Política de privacidad

1. Responsable

Erol Mutlu
Zollernweg 26
73760 Ostfildern
Alemania
Correo electrónico: wuauw@arcor.de
Teléfono: 01520 8832971

2. Ámbito de aplicación

Esta política de privacidad se aplica al sitio web rootmio.com, al área protegida para miembros y, una vez activadas, a la app rootmio y a las funciones en la nube correspondientes.

Algunas funciones todavía están en desarrollo. Mientras una función no esté activa, los tratamientos de datos previstos para ella solo serán efectivos cuando se ponga realmente a disposición.

3. Alojamiento, funcionamiento del servidor y datos técnicos de registro

rootmio está alojado actualmente en STRATO. Al acceder al sitio web pueden tratarse datos de conexión y de servidor técnicamente necesarios, en particular la dirección IP, el momento del acceso, el recurso solicitado, información del navegador o del dispositivo y datos técnicos de estado.

Proveedor de alojamiento: STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlín, Alemania.

El tratamiento se realiza para la prestación, la estabilidad, el análisis de errores y la seguridad del servicio. En la medida en que STRATO trate datos personales por encargo, se aplica un contrato de encargo del tratamiento conforme a las disposiciones legales.

4. Cuenta de usuario, registro e inicio de sesión

Para una cuenta de rootmio se tratan, en particular, los siguientes datos:

• Dirección de correo electrónico
• Hash de la contraseña; las contraseñas no se guardan en texto claro
• Nombre visible opcional
• Identificador técnico de usuario interno y público
• Estado de la cuenta y de la confirmación
• Fechas de creación y modificación

Estos datos son necesarios para crear la cuenta, gestionar el acceso y ofrecer funciones protegidas.

5. Confirmación del correo electrónico y restablecimiento de la contraseña

Para confirmar el correo electrónico y restablecer una contraseña, rootmio utiliza tokens de seguridad de un solo uso y de validez limitada. En la base de datos no se guarda el token en texto claro contenido en el enlace, sino un hash criptográfico.

Actualmente, los enlaces de confirmación están previstos para 24 horas y los enlaces para restablecer una contraseña, para 1 hora. Si se genera un enlace nuevo, los enlaces anteriores pueden dejar de ser válidos.

6. Protección frente a abusos y accesos no autorizados

Para proteger las cuentas y la infraestructura se tratan datos técnicos de seguridad. Entre ellos pueden encontrarse:

• Identificadores de correo electrónico con hash o seudonimizados
• Identificadores de IP derivados criptográficamente
• Tipo de intento, p. ej., inicio de sesión o registro
• Éxito o fracaso
• Momento del intento

Estos datos se utilizan exclusivamente con fines de seguridad, prevención de abusos y limitación de intentos.

7. Cookies y sesiones

Actualmente, rootmio solo utiliza cookies de sesión técnicamente necesarias para el inicio de sesión, la gestión de sesiones y las funciones de seguridad. Esto incluye, en particular, la protección contra solicitudes de formulario falsificadas.

Actualmente no se utilizan cookies de análisis, publicidad ni marketing. Actualmente no se realiza ningún seguimiento publicitario ni de usuarios.

8. Ajustes de perfil y de cuenta

En el área de miembros podrán gestionarse en el futuro ajustes personales de la cuenta. Solo se tratan los datos de cuenta indicados por el usuario o técnicamente necesarios. La visibilidad y los permisos se guardan, en la medida prevista, por separado de los datos maestros propiamente dichos.

9. Árboles genealógicos, familias y datos personales

rootmio está pensado para gestionar datos familiares y genealógicos. Según el uso, pueden guardarse en particular los siguientes datos:

• Nombre y apellido, apellido de nacimiento
• Fecha de nacimiento y precisión de la fecha
• Sexo, si se indica
• Lugar de nacimiento y lugar de residencia a nivel de ciudad o país
• Indicación de vivo o fallecido
• Relaciones entre padres e hijos
• Relaciones de pareja y matrimonio
• Pertenencia a un árbol genealógico o a un ámbito familiar
• Permisos de visibilidad y de búsqueda

Las personas vivas están protegidas de forma predeterminada. Los datos no se hacen públicos solo por estar guardados en un árbol genealógico.

