Política de Privacidad — MYWIE
Última actualización: Abril 2026 — integración de la arquitectura Zero-Knowledge
Mentions légales — Éditeur du site
- Société : MBMemory
- Siège social : 220 avenue Carnot, 17000 La Rochelle, France
- SIRET : 107 568 867 00017 — TVA : FR29107568867
- Directeur de la publication : Représentant légal de MBMemory
- Contact : contact@mywie.fr
- DPO : dpo@mywie.fr
- Hébergement : OVHcloud — hébergement web en France (Union européenne)
Encryption at rest & content protection
Su contenido confidencial se cifra en AES-256 antes del almacenamiento.
MYWIE cifra contenido confidencial en reposo (Safe of Silences, mensajes programados, diario privado) con AES-256-GCM. Se está realizando una migración de conocimiento cero (cifrado del navegador, opacidad del servidor): cierto contenido histórico aún se puede abrir utilizando la clave del servidor de aplicaciones. Para contenidos que ya hayan superado el Conocimiento Cero, la clave de usuario (contraseña/frase) es imprescindible.
- AES-256-GCM cifrado en reposo El diario, el cofre y los mensajes póstumos se cifran antes de registrarse en una base de datos alojada en Francia.
- Migración gradual Zero-Knowledge parte del contenido pasa al cifrado del navegador (opacidad del servidor). Otros aún permanecen cifrados en reposo con una clave de aplicación del servidor. MYWIE no reclama un total Zero-Knowledge hasta que se complete esta migración en el patrimonio.
- Prohibida la explotación comercial de su contenido En MYWIE, su contenido personal no se vende, ni alquila, ni se utiliza con fines de elaboración de perfiles. El acceso a sus datos está estrictamente limitado a las operaciones técnicas esenciales para el correcto funcionamiento del servicio.
- Triple recovery net contraseña, frase de recuperación de 12 palabras y persona de confianza con plazo legal de 30 días.
- Verificabilidad mediante pruebas criptográficas hosting y correos electrónicos OVHcloud (Francia), pagos Stancer (Francia), IA narrativa Llama 3 local (Ollama) y transcripción Whisper local solo si activa estas funciones; detalles en la sección 5 a continuación.
Si pierde su contraseña, su frase de recuperación Y su persona de confianza al mismo tiempo, su contenido cifrado puede volverse permanentemente irrecuperable. Esta es la contraparte de la protección reforzada mediante clave de usuario.
Índice
1. ¿Quiénes somos?
MBMEMORY (editor de la aplicación MYWIE), sociedad por acciones simplificada con un capital de [importe] euros, inscrita en el RCS de [ciudad] con el número [SIRET], con domicilio social en [dirección completa], es responsable del tratamiento de los datos personales recogidos a través de la aplicación y el sitio web mywie.com, mywie.fr y sus extensiones asociadas.
Contacto de protección de datos dpo@mywie.fr
2. Nuestro compromiso fundamental — Lo que MYWIE nunca hace
Antes de describir lo que hacemos con sus datos, queremos afirmar claramente lo que no hacemos — y nunca haremos.
MYWIE nunca vende sus datos personales. Ningún dato suyo, ya se trate de su identidad, sus contenidos, sus hábitos de uso o su información familiar, se cede, vende o monetiza a un tercero, sea cual sea la contraprestación.
MYWIE nunca alquila sus datos personales. Sus datos nunca se ponen a disposición temporal de un tercero con fines comerciales, de marketing o publicitarios.
MYWIE no analiza sus datos personales con fines comerciales. No realizamos ningún análisis, perfilado o explotación de sus contenidos personales, recuerdos o información familiar para fines distintos al estricto funcionamiento del servicio al que se ha suscrito.
MYWIE no muestra ninguna publicidad dirigida. La aplicación y el sitio MYWIE están completamente libres de publicidad personalizada o comportamental. Nunca verá un mensaje publicitario basado en sus datos, su perfil o su comportamiento de navegación.
¿Por qué estos compromisos? El modelo de negocio de MYWIE se basa exclusivamente en las suscripciones de sus usuarios y en las asociaciones institucionales con profesionales del patrimonio. Sus datos no son nuestro producto. Son lo que protegemos.
3. Datos recopilados y finalidades
3.1 Datos de identificación y cuenta
Nombre, apellido, dirección de email, contraseña cifrada, fecha de nacimiento, foto de perfil.
Base legal: ejecución del contrato (artículo 6.1.b RGPD).
3.2 Datos de contenido personal
Relatos de vida, diario íntimo digital, fotografías, vídeos, grabaciones de audio, documentos personales, árbol genealógico, información sobre miembros de la familia, lugares importantes geolocalizados, mensajes programados programados (Cofre de los Silencios), recetas, tradiciones familiares y todo contenido depositado voluntariamente por el usuario.
