Política de privacidad
Última actualización: octubre de 2026.
1. Responsable y contacto
El responsable del tratamiento es JAIME GALINDO RAMOS, con correo de contacto jtuerkaz18@protonmail.om. Los datos se tratan desde TCERDANYOLA DEL VALLES España (España).
2. Qué datos tratamos
Datos de la cuenta: nombre, correo electrónico, contraseña guardada solo como hash con sal (nunca en claro), rol y estado de la cuenta, sesiones abiertas y dispositivos desde los que se accede, de los que solo se guarda la fecha del primer acceso y un identificador cifrado.
Datos del bebé que introducen los usuarios: nombre, fecha de nacimiento, alimentación, alergias, intolerancias, restricciones, comidas, tomas, sueño, visitas médicas, datos del colegio y cualquier nota que se escriba. Algunos de estos datos son datos de salud, considerados de categoría especial por el artículo 9 del RGPD, y se tratan con el consentimiento explícito que se describe más abajo.
Datos técnicos imprescindibles: cookies de sesión, de seguridad (CSRF), de identificación del dispositivo y, solo si se usa el inicio de sesión con Google, el estado temporal de esa operación.
3. Para qué usamos los datos
La finalidad es el seguimiento del cuidado del bebé y la coordinación entre los cuidadores invitados: registrar tomas, comidas, sueño, visitas, avisos y notas, y compartirlos únicamente con las personas a las que la cuenta propietaria da acceso.
4. Base jurídica
El tratamiento se basa en el consentimiento explícito de la persona usuaria para los datos del menor, incluidos los de salud (artículos 6.1.a y 9.2.a del RGPD), y en la ejecución del servicio para los datos imprescindibles de la cuenta. El consentimiento puede retirarse en cualquier momento borrando la cuenta.
5. Uso privado, sin fines comerciales
mIA Online es una herramienta privada entre personas conocidas. No tiene fines comerciales, no muestra publicidad, no elabora perfiles y no toma decisiones automatizadas que afecten a las personas.
6. Destinatarios y terceros
- Google, solo si eliges iniciar sesión con tu cuenta de Google.
- Proveedor de correo (Gmail), para enviar los correos de la cuenta: verificación, recuperación de contraseña y aviso de nuevos accesos.
- OpenStreetMap/Nominatim, para la búsqueda de direcciones.
- CIMA/AEMPS, para consultar el catálogo de medicamentos.
- Google Maps, solo en los enlaces que tú decidas abrir.
No hay cesión de datos a otros terceros.
7. Dónde se alojan los datos
En un servidor propio ubicado en España. El almacenamiento está cifrado en reposo y las copias de seguridad también están cifradas.
8. Cuánto tiempo se conservan
Mientras la cuenta exista. Al borrar la cuenta se eliminan sus datos y los de los bebés de los que sea el único propietario. Las copias de seguridad rotan y se destruyen como máximo en 35 días.
9. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, portabilidad, oposición y limitación. La portabilidad está disponible con el botón «Descargar mis datos» de la página de acceso, que genera un archivo con tu cuenta, tus dispositivos y los datos de tus bebés. Para suprimir los datos o retirar el consentimiento, borra tu cuenta; también puedes escribir a jtuerkaz18@protonmail.om.
Si consideras que no se han atendido correctamente tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos en www.aepd.es.
10. Edad
Solo pueden crear cuenta las personas mayores de 18 años. Los datos del menor los introducen sus progenitores o tutores legales, que consienten expresamente su tratamiento.
11. Cookies
Solo se usan cookies técnicas imprescindibles: sesión, seguridad (CSRF), identificación del dispositivo y estado del inicio de sesión con Google. Están exentas de consentimiento y no se usa ninguna herramienta de analítica ni de publicidad.
12. Seguridad y notificación de brechas
El acceso está protegido con contraseña, sesiones con caducidad y conexión cifrada. Hoy los datos se guardan en el servidor sin cifrado de extremo a extremo. Está planificado cifrarlos en tu dispositivo antes de enviarlos, de forma que el servidor no pueda ver su contenido; cuando esté activo se actualizará esta política y se te pedirá aceptarla de nuevo. Si se produjera una brecha de seguridad que afecte a tus datos, se notificaría a la autoridad de control y, cuando proceda, a las personas afectadas, en los plazos que exige el RGPD.
13. Cambios en esta política
Si esta política cambia de forma relevante se volverá a pedir el consentimiento al entrar en la aplicación.