Política de privacidad


FlamAid, S.L.

Última actualización: 22 de mayo de 2026

La presente Política de Privacidad (la "Política") describe cómo FlamAid, S.L. trata los datos personales de los usuarios del sitio web flamaid.com (el "Sitio Web") y de la aplicación móvil FlamAid (la "App"). La presente versión sustituye y deja sin efecto cualquier versión anterior.

FlamAid trata datos personales conforme al Reglamento (UE) 2016/679, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos ("RGPD"), la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales ("LOPDGDD") y demás normativa aplicable.

1. Responsable del tratamiento

  • Razón social: FlamAid, S.L.

  • NIF: B-13.970.652

  • Domicilio: Calle Salvador Espriu 47, 5º 1ª, 08005 Barcelona, España

  • Registro: Registro Mercantil de Barcelona, tomo 48.848, folio 21, hoja B-598419

  • Correo electrónico: hola@flamaid.com

FlamAid no tiene designado un Delegado de Protección de Datos (DPO) por no concurrir ninguno de los supuestos del artículo 37 del RGPD. Para cualquier consulta en materia de privacidad, puedes dirigirte al correo electrónico indicado.

2. Datos personales que tratamos

Tratamos las siguientes categorías de datos personales:

2.1. Datos recabados a través del Sitio Web

  • Datos de identificación y contacto: nombre, apellidos, correo electrónico, teléfono, dirección de envío y de facturación.

  • Datos de la cuenta: nombre de usuario y credenciales de acceso (la contraseña se almacena de forma cifrada).

  • Datos de transacción: productos comprados, importes, fechas, historial de pedidos, devoluciones, número de autorización de devolución, identificadores de pago (token, últimos dígitos), estado antifraude.

  • Datos de navegación: dirección IP, identificadores de dispositivo, navegador, sistema operativo, páginas visitadas, fuente de tráfico, datos recabados por cookies y tecnologías similares.

  • Datos de atención al cliente: comunicaciones por correo electrónico o formulario, número de pedido, fotografías o evidencias aportadas por el usuario.

  • Datos de comunicaciones comerciales: consentimientos otorgados, preferencias de canal, métricas de interacción con campañas.

2.2. Datos tratados a través de la App

La App trata datos especialmente sensibles para su funcionalidad esencial. El usuario debe conocer estos tratamientos antes de aceptar la presente Política. Por la naturaleza del servicio (seguridad personal), estos tratamientos son inherentes al funcionamiento del producto:

  • Datos de la cuenta de usuario: identificación, credenciales, idioma, preferencias.

  • Identificadores del dispositivo móvil y del Producto vinculado por Bluetooth (UUID, modelo, sistema operativo).

  • Datos de ubicación del teléfono móvil del usuario: con la granularidad y frecuencia configurada por el usuario, especialmente durante un evento de alerta activado por el Producto o desde la App.

  • Audio captado por el micrófono del teléfono móvil del usuario durante un evento de alerta, cuando el usuario haya otorgado el permiso correspondiente, con fines de evidencia probatoria y disuasión.

  • Vídeo captado por la cámara del teléfono móvil del usuario durante un evento de alerta, cuando el usuario haya otorgado el permiso correspondiente, con fines de evidencia probatoria y disuasión.

  • Datos del círculo de contactos de emergencia configurados por el usuario: nombre y datos de contacto (teléfono y/o correo electrónico) de las personas a las que se notificará una alerta.

  • Datos de eventos: registros de activación, desactivación y notificación de alertas, incluyendo marca temporal, ubicación y destinatarios notificados.

  • Datos de uso de la App: interacciones, configuraciones, métricas de rendimiento y diagnóstico.

Sobre los datos del círculo de contactos: el usuario debe asegurarse de informar previamente a las personas que configure como contactos de emergencia sobre el hecho de que sus datos serán tratados por FlamAid con la finalidad de recibir alertas y de la presente Política. FlamAid podrá poner a disposición de dichos contactos información sucinta sobre el tratamiento la primera vez que reciban una notificación de la App.

FlamAid no solicita ni necesita datos personales de categorías especiales en el sentido del artículo 9 RGPD (datos de salud, origen racial, orientación sexual, convicciones, etc.) y recomienda al usuario no compartirlos a través de los canales del servicio.

3. Finalidades y bases legales del tratamiento

3.1. Finalidades necesarias para la prestación del servicio

Base legal: ejecución del contrato (art. 6.1.b RGPD); cumplimiento de obligaciones legales (art. 6.1.c RGPD); y, en supuestos de alerta de emergencia, protección de intereses vitales del titular o de otra persona física (art. 6.1.d RGPD).

