1. Responsable y contacto
El responsable del tratamiento de datos en esta aplicación es:
RawGuide, Florian Seeger
Schellenbergstr. 9, 82110 Germering, Alemania
Correo electrónico: contact@rawguide.de
Teléfono: +49 177 4706601
2. Principio: tus datos permanecen en tu dispositivo
Todo lo que registras – hijos, diario, fotos, horas de sueño y comidas, hitos, vacunas, revisiones, datos de crecimiento, ideas, listas de la compra y notas – se guarda exclusivamente en tu dispositivo. No hay cuenta de usuario ni registro. Nada de ello se nos transmite mientras no actives una de las funciones descritas a continuación.
Como los datos solo existen en el dispositivo, se pierden de forma irreversible si lo pierdes o lo cambias y no has creado una copia de seguridad. La copia la creas tú y decides dónde guardarla.
La copia de seguridad automática del sistema operativo también está desactivada para Farolino: tus entradas no se copian ni a tu cuenta de Google ni a tu iCloud. Solo el archivo de copia de seguridad que creas tú sale del dispositivo, y va exactamente adonde tú lo guardes.
Las fotos del diario también permanecen únicamente en Farolino. En tu perfil puedes activar que se guarden además en la galería de tu teléfono; de forma predeterminada está desactivado. Ten en cuenta: desde la galería, muchos teléfonos suben las fotos por su cuenta a un servicio en la nube, por ejemplo, Google Fotos o Fotos de iCloud. Sobre eso no tenemos ninguna influencia.
3. Inicio de sesión anónimo (necesario para las funciones en la nube)
En cuanto utilizas el Equipo de padres o la Comunidad, la aplicación te registra de forma anónima mediante Firebase Authentication. Se crea un identificador aleatorio sin relación con tu nombre, correo electrónico o número de teléfono. Sin él no es técnicamente posible saber qué registro cifrado corresponde a qué par de dispositivos.
Finalidad: protección del acceso al registro en la nube. Base jurídica: art. 6, ap. 1, letra b) RGPD (ejecución del contrato).
4. Equipo de padres – cifrado de extremo a extremo
El Equipo de padres conecta dos dispositivos para que ambos progenitores vean la misma información. La función es voluntaria y está desactivada por defecto.
Vinculación: un dispositivo genera un código y el otro lo introduce. Así los dispositivos intercambian claves públicas (X25519), que se guardan brevemente en un registro de encuentro y después caducan. Cada dispositivo calcula por su cuenta la clave común; la clave nunca sale de los dispositivos. Como comprobación, ambos dispositivos muestran el mismo código de seguridad para que lo compares.
Qué se transmite: los datos a sincronizar (hijos, diario, sueño y comidas, hitos, estado de vacunas y revisiones, ideas, recordatorios, listas de la compra y un nombre visible que tú definas) se cifran en tu dispositivo con AES-256-GCM y se depositan como paquete ilegible en Cloud Firestore. No podemos leer este contenido: no tenemos la clave.
Qué figura en claro junto a ello: el identificador anónimo del dispositivo que escribió por última vez, sumas de comprobación para detectar cambios, un indicador del tipo de evento para las notificaciones (por ejemplo «idea hecha») y una marca de tiempo. De ello no puede deducirse ningún contenido.
Datos de salud: las vacunas, revisiones y datos de crecimiento de tu hijo son datos de salud en el sentido del art. 9 RGPD. Solo se transmiten si configuras activamente el Equipo de padres, y aun entonces únicamente con cifrado de extremo a extremo.
Base jurídica: art. 6, ap. 1, letra b) RGPD; para los datos de salud además art. 9, ap. 2, letra a) RGPD (consentimiento explícito mediante la configuración de la función). Si desconectas, la clave común se borra en tu dispositivo: tú ya no puedes leer el registro cifrado. Tu pareja conserva su clave hasta que también se desconecte. El registro cifrado se elimina automáticamente a más tardar 365 días después del último cambio en el Equipo de padres.
