01
Qué puede contener esta cápsula
La cápsula Instrucciones es un archivo digital seguro para documentos, información familiar y contenidos que quieres custodiar a lo largo del tiempo, accesibles ahora o en un momento futuro.
- Documentación personal y familiar — certificados, contratos, documentos importantes
- Archivos fotográficos — colecciones de imágenes organizadas
- Datos genealógicos e históricos — árboles genealógicos, historias familiares, investigaciones históricas
- Información práctica — accesos, códigos, instrucciones. Nota: Erabox no es un gestor de contraseñas. Si archivas credenciales todavía activas, ten en cuenta que están cifradas como los demás contenidos, con claves gestionadas por Erabox, y no con una clave que solo tengas tú. En todo archivo queda un riesgo residual; puedes reducirlo cambiando periódicamente las credenciales que has guardado.
- Documentos PDF y adjuntos — archivos de cualquier tipo
- Datos de terceras personas — familiares, antepasados, personas citadas o representadas en los documentos
02
Datos tratados por Erabox
| Responsable y encargado del tratamiento | Erabox SA · Via delle Fornaci 6, 6826 Riva San Vitale (TI), Suiza. Erabox es responsable del tratamiento de los datos de cuenta, de pago, de seguridad y de verificación del evento de entrega, así como de los datos de la persona de confianza. Respecto a los contenidos de esta cápsula y a los datos de los Beneficiarios, Erabox es encargado del tratamiento y actúa por cuenta tuya, según tus instrucciones y el Acuerdo de tratamiento de datos (art. 28 RGPD; art. 9 nLPD) |
| Delegado de protección de datos | Massimiliano Nicotra, abogado · privacy@erabox.ch |
| Representante en la Unión | Massimiliano Nicotra, abogado · privacy@erabox.ch |
| Datos del Propietario | Documentos añadidos, metadatos asociados (nombre del archivo, tipo, tamaño, suma de verificación, fecha en que se añadió) |
| Datos del Beneficiario | Nombre, email o teléfono y fecha de nacimiento que facilitas (solo si has configurado una entrega). No es obligatorio para los archivos personales. Erabox los trata por cuenta tuya, como encargado del tratamiento. Si eliges avisar al Beneficiario, Erabox le envía por cuenta tuya una información sobre privacidad en el plazo de un mes desde su designación; si eliges la modalidad reservada, la información se le facilita en el momento de la entrega. En ningún caso esa información le revela el contenido antes de la entrega |
| Datos de terceras personas | Información sobre familiares, antepasados o personas citadas en los documentos añadidos por el Propietario, incluidos posibles datos genealógicos, de estado civil o históricos. Cómo se informa a estas personas se describe en el § 03 |
| Datos técnicos de sesión | Dirección IP, user agent, ID de sesión, marca de tiempo UTC — tratados con fines de seguridad y como prueba de las declaraciones que haces (registro de auditoría) |
| Base jurídica |
Archivo, custodia y entrega de la cápsula: realizados por Erabox por cuenta tuya, como encargado del tratamiento, en ejecución del contrato que has celebrado con Erabox y del Acuerdo de tratamiento de datos (art. 6.1.b RGPD; arts. 6 y 30-31 nLPD). Documentos que contienen datos sobre salud, convicciones religiosas o filosóficas, afiliación sindical, vida sexual, datos genéticos o biométricos: tu consentimiento explícito (art. 9.2.a RGPD; art. 6, apdo. 7, letra a, nLPD). Documentos relativos a condenas penales, infracciones y sanciones: solo los supuestos permitidos por el art. 10 RGPD y, para los usuarios en Italia, por el art. 2-octies del Decreto Legislativo italiano 196/2003; para Suiza, art. 5, letra c, núm. 5, nLPD. Datos de personas vivas citadas en documentos genealógicos o históricos: tu interés legítimo en reconstruir y conservar la historia de tu familia. De esos datos eres responsable del tratamiento tú, y Erabox los conserva por cuenta tuya: la ponderación entre tu interés y los derechos de las personas citadas te corresponde a ti. Quien aparece citado puede oponerse en cualquier momento conforme al art. 21 RGPD escribiendo a privacy@erabox.ch. Si esos documentos contienen datos de salud de personas vivas, tu consentimiento no vale para ellas: solo puedes archivarlos si han dado su consentimiento. La finalidad de investigación histórica del art. 9.2.j exige una previsión legal y las garantías del art. 89.1, que aquí no concurren. Datos de personas fallecidas: véase el § 05. Seguridad, prueba de las declaraciones y obligaciones legales: interés legítimo de Erabox en proteger el servicio y obligaciones legales (art. 6.1.c y f RGPD) |
