01
Qué puede contener esta cápsula
La cápsula Diarios es un espacio de reflexión personal y de continuidad de tu historia. Puedes registrar pensamientos, experiencias y emociones a lo largo del tiempo, y elegir quién podrá leerlos y cuándo.
- Textos personales — reflexiones, pensamientos, relatos de vida
- Grabaciones de audio — tu voz a lo largo del tiempo
- Vídeo — recuerdos personales en vídeo
- Fotografías — imágenes de tu camino
- Cronología y fechas — acontecimientos personales con fecha
- Referencias a terceras personas — familiares, amigos, personas nombradas o retratadas en los contenidos
02
Datos tratados por Erabox
| Responsable y encargado del tratamiento | Erabox SA · Via delle Fornaci 6, 6826 Riva San Vitale (TI), Suiza. Erabox es responsable del tratamiento de los datos de cuenta, de pago, de seguridad y de verificación del evento de entrega, así como de los datos de la persona de confianza. Respecto a los contenidos de esta cápsula y a los datos de los Beneficiarios, Erabox es encargado del tratamiento y actúa por cuenta tuya, según tus instrucciones y el Acuerdo de tratamiento de datos (art. 28 RGPD; art. 9 nLPD) |
| Delegado de protección de datos | Massimiliano Nicotra, abogado · privacy@erabox.ch |
| Representante en la Unión | Massimiliano Nicotra, abogado · privacy@erabox.ch |
| Datos del Propietario | Contenidos añadidos (textos, audio, vídeo, fotografías), fechas y metadatos asociados a las entradas del diario |
| Datos del Beneficiario | Nombre, email o teléfono, fecha de nacimiento, modalidad de entrega programada (si se ha configurado). Erabox los trata por cuenta tuya, como encargado del tratamiento. Si eliges avisar al Beneficiario, Erabox le envía por cuenta tuya una información sobre privacidad en el plazo de un mes desde su designación; si eliges la modalidad reservada, la información se le facilita en el momento de la entrega. En ningún caso esa información le revela el contenido antes de la entrega |
| Datos de terceras personas | Nombres, descripciones o imágenes de terceras personas que incluyes en los contenidos del diario. Consulta la sección 03 |
| Datos técnicos de sesión | Dirección IP, user agent, ID de sesión, marca de tiempo UTC — tratados con fines de seguridad y como prueba del consentimiento (registro de auditoría) |
| Finalidades | Archivo seguro y ordenado de los contenidos del diario; entrega programada al Beneficiario (si se ha configurado); conservación personal sin entrega (si no fijas ningún momento de entrega); seguridad del servicio y obligaciones legales |
| Base jurídica | Archivo y entrega: realizados por Erabox por cuenta tuya, como encargado del tratamiento, en ejecución del contrato que has celebrado con Erabox y del Acuerdo de tratamiento de datos (art. 6.1.b RGPD; para Suiza, arts. 6 y 30-31 nLPD). Datos especiales que te conciernen — salud, orientación sexual, convicciones religiosas, filosóficas o políticas, afiliación sindical: tu consentimiento explícito (art. 9.2.a RGPD; art. 6, apdo. 7, letra a, nLPD). Tu consentimiento vale para los datos que te conciernen y no para los de otras personas: consulta la sección 03. Seguridad, prueba del consentimiento y obligaciones legales: art. 6.1.c y f RGPD |
| Cápsula sin momento de entrega | Si no fijas ningún momento de entrega, no hay Beneficiario y no se entrega ningún contenido: Erabox guarda la cápsula para ti y la finalidad se limita al archivo, sobre la misma base contractual. Si más adelante fijas un momento de entrega, se aplica lo previsto para la entrega. También en este caso Erabox trata los contenidos por cuenta tuya, como encargado del tratamiento |
| Comunicación de los datos | El email, la contraseña y los datos del Beneficiario que designas son necesarios: sin ellos, la cápsula no puede crearse ni entregarse. Los contenidos del diario los eliges tú: son opcionales por naturaleza. El consentimiento a los datos especiales es opcional: si no lo das, puedes usar la cápsula para contenidos que no entren en esas categorías |
