Política de privacidad de Bilipito

Bilipito es un servicio de seguridad familiar. Ayuda a los padres a ver dónde está su hijo, cómo le ha ido el día y cuándo necesita ayuda. Aquí explicamos qué datos recopilamos y para qué, cuánto tiempo los conservamos, a quién los comunicamos y qué derechos tiene usted.

Responsable del tratamiento de los datos personales:

• AIRSTREAM SRL, República de Moldavia
• IDNO (código fiscal): 1018600007654 · código de IVA (cod TVA): 0508154
• Domicilio social: MD-2008, mun. Chișinău, str. Vasile Lupu 34/1, ap. 59
• Dirección postal (oficina): MD-2004, mun. Chișinău, str. Sfatul Țării 59, et. 2
• Solicitudes sobre datos personales y preguntas sobre protección de datos: [email protected]
• Otras preguntas: [email protected]

En esta política, «nosotros» es AIRSTREAM SRL. «Usted» es el usuario adulto de Bilipito: el padre o la madre, un representante legal o un adulto invitado por ellos. Cómo se usa el servicio se explica en las Condiciones de uso; cómo se paga, en las Condiciones de pago y suscripción.

Bilipito funciona en Android, iPhone, iPad y en el navegador. Si aparece una versión para otra plataforma, antes actualizaremos esta política e indicaremos qué proveedores adicionales intervienen en su funcionamiento.

Identificadores de las aplicaciones: Bilipito: pasitos.airstream.md (Google Play), md.airstream.pasitos (App Store); Bilipito Kids: pasitoskids.airstream.md (Google Play), md.airstream.pasitoskids (App Store).

• Recopilamos datos para que la familia sepa dónde está el niño y si se encuentra bien.
• No vendemos datos personales ni los usamos para publicidad.
• El niño no celebra ningún contrato con nosotros ni crea una cuenta. Tratamos sus datos con el consentimiento de su padre, su madre u otro representante legal. A partir de cierta edad, también hace falta el consentimiento del propio niño (sección 7).
• Bilipito Kids funciona de forma abierta: se muestra al niño lo que verá la familia, y en su teléfono se ve en todo momento una notificación de que la aplicación está funcionando.
• El sonido y la cámara funcionan solo en directo; no se graba nada (sección 11).
• El historial detallado de desplazamientos se conserva 30 días y después se elimina automáticamente.
• Puede eliminar la cuenta y los datos en cualquier momento (sección 16).

No recibimos los datos de la tarjeta bancaria: el pago lo gestiona por completo Google Play o el App Store.

El propietario de la familia puede invitar a otros adultos: el otro progenitor, la abuela, el abuelo, la niñera.

El adulto invitado no paga la suscripción: ocupa una de las plazas de la suscripción del propietario.

El niño no celebra ningún contrato con nosotros. Y el contrato con el padre o la madre tampoco basta, por sí solo, para tratar los datos del niño. Nos basamos en lo siguiente:

• para la mayoría de los datos, el consentimiento del representante legal del niño y, si el niño ha alcanzado la edad de consentimiento digital de su país, también su propio consentimiento (sección 7);
• para la señal SOS, la ejecución del contrato con el padre o la madre y los intereses vitales del niño;
• para el registro de las sesiones en directo de sonido y cámara, los registros técnicos y los informes de fallos, nuestro interés legítimo: la seguridad del niño, la protección frente a abusos y el funcionamiento del servicio;
• para los registros de consentimiento, la obligación legal de demostrar el consentimiento.

Lo que no recopilamos: contactos, SMS, registro de llamadas, historial del navegador, conversaciones en otras aplicaciones, fotos de la galería (salvo la foto que el usuario elija para el avatar o envíe al chat familiar), el texto que se escribe ni el contenido de la pantalla. Bilipito Kids usa el servicio de accesibilidad de Android solo para dos cosas: saber qué aplicación está abierta y aplicar las reglas de los padres, y cerrar la ventana «imagen en imagen» de una aplicación que los padres han bloqueado. Para ello, el servicio mira qué aplicación está en pantalla y el título de esa ventana, para saber a qué aplicación pertenece. El título se comprueba solo en el teléfono y no se envía a ningún sitio. El servicio no lee el texto que se escribe ni el contenido de la pantalla; al informe para los padres solo llega el nombre de la aplicación bloqueada.

