Política de privacidad - Storkino
Lo que se queda en tu móvil (en breve)
- Todo lo que registras sobre tu bebé (tomas, sueño, pañales, crecimiento, temperatura, síntomas, medicamentos anotados, notas, fotos, notas de voz) se guarda en tu iPhone. No hay cuenta ni registro.
- Los registros de cuidado se cifran en el dispositivo. Las fotos están protegidas por la protección de datos de iOS, pero la app no las cifra además.
- No usamos publicidad, herramientas de analítica, servicios de informes de fallos ni rastreo. No vendemos datos.
- Los datos solo salen de tu móvil en tres casos, todos bajo tu control: (1) compartes o guardas un archivo, (2) activas la sincronización familiar opcional, (3) activas el tiempo para salidas opcional y escribes el nombre de un lugar.
- La sincronización familiar está cifrada de extremo a extremo. Nuestro servidor guarda datos cifrados que no puede leer, además de los datos técnicos de cuenta descritos abajo.
- La sincronización familiar aún no se ofrece en la versión actual de la app. Las partes de esta política sobre la sincronización familiar y nuestro servidor de sincronización solo se aplican cuando se active mediante una actualización; te avisaremos antes en la app.
1. Responsable del tratamiento
El responsable del tratamiento a efectos del RGPD es:
- Nombre: Caglar Ilhan
- Contacto para cualquier cuestión de privacidad: hello@storkino.com
No hemos designado un delegado de protección de datos. Para cualquier duda sobre esta política, escribe a la dirección indicada.
2. Qué tratamos, para qué y con qué base jurídica
| Tratamiento | Datos | Finalidad | Base jurídica |
|---|---|---|---|
| Uso local de la app | Registros de cuidado que introduces (tomas, sueño, pañales, crecimiento, temperatura, síntomas, medicamentos anotados, notas), fotos, notas de voz, ajustes | Ofrecer las funciones en tu dispositivo | Los datos permanecen en tu dispositivo; no nos llegan y no somos responsables de ellos. Si el proveedor de la app se considerase implicado: art. 6.1.b RGPD (servicio que solicitas) |
| Sincronización familiar (opcional) | Registros cifrados, identificadores aleatorios, rol del miembro, clave pública, nombre de dispositivo cifrado, tamaños, números de revisión, marcas de tiempo, dirección IP en los registros del servidor | Compartir registros entre los móviles de tu familia | Art. 6.1.a y art. 9.2.a RGPD: consentimiento explícito, que das al activar la función; lo retiras desactivándola y saliendo de la familia o eliminándola |
| Funcionamiento y seguridad del servidor | Dirección IP, hora de la solicitud y metadatos técnicos en registros de corta duración; contadores de límite de peticiones; entradas de auditoría (solo acción y número) | Mantener el servicio seguro y estable, prevenir abusos | Art. 6.1.f RGPD: interés legítimo en un funcionamiento seguro |
| Tiempo para salidas (opcional, desactivado por defecto) | El nombre de lugar que escribes y el idioma de la app se envían a open-meteo.com; Open-Meteo también ve tu dirección IP | Mostrar el tiempo de una salida | Art. 6.1.a RGPD: consentimiento, que das al activar la función y escribir un lugar |
| Compras | Las gestiona Apple. Solo vemos si Premium está activo en tu dispositivo | Ofrecer Premium | Art. 6.1.b RGPD |
| Voz a texto (opcional) | El audio se reconoce por defecto en tu dispositivo. Solo si permites el reconocimiento en línea lo trata el servicio de voz de Apple | Convertir la voz en un registro que confirmas | Art. 6.1.a RGPD: consentimiento (opción en línea) |
| Recordatorios | No se nos envía nada; las notificaciones se programan localmente | Recordatorios | Solo local |
| Copias y exportaciones | Archivos que creas y envías con la hoja de compartir de iOS | Tu propia copia y la portabilidad | Solo local; eliges el destino |
| Correos de soporte | Tu dirección de correo y lo que nos escribes | Responderte | Art. 6.1.b o f RGPD |
| Sitio de información legal (este sitio web) | Este sitio web está alojado en GitHub Pages; GitHub registra tu dirección IP y la solicitud al abrir estas páginas, para servirlas y por seguridad. Las páginas no contienen scripts, cookies, fuentes ni contenido de otros sitios | Servir las páginas de forma segura | Art. 6.1.f RGPD |
Ninguno de estos tratamientos se usa para publicidad, elaboración de perfiles ni decisiones automatizadas que te afecten.
