Privacidad
Política de privacidad
En una frase. Todo lo que anota sobre su bebé se guarda únicamente en su móvil. Sin cuenta, sin analítica en la app, sin publicidad, sin seguimiento de terceros. El único servidor nuestro con el que habla la app gestiona la prueba gratuita, la suscripción y las invitaciones, y nunca recibe datos de su bebé.
Qué se queda en su dispositivo
Todo lo que define su uso de MiBB vive en el móvil que tiene en la mano:
- El perfil de su bebé (o de varios) — nombre, sexo, fecha de nacimiento, semanas de gestación y foto opcional. Guardado en una base de datos local Hive dentro del almacenamiento privado (sandbox) que el sistema operativo asigna a la app, accesible solo a MiBB.
- El diario diario — tomas y lactancia, pañales y cacas, sueño, baño, suplementos, síntomas y cuidado del cordón, con sus horas.
- Crecimiento y salud — peso, talla y perímetro cefálico (y los percentiles OMS calculados a partir de ellos), vacunas y citas médicas, alimentación complementaria con alérgenos, mapa de dientes y fotos asociadas.
- Preferencias — idioma, tema (claro/oscuro), tamaño de texto y densidad, módulos activos. Local.
- Recibos de suscripción Premium — cacheados localmente como confirmación de que su suscripción está activa (ver siguiente sección).
Compra, prueba gratuita y suscripción
MiBB se ofrece con 30 días de prueba y, después, una suscripción anual (Premium). El cobro lo gestionan exclusivamente Apple App Store o Google Play: MiBB nunca ve su tarjeta, IBAN, datos bancarios ni ningún dato financiero.
Para confirmar que su prueba o su suscripción siguen vigentes, la app se comunica con un servicio propio en iap.sggyamg.com: al abrirla, al comprar o restaurar, y de vez en cuando para comprobar que la suscripción sigue activa. En esa comunicación viajan:
- El recibo o identificador de compra que emite la tienda, para que el servidor compruebe con Apple o Google que es genuino.
- Un identificador de dispositivo que sirve de anclaje del periodo de prueba, de su compra y de sus invitaciones. Es un identificador técnico, no es un identificador publicitario y no se asocia a su nombre ni a su correo: el servidor no sabe quién es usted. Es un código aleatorio (UUID) que crea la propia app; quien ya usaba MiBB lo conserva. Según la versión de la app, además puede guardarse en el llavero de iOS para que sobreviva a una reinstalación y, en las instalaciones nuevas de Android, calcularse en el móvil a partir del identificador del sistema (ANDROID_ID) con una función hash (SHA-256): el ANDROID_ID en sí nunca sale del dispositivo. Se usa para que la prueba, la suscripción y las invitaciones funcionen y para prevenir el fraude con el periodo de prueba.
- Ese mismo identificador viaja a Apple o Google con cada compra (como
appAccountTokenen iOS yobfuscatedAccountIden Android) para que la tienda lo asocie a su suscripción. Así Apple y Google avisan a iap.sggyamg.com de los cambios de su suscripción (alta, renovación, cancelación, reembolso).
El servidor guarda lo necesario para todo esto, ligado a ese identificador: la fecha de inicio de su prueba, los avisos de Apple o Google sobre su suscripción y el estado de las licencias de MiBB asociadas a él. A eso se suman el código de invitación y los registros técnicos de acceso que se explican más abajo. No recibe ni almacena ningún dato de su bebé: ni su perfil, ni el diario, ni el crecimiento, ni las fotos.
Como cualquier servicio web, iap.sggyamg.com anota además un registro técnico de cada petición que recibe: la dirección IP, la fecha y hora, y la petición (método y dirección), que en algunas consultas incluye el identificador de dispositivo. Esos registros rotan automáticamente: se guardan como mucho 5 ficheros de 50 MB y los más antiguos se sobrescriben. El proxy de entrada del servidor guarda también un registro de accesos (IP, fecha y petición), que se conserva únicamente con fines de seguridad y prevención de abusos.