Si Bilipito Kids funciona en un iPhone. Las finalidades y los plazos de conservación son los mismos que en la tabla anterior, pero iOS recopila algunos datos de otra forma:

• Permisos: ubicación «Siempre», «Movimiento y forma física» (pasos), notificaciones, micrófono y cámara (solo para las sesiones en directo) y Tiempo de uso. Las finalidades son las mismas que en Android.
• El tiempo de pantalla y los límites funcionan mediante la API Screen Time de Apple (Family Controls, ManagedSettings, DeviceActivity). Los padres eligen las aplicaciones y los sitios web en el selector del sistema de Apple. Solo recibimos y guardamos los tokens opacos de Apple de las aplicaciones elegidas y las reglas de los padres; estos tokens no nos indican los nombres de las aplicaciones. Los informes detallados de uso de las aplicaciones en el iPhone los genera la propia Apple en el dispositivo (DeviceActivityReport) y no llegan a nuestro servidor. Nuestro servidor solo recibe el hecho de que se activó una regla o se alcanzó un límite, y qué regla fue. La lista de aplicaciones instaladas y «Qué tiene abierto ahora» no están disponibles en el iPhone.
• El servicio de accesibilidad no se usa en el iPhone.
• Los informes de fallos los recopila el mismo Firebase Crashlytics, con los mismos datos y el mismo plazo de conservación.

Caminos peatonales anonimizados. Si se ha recorrido una misma línea en días distintos y un empleado nuestro ha confirmado que es un sendero real, lo añadimos a nuestro mapa. En el mapa queda solo la línea: sin niño, familia, dispositivo, fecha ni hora. Con esa línea no se puede identificar a nadie, por lo que no son datos personales. Estas líneas se conservan indefinidamente como parte del mapa.

6.1. Bilipito Kids y las normas para aplicaciones infantiles

Bilipito Kids está pensada para niños y adolescentes, y la instala un adulto. No tiene publicidad, identificadores publicitarios (AAID/IDFA), análisis del comportamiento ni compras. No recopilamos del teléfono del niño números de serie, IMEI, IMSI, direcciones MAC ni nombres y direcciones de redes Wi-Fi. Para proteger el período de prueba gratuito, al vincular el teléfono se envía un hash irreversible del identificador del dispositivo (no del publicitario); con él no se puede identificar al niño ni el teléfono (sección 6).

En Android, Bilipito Kids incluye estos componentes de terceros, todos de Google:

• Firebase Cloud Messaging: entrega las notificaciones; recibe el token de notificaciones, el identificador de instalación de Firebase y el texto de la notificación;
• Firebase Crashlytics: informes de fallos, desde el primer inicio de la aplicación; recibe la traza técnica del error, el modelo del teléfono, las versiones del sistema y de la aplicación, la memoria libre, el identificador de instalación y datos de las sesiones de la aplicación; se conservan 90 días;
• escáner de códigos de barras de ML Kit: reconoce el código QR de vinculación en el propio teléfono. Este componente de Google envía a Google métricas anónimas sobre cómo se usa la función y cómo funciona, junto con un identificador de instalación; la imagen de la cámara y el contenido del código no se envían;
• servicios de Google Play: determinan la ubicación en el teléfono y comprueban, a través de la aplicación Google Play, si existe una versión más reciente de Bilipito Kids. No recibimos ningún dato de la comprobación de actualizaciones.

En un iPhone, las notificaciones las entrega Apple Push Notification service, el código QR lo lee el propio sistema de cámara del iPhone y la ubicación la determina la Localización de iOS.

Los datos del niño no se venden a terceros ni se comparten para sus propios fines, salvo las métricas técnicas de ML Kit, que Google usa para el funcionamiento y la mejora de esa función.