| Finalidades | Archivo seguro a largo plazo; custodia de documentación personal y familiar; entrega programada al Beneficiario (si se ha configurado); consulta personal sin entrega |
| Comunicación de los datos | La dirección de email, las credenciales de acceso y los datos de pago sirven para abrir y mantener la cuenta: sin ellos no se puede prestar el servicio. Los contenidos de la cápsula y los datos del Beneficiario los facilitas libremente; sin Beneficiario, la cápsula sigue siendo un archivo personal y no se entrega |
| Acceso a los contenidos | Desde tu cuenta, solo tú ves los contenidos. El Beneficiario los recibe cuando llega el momento que has elegido. Los contenidos están cifrados en reposo con claves gestionadas por Erabox, cuyos sistemas acceden a ellos cuando es necesario para conservarlos, procesarlos y entregarlos. Erabox trata los contenidos por cuenta tuya y no los utiliza para fines propios. El acceso del personal se limita a operaciones de mantenimiento, seguridad y asistencia, solo lo tiene el personal autorizado y queda registrado |
| Conservación | Contenidos: hasta la entrega, durante la vigencia de la suscripción. Si la suscripción vence sin renovarse, hay 30 días de cortesía; después, la cuenta queda suspendida en modo de solo lectura durante 12 meses y, por último, se elimina definitivamente. Si la persona de confianza ha comunicado o confirmado tu fallecimiento, las cápsulas ya programadas no se eliminan por falta de renovación y se conservan hasta la entrega, con un límite máximo de 10 años. Tras la entrega, el contenido sigue disponible durante los 30 días de validez del enlace y después se elimina en un plazo de 30 días. Si eliminas tu cuenta, los contenidos se borran a los 30 días. Registros de acceso y de operaciones sobre los datos: 12 meses. Datos de facturación: 10 años conforme a la legislación suiza |
| Decisiones automatizadas | La entrega vinculada al fallecimiento se produce tras la comunicación de la persona de confianza o, con «tras un largo silencio», tras su confirmación. Cuando termina el periodo de silencio que has elegido, Erabox te envía un recordatorio a los 14 días y un segundo 7 días después; si no accedes en los 7 días siguientes, contacta con la persona de confianza. Desde la comunicación a la persona de confianza corre un margen de seguridad de 14 días; si accedes a la app antes de la entrega, el proceso se detiene. Por tanto, la entrega siempre requiere la intervención de una persona y no es una decisión basada únicamente en el tratamiento automatizado en el sentido del art. 22 RGPD y del art. 21 nLPD |
| Seguridad | AES-256 en reposo · TLS 1.3 en tránsito · accesos registrados · sumas de verificación para la integridad de los documentos |
| Violaciones de seguridad | Si una violación supone un alto riesgo, Erabox informa a los interesados y la notifica a las autoridades competentes, conforme a los arts. 33 y 34 RGPD y al art. 24 nLPD |
| Derechos RGPD / nLPD | Acceso (art. 15 RGPD; art. 25 nLPD), rectificación y supresión (arts. 16 y 17 RGPD; art. 32, apdos. 1 y 2, nLPD), limitación del tratamiento (art. 18 RGPD), portabilidad (art. 20 RGPD; art. 28 nLPD), oposición al tratamiento basado en el interés legítimo (art. 21 RGPD). La nLPD no reconoce la oposición en la misma forma: el usuario en Suiza puede hacer valer que sus datos se tratan en contra de su voluntad expresa, conforme al art. 30, apdo. 2, letra b, nLPD. Escribe a privacy@erabox.ch. Puedes presentar una reclamación ante el Responsable Federal de Protección de Datos y Transparencia (FDPIC) (usuarios en Suiza: edoeb.admin.ch) o ante la autoridad de control de tu país de residencia (usuarios de la UE). Política de privacidad completa → |
03
Las personas que aparecen en tus documentos
Un certificado de nacimiento nombra a los padres. Un árbol genealógico nombra a primos que siguen vivos. Una foto de familia retrata a personas que no saben que están en tu archivo. Esas personas tienen derechos sobre sus propios datos, aunque los documentos los hayas reunido tú.