Invitaciones a amigos
Las invitaciones son opcionales, pero su código existe desde el principio: la primera vez que abre la app, iap.sggyamg.com le asigna un código de invitación y lo guarda ligado al identificador de dispositivo de arriba, con la fecha en que se creó, para que lo tenga listo si quiere compartirlo. Si usa las invitaciones, guarda además quién invitó a quién y cuándo se aceptó la invitación, y si la persona invitada se suscribió o pidió un reembolso (lo avisan Apple o Google). Con eso cuenta sus invitaciones válidas y, al llegar a la meta, prepara la oferta de descuento que aplica la tienda. No guarda nombres, correos ni contactos: el código lo comparte usted como quiera.
Lector de códigos QR
Puede escanear con la cámara el código QR de una invitación o el que muestra su otro móvil al pasar sus datos de MiBB a un teléfono nuevo. Es opcional: la invitación también se puede escribir a mano y los datos pueden pasarse con un archivo.
- En Android, el lector usa ML Kit, la biblioteca de reconocimiento de Google, que lee el QR en el dispositivo: la imagen no se envía a ningún servidor.
- ML Kit envía a Google, por su cuenta, datos de diagnóstico del propio SDK (rendimiento, uso de la API e información técnica de la app y del dispositivo), cifrados en tránsito, para que Google mantenga y mejore la biblioteca. No incluyen la imagen, el contenido del QR ni ningún dato de su bebé. Detalle en la divulgación de datos de ML Kit.
- En iOS el lector usa el reconocimiento integrado de Apple, en el dispositivo, sin ML Kit.
Lo que no hacemos
Detallado, para que no haya que leer entre líneas:
- Sin SDK de analítica — ni Firebase, Google Analytics, Mixpanel, Amplitude, Sentry, Crashlytics, TelemetryDeck o equivalentes. La única excepción es el lector de QR en Android, cuya biblioteca de Google (ML Kit) envía sus propios datos de diagnóstico, como se explica más arriba.
- Sin identificador publicitario — no leemos ni transmitimos el IDFA en iOS ni el AAID en Android.
- Sin SDKs de seguimiento de terceros de ningún tipo.
- Sin servidor de MiBB que almacene los datos de su bebé. No guardamos su perfil, el diario, el crecimiento ni las fotos. El único backend que operamos valida la prueba y la suscripción y lleva la cuenta de las invitaciones, como se describe arriba.
- Sin cuenta. No hay registro: se descarga la app, la abre y la usa.
- Sin publicidad dentro de la app, ni en las notificaciones.
- Sin Health Connect ni Apple Salud en esta versión. MiBB no lee ni escribe en las apps de salud del sistema.
Copia de seguridad opcional (iCloud / Google)
El sistema operativo de su móvil puede incluir los datos de MiBB en su copia de seguridad de iCloud (iPhone, iPad) o de Google (Android), según la configuración estándar del dispositivo. Es una funcionalidad de Apple/Google, no nuestra. Cuando está activada, sus datos viajan a su cuenta de iCloud o Google — nunca a un servidor de MiBB, porque no operamos uno para datos del bebé. Apple o Google gestionan esa copia bajo sus propias políticas.
Permisos
Los permisos que la app puede pedir, y para qué:
- Notificaciones — para los recordatorios que usted programe (tomas, medicación, vacunas, citas, alimentos nuevos…). Son notificaciones locales (las programa el sistema del móvil), no hay push remoto.
- Optimización de batería (Android) — opcional. Al configurar la app puede excluir MiBB de la optimización de batería para que los recordatorios suenen a su hora. No da acceso a ningún dato.
- Cámara — opcional. Para hacer una foto del bebé, de un diente que asoma o del volante de una cita, y para escanear un código QR (invitación o paso de datos a otro móvil). Las fotos se guardan únicamente en el almacenamiento local de la app y el QR se lee en el dispositivo.
- Fotos — opcional. Para elegir fotos de su galería y adjuntarlas a los registros del bebé, y para guardar en ella las imágenes que usted decida. No las subimos ni las procesamos en ningún servidor.
- Micrófono — opcional. Solo si decide grabar la voz del bebé al guardar una de sus frases. El audio se guarda únicamente en el almacenamiento local de la app. No lo subimos ni lo procesamos en ningún servidor.