El representante legal puede en cualquier momento consultar los datos del niño en la aplicación Bilipito, obtener una copia, corregirlos o eliminarlos y oponerse a que se sigan recopilando (desvincular el teléfono del niño o eliminar el perfil): consulte la sección 16 o escriba a [email protected]. El consentimiento para recopilar los datos del niño para el funcionamiento de Bilipito no es un consentimiento para comunicarlos a terceros para sus propios fines; no los comunicamos de esa manera.

Conservamos los datos del niño solo mientras los necesitan las funciones de Bilipito, según los plazos de la sección 15, y nunca conservamos indefinidamente los datos personales de un niño.

7.1. Consentimiento verificable del representante legal

El niño no se registra en Bilipito por sí mismo. Su teléfono lo vincula un adulto con cuenta de Bilipito.

1. La primera vez que inicia sesión, el adulto marca dos casillas independientes. Sin ambas no puede usar el servicio:
   • acepta las Condiciones de uso y confirma que ha leído esta política;
   • confirma que es el padre, la madre u otro representante legal del niño y da su consentimiento para el tratamiento de los datos del niño. Un adulto invitado confirma, en cambio, que lo ha invitado el padre o la madre del niño.
2. Al añadir a un niño, el adulto indica su grupo de edad respecto al umbral de consentimiento digital de su país (sección 7.2). No pedimos la fecha de nacimiento.
3. Verificación. Verificamos al adulto con medios razonables y proporcionales al riesgo: inicio de sesión en una cuenta con correo verificado, suscripción de Google Play o del App Store a nombre del propietario, acceso físico al teléfono del niño al vincularlo (código o código QR), notificación visible en el teléfono del niño.
4. Constancia. Cada consentimiento se guarda en un registro propio que no se puede modificar. Incluye el tipo de consentimiento, la versión y la huella (hash) del texto mostrado, la hora del servidor, la plataforma, la versión de la aplicación, el idioma y la forma de inicio de sesión. La dirección IP no se incluye.
5. Retirada. El consentimiento puede retirarse en cualquier momento: desvinculando el teléfono del niño, eliminando su perfil o la cuenta, o escribiendo a [email protected]. El tratamiento anterior a la retirada sigue siendo lícito. Tras la retirada, dejamos de recopilar datos del teléfono del niño.
6. Si la confirmación resulta falsa. Puede ocurrir que vincule un teléfono alguien sin derecho a hacerlo: por ejemplo, alguien que no es el padre ni la madre y vigila a un niño ajeno o a un adulto. Si lo sabemos o tenemos dudas fundadas, podemos detener la recopilación de datos de ese teléfono y pedir que se acrediten las facultades. Si no se acreditan, eliminaremos los datos recopilados sin la debida autorización y bloquearemos la cuenta (véanse las Condiciones de uso). Puede informar de un caso así a [email protected].

7.2. Edad del niño y su propio consentimiento

El umbral de consentimiento digital es distinto en cada país. En la República de Moldavia es de 14 años (Ley n.º 195/2024). En los países de la UE y el EEE rigen umbrales nacionales de 13 a 16 años; en el Reino Unido y EE. UU., 13 años. Si no se conoce el país, aplicamos 16 años.

• Niño por debajo del umbral. Decide el representante legal. Al vincular el teléfono, este muestra al niño con palabras sencillas lo que verá la familia, y el niño pulsa «Continuar». Es un aviso, no un consentimiento. Guardamos constancia de que se mostró.
• Niño del umbral a 17 años (o sin edad indicada). Además del consentimiento del representante legal, hace falta el consentimiento del propio niño. En su teléfono aparece el mismo texto, y el niño pulsa «Lo entiendo y acepto continuar». Sin ello, el teléfono no se vincula.

7.3. Cuando el niño crece

• El niño alcanza el umbral de consentimiento digital. Si el niño se añadió como «por debajo del umbral», cuando lo alcance el representante legal debe escribirnos a [email protected] (cambiaremos el grupo de edad) y volver a vincular el teléfono del niño. Al vincularlo, el niño verá de nuevo lo que ve la familia y podrá dar su consentimiento. Si no lo da, el teléfono no se vincula y se deja de recopilar datos de él.
• Mayoría de edad (18 años). Bilipito no está pensado para vigilar a adultos. Cuando el niño cumple 18 años, hay que dejar de vigilarlo: el representante legal desvincula el teléfono y elimina el perfil del niño. Si el ya adulto lo pide, antes de eliminarlo se le puede entregar una copia de sus datos. Para ello, escriba a [email protected].