Base legal: consentimiento explícito (artículo 6.1.a y artículo 9.2.a RGPD). Estos contenidos pueden incluir datos sensibles en el sentido del artículo 9 del RGPD. Su tratamiento se basa exclusivamente en su consentimiento explícito, libremente otorgado, específico y documentado. Nunca se analizan para fines distintos al funcionamiento del servicio.
3.3 Datos relativos a directivas post-mortem
Directivas de conservación, supresión o comunicación de sus datos tras su fallecimiento, conforme al artículo 63 de la Ley n°2016-1321 del 7 de octubre de 2016 y al artículo 85 de la Ley Informatique et Libertés. Designación de un tercero de confianza digital.
Base legal: consentimiento explícito e interés legítimo en organizar su sucesión digital.
3.4 Datos técnicos y de navegación
Dirección IP, datos de conexión, logs de acceso, tipo de navegador, datos de sesión.
Base legal: interés legítimo (seguridad del servicio, prevención del fraude). Estos datos técnicos nunca se cruzan con sus contenidos personales ni se utilizan para perfilarle.
3.5 Datos de pago
Tratados exclusivamente por nuestro proveedor certificado PCI-DSS. MYWIE no conserva ningún dato bancario completo en sus servidores.
Base legal: ejecución del contrato.
4. Datos post-mortem — Régimen específico
MYWIE trata datos destinados a sobrevivir a su autor. Este tratamiento está regulado por un régimen jurídico específico.
Conforme al artículo 63 de la Ley para una República Digital (2016), puede definir directivas generales o particulares relativas al destino de sus datos tras su fallecimiento. Estas directivas se conservan en su espacio MYWIE y pueden modificarse o revocarse en cualquier momento durante su vida.
En ausencia de directivas particulares, sus herederos pueden, previa justificación de su calidad, acceder a los datos necesarios para la liquidación de la sucesión así como a los datos que se asemejan a recuerdos de familia, conforme al artículo 85 de la Ley Informatique et Libertés.
Los mensajes programados del Cofre de los Silencios se activan según las condiciones que usted ha definido. MYWIE procede a una verificación de fallecimiento antes de cualquier envío, por medios proporcionados y respetuosos con la dignidad de los allegados.
Sus activos digitales documentados en MYWIE constituyen elementos de inventario sucesorio conforme a la Ordenanza del 8 de marzo de 2024 que integra los activos digitales en el Código civil.
5. Destinatarios de sus datos
Sus datos personales nunca se venden, alquilan ni ceden a terceros. Pueden comunicarse únicamente en los siguientes casos
Sus personas de confianza designadas únicamente los datos y contenidos que usted ha autorizado explícitamente a compartir, según los parámetros que ha definido.
Sus herederos legales únicamente tras la verificación de su fallecimiento y previa justificación de su calidad de derechohabiente.
Notarios y profesionales mandatados únicamente con su autorización explícita previa, en el marco de una sucesión o un acto auténtico.
Nuestros subcontratistas técnicos alojamiento y envío de correos electrónicos transaccionales (OVHcloud, Francia/UE), proveedor de pagos (Stancer) e IA narrativa local Llama 3 (Ollama) cuando estas opciones están activadas. Estos subcontratistas están obligados por contratos que cumplen con el artículo 28 de RGPD (consulte el registro detallado a continuación).
Autoridades competentes únicamente por requerimiento judicial u obligación legal.
Registro de subencargados (Artículo 28 RGPD)
De conformidad con el artículo 28 del RGPD, MYWIE mantiene actualizada la lista de subencargados con acceso a datos personales para la prestación del servicio. Cada subencargado está vinculado por un contrato (DPA) que impone las mismas obligaciones de confidencialidad, seguridad y ubicación europea.
| Subencargado | Finalidad del tratamiento | Ubicación | Garantías |
|---|---|---|---|
| Llama 3 (Ollama) | Procesamiento IA de funciones narrativas (Narrative AI, FAQ, generación de relatos) — modelos de lenguaje soberanos. | Serveur MYWIE (France 🇫🇷) | DPA art. 28 RGPD · cero entrenamiento con tus datos · alojamiento UE · sin transferencia fuera de la UE. |
| OVHcloud | Alojamiento web y de bases de datos (MySQL), ejecución de aplicaciones, almacenamiento de archivos cifrados, envío de correos electrónicos transaccionales (SMTP OVH). | France 🇫🇷 / UE 🇪🇺 | DPA art. 28 RGPD · región UE · cifrado en reposo y en tránsito (AES-256). |
| Stancer | Procesamiento de pagos y suscripciones. | France 🇫🇷 | DPA art. 28 RGPD · proveedor francés · conforme PCI-DSS. |
Cualquier modificación de esta lista se comunica previamente a los usuarios y se publica en esta página (artículo 28.2 RGPD).
