorio diario y su hora; y si se avisa a la familia cuando hace sus actividades. En «Sobre mí», solo si se rellena: fecha de nacimiento, dirección, teléfono, una foto suya, una foto de su casa y sus coches (marca, modelo, color, matrícula y foto).

Datos que pueden decir algo sobre la salud (artículo 9 del Reglamento (UE) 2016/679, RGPD): las actividades hechas (cuál, cuándo, cuánto duró, su dificultad y cuántas respuestas fueron correctas); los intentos de recordar a la familia (si acertó, con qué pista y, si la familia lo corrige, quién y cuándo); los hábitos (paseo, vida social, uso del audífono, horas de sueño y lectura); el estado de ánimo, con una nota corta opcional; el diario hablado o escrito; y, solo si se da ese permiso aparte, los resúmenes nocturnos del diario (personas y lugares nombrados, ánimo y un resumen breve).

Diario y voz: el teléfono convierte la voz en texto con su propio reconocimiento de voz (el de Apple o Google en el móvil, o el del navegador). Cuando el dispositivo lo permite, la grabación se sube también a nuestro servidor para una transcripción mejor con nuestro propio sistema; se borra en cuanto termina y, como mucho, a las 24 horas. Esa grabación nunca sale de nuestros servidores.

Responder hablando en los ejercicios: se usa el reconocimiento de voz del teléfono (el de Apple o Google en la aplicación) o el del navegador, que puede procesar la voz en los servidores de su fabricante. Donde no hay ninguno de los dos, el audio de la respuesta (como mucho 30 segundos) va a nuestro servidor, nuestro propio sistema lo transcribe y se devuelve el texto al momento: ese audio no se guarda y nunca sale de nuestros servidores. Solo se conservan las palabras que la persona deja en el ejercicio.

Escribir a mano en los ejercicios: en la aplicación, los trazos se reconocen en el propio dispositivo con ML Kit de Google y no se envían a nuestros servidores. La primera vez, el teléfono descarga de Google el modelo del idioma.

Fichas en papel: si se guarda la foto de una ficha hecha en papel, conservamos esa foto (reducida y sin ubicación), qué ejercicio era, cuándo y quién la subió. Puede mostrar la letra de la persona y lo que escribió. No la corregimos ni la analizamos, y no se le da puntuación. La ven quienes tienen permiso para ver el detalle de sus actividades.

Familia y círculo: los familiares y personas cercanas de «Mi familia» (nombre, parentesco, cómo los llama la persona, una frase de recuerdo y, si se rellena, su fecha de nacimiento), sus fotos con su pie de foto, y las preguntas de «Mi familia» con su respuesta. De las personas del círculo: la invitación (correo o un nombre para el enlace), si es familiar, amigo o profesional, los permisos que tiene y quién la invitó. También los mensajes de ánimo, las postales enviadas, las partidas de los juegos en familia y quién juega en cada una.

Mensajes y voces: los mensajes de ánimo del círculo y las palabras que la persona deja para los suyos pueden ser de voz. Se guarda el audio original, su transcripción y, en los mensajes, el nombre de quien los mandó.

Dedicatorias y modo recuerdo: las palabras que la persona deja para los suyos, a quién van y cuándo pueden leerse; si la familia activa el modo recuerdo, la fecha que indica, quién lo activó o deshizo y cuándo, y lo que la persona dejó dicho sobre qué podrá seguir viendo su círculo.

Centros y talleres: el nombre del centro, sus grupos, quién pertenece a cada uno, las actividades asignadas y las fichas impresas.

Permisos: cada permiso que se da o se retira, quién lo hizo, en calidad de qué (la propia persona o su persona de apoyo), la versión del texto y la fecha; y las declaraciones de persona de apoyo.

Uso de la cuenta y opiniones: lo descrito en el apartado 6, las opiniones que nos envías con el botón de Ajustes y, si borras la cuenta, el motivo que quieras darnos.

Conector de inteligencia artificial: si conectas tu propio asistente (por ejemplo, Claude o ChatGPT), guardamos el registro de esa conexión (nombre del asistente, sus direcciones de retorno y la dirección IP desde la que se registró), las claves cifradas y un registro de qué herramienta se usó, cuándo y cómo acabó. Nunca guardamos lo que se pregunta ni lo que se responde.

Datos técnicos: la dirección IP de cada petición, que usamos en la memoria del servidor para frenar abusos y no guardamos (salvo lo dicho del conector), y el coste de cada uso de inteligencia artificial, ligado al perfil pero sin su contenido.