5. Fotos en el Equipo de padres (solo con consentimiento explícito)
Las fotos del diario no se transmiten por defecto y permanecen en tu dispositivo, incluso con el Equipo de padres activo. Solo si activas el ajuste «Compartir fotos con la pareja» (por defecto: desactivado) las nuevas fotos se cifran en tu dispositivo antes de subirlas (AES-256-GCM) y se guardan como archivo cifrado en Firebase Storage, para que el dispositivo vinculado pueda mostrarlas.
Si eliminas una entrada o desactivas la compartición, no se suben fotos nuevas; la foto cifrada de una entrada eliminada se retira.
Como pueden ser imágenes de un niño, comprueba antes de activarlo si estás de acuerdo con compartirlas con el segundo progenitor vinculado. Base jurídica: art. 6, ap. 1, letra a) RGPD (consentimiento, revocable en cualquier momento desactivando la función).
6. Notificaciones
Los recordatorios (citas, ideas del día, día de la compra, revisiones pendientes, copia de seguridad, recuerdos) se programan en el dispositivo. Para ello no salen datos de tu dispositivo.
Las notificaciones del Equipo de padres pasan por un servidor. Para ello se guardan, junto al registro cifrado: un token push de tu dispositivo, el idioma seleccionado, tu selección de tipos de notificación y – si estableces un horario de silencio – su franja horaria junto con la diferencia de la hora de tu dispositivo respecto a la hora universal. El envío se realiza a través de Expo Push Service y desde allí mediante Apple (APNs) o Google (FCM). No se transmiten contenidos: la notificación solo indica el tipo de evento, nunca el contenido.
Solo se notifican: idea hecha, lista de la compra terminada, cita de vacunación o médica concertada, cita registrada como realizada y desconexión del Equipo de padres.
Base jurídica: art. 6, ap. 1, letra a) RGPD (consentimiento mediante la solicitud del sistema, desactivable en cualquier momento en los ajustes).
7. Comunidad (voluntaria)
Si utilizas la Comunidad, eliges libremente un apodo. El apodo, el código de amigo y tus cifras de logros (puntos, días de racha, tu récord de días de racha, número de ideas hechas, tu porcentaje de hoy y tu Ø Porcentaje de los últimos 30 días) están entonces cifrados en la nube y solo pueden leerlos los padres con los que te hayas conectado tú mismo. Que existe una conexión y las solicitudes entrantes se guardan en la nube para que ambas partes puedan verlo. Junto a tu código de amigo guardamos un valor calculado a partir de él para que una solicitud pueda llegarte. Quien no tenga tu código de amigo de tu parte no encuentra el valor. Junto al valor está, sin embargo, tu identificador anónimo: nosotros mismos podríamos vincular así el valor a tu perfil de la comunidad. Para ello no exigimos nombres reales, direcciones de correo electrónico ni números de teléfono. Estos datos son pseudónimos, no anónimos: mediante el apodo y tu identificador pueden atribuirse a una persona y, por tanto, están sujetos al RGPD.
Código de recuperación: para un cambio de dispositivo puedes pedir voluntariamente que la aplicación te muestre un código formado por palabras. De él, en el servidor solo se conserva un valor de comprobación irreversible junto con el momento de su creación y la vinculación con tu identificador anónimo, nunca el código en sí. No podemos leer el código ni deducirlo del valor almacenado; queda únicamente en tu poder. Para que nadie pueda adivinarlo, contamos los intentos fallidos por identificador y permitimos como máximo cinco por hora. Si introduces un código que no existe, guardamos durante poco tiempo un valor calculado a partir de tu dirección de red. Solo así se puede impedir que alguien pruebe un código tras otro.
Paquete de recuperación: si estableces un código, conservamos además un paquete cifrado para ti. Contiene tu apodo, tu código de amigo, la clave de Comunidad de tu dispositivo y la lista de tus conexiones. El cifrado se realiza en tu dispositivo y la clave correspondiente se calcula únicamente a partir de tu código formado por palabras. No podemos abrir el paquete, porque no disponemos del código. Siempre tiene el mismo tamaño, de modo que su longitud no revela nada sobre el número de tus conexiones. Sirve únicamente para devolverte estos datos en un dispositivo nuevo: sin el paquete se perderían al cambiar de dispositivo. Quien conozca tu código puede abrir el paquete; guarda tu código como guardarías una llave de repuesto. Si no estableces ningún código, no se generan ni el valor de comprobación ni el paquete.
