Política de privacidad

Se aplica a la app Babytakt (Android e iOS) y a este sitio web. Actualizado: 29.10.2026. La versión vinculante es la alemana.

Esta es una traducción de cortesía. La versión jurídicamente vinculante es la Datenschutzerklärung en alemán.

1. Responsable

bork.media
Thomas Borkowski
c/o IP-Management #12555
Ludwig-Erhard-Str. 18
20459 Hamburg
Alemania
Correo electrónico: hello@babytakt.app

No estamos obligados por ley a designar un delegado de protección de datos.

2. La app en tu teléfono

2.1 Qué guarda Babytakt

Babytakt crea una base de datos en la carpeta privada de la app. Solo la propia app puede acceder a ella; otras apps no pueden leerla. Contiene los datos que tú mismo registras:

• entradas sobre las comidas (lactancia, biberón, papillas), los pañales y el sueño, cada una con su hora
• datos de salud: peso y altura, temperatura, medicamentos y vacunas
• notas propias y momentos, para los que puedes elegir una imagen
• sobre tu hijo: nombre, fecha de nacimiento y, si eliges una, una foto
• tus ajustes (color, tipo de letra, botones visibles)

Es igual en las dos plataformas: en Android, la base de datos está en la carpeta privada de la app; en iOS, en el área protegida de la app. En ambos casos, solo Babytakt puede acceder a ella.

Estos datos no se nos transmiten. No tenemos acceso a ellos y ni siquiera sabemos que usas la app. Si borras la app, la base de datos desaparece; solo se quedan las copias de seguridad diarias en «Download/Babytakt» (solo Android; sección 4).

2.2 De dónde vienen los datos: de vosotros

Cada línea de la app la habéis escrito vosotros. Babytakt no mide nada, no lee sensores, no se conecta a ninguna báscula ni a ningún termómetro, no importa nada de otras apps ni de historiales de salud y no compra datos en ningún sitio. No hay una segunda fuente. Lo que está en la app está ahí porque uno de los progenitores o una persona invitada lo ha escrito.

Por eso tampoco hay nada que sepamos de vosotros y vosotros no: ni valores derivados, ni valoraciones, ni pronósticos. La app calcula medias e intervalos a partir de vuestras propias entradas, nada más, y el resultado se queda en el dispositivo.

Los datos de salud —peso, altura, temperatura, medicamentos, vacunas— están especialmente protegidos según el art. 9 del RGPD. Para ellos rige lo mismo que para todo lo demás, solo que con especial cuidado: sin sincronización familiar no salen del teléfono. Con sincronización viajan cifrados, y el área Salud tiene para ello su propia clave: quien no la recibió al ser invitado no puede leer esas entradas, nadie de la familia y nadie de nuestro lado. Quien prefiera no registrarlos deja simplemente los campos vacíos; la app no los pide.

2.3 Permisos

En Android, Babytakt pide estos permisos, cada uno solo cuando usas la función, ninguno al iniciarse:

A esto se suman permisos técnicos que Android concede sin preguntar y que proceden sobre todo de los componentes para el trabajo en segundo plano, Firebase y Google Play Billing: ver el estado de la red, mantenerse activa brevemente, volver a programar los recordatorios tras un reinicio y terminar una tarea en primer plano. En iOS no se añade ninguno más.

Babytakt no exige acceso a los contactos, la ubicación, el micrófono ni tus fotos: una imagen la eliges con el selector del sistema, que solo entrega a la app esa imagen.

2.4 Lo que no hay en la app

Sin publicidad. Sin ID de publicidad. Sin servicios de análisis ni de estadística. Sin informes de errores a terceros. Sin tipos de letra ni imágenes que se descarguen de algún sitio al iniciar.

Incluye dos componentes de Google, cada uno para un único fin: Firebase Cloud Messaging para la señal de activación de la sincronización familiar (sección 3.7) y Google Play Billing para la donación voluntaria (sección 6.1). Sin familia, Firebase permanece completamente en silencio: solo se registra en Google cuando estás en una familia y el interruptor De la familia en Recordatorios está activado.