- Quien aparece en tus documentos tiene derecho a saber que sus datos se conservan y a solicitar el acceso, la rectificación y la supresión, conforme al art. 14 RGPD y al art. 19 nLPD.
- Erabox publica una información dirigida a quien crea que sus datos se conservan en una cápsula, en erabox.ch/es/privacidad-terceros, y mantiene abierto un canal de notificación en privacy@erabox.ch, que sirve también como mecanismo de notificación conforme al art. 16 del Reglamento (UE) 2022/2065.
- Al añadir documentos que se refieren a otras personas, te comprometes a hacerlo respetando su dignidad y su intimidad. Si una de esas personas se dirige a Erabox, Erabox se pondrá en contacto contigo antes de adoptar cualquier decisión, salvo que la ley disponga otra cosa.
- El Beneficiario y la persona de confianza. Los datos del Beneficiario los tratas tú, y Erabox los conserva y los utiliza para la entrega por cuenta tuya. Si eliges avisarle, Erabox le envía por cuenta tuya la información sobre privacidad en el plazo de un mes desde su designación; si eliges la modalidad reservada, se la facilita en el momento de la entrega. A la persona de confianza, en cambio, la informa Erabox, que es responsable del tratamiento de sus datos: la invitación que recibe contiene el enlace a la información sobre privacidad. Debe saber que ha sido designada, porque es a ella a quien Erabox pide que confirme el evento. Ninguna información revela el contenido de la cápsula antes de la entrega. El texto de la información está publicado en erabox.ch/es/privacidad-terceros.
- Archivo sin Beneficiario. Si la cápsula permanece en tu cuenta sin entrega, actúas con fines exclusivamente personales y quedas fuera del ámbito del RGPD (art. 2.2.c RGPD). Erabox sigue conservando esos documentos por cuenta tuya, como encargado del tratamiento: se aplican la información pública y el canal de notificación descritos arriba, además del plazo de conservación indicado en el § 02.
04
La función de Erabox
Erabox es responsable del tratamiento de los datos necesarios para gestionar el servicio: registro y cuenta, pagos, seguridad, verificación del evento de entrega, datos de la persona de confianza y obligaciones legales.
Respecto a los contenidos que añades a las cápsulas y a los datos de los Beneficiarios, Erabox es encargado del tratamiento (art. 28 RGPD; art. 9 nLPD): los conserva y los entrega por cuenta tuya, según tus instrucciones y el Acuerdo de tratamiento de datos, sin utilizarlos para fines propios. Eres tú quien decide qué añadir, a quién entregarlo y cuándo, y respondes de esas decisiones; Erabox responde de la seguridad de la conservación y de la correcta entrega. Si añades contenidos con fines exclusivamente personales o domésticos, tu tratamiento queda amparado por la exención del art. 2.2.c RGPD y del art. 2, apdo. 2, letra a, nLPD; las reglas del Acuerdo se aplican en todo caso como condiciones del servicio.
En cuanto a los contenidos, Erabox es un prestador de servicios de alojamiento de datos en el sentido del art. 6 del Reglamento (UE) 2022/2065. El punto de contacto para las autoridades y los usuarios es privacy@erabox.ch.
05
Después de tu fallecimiento
El RGPD no se aplica a los datos de las personas fallecidas y deja su regulación a los Estados. Para los usuarios en Italia rige el art. 2-terdecies del Código italiano de protección de datos: quien tenga un interés propio, actúe en defensa del interesado o por razones familiares dignas de protección puede ejercer los derechos que te corresponden. Puedes prohibirlo, total o parcialmente, mediante una declaración escrita enviada a privacy@erabox.ch. La prohibición no afecta a la entrega que has programado.
