1. Quiénes somos
BabySteps es una app privada de recuerdos y cuidado familiar operada por su desarrollador, Miguel Ángel Batista Ruiz.
Para preguntas de privacidad o soporte, puedes escribir a support@babysteps.space.
2. Datos que recogemos
Según el uso que hagas de BabySteps, podemos recoger y tratar:
- Datos de cuenta: dirección de email, identificadores de autenticación, nombre visible, preferencia de idioma y avatar de perfil.
- Datos familiares y del niño: espacios familiares, roles, invitaciones, nombres o apodos de niños, fechas de nacimiento o embarazo, avatares del niño y permisos de acceso.
- Contenido del usuario: recuerdos, hitos, fotos, vídeos, audio, elementos de álbum, entradas de diario, notas privadas, reacciones y metadatos relacionados.
- Registros privados de cuidado: crecimiento, alimentación, sueño, dientes y vacunas introducidos por administradores familiares.
- Datos de notificaciones: tokens push, preferencias de notificación y estado de entrega cuando las notificaciones están activadas.
- Datos técnicos: información de dispositivo/app, registros de seguridad, errores y datos operativos necesarios para mantener el servicio fiable y seguro.
- Comunicaciones de soporte: información que nos envías cuando solicitas ayuda.
2 bis. Solicitudes de acceso beta
Si solicitas acceso a una beta de BabySteps, tratamos un conjunto separado y limitado de datos para gestionar esa solicitud:
- el email que usarás en Google Play para una solicitud Android;
- la plataforma solicitada, el idioma de la página y el punto de la web desde el que iniciaste la solicitud;
- las fechas y horas de creación, actualización y, cuando corresponda, de retirada o cierre;
- la confirmación de que leíste el aviso de privacidad, la fecha de esa confirmación y la versión del aviso;
- el estado de la solicitud, por ejemplo recibida, en espera, invitada, en prueba, rechazada, retirada o archivada;
- notas internas estrictamente operativas y el historial de cambios de estado.
El formulario inicial no pide datos del niño, tu contraseña de Google, el modelo del dispositivo ni datos para publicidad. La solicitud beta no se añade a una lista de marketing; cualquier comunicación comercial futura requeriría una elección separada.
Usamos estos datos únicamente para organizar la disponibilidad de plazas, evitar solicitudes duplicadas o abusivas, gestionar invitaciones y lista de espera, atender incidencias y conservar un historial operativo mínimo.
Base jurídica: tramitamos la solicitud y facilitamos el acceso beta como medidas solicitadas por ti, conforme al artículo 6.1.b del RGPD. Para la seguridad, la prevención de abusos, la deduplicación y la auditoría operativa limitada aplicamos el interés legítimo del artículo 6.1.f del RGPD. La casilla del formulario solo confirma que has leído este aviso; no es consentimiento para marketing ni se usa como base de estos tratamientos.
En este flujo intervienen los siguientes proveedores técnicos:
- Vercel procesa la petición en tránsito desde la landing hasta el backend;
- Supabase almacena la solicitud en el proyecto BabySteps configurado en la región europea eu-west-1;
- Apple TestFlight gestiona el acceso a la beta de iOS y Google Play la invitación a la prueba Android, sujetos también a sus propias políticas;
- Hostinger transporta una alerta operativa genérica al equipo cuando se crea una solicitud Android nueva; esa alerta no incluye el email ni otros datos personales de la persona solicitante.
El acceso interno queda limitado a personal autorizado registrado por su identificador de autenticación (UUID) y con una sesión de doble factor en nivel AAL2. No mostramos estas solicitudes a miembros de familias ni las mezclamos con recuerdos, diario o datos de niños.
Las solicitudes activas, invitadas o en prueba se revisan para eliminarlas o anonimizarlas tras 12 meses sin interacción. Las solicitudes rechazadas, retiradas o archivadas se eliminan o anonimizan dentro de 90 días. Las señales técnicas antiabuso derivadas, sin IP cruda ni una copia adicional del email en claro, se conservan como máximo 30 días salvo que un incidente documentado o una obligación jurídica exija más tiempo. Estos plazos se aplican mediante una tarea de limpieza programada una vez al día. La eliminación o anonimización puede completarse en cualquier momento del ciclo diario; no prometemos una ejecución exacta al minuto.
Puedes retirar tu solicitud beta o ejercer tus derechos de acceso, rectificación o eliminación escribiendo a support@babysteps.space. Podemos pedirte que verifiques que controlas el email de la solicitud.