2.5 Borrar: cuando quieras, sin preguntarnos

Como los datos están en tu poder, el derecho de supresión (art. 17 del RGPD) está integrado en la app y no requiere ninguna solicitud a nosotros:

• Entradas sueltas: tocar, borrar, y desaparecen al instante.
• Un hijo: el perfil queda tres días en «Eliminados recientemente» y se puede recuperar. Después se borran definitivamente el perfil, todas sus entradas, momentos e imágenes, en todos los dispositivos de la familia.
• Todo: en Ajustes → Datos → «Borrar todos los datos» borras todo el contenido de una vez: hijos, entradas, fotos, momentos, recordatorios y las copias de seguridad diarias de la app en «Download/Babytakt» (solo Android). Si estás en una familia, el teléfono sale de ella; quien la fundó puede disolverla a la vez para todos (sección 3.5). Si quieres conservar el contenido, escribe antes un archivo de copia de seguridad (sección 4).
• La app: desinstalarla se lleva la base de datos. Lo que hayas guardado tú mismo en una carpeta y las copias de seguridad diarias en «Download/Babytakt» (solo Android) se quedan: esas las borras allí o antes con «Borrar todos los datos».

2.6 «Escríbenos» en la app

Si envías un mensaje a través de «Escríbenos», la app transmite tu texto (junto con el tema, si eliges uno), la dirección de correo electrónico, si indicas una, y la versión de la app (por ejemplo, «Babytakt 1.0») al mismo servicio de envío que el formulario de contacto de babytakt.app (sección 5.2), incluida la protección contra el spam (sección 5.3). Las entradas, el nombre del hijo, los identificadores y los datos del dispositivo no se envían. Solo se envía cuando tocas «Enviar». La base jurídica es el art. 6.1.b) o f) del RGPD (respuesta a tu consulta).

3. La sincronización familiar (voluntaria)

Cuando varias personas registran al mismo hijo —el otro progenitor, los abuelos, la cuidadora—, puedes crear una familia e invitar a los demás. Solo entonces la app habla con un servidor, y únicamente con el nuestro en sync.babytakt.app. Si nunca activas la sincronización, toda esta sección no te afecta.

3.1 Cifrado de extremo a extremo

La app cifra tus entradas en el teléfono antes de transmitirlas (AES-256-GCM). La clave se genera en el dispositivo, se guarda en el almacén de claves protegido (Android Keystore o el llavero de iOS) y, al invitar, se pasa directamente al otro teléfono: nunca llega al servidor. Por eso allí hay un paquete que nadie puede abrir: ni nosotros, ni el operador del centro de datos, ni nadie con acceso al disco duro.

3.2 Qué hay en el servidor

No se guardan: nombres, direcciones de correo electrónico, números de teléfono, modelos de dispositivo ni identificadores de publicidad. El servidor no sabe quién eres y tampoco puede deducirlo de los datos.

3.3 Prevención de abusos

Para que nadie pruebe códigos para unirse uno tras otro, se permiten cinco intentos por minuto y dirección IP. Para ello, la dirección IP permanece brevemente en la memoria de trabajo y no se guarda de forma permanente. Una familia admite como máximo diez dispositivos. La base jurídica es nuestro interés legítimo en un funcionamiento seguro (art. 6.1.f) del RGPD).

3.4 Registros

El servicio no escribe en sus registros ni paquetes, ni tokens, ni códigos para unirse. Los registros de acceso solo se generan en la medida técnicamente necesaria, con la dirección IP acortada, y se borran a los pocos días.

