HeyFini HeyFini

Política de privacidad

Última actualización: septiembre de 2026

En resumen: los datos sensibles de tu bebé (lactancia, sueño, pañales, peso, etc.) se guardan en tu propia iCloud. Nosotros, como proveedor, no tenemos acceso a ellos. Solo si lo activas expresamente en el chat con IA se transmiten los registros seleccionados al proveedor de IA que elijas (punto 5.2). No hay publicidad ni rastreo.

1. Responsable

Felix Plaschka, Mietenkamer Str. 56, 83224 Grassau, Alemania
Correo: [email protected]

2. Datos del bebé y de seguimiento (iCloud)

Todos los registros que introduces en la app (p. ej. horas de lactancia/sueño/pañal, peso, talla, perímetro craneal, temperatura, fotos de crecimiento, fotos que adjuntas a registros concretos, notas, revisiones) se guardan localmente en tu dispositivo y en tu iCloud (Apple) personal y se sincronizan entre tus dispositivos. Opcionalmente puedes compartir estos datos con familiares mediante el uso compartido de iCloud de Apple. Estos datos no se nos transmiten ni se almacenan en nuestros servidores. El proveedor es Apple; se aplica además la Política de privacidad de Apple. Base jurídica: art. 6.1.b y f del RGPD o tu uso de la función.

3. Cuenta e inicio de sesión (Supabase)

La cuenta es opcional y es necesaria para HeyFini Pro y las funciones de IA. Si inicias sesión (por correo/contraseña, Iniciar sesión con Apple o Google), tratamos tu dirección de correo y, en su caso, tu nombre para prestar el servicio de cuenta y —con tu consentimiento— para información sobre el producto. No guardamos ningún dato de tu hijo/a en tu cuenta: ni el nombre, ni la fecha de nacimiento, ni datos de salud/seguimiento; todo permanece en el dispositivo/en tu iCloud. (Versiones anteriores de la app ofrecían opcionalmente guardar el nombre y la fecha de nacimiento en la cuenta durante la configuración inicial; esta recogida se ha suspendido y los datos guardados se eliminan.) Los datos de la cuenta se almacenan con nuestro encargado del tratamiento Supabase en un centro de datos en la UE. Al iniciar sesión con Apple o Google, esos proveedores tratan datos (p. ej. el correo). Base jurídica: art. 6.1.b y a del RGPD.

4. Ubicación y tiempo

Para la función «¿Qué ropa poner?» puedes permitir el acceso a la ubicación. Tus coordenadas aproximadas se usan entonces para obtener el tiempo actual del servicio meteorológico Open-Meteo (open-meteo.com). No almacenamos tu ubicación. Base jurídica: art. 6.1.a del RGPD (consentimiento mediante la solicitud del sistema).

5. Funciones de IA

Importación en el dispositivo: la importación con IA opcional (reconocer datos en imágenes) usa el reconocimiento de texto de Apple y el modelo en el dispositivo «Apple Intelligence». Este tratamiento ocurre exclusivamente en tu dispositivo; no se transmite ningún contenido a nosotros ni a terceros.

5.1 Chat con IA experta (HeyFini Pro)

Si usas el chat con IA, tus preguntas —y, si adjuntas una foto, esa foto— se transmiten para responderlas al proveedor de IA que elijas: Anthropic (Claude), OpenAI (ChatGPT) o Google (Gemini). El proveedor predeterminado es Anthropic (Claude); puedes cambiarlo en cualquier momento en los ajustes. También se envían como contexto hasta los últimos 20 mensajes de la conversación en curso.

5.2 Compartir tus datos de seguimiento con la IA

Esta función está desactivada por defecto. Sin tu consentimiento activo, ni un solo registro sale de tu dispositivo. Si la activas en la hoja «Datos para la IA», decides tú mismo tres cosas:

Lo que se transmite realmente, según tu selección: fecha, hora, duración, cantidades, mediciones, valoraciones y las notas de texto libre que hayas escrito en esos registros, además del nombre, la fecha de nacimiento, la edad y el sexo de tu hijo/a y tu zona horaria. Las fotos de la app no se envían: ni las fotos de crecimiento ni las adjuntas a registros concretos; solo se transmite una foto que adjuntes tú mismo en el chat.