7.4. Lo que ve el niño

Antes de pedir permisos y de escanear el código, Bilipito Kids muestra al niño la pantalla «Lo que verá la familia», con un enlace a esta política. Mientras la aplicación funciona, en el teléfono del niño se ve una notificación en todo momento. Durante una sesión en directo de sonido o cámara aparecen una notificación aparte y el indicador del sistema de micrófono o cámara.

• El propietario de la familia es el adulto que creó la familia y paga la suscripción. Invita y elimina a otros adultos, define sus permisos, añade y elimina a los niños. El propietario se encarga de que los invitados tengan una base legal para ver los datos del niño.
• El adulto invitado (el otro progenitor, la abuela, la niñera…) entra en la familia por invitación. Para cada niño, el propietario decide si el invitado puede ver el historial, gestionar las zonas y activar el sonido y la cámara.
• Una familia puede tener hasta 4 adultos (incluido el propietario) y hasta 8 niños.
• Retirada del acceso. El propietario puede en cualquier momento revocar una invitación o eliminar a un adulto de la familia. El acceso se pierde de inmediato. El invitado también puede salir de la familia por sí mismo. Los datos de la familia se quedan con el propietario.
• El niño ve qué adultos hay en la familia y quiénes son («mamá», «papá», «abuela»).

Un adulto de la familia puede crear un enlace temporal para mostrar a una persona cercana dónde está el niño en este momento.

• Quién lo abre: cualquiera que tenga el enlace, sin cuenta. El enlace lleva una clave aleatoria prácticamente imposible de adivinar.
• Qué se ve: el nombre visible del niño, dónde está ahora en el mapa, la precisión y la hora de la medición y el plazo de validez del enlace. El historial, la batería, la dirección y otros datos no se ven a través del enlace.
• Plazo: de 15 minutos a 72 horas, a elección del adulto. El enlace puede revocarse al instante.
• Registros: registramos la creación y la revocación del enlace (registro de seguridad, 90 días). No registramos quién abrió el enlace ni cuándo. La dirección IP de quien lo abre solo la necesitamos unos minutos, para protegernos de abusos. El registro del enlace en sí se conserva 30 días después de su caducidad o revocación.
• La página del enlace está cerrada a los buscadores.
• Al eliminar una cuenta, se revocan todos los enlaces que creó.
• Quien crea el enlace responde de a quién se lo envía.

Datos del destinatario del enlace: dirección IP (durante unos minutos) y solicitudes de imágenes del mapa a OpenFreeMap (sección 14).

Cloudflare Web Analytics funciona sin cookies y no le sigue por otros sitios web. El sitio no tiene formularios ni cookies publicitarias o de seguimiento. Las fuentes (Google Fonts), las bibliotecas del sitio (jsDelivr) y las imágenes del mapa (OpenFreeMap) se cargan desde los servidores de esos proveedores, por lo que ven su dirección IP.

Nuestro contador de visitas funciona en nuestro propio servidor, sin cookies, sin almacenamiento del navegador y sin servicios de terceros. Solo recibe direcciones de páginas conocidas, nunca identificadores ni tokens; el tipo de dispositivo se deduce de los datos del navegador (user agent). Para contar a un visitante una sola vez al día, el servidor calcula un hash con una «sal» secreta a partir de la parte de red de la dirección IP (/24 o /64), los datos del navegador y la fecha. Ese hash se guarda solo en la memoria del servidor (Redis) durante 48 horas como máximo y luego se borra; la dirección IP en sí no se guarda. Solo se guardan los totales diarios (páginas vistas y visitantes) por página, idioma, origen, país y tipo de dispositivo. No están vinculados a cuentas, niños ni datos de ubicación.