| Conservación | Contenidos: hasta la entrega, durante la vigencia de la suscripción. Si la suscripción vence sin renovarse, hay 30 días de cortesía; después, la cuenta queda suspendida en modo de solo lectura durante 12 meses y, por último, se elimina definitivamente. Si la persona de confianza ha comunicado o confirmado tu fallecimiento, las cápsulas ya programadas no se eliminan por falta de renovación y se conservan hasta la entrega, con un límite máximo de 10 años. Tras la entrega, el contenido sigue disponible durante los 30 días de validez del enlace y después se elimina en un plazo de 30 días. Si eliminas tu cuenta, los contenidos se borran a los 30 días. Registros de acceso y de operaciones sobre los datos: 12 meses. Datos de facturación: 10 años conforme a la legislación suiza |
| Acceso a los contenidos | Desde tu cuenta, solo tú ves los contenidos. El Beneficiario los recibe cuando llega el momento que has elegido. Los contenidos están cifrados en reposo con claves gestionadas por Erabox, cuyos sistemas acceden a ellos cuando es necesario para conservarlos, procesarlos y entregarlos. Erabox trata los contenidos por cuenta tuya y no los utiliza para fines propios. El acceso del personal se limita a operaciones de mantenimiento, seguridad y asistencia, solo lo tiene el personal autorizado y queda registrado |
| Seguridad | AES-256 en reposo · TLS 1.3 en tránsito · accesos registrados y supervisados |
| Decisiones automatizadas | La entrega vinculada al fallecimiento se produce tras la comunicación de la persona de confianza o, con «tras un largo silencio», tras su confirmación. Cuando termina el periodo de silencio que has elegido, Erabox te envía un recordatorio a los 14 días y un segundo 7 días después; si no accedes en los 7 días siguientes, contacta con la persona de confianza. Desde la comunicación a la persona de confianza corre un margen de seguridad de 14 días; si accedes a la app antes de la entrega, el proceso se detiene. Por tanto, la entrega siempre requiere la intervención de una persona y no es una decisión basada únicamente en el tratamiento automatizado en el sentido del art. 22 RGPD y del art. 21 nLPD |
| Violaciones de seguridad | Si se produce una violación de datos que supone un alto riesgo para tus derechos, Erabox te lo comunica y la notifica a las autoridades competentes, conforme a los arts. 33 y 34 RGPD y al art. 24 nLPD |
| Derechos RGPD / nLPD | Acceso, rectificación, supresión, portabilidad, limitación (arts. 15-20 RGPD; para Suiza, art. 25 nLPD para el acceso, art. 28 para la entrega y la transmisión de los datos, art. 32, apdos. 1 y 2, para la rectificación y la supresión). Oposición al tratamiento (art. 21 RGPD). La nLPD no prevé un derecho de oposición en la misma forma y permite a quien reside en Suiza hacer valer que el tratamiento se realiza en contra de su voluntad expresa (art. 30, apdo. 2, letra b, nLPD). Escribe a privacy@erabox.ch. Puedes presentar una reclamación ante el Responsable Federal de Protección de Datos y Transparencia (FDPIC) (usuarios en Suiza: edoeb.admin.ch) o ante la autoridad de control de tu país de residencia (usuarios de la UE). Política de privacidad completa → |
03
Las personas que aparecen en tus contenidos
Un diario casi siempre habla también de otras personas. Esas personas tienen derechos sobre sus propios datos. Que seas tú quien escribe no los anula.
- Los contenidos pueden referirse a personas distintas de ti y de quien los recibirá.
- Esas personas tienen derecho a saber que sus datos se conservan y a solicitar el acceso, la rectificación y la supresión, conforme al art. 14 RGPD y al art. 19 nLPD.
- Erabox publica una información dirigida a quien crea que sus datos se conservan en una cápsula, en erabox.ch/es/privacidad-terceros, y ofrece un canal de notificación en privacy@erabox.ch.