Tratamos los datos del apartado anterior que pueden decir algo sobre la salud solo con consentimiento explícito (artículo 9.2.a del RGPD).

Se pide al crear el perfil, con cada texto completo en pantalla y un botón para escucharlo en voz alta. Las casillas aparecen sin marcar: hay que marcarlas una a una y confirmar, en otra casilla, que la persona ha leído o le han leído los textos y está de acuerdo. Hay un permiso para cada finalidad: guardar los datos de actividades, hábitos, ánimo, diario y familia; que los vea el círculo; que los vea el monitor del taller; y, aparte y apagado si no se activa, la lectura automática nocturna del diario. Existe también un permiso para recibir llamadas del asistente, pero hoy la aplicación no hace llamadas.

Cada permiso queda registrado con quién lo dio, en calidad de qué, la versión exacta del texto y la fecha. Ese registro solo admite filas nuevas: retirar un permiso añade una fila y no borra la anterior.

El sistema lo impide por código: sin el permiso de datos no se guarda ninguna actividad, hábito, ánimo, entrada del diario ni dato de la familia, y no se enseña a nadie; sin el permiso del círculo, la familia no ve la constancia ni los hábitos; y sin el de la lectura automática, el diario no se procesa.

Los permisos se cambian o se retiran en cualquier momento desde «Permisos» en el perfil, sin dar explicaciones. Retirarlos no afecta a lo hecho antes. Al retirar la lectura automática del diario, se borran sus resúmenes en el acto. Al retirar el permiso de datos, dejamos de guardarlos y de enseñarlos; para borrar lo ya guardado, se borra el perfil (apartado 9) o se nos pide por correo.

Si la persona no puede entender en ese momento lo que se acepta, el perfil lo puede crear un familiar que la acompaña como persona de apoyo (guardador de hecho o medida de apoyo de la Ley 8/2021). Ese familiar declara esa condición en un texto propio, da los permisos en nombre y en interés de la persona, y su declaración queda registrada con su nombre y la fecha.

La persona ve en su pantalla quién de su familia la acompaña. En cuanto pueda decidir por sí misma, puede retirar o cambiar cualquier permiso, y puede pedirnos que revisemos o anulemos la declaración escribiendo a nuestro correo.

Quien crea un perfil para otra persona queda como responsable de ese perfil en la aplicación, lo que no le convierte en su representante legal.

Prestar el servicio que pides (actividades, constancia, recordatorios, el círculo familiar, el diario, los juegos, las dedicatorias y el modo de centros): ejecución del servicio (artículo 6.1.b del RGPD) y, para los datos de salud, el consentimiento explícito del apartado 4.

Enviar las notificaciones y los correos que la propia aplicación necesita (verificar el correo, recuperar la contraseña, invitaciones, recordatorios y avisos que hayas activado): ejecución del servicio.

Proteger el servicio frente a abusos y accesos indebidos: interés legítimo (artículo 6.1.f).

Conservar la prueba de los permisos y de la aceptación de las condiciones, y atender a las autoridades: obligación legal (artículo 6.1.c) e interés legítimo en poder demostrar que cumplimos.

Analizar el uso y escribirte correos personales de ayuda: interés legítimo (artículo 6.1.f). Para ello usamos solo datos de la cuenta, nunca del perfil de una persona: el nombre y el correo, la fecha de alta, el idioma, cuántos perfiles y centros tiene, si desde esa cuenta o en sus perfiles se ha hecho alguna actividad y las fechas de la primera y de la última, las opiniones del botón de Ajustes y, si borras la cuenta, el motivo que quieras darnos. Qué actividades se hacen y sus resultados, el diario, las fotos, los datos de la familia, los hábitos, el ánimo y los mensajes no forman parte de este análisis. Las opiniones las lee nuestro equipo tal como las escribes. Estos datos están en nuestro sistema interno de gestión de clientes y solo sirven para decidir si te escribimos para darte las gracias u ofrecerte ayuda. Puedes oponerte con un correo a hola@mimemoriaactiva.com, sin dar explicaciones y sin perder el servicio.

No usamos los datos para publicidad, no los vendemos, no usamos analítica de navegación, mapas de calor, grabación de sesión ni píxeles de redes sociales, y no te seguimos en otras aplicaciones o webs.