Datos sobre personas sin cuenta propia de rootmio

En el marco de un árbol genealógico, los usuarios también pueden registrar información sobre familiares u otras personas que no tienen cuenta de rootmio. Estos datos solo pueden tratarse dentro de los límites legales y respetando los derechos de las personas afectadas. Para ello, rootmio ofrece normas escalonadas de visibilidad y permisos o tiene previsto implantarlas de forma vinculante antes del lanzamiento.

10. Sincronización con la app y la nube

Una vez activada la sincronización, los datos de familias, personas, relaciones y ajustes guardados localmente en la app, y más adelante también los datos multimedia, podrán sincronizarse con la cuenta de rootmio y la nube.

La sincronización sirve para que los datos estén disponibles entre la app y el sitio web y se actualicen en todos los dispositivos. Los conflictos y los cambios sin conexión deben tratarse técnicamente de forma que los datos no se sobrescriban involuntariamente.

11. Imágenes, vídeos y otros contenidos multimedia

Una vez activadas las funciones correspondientes, los usuarios pueden guardar fotos de perfil, fotos familiares, vídeos y otros contenidos multimedia. Además del propio archivo, pueden tratarse metadatos técnicos, p. ej., el tipo y el tamaño del archivo, la asignación a una persona o a una cuenta de usuario y la visibilidad.

Los contenidos multimedia deben guardarse por separado de la base de datos relacional, en un almacenamiento previsto para ello. El proveedor de almacenamiento concreto se indicará en esta política antes del lanzamiento.

12. Permisos, visibilidad y autorizaciones

rootmio distingue entre contenidos privados, compartidos, buscables y, en su caso, públicos. Según la función, los derechos de acceso pueden definirse para árboles genealógicos, ámbitos familiares o personas concretas.

Los datos de contacto privados, como el número de teléfono, la dirección postal o el correo electrónico, no se publican ni se transmiten automáticamente a otros usuarios.

13. Sección de amigos y búsqueda voluntaria de amigos

Los usuarios deben poder añadir y reencontrar voluntariamente a antiguos amigos y conocidos. Para una función de búsqueda solo se utilizan las características de búsqueda previstas para ello. La participación en la búsqueda de amigos es voluntaria y debe poder controlarse mediante una autorización expresa.

Las posibles coincidencias se tratan inicialmente solo como sugerencias. No se produce ninguna revelación automática de datos de contacto privados.

14. Fotos de perfil en las sugerencias de coincidencia

En las posibles coincidencias de amigos puede mostrarse opcionalmente una foto de perfil de la persona encontrada, pero solo si esa persona ha autorizado expresamente que su foto de perfil se muestre en este tipo de sugerencias.

La foto de perfil sirve exclusivamente para la confirmación visual o para reducir dudas. Con ella no se revelan automáticamente otros datos privados.

15. Solicitudes de contacto y autorización de contacto

Si, tras una posible coincidencia, un usuario desea recibir datos de contacto como el número de teléfono, el correo electrónico o la dirección postal, la persona afectada y las normas de autorización previstas deben permitirlo primero.

Solo después del consentimiento correspondiente se transmiten los datos de contacto que se hayan autorizado expresamente.

16. Coincidencias de árboles genealógicos y conexiones familiares

rootmio puede buscar voluntariamente posibles coincidencias entre personas o ramas familiares. La unión o transferencia no se produce automáticamente.

Las posibles coincidencias se tratan como sugerencias. Las identidades, las conexiones familiares y las transferencias de datos solo son efectivas tras las confirmaciones y comprobaciones de permisos previstas.

17. Unión, transferencia e información familiar compartida

En las conexiones confirmadas, las ramas familiares o determinadas informaciones pueden compartirse o transferirse entre usuarios. Para ello se documentan las autorizaciones, los roles y los permisos correspondientes.

Al eliminar una cuenta no deben eliminarse por error datos compartidos de otros usuarios. Para estos casos se implementará antes del lanzamiento una lógica separada de eliminación, transferencia o anonimización.

