Legal

Política de privacidad

Última actualización: 3 de octubre de 2026 · Conforme al RGPD

KidBox es una aplicación pensada para la gestión compartida de la información familiar — chat, documentos, notas, actividades y salud de los hijos. Esta política explica con transparencia qué datos tratamos, por qué y con quién los compartimos. Esta es una traducción: en caso de discrepancia prevalece la versión italiana.

Responsable del tratamiento: KidBox — Vittorio Scocca · passboxcontact@gmail.com

Datos que recogemos

Información personal: correo electrónico, nombre/alias, foto de perfil, credenciales de acceso, fecha de nacimiento
Contactos: nombres y números de teléfono de familiares y contactos de emergencia introducidos por el usuario
Datos y contenido familiar: chat, notas, documentos, archivos multimedia, eventos del calendario, tareas, gastos, datos de salud de los hijos
Datos técnicos: tokens de notificación y registros de seguridad sin información identificable
Datos de ubicación: solo cuando se activa expresamente la ubicación compartida
Datos de uso: acciones en la app de forma agregada (por ejemplo, abrir un documento o una sección), sin el contenido de lo que ves — ni títulos, ni textos, ni ubicación exacta

Base jurídica del tratamiento (art. 6 del RGPD)

El tratamiento de tus datos personales se basa en las siguientes bases jurídicas:

Ejecución de un contrato (art. 6.1.b): datos necesarios para ofrecer las funciones de la app (cuenta, contenido familiar, ubicación, notificaciones)
Consentimiento (art. 6.1.a): datos de salud tratados mediante Health Connect y funciones de IA — consentimiento explícito obligatorio y revocable en cualquier momento
Interés legítimo (art. 6.1.f): seguridad del servicio, prevención del fraude, registros técnicos

Para qué usamos tus datos

Acceso y autenticación
Prestación de las funciones principales
Notificaciones y novedades del servicio
Seguridad y mejora continua

Datos de ubicación

KidBox puede recoger la ubicación precisa del dispositivo (GPS) cuando el usuario activa expresamente la función de ubicación familiar compartida. La ubicación también puede recogerse en segundo plano para el funcionamiento de las zonas familiares (geofence), previa autorización explícita. Los datos de ubicación se transmiten a Google Firebase y no se comparten con terceros con fines publicitarios.

Identificadores del dispositivo

KidBox recoge el identificador del dispositivo (Firebase Instance ID / token FCM) para enviar notificaciones push. El SDK de inicio de sesión de Facebook puede recoger el ID publicitario del dispositivo con fines de atribución de instalaciones y campañas publicitarias. Consulta la Política de privacidad de Meta para más detalles.

El sitio kidboxapp.com puede usar dos herramientas de terceros, cada una solo después de tu consentimiento (art. 6.1.a del RGPD y normativa ePrivacy), otorgado mediante el aviso que aparece en tu primera visita. Si rechazas o no respondes, no se carga nada.

Google Analytics 4 (estadísticas): cuenta las visitas, las páginas vistas y los clics hacia App Store, Google Play y la web app, para saber qué contenidos son útiles. Instala cookies de Google (_ga). Google Signals y las señales publicitarias están desactivados. Política de privacidad de Google
Meta Pixel (publicidad): mide el rendimiento de nuestras campañas; instala cookies de Meta y le comunica las páginas que visitas y datos técnicos del navegador. Política de privacidad de Meta

Puedes aceptar solo las estadísticas, ambas herramientas o ninguna, y cambiar tu elección en cualquier momento desde el enlace «Preferencias de cookies» al pie de cada página; al retirar el consentimiento a las estadísticas se borran las cookies de Google Analytics. Tu elección se guarda solo en tu navegador. Estas herramientas afectan al sitio web, no a la app ni a los datos que introduces en ella.

