Política de privacidad
Versión: 2026-08-28
Cómo trata LohiSoft s.r.o. los datos personales al usar Homnest (apps iOS/Android, web https://app.homnest.eu, marketing https://homnest.eu). Arts. 13 y 14 del RGPD.
Responsable: LohiSoft s.r.o., Komenského 317/135, 943 01 Štúrovo, Eslovaquia. IČO 53253914, DIČ 2121316725, IČ DPH SK2121316725. Privacidad: hello@lohisoft.com. Soporte: support@homnest.eu. No hay DPO designado (art. 37 no nos obliga ahora).
Un Home = una suscripción. No se compra en la web. IAP en App Store o Play; Apple o Google es merchant of record.
Cuenta: e-mail, hash Argon2id, nombre, tokens, rol (Administrator, Parent, Adult, Teen, Child o grupo), id de dispositivo, mensajes de soporte.
AES en reposo (legible para el servicio, exportación o ley): calendario, tareas, finanzas, metadatos de compra (no fotos de tickets), ajustes del Home, auditoría (en parte seudonimizada al borrar).
E2E (no desciframos): mensajes, llamadas y grabaciones, fotos, tickets, adjuntos, ubicación en vivo e historial, favoritos y geovallas (coordenadas solo cifradas). Preferencias de compartir (quién, precisión, ghost, horario) en claro para aplicarlas sin ver coordenadas.
Sin SMS, CDN, analítica de producto, píxeles ni Sentry. Apple/Google nos envían el mínimo de titularidad. En el dispositivo: JWT, id de dispositivo, localStorage, IndexedDB. No es una cookie. Cookies.
| Finalidad | Base |
|---|---|
| Cuenta, Home, módulos AES, relé E2E, push, titularidad de tienda | Contrato, 6(1)(b) |
| Ubicación opt-in; grabación con unanimidad | Consentimiento, 6(1)(a) |
| SOS (30 min exacto) | Consentimiento + 6(1)(f) / 6(1)(d) |
| Seguridad, registros | 6(1)(f) |
| Conservación legal, DSA | 6(1)(c) |
Sin decisiones automatizadas con efectos jurídicos (art. 22).
Ubicación apagada por defecto. SOS: push, sin SMS. TURN turn1.lohisoft.com relé cifrado, sin archivo.
Destinatarios: subencargados. Atlas Fráncfort; S3 UE; VPS UE; SMTP propio; coturn. Apple APNs y Google FCM. Tienda: responsables independientes.
Transferencias EE. UU.: Google LLC — DPF art. 45 (decisión (UE) 2023/1795); Apple — DPF o CCT art. 46 (decisión (UE) 2021/914).
Conservación: borrado 30+60 días; historial ubicación TTL 30 días; claves Home antiguas 90 días; recibos push 90 días previstos, índice TTL mientras exista; cola push 7 días; auditoría ≤ 365 días.
Derechos 15, 16, 17, 18, 20, 21 y retirada del consentimiento. Exportación E2E = cifrado + manifiesto, no texto plano.
Cuenta autónoma: edad art. 8. 16 DE HU NL SK PL RO HR IE LU. 15 FR GR CZ SI. 14 AT BG CY ES IT LT. 13 BE DK EE FI LV MT PT SE. POST /auth/register exige birth_date y aplica esta edad; por debajo, parent_email y cuenta pendiente hasta la confirmación por e-mail del progenitor. Grecia = GR; Eslovenia = 15 (ZVOP-2 art. 8). Teen/Child en el Home desde 6 años, sin e-mail. App Store 13+; Play PEGI 12 / IARC 13.
Cookies. Sin banner en apps nativas. Autoridad: ÚOOÚ (Eslovaquia) o la de su residencia (España: AEPD).
Versión 2026-08-28.