- Calendario — opcional. Solo cuando pulsa "Añadir al calendario" en una cita o en una vacuna; la app crea el evento en el calendario de su móvil con su permiso.
Datos del bebé y datos sensibles
La información sobre la salud, el crecimiento, la alimentación y las rutinas de su bebé es dato sensible en términos del RGPD (categoría especial de datos relativos a la salud, art. 9), y además se refiere a un menor. Por eso MiBB está diseñada para no enviarla nunca a ningún servidor: la categoría especial mejor protegida es la que no sale del dispositivo. Los percentiles OMS se calculan en el propio móvil a partir de las medidas que usted introduce; no se consulta ningún servicio externo para ello.
Resumen para Data Safety / App Privacy
Para los formularios de transparencia de Google Play (Data Safety) y Apple App Store (App Privacy "Nutrition Label"), este es el resumen explícito:
- Información de salud y del menor — perfil del bebé, diario, crecimiento, alimentación, dientes, fotos y grabaciones opcionales. Recogida: sí, exclusivamente en el dispositivo. Compartida: no. Transmitida: no — nunca sale del móvil. Persistencia: base de datos local Hive en el almacenamiento privado de la app.
- Identificador de dispositivo (UUID aleatorio o, según la versión de la app, hash SHA-256 en las instalaciones nuevas de Android). Usado: sí, enviado a iap.sggyamg.com y a Apple o Google para validar la compra, anclar la prueba de 30 días y contar las invitaciones. Publicitario: NO. Ligado a su nombre o su correo: NO.
- Historial de la suscripción (alta, renovaciones, cancelación y reembolsos que notifican Apple o Google) y, si usa las invitaciones, quién invitó a quién. Recogido: sí, en iap.sggyamg.com, ligado al identificador de dispositivo. Compartido con terceros: NO. Seguimiento: NO.
- Código de invitación (asignado al abrir la app por primera vez). Recogido: sí, en iap.sggyamg.com, ligado al identificador de dispositivo. Compartido con terceros: NO. Seguimiento: NO.
- Registros técnicos de acceso (dirección IP, fecha y petición, a veces con el identificador de dispositivo). Recogidos: sí, en el servidor, para su funcionamiento y su seguridad. Compartidos con terceros: NO. Seguimiento: NO.
- Diagnósticos de ML Kit (solo Android, solo si escanea un QR). Recogidos: sí, por Google, para el mantenimiento del SDK. Imagen o contenido del QR: NO.
- Datos de pago — tarjeta, IBAN, cualquier dato bancario. Recogidos: NO. El cobro lo realiza Apple o Google; MiBB nunca ve esos datos.
- Identificadores publicitarios (IDFA, AAID). Recogidos / leídos: NO.
- Identificadores de cuenta (email, teléfono, usuario). Recogidos: NO. La app no tiene sistema de cuentas.
- Ubicación precisa (GPS). Recogida / solicitada: NO.
- Contactos, SMS, llamadas, portapapeles. Accedidos: NO.
- Cámara, fotos y micrófono. Usados: solo si usted añade una foto, graba una voz o escanea un QR. Transmitidos: NO.
- Health Connect / Apple Salud. Usados: NO en esta versión.
- Crash reports / analítica / telemetría. Enviados a un tercero: NO. Excepción: los diagnósticos del SDK de ML Kit en Android, descritos arriba.
Todo el tráfico de red de la app viaja sobre HTTPS con TLS 1.2 o superior.
Sus derechos (RGPD / LOPDGDD)
Tiene derecho a saber qué datos personales se tratan sobre usted. MiBB no opera ningún servidor que almacene los datos de su bebé. Lo que sale de su dispositivo está descrito arriba: en iap.sggyamg.com, ligados al identificador técnico, la fecha de inicio de su prueba, los avisos de Apple o Google sobre su suscripción, el estado de sus licencias, el código de invitación que se le asigna al abrir la app por primera vez y, si usa las invitaciones, los datos de invitación; y, además, los registros técnicos de acceso. Por otra parte, Apple o Google tratan los datos de su compra y, en Android, ML Kit envía a Google sus diagnósticos si escanea un código QR.