  • Procesar, confirmar, cobrar, surtir y enviar pedidos del Sitio Web.

  • Gestionar la cuenta de usuario en el Sitio Web y en la App.

  • Vincular el Producto con la App por Bluetooth y permitir su funcionamiento conjunto.

  • Notificar al círculo de contactos de emergencia configurado por el usuario al producirse un evento de alerta, incluyendo la transmisión de su ubicación, identificación del usuario y, en su caso, audio y vídeo.

  • Cuando el usuario lo haya autorizado, activar audio y vídeo del teléfono móvil durante un evento de alerta y conservarlos como evidencia probatoria.

  • Cuando el usuario lo haya autorizado, notificar a otros usuarios de FlamAid cercanos durante un evento de alerta y compartir con ellos la ubicación aproximada del usuario afectado, con la única finalidad de facilitar respuesta de proximidad.

  • Gestionar reclamaciones, garantías, devoluciones y atención al usuario.

  • Emitir factura cuando proceda y cumplir las obligaciones fiscales, contables y mercantiles aplicables.

  • Prevenir el fraude y garantizar la seguridad técnica del Sitio Web, de la App y de las transacciones.

  • Conservar evidencia operativa, de consentimientos y de cumplimiento normativo.

  • Atender requerimientos de autoridades competentes y cumplir resoluciones judiciales.

3.2. Finalidades basadas en interés legítimo

Base legal: interés legítimo de FlamAid en mejorar la seguridad, calidad y funcionamiento de sus productos y servicios y en proteger sus derechos (art. 6.1.f RGPD), tras la correspondiente ponderación de los derechos del titular.

  • Mejorar el Sitio Web, la App y los Productos a partir de datos agregados o seudonimizados de uso.

  • Detectar incidentes de seguridad, anomalías técnicas y usos indebidos.

  • Establecer, ejercer o defender reclamaciones jurídicas.

El usuario puede oponerse a estos tratamientos por motivos relacionados con su situación particular escribiendo a hola@flamaid.com.

3.3. Finalidades sujetas a consentimiento del usuario

Base legal: consentimiento del titular (art. 6.1.a RGPD), libre, específico, informado e inequívoco. El usuario puede retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo a la retirada.

  • Envío de comunicaciones comerciales sobre FlamAid (newsletter, novedades, promociones, consejos de seguridad personal) por correo electrónico, SMS o WhatsApp.

  • Activación del permiso de ubicación, micrófono, cámara, contactos o notificaciones del sistema operativo del teléfono móvil. Algunos de estos permisos son necesarios para el funcionamiento esencial de la App; su no concesión podrá implicar la imposibilidad de usar determinadas funcionalidades.

  • Activación de la funcionalidad de alerta comunitaria (notificación a otros usuarios FlamAid cercanos).

  • Conservación más allá del plazo estrictamente necesario de las grabaciones de audio y vídeo capturadas durante un evento de alerta, con finalidad de evidencia probatoria.

  • Cookies no estrictamente necesarias en el Sitio Web (analíticas, publicitarias, de personalización).

4. Plazos de conservación

FlamAid conserva los datos personales únicamente durante el tiempo necesario para cumplir las finalidades para las que fueron recabados y, en su caso, durante los plazos legalmente exigibles:

  • Datos de cuenta y de App: mientras el usuario mantenga activa la cuenta y, posteriormente, durante los plazos de prescripción de acciones derivadas del contrato.

  • Datos de transacción y facturación: durante los plazos de prescripción mercantil y fiscal aplicables, en particular los exigidos por la normativa contable y tributaria (con carácter general, seis años conforme al Código de Comercio).

  • Datos de comunicaciones comerciales: hasta que el usuario revoque su consentimiento o solicite la baja, sin perjuicio de la conservación mínima de evidencia del consentimiento y de la revocación durante los plazos de prescripción aplicables.

  • Grabaciones de audio y vídeo asociadas a eventos de alerta: durante el plazo estrictamente necesario para que el usuario pueda acceder a ellas y, salvo solicitud expresa del usuario de mayor conservación o requerimiento de autoridad competente, no más de treinta (30) días desde el evento, transcurridos los cuales serán eliminadas o anonimizadas.

  • Datos del círculo de contactos: mientras el usuario los mantenga configurados en la App y durante un plazo posterior razonable para gestionar incidencias.

  • Datos para defensa de reclamaciones: durante los plazos de prescripción de las acciones correspondientes.

