1. Responsable y contacto
El responsable del tratamiento de datos en esta aplicación es:
RawGuide, Florian Seeger
Schellenbergstr. 9, 82110 Germering, Alemania
Correo electrónico: contact@rawguide.de
Teléfono: +49 177 4706601
2. Principio: tus datos permanecen en tu dispositivo
Todo lo que registras – hijos, diario, fotos, horas de sueño y comidas, hitos, vacunas, revisiones, datos de crecimiento, tareas, listas de la compra y notas – se guarda exclusivamente en tu dispositivo. No hay cuenta de usuario ni registro. Nada de ello se nos transmite mientras no actives una de las funciones descritas a continuación.
Como los datos solo existen en el dispositivo, se pierden de forma irreversible si lo pierdes o lo cambias y no has creado una copia de seguridad. La copia la creas tú y decides dónde guardarla.
3. Inicio de sesión anónimo (necesario para las funciones en la nube)
En cuanto utilizas el Equipo de padres o la Comunidad, la aplicación te registra de forma anónima mediante Firebase Authentication. Se crea un identificador aleatorio sin relación con tu nombre, correo electrónico o número de teléfono. Sin él no es técnicamente posible saber qué registro cifrado corresponde a qué par de dispositivos.
Finalidad: protección del acceso al registro en la nube. Base jurídica: art. 6, ap. 1, letra b) RGPD (ejecución del contrato).
4. Equipo de padres – cifrado de extremo a extremo
El Equipo de padres conecta dos dispositivos para que ambos progenitores vean la misma información. La función es voluntaria y está desactivada por defecto.
Vinculación: un dispositivo genera un código y el otro lo introduce. Así los dispositivos intercambian claves públicas (X25519), que se guardan brevemente en un registro de encuentro y después caducan. Cada dispositivo calcula por su cuenta la clave común; la clave nunca sale de los dispositivos. Como comprobación, ambos dispositivos muestran el mismo código de seguridad para que lo compares.
Qué se transmite: los datos a sincronizar (hijos, diario, sueño y comidas, hitos, estado de vacunas y revisiones, tareas, recordatorios, listas de la compra y un nombre visible que tú definas) se cifran en tu dispositivo con AES-256-GCM y se depositan como paquete ilegible en Cloud Firestore. No podemos leer este contenido: no tenemos la clave.
Qué figura en claro junto a ello: el identificador anónimo del dispositivo que escribió por última vez, sumas de comprobación para detectar cambios, un indicador del tipo de evento para las notificaciones (por ejemplo «tarea completada») y una marca de tiempo. De ello no puede deducirse ningún contenido.
Datos de salud: las vacunas, revisiones y datos de crecimiento de tu hijo son datos de salud en el sentido del art. 9 RGPD. Solo se transmiten si configuras activamente el Equipo de padres, y aun entonces únicamente con cifrado de extremo a extremo.
Base jurídica: art. 6, ap. 1, letra b) RGPD; para los datos de salud además art. 9, ap. 2, letra a) RGPD (consentimiento explícito mediante la configuración de la función). Si desconectas, la clave se borra en tu dispositivo y el registro queda definitivamente ilegible.
5. Fotos en el Equipo de padres (solo con consentimiento explícito)
Las fotos del diario no se transmiten por defecto y permanecen en tu dispositivo, incluso con el Equipo de padres activo. Solo si activas el ajuste «Compartir fotos con la pareja» (por defecto: desactivado) las nuevas fotos se cifran en tu dispositivo antes de subirlas (AES-256-GCM) y se guardan como archivo cifrado en Firebase Storage, para que el dispositivo vinculado pueda mostrarlas.
Si eliminas una entrada o desactivas la compartición, no se suben fotos nuevas; la foto cifrada de una entrada eliminada se retira.
Como pueden ser imágenes de un niño, comprueba antes de activarlo si estás de acuerdo con compartirlas con el segundo progenitor vinculado. Base jurídica: art. 6, ap. 1, letra a) RGPD (consentimiento, revocable en cualquier momento desactivando la función).
6. Notificaciones
Los recordatorios (citas, tareas del día, día de la compra, revisiones pendientes, copia de seguridad, recuerdos) se programan en el dispositivo. Para ello no salen datos de tu dispositivo.
Las notificaciones del Equipo de padres pasan por un servidor. Para ello se guardan, junto al registro cifrado: un token push de tu dispositivo, el idioma seleccionado, tu selección de tipos de notificación y – si estableces un horario de silencio – su franja horaria junto con la diferencia de la hora de tu dispositivo respecto a la hora universal. El envío se realiza a través de Expo Push Service y desde allí mediante Apple (APNs) o Google (FCM). No se transmiten contenidos: la notificación solo indica el tipo de evento, nunca el contenido.
Solo se notifican: tarea completada, lista de la compra terminada, cita de vacunación o médica concertada, cita registrada como realizada y desconexión del Equipo de padres.
