Política de privacidad

KidBox es una aplicación pensada para la gestión compartida de la información familiar — chat, documentos, notas, actividades y salud de los hijos. Esta política explica con transparencia qué datos tratamos, por qué y con quién los compartimos. Esta es una traducción: en caso de discrepancia prevalece la versión italiana.

Responsable del tratamiento: KidBox — Vittorio Scocca  ·  passboxcontact@gmail.com

Datos que recogemos

• Información personal: correo electrónico, nombre/alias, foto de perfil, credenciales de acceso, fecha de nacimiento
• Contactos: nombres y números de teléfono de familiares y contactos de emergencia introducidos por el usuario
• Datos y contenido familiar: chat, notas, documentos, archivos multimedia, eventos del calendario, tareas, gastos, datos de salud de los hijos
• Datos técnicos: tokens de notificación y registros de seguridad sin información identificable
• Datos de ubicación: solo cuando se activa expresamente la ubicación compartida
• Datos de uso: acciones en la app de forma agregada (por ejemplo, abrir un documento o una sección), sin el contenido de lo que ves — ni títulos, ni textos, ni ubicación exacta

Base jurídica del tratamiento (art. 6 del RGPD)

El tratamiento de tus datos personales se basa en las siguientes bases jurídicas:

• Ejecución de un contrato (art. 6.1.b): datos necesarios para ofrecer las funciones de la app (cuenta, contenido familiar, ubicación, notificaciones)
• Consentimiento (art. 6.1.a): datos de salud tratados mediante Health Connect y funciones de IA — consentimiento explícito obligatorio y revocable en cualquier momento
• Interés legítimo (art. 6.1.f): seguridad del servicio, prevención del fraude, registros técnicos

Para qué usamos tus datos

• Acceso y autenticación
• Prestación de las funciones principales
• Notificaciones y novedades del servicio
• Seguridad y mejora continua

Datos de ubicación

KidBox puede recoger la ubicación precisa del dispositivo (GPS) cuando el usuario activa expresamente la función de ubicación familiar compartida. La ubicación también puede recogerse en segundo plano para el funcionamiento de las zonas familiares (geofence), previa autorización explícita. Los datos de ubicación se transmiten a Google Firebase y no se comparten con terceros con fines publicitarios.

Identificadores del dispositivo

KidBox recoge el identificador del dispositivo (Firebase Instance ID / token FCM) para enviar notificaciones push. El SDK de inicio de sesión de Facebook puede recoger el ID publicitario del dispositivo con fines de atribución de instalaciones y campañas publicitarias. Consulta la Política de privacidad de Meta para más detalles.

Cookies, estadísticas y Meta Pixel en este sitio web

El sitio kidboxapp.com puede usar dos herramientas de terceros, cada una solo después de tu consentimiento (art. 6.1.a del RGPD y normativa ePrivacy), otorgado mediante el aviso que aparece en tu primera visita. Si rechazas o no respondes, no se carga nada.

• Google Analytics 4 (estadísticas): cuenta las visitas, las páginas vistas y los clics hacia App Store, Google Play y la web app, para saber qué contenidos son útiles. Instala cookies de Google (_ga). Google Signals y las señales publicitarias están desactivados. Política de privacidad de Google
• Meta Pixel (publicidad): mide el rendimiento de nuestras campañas; instala cookies de Meta y le comunica las páginas que visitas y datos técnicos del navegador. Política de privacidad de Meta

Puedes aceptar solo las estadísticas, ambas herramientas o ninguna, y cambiar tu elección en cualquier momento desde el enlace «Preferencias de cookies» al pie de cada página; al retirar el consentimiento a las estadísticas se borran las cookies de Google Analytics. Tu elección se guarda solo en tu navegador. Estas herramientas afectan al sitio web, no a la app ni a los datos que introduces en ella.

Preferencias de cookies

Datos sensibles

KidBox trata datos de salud (parámetros vitales, medicamentos, visitas médicas, datos de actividad de Health Connect) clasificados como datos sensibles según el art. 9 del RGPD. Estos datos se recogen exclusivamente con el consentimiento explícito del usuario, se conservan cifrados en Google Firebase y no se comparten con terceros salvo que el usuario active la función de IA (ver la sección Asistente de IA). Los datos de salud nunca se usan con fines publicitarios.

