Política de privacidad

Fecha de entrada en vigor: 30 de septiembre de 2026

Esta política explica cómo Lotoki (también presentada como Lotoki en esta web) trata datos personales. Lotoki es una herramienta de registro y compartición para padres, madres, tutores y cuidadores. No es un producto sanitario y no ofrece consejo médico, diagnósticos, recomendaciones de tratamiento ni evaluaciones de salud.

Responsable del tratamiento

El responsable del tratamiento descrito en esta política es:

Lotoki es actualmente un proyecto personal gratuito y no está operado por una empresa.

Quién puede usar Lotoki

Lotoki está dirigida a personas adultas que actúen como padre, madre, tutor legal o cuidador autorizado. No está dirigida a menores. Debes tener al menos 18 años, o la mayoría de edad legal donde vivas, y estar autorizado para introducir y compartir información del bebé o menor.

Información que tratamos

Según las funciones que uses, Lotoki trata:

• Información de cuenta: correo electrónico, identificador de autenticación, estado de confirmación e información de seguridad y sesión.
• Perfil del bebé: nombre, fecha de nacimiento opcional, identificador del perfil, código de unión, creador y miembros cuidadores.
• Registros de cuidado: tomas, lado de lactancia, cantidad de biberón, sueño y despertares, cambios y tipo de pañal, sólidos, baños, horas y notas opcionales.
• Registros de crecimiento: peso, altura, fecha de medición, unidad y notas opcionales.
• Hitos: título, categoría, fecha, estado, etiqueta de edad típica y notas opcionales.
• Preferencias y estado local: idioma, tema, opciones del panel, temporizadores, recordatorios, preferencias de notificación y widgets.
• Información técnica y de seguridad limitada: la necesaria para autenticar usuarios, sincronizar, prevenir abusos, diagnosticar fallos y proteger el servicio.

Lotoki no accede a HealthKit, ubicación precisa, contactos, fotos, información financiera, identificadores publicitarios ni historial de navegación. No usa publicidad de terceros ni seguimiento entre aplicaciones.

Los registros de cuidado y crecimiento, especialmente el peso y la altura, pueden considerarse información relacionada con la salud según la normativa aplicable, aunque Lotoki no los interprete médicamente. Por ello, al crear una cuenta se solicita consentimiento explícito para tratar la información de cuidado y crecimiento introducida por el usuario con la finalidad de registrar, sincronizar y compartir esos datos mediante la app.

Finalidades y bases jurídicas

• Crear la cuenta, autenticarte, guardar registros, sincronizar dispositivos y compartir con cuidadores: ejecución del servicio solicitado y medidas precontractuales solicitadas por ti (artículo 6.1.b del RGPD).
• Tratar información opcional de cuidado, crecimiento u otra que pueda ser una categoría especial: tu consentimiento explícito (artículos 6.1.a y 9.2.a del RGPD).
• Proteger el servicio, prevenir usos indebidos, investigar errores y mantener la fiabilidad: nuestro interés legítimo en operar un servicio seguro y fiable (artículo 6.1.f del RGPD).
• Atender solicitudes legales válidas y obligaciones aplicables: cumplimiento de una obligación legal (artículo 6.1.c del RGPD), cuando corresponda.

No usamos los datos para publicidad, elaboración de perfiles, decisiones automatizadas con efectos jurídicos o similares, ni evaluación médica.

Compartición y proveedores

Lotoki no vende ni alquila datos personales.

Usamos Supabase para autenticación, alojamiento de base de datos, sincronización, funciones de servidor y servicios relacionados de seguridad y operación. La base de datos principal de Lotoki está alojada en la Unión Europea, en Europa Occidental (Irlanda). Supabase y sus subencargados tratan datos únicamente para prestar estos servicios conforme a sus condiciones aplicables de tratamiento de datos.

Se usan servicios del sistema de Apple para distribuir la app y para funciones del dispositivo como Llavero, notificaciones locales y widgets. El contenido de notificaciones locales y el estado de widgets se manejan en el dispositivo, salvo que el registro subyacente también se sincronice mediante Supabase.

Si un proveedor trata datos fuera del Espacio Económico Europeo, la transferencia se realiza mediante una garantía legal aplicable ofrecida por dicho proveedor, como una decisión de adecuación o Cláusulas Contractuales Tipo.

Perfiles de bebé compartidos

Quien introduzca un código de unión válido se convierte en cuidador autorizado de ese perfil y puede ver registros ya asociados, incluidos los creados antes de unirse. Los cuidadores autorizados también pueden añadir, editar o eliminar registros compartidos según los permisos de la app. Comparte el código solo con personas de confianza. Si se concedió acceso por error, contáctanos de inmediato.

Conservación y eliminación

La cuenta y los datos sincronizados del bebé se conservan mientras la cuenta esté activa y sean necesarios para prestar la app. Los registros individuales pueden eliminarse dentro de la app cuando exista un control de eliminación.

Puedes eliminar tu cuenta desde los ajustes de la app. Puedes eliminarla permanentemente de inmediato o programar la eliminación con un periodo de gracia de 10 días. Para cancelar una eliminación programada, escribe a support@trackyourbaby.app antes de la fecha mostrada.

Cuando termina la eliminación, se borran la cuenta de autenticación, la pertenencia como cuidador y los registros atribuibles al usuario. Un perfil compartido puede permanecer para los cuidadores restantes. Los registros introducidos por otros cuidadores no se borran porque un cuidador abandone el perfil. Si no queda ningún cuidador, se eliminan el perfil y sus registros asociados.

Algunos registros mínimos de seguridad, eliminación o sistema pueden permanecer temporalmente cuando sea necesario para acreditar la eliminación, prevenir abusos, cumplir la ley o completar el vencimiento ordinario de copias de seguridad. Esa información está restringida, no se usa para las funciones normales y se elimina o anonimiza cuando deja de ser necesaria.

Seguridad

Lotoki usa conexiones HTTPS cifradas, autenticación de Supabase, controles de acceso por fila en la base de datos, autorización en servidor para perfiles compartidos, límites de frecuencia en operaciones sensibles y almacenamiento de sesiones respaldado por el Llavero de Apple. Ningún servicio puede garantizar seguridad absoluta. Si crees que tu cuenta o un código de unión se ha comprometido, contáctanos inmediatamente.

Tus derechos de protección de datos

Según la normativa aplicable, puedes solicitar acceso, rectificación, supresión, limitación o portabilidad de tus datos; oponerte al tratamiento basado en intereses legítimos; y retirar tu consentimiento en cualquier momento sin afectar al tratamiento que fuera lícito antes de retirarlo.

Puedes eliminar registros individuales donde exista ese control, eliminar tu cuenta desde la app o escribir a support@trackyourbaby.app. Podemos necesitar verificar tu identidad. Normalmente responderemos en un mes, sin perjuicio de las ampliaciones permitidas por ley.

Puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en aepd.es, o ante la autoridad de control del lugar donde vivas o trabajes.

Cambios en esta política

Podemos actualizar esta política cuando cambien la app, los proveedores o los requisitos legales. Los cambios importantes se identificarán mediante una nueva fecha de entrada en vigor y, cuando sea necesario, se presentarán en la app para renovar el consentimiento.

Contacto

Para cuestiones de privacidad, ejercicio de derechos, avisos de seguridad o ayuda con la eliminación, escribe a support@trackyourbaby.app.