Base jurídica: art. 6, ap. 1, letra a) RGPD (consentimiento mediante uso activo). La revocación se produce al salir; tus datos de la Comunidad se eliminan entonces.
8. Suscripción Premium
La compra y la renovación se realizan a través de la tienda de aplicaciones correspondiente (Apple App Store o Google Play). No recibimos datos de pago. Para comprobar si existe una suscripción válida utilizamos RevenueCat; allí se transmiten un identificador anónimo y el estado de la compra.
En el Equipo de padres una suscripción vale para ambos progenitores. Para ello, el propio estado Premium (activo o no, fecha de vencimiento, si se renueva) viaja dentro del paquete cifrado, de modo que el dispositivo vinculado sepa si sigue desbloqueado. Base jurídica: art. 6, ap. 1, letra b) RGPD.
9. Informes de fallos
Si la aplicación se cierra inesperadamente, se envía un informe técnico a Sentry (proveedor: Functional Software, Inc. d/b/a Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, EE. UU.). Como lugar de conservación hemos elegido la región europea, con centro de datos en Fráncfort del Meno.
Se registran un identificador de instalación aleatorio, hora y versión de la aplicación, modelo de dispositivo, sistema operativo y el registro técnico del error. Hemos desactivado expresamente: capturas de pantalla, grabaciones de pantalla, la lectura de los textos mostrados, las direcciones de red, las salidas de consola y la recogida de tu dirección IP. El contenido de tu diario o los datos de tus hijos no se incluyen. Los informes los elimina Sentry automáticamente, como muy tarde 30 días después de la transmisión.
Punto decisivo: el servicio solo se inicia después de que hayas dado tu consentimiento. Sin tu consentimiento no se almacena ni se lee nada en tu dispositivo para los informes de fallos, no se transmite nada y la aplicación funciona con total normalidad. Puedes cambiar tu decisión en cualquier momento en tu perfil, en «Enviar informes de fallos»; desde la revocación, el servicio se cierra y no envía nada más.
Con independencia de ello, Google y Apple nos facilitan datos de fallos procedentes de sus propios sistemas (Google Play Console y App Store Connect). Los recibimos únicamente de forma agregada, sin relación con una persona. Que se recojan o no se decide en los ajustes de tu sistema operativo, no en nuestra aplicación.
Base jurídica: § 25, ap. 1, de la TDDDG (ley alemana de protección de datos en telecomunicaciones y servicios digitales) para el almacenamiento y la lectura del identificador en tu dispositivo (consentimiento), y art. 6, ap. 1, letra a) RGPD para el tratamiento posterior de los datos de fallos (consentimiento). La transferencia al proveedor estadounidense se basa en las cláusulas contractuales tipo de la UE; Sentry declara además cumplir el EU-U.S. Data Privacy Framework.
10. Permisos en tu dispositivo
La aplicación solicita un permiso únicamente cuando utilizas la función correspondiente. Los datos permanecen en el dispositivo.
Puedes retirar en cualquier momento cualquier permiso que hayas concedido — no en la aplicación, sino en los ajustes de tu teléfono: en Android, en «Ajustes › Aplicaciones › Farolino › Permisos»; en iOS, en «Ajustes › Apps › Farolino» (en versiones anteriores de iOS, «Ajustes › Farolino»). A partir de ese momento, la función correspondiente deja de estar disponible; todo lo demás sigue funcionando sin cambios.
11. Destinatarios y lugares de almacenamiento
Recurrimos a los siguientes encargados del tratamiento:
• Google Ireland Limited (Firebase): Cloud Firestore, Firebase Storage, Firebase Authentication y Cloud Functions. El registro cifrado del Equipo de padres se encuentra en la ubicación de Firestore eur3 (Europa); las Cloud Functions se ejecutan en europe-west1 (Bélgica). Se aplican los Data Processing and Security Terms de Google.
