En resumen
Elio te pide una cuenta, y todo lo que anotas se guarda en ella: así recuperas el historial de tu bebé en un teléfono nuevo y lo compartes con tu familia. En el teléfono, los datos se guardan en un almacenamiento cifrado. En nuestros servidores, se alojan en la Unión Europea y solo pueden leerlos tú y las personas que invites. No se vende nada, nada se usa para publicidad, y la aplicación no contiene ninguna herramienta de medición de audiencia.
Quién es el responsable del tratamiento
Samuel Rodriguez-Lozano, editor de Elio. Para cualquier pregunta o para ejercer tus derechos: support@eliobebe.com.
Los datos tratados
- Tu cuenta: tu dirección de correo, tu contraseña (guardada de una forma que nadie puede volver a leer), tu nombre y, si los indicas, tu fecha de nacimiento y tu relación con el niño.
- Bebé: nombre, fecha de nacimiento, sexo, país, datos del nacimiento (prematuridad, cesárea, peso), tomas, extracciones y reserva de leche, sueño, pañales, peso y talla, alimentación complementaria (alimentos, texturas, reacciones), primeras veces, fotos, y las citas médicas de tu calendario.
- Tú, como madre o padre: tus chequeos de la noche (ánimo, ansiedad, carga mental, sueño) y tu diario.
- Familia: las personas que invitas, su relación con el niño y su nivel de acceso. Para un día de cuidado: el nombre de la persona que cuida al bebé, los momentos previstos, tus indicaciones, y tu número de teléfono si decides añadirlo.
- Vigilancia de leches: la leche que vigilas (nombre o código de barras), y los avisos que envías (producto, lote, fuente).
- Suscripción: el identificador de tu cuenta, transmitido a RevenueCat, y tu historial de compras. Nunca tus datos bancarios, que no vemos.
- Datos técnicos: el token de notificaciones de tu teléfono si las permites, el número de preguntas hechas al asistente para aplicar los límites de uso, e informes de errores.
Los datos de salud de un bebé y el estado psicológico de una madre o un padre son datos sensibles. Solo sirven para que la aplicación funcione: mostrar tus seguimientos, compartirlos con las personas que elegiste y responder a tus preguntas.
Dónde se guardan
En el teléfono, en una base de datos cifrada (MMKV) cuya clave guarda el sistema (llavero de iOS, Keystore de Android). En tu cuenta, en nuestro proyecto de Supabase alojado en Irlanda, en la Unión Europea (región eu-west-1). Unas reglas de acceso aplicadas fila por fila deciden quién puede leer qué. Las fotos van a un espacio privado, nunca público. Cuando cierras sesión, los datos salen del teléfono y se quedan en tu cuenta.
Compartir con tu familia
Quien administra a un niño puede invitar a otras personas con un código: el otro progenitor, un abuelo, una niñera. Elige para cada una un nivel de acceso (solo lectura, cuidados del día a día o acceso completo) y puede retirarlo en cualquier momento. Cualquiera puede también salir de una familia.
- Toda la familia ve los seguimientos del bebé, sus primeras veces, sus fotos y las notas del día, con el nombre de quien anotó cada entrada.
- Tus chequeos de la noche los ven los demás administradores de los niños que compartes, normalmente el otro progenitor. Alguien invitado sin ese rol no los ve nunca, sea cual sea su acceso.
- Tu diario, tus ajustes y tu calendario solo los lees tú.
- Un día de cuidado solo lo leen las personas a quienes se lo das y quienes tienen acceso completo al niño. Si lo envías en PDF, sale de Elio y queda en los mensajes o en la impresora de quien lo recibe.
El asistente
Cuando haces una pregunta, la aplicación prepara en el teléfono un resumen de tus datos recientes (edad del bebé, tomas, sueño, cómo estás), y lo envía con tu pregunta a nuestro servidor, que consulta el modelo Gemini de Google. El consejo del día, el resumen de la noche y los pequeños aniversarios se escriben del mismo modo. Este tratamiento se realiza en Estados Unidos, y la clave de acceso al modelo nunca está dentro de la aplicación.
La conversación se queda en tu teléfono: en nuestros servidores solo guardamos el número de preguntas y de tokens, para los límites de uso. El consejo del día y el resumen de la noche se guardan en tu cuenta y los ve la familia del niño.
Notificaciones y widgets
- Los recordatorios (vitamina D, chequeo de la noche, tiempo entre tomas, pequeños aniversarios) se programan en el teléfono. No se envía nada para mostrarlos.
- Si permites las notificaciones, el token de tu teléfono se guarda con tu cuenta. Sirve para avisarte de una retirada de una leche que vigilas y, cuando alguien de la familia anota una toma o un sueño, para enviar a tu teléfono una notificación silenciosa. Esa notificación no contiene nada sobre el bebé: solo pide a la aplicación que se actualice.
