Por qué los datos de tu bebé se quedan en la UE

Cuando tu bebé cumple un mes, una app de seguimiento puede estar guardando varios cientos de registros sobre una persona de cuatro semanas: lo que entró, lo que salió, cuánto durmió, qué temperatura tenía a las 2 de la madrugada. Es uno de los historiales más detallados que nadie tendrá nunca sobre él, y no pudo opinar sobre nada de eso.

Es la parte de crear Bunavi en la que más pienso. Así que aquí está el panorama completo — qué contiene ese historial, dónde lo guardo, qué no haré nunca con él y dónde tiene límites la promesa.

Qué contiene realmente ese historial

Es fácil imaginar una app para bebés como una lista de horas de las tomas. No lo es. Junta unas semanas de registros y tienes:

El nombre de tu bebé —o el apodo que usas—, su fecha de nacimiento, a veces su sexo, a veces una foto.
Registros de salud: medidas de crecimiento, temperaturas, síntomas, medicamentos, vacunas.
Patrones de alimentación y sueño, que también son un mapa de cuándo están despiertos los adultos de la casa y cuánto llevan sin dormir.
Detalles de pañales que la mayoría de la gente no comentaría fuera de la consulta del pediatra.

La parte de temperaturas y medicamentos de esa lista son datos relativos a la salud, que el artículo 9 del RGPD sitúa entre las categorías especiales que el reglamento protege con más rigor. El considerando 38 del mismo reglamento dice que los niños «merecen una protección específica de sus datos personales» y señala el marketing y la elaboración de perfiles como los riesgos que importan. La ley le está dando la razón a algo que la mayoría de los padres siente la primera vez que escribe el nombre de su hijo en un formulario.

Algún día tu bebé será adulto, y nada de esto lo decidió él.

Por qué los servidores están en Fráncfort

El perfil de tu bebé y todos los registros asociados viven en una base de datos dentro de la Unión Europea, alojada por Supabase en la región que Amazon llama Europa (Fráncfort) — eu-central-1. Eso no es un adorno de una página de marketing. De ahí se derivan tres cosas prácticas.

Se aplica el RGPD, y no como un favor. Soy un desarrollador independiente establecido en Bulgaria, y el artículo 3 hace que el reglamento se aplique al tratamiento realizado en el contexto de un establecimiento en la Unión. No es una política que pueda suavizar sin hacer ruido en una actualización futura.
Tus derechos son exigibles. El artículo 20 te da una copia de tus datos en un formato estructurado, de uso común y de lectura mecánica. El artículo 17 te da la supresión. Y si alguna vez te fallo, el artículo 77 te da derecho a reclamar ante una autoridad de control — en mi caso, la Comisión de Protección de Datos Personales de Bulgaria, o la autoridad de tu propio país.
Al otro lado hay una persona con nombre. El responsable del tratamiento soy yo, con mi nombre, un país y una dirección de correo que funciona, en la política de privacidad. Una reclamación tiene dónde aterrizar.

Ahora la parte honesta: el lugar donde están los servidores no es un escudo. Un servidor en Fráncfort llevado con descuido protege a tu familia menos que un servidor en cualquier otro sitio llevado bien. La geografía solo decide qué normas se pueden hacer valer contra mí. Lo que de verdad protege el historial de tu bebé es lo que el software hace cada día.

A qué me he comprometido

El tráfico entre tu teléfono y el servidor va cifrado con TLS.
El acceso se controla fila a fila en la base de datos, así que una cuenta solo puede leer o escribir registros de los bebés que le pertenecen o a los que se la ha invitado. Las filas de una familia no son accesibles desde la cuenta de otra, y esa regla vive en la base de datos, no en las pantallas de la app.
Sin anuncios. Sin identificadores publicitarios. Nada que se venda, se alquile o se comparta con anunciantes. Ningún perfil publicitario ni de seguimiento sobre ti ni sobre tu bebé.
Compartir está desactivado hasta que tú lo actives. Un código de invitación es de un solo uso, caduca a los 7 días y el acceso se puede revocar al instante desde los ajustes — conviene saberlo antes de darle el código a tu pareja o a un abuelo.
La app funciona primero sin conexión, así que guarda una copia pequeña de los registros recientes en tu propio dispositivo para funcionar a las 3 de la madrugada sin cobertura. Esa copia se borra cuando cierras sesión.
Sacar tus datos y borrarlos son dos botones en los ajustes, no peticiones que tengas que mandarme.

Lo de «desactivado por defecto» es lo que defendería con más fuerza. El artículo 25 del RGPD exige protección de datos por defecto: los datos personales no deberían quedar accesibles a un número indeterminado de personas sin que tú intervengas. En el historial de salud de un bebé, un ajuste por defecto que filtra no es un fallo de diseño pequeño.