• Functional Software, Inc. d/b/a Sentry (EE. UU.): informes de fallos, conservados en la región europea (Fráncfort del Meno). Solo cuando se ha dado el consentimiento; la base es el acuerdo de tratamiento de datos de Sentry junto con las cláusulas contractuales tipo de la UE.
• Expo (650 Industries, EE. UU.): reenvío de las notificaciones de la pareja. Solo se transmite el token push; el contenido de la notificación no se almacena, únicamente se procesa durante el tiempo que dura la entrega.
• Apple (APNs) y Google (FCM): entrega de las notificaciones al dispositivo.
• RevenueCat Inc. (EE. UU.): comprobación del estado de la suscripción. RevenueCat basa la transferencia en las cláusulas contractuales tipo de la UE; el acuerdo de encargo del tratamiento forma parte de las condiciones de uso.
12. Plazos de conservación
• En el dispositivo: hasta que elimines los datos o la aplicación.
• Equipo de padres: hasta la desconexión; después ya no puedes leer el registro cifrado y tu pareja conserva su clave hasta que también se desconecte. El propio registro cifrado se elimina automáticamente a más tardar 365 días después del último cambio en el Equipo de padres.
• Vinculación del Equipo de padres: durante la conexión, las claves públicas de ambos dispositivos se guardan brevemente en un registro de encuentro. Se elimina en cuanto la conexión queda establecida o cierras la ventana y, como máximo, 10 minutos después de crear el código.
• Fotos compartidas: hasta que se elimine la entrada o se desactive la compartición; se eliminan automáticamente a más tardar junto con el registro cifrado del Equipo de padres.
• Token push: hasta que desactives las notificaciones de la pareja o desconectes.
• Comunidad: hasta que salgas.
• Código de recuperación: hasta que establezcas un código nuevo o salgas de la Comunidad.
• Paquete de recuperación: hasta que establezcas un código nuevo o salgas de la Comunidad.
• Informes de fallos: 30 días.
• Valor calculado a partir de tu dirección de red tras intentos fallidos con el código de recuperación: a más tardar 2 horas después del último intento fallido.
13. Tus derechos
Tienes derecho de acceso (art. 15 RGPD), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18), portabilidad (art. 20) y oposición (art. 21). Puedes retirar en cualquier momento el consentimiento prestado con efecto para el futuro, desactivando en la aplicación la función correspondiente. Además tienes derecho a presentar una reclamación ante una autoridad de control.
Sin elaboración de perfiles y sin decisiones automatizadas: no analizamos tu comportamiento en la aplicación para elaborar perfiles sobre ti o sobre tu hijo o hija. No se adopta ninguna decisión automatizada, en el sentido del artículo 22 del RGPD, que produzca efectos jurídicos en ti o te afecte significativamente de modo similar.
14. Menores
La aplicación se dirige a los progenitores, no a los niños. Sin embargo, los datos registrados se refieren a niños, en parte datos de salud. Los responsables de estas entradas son quienes ejercen la patria potestad. Antes de activar el Equipo de padres o la compartición de fotos conviene asegurarse de que ambos estén de acuerdo.
15. Actualizaciones de la aplicación
Para que podamos corregir errores con rapidez, la aplicación puede descargar actualizaciones del programa. La consulta solo se realiza después de que hayas completado la introducción; antes de eso, la aplicación no establece ningún contacto con este fin.
Con la consulta se transmiten a nuestro prestador de servicios 650 Industries, Inc. (Expo), EE. UU.: la versión de tu aplicación, tu sistema operativo y un identificador generado aleatoriamente que se guarda en tu dispositivo y hace reconocibles las consultas. No existe relación con tu nombre. Con ello no se transmiten datos del diario, de los hijos ni datos de salud.
La base jurídica es nuestro interés legítimo en una aplicación funcional y sin errores (art. 6, ap. 1, letra f) RGPD); la transferencia a EE. UU. se basa en las cláusulas contractuales tipo.
Versión de: 27.07.2026