Política de Privacidad — MYWIE
Última actualización: Abril 2026 — integración de la arquitectura Zero-Knowledge
Mentions légales — Éditeur du site
- Société : MBMemory
- Siège social : 220 avenue Carnot, 17000 La Rochelle, France
- SIRET : 107 568 867 00017
- Directeur de la publication : Représentant légal de MBMemory
- Contact : contact@mywie.fr
- DPO : dpo@mywie.fr
- Hébergement : OVHcloud — hébergement web en France (Union européenne)
Encryption at rest & content protection
Your sensitive content is encrypted with AES-256 before storage.
MYWIE encrypts sensitive content at rest — Vault of Silences, scheduled messages, private journal — with AES-256-GCM. The decryption key is derived from your password (PBKDF2, 210,000 iterations) and your 12-word recovery phrase. Without these elements, stored data remains unreadable.
- AES-256-GCM encryption at rest: journal, vault and posthumous messages are encrypted before storage in a database hosted in France.
- Password-derived key (PBKDF2): on login, your password derives the master key in session. Keep your recovery phrase safe.
- No commercial exploitation of your content: MYWIE does not sell, rent or profile your personal content. Technical access is limited to operating the service.
- Triple recovery net: password, 12-word recovery phrase, and trusted person with a 30-day legal delay.
- Verificabilidad mediante pruebas criptográficas: alojamiento y correos electrónicos OVHcloud (Francia), pagos Stancer (Francia), IA narrativa local de Llama 3 (Ollama) y transcripción local de Whisper solo si activa estas funciones; detalles en la sección 5 a continuación.
If you simultaneously lose your password, recovery phrase AND trusted person, encrypted content may become permanently unrecoverable. That is the counterpart of stronger user-key protection.
Índice
1. ¿Quiénes somos?
MBMEMORY (editor de la aplicación MYWIE), sociedad por acciones simplificada con un capital de [importe] euros, inscrita en el RCS de [ciudad] con el número [SIRET], con domicilio social en [dirección completa], es responsable del tratamiento de los datos personales recogidos a través de la aplicación y el sitio web mywie.com, mywie.fr y sus extensiones asociadas.
Contacto de protección de datos: dpo@mywie.fr
2. Nuestro compromiso fundamental — Lo que MYWIE nunca hace
Antes de describir lo que hacemos con sus datos, queremos afirmar claramente lo que no hacemos — y nunca haremos.
MYWIE nunca vende sus datos personales. Ningún dato suyo, ya se trate de su identidad, sus contenidos, sus hábitos de uso o su información familiar, se cede, vende o monetiza a un tercero, sea cual sea la contraprestación.
MYWIE nunca alquila sus datos personales. Sus datos nunca se ponen a disposición temporal de un tercero con fines comerciales, de marketing o publicitarios.
MYWIE no analiza sus datos personales con fines comerciales. No realizamos ningún análisis, perfilado o explotación de sus contenidos personales, recuerdos o información familiar para fines distintos al estricto funcionamiento del servicio al que se ha suscrito.
MYWIE no muestra ninguna publicidad dirigida. La aplicación y el sitio MYWIE están completamente libres de publicidad personalizada o comportamental. Nunca verá un mensaje publicitario basado en sus datos, su perfil o su comportamiento de navegación.
¿Por qué estos compromisos? El modelo de negocio de MYWIE se basa exclusivamente en las suscripciones de sus usuarios y en las asociaciones institucionales con profesionales del patrimonio. Sus datos no son nuestro producto. Son lo que protegemos.
3. Datos recopilados y finalidades
3.1 Datos de identificación y cuenta
Nombre, apellido, dirección de email, contraseña cifrada, fecha de nacimiento, foto de perfil.
Base legal: ejecución del contrato (artículo 6.1.b RGPD).
3.2 Datos de contenido personal
Relatos de vida, diario íntimo digital, fotografías, vídeos, grabaciones de audio, documentos personales, árbol genealógico, información sobre miembros de la familia, lugares importantes geolocalizados, mensajes programados programados (Cofre de los Silencios), recetas, tradiciones familiares y todo contenido depositado voluntariamente por el usuario.
Base legal: consentimiento explícito (artículo 6.1.a y artículo 9.2.a RGPD). Estos contenidos pueden incluir datos sensibles en el sentido del artículo 9 del RGPD. Su tratamiento se basa exclusivamente en su consentimiento explícito, libremente otorgado, específico y documentado. Nunca se analizan para fines distintos al funcionamiento del servicio.