3. Datos de salud y datos de tu hijo o hija
Los registros sobre tu bebé pueden revelar información de salud (por ejemplo temperatura, síntomas, medicamentos anotados). Según el art. 9 RGPD son categorías especiales de datos, y se refieren a tu hijo o hija. Por eso aplicamos estas reglas:
- Introduces los datos tú, como madre, padre o tutor, y decides qué se registra.
- Por defecto se quedan en tu móvil. Solo se tratan fuera de él si activas la sincronización familiar, y entonces solo cifrados de extremo a extremo. La base es tu consentimiento explícito.
- Solo tratamos lo que las funciones necesitan: la sincronización familiar no exige nombre, correo ni teléfono.
- La app no diagnostica, no da pautas de dosis y no vigila la salud. Consulta las condiciones de uso.
4. Destinatarios y encargados del tratamiento
- Hetzner Online GmbH (Alemania) aloja el servidor de sincronización en un centro de datos de Núremberg, Alemania. Es nuestro encargado del tratamiento en virtud de un contrato de encargo (art. 28 RGPD). Tiene acceso a los servidores, no a tus registros legibles.
- GitHub, Inc. (EE. UU.) aloja este sitio web (GitHub Pages) y trata las direcciones IP de los visitantes para servir las páginas y por seguridad. GitHub está certificado en el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework), que cubre esta transferencia.
- Apple Inc. ofrece la App Store, las compras integradas y, solo si permites el reconocimiento en línea, el reconocimiento de voz. Apple actúa para sus propios fines según sus propias condiciones de privacidad.
- Open-Meteo (open-meteo.com) recibe el nombre del lugar y el idioma de la app si usas el tiempo para salidas. Es un tercero independiente, no nuestro encargado. Consulta su política de privacidad.
- Los demás miembros de tu familia reciben los registros sincronizados, legibles en sus dispositivos, cuando los invitas.
- No vendemos datos, no los compartimos con anunciantes y no usamos proveedores de analítica ni publicidad.
5. Transferencias fuera de la UE/EEE
Almacenamos y tratamos los datos de la sincronización familiar en Alemania y no los transferimos nosotros mismos fuera de la UE/EEE. Hay dos excepciones que dependen de tus decisiones: Apple (App Store, compras, reconocimiento de voz en línea) puede tratar datos en otros países según sus propias condiciones y garantías; Open-Meteo, si usas el tiempo para salidas, trata la solicitud según su propia política y donde opera. Estas partes actúan bajo su propia responsabilidad; no controlamos su tratamiento.
6. Cuánto tiempo conservamos los datos
- En tu móvil: hasta que los borres (en la pantalla «Tus datos», «Borrar todos mis datos» elimina los registros, las fotos, los recordatorios y la clave de cifrado) o desinstales la app.
- Servidor de sincronización, cuando el propietario elimina la familia en la app: la familia, los miembros, las invitaciones, los registros cifrados y los sobres de claves se eliminan de inmediato de la base de datos activa. Desaparecen de nuestras copias nocturnas en un plazo de 14 días.
- Servidor de sincronización, cuando sales de una familia o te retiran: se revoca tu acceso y se eliminan tus sobres de claves. Tu entrada de miembro seudónima (identificador aleatorio, rol, clave pública, nombre cifrado) se elimina con la familia.
- Familias inactivas: una familia en la que ningún miembro se ha conectado durante 24 meses se elimina automáticamente.
- Entradas de auditoría (identificadores aleatorios, acción, número, hora; sin contenido): como máximo 12 meses.
- Registros del servidor que pueden contener tu dirección IP: como máximo 14 días.
- Correos de soporte: el tiempo necesario para responderte y cumplir obligaciones legales de conservación; después se eliminan.
- Consultas del tiempo: el resultado solo se guarda en el registro de la salida en tu móvil. Open-Meteo conserva según su propia política.