- En iPhone, los widgets muestran un breve resumen (nombre del bebé, última toma, sueño, pañal, totales de los últimos días, reserva de leche). Ese resumen se copia en un espacio compartido del teléfono, protegido por el cifrado del dispositivo pero no por el de Elio, y un widget de la pantalla de bloqueo se puede leer sin desbloquear. Nunca sale del teléfono.
La vigilancia de leches
Si vigilas una leche, guardamos su nombre o su código de barras con tu cuenta, para avisarte por notificación, o por correo a la dirección de tu cuenta, si una retirada le afecta. Ningún otro padre o madre lee un aviso que envías: cuando varias familias avisan del mismo producto, las que lo vigilan reciben la alerta, sin saber quién lo avisó.
Informes de errores
Si Elio encuentra un error, nos envía un informe técnico: el mensaje de error, el lugar del código, la pantalla, la versión de la aplicación y el sistema (iOS o Android). Nunca contiene los datos de tu bebé, tus entradas ni lo que hayas escrito. Está vinculado a tu cuenta para que podamos comprobar que una corrección ha funcionado, y se elimina con ella. No interviene ningún servicio externo: los informes van a nuestra propia base de datos, en la Unión Europea.
Quién más interviene
- Supabase: alojamiento de las cuentas, la base de datos y las fotos, en la Unión Europea.
- Google (Gemini): respuestas del asistente.
- RevenueCat: gestión de las suscripciones.
- Apple y Google: distribución de la aplicación, pago de las compras y entrega de las notificaciones.
- Expo: envío de las notificaciones.
- Resend: envío de los correos de la cuenta (códigos de confirmación, contraseña olvidada) y de las alertas de retirada por correo.
- Cloudflare: alojamiento de este sitio. El formulario de contacto transmite tu mensaje a nuestro buzón de soporte sin guardar nada.
- Google (Gmail): el buzón que recibe los mensajes enviados a support@eliobebe.com y por el formulario de contacto.
Cada uno actúa por cuenta nuestra, solo para este servicio. Ningún otro destinatario, ninguna reventa, ninguna red publicitaria.
Transferencias fuera de la Unión Europea
Varios de estos proveedores están establecidos en Estados Unidos, y el asistente se trata allí. Estas transferencias se basan en el Marco de Privacidad de Datos entre la UE y Estados Unidos (Data Privacy Framework) cuando el proveedor está adherido, y si no, en las cláusulas contractuales tipo de la Comisión Europea.
Con qué base
Tu consentimiento explícito, que das al anotarlos, para los datos de salud de tu bebé, tu estado como madre o padre y tu diario. La ejecución del contrato, para tu cuenta, el uso compartido en familia y la suscripción. Nuestro interés legítimo, para los informes de errores, los límites del asistente y la huella que deja una cuenta eliminada, que sirven para que el servicio funcione y para evitar abusos. Puedes retirar tu consentimiento en cualquier momento eliminando tu cuenta desde la aplicación, o pidiéndonos que borremos una parte de tus datos.
Cuánto tiempo
- En tu cuenta: mientras exista. Una entrada que eliminas desaparece enseguida de la aplicación, y de nuestros servidores cuando se elimina la cuenta, o antes si nos lo pides.
- En el teléfono: hasta que cierres sesión, elimines tu cuenta o elimines la aplicación.
- Contadores del asistente e informes de errores: mientras exista la cuenta. Se eliminan con ella.
- Tras eliminar una cuenta: se guarda durante tres años una huella seudónima (una huella irreversible de la dirección, las fechas y algunos contadores), para poder responder a una pregunta sobre la cuenta y detectar altas y bajas repetidas.
Tus derechos
Acceso, rectificación, supresión, portabilidad, limitación, oposición y retirada del consentimiento. Puedes corregir tus entradas en la aplicación, y eliminar allí tu cuenta desde Ajustes, en la sección Cuenta. Para todo lo demás, escribe a support@eliobebe.com: respondemos en el plazo de un mes. El procedimiento de eliminación se explica en esta página. La aplicación también exporta un resumen en PDF de 7, 14 o 30 días. Si nuestra respuesta no te satisface, puedes reclamar ante la CNIL, la autoridad francesa de protección de datos, o ante la de tu país (en España, la AEPD).
Menores
Elio está pensada para adultos. Los datos del bebé nos los confía una persona que ejerce la patria potestad, que da su consentimiento en su nombre, y los anota ella o las personas a quienes invita.
Cambios
Cualquier cambio se publicará aquí, con una fecha nueva. Si es importante, te avisaremos en la aplicación.