1. Responsable del tratamiento
Identificación
Responsable: Dª Yolanda Moy Rodrigo
NIF: 25178261-T
Domicilio: Plaza Roma F1, 2ª planta, Zaragoza (España)
Datos de contacto
Email:admin@olvidadme.com
En cumplimiento del Reglamento (UE) 2016/679 General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), le informamos sobre el tratamiento de sus datos personales a través de la plataforma Olvidadme.
2. Ámbito de aplicación de la política
Esta política de privacidad se aplica al tratamiento de datos personales realizado a través de la plataforma Olvidadme para la prestación de los siguientes servicios:
Derecho al Olvido
Ejercicio del derecho de supresión de datos personales en internet para personas vivas, conforme al artículo 17 del RGPD.
Post-Mortem Digital
Gestión del legado digital de personas fallecidas por parte de herederos o personas vinculadas, conforme al artículo 96 de la LOPDGDD.
Testamento Digital
Planificación del legado digital mediante cláusulas testamentarias, designación de albaceas digitales y herederos.
3. Categorías de datos personales tratados
Datos de personas vivas (solicitantes)
- Nombre y apellidos
- Documento Nacional de Identidad (DNI/NIE)
- Dirección postal
- Correo electrónico
- Teléfono de contacto (opcional)
- URLs objeto de solicitud de supresión (máximo 5)
Datos de personas fallecidas (servicio post-mortem)
- Nombre y apellidos del fallecido
- DNI del fallecido
- Fecha de fallecimiento
- Relación del solicitante con el fallecido
- URLs objeto de gestión del legado digital
Documentación acreditativa
- Copia del DNI del solicitante
- Certificado de defunción (servicio post-mortem)
- Documentación acreditativa del vínculo familiar o testamentario
- Poderes de representación, en su caso
Datos de facturación
- Datos fiscales (NIF, dirección fiscal)
- Información de pagos procesados a través de Stripe
- Historial de servicios contratados
Datos que NO almacenamos
Olvidadme no almacena, en ningún caso: contraseñas de cuentas de terceros, claves privadas, semillas de recuperación (seeds), ni credenciales de acceso a plataformas externas. Nuestro servicio se limita a la gestión documental y legal.
4. Finalidades del tratamiento
Sus datos personales serán tratados para las siguientes finalidades:
Prestación del servicio contratado
Gestión de solicitudes de derecho al olvido, servicios post-mortem o testamento digital, incluyendo la elaboración de documentación legal y comunicación con las plataformas destinatarias.
Gestión administrativa y contable
Facturación, contabilidad y cumplimiento de obligaciones fiscales derivadas de la relación contractual.
Comunicaciones relacionadas con el servicio
Envío de notificaciones sobre el estado de su solicitud, actualizaciones del caso y comunicaciones necesarias para la prestación del servicio.
Cumplimiento de obligaciones legales
Atención a requerimientos de autoridades competentes y cumplimiento de la normativa aplicable en materia de protección de datos y comercio electrónico.
5. Base jurídica del tratamiento
| Tratamiento | Base jurídica | Normativa |
|---|---|---|
| Prestación del servicio contratado | Ejecución de contrato | Art. 6.1.b) RGPD |
| Obligaciones fiscales y contables | Obligación legal | Art. 6.1.c) RGPD |
| Gestión de reclamaciones y defensa jurídica | Interés legítimo | Art. 6.1.f) RGPD |
| Servicio post-mortem digital | Legitimación específica | Art. 96 LOPDGDD |
Sobre el servicio post-mortem
El tratamiento de datos de personas fallecidas se realiza conforme al artículo 96 de la LOPDGDD, que reconoce el derecho de acceso a los contenidos gestionados por prestadores de servicios de la sociedad de la información sobre personas fallecidas a sus familiares o herederos, salvo que el fallecido lo hubiera prohibido expresamente.
6. Destinatarios de los datos
Comunicaciones necesarias para el servicio
- Plataformas destinatarias: Los datos se comunicarán a las plataformas frente a las que se ejercite el derecho, en la medida necesaria para la prestación del servicio.
- Administración tributaria: Cumplimiento de obligaciones fiscales.
- Autoridades judiciales: En caso de requerimiento judicial.
Proveedores de servicios (encargados del tratamiento)
- MongoDB Atlas: Alojamiento de base de datos (Irlanda - UE)
- Vercel: Hosting de aplicación web (Alemania - UE)
- Resend: Servicio de envío de emails transaccionales
- Cloudinary: Almacenamiento seguro de documentos (Irlanda - UE)
- Stripe: Procesamiento de pagos (certificación PCI DSS)
Transferencias internacionales
Los datos se tratan preferentemente en territorio de la Unión Europea. En caso de transferencias a terceros países, se garantiza un nivel de protección adecuado mediante decisiones de adecuación de la Comisión Europea o cláusulas contractuales tipo.
7. Plazos de conservación
| Datos | Plazo de conservación | Fundamento |
|---|---|---|
| Datos del caso y documentación | 5 años en bloqueo tras finalización | Prescripción de acciones legales |
| Datos de facturación | 6 años | Art. 30 Código de Comercio |
| Consentimientos RGPD | Mientras esté vigente + 5 años | Prueba del consentimiento |
| Datos de cuenta de usuario | Hasta solicitud de baja + plazos legales | Ejecución del contrato |
Bloqueo de datos
Transcurrido el plazo de conservación activa, los datos se mantendrán bloqueados durante los plazos de prescripción legalmente establecidos, únicamente a disposición de jueces, tribunales, Ministerio Fiscal o Administraciones Públicas competentes. Una vez transcurridos dichos plazos, los datos serán suprimidos de forma segura e irreversible.
8. Derechos de las personas interesadas
Puede ejercer los siguientes derechos reconocidos en el RGPD (derechos ARSULIPO):
Acceso
Conocer qué datos personales estamos tratando.
Rectificación
Corregir datos inexactos o completar datos incompletos.
Supresión
Solicitar la eliminación de sus datos cuando ya no sean necesarios.
Limitación
Suspender el tratamiento en determinadas circunstancias.
Portabilidad
Recibir sus datos en formato estructurado y transmitirlos.
Oposición
Oponerse al tratamiento de sus datos en determinados casos.
Cómo ejercer sus derechos
Puede ejercer sus derechos enviando una comunicación a:
Email:admin@olvidadme.com
Dirección postal: Plaza Roma F1, 2ª planta, Zaragoza (España)
Deberá acreditar su identidad adjuntando copia de su DNI o documento equivalente.
Derecho a reclamar ante la AEPD
Si considera que el tratamiento de sus datos no es conforme a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es
9. Medidas de seguridad
Olvidadme ha adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad de los datos personales y evitar su alteración, pérdida, tratamiento o acceso no autorizado:
Medidas técnicas
- Cifrado de datos sensibles (AES-256-GCM)
- Comunicaciones cifradas (HTTPS/TLS)
- Control de acceso basado en roles
- Copias de seguridad automatizadas
- Monitorización de seguridad
Medidas organizativas
- Políticas de acceso y confidencialidad
- Registro de actividades de tratamiento
- Procedimientos de gestión de incidentes
- Evaluación periódica de riesgos
- Formación en protección de datos
10. Actualización de la política
Esta política de privacidad puede ser actualizada periódicamente para adaptarla a cambios normativos o en nuestros servicios. Le recomendamos revisar esta página regularmente.
Cualquier modificación sustancial será comunicada a los usuarios registrados a través del correo electrónico asociado a su cuenta.
Última actualización: 22 de enero de 2026
Versión: 4.0