7. Tus derechos
Tienes derecho de acceso, rectificación, supresión, limitación, portabilidad y oposición a los tratamientos basados en interés legítimo, y puedes retirar tu consentimiento en cualquier momento sin afectar a los tratamientos anteriores. También puedes presentar una reclamación ante una autoridad de control (en España, la AEPD).
Lo que la app ofrece directamente:
- Acceso, rectificación y portabilidad: todos tus registros se ven y se pueden editar en la app. La pantalla «Tus datos» permite crear un archivo de copia (con contraseña opcional) y exportar todos los registros en CSV.
- Supresión en el móvil: «Borrar todos mis datos».
- Supresión en el servidor: en la pantalla de sincronización familiar, los miembros eligen «Salir de la familia» y el propietario «Eliminar la familia del servidor». «Borrar todos mis datos» (Ajustes > Datos y privacidad) hace ambas cosas por ti cuando la sincronización familiar está activa: primero elimina la familia del servidor (propietario) o te saca de ella (miembro) y solo después borra este teléfono. Si no se puede contactar con el servidor, todavía no se borra nada y la app lo dice. Desinstalar la app no elimina una familia del servidor; usa antes una de estas opciones. Para localizar datos del servidor, envía el código de soporte que aparece en Datos y privacidad (un hash corto de tus identificadores de familia y miembro; no permite obtener tus identificadores).
- Retirada del consentimiento: desactiva la sincronización familiar (salir de la familia o eliminarla) o el tiempo para salidas.
Como nuestro servidor no guarda nombres ni correos y no puede leer tus registros, normalmente no podemos saber qué datos almacenados son tuyos. Para datos del servidor, usa las funciones de la app o facilítanos información que permita localizar tu familia; no pediremos más de lo necesario (art. 11 RGPD). Escribe a hello@storkino.com; respondemos en el plazo de un mes.
8. Menores
La app es para madres, padres, tutores y cuidadores adultos. No se dirige a menores y no está en la categoría «Niños». Los datos sobre un menor los introduce y controla quien ejerce la patria potestad o tutela, que debe compartirlos solo con personas autorizadas. Los progenitores con custodia compartida deberían acordar quién tiene acceso.
9. Seguridad
- Los registros de cuidado del dispositivo se cifran con AES-256-GCM; la clave está en el Llavero de iOS y no sale del dispositivo. Un bloqueo opcional de la app usa Face ID, Touch ID o el código del dispositivo.
- La sincronización familiar cifra cada registro en tu dispositivo con XChaCha20-Poly1305 y una clave de familia que solo tienen los dispositivos de la familia. Cuando se retira a un miembro, el propietario renueva la clave. El miembro retirado conserva lo que ya descargó en su dispositivo.
- Las copias pueden protegerse con contraseña (PBKDF2-HMAC-SHA256, AES-256-GCM). Una contraseña olvidada no se puede recuperar. Una copia sin contraseña puede leerla cualquiera que tenga el archivo.
- Las fotos dependen de la protección de datos de iOS y la app no las cifra además. Una copia con fotos y sin contraseña las contiene sin cifrar.
- Todo el tráfico hacia nuestro servidor y hacia Open-Meteo usa HTTPS. El servidor limita la frecuencia de peticiones y no registra el contenido de las peticiones ni los tokens de acceso.
- La app solo se comunica con la dirección de sincronización integrada, no con direcciones que aparezcan en enlaces de invitación.
Ningún sistema es perfectamente seguro. Si una violación de la seguridad de los datos personales puede suponer un riesgo para ti, la notificaremos a la autoridad de control en 72 horas y, cuando proceda, a ti sin dilación indebida.
10. Cookies, rastreo y acceso al dispositivo
La app no contiene código publicitario ni de analítica, no usa identificador publicitario y no te rastrea. Guarda claves y tokens en tu dispositivo solo para ofrecer las funciones que pides (estrictamente necesario, art. 5.3 de la Directiva ePrivacy). Pide permiso antes de usar la cámara (fotos, códigos QR), la fototeca, el micrófono, el reconocimiento de voz, Face ID y Bluetooth, y funciona sin los opcionales. Este sitio web no instala cookies.
11. Cambios
Cuando esta política cambie de forma relevante, actualizaremos esta página y la fecha de arriba y, si procede, te avisaremos en la app. Las versiones anteriores están disponibles a petición.
12. Contacto
Caglar Ilhan - hello@storkino.com