ACTUALIZADO EL 18 DE OCTUBRE DE 2026
Privacidad
BabyMeter es un proyecto de Victoriano Izquierdo. Para consultas sobre tus datos o para solicitar su acceso, corrección o eliminación, escribe a babymeter@victoriano.me.
Qué datos utiliza la aplicación
La cuenta utiliza un identificador, tu nombre y tu correo electrónico. El diario contiene los perfiles de los bebés, los cuidados, las notas, las fotos y los planes que tú y las personas de tu familia decidís registrar. Algunos registros pueden contener información de salud.
El diario compartido
Los datos compartidos se guardan en Supabase, en un proyecto situado en Irlanda. Las fotos se almacenan en un contenedor privado. El acceso está limitado a los miembros de la familia correspondiente. Los cuidadores autorizados pueden consultar y editar los registros. El historial distingue quién registró un cuidado, quién lo realizó y quién lo modificó.
La aplicación conserva una copia local para poder trabajar sin conexión. Al volver a conectar, sincroniza los cambios y permite resolver las ediciones incompatibles. Al eliminar un registro, su estado de eliminación y las versiones anteriores pueden permanecer en el historial compartido para sincronizar dispositivos. La eliminación de cuenta aplica el borrado adicional descrito a continuación.
Inicio de sesión y correo
Supabase gestiona la autenticación. Cuando utilizas Apple o Google, la aplicación recibe la información básica necesaria para identificar tu cuenta: identificador, nombre y correo. Los enlaces de acceso y las invitaciones a cuidadores se envían mediante Resend. No se solicita acceso a tu Gmail, tus contactos ni tus archivos de Google.
Funciones opcionales de inteligencia artificial
La interpretación de texto, fotos o dictados está desactivada hasta que das tu consentimiento en la app. El contenido elegido, junto con el contexto necesario del registro, se envía a los proveedores de IA configurados por BabyMeter a través de un servidor alojado en Cloudflare. Las notas de texto simples se evalúan primero con TypeSafe; las entradas complejas, fotos, baja confianza o errores pasan automáticamente a DeepSeek. El audio directo del Apple Watch se procesa con Google Gemini porque TypeSafe y DeepSeek no admiten esa entrada. Ese contenido puede incluir datos de salud. En el iPhone, el dictado se transcribe en el propio dispositivo y se envía el texto; el audio no se conserva ni se envía. El servidor no registra el audio y solicita al proveedor que no conserve la interacción. La propuesta estructurada se conserva temporalmente en un área privada para permitir reintentos y confirmaciones idempotentes; deja de estar disponible a las 24 horas. Se aplican las condiciones de tratamiento de cada proveedor. Se guardan contadores de solicitudes para limitar el uso. Puedes retirar este permiso en Ajustes y seguir registrando a mano.
El Apple Watch puede iniciar sesión directamente con Apple. El servidor valida la firma y los datos del token de identidad con las claves públicas de Apple, comprueba el nonce y vincula únicamente la identidad Apple ya asociada a la cuenta de BabyMeter. Después entrega al reloj una credencial limitada al diario y bebé elegidos; la sesión completa de Supabase no se entrega al Watch. La credencial limitada se guarda en el llavero del reloj, caduca, puede renovarse y se revoca al cerrar sesión.
Si activas expresamente la exportación de contexto para asistentes, se genera un enlace protegido con la información exportada. Ese servicio utiliza Cloudflare. Quien reciba el enlace podrá consultar su contenido; compártelo solo con las personas o servicios que hayas elegido.
Conservación y control
Los datos se conservan mientras se utilizan para prestar el servicio y mantener el diario y su historial. Puedes exportar el diario, retirar cuidadores y eliminar tu cuenta desde Ajustes → Familia y cuenta → Eliminar cuenta. Se borran la cuenta, los registros que creaste y las fotos que ya no sean necesarias para otros registros compartidos. Si eres la única persona de la familia, se elimina todo su diario. Si hay más cuidadores, se conservan los perfiles de los bebés y sus registros, eliminando los datos de tu cuenta de esos registros. Si administras la familia, debes elegir otra persona administradora. Al borrar una cuenta de Apple, también se revoca su autorización. La app elimina su copia local y sus copias automáticas internas. Las exportaciones que guardaste fuera de la app y las copias descargadas por otros cuidadores permanecen bajo su control; los dispositivos sincronizados recibirán las eliminaciones al conectarse. También puedes contactarnos por email para ejercer tus derechos de acceso, rectificación o eliminación.