3.5 Supresión

• Quitar un dispositivo: en los ajustes, en Familia, puedes sacar cualquier dispositivo con Quitar de la familia; con ello se borran su paquete y su acceso.
• Disolver la familia: quien fundó la familia la disuelve para todos en «Borrar todos los datos» con «Disolver la familia para todos». Eso borra de inmediato y por completo los paquetes, las imágenes, las invitaciones y los accesos de toda la familia.
• Por sí solo: los paquetes desaparecen en cuanto todos los han recogido, como muy tarde a los 14 días. Un dispositivo que no ha dado señales en 90 días se da de baja de la familia; una familia en la que no ha pasado nada durante 90 días se borra por completo.

Tus entradas en el teléfono no se ven afectadas en ningún caso. La base jurídica de la sincronización es el art. 6.1.b) del RGPD: sin este tratamiento no existe la función que has solicitado con ello.

3.6 Imágenes en la sincronización

Las imágenes de los momentos viajan cifradas como todo lo demás. Están en el servicio separadas de las entradas y se borran allí en cuanto todos los dispositivos de la familia las han recogido, como muy tarde a los 14 días. El original se queda en el teléfono del que salió.

Quien no quiera dar fotos a la familia desactiva Compartir las fotos en los ajustes: entonces se sincronizan los textos y las imágenes no. En los demás dispositivos el momento aparece entonces sin imagen.

3.7 La señal de activación (Google Firebase Cloud Messaging)

Para que una entrada llegue rápido a los demás teléfonos, el servicio los avisa después de un cambio. En Android, esto se hace mediante Firebase Cloud Messaging (FCM) de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Este aviso está vacío: solo contiene la palabra abgleich y la dirección de activación del teléfono; ningún texto, ningún nombre, ni el tipo ni el valor de una entrada. Después, el teléfono recoge el paquete cifrado de nuestro servicio y escribe él mismo la notificación.

De este modo, Google sabe que se registró algo en una familia y cuándo, y puede asignar la dirección de activación a un dispositivo, pero nunca qué se registró. Puede producirse una transferencia a Google LLC en EE. UU.; se basa en la decisión de adecuación de la Comisión Europea sobre el Marco de Privacidad de Datos UE-EE. UU., en el que Google LLC está certificada.

La señal de activación solo funciona en una familia y solo mientras esté activado el interruptor De la familia en Recordatorios. Si lo desactivas o sales de la familia, la dirección de activación se borra de nuestro lado y se da de baja en Firebase; la sincronización va entonces más despacio, pero sin Google. La base jurídica es el art. 6.1.b) del RGPD: la sincronización rápida forma parte de la función que activas.

4. Archivos de copia de seguridad

Babytakt puede escribir todo tu contenido en un archivo que guardas tú mismo: en el teléfono, en tu nube, donde quieras. Este archivo no está cifrado, para que se pueda seguir leyendo dentro de diez años. Dónde lo pones lo decides tú; si acaba en el almacenamiento en la nube de otro proveedor, allí rige su política de privacidad. Nosotros nunca llegamos a ver el archivo.

A esto se suma, en Android, la copia de seguridad diaria: una vez al día, cuando abres la app, esta guarda por sí sola un archivo en la carpeta «Download/Babytakt» de tu teléfono y conserva los últimos siete. Estos archivos tampoco están cifrados y no pasan por nuestro servicio. Puedes ver la carpeta en la app de archivos de tu teléfono; además, pueden leerla las apps a las que hayas dado acceso completo a tus archivos. En teléfonos anteriores a Android 10, el archivo se guarda en cambio en la carpeta propia de la app. «Borrar todos los datos» elimina también estas copias (sección 2.5).

Independientemente de esto, tu teléfono hace por sí mismo copias de seguridad de las apps si lo tienes activado: Android incluye la base de datos de Babytakt en la copia de seguridad en Google; iOS, en la copia de seguridad de iCloud. Eso ocurre entre tú y Google o Apple; nosotros no participamos y no vemos nada de ello. Puedes activarlo y desactivarlo en los ajustes del teléfono.

