Política de tratamiento de datos personales
My Baby Log es una aplicación en la que una familia registra el día a día de un menor — sueño, alimentación, crecimiento, salud, recuerdos — y lo comparte con las personas que lo cuidan. Eso significa que tratamos datos de salud de niños, niñas y adolescentes. Este documento explica exactamente qué recogemos, por qué, con quién lo compartimos, cuánto tiempo lo conservamos y qué puedes hacer al respecto.
1. Quién es el responsable
El responsable del tratamiento es Giovanny Manchola, persona natural domiciliada en Colombia, en su condición de desarrollador y operador de la aplicación My Baby Log.
Canal de atención para cualquier asunto relacionado con tus datos personales: legal@mybabylog.net.
2. Alcance
Esta política cubre la aplicación móvil My Baby Log para iOS y Android, el
servicio que la respalda en api.mybabylog.net y este sitio web.
No cubre los servicios de terceros a los que puedas llegar desde la
aplicación, que se rigen por sus propias políticas.
3. Sobre quién tratamos datos
Hay dos clases de personas involucradas, y conviene distinguirlas:
- Los cuidadores — las personas adultas que crean una cuenta y usan la aplicación: madres, padres, abuelos, niñeras, familiares.
- El menor — el niño, niña o adolescente cuyo desarrollo se registra. El menor no tiene cuenta y no usa la aplicación; sus datos los aportan los cuidadores.
Quien crea el perfil de un menor declara, al hacerlo, que es su representante legal o que actúa con la autorización de este. Ese punto es el fundamento de todo el tratamiento descrito aquí.
4. Qué datos tratamos
Solo tratamos lo que los cuidadores introducen en la aplicación, más lo mínimo que el servicio necesita para funcionar. No compramos datos, no los obtenemos de terceros y no rastreamos tu actividad fuera de la aplicación.
| Categoría | Qué incluye |
|---|---|
| Cuenta e identidad | Correo electrónico, contraseña (almacenada únicamente como hash, nunca en texto claro), nombre, foto de perfil, fecha de nacimiento, idioma, zona horaria y país de registro. |
| Inicio de sesión con Google o Apple | El identificador que el proveedor nos entrega y el correo asociado en el momento de vincular la cuenta. Nunca recibimos tu contraseña de Google o de Apple. |
| Sesiones y dispositivos | Identificador del dispositivo, etiqueta que le asignas, testigos de sesión (almacenados como hash), fechas de emisión y revocación, y el testigo de notificaciones push. |
| Perfil del menor | Nombre, sexo, fecha de nacimiento o fecha probable de parto, país, medidas al nacer (peso, talla, perímetro cefálico, semanas de gestación) y las notas libres que añadas. |
| Rutina diaria | Registros de alimentación, sueño y pañales, con sus horas, cantidades y notas. |
| Crecimiento | Peso, talla y perímetro cefálico a lo largo del tiempo. |
| Salud | Grupo sanguíneo, alergias y sus reacciones, condiciones diagnosticadas, medicamentos con dosis y pautas, citas médicas con su motivo y diagnóstico, episodios de enfermedad con síntomas y mediciones de temperatura, historial de vacunación, y los datos de contacto de los profesionales de salud que registres. |
| Embarazo | Registros del seguimiento del embarazo, cuando se usa esa etapa. |
| Recuerdos y fotos | Imágenes que subes, sus textos, hitos del desarrollo y eventos familiares. |
| Community (opcional) | Publicaciones, comentarios, reacciones, seguimientos, bloqueos y reportes de contenido. |
| Cuidadores y permisos | Quién tiene acceso a qué menor, con qué rol y parentesco, las invitaciones enviadas, y los registros de auditoría de cambios de permisos y de compartición. |
| Ubicación (opcional) | Latitud, longitud, precisión y momento de la captura. Está desactivada por defecto y solo funciona si la activas expresamente. |
| Preferencias y consentimientos | Ajustes de notificaciones, metas, inventario de suministros, y el registro de cada consentimiento que otorgas o retiras, con su versión y su fecha. |
5. Datos de menores y datos de salud
Estas dos categorías reciben una protección reforzada y es importante que entiendas cómo las tratamos.