La página pública no utiliza cookies de publicidad ni herramientas de seguimiento publicitario. No vendas ni compartas información de otros bebés sin la autorización adecuada.
Babymeter Pro y compras
Las versiones que ofrecen Babymeter Pro utilizan Apple y RevenueCat para gestionar las suscripciones, restaurar compras y comprobar el acceso. RevenueCat recibe el identificador interno, el correo y el nombre de la cuenta adulta para que podamos localizarla y ayudar con el acceso Pro, además de información de las compras y datos técnicos necesarios para prestar ese servicio. No le enviamos datos de los bebés, el diario, las fotos ni los dictados. Apple procesa el pago; Babymeter no recibe los datos de tu tarjeta.
Guardamos el estado verificado de la suscripción y un contador de los registros con IA guardados correctamente. Los intentos fallidos y las propuestas descartadas no consumen la prueba. El contador pertenece a tu cuenta y no se reinicia al reinstalar la aplicación. Al eliminar tu cuenta también solicitamos la eliminación de su perfil de RevenueCat. Eliminar la cuenta no cancela una suscripción de Apple; puedes gestionarla en los ajustes de suscripciones del App Store.
Sereno Capture
El monitor conserva las capturas y su análisis local en tu ordenador. Si permites expresamente la clasificación cloud, envía las imágenes necesarias a OpenAI o Google Gemini, según el modelo, a través del servidor de Sereno en Cloudflare. El servidor comprueba tu cuenta y el acceso Pro familiar, y conserva contadores de consumo y recibos de clasificación sin imágenes ni credenciales. El contenido de esos recibos se elimina después de 24 horas. Los proveedores aplican sus propias condiciones de tratamiento. Puedes retirar el permiso y seguir capturando y revisando localmente. En modo developer, el dataset de muestra tiene un permiso de envío y un presupuesto de evaluación independientes de las cámaras personales.
Analítica opcional de uso
Las versiones de Sereno y Sereno Capture que ofrecen la opción de compartir datos de uso utilizan PostHog Cloud en la Unión Europea solamente si la activas. Sirve para comprender qué pantallas y funciones se utilizan, dónde aparecen dificultades, y si las personas vuelven a usar la app. Los eventos pasan por el servidor de Sereno en Cloudflare, que valida una lista cerrada de propiedades y bloquea las cuentas que han solicitado su eliminación, antes de remitirlos a PostHog. Se envían eventos de interacción, resultados técnicos, versión de la app, plataforma y un identificador aleatorio de sesión. Cuando has iniciado sesión, los eventos se vinculan al identificador interno de tu cuenta adulta, sin incluir tu nombre ni tu correo. Este identificador es seudónimo, no anónimo.
No enviamos a PostHog nombres ni identificadores de bebés o familias, información de los cuidados, cantidades, horarios del bebé, notas, preguntas o respuestas del coach, dictados, imágenes, audio, direcciones de cámaras ni credenciales. No grabamos la pantalla ni las sesiones de uso, ni utilizamos esta analítica para publicidad o seguimiento entre aplicaciones. Se desactiva la geolocalización por IP; la conexión a PostHog necesita transmitir una dirección IP técnicamente, aunque el proyecto se configura para no conservarla como propiedad de analítica.
El permiso se puede rechazar o retirar en Ajustes sin perder funciones. Es independiente del consentimiento de IA y de cada dispositivo y cuenta. Retirarlo detiene los nuevos eventos y descarta los envíos pendientes de ese dispositivo; no elimina automáticamente los eventos ya recibidos. Al eliminar la cuenta bloqueamos nuevos eventos de ese identificador y solicitamos a PostHog el borrado del perfil y sus eventos. Conservamos el identificador interno mínimo y el estado de la solicitud para impedir nuevos envíos desde dispositivos que aún no hayan cerrado sesión y reintentar la limpieza. PostHog procesa el borrado de forma asíncrona. También puedes solicitar acceso o eliminación en sereno@victoriano.me. La conservación de eventos depende del plan contratado de PostHog; no prometemos un plazo menor configurable en la app. Consulta también la política de privacidad de PostHog.