5. Este sitio web

El sitio funciona en un servidor propio de dogado GmbH, Antonio-Segni-Straße 11, 44263 Dortmund, Alemania; existe un contrato de encargo del tratamiento. Al visitarlo se generan datos de acceso técnicamente necesarios (página solicitada, momento, identificador del navegador, dirección IP). Sirven para el funcionamiento seguro (art. 6.1.f) del RGPD) y se borran al poco tiempo.

Sin cookies. Sin seguimiento entre sitios. Sin contenidos de terceros integrados. Cuántas veces se visitan las páginas lo contamos nosotros mismos (sección 5.4). Los tipos de letra los sirve este mismo servidor; en particular, no hay ninguna conexión con Google Fonts. Si nos escribes un correo electrónico, solo tratamos tus datos para responderte.

5.1 Tu elección entre día y noche

Si arriba a la derecha eliges el aspecto claro u oscuro, el navegador recuerda esa elección en el almacenamiento local (clave babytakt-schema, valor hell o dunkel). Esto no es una cookie: la entrada se queda en tu dispositivo, nunca se envía y se puede borrar en cualquier momento con los datos del navegador. Si nunca tocas el interruptor, tampoco se guarda nada; entonces se aplica el ajuste de tu sistema.

5.2 El formulario de contacto

Si envías el formulario, transmitimos tu nombre, tu dirección de correo electrónico y tu mensaje a nuestro propio servicio de envío en api.bork.media: el mismo servidor, el mismo responsable, sin proveedor de formularios ni servicio de terceros. Desde allí, el contenido llega como correo electrónico a nuestro buzón. No hay base de datos: lo que escribes existe después únicamente como correo electrónico y se borra en cuanto tu asunto queda resuelto y no se opone ninguna obligación de conservación. La base jurídica es el art. 6.1.b) o f) del RGPD (respuesta a tu consulta). En lugar de ello, puedes escribirnos directamente en cualquier momento: la dirección está en el aviso legal.

5.3 Protección contra el spam (ALTCHA)

Para que las máquinas no inunden el formulario, usamos ALTCHA. A diferencia de los captchas habituales, funciona en nuestro propio servidor: no hay acertijos de imágenes, ni integración de Google reCAPTCHA o hCaptcha, ni cookies, ni salida de datos a terceros. Tu navegador recibe una tarea aleatoria, la calcula en segundo plano y adjunta el resultado; solo se tratan esos valores aleatorios, ningún dato sobre ti. Además, un campo adicional invisible detecta los envíos automáticos.

Para que nadie dispare el formulario cada segundo, el servicio cuenta durante poco tiempo las solicitudes por dirección IP (cinco en diez minutos) y los valores aleatorios utilizados. Ambos solo están en la memoria de trabajo, se descartan a los pocos minutos y nunca se guardan de forma permanente. La base jurídica es nuestro interés legítimo en un formulario libre de abusos (art. 6.1.f) del RGPD).

5.4 Contar visitas

Cuántas veces se visita cada página de este sitio web lo contamos con el software Umami. Funciona en nuestro propio servidor de dogado GmbH (véase arriba); no se transmiten datos a terceros, y la app no se ve afectada. Al abrir una página, un pequeño script transmite la dirección abierta, la página visitada antes, el navegador, el sistema operativo, el tipo de dispositivo, el tamaño de pantalla y el ajuste de idioma. A partir de la dirección IP se deducen de forma aproximada el país, la región y la ciudad; la dirección IP en sí no se guarda. Umami no instala cookies y no deja nada en tu dispositivo. Para poder contar las visitas, a partir de la dirección IP y el identificador del navegador se forma un valor de comprobación que se genera de nuevo cada mes y a partir del cual no se puede volver a calcular la dirección IP. La base jurídica es nuestro interés legítimo en diseñar el sitio web según las necesidades (art. 6.1.f) del RGPD). Puedes oponerte (art. 21 del RGPD); si en tu navegador está activado «Do Not Track», no se registra nada.