Health Connect (Android)

En Android, KidBox puede leer datos de salud de Health Connect, exclusivamente después de que el usuario haya concedido cada permiso desde la pantalla del sistema de Health Connect. El consentimiento es por tipo de dato y puede revocarse en cualquier momento desde los ajustes de Health Connect, sin desinstalar KidBox.

KidBox solo lee los tipos de datos indicados a continuación y no escribe ninguno. Para cada uno indicamos la finalidad concreta:

• Pasos — mostrar la actividad diaria en la sección Salud y ajustar el volumen del plan de entrenamiento.
• Frecuencia cardíaca (incluida la frecuencia en reposo) — mostrar los últimos valores registrados en la sección Salud y adaptar la intensidad del plan de entrenamiento.
• Peso — medida corporal usada para el plan de entrenamiento y el plan de alimentación, y para seguir su evolución en el tiempo.
• Altura — medida corporal usada junto con el peso para dimensionar el plan de entrenamiento y el plan de alimentación.
• Calorías activas quemadas — energía gastada durante los entrenamientos, registrada por un reloj o una app de fitness. Es el dato que KidBox usa para elaborar el informe semanal del plan de entrenamiento (calorías totales de la semana, junto con las sesiones completadas y los minutos realizados), para rellenar las calorías de una sesión completada y para estimar las necesidades energéticas en el plan de alimentación. Sin este dato, el informe semanal solo puede mostrar la duración, no el esfuerzo real.
• Ejercicio — tipo, fecha y duración de las sesiones registradas, para cotejar los entrenamientos realmente hechos con los planificados.

Los datos leídos de Health Connect se conservan cifrados en Google Firebase y se comparten solo dentro del grupo familiar del usuario. Nunca se usan con fines publicitarios, nunca se venden a terceros y nunca alimentan perfiles. Se envían a Anthropic solo cuando el usuario activa expresamente una función de IA que los necesita (plan de entrenamiento, plan de alimentación, asistente), como se describe en la sección Asistente de IA. Al eliminar la cuenta se borran junto con todos los demás datos.

Cesión de datos a terceros

No vendemos tus datos. Los datos se comparten exclusivamente con los siguientes proveedores técnicos para prestar el servicio:

• Google Firebase (Firestore, Storage, Auth, Functions, Messaging) — almacenamiento, autenticación, notificaciones push. Política de privacidad
• Anthropic — tratamiento con IA previo consentimiento explícito (preguntas + contexto familiar/de salud seleccionado por el usuario). Política de privacidad
• Meta (Facebook) — SDK de inicio de sesión de Facebook para autenticación y atribución de campañas publicitarias (ID publicitario). Política de privacidad
• Google Maps Platform — visualización de mapas y geocodificación de direcciones. Política de privacidad
• Google Play Billing — gestión de suscripciones y compras dentro de la app. Política de privacidad

Asistente de IA y Anthropic

Conservación de los datos

Los datos se conservan solo durante el tiempo estrictamente necesario para prestar el servicio. Al eliminar la cuenta, todos los datos asociados se borran de forma permanente. Los datos de uso también se borran automáticamente a los 90 días, aunque no haya ninguna solicitud.

Eliminación de la cuenta

Puedes eliminar tu cuenta en cualquier momento desde los ajustes de la app: Perfil → Eliminar cuenta. Consulta nuestra página de eliminación de datos para más detalles.

Delegado de protección de datos (DPO)

El responsable del tratamiento actúa también como punto de contacto para la protección de datos. Para cualquier consulta sobre tus datos personales escribe a: passboxcontact@gmail.com

Tus derechos (arts. 15–22 del RGPD)

Tienes derecho a solicitar la supresión de tus datos personales en cualquier momento (derecho de supresión, art. 17 del RGPD). Puedes ejercer los siguientes derechos contactando con nosotros o directamente en la app:

• Acceso a tus datos (art. 15)
• Rectificación de información inexacta (art. 16)
• Supresión de los datos — derecho al olvido (art. 17)
• Limitación del tratamiento (art. 18)
• Portabilidad de los datos (art. 20)
• Oposición al tratamiento (art. 21)
• Retirada de consentimientos concretos en cualquier momento
• Derecho a presentar una reclamación ante la autoridad de control — Garante per la protezione dei dati personali (garanteprivacy.it)

Seguridad

KidBox aplica cifrado de extremo a extremo y medidas avanzadas de autenticación para proteger los datos de tu familia.