Datos de niñas, niños y adolescentes
En Colombia, el artículo 7 de la Ley 1581 de 2012 parte de una prohibición general de tratar datos de menores, y solo la levanta cuando el tratamiento responde al interés superior del menor y asegura el respeto de sus derechos fundamentales. Cumplido eso, la autorización la otorga su representante legal, después de que el menor haya ejercido su derecho a ser escuchado, valorando su opinión según su madurez y su capacidad de comprender el asunto.
Aplicado a esta aplicación, eso significa que:
- El tratamiento existe en beneficio del propio menor: llevar su historial de salud y desarrollo, y permitir que quienes lo cuidan estén coordinados.
- La autorización la da el representante legal, que es quien crea el perfil y acepta esta política.
- A medida que el menor crece, esperamos de quien lo representa que lo involucre en las decisiones sobre sus propios datos — muy especialmente en la decisión de publicar información suya en Community.
Datos de salud
Los datos de salud son datos sensibles. De ello se derivan dos consecuencias concretas:
- Nunca estás obligado a entregarlos. La aplicación funciona sin que registres una sola entrada médica: los módulos de salud, vacunas y enfermedades son opcionales.
- Su tratamiento requiere tu autorización expresa, que es la que otorgas al aceptar esta política y al usar esos módulos.
6. Para qué los usamos
- Prestar el servicio: guardar los registros y mostrarlos organizados.
- Sincronizar la información entre los dispositivos de los cuidadores que tienen acceso al mismo menor.
- Enviar recordatorios y avisos que tú configuras (vacunas, rutinas, actividad de otros cuidadores).
- Enviar correos imprescindibles de la cuenta: verificación del correo, restablecimiento de contraseña, avisos de seguridad.
- Mantener la seguridad de la cuenta y detectar accesos indebidos.
- Atender tus solicitudes y cumplir obligaciones legales.
No usamos tus datos para publicidad, no los vendemos y no los cedemos a terceros con fines comerciales. La aplicación no incorpora SDK de analítica de terceros.
7. Fundamento del tratamiento
En Colombia, el tratamiento se basa en tu autorización previa, expresa e informada. La aplicación la solicita antes de dejarte entrar y deja constancia de qué versión de qué documento aceptaste y cuándo.
Si te encuentras en el Espacio Económico Europeo o en el Reino Unido, el RGPD también te ampara. En ese caso los fundamentos son: la ejecución del contrato (art. 6.1.b) para las funciones esenciales; tu consentimiento (art. 6.1.a) para las funciones opcionales; nuestro interés legítimo (art. 6.1.f) en mantener el servicio seguro; y tu consentimiento explícito (art. 9.2.a) para los datos de salud.
8. Funciones opcionales con su propio consentimiento
Dos funciones van más allá del uso privado entre cuidadores, así que tienen un consentimiento separado que puedes dar o retirar por su cuenta, sin perder el resto de la aplicación:
- Community — comparte información de un menor más allá de tus cuidadores directos. Está desactivada salvo que la habilites para ese menor en concreto.
- Ubicación — registra la ubicación del cuidador. Está desactivada por defecto.
Ambos se gestionan en Ajustes → Mis consentimientos, donde además puedes ver todo lo que has aceptado y retirarlo.
9. Quién más trata los datos
Para operar el servicio nos apoyamos en los siguientes proveedores, que tratan datos personales por nuestra cuenta y siguiendo nuestras instrucciones:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Hetzner Cloud | Servidor y base de datos donde se guarda toda la información de la cuenta | Helsinki, Finlandia (Unión Europea) |
| Cloudflare R2 | Almacenamiento de las fotos que subes | Red global de Cloudflare |
| Envío de los correos de la cuenta, e inicio de sesión con Google cuando eliges esa opción | Infraestructura global de Google | |
| Apple | Inicio de sesión con Apple cuando eliges esa opción | Infraestructura global de Apple |
| Expo | Entrega de las notificaciones push a tu dispositivo | Infraestructura de Expo |
10. Transferencias internacionales
El servidor y la base de datos están en Finlandia, dentro de la Unión Europea. Si resides en Colombia, en Perú o en cualquier otro país, tus datos y los del menor se almacenan allí. Los proveedores de la tabla anterior pueden tratar datos desde otros países en el marco de su propia infraestructura.