6. Instalación a través de las tiendas de apps

Babytakt se distribuye a través de Google Play Store y App Store. Al descargarla y actualizarla, Google Ireland Limited o Apple Distribution International Ltd. tratan datos de tu cuenta en esas tiendas bajo su propia responsabilidad; no tenemos ninguna influencia sobre ello y no sabemos nada de ello, salvo sumas anónimas en la consola de desarrolladores correspondiente (por ejemplo: cuántas instalaciones hay en total). Se aplican las políticas de privacidad de Google y Apple.

6.1 La donación voluntaria

Babytakt es gratuita. Al final de los Ajustes puedes apoyar la app con una compra única dentro de la app; con ella no se desbloquea nada. El pago lo gestiona Google Play (Google Ireland Limited) como vendedor, a través de la biblioteca Google Play Billing. Para que los importes aparezcan en tu moneda, al abrirse la app consulta los precios a Play Store en tu teléfono.

No recibimos ningún dato de pago: ni nombre, ni tarjeta, ni cuenta. En la consola de desarrolladores vemos que se produjo una compra (importe, fecha, país, número de pedido). La propia app no guarda nada al respecto y no envía nada a nuestro servicio. La base jurídica es el art. 6.1.b) del RGPD; por lo demás, se aplica la política de privacidad de Google.

7. Datos sobre tu hijo

Babytakt está dirigida a los padres, no a los niños. Lo que se registra sobre el hijo lo registran los padres, y queda en sus manos: en sus dispositivos y, en la sincronización, solo cifrado. No hay elaboración de perfiles, ni comparación con otros niños, ni decisiones automatizadas, ni cesión a terceros, tampoco de forma anonimizada con fines de investigación o de publicidad.

Así pues, no recogemos nada sobre vuestro hijo. Ponemos a vuestra disposición un cuaderno y un sobre cerrado; lo que se escribe en él y quién puede leerlo lo decidís vosotros, en los datos de salud incluso para cada persona invitada por separado (sección 3). Cuando más adelante el hijo tenga edad suficiente para decidir por sí mismo, todo el contenido está en vuestras manos y se puede entregar o borrar sin que nosotros nos enteremos.

8. Destinatarios

Nuestro servicio y este sitio web funcionan en el proveedor de alojamiento dogado GmbH, Dortmund; todos nuestros servidores están en Alemania. Además, hay un destinatario, solo en los casos descritos: Google Ireland Limited, para la señal de activación de la sincronización familiar (sección 3.7, con una posible transferencia a Google LLC en EE. UU. sobre la base del Marco de Privacidad de Datos UE-EE. UU.) y para una donación voluntaria (sección 6.1).

9. Tus derechos

Tienes derecho de acceso (art. 15), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18), portabilidad de los datos (art. 20) y oposición (art. 21 del RGPD). Pero como no gestionamos cuentas, no podemos asignarte a ningún registro: los datos están en tu poder, y la información está en la app: puedes verlos, hacer una copia de seguridad y borrarlos tú mismo en cualquier momento.

Puedes presentar una reclamación ante cualquier autoridad de control; la competente para nosotros es la Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, Alemania.

10. Cambios

Si se añade una función que afecta a datos nuevos, cambiamos este texto antes y actualizamos la fecha de arriba. Las versiones anteriores te las enviamos si las pides.

11. Denunciar abusos

El servicio solo transporta paquetes cifrados; no vemos su contenido y tampoco podemos comprobarlo. Si una familia se usa para algo ilícito, escríbenos a hello@babytakt.app. Es útil todo lo que delimite el dispositivo o la familia afectada, por ejemplo el enlace de invitación por el que entraste.

Revisamos cada aviso y podemos bloquear el dispositivo afectado o toda la familia; la base para ello está en las condiciones de uso. Quien avisa recibe una respuesta. Quien es bloqueado conoce el motivo en cuanto podamos decirlo, y puede oponerse.