Preferencias de cookies

Chat «Pregunta a KidBox» en este sitio web

El sitio web tiene un chat que responde a preguntas sobre el producto. Muchas respuestas ya están escritas en la página y no envían nada. Las demás preguntas que escribes se envían a nuestros servidores (Google Firebase, UE) y, para generar la respuesta, a Anthropic (Estados Unidos), junto con los dos intercambios anteriores. Conservamos el texto de las preguntas durante 30 días, sin nombre, correo electrónico ni otro identificador, para contar las preguntas más frecuentes y mejorar las respuestas; las respuestas pueden quedar en una caché anónima durante 7 días. Para limitar abusos, la dirección IP se usa solo cifrada (hash) en un contador que se elimina a los 2 días. La conversación solo permanece en tu navegador mientras la pestaña está abierta. No escribas datos personales ni de salud en el chat: para obtener ayuda con tu cuenta, usa el soporte dentro de la app. Base jurídica: interés legítimo en responder a solicitudes de información (art. 6.1.f RGPD). Política de privacidad de Anthropic

Datos sensibles

KidBox trata datos de salud (parámetros vitales, medicamentos, visitas médicas, datos de actividad de Health Connect) clasificados como datos sensibles según el art. 9 del RGPD. Estos datos se recogen exclusivamente con el consentimiento explícito del usuario, se conservan cifrados en Google Firebase y no se comparten con terceros salvo que el usuario active la función de IA (ver la sección Asistente de IA). Los datos de salud nunca se usan con fines publicitarios.

Health Connect (Android)

En Android, KidBox puede leer datos de salud de Health Connect, exclusivamente después de que el usuario haya concedido cada permiso desde la pantalla del sistema de Health Connect. El consentimiento es por tipo de dato y puede revocarse en cualquier momento desde los ajustes de Health Connect, sin desinstalar KidBox.

KidBox solo lee los tipos de datos indicados a continuación y no escribe ninguno. Para cada uno indicamos la finalidad concreta:

Pasos — mostrar la actividad diaria en la sección Salud y ajustar el volumen del plan de entrenamiento.
Frecuencia cardíaca (incluida la frecuencia en reposo) — mostrar los últimos valores registrados en la sección Salud y adaptar la intensidad del plan de entrenamiento.
Peso — medida corporal usada para el plan de entrenamiento y el plan de alimentación, y para seguir su evolución en el tiempo.
Altura — medida corporal usada junto con el peso para dimensionar el plan de entrenamiento y el plan de alimentación.
Calorías activas quemadas — energía gastada durante los entrenamientos, registrada por un reloj o una app de fitness. Es el dato que KidBox usa para elaborar el informe semanal del plan de entrenamiento (calorías totales de la semana, junto con las sesiones completadas y los minutos realizados), para rellenar las calorías de una sesión completada y para estimar las necesidades energéticas en el plan de alimentación. Sin este dato, el informe semanal solo puede mostrar la duración, no el esfuerzo real.
Ejercicio — tipo, fecha y duración de las sesiones registradas, para cotejar los entrenamientos realmente hechos con los planificados.

Los datos leídos de Health Connect se conservan cifrados en Google Firebase y se comparten solo dentro del grupo familiar del usuario. Nunca se usan con fines publicitarios, nunca se venden a terceros y nunca alimentan perfiles. Se envían a Anthropic solo cuando el usuario activa expresamente una función de IA que los necesita (plan de entrenamiento, plan de alimentación, asistente), como se describe en la sección Asistente de IA. Al eliminar la cuenta se borran junto con todos los demás datos.

Cesión de datos a terceros

No vendemos tus datos. Los datos se comparten exclusivamente con los siguientes proveedores técnicos para prestar el servicio:

Google Firebase (Firestore, Storage, Auth, Functions, Messaging) — almacenamiento, autenticación, notificaciones push. Política de privacidad
Anthropic — tratamiento con IA previo consentimiento explícito: las preguntas al asistente y, con cada una, la memoria de los datos de la familia descrita en la sección Asistente de IA. Política de privacidad
Meta (Facebook) — SDK de inicio de sesión de Facebook para autenticación y atribución de campañas publicitarias (ID publicitario). Política de privacidad
Google Maps Platform — visualización de mapas y geocodificación de direcciones. Política de privacidad
Google Play Billing — gestión de suscripciones y compras dentro de la app. Política de privacidad

Asistente de IA y Anthropic

Si activas el asistente de IA (requiere tu consentimiento explícito, que puedes retirar en cualquier momento desde los ajustes de la app), con cada pregunta tu dispositivo prepara una memoria con los datos de la familia que puedes ver en KidBox: calendario, tareas, lista de la compra, notas, gastos, datos de salud de hijos y adultos con el texto de los informes, texto leído de los documentos, billetes y vencimientos del wallet, casa, vehículos, mascotas, viajes y los últimos mensajes del chat familiar. La memoria se envía junto con la pregunta a nuestros servidores (Google Firebase, UE) y desde allí a Anthropic (Estados Unidos), que genera la respuesta. Las notas y el chat, cifrados en KidBox, se descifran en tu dispositivo solo para este envío.