11. Cuánto tiempo los conservamos
Mientras la cuenta está activa, conservamos la información para poder mostrártela — ese es el propósito de la aplicación. Cuando borras algo, esto es lo que ocurre exactamente:
| Qué borras | Qué pasa |
|---|---|
| El perfil de un menor | Queda oculto de inmediato y es recuperable durante 30 días. Pasado ese plazo se elimina de forma permanente, incluidas sus fotos. |
| Tu cuenta | Se desactiva de inmediato y puedes recuperarla durante 30 días volviendo a iniciar sesión. Pasado ese plazo, tus datos personales — nombre, correo e identificadores de inicio de sesión — se eliminan de forma permanente. |
| Registros de auditoría de permisos y compartición | Se conservan 6 meses y luego se eliminan. |
| Marcas internas de borrado (para sincronizar dispositivos) | Se conservan 90 días. |
| Enlaces de verificación de correo y de cambio de contraseña | Caducan a las 24 horas. |
Una consecuencia que conviene tener clara
El contenido que creaste sobre un menor al que siguen accediendo otros cuidadores no desaparece cuando borras tu cuenta: es el historial de ese menor, no tu perfil personal, y borrarlo dejaría huecos en la información de su familia. Lo que sí desaparece es su vínculo contigo: esas entradas dejan de estar atribuidas a tu nombre o a tu correo y pasan a mostrarse únicamente por tu parentesco, como «antiguo cuidador — abuela».
12. Cómo protegemos la información
- La base de datos que la aplicación guarda en tu teléfono está cifrada (SQLCipher, AES-256), y su clave vive en el almacén seguro del sistema operativo.
- Todo el tráfico entre la aplicación y el servidor viaja cifrado con TLS.
- La base de datos aplica seguridad a nivel de fila: el acceso de cada cuidador a cada menor se comprueba en el propio motor, por debajo de la lógica de la aplicación.
- Las contraseñas se guardan solo como hash. Nadie, nosotros incluidos, puede leerlas.
- Puedes bloquear la aplicación con el método biométrico del dispositivo, ver la lista de sesiones abiertas y cerrarlas todas de golpe.
- La aplicación bloquea las capturas de pantalla de su contenido.
Ningún sistema es invulnerable. Lo anterior describe las medidas que tomamos, no una garantía de seguridad absoluta.
13. Tus derechos
Como titular de los datos — o como representante legal del menor — puedes conocer, actualizar y rectificar los datos; solicitar prueba de la autorización otorgada; ser informado sobre su uso; presentar quejas ante la Superintendencia de Industria y Comercio; revocar la autorización o solicitar la supresión de los datos; y acceder gratuitamente a ellos.
Si el RGPD te ampara, tienes además derecho a la limitación del tratamiento, a la portabilidad de tus datos, a oponerte al tratamiento y a presentar una reclamación ante tu autoridad de control.
Buena parte de esto no necesita que nos escribas: desde la propia aplicación puedes editar y borrar cualquier registro, gestionar quién accede a cada menor, revisar y retirar tus consentimientos, cerrar sesiones y eliminar tu cuenta. Para lo demás, escríbenos a legal@mybabylog.net.
Atendemos las consultas en un plazo máximo de diez (10) días hábiles y los reclamos en un plazo máximo de quince (15) días hábiles, prorrogables en los términos que prevé la Ley 1581 de 2012 cuando no sea posible atenderlos dentro de esos plazos.
14. Decisiones automatizadas
No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti o sobre el menor. La aplicación calcula estimaciones — la hora probable de la próxima toma, las vacunas que tocan según la edad — pero son sugerencias que tú puedes ignorar, no decisiones. Nada de lo que muestra la aplicación es consejo médico.
15. Cambios en esta política
Si cambiamos este documento, publicaremos aquí la versión nueva con su fecha. Cuando el cambio sea sustancial, la aplicación te pedirá que lo revises y lo aceptes de nuevo antes de continuar.
16. Contacto y reclamaciones
Escríbenos a legal@mybabylog.net. Si consideras que no hemos atendido tu solicitud como corresponde, puedes acudir a la Superintendencia de Industria y Comercio de Colombia. Si resides en el Espacio Económico Europeo, puedes acudir a la autoridad de protección de datos de tu país.