De dónde salen los datos en general: de usted; del teléfono del niño (Bilipito Kids); de Google Play o del App Store (compra); de Google (inicio de sesión con Google: nombre y correo verificado); de Apple (inicio de sesión con Apple: nombre y correo o la dirección de retransmisión privada de Apple).

Un adulto con el permiso necesario puede escuchar lo que ocurre alrededor del niño o mirar a través de la cámara de su teléfono. Por ejemplo, cuando el niño no responde.

• Solo un adulto puede iniciar la sesión. Dura como máximo 10 minutos; si hace falta, el adulto puede iniciar otra.
• Mientras dura la sesión, en el teléfono del niño se ven una notificación y el indicador del sistema de micrófono o cámara.
• El sonido y la imagen se transmiten en directo y cifrados entre los teléfonos (WebRTC). Si no se logra una conexión directa, el flujo lo reenvía nuestro servidor de retransmisión, que no puede descifrarlo.
• No se graba nada: ni en nuestros servidores, ni en el teléfono del niño, ni en el de los padres. Bilipito no tiene función de grabación.
• Solo guardamos la constancia de la sesión (quién, para qué niño, cuándo) durante 90 días.

Estas funciones solo pueden usarse según las Condiciones de uso. Por ejemplo, no se puede escuchar ni grabar a otros adultos ni a desconocidos, grabar la sesión con otros medios ni activar las funciones donde la gente espera una privacidad especial.

El chat familiar está disponible para las familias con una suscripción activa.

• El servidor funciona como un «cartero». Cada mensaje se elimina del servidor en cuanto lo han recibido todos los destinatarios y como máximo 48 horas después de enviarse. Con las fotos ocurre lo mismo; una foto no enviada se elimina al cabo de 1 hora.
• El historial de conversaciones solo se guarda en los teléfonos de los miembros de la familia, cifrado. También en el navegador, si ha abierto el chat en el panel web; al cerrar sesión en el panel, se borra.
• Los mensajes van cifrados durante la transmisión (HTTPS), pero no hay cifrado de extremo a extremo de los mensajes. Mientras un mensaje espera en el servidor a ser entregado (como máximo 48 horas), el servidor podría leerlo técnicamente. No lo hacemos, salvo cuando lo exige la ley.
• El comienzo del mensaje (hasta 140 caracteres) se ve en la notificación push. Las notificaciones las entrega Google Firebase Cloud Messaging y, en iPhone y iPad, Apple Push Notification service.
• De las fotos se eliminan los metadatos, incluidas las coordenadas GPS del lugar donde se hicieron.
• Traspaso del historial del chat al navegador: los últimos 7 días, con cifrado de extremo a extremo; la solicitud de traspaso es válida 30 minutos.
• El mensaje «Estoy aquí» contiene un solo punto de ubicación del remitente.

Bilipito determina por sí mismo el tipo de movimiento (a pie, en transporte, parado), traza rutas y paradas, registra las llegadas a las zonas y las salidas, propone convertir en zona un lugar visitado a menudo, otorga logros y aplica las restricciones de aplicaciones fijadas por los padres.

Estas decisiones son para comodidad de la familia y no producen efectos jurídicos ni otros efectos igual de significativos para el niño o el adulto. No creamos perfiles publicitarios ni vendemos conclusiones sobre el comportamiento.

Solo comunicamos datos a quienes nos ayudan a prestar el servicio, y solo los que necesitan.

Las direcciones y las rutas las calculan nuestros propios servidores (Nominatim, OSRM con datos de OpenStreetMap), así que para ello no se envían coordenadas a terceros. La ubicación en el teléfono Android del niño la determinan los servicios de Google Play. Si en el teléfono está activado el ajuste del sistema «Precisión de la ubicación de Google», Google recibe información sobre redes Wi-Fi y antenas de telefonía móvil según sus propias normas; este ajuste no depende de Bilipito y se puede desactivar en los ajustes del teléfono. En un iPhone, la ubicación la determina la Localización de iOS. No enviamos SMS.

Otros adultos solo ven los datos del niño si el propietario de la familia los ha invitado.