- Al añadir contenidos que se refieren a otras personas, te comprometes a hacerlo respetando su dignidad y su intimidad. Si una de esas personas se dirige a Erabox, Erabox se pondrá en contacto contigo antes de adoptar cualquier decisión, salvo que la ley disponga otra cosa.
- Datos especiales de otras personas. El consentimiento que das se refiere a los datos que te conciernen. Si escribes sobre la enfermedad de un familiar, la orientación sexual de un amigo o la fe de un compañero de trabajo, ese consentimiento no cubre esos datos: el art. 9.2.a RGPD exige el consentimiento de la persona a la que se refieren los datos. Antes de escribir sobre estos aspectos de la vida de otras personas, valora si hablarlo con el interesado: esa persona puede solicitar la supresión de sus datos.
- El Beneficiario y la persona de confianza. Los datos del Beneficiario los tratas tú, y Erabox los conserva y los utiliza para la entrega por cuenta tuya. Si eliges avisarle, Erabox le envía por cuenta tuya la información sobre privacidad en el plazo de un mes desde su designación; si eliges la modalidad reservada, se la facilita en el momento de la entrega. A la persona de confianza, en cambio, la informa Erabox, que es responsable del tratamiento de sus datos: la invitación que recibe contiene el enlace a la información sobre privacidad. Debe saber que ha sido designada, porque es a ella a quien Erabox pide que confirme el evento. Ninguna información revela el contenido de la cápsula antes de la entrega. El texto de la información está publicado en erabox.ch/es/privacidad-terceros.
04
La función de Erabox
Erabox es responsable del tratamiento de los datos necesarios para gestionar el servicio: registro y cuenta, pagos, seguridad, verificación del evento de entrega, datos de la persona de confianza y obligaciones legales.
Respecto a los contenidos que añades a las cápsulas y a los datos de los Beneficiarios, Erabox es encargado del tratamiento (art. 28 RGPD; art. 9 nLPD): los conserva y los entrega por cuenta tuya, según tus instrucciones y el Acuerdo de tratamiento de datos, sin utilizarlos para fines propios. Eres tú quien decide qué añadir, a quién entregarlo y cuándo, y respondes de esas decisiones; Erabox responde de la seguridad de la conservación y de la correcta entrega. Si añades contenidos con fines exclusivamente personales o domésticos, tu tratamiento queda amparado por la exención del art. 2.2.c RGPD y del art. 2, apdo. 2, letra a, nLPD; las reglas del Acuerdo se aplican en todo caso como condiciones del servicio.
En cuanto a los contenidos, Erabox es un prestador de servicios de alojamiento de datos en el sentido del Reglamento (UE) 2022/2065. No responde de lo que conservas mientras no tenga conocimiento efectivo de ello; cuando recibe una notificación, la examina y, si el contenido es ilícito, actúa sin demora, motivando la medida adoptada ante quien añadió el contenido.
Si un contenido revela un peligro para la vida. Erabox no es un servicio de apoyo psicológico y no vigila lo que escribes. Sin embargo, si tiene conocimiento, por una notificación o de otro modo, de un contenido que haga sospechar un peligro actual para tu vida o la de otra persona, informa sin demora a las autoridades judiciales o policiales, como exige el art. 18 del Reglamento (UE) 2022/2065. Esta comunicación se basa en el art. 6.1.d y en el art. 9.2.c RGPD y, para Suiza, en el art. 31, apdo. 1, nLPD. Si estás pasando por un momento difícil, busca ayuda: en Suiza, Die Dargebotene Hand / La Main Tendue / Telefono Amico, 143; en España, la Línea 024 de atención a la conducta suicida, 024; en Italia, Telefono Amico Italia, 02 2327 2327; en caso de peligro inmediato, el 112.