3. Cómo usamos los datos
Usamos los datos para:
- crear y proteger cuentas de usuario;
- sincronizar recuerdos familiares y registros privados entre dispositivos;
- gestionar invitaciones, roles y permisos de acceso;
- guardar y mostrar fotos, vídeos, audio y otro contenido familiar;
- enviar notificaciones opcionales del servicio;
- prestar soporte y diagnosticar problemas técnicos;
- prevenir usos indebidos, proteger cuentas y cumplir obligaciones legales.
No usamos el contenido de BabySteps para publicidad de terceros y no vendemos datos personales.
4. Compartición y proveedores
BabySteps no es una red social pública. El contenido solo se comparte dentro de los espacios familiares y permisos configurados en la app.
Usamos proveedores técnicos de confianza para operar la app, incluyendo backend, autenticación, base de datos, almacenamiento, hosting, construcción de la app, diagnóstico sin analítica publicitaria e infraestructura de notificaciones push. Estos proveedores tratan los datos únicamente en la medida necesaria para prestar el servicio.
El backend actual funciona con Supabase, con infraestructura en la región europea configurada para BabySteps. Las notificaciones push pueden implicar Apple Push Notification service y la infraestructura de Google/Expo según la plataforma.
Acceso operativo: BabySteps es privada entre los miembros de la familia e invitados autorizados dentro de la app, pero actualmente no es un servicio zero-knowledge ni con cifrado de extremo a extremo completo. El desarrollador y los proveedores técnicos de confianza pueden tener acceso técnico al contenido almacenado cuando sea estrictamente necesario para operar el servicio, prestar soporte solicitado por ti, investigar incidencias de seguridad, prevenir usos indebidos, cumplir obligaciones legales o mantener copias de seguridad y fiabilidad. No revisamos el contenido familiar como parte de la operación normal, no vendemos datos personales y no usamos recuerdos privados, entradas de diario ni notas para publicidad.
5. Datos de niños y familia
BabySteps puede contener información sobre niños porque padres, madres o responsables adultos deciden crear un espacio familiar privado. Los niños no necesitan crear cuentas para usar BabySteps.
Los administradores familiares son responsables de decidir qué información añaden, a qué familiares invitan y qué contenido puede ver cada persona.
6. Conservación y eliminación de cuenta
Conservamos los datos mientras la cuenta o el espacio familiar están activos, o durante el tiempo necesario para prestar el servicio, mantener la seguridad, resolver incidencias o cumplir obligaciones legales.
Puedes eliminar tu cuenta directamente desde la app en Ajustes → Privacidad y sesión → Eliminar mi cuenta. BabySteps solicita la contraseña actual y una frase de confirmación para evitar eliminaciones accidentales.
- Si eres el único administrador activo de una familia, al eliminar tu cuenta se elimina el espacio familiar y sus niños, recuerdos, álbum, diario, registros de cuidado, notas, reacciones y archivos multimedia asociados.
- Si quedan otros administradores activos, BabySteps mantiene el espacio familiar compartido y elimina tu cuenta, perfil, membresía y el contenido creado o subido por ti.
- Si eres invitado, BabySteps elimina tu cuenta, perfil, acceso, notas privadas y reacciones sin borrar el contenido familiar del administrador.
Algunos logs técnicos limitados o copias de seguridad pueden permanecer durante un periodo breve como parte de los sistemas de seguridad y operación de los proveedores, pero no se usan como contenido activo de la app.
7. Tus derechos de privacidad
Según tu ubicación, puedes tener derecho a acceder, corregir, eliminar, exportar u oponerte al tratamiento de tus datos personales, así como retirar el consentimiento cuando el tratamiento se base en consentimiento.
Para ejercer estos derechos, escríbenos a support@babysteps.space. Es posible que necesitemos verificar tu identidad antes de tramitar la solicitud.
8. Seguridad
BabySteps usa autenticación, almacenamiento privado, reglas de acceso en base de datos y permisos basados en roles para proteger el contenido familiar. La app está diseñada para compartir de forma privada dentro de la familia, no para descubrir contenido públicamente.
Ningún servicio online puede garantizar seguridad absoluta. Si crees que tu cuenta o tu contenido familiar se han visto expuestos, contacta con nosotros cuanto antes.
9. Cambios en esta política
Podemos actualizar esta política a medida que BabySteps evolucione. La versión más reciente estará siempre disponible en esta página, con la fecha de actualización indicada arriba.
10. Contacto
Para preguntas de privacidad, soporte o ayuda con la eliminación de cuenta, contacta con:
Email: support@babysteps.space