Podemos revelar datos si lo exige la ley (por ejemplo, a petición de un tribunal o de una autoridad competente) o para proteger la vida y la salud de alguien.

Transferencias internacionales. Algunos destinatarios tratan datos fuera de la República de Moldavia. Para estas transferencias nos basamos en decisiones de adecuación, así como en las cláusulas contractuales tipo y las condiciones estándar de tratamiento de datos de esos proveedores. Puede solicitar una copia de las garantías aplicadas en [email protected].

Los datos con plazo de conservación se eliminan automáticamente una vez al día.

Puede eliminar la cuenta en la aplicación Bilipito para Android, iPhone o iPad (Ajustes → Cuenta → «Eliminar la cuenta») o en el panel web: inicie sesión en my.bilipito.com, abra «Ajustes de la cuenta» → «Eliminar la cuenta» y confírmelo. Por seguridad, le pediremos que vuelva a iniciar sesión. Instrucciones paso a paso: bilipito.com/delete-account. También puede escribir sin más a [email protected].

La cuenta se elimina de inmediato. Junto con ella se eliminan: las familias de las que usted es propietario, los perfiles y fotos de los niños, el historial de desplazamientos, las zonas, el tiempo de pantalla, los logros, las recompensas, las notificaciones, los SOS, los mensajes del chat en el servidor y los registros de consentimiento. Los teléfonos de los niños reciben la orden de detenerse y borrar lo que no hayan enviado. Se elimina su cuenta de inicio de sesión en Google Firebase. Se revocan los enlaces que haya creado. El panel de suscripción recibe el aviso de que la suscripción ha terminado. Allí se eliminan su nombre y su idioma; el correo electrónico solo se conserva junto con los registros de pago y se elimina con ellos.

Si es miembro de la familia de otra persona, simplemente sale de ella. Los datos de esa familia se quedan con su propietario.

Durante un tiempo se conservan todavía: el registro de seguridad (90 días), los registros de pago sin vínculo con la familia (sección 15) y la información que la ley nos obliga a conservar.

Si la familia ya había contratado una suscripción (incluido un período de prueba gratuito), se conserva una huella irreversible del correo electrónico y de la forma de inicio de sesión (3 años): a partir de ella no se puede recuperar la dirección, pero indica que el período de prueba gratuito ya se ha usado.

Eliminar la cuenta no cancela la suscripción de Google Play. Pedimos a Google que detenga la renovación, pero es más seguro que cancele la suscripción usted mismo: Google Play → icono del perfil → «Pagos y suscripciones» → «Suscripciones» → Bilipito → «Cancelar suscripción» (play.google.com/store/account/subscriptions). No podemos detener una suscripción del App Store; debe cancelarla usted mismo: en su iPhone o iPad, abra Ajustes → su nombre → «Suscripciones» → Bilipito → «Cancelar suscripción» (apps.apple.com/account/subscriptions).

También puede eliminar a un solo niño: sus datos se eliminan de la misma manera. O solo desvincular el teléfono del niño: la recopilación se detiene y el historial se conserva hasta que se elimine o venza su plazo.

Usted tiene derecho a:

• saber qué datos suyos tratamos y obtener una copia;
• rectificar los datos inexactos (la mayoría, directamente en la aplicación);
• suprimir los datos (sección 16);
• limitar el tratamiento;
• oponerse al tratamiento basado en nuestro interés legítimo;
• recibir los datos en un formato legible por máquina (portabilidad);
• retirar el consentimiento en cualquier momento (sección 7.1);
• no ser objeto de decisiones basadas únicamente en el tratamiento automatizado si producen efectos significativos (sección 13);
• presentar una reclamación ante la autoridad de control o los tribunales.

Los derechos de un niño que no ha alcanzado el umbral de consentimiento digital los ejerce su representante legal. Un niño que ya lo ha alcanzado también puede dirigirse a nosotros por sí mismo.

Cómo contactarnos. Puede enviar su solicitud desde los ajustes de la cuenta o a [email protected]. Para proteger sus datos, confirmamos su identidad ante todo mediante el inicio de sesión en la cuenta o con un código enviado a su correo verificado. Solo pedimos información adicional si hay dudas fundadas sobre la identidad del solicitante, y solo la necesaria para comprobarla. Normalmente no hace falta una copia del documento de identidad.