No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti ni te afecten de forma parecida. Lo único automático es ajustar la dificultad de las actividades, programar los repasos de «Mi familia» y, si se ha dado ese permiso, el resumen nocturno del diario; nada de eso cambia tu acceso ni da puntuaciones de riesgo.

Muchos datos de «Mi familia» (nombres, parentesco, fechas de nacimiento, fotos y preguntas) son de personas que no tienen cuenta: los apunta la persona o su familia para las actividades de recordar. Quien añade un dato o una foto de otra persona debe contar con su permiso, como dicen las condiciones de uso. Esas personas pueden ejercer sus derechos (apartado 10) escribiéndonos, y retiramos lo que corresponda.

Mi Memoria Activa no está pensada para menores de 14 años y no les pedimos datos directamente. No comprobamos la edad al crear una cuenta. Los datos de menores (por ejemplo, el nombre, la fecha de nacimiento o la foto de un nieto) los añaden sus familiares, que deben contar con el permiso de sus padres o tutores. Si eres padre, madre o tutor y quieres que borremos algo de un menor, escríbenos y lo borraremos.

Dentro de Mi Memoria Activa, cada persona del círculo y el monitor del taller ven solo lo que permiten los permisos del apartado 4 y los que la persona decide para cada uno.

Hetzner Online GmbH (Alemania): aloja nuestros servidores. En Alemania están la aplicación, la base de datos, el sistema de identidad (cuentas y contraseñas), la transcripción de voz, el sistema interno de gestión de clientes y el acceso al modelo de inteligencia artificial; en Finlandia, nuestro servidor de correo, desde el que salen los correos de la aplicación.

Cloudflare, Inc. (Estados Unidos): guarda en su almacén R2 las fotos y el audio de la lectura en voz alta en la jurisdicción de la Unión Europea, donde se guardan y se procesan solo en la Unión Europea (en esa misma jurisdicción, las voces originales de los mensajes y de las palabras para los suyos), y las copias de seguridad de la base de datos, cifradas con una clave que Cloudflare no tiene, en su región de Europa occidental. Las fotos de las fichas en papel se guardan igual que las demás fotos. También gestiona los nombres de dominio y la conexión del conector de inteligencia artificial.

Google (Vertex AI, región Unión Europea): si se ha dado el permiso de lectura automática del diario, cada noche recibe el texto del diario de ese día para devolver el resumen. Lo procesa en servidores de la Unión Europea, por encargo nuestro, y no lo usa para entrenar sus modelos.

Google (Vertex AI, región Unión Europea): convierte en voz los textos que la aplicación lee en voz alta: los enunciados de las actividades, los textos fijos y frases con datos de la familia, como el nombre de un familiar, su parentesco, su cumpleaños o una pregunta de «Mi familia». No recibe el diario ni los resultados. Los procesa en servidores de la Unión Europea, por encargo nuestro, y no los usa para entrenar sus modelos. El audio que devuelve se guarda en nuestro almacén para no volver a pedirlo; el de las frases con datos de la familia, en la carpeta de cada persona, que se borra con su perfil.

Google (Firebase Cloud Messaging) y Apple (servicio de notificaciones de Apple): hacen llegar las notificaciones al teléfono. Reciben el identificador del dispositivo y el texto del aviso, que puede llevar el nombre de pila de la persona. En el navegador, el aviso pasa por el servicio de notificaciones de su fabricante (Apple, Google, Mozilla o Microsoft).

No son encargados nuestros, sino responsables por su cuenta: Google y Apple cuando eliges entrar con su cuenta; el fabricante de tu teléfono o navegador cuando usas su reconocimiento de voz; y el asistente de inteligencia artificial que tú conectes, que recibe lo que le dan las herramientas del conector (nombre y correo de la cuenta, los perfiles a los que tienes acceso con su nombre, año de nacimiento, localidad y permisos, los ajustes de recordatorio, el plan de actividades del día y, si eres monitor, tus grupos y sus miembros). Las herramientas con resultados, hábitos, ánimo o diario están apagadas.

Fuera de esto, solo comunicaremos datos a las autoridades cuando una ley nos obligue.

Cloudflare, Inc., Google y Apple son empresas de Estados Unidos o de su grupo, y pueden acceder a los datos desde allí o tratarlos allí. Esas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU., al que están adheridas, y en las cláusulas contractuales tipo de la Comisión Europea que incluyen sus condiciones de tratamiento de datos.

