Bcontrol

Política de privacidad

En Bcontrol cuidamos los datos de tu bebé como si fueran los nuestros. Esta política explica, sin letra pequeña, qué datos tratamos, para qué, dónde se guardan y qué puedes hacer con ellos.

Última actualización: 2026-10-17

1. Quién es responsable de tus datos

El responsable del tratamiento es Samuel Jesús Sánchez Robles, titular de la marca Bady, con NIF 71985346S y domicilio en La Tejerona, Gijón (Asturias). Puedes escribirnos a soportebcontrol@bady.es para cualquier cuestión sobre privacidad.

2. En resumen

  • Sin cuenta, nada sale de tu móvil. Todo lo que registras se guarda cifrado en el dispositivo.
  • Con cuenta, tus datos se guardan cifrados en servidores de la Unión Europea para sincronizarlos entre tus móviles y con los cuidadores que tú invites.
  • No vendemos tus datos, no hay publicidad y no te seguimos entre apps ni webs.
  • Puedes exportar tus datos y borrar tu cuenta desde la propia app cuando quieras.

3. Qué datos tratamos

Si usas la app sin cuenta

Los datos que introduces (perfil del bebé, registros, diario, ánimo) se guardan únicamente en tu dispositivo, cifrados con AES-256 y con la clave guardada en el Llavero de iOS o el Keystore de Android. No los recibimos.

Si creas una cuenta

  • Datos de la cuenta: tu correo electrónico (o la dirección de reenvío de Apple, si eliges ocultarlo), el identificador que nos dan Apple o Google al iniciar sesión, y el nombre y papel familiar que tú indiques (por ejemplo, «Laura, madre»).
  • Datos del bebé: nombre, fecha de nacimiento, sexo, peso y altura, y los registros que hagas: sueño, tomas, pañales, medicinas, temperatura, crecimiento, hitos y notas. Algunos de estos datos son datos de salud de un menor.
  • Tu bienestar: las entradas de tu diario y tu registro de ánimo, que también pueden contener información de salud.
  • Familia: quién forma parte de cada familia, quién la administra y quién es tu pareja (para compartir Premium).
  • Suscripción: si tienes Premium y hasta cuándo. El pago lo gestionan Apple o Google; nunca vemos tu tarjeta.
  • Datos técnicos: la dirección IP y la hora de las peticiones, que usamos solo para proteger el servicio (por ejemplo, limitar intentos de acceso) y que no asociamos a ningún perfil.

La foto del perfil del bebé no sale de tu móvil.

4. Para qué los usamos y con qué base legal

  • Prestarte el servicio (cuenta, sincronización, compartir con cuidadores, predicciones del horario): ejecución del contrato que aceptas al usar la app (art. 6.1.b del RGPD).
  • Datos de salud del bebé y tuyos: tu consentimiento explícito (art. 9.2.a del RGPD), que das al crear la cuenta y que puedes retirar en cualquier momento borrando los registros o la cuenta. Al introducir datos de tu bebé declaras ser su madre, padre o tutor legal, o contar con su autorización.
  • Gestionar tu suscripción y compartir Premium con tu pareja: ejecución del contrato.
  • Seguridad del servicio y prevención de abusos: nuestro interés legítimo (art. 6.1.f del RGPD).
  • Cumplir obligaciones legales, por ejemplo fiscales.

No usamos tus datos para publicidad, no elaboramos perfiles comerciales y no tomamos decisiones automatizadas con efectos jurídicos sobre ti.

5. Con quién los compartimos

  • Los cuidadores que tú invites. Ven y registran los datos de los bebés de esa familia. Nunca ven tu diario ni tu registro de ánimo. Quien administra la familia puede quitar a un cuidador en cualquier momento.
  • Proveedores que trabajan para nosotros (encargados del tratamiento), con contrato y solo para lo necesario:
    • Railway Corporation: alojamiento del servidor y de la base de datos, en centros de datos de la Unión Europea (Países Bajos).
    • RevenueCat, Inc.: gestión del estado de las suscripciones.
    • Apple y Google: inicio de sesión y cobro de las suscripciones, según sus propias políticas de privacidad.
    • Resend: envío del correo con el código de acceso.
  • Autoridades, cuando la ley nos obligue.

Algunos de estos proveedores son de Estados Unidos. Cuando hay transferencia internacional, se ampara en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo de la Comisión Europea.

6. Cómo protegemos tus datos

  • En el móvil: cifrado AES-256 con la clave en el Llavero o el Keystore, y el diario protegido con Face ID si lo activas.
  • En tránsito: conexiones cifradas (TLS).
  • En el servidor: cada registro se guarda cifrado con AES-256-GCM; las sesiones se guardan solo como resumen criptográfico, de modo que una copia de la base de datos no permite entrar en ninguna cuenta.
  • Acceso restringido y límites de intentos frente a ataques.

7. Cuánto tiempo los guardamos

Mientras tengas la cuenta. Si la borras, eliminamos tu cuenta, tu diario, tu ánimo y las familias en las que no quede nadie más. Si administrabas una familia con otros cuidadores, los datos de esos bebés siguen disponibles para ellos (también son sus datos) y la familia pasa a administrarla tu pareja o, si no la hay, el cuidador que lleve más tiempo. Las copias de seguridad técnicas del proveedor se eliminan en sus ciclos ordinarios. Los datos técnicos de acceso se conservan como máximo 30 días.

8. Menores

Bcontrol está pensada para personas adultas que cuidan de un bebé. No está dirigida a menores de 18 años y no les permitimos crear cuentas. Los datos del bebé los introduce siempre su madre, padre, tutor o un cuidador autorizado.

9. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación, portabilidad y a retirar tu consentimiento:

  • Desde la app: edita o borra cualquier registro; exporta tus datos en Ajustes › Tus datos; borra tu cuenta en Ajustes › Cuenta.
  • Escribiéndonos a soportebcontrol@bady.es.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

10. Cambios en esta política

Si cambiamos algo importante, te avisaremos en la app antes de que se aplique. La fecha de la última actualización está al principio de esta página.