Para acceder o borrar lo que está en su móvil, basta con borrar los datos de la app o desinstalarla: eso elimina la base de datos local, las fotos y grabaciones asociadas, el histórico y la información cacheada de la suscripción. Según la versión de la app, en iPhone algunas entradas del llavero del sistema sobreviven a la desinstalación: el identificador de dispositivo y una clave técnica aleatoria que protege la información de la suscripción guardada en el móvil; en Android, el identificador puede volver a calcularse igual al reinstalar. Así se reconocen la prueba y la suscripción tras reinstalar. Para los datos que iap.sggyamg.com guarda ligados a su identificador (incluida la solicitud de borrarlos) o cualquier cuestión relativa a su compra o suscripción, escríbanos. Apple y Google conservan sus propios registros de suscripción bajo sus políticas. Recuerde cancelar la suscripción desde Apple o Google antes de desinstalar si no quiere que se renueve.
Para preguntas sobre privacidad o ejercer derechos de acceso, rectificación, oposición, supresión o portabilidad: apps.sggyamg [arroba] gmail [punto] com. Tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).
Menores
MiBB está pensada para que un adulto (padre, madre o cuidador) lleve el diario de un bebé. Los datos del bebé los introduce el adulto y se quedan en su dispositivo: ninguno llega a nuestro servidor. Lo que el servidor sí guarda se explica más arriba, en las secciones sobre la compra y las invitaciones. La app no está dirigida a que la usen menores.
Sobre esta web
Este sitio (mibb.sggyamg.com) no usa cookies; sus estadísticas de visitas, que funcionan sin cookies, se explican en el párrafo siguiente. En su navegador solo guarda dos cosas: el idioma que elige, en el localStorage, para recordarlo la próxima vez, y, mientras dura la visita, una marca en el sessionStorage para no repetir la redirección automática al idioma de su navegador. Nada de eso se envía a ningún servidor ni se comparte. El vídeo de la portada no se carga hasta que lo pulsa: entonces se abre el reproductor de YouTube (youtube-nocookie.com), que recibe su conexión como cualquier web que visitas, bajo la política de Google. Como cualquier servidor web, el que sirve este sitio guarda un registro técnico de accesos (dirección IP, fecha y página pedida), que se conserva únicamente con fines de seguridad y prevención de abusos.
Estadísticas de visitas. Para saber cuánta gente visita esta web y qué le interesa, contamos las visitas con Umami, un programa de estadísticas instalado en nuestro propio servidor: los datos no pasan por ningún tercero. Se guardan la página que visita (su dirección, sin parámetros, y su título), la web desde la que llega, su país, su región y su ciudad, su idioma, su navegador y su sistema operativo, el tipo de dispositivo y el tamaño de la pantalla, además de los clics en los botones de descarga y de compra. No usa cookies ni guarda nada en su navegador para reconocerle. No guarda su dirección IP: la usa en el momento para deducir el país, la región y la ciudad, y para calcular, junto con los datos de su navegador, un código (un hash) que agrupa las páginas de una misma visita y permite contar visitantes distintos; ese código cambia cada mes y es distinto en cada web, así que no sirve para seguirle de un mes a otro ni de una web a otra. Respeta la opción «No rastrear» (Do Not Track) de su navegador: si la tiene activada, su visita no se cuenta. Estas estadísticas son de la web: la app no las lleva.
Cambios en esta política
Si modificamos esta política, actualizaremos la fecha de "Última actualización" arriba y publicaremos la nueva versión en esta URL. Cualquier cambio sustancial (nueva integración con un tercero, nuevo dato recogido) se anunciará en las notas de la versión correspondiente de la app antes de aplicarse.
Contacto
Dudas, quejas o "esto no funciona como pone aquí":
apps.sggyamg [arroba] gmail [punto] com
Esta política la publica sggyamg, desarrollador de MiBB, con sede en Madrid, España.
Idioma
Esta versión española es la versión original y vinculante de esta Política de privacidad. Las versiones en otros idiomas son traducciones ofrecidas únicamente por comodidad; en caso de cualquier discrepancia o conflicto de interpretación, prevalecerá la versión española.