Nunca: anunciantes publicitarios, redes de marketing, data brokers, plataformas de análisis comportamental comercial, ni ningún tercero con fines publicitarios o de perfilado comercial.
6. Alojamiento y transferencias de datos
Todos sus datos están alojados exclusivamente en Francia y Europa, en servidores situados en el territorio de la Unión Europea. No se realiza ninguna transferencia de datos a países terceros fuera de la Unión Europea.
7. Seguridad de sus datos
MYWIE implementa las siguientes medidas técnicas y organizativas
- Cifrado AES-256-GCM en reposo para contenido confidencial y cifrado TLS en tránsito.
- Acceso a los datos restringido al mínimo estrictamente necesario — ningún empleado de MYWIE puede acceder a sus contenidos personales sin su autorización explícita.
- Autenticación segura con hash de contraseñas.
- Registro de accesos y detección de comportamientos anómalos.
- Copias de seguridad cifradas diarias en servidores distintos.
- Auditoría de seguridad regular por un proveedor independiente.
En caso de violación de datos susceptible de generar un riesgo elevado para sus derechos y libertades, será notificado lo antes posible conforme al artículo 34 del RGPD, y la CNIL será informada en 72 horas conforme al artículo 33.
8. Duración de conservación
| Datos | Duración |
|---|---|
| Datos de cuenta activa | Durante toda la suscripción + 3 años tras la rescisión |
| Datos de contenido personal | Según sus directivas post-mortem. Tras el fallecimiento: 10 años máx. sin directivas |
| Datos de pago | 10 años (obligaciones contables legales) |
| Datos de logs técnicos | 12 meses máximo |
| Cofre de los Silencios | Hasta su activación o supresión, sin límite mientras la cuenta esté activa |
9. Sus derechos
Conforme a los artículos 15 a 22 del RGPD, dispone de los siguientes derechos, ejercitables en cualquier momento a través de dpo@mywie.fr
Derecho de acceso
Obtener confirmación de que sus datos están siendo tratados y recibir una copia completa.
Derecho de rectificación
Corregir cualquier dato inexacto que le concierna.
Derecho de supresión
Solicitar la eliminación de sus datos. La eliminación de su cuenta conlleva la supresión irreversible de todos sus contenidos en un plazo de 30 días.
Derecho a la portabilidad
Recibir sus datos en un formato estructurado, de uso común y lectura mecánica (JSON / PDF).
Derecho a la limitación del tratamiento
Solicitar la congelación del tratamiento de sus datos en los casos previstos por el artículo 18 del RGPD.
Derecho de oposición
Oponerse a cualquier tratamiento basado en el interés legítimo.
Derecho a definir directivas post-mortem
Definir, modificar o revocar en cualquier momento sus instrucciones relativas al destino de sus datos tras su fallecimiento.
Derecho a retirar su consentimiento
Retirar en cualquier momento su consentimiento para los tratamientos basados en él, sin afectar la licitud de los tratamientos realizados antes de esta retirada.
Plazo de respuesta: 1 mes máximo, ampliable a 3 meses para solicitudes complejas.
10. Cookies y rastreadores
Solo se instalan sin su consentimiento previo las cookies estrictamente necesarias para el funcionamiento de la aplicación: cookies de sesión, autenticación y seguridad.
MYWIE no utiliza cookies publicitarias, rastreadores de comportamiento ni herramientas de retargeting publicitario. La medición de audiencia se hace con Matomo, alojado en Francia en OVH. Sirve exclusivamente para mejorar las funciones de la aplicación y nunca se comparte con redes publicitarias.
11. Menores
MYWIE no está destinado a personas menores de 16 años. Si usted es padre o tutor y observa que un menor bajo su responsabilidad ha creado una cuenta, contáctenos en dpo@mywie.fr.
12. Reclamaciones
Si considera que el tratamiento de sus datos constituye una violación del RGPD, puede presentar una reclamación ante la CNIL
CNIL — 3 Place de Fontenoy, TSA 80715, 75334 París Cedex 07
www.cnil.fr — Teléfono: 01 53 73 22 22
13. Modificaciones
Cualquier modificación sustancial le será notificada por email al menos 30 días antes de su entrada en vigor.
14. Contacto
MBMemory — 220 avenue Carnot, 17000 La Rochelle, France
SIRET : 107 568 867 00017 — TVA : FR29107568867
Email : dpo@mywie.fr
Site : mywie.fr