Base jurídica: art. 6, ap. 1, letra a) RGPD (consentimiento mediante la solicitud del sistema, desactivable en cualquier momento en los ajustes).
7. Comunidad (voluntaria)
Si utilizas la Comunidad eliges un nombre visible. Las conexiones con otros usuarios y las solicitudes entrantes se guardan en la nube para que ambas partes puedan verlas. No exigimos nombres reales, direcciones de correo electrónico ni números de teléfono.
Base jurídica: art. 6, ap. 1, letra a) RGPD (consentimiento mediante uso activo). La revocación se produce al salir; tus datos de la Comunidad se eliminan entonces.
8. Suscripción Premium
La compra y la renovación se realizan a través de la tienda de aplicaciones correspondiente (Apple App Store o Google Play). No recibimos datos de pago. Para comprobar si existe una suscripción válida utilizamos RevenueCat; allí se transmiten un identificador anónimo y el estado de la compra.
En el Equipo de padres una suscripción vale para ambos progenitores. Para ello, el propio estado Premium (activo o no, fecha de vencimiento, si se renueva) viaja dentro del paquete cifrado, de modo que el dispositivo vinculado sepa si sigue desbloqueado. Base jurídica: art. 6, ap. 1, letra b) RGPD.
9. Informes de fallos
Si la aplicación se cierra inesperadamente, se envía un informe técnico a Firebase Crashlytics. Se registran identificadores aleatorios (entre ellos el ID de instalación de Firebase), hora y versión de la aplicación, modelo de dispositivo, sistema operativo, memoria, orientación de la pantalla y el registro técnico del error. El contenido de tu diario o los datos de tus hijos no se incluyen. La conservación es de 90 días; después comienza el borrado de los sistemas activos y de copia de seguridad. El módulo solo está activo en versiones instaladas.
Base jurídica: art. 6, ap. 1, letra f) RGPD (interés legítimo en una aplicación funcional).
10. Permisos en tu dispositivo
La aplicación solicita un permiso únicamente cuando utilizas la función correspondiente. Los datos permanecen en el dispositivo:
- Fotos y biblioteca multimedia – para elegir una imagen para una entrada del diario. Solo hay transferencia si activas expresamente la compartición de fotos (punto 5).
- Calendario – para añadir citas a tu calendario y volver a eliminarlas. Sin transferencia.
- Micrófono y reconocimiento de voz – para dictar una entrada del diario. El procesamiento lo realiza el reconocimiento de voz de tu sistema operativo.
- Notificaciones – para recordatorios y notificaciones de la pareja (punto 6).
Sin acceso a tu agenda: la aplicación no lee contactos. La lista de contactos importantes la gestionas tú dentro de la aplicación.
11. Destinatarios y lugares de almacenamiento
Recurrimos a los siguientes encargados del tratamiento:
- Google Ireland Limited (Firebase): Cloud Firestore, Firebase Storage, Firebase Authentication, Cloud Functions y Crashlytics. El registro cifrado del Equipo de padres se encuentra en la ubicación de Firestore eur3 (Europa); las Cloud Functions se ejecutan en europe-west1 (Bélgica). Se aplican los Data Processing and Security Terms de Google.
- Expo (650 Industries, EE. UU.): reenvío de las notificaciones de la pareja. Solo se transmite el token push; el contenido de la notificación no se almacena, únicamente se procesa durante el tiempo que dura la entrega.
- Apple (APNs) y Google (FCM): entrega de las notificaciones al dispositivo.
- RevenueCat Inc. (EE. UU.): comprobación del estado de la suscripción. RevenueCat basa la transferencia en las cláusulas contractuales tipo de la UE; el acuerdo de encargo del tratamiento forma parte de las condiciones de uso.
12. Plazos de conservación
- En el dispositivo: hasta que elimines los datos o la aplicación.
- Equipo de padres: hasta la desconexión; después el registro es ilegible sin la clave.
- Fotos compartidas: hasta que se elimine la entrada o se desactive la compartición.
- Token push: hasta que desactives las notificaciones de la pareja o desconectes.
- Comunidad: hasta que salgas.
- Informes de fallos: 90 días.
13. Tus derechos
Tienes derecho de acceso (art. 15 RGPD), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18), portabilidad (art. 20) y oposición (art. 21). Puedes retirar en cualquier momento el consentimiento prestado con efecto para el futuro, desactivando en la aplicación la función correspondiente. Además tienes derecho a presentar una reclamación ante una autoridad de control.
Nota sobre el derecho de acceso: como no podemos descifrar el contenido del Equipo de padres, no disponemos de datos legibles al respecto. Tus contenidos completos están en tu dispositivo y puedes exportarlos con la función de copia de seguridad.
14. Menores
La aplicación se dirige a los progenitores, no a los niños. Sin embargo, los datos registrados se refieren a niños, en parte datos de salud. Los responsables de estas entradas son quienes ejercen la patria potestad. Antes de activar el Equipo de padres o la compartición de fotos conviene asegurarse de que ambos estén de acuerdo.
Versión de: 24.07.2026