18. Páginas conmemorativas / cementerio digital

rootmio prevé perfiles conmemorativos para personas fallecidas. Según el uso, pueden guardarse en ellos el nombre, las fechas de vida, textos biográficos, historias, imágenes, vídeos y otros contenidos de recuerdo.

Para cada página conmemorativa se tienen en cuenta la visibilidad, los derechos de acceso y, en su caso, los ajustes de publicación. Los contenidos relacionados con personas vivas siguen sujetos además a los derechos de protección de datos de estas.

19. Uso gratuito, membresía y derechos de servicio

rootmio distingue entre funciones gratuitas y una membresía de pago prevista. Para ello se guardarán en el futuro, en particular, el estado de la membresía, su duración, los derechos de uso y, en su caso, los servicios adicionales contratados.

La cancelación, la suspensión o el fin de una membresía terminan o pausan los derechos de pago, pero no eliminan automáticamente la cuenta de usuario. En principio, el inicio de sesión en la cuenta sigue siendo posible para que los usuarios puedan gestionar los ajustes de su cuenta, exportar datos, reactivar la membresía o eliminar su cuenta.

20. Pagos y proveedores de servicios de pago

Actualmente no hay ninguna función de pago activa. Antes de activar membresías de pago o pagos únicos, esta política de privacidad se completará con el proveedor de servicios de pago utilizado realmente, los datos de pago y de transacción tratados, los destinatarios, las bases jurídicas y los plazos de conservación.

rootmio no debe guardar por sí mismo datos bancarios o de tarjeta completos cuando estos datos sean tratados por un proveedor de servicios de pago especializado.

21. Notificaciones por correo electrónico

rootmio envía correos electrónicos transaccionales en la medida en que sean necesarios para las funciones de la cuenta y de seguridad, en particular para la confirmación del correo electrónico y el restablecimiento de la contraseña. Más adelante podrán añadirse además notificaciones relevantes para la seguridad, relacionadas con la cuenta o solicitadas expresamente por el usuario.

Los boletines publicitarios o correos de marketing solo se introducirán si se cumplen los requisitos necesarios y se ha completado la información correspondiente.

22. Multilingüismo

rootmio está pensado para ser multilingüe. El idioma elegido o la configuración de idioma puede guardarse en la cuenta o en el dispositivo correspondiente para que los contenidos se muestren en el idioma deseado.

23. Destinatarios y encargados del tratamiento

Solo reciben datos personales las entidades que los necesitan para la finalidad correspondiente. Entre ellas pueden figurar, en particular, proveedores de alojamiento, correo electrónico, almacenamiento, copias de seguridad y, en el futuro, de pago, en la medida en que se utilicen realmente.

Los proveedores externos se integran, cuando es necesario, mediante contratos de encargo del tratamiento u otros instrumentos de protección de datos previstos por la ley.

24. Transferencias a terceros países

Si más adelante se utilizan proveedores fuera del Espacio Económico Europeo, la información y los mecanismos de protección necesarios se añadirán a esta política de privacidad antes de su uso.

25. Plazos de conservación

Por regla general, los datos personales solo se conservan mientras sea necesario para la finalidad correspondiente o existan obligaciones legales de conservación.

• Tokens de confirmación del correo electrónico: en principio hasta su uso o caducidad, actualmente como máximo 24 horas
• Tokens para restablecer la contraseña: en principio hasta su uso o caducidad, actualmente como máximo 1 hora
• Datos de seguridad y de limitación de intentos: solo durante el periodo de seguridad necesario
• Cuenta de usuario y datos asociados: en principio hasta la eliminación de la cuenta, siempre que no existan motivos legales o legítimos distintos para conservarlos
• Datos de contratos, facturas y pagos: tras la activación de los pagos, conforme a las obligaciones legales de conservación vigentes en cada caso

26. Cuentas inactivas

Para el funcionamiento productivo posterior está previsto marcar para su eliminación las cuentas que lleven 12 meses sin membresía activa y sin actividad relevante en la cuenta. Unos 30 días antes de la eliminación prevista se enviará un correo de aviso con la fecha de eliminación planificada.

Una membresía en curso y pagada se considera uso activo de la cuenta independientemente del último inicio de sesión; en ese caso, la cuenta no se elimina por inactividad.