05
Después de tu fallecimiento
El RGPD no se aplica a los datos de las personas fallecidas y deja su regulación a los Estados. Para los usuarios en Italia rige el art. 2-terdecies del Código italiano de protección de datos: quien tenga un interés propio, actúe en defensa del interesado o por razones familiares dignas de protección puede ejercer los derechos que te corresponden. Puedes prohibirlo, total o parcialmente, mediante una declaración escrita enviada a privacy@erabox.ch. La prohibición no afecta a la entrega que has programado.
06
Lo que Erabox no puede hacer
Erabox guarda tu diario y lo entrega a quien has elegido. No valora ni modera el contenido. Las decisiones sobre qué escribir y a quién destinarlo siguen siendo tuyas.
- 1No revisamos el contenido de tu diario. Decides tú lo que escribes, grabas o añades. Ante quien aparece en él respondes tú. Erabox responde de lo que le corresponde como encargado del tratamiento: conservar los contenidos de forma segura y entregarlos según tus instrucciones.
- 2Erabox no responde del impacto emocional, psicológico o en las relaciones que el contenido del diario pueda tener en el Beneficiario, porque ese contenido lo eliges tú y Erabox no lo conoce.
- 3Lo mismo vale para las consecuencias en las relaciones de compartir reflexiones personales sobre familiares, amigos o compañeros de trabajo.
- 4Si tu diario menciona, retrata o describe a terceras personas, te corresponde respetar su intimidad y su dignidad. Respecto a sus datos, Erabox actúa por cuenta tuya: te remite sus solicitudes y te ayuda a responderlas, según la sección 03.
- 5No podemos garantizar que el Beneficiario abra o lea el contenido una vez entregado.
- 6Si los datos del Beneficiario que has introducido son erróneos, puede que la entrega no se produzca. Revísalos y actualízalos desde tu perfil.
- 7Erabox no es un servicio de orientación ni de apoyo psicológico. Si estás pasando por un momento difícil, busca apoyo profesional. Si un contenido revela un peligro actual para la vida, Erabox informa a las autoridades: consulta la sección 04.
- 8En caso de interrupción técnica del servicio, Erabox te reembolsa de forma proporcional las cuotas abonadas por el periodo afectado. Quedan a salvo la indemnización por daños conforme al art. 82 RGPD y los derechos que la ley te reconoce como consumidor.
Las limitaciones de responsabilidad indicadas en este recuadro y los compromisos de mantener indemne de la sección 07 no se aplican en caso de dolo o culpa grave de Erabox, no afectan a la responsabilidad prevista en el art. 82 RGPD ni operan dentro de los límites imperativos de la normativa de protección de los consumidores (art. 100 del Código de Obligaciones suizo; Decreto Legislativo italiano 206/2005 para usuarios residentes en Italia).
07
Tu declaración
He cumplido 18 años y tengo plena capacidad de obrar.
Soy el autor de los contenidos añadidos a esta cápsula y tengo derecho a compartirlos con el Beneficiario designado.
He reflexionado sobre el impacto que estos contenidos podrían tener en el Beneficiario y he decidido conscientemente compartirlos.
He leído la sección 03 y las posibles referencias a terceras personas en los contenidos del diario respetan su intimidad y su dignidad, o se han incluido en el ejercicio de un derecho legítimo.
He comprobado que los datos del Beneficiario (nombre, email o teléfono) son correctos y están actualizados.
Si un tercero presenta una reclamación contra Erabox por un contenido que he añadido incumpliendo estas declaraciones, me comprometo a mantener indemne a Erabox de los gastos y cantidades debidas correspondientes. El compromiso no opera en caso de dolo o culpa grave de Erabox, ni más allá de los límites imperativos de la normativa de protección de los consumidores.
Consentimiento, opcional. Doy mi consentimiento para que Erabox conserve y entregue contenidos que revelan datos especiales que me conciernen — salud, orientación sexual, convicciones religiosas, filosóficas o políticas, afiliación sindical (art. 9.2.a RGPD; art. 6, apdo. 7, letra a, nLPD).
Erabox registra esta declaración con el identificador de sesión, la dirección IP y la marca de tiempo UTC en el registro de auditoría de la cápsula. No se requiere firma manuscrita.