3.3 Datos relativos a directivas post-mortem
Directivas de conservación, supresión o comunicación de sus datos tras su fallecimiento, conforme al artículo 63 de la Ley n°2016-1321 del 7 de octubre de 2016 y al artículo 85 de la Ley Informatique et Libertés. Designación de un tercero de confianza digital.
Base legal: consentimiento explícito e interés legítimo en organizar su sucesión digital.
3.4 Datos técnicos y de navegación
Dirección IP, datos de conexión, logs de acceso, tipo de navegador, datos de sesión.
Base legal: interés legítimo (seguridad del servicio, prevención del fraude). Estos datos técnicos nunca se cruzan con sus contenidos personales ni se utilizan para perfilarle.
3.5 Datos de pago
Tratados exclusivamente por nuestro proveedor certificado PCI-DSS. MYWIE no conserva ningún dato bancario completo en sus servidores.
Base legal: ejecución del contrato.
4. Datos post-mortem — Régimen específico
MYWIE trata datos destinados a sobrevivir a su autor. Este tratamiento está regulado por un régimen jurídico específico.
Conforme al artículo 63 de la Ley para una República Digital (2016), puede definir directivas generales o particulares relativas al destino de sus datos tras su fallecimiento. Estas directivas se conservan en su espacio MYWIE y pueden modificarse o revocarse en cualquier momento durante su vida.
En ausencia de directivas particulares, sus herederos pueden, previa justificación de su calidad, acceder a los datos necesarios para la liquidación de la sucesión así como a los datos que se asemejan a recuerdos de familia, conforme al artículo 85 de la Ley Informatique et Libertés.
Los mensajes programados del Cofre de los Silencios se activan según las condiciones que usted ha definido. MYWIE procede a una verificación de fallecimiento antes de cualquier envío, por medios proporcionados y respetuosos con la dignidad de los allegados.
Sus activos digitales documentados en MYWIE constituyen elementos de inventario sucesorio conforme a la Ordenanza del 8 de marzo de 2024 que integra los activos digitales en el Código civil.
5. Destinatarios de sus datos
Sus datos personales nunca se venden, alquilan ni ceden a terceros. Pueden comunicarse únicamente en los siguientes casos:
Sus personas de confianza designadas: únicamente los datos y contenidos que usted ha autorizado explícitamente a compartir, según los parámetros que ha definido.
Sus herederos legales: únicamente tras la verificación de su fallecimiento y previa justificación de su calidad de derechohabiente.
Notarios y profesionales mandatados: únicamente con su autorización explícita previa, en el marco de una sucesión o un acto auténtico.
Nuestros subcontratistas técnicos: alojamiento y envío de correos electrónicos transaccionales (OVHcloud, Francia/UE), proveedor de pagos (Stancer) y narrativa local AI Llama 3 (Ollama) cuando estas opciones están activadas. Estos subcontratistas están obligados por contratos que cumplen con el artículo 28 de RGPD (ver el registro detallado a continuación).
Autoridades competentes: únicamente por requerimiento judicial u obligación legal.
Registro de subencargados (Artículo 28 RGPD)
De conformidad con el artículo 28 del RGPD, MYWIE mantiene actualizada la lista de subencargados con acceso a datos personales para la prestación del servicio. Cada subencargado está vinculado por un contrato (DPA) que impone las mismas obligaciones de confidencialidad, seguridad y ubicación europea.
| Subencargado | Finalidad del tratamiento | Ubicación | Garantías |
|---|---|---|---|
| Llama 3 (Ollama) | Procesamiento IA de funciones narrativas (Narrative AI, FAQ, generación de relatos) — modelos de lenguaje soberanos. | Serveur MYWIE (France 🇫🇷) | DPA art. 28 RGPD · cero entrenamiento con tus datos · alojamiento UE · sin transferencia fuera de la UE. |
| OVHcloud | Alojamiento web y de bases de datos (MySQL), ejecución de aplicaciones, almacenamiento de archivos cifrados, envío de correos electrónicos transaccionales (SMTP OVH). | France 🇫🇷 / UE 🇪🇺 | DPA art. 28 RGPD · región UE · cifrado en reposo y en tránsito (AES-256). |
| Stancer | Procesamiento de pagos y suscripciones. | France 🇫🇷 | DPA art. 28 RGPD · proveedor francés · conforme PCI-DSS. |
Cualquier modificación de esta lista se comunica previamente a los usuarios y se publica en esta página (artículo 28.2 RGPD).