Si una membresía termina, se suspende un pago o un pago falla, el inicio de sesión sigue siendo posible. Las funciones de pago pueden pausarse, pero el usuario puede seguir gestionando su cuenta, reactivar su membresía, exportar datos o eliminar la cuenta él mismo.

Si el usuario vuelve a iniciar sesión dentro del plazo de aviso de 30 días, reanuda la membresía o utiliza la cuenta de otra forma relevante, se cancela la eliminación automática. Los datos que deban conservarse por ley quedan excluidos de esta depuración de cuentas.

27. Eliminación de la cuenta

Los usuarios pueden eliminar su cuenta desde el área protegida de la cuenta. Como medida de seguridad, rootmio exige una nueva confirmación de la eliminación y puede solicitar además la contraseña actual.

En las cuentas con información familiar compartida, datos contractuales existentes u otros registros dependientes, antes de la eliminación definitiva se comprueba qué datos deben eliminarse, anonimizarse, transferirse o seguir conservándose por motivos legales.

28. Exportación y portabilidad de datos

Antes del lanzamiento público se ofrecerá una función o un procedimiento para exportar los propios datos de la cuenta y, en la medida en que esté previsto técnica y jurídicamente, los propios datos familiares y genealógicos.

29. Copias de seguridad y restauración

Para proteger frente a la pérdida de datos pueden crearse copias de seguridad técnicas. Las copias de seguridad sirven exclusivamente para la restauración tras fallos técnicos, pérdidas de datos o incidentes de seguridad y no se utilizan como archivo productivo paralelo.

Los ciclos concretos de copia de seguridad, los plazos de conservación y, en su caso, el proveedor utilizado para ello se establecerán antes del lanzamiento y esta política se completará en consecuencia.

30. Bases jurídicas

Según el tratamiento, rootmio se basa en particular en las siguientes bases jurídicas:

• Art. 6, apdo. 1, letra b) del RGPD para la creación y gestión de una cuenta de usuario o una membresía, así como para la prestación de las funciones solicitadas
• Art. 6, apdo. 1, letra c) del RGPD, en la medida en que obligaciones legales exijan un tratamiento o una conservación
• Art. 6, apdo. 1, letra f) del RGPD para las medidas necesarias de seguridad, prevención de abusos, estabilidad y prevención del fraude, siempre que no prevalezcan los intereses de la persona afectada
• Art. 6, apdo. 1, letra a) del RGPD, en la medida en que una función se base expresamente en un consentimiento, por ejemplo la posibilidad voluntaria de ser encontrado en búsquedas, determinadas autorizaciones de la foto de perfil o autorizaciones voluntarias de contacto

31. Derechos de las personas afectadas

Dentro de los requisitos legales, las personas afectadas tienen en particular derecho a:

• Acceso
• Rectificación
• Supresión
• Limitación del tratamiento
• Portabilidad de los datos
• Oposición a determinados tratamientos
• Retirada de un consentimiento con efectos para el futuro

Las solicitudes pueden dirigirse a wuauw@arcor.de.

32. Derecho a presentar una reclamación

Las personas afectadas tienen derecho a presentar una reclamación ante una autoridad de control de protección de datos.

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
Correo electrónico: poststelle@lfdi.bwl.de

33. Seguridad de los datos

rootmio aplica medidas técnicas y organizativas, o tiene previsto implantarlas de forma vinculante antes del lanzamiento, para proteger los datos personales frente a la pérdida, el acceso no autorizado, la modificación y la divulgación. Entre ellas figuran, en particular, las conexiones cifradas, el hash de contraseñas, la protección de sesiones y CSRF, los controles de acceso, la limitación de intentos y archivos de configuración privados separados.

34. Cambios en esta política de privacidad

Esta política de privacidad se adaptará cuando se activen nuevas funciones, se cambie de proveedor, se añadan proveedores de pago o de almacenamiento o se modifiquen los tratamientos legales o reales.

Fecha: 18 de octubre de 2026 · Versión de desarrollo y provisional. Revisar jurídica y fácticamente de forma definitiva antes del lanzamiento público.