Nunca se envían: contraseñas, números y códigos de los documentos de identidad, números de las tarjetas de fidelidad, ubicación, ni lo que otro miembro de la familia ha hecho visible solo para sí.

Las conversaciones con el asistente se guardan en tu cuenta para encontrarlas en tus otros dispositivos y puedes borrarlas desde el asistente; algunos datos útiles que surgen en las conversaciones (por ejemplo, una preferencia) se quedan en la memoria de la familia para personalizar las respuestas. Las mismas reglas valen para el briefing matutino, el resumen semanal y el análisis mensual, que solo se envían si los activas.

Noticias. Si las activas (planes Pro y Max), el país, la región y la ciudad que eliges en los ajustes — nunca la ubicación exacta — y los temas que sigues llegan a nuestros servidores (Google Firebase, UE) y a Anthropic, que busca en la web noticias y eventos: las búsquedas solo contienen lugares y temas. La activación y la ciudad valen para toda la familia: todos sus miembros las ven y pueden cambiarlas. Si tocas «Buscar ofertas», con el consentimiento a la IA el dispositivo envía también un resumen de facturas y compra (proveedor, importes, consumos, productos), sin nombres, direcciones ni códigos: sirve solo para esa búsqueda y no se conserva. Las ofertas encontradas quedan en la familia, visibles para todos sus miembros, y se eliminan junto con ella. Las noticias que guardas con el marcador quedan solo en tu cuenta, en tus dispositivos — los demás miembros de la familia no las ven — hasta que las eliminas, y se borran junto con la cuenta.

Anthropic trata los datos como encargado del tratamiento por cuenta de KidBox (art. 28 RGPD), no los usa para entrenar sus modelos y los transfiere a Estados Unidos sobre la base de las Cláusulas Contractuales Tipo de la Comisión Europea. Base jurídica: consentimiento explícito (art. 6.1.a RGPD y, para los datos de salud, art. 9.2.a). Política de privacidad de Anthropic

Conservación de los datos

Los datos se conservan solo durante el tiempo estrictamente necesario para prestar el servicio. Al eliminar la cuenta, todos los datos asociados se borran de forma permanente. Los datos de uso también se borran automáticamente a los 90 días, aunque no haya ninguna solicitud.

Eliminación de la cuenta

Puedes eliminar tu cuenta en cualquier momento desde los ajustes de la app: Perfil → Eliminar cuenta. Consulta nuestra página de eliminación de datos para más detalles.

Delegado de protección de datos (DPO)

El responsable del tratamiento actúa también como punto de contacto para la protección de datos. Para cualquier consulta sobre tus datos personales escribe a: passboxcontact@gmail.com

Tus derechos (arts. 15–22 del RGPD)

Tienes derecho a solicitar la supresión de tus datos personales en cualquier momento (derecho de supresión, art. 17 del RGPD). Puedes ejercer los siguientes derechos contactando con nosotros o directamente en la app:

Acceso a tus datos (art. 15)
Rectificación de información inexacta (art. 16)
Supresión de los datos — derecho al olvido (art. 17)
Limitación del tratamiento (art. 18)
Portabilidad de los datos (art. 20)
Oposición al tratamiento (art. 21)
Retirada de consentimientos concretos en cualquier momento
Derecho a presentar una reclamación ante la autoridad de control — Garante per la protezione dei dati personali (garanteprivacy.it)

Seguridad

KidBox aplica cifrado de extremo a extremo y medidas avanzadas de autenticación para proteger los datos de tu familia.

Contacto

Para cualquier consulta sobre privacidad escribe a passboxcontact@gmail.com