Dónde el panorama no es puramente europeo

Una app hecha por una sola persona sigue dependiendo de otras empresas, y fingir lo contrario sería justo el tipo de afirmación de la que deberías desconfiar. Apple cobra las suscripciones y yo nunca veo tu tarjeta. RevenueCat, en Estados Unidos, gestiona lo que desbloquea tu plan y recibe un identificador de cuenta y los eventos de compra. Resend entrega el correo —un restablecimiento de contraseña, un recibo— y recibe tu dirección y el mensaje; es una empresa estadounidense, aunque su infraestructura de envío está en Irlanda. Sentry recibe detalles técnicos de los fallos —modelo de dispositivo, versión del sistema, traza de la pila— de las versiones que tienen activado el informe de errores. Cuando se tratan datos personales fuera de la UE, están cubiertos por las cláusulas contractuales tipo de la Comisión Europea, y cada una de esas empresas aparece nombrada en la política de privacidad.

Lo que ninguna de ellas recibe es el historial de tu bebé. Las tomas, las siestas, las medidas de crecimiento, las temperaturas, el nombre y la fecha de nacimiento se quedan en la base de datos de la UE.

La prueba de verdad es el borrado

Cualquier app puede escribir un párrafo cálido sobre privacidad. La promesa solo significa algo si irse funciona de verdad — y si hacen falta tres correos y una cola de soporte para borrar el historial de salud de un bebé, la promesa era decorativa.

Así que: Ajustes → Eliminar cuenta borra tu cuenta al instante, junto con todos los bebés que te pertenecen a los que no se ha invitado a nadie más, y todos sus registros. Si prefieres no hacerlo en la app, escribe a [email protected] desde la dirección de tu cuenta y se borra en un plazo de 30 días, normalmente mucho antes. Es el derecho de supresión del artículo 17, conectado a un botón en vez de a un formulario.

Exporta antes de borrar

Una cosa que conviene saber primero: un bebé que te pertenece pero que todavía tiene otro cuidador no se borra contigo. Pasa al cuidador con más antigüedad en ese perfil, así que el otro progenitor o un abuelo conserva el historial del que venía dependiendo, y los registros que escribiste tú siguen con el historial, pero sin tu nombre. Un bebé al que no se ha invitado a nadie más se va cuando se va tu cuenta. En cualquier caso, tu propio acceso termina en el momento en que borras — así que si quieres el historial para ti, o si tu pediatra te ha pedido una copia, expórtalo primero y luego borra.

Qué exigirle a cualquier app para bebés

No tienes por qué creerme en nada de esto, y no deberías. Cuatro comprobaciones, de un minuto cada una, te dirán más sobre una app que su página de inicio.

Qué preguntar	Dónde puedes comprobarlo tú
¿Quién es legalmente responsable de estos datos?	La política de privacidad. Debe nombrar a un responsable del tratamiento: una empresa o persona real, con un país y una dirección de contacto.
¿Se usa algo de esto para rastrearme?	La ficha de la App Store. Apple exige a cada app que declare qué recopilan ella y sus socios externos, y si algo de eso se usa para rastrearte — es decir, si se vincula con datos de apps y webs de otras empresas para publicidad dirigida o medición publicitaria, o se cede a un intermediario de datos.
¿Cómo saco todo y cómo lo borro todo?	Busca los dos caminos antes de registrarte, no después. Dentro de la app gana a un ticket de soporte.
¿Compartir está desactivado hasta que lo active yo?	El proceso de invitación. Busca códigos de un solo uso que caduquen y una forma de quitar a alguien que surta efecto al instante.

Ese es el listón que querría que me aplicaran a mí, y el que le aplicaría a cualquier otro que pida guardar el primer año de tu bebé. Estás llevando este historial en nombre de alguien que todavía no puede opinar — lo mínimo que puede hacer el software es tratarlo así. Si quieres la versión larga de cómo trabajo, está en la política de privacidad y en la página de información, ambas escritas para leerse, no para sobrevivirlas.

Lo que preguntan los padres

¿Dónde se guardan los datos de mi bebé?

En la Unión Europea: una base de datos de Supabase en la región Europa (Fráncfort) de Amazon, eu-central-1. El tráfico va cifrado con TLS, los datos se cifran en reposo y el acceso se controla fila a fila, así que los registros de una familia son inalcanzables desde la cuenta de otra.

¿De verdad puedo borrarlo todo yo?

Sí. En Ajustes, la opción Eliminar cuenta borra al instante tu cuenta, todos los perfiles de bebé que te pertenecen y todos sus registros. También puedes escribir a [email protected] desde la dirección de tu cuenta. Las copias que queden en las copias de seguridad cifradas caducan con la rotación habitual, en un plazo de 30 días.

¿Alojar los datos en la UE significa que nada sale nunca de la UE?

No, y decir lo contrario sería engañoso. Apple cobra las suscripciones, RevenueCat gestiona lo que desbloquea tu plan, Resend entrega el correo y Sentry recibe los detalles de los fallos. Esos servicios reciben identificadores, direcciones de correo o datos técnicos al amparo de las cláusulas contractuales tipo, nunca los registros de alimentación, sueño, crecimiento o salud de tu bebé.

¿Se usa algún dato de mi familia para publicidad?

No. No hay anuncios ni identificadores publicitarios, y no se vende, alquila ni comparte nada con anunciantes. No se crea ningún perfil publicitario ni de seguimiento sobre ti ni sobre tu bebé, y tus registros nunca se usan para entrenar modelos de IA.