Nunca: anunciantes publicitarios, redes de marketing, data brokers, plataformas de análisis comportamental comercial, ni ningún tercero con fines publicitarios o de perfilado comercial.
6. Alojamiento y transferencias de datos
Todos sus datos están alojados exclusivamente en Francia y Europa, en servidores situados en el territorio de la Unión Europea. No se realiza ninguna transferencia de datos a países terceros fuera de la Unión Europea.
7. Seguridad de sus datos
MYWIE implementa las siguientes medidas técnicas y organizativas:
- Cifrado de extremo a extremo de todos los datos almacenados y en tránsito (estándar AES-256).
- Acceso a los datos restringido al mínimo estrictamente necesario — ningún empleado de MYWIE puede acceder a sus contenidos personales sin su autorización explícita.
- Autenticación segura con hash de contraseñas.
- Registro de accesos y detección de comportamientos anómalos.
- Copias de seguridad cifradas diarias en servidores distintos.
- Auditoría de seguridad regular por un proveedor independiente.
En caso de violación de datos susceptible de generar un riesgo elevado para sus derechos y libertades, será notificado lo antes posible conforme al artículo 34 del RGPD, y la CNIL será informada en 72 horas conforme al artículo 33.
8. Duración de conservación
| Datos | Duración |
|---|---|
| Datos de cuenta activa | Durante toda la suscripción + 3 años tras la rescisión |
| Datos de contenido personal | Según sus directivas post-mortem. Tras el fallecimiento: 10 años máx. sin directivas |
| Datos de pago | 10 años (obligaciones contables legales) |
| Datos de logs técnicos | 12 meses máximo |
| Cofre de los Silencios | Hasta su activación o supresión, sin límite mientras la cuenta esté activa |
9. Sus derechos
Conforme a los artículos 15 a 22 del RGPD, dispone de los siguientes derechos, ejercitables en cualquier momento a través de dpo@mywie.fr:
Derecho de acceso
Obtener confirmación de que sus datos están siendo tratados y recibir una copia completa.
Derecho de rectificación
Corregir cualquier dato inexacto que le concierna.
Derecho de supresión
Solicitar la eliminación de sus datos. La eliminación de su cuenta conlleva la supresión irreversible de todos sus contenidos en un plazo de 30 días.
Derecho a la portabilidad
Recibir sus datos en un formato estructurado, de uso común y lectura mecánica (JSON / PDF).
Derecho a la limitación del tratamiento
Solicitar la congelación del tratamiento de sus datos en los casos previstos por el artículo 18 del RGPD.
Derecho de oposición
Oponerse a cualquier tratamiento basado en el interés legítimo.
Derecho a definir directivas post-mortem
Definir, modificar o revocar en cualquier momento sus instrucciones relativas al destino de sus datos tras su fallecimiento.
Derecho a retirar su consentimiento
Retirar en cualquier momento su consentimiento para los tratamientos basados en él, sin afectar la licitud de los tratamientos realizados antes de esta retirada.
Plazo de respuesta: 1 mes máximo, ampliable a 3 meses para solicitudes complejas.
10. Cookies y rastreadores
Solo se instalan sin su consentimiento previo las cookies estrictamente necesarias para el funcionamiento de la aplicación: cookies de sesión, autenticación y seguridad.
MYWIE no utiliza ninguna cookie publicitaria, ningún rastreador comportamental ni ninguna herramienta de retargeting publicitario.
11. Menores
MYWIE no está destinado a personas menores de 16 años. Si usted es padre o tutor y observa que un menor bajo su responsabilidad ha creado una cuenta, contáctenos en dpo@mywie.fr.
12. Reclamaciones
Si considera que el tratamiento de sus datos constituye una violación del RGPD, puede presentar una reclamación ante la CNIL:
CNIL — 3 Place de Fontenoy, TSA 80715, 75334 París Cedex 07
www.cnil.fr — Teléfono: 01 53 73 22 22
13. Modificaciones
Cualquier modificación sustancial le será notificada por email al menos 30 días antes de su entrada en vigor.
14. Contacto
MBMemory — 220 avenue Carnot, 17000 La Rochelle, France
SIRET : 107 568 867 00017
Email : dpo@mywie.fr
Site : mywie.fr