Antes de preguntar puedes usar «Ver lo que se enviará» para consultar el texto exacto que se envía al proveedor. Mientras la función esté activa, ese bloque de datos se transmite de nuevo con cada mensaje de la conversación. Si la desactivas, a partir del siguiente mensaje ya no se envía nada.

Datos de salud: las áreas de temperatura, medicación, vacunas y revisiones pediátricas —e indirectamente también los datos de sueño, alimentación y deposiciones— son datos de salud en el sentido del art. 9 del RGPD. Se refieren a tu hijo/a; el área peso de los padres se refiere a ti.

5.3 Consentimiento y retirada

Otorgas tu consentimiento en dos pasos: una vez mediante el diálogo informativo antes del primer uso del chat y, además, activando expresamente el envío de datos. Puedes retirarlo en cualquier momento y sin indicar motivos desactivando el envío; la licitud del tratamiento realizado hasta ese momento no se ve afectada. Base jurídica: art. 6.1.a del RGPD y, para datos de salud, art. 9.2.a del RGPD.

5.4 Almacenamiento temporal en el proveedor de IA (prompt caching)

Para reducir los tiempos de respuesta y los costes, indicamos a Anthropic que guarde el bloque de datos compartido durante poco tiempo (técnicamente, «ephemeral cache», con una vida útil de unos minutos desde el último uso). Si haces una pregunta de seguimiento en ese intervalo, se reutiliza el bloque almacenado en lugar de volver a transmitirlo. Después caduca automáticamente. OpenAI y Google realizan un almacenamiento temporal comparable de forma automática. Tus datos de seguimiento no se almacenan de forma permanente en el proveedor de IA.

5.5 Transferencias a terceros países

El tratamiento por parte de los proveedores de IA puede tener lugar en terceros países (incl. EE. UU.). Google LLC está certificada bajo el Marco de Privacidad de Datos UE-EE. UU. (decisión de adecuación, art. 45 del RGPD). Con OpenAI (entidad contratante: OpenAI Ireland Ltd.) y Anthropic existen cláusulas contractuales tipo de la UE (art. 46.2.c del RGPD). Cuando envías datos de salud, basamos además la transferencia a EE. UU. en tu consentimiento explícito (art. 49.1.a del RGPD). Te advertimos de que en terceros países no tiene por qué existir un nivel de protección de datos equivalente al europeo y de que las autoridades estadounidenses pueden, en determinadas circunstancias, exigir el acceso a los datos.

5.6 Sin entrenamiento de IA, plazos de conservación

Usamos exclusivamente las ofertas de API de pago de los proveedores; tus contenidos no se usan para entrenar sus modelos de IA. Los proveedores almacenan las solicitudes solo temporalmente para el control de abusos y después las eliminan: Anthropic no almacena de forma permanente el contenido del chat por defecto (eliminación a más tardar en 30 días), OpenAI hasta 30 días, Google hasta 55 días, en cada caso salvo obligaciones legales más largas.

Lo que almacenamos nosotros: tu pregunta y la respuesta de la IA se guardan asociadas a tu cuenta en Supabase (UE) para que puedas volver a consultar la conversación. El bloque de datos compartido no se almacena: solo se transmite para responder. Las fotos subidas no se almacenan de forma permanente. Puedes borrar el historial del chat en la app en cualquier momento («Borrar historial»); también se elimina entonces de nuestro servidor.

Contadores de uso: para respetar los límites de uso y evitar abusos, almacenamos por cuenta el número de solicitudes por día y las unidades de procesamiento (tokens) consumidas por mes. No se guarda ningún contenido con ellos. Base jurídica: art. 6.1.b y f del RGPD.

La IA solo ofrece información general y no constituye diagnóstico ni consejo médico.

5.7 Funciones de voz en el chat con IA: dictado y lectura en voz alta

Dictado (entrada por voz): Si dictas tu pregunta, la voz se convierte en texto exclusivamente en tu iPhone (reconocimiento de voz de Apple en modo local). La grabación de audio no sale de tu dispositivo ni se guarda; solo el texto reconocido se envía, como cualquier pregunta escrita, al proveedor de IA que hayas elegido.