Hay un segundo aspecto, que afecta a los documentos de familia. Los datos de una persona fallecida casi siempre son también datos de personas vivas: la causa del fallecimiento de un antepasado dice algo de sus descendientes, una fotografía retrata a quienes le sobreviven. Para esa parte, el RGPD se aplica plenamente, con las reglas del § 03.
06
Lo que Erabox no hace
Erabox conserva y entrega los documentos que añades. No comprueba su autenticidad, su procedencia ni su licitud. Aquí encontrarás los límites de aquello de lo que responde.
- 1No comprobamos la autenticidad, la procedencia ni la integridad de los documentos añadidos a la cápsula.
- 2No garantizamos ni certificamos la validez legal, histórica o registral de los contenidos archivados.
- 3Si una persona citada en tus documentos presenta una reclamación porque has añadido sus datos incumpliendo los compromisos asumidos en el § 03, te comprometes a mantener indemne a Erabox de las consecuencias que se deriven. El compromiso no cubre los casos de dolo o culpa grave de Erabox y no afecta a la responsabilidad propia de Erabox frente a esa persona conforme al art. 82 RGPD.
- 4No somos responsables de la interpretación de los documentos por parte del Beneficiario o de terceros.
- 5No somos responsables de las consecuencias en las relaciones que la recepción de los contenidos pueda producir entre las personas implicadas.
- 6Si archivas credenciales, códigos de acceso o contraseñas activos, su protección es la descrita en el § 01. Erabox responde de la seguridad del tratamiento conforme al art. 32 RGPD y al art. 8 nLPD; la elección de qué credenciales guardar y su sustitución periódica siguen corriendo de tu cuenta.
- 7Si los datos del Beneficiario que has introducido son erróneos, puede que la entrega no se produzca. Erabox no puede comprobarlos.
- 8En caso de interrupción técnica del servicio, Erabox reembolsa de forma proporcional las cuotas abonadas por el periodo afectado. El reembolso no sustituye la indemnización debida por ley.
- 9Erabox no es un servicio notarial, jurídico ni de autenticación de documentos. Para documentos con valor legal formal, acude a un profesional habilitado.
Las limitaciones de responsabilidad y las obligaciones de mantener indemne indicadas en este recuadro y en las declaraciones del § 07 no se aplican en caso de dolo o culpa grave de Erabox, ni dentro de los límites imperativos de la normativa de protección de los consumidores (art. 100 del Código de Obligaciones suizo; Decreto Legislativo italiano 206/2005 para usuarios residentes en Italia). Queda a salvo, en todo caso, la responsabilidad de Erabox conforme al art. 82 RGPD.
07
Tu declaración
He cumplido 18 años y tengo plena capacidad de obrar. El servicio está reservado a mayores de edad. Si el Beneficiario que designo es menor de edad, indico también quién ejerce la patria potestad, a quien se facilita la información sobre privacidad.
Soy poseedor legítimo de los documentos y la información añadidos, o tengo derecho a archivarlos y compartirlos.
Respecto a los datos de terceras personas contenidos en los documentos, me encuentro en una de estas dos situaciones: la persona ha dado su consentimiento, o el documento sirve para reconstruir y conservar la historia de mi familia y he valorado que los derechos de quienes aparecen citados no prevalecen sobre este interés (art. 6.1.f RGPD). He leído el § 03 y acepto sus compromisos.
He comprobado que los datos del Beneficiario (nombre, datos de contacto, fecha de nacimiento), si se han configurado, son correctos y están actualizados.
He leído el § 06 y entiendo que Erabox no comprueba la autenticidad ni la licitud de los documentos que añado.
Consentimiento al tratamiento de datos especiales (opcional). Doy mi consentimiento para que Erabox conserve y, si he configurado una entrega, entregue documentos que contienen datos sobre salud, convicciones religiosas o filosóficas, afiliación sindical, vida sexual, datos genéticos o biométricos, conforme al art. 9.2.a RGPD y al art. 6, apdo. 7, letra a, nLPD.
Erabox registra esta declaración con el identificador de sesión, la dirección IP y la marca de tiempo UTC en el registro de auditoría de la cápsula. No se requiere firma manuscrita.