5. Destinatarios y encargados del tratamiento

FlamAid puede comunicar datos personales a los siguientes destinatarios, exclusivamente para las finalidades indicadas y con las garantías exigidas por la normativa aplicable:

  • Proveedores tecnológicos que prestan a FlamAid servicios necesarios para el funcionamiento del Sitio Web y de la App, en calidad de encargados del tratamiento (alojamiento, plataforma de comercio electrónico, almacenamiento en la nube, mensajería transaccional, notificaciones push, atención al cliente, herramientas analíticas).

  • Proveedores de pago (por ejemplo, Stripe, PayPal y otros habilitados en el checkout), que actúan como responsables independientes para la finalidad de procesamiento del pago, prevención de fraude y cumplimiento financiero.

  • Empresas de transporte y logística para la entrega de los Productos.

  • MardeVal Trade & Distribution, S.A. de C.V., como distribuidor autorizado en México, exclusivamente para finalidades relacionadas con validación de autenticidad del Producto, gestión técnica y soporte de garantía.

  • Contactos del círculo de emergencia y, en su caso, otros usuarios FlamAid cercanos, en la medida en que el usuario los haya configurado para recibir alertas.

  • Autoridades públicas, fuerzas y cuerpos de seguridad, juzgados y tribunales, en cumplimiento de obligaciones legales o requerimientos válidos.

  • Asesores legales, fiscales y contables sujetos a obligación de secreto profesional.

6. Transferencias internacionales de datos

Algunos proveedores tecnológicos utilizados por FlamAid pueden tratar datos personales fuera del Espacio Económico Europeo. En tal caso, FlamAid procura que las transferencias se realicen con las garantías exigidas por el Capítulo V del RGPD, incluyendo, según corresponda, decisiones de adecuación de la Comisión Europea, cláusulas contractuales tipo o, en su caso, las salvaguardas adicionales aplicables.

Adicionalmente, la transferencia de datos personales del usuario a sus contactos del círculo de emergencia podrá implicar una transferencia internacional cuando alguno de dichos contactos se encuentre en un país tercero. Dicha transferencia se basa en el consentimiento o instrucción expresa del usuario y en su interés vital o el de otra persona física.

7. Derechos del usuario

El usuario puede ejercer en cualquier momento, de forma gratuita, los siguientes derechos reconocidos en el RGPD y la LOPDGDD:

  • Derecho de acceso: a obtener confirmación de si se están tratando sus datos personales y, en su caso, a acceder a ellos.

  • Derecho de rectificación: a corregir datos inexactos o incompletos.

  • Derecho de supresión ("derecho al olvido"): a obtener la supresión de los datos en los casos previstos por la normativa.

  • Derecho de oposición: a oponerse al tratamiento de los datos por motivos relacionados con la situación particular del usuario, especialmente respecto a tratamientos basados en interés legítimo o a comunicaciones comerciales.

  • Derecho de limitación: a solicitar la limitación del tratamiento en los supuestos previstos por la normativa.

  • Derecho de portabilidad: a recibir los datos en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable cuando proceda.

  • Derecho a retirar el consentimiento: en cualquier momento, sin que ello afecte a la licitud del tratamiento previo a la retirada.

  • Derecho a no ser objeto de decisiones individuales automatizadas con efectos jurídicos o significativos, salvo en los supuestos legalmente exceptuados.

8. Cómo ejercer los derechos

El usuario puede ejercer estos derechos enviando una solicitud al correo electrónico hola@flamaid.com o por correo postal al domicilio social de FlamAid indicado al inicio de esta Política, identificándose adecuadamente (acreditando su identidad cuando sea razonable solicitarlo) y describiendo el derecho que desea ejercer y los datos a los que se refiere.

FlamAid responderá sin dilación indebida y, en cualquier caso, en el plazo de un mes a contar desde la recepción de la solicitud, pudiendo ampliarse dicho plazo dos meses adicionales cuando sea necesario por la complejidad o el número de solicitudes. En tal caso, FlamAid informará al usuario.

9. Reclamación ante la autoridad de control

El usuario tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6, 28001 Madrid, www.aepd.es, especialmente si considera que sus derechos no han sido debidamente atendidos por FlamAid. Sin perjuicio de lo anterior, recomendamos al usuario contactar previamente con FlamAid para tratar de resolver la situación.

10. Seguridad

FlamAid aplica medidas técnicas y organizativas adecuadas para garantizar un nivel de seguridad razonable al riesgo del tratamiento, incluyendo, entre otras: control de accesos basado en mínimo privilegio, autenticación robusta, cifrado de datos en tránsito, cifrado de datos en reposo cuando es técnicamente razonable, copias de seguridad periódicas, registro de accesos y protocolos formales de gestión de incidentes.