Respondemos sin demoras indebidas, por lo general en el plazo de un mes. Si la solicitud es compleja o hay muchas, el plazo puede ampliarse dos meses más. En ese caso, se lo comunicaremos y le explicaremos el motivo. Si rechazamos la solicitud, le explicaremos por qué y le recordaremos que puede acudir a la autoridad de control o a los tribunales.

Autoridad de control: Centro Nacional de Protección de Datos Personales de la República de Moldavia (Centrul Național pentru Protecția Datelor cu Caracter Personal), MD-2004, mun. Chișinău, str. Serghei Lazo 48, datepersonale.md. Los residentes en la UE y el EEE también pueden dirigirse a la autoridad de control de su país.

Ajustes de la aplicación: puede desactivar grupos de notificaciones (incluido «Novedades de Bilipito») y retirar permisos en los ajustes del teléfono. Entonces algunas funciones dejarán de funcionar.

• Sitio web bilipito.com: no hay cookies. En el almacenamiento del navegador solo se guarda el idioma elegido. Nuestro contador de visitas (sección 10) no guarda nada en el navegador.
• Panel web my.bilipito.com: usa almacenamiento del navegador estrictamente necesario, para el inicio de sesión (tokens de sesión, su correo electrónico, token de notificaciones push) y para el historial del chat familiar (IndexedDB). Al cerrar sesión en el panel, estos datos se borran. Sin este almacenamiento el panel no funciona, por eso no pedimos un consentimiento aparte. Cloudflare Web Analytics y nuestro contador de visitas funcionan sin cookies y sin almacenamiento del navegador.
• Aplicaciones de Android e iOS: los tokens de inicio de sesión se guardan en el almacenamiento protegido del teléfono (en iPhone y iPad, en el Llavero); el historial del chat y el correo electrónico, cifrados en el teléfono. Los datos técnicos de las solicitudes (incluidas las coordenadas) no se escriben en el registro del sistema del teléfono. Los datos de las aplicaciones no se copian en un almacenamiento en la nube.
• No hay cookies publicitarias ni de seguimiento, identificadores publicitarios ni análisis del comportamiento. No usamos Firebase Analytics. En iPhone y iPad no le rastreamos en el sentido de App Tracking Transparency, no pedimos permiso para rastrearle y no usamos el identificador publicitario de Apple (IDFA).

Si añadimos nuevos sistemas de análisis o cookies, antes actualizaremos esta política y, cuando sea necesario, le pediremos su consentimiento.

Todo el tráfico va cifrado (HTTPS/TLS), y las sesiones en directo de sonido y cámara están cifradas entre los teléfonos. En cada solicitud, el servidor comprueba que quien pide los datos de un niño es un miembro de su familia con los permisos necesarios. Las fotos de perfil no son públicas. El acceso de los empleados a los datos está restringido. No existen sistemas totalmente seguros, pero tomamos medidas técnicas y organizativas razonables. Si una brecha de datos supone un riesgo alto para usted, se lo comunicaremos a usted y a la autoridad de control en los plazos que fija la ley.

Podemos actualizar esta política, por ejemplo cuando aparecen funciones nuevas. La versión vigente, con su número y fecha, está siempre disponible en bilipito.com/privacy. Le avisaremos con antelación de los cambios importantes en la aplicación o por correo electrónico. Si un cambio requiere un nuevo consentimiento, se lo pediremos por separado.

• Solicitudes sobre datos personales y preguntas sobre protección de datos: [email protected]
• Otras preguntas: [email protected]
• Responsable del tratamiento: AIRSTREAM SRL, IDNO 1018600007654, domicilio social: MD-2008, mun. Chișinău, str. Vasile Lupu 34/1, ap. 59, República de Moldavia; dirección postal: MD-2004, mun. Chișinău, str. Sfatul Țării 59, et. 2
• Autoridad de control: Centro Nacional de Protección de Datos Personales de la República de Moldavia, datepersonale.md