Los datos de un perfil, mientras exista. Al borrar el perfil se borran en el acto todos sus datos en la base (actividades, hábitos, ánimo, diario, familia, fotos, permisos, partidas, mensajes y dedicatorias) y, a continuación, sus fotos, sus voces y su audio del almacén.

Al borrar tu cuenta (Ajustes, «Borrar mi cuenta»): se borran tu nombre y tu correo, tus sesiones, llaves de acceso, Face ID, avisos, enlaces pendientes, la pertenencia a centros, tus postales y tus opiniones, y se borra tu identidad del sistema de cuentas y de nuestro sistema de gestión de clientes. Se revocan tus vínculos con el círculo y tus teléfonos vinculados. Lo que escribiste o subiste sobre otra persona (por ejemplo, su diario o sus fotos de familia) se conserva en su perfil firmado como «Un familiar», porque es parte de su historial. Los mensajes de ánimo que mandaste, escritos o de voz, se conservan con tu nombre para quien los recibió, y sus voces siguen en el almacén, salvo que al borrar la cuenta elijas «Borrarlos también»: entonces se borran los mensajes y sus voces. Antes de borrar tu cuenta, y mientras esa persona viva, también puedes retirarlos uno a uno. Si la cuenta es la propia de la persona y nadie más es responsable de su perfil, se borra también el perfil, salvo que esté en modo recuerdo: entonces sigue, sin responsable.

Los mensajes de voz, las palabras para los suyos y sus voces originales no caducan: se guardan mientras exista el perfil, también en modo recuerdo, en solo lectura y con la transcripción hecha en nuestro propio servidor de la Unión Europea (Whisper), sin enviar el audio a ningún otro proveedor. Quien mandó un mensaje puede retirarlo mientras la persona vive, y la persona puede quitar sus propias palabras.

Se conservan, sin tu nombre ni tu correo, el registro de los permisos dados, la aceptación de las condiciones y el registro del modo recuerdo y de las dedicatorias, para poder demostrar qué se aceptó y quién hizo qué.

La grabación del diario, hasta que termina su transcripción y como mucho 24 horas. Los resúmenes nocturnos del diario, hasta que se retira su permiso o se borra la entrada o el perfil. Las opiniones del botón de Ajustes, hasta que borras la cuenta. El motivo de baja, sin tu nombre ni tu correo, 30 días. Las peticiones de vincular un teléfono, un día después de caducar.

Las copias de seguridad de la base de datos van cifradas: las diarias se conservan 14 días en nuestro servidor y 30 días en el almacén de Cloudflare. Lo que se borra desaparece de las copias cuando estas caducan.

Todas las conexiones van cifradas. Cada acceso a un perfil pasa por la comprobación de su vínculo, sus permisos y sus consentimientos. Las fotos se reducen, se les quita la ubicación y se enseñan con enlaces que caducan enseguida. Los códigos, enlaces y claves de acceso se guardan solo como huellas cifradas. Las copias de seguridad van cifradas.

Tienes derecho a acceder a tus datos, rectificarlos, suprimirlos, oponerte a su tratamiento, limitarlo y llevártelos (portabilidad), a retirar tu consentimiento en cualquier momento y a no ser objeto de decisiones automatizadas.

Muchos se ejercen desde la propia aplicación: corregir el perfil y «Sobre mí», cambiar o retirar los permisos en «Permisos», borrar el perfil y borrar la cuenta en Ajustes. Para todo lo demás, incluida una copia de tus datos, escribe a hola@mimemoriaactiva.com. Es gratis; te contestaremos en el plazo de un mes, y podremos pedirte que acredites quién eres.

La persona de apoyo puede ejercerlos en nombre de la persona a la que acompaña. Sobre los datos de una persona fallecida, sus familiares y herederos pueden dirigirse a nosotros, salvo que ella lo haya limitado, como permite la Ley Orgánica 3/2018; en el modo recuerdo, la aplicación respeta lo que dejó dicho.

Si crees que no hemos respetado tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid, www.aepd.es). Te agradeceremos que antes nos escribas, para intentar resolverlo.

Usamos solo lo necesario para que funcione: las cookies de la sesión y del inicio de sesión, el almacenamiento que recuerda tu idioma y tus preferencias de lectura y, si no hay conexión, las actividades hechas hasta que se envían. No usamos cookies de analítica, de publicidad ni de terceros.

Si cambiamos esta política, publicaremos aquí el texto nuevo con su fecha. Cuando el cambio afecte a lo que aceptaste, la aplicación te pedirá que vuelvas a aceptarlo antes de seguir.