Ningún sistema es absolutamente seguro. El usuario es responsable de proteger sus credenciales de acceso, su dispositivo móvil y los permisos otorgados a la App, y de comunicar a FlamAid sin demora cualquier acceso no autorizado o incidente de seguridad del que tenga conocimiento.

11. Decisiones automatizadas

Determinadas herramientas utilizadas por FlamAid y sus proveedores (en particular, las pasarelas de pago y los sistemas antifraude) pueden aplicar evaluaciones automatizadas para aprobar, rechazar o someter a revisión manual una transacción. Si una decisión automatizada produce efectos jurídicos o significativos sobre el usuario, este podrá solicitar revisión humana, expresar su punto de vista e impugnar la decisión escribiendo a hola@flamaid.com.

12. Menores de edad

La App está dirigida a personas mayores de 14 años. Cuando el usuario sea menor de 18 años, sus padres o tutores legales serán responsables de supervisar el uso que el menor haga de la App y de los permisos concedidos. Los menores de 14 años no pueden usar la App ni proporcionar datos personales a FlamAid.

Si el usuario incorpora a su círculo de contactos a personas menores de edad, deberá disponer de la autorización del padre, madre o tutor legal de cada menor. FlamAid no puede verificar esa autorización y se basa en la declaración del usuario.

Las compras a través del Sitio Web están restringidas a personas mayores de edad (18 años o más).

13. Información adicional para usuarios en México

La presente sección aplica a los usuarios cuyos datos personales sean tratados por FlamAid en el territorio de los Estados Unidos Mexicanos. FlamAid, S.L. actúa como responsable independiente del tratamiento de los datos personales tratados a través de la App respecto a usuarios localizados en México, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares vigente desde el 21 de marzo de 2025 ("LFPDPPP") y demás normativa aplicable.

Las ventas de Productos a consumidores en México no se realizan directamente por FlamAid sino por MardeVal Trade & Distribution, S.A. de C.V. en calidad de distribuidor autorizado, que actúa como responsable independiente respecto al tratamiento de los datos personales asociados a su tienda en México, con su propio aviso de privacidad.

Finalidades necesarias y voluntarias

A efectos de la LFPDPPP, FlamAid identifica las finalidades necesarias del tratamiento como aquellas indicadas en la cláusula 3.1 de esta Política. Las finalidades voluntarias o secundarias incluyen el envío de comunicaciones comerciales, la activación de la alerta comunitaria, la conservación extendida de grabaciones y la activación de cookies no estrictamente necesarias. El usuario podrá negarse o revocar su consentimiento para las finalidades voluntarias sin que ello afecte a la prestación del servicio.

Derechos ARCO y revocación del consentimiento

El usuario en México tiene derecho a acceder, rectificar, cancelar u oponerse al tratamiento de sus datos personales ("derechos ARCO"), así como a revocar el consentimiento previamente otorgado y a limitar el uso o divulgación de sus datos. Para ejercer estos derechos, podrá enviar una solicitud a hola@flamaid.com con: (i) nombre completo y medio para recibir respuesta; (ii) documento que acredite identidad o representación; (iii) descripción clara del derecho que desea ejercer y los datos a los que se refiere; y (iv) cualquier documento que facilite la localización de los datos. FlamAid responderá dentro del plazo legal aplicable.

Autoridad

La autoridad competente en materia de protección de datos personales en posesión de los particulares en México es la Secretaría Anticorrupción y Buen Gobierno, sin perjuicio de las competencias de otras autoridades.

Transferencias internacionales

El tratamiento por FlamAid de los datos personales de usuarios en México implica una transferencia internacional desde México hacia España, donde tiene su sede FlamAid. Esta transferencia se realiza con las salvaguardas previstas en la normativa aplicable y se basa en la ejecución del contrato con el usuario, su consentimiento y, en su caso, en la protección de sus intereses vitales o los de un tercero.

14. Modificaciones de la Política

FlamAid podrá modificar la presente Política para adaptarla a cambios normativos, funcionales o estratégicos. Los cambios sustanciales se comunicarán a los usuarios registrados a través del correo electrónico y/o de un aviso visible en el Sitio Web y en la App con suficiente antelación. La versión vigente, con su fecha de actualización, estará siempre disponible en flamaid.com.

15. Contacto

Para cualquier consulta o ejercicio de derechos en materia de privacidad:

  • FlamAid, S.L.

  • Calle Salvador Espriu 47, 5º 1ª, 08005 Barcelona, España

  • Correo electrónico: hola@flamaid.com