Lectura en voz alta con voz de IA (HeyFini Pro, a partir de la versión 3.4): De forma predeterminada, la app lee las respuestas con la voz de Apple en tu dispositivo. Si activas la voz de IA, el texto de la respuesta se envía a OpenAI (proveedor de ChatGPT, EE. UU.) para generar la voz, también cuando usas Claude o Gemini como proveedor del chat. Solo se transmite el texto de la respuesta: ninguna grabación de audio, ninguna foto ni el bloque de datos compartido. Se aplican los apartados 5.5 (transferencia a terceros países, cláusulas contractuales tipo de la UE con OpenAI) y 5.6 (sin entrenamiento, borrado en 30 días). El archivo de audio generado solo se guarda brevemente en tu dispositivo. La voz de IA está desactivada por defecto; la activas expresamente tras un aviso propio y puedes desactivarla en cualquier momento en Ajustes → Chat con IA → Voz de IA (retirada, art. 7.3 RGPD). Base jurídica: art. 6.1.a RGPD. Para aplicar el límite de uso guardamos por cuenta el número de caracteres leídos al día, no el contenido.

6. Vigilabebés

Con el vigilabebés (a partir de la versión 3.0, parte de HeyFini Pro), dos de tus dispositivos se convierten en estación del bebé y estación de los padres. Se aplica lo siguiente:

La base jurídica es el art. 6.1.b del RGPD (prestación de la función que has elegido).

7. Notificaciones

Los recordatorios (p. ej. «próxima toma») se programan localmente en tu dispositivo. Para la sincronización con iCloud, Apple puede usar notificaciones push silenciosas.

8. Sin rastreo, sin publicidad

No usamos redes publicitarias, ni herramientas de rastreo, ni cookies con fines publicitarios. La app no utiliza ninguna herramienta de análisis.

En la web heyfini.app usamos Cloudflare Web Analytics para contar las visitas de forma agregada (páginas vistas, país, navegador, tiempos de carga). El script no instala cookies, no guarda direcciones IP y no crea perfiles de usuario ni identificadores de dispositivo. El proveedor es Cloudflare, Inc., EE. UU., sobre la base de las cláusulas contractuales tipo de la UE; la base jurídica es nuestro interés legítimo en medir el alcance de la web (art. 6.1.f RGPD).

9. Destinatarios de tus datos

10. Plazo de conservación

Los datos de seguimiento permanecen en tu iCloud hasta que los borres. Los datos de la cuenta se conservan hasta que elimines tu cuenta o te opongas al tratamiento. El historial del chat con IA se conserva hasta que lo borres en la app o elimines tu cuenta. Los contadores de uso (solicitudes por día, tokens por mes) se eliminan al borrar la cuenta. Las fotos subidas no se almacenan de forma permanente tras responderse. El bloque de datos compartido con la IA no lo almacenamos en absoluto. Los proveedores de IA almacenan las solicitudes solo temporalmente para el control de abusos y después las eliminan (detalles en el punto 5).

11. Tus derechos

Tienes derecho de acceso, rectificación, supresión, limitación, portabilidad y oposición, así como a retirar el consentimiento y a presentar una reclamación ante una autoridad de control. Basta un correo a [email protected]. Puedes eliminar tu cuenta directamente en la app (Ajustes → Cuenta); con ello se borran también el historial del chat con IA y los contadores de uso. Para borrar solo el historial, usa «Borrar historial» en el chat con IA. Los datos de iCloud puedes borrarlos tú mismo en la app cuando quieras.

12. Datos del menor

Los datos de salud registrados en la app se refieren a tu hijo/a y los registras tú, como persona con la patria potestad, bajo tu propia responsabilidad, y se guardan en tu iCloud. Si activas el envío de datos en el chat con IA (punto 5.2), transmites datos de salud de tu hijo/a al proveedor de IA. El consentimiento necesario conforme al art. 9.2.a del RGPD lo otorgas en ejercicio de la patria potestad sobre tu hijo/a. Antes de activarlo, revisa mediante la vista previa qué datos se transmiten e implica a la otra persona con patria potestad cuando sea necesario.

13. Sin decisiones automatizadas

No se realizan decisiones automatizadas, incluida la elaboración de perfiles, que produzcan efectos jurídicos o afecten de modo similarmente significativo en el sentido del art. 22 del RGPD. Los análisis de la IA y las predicciones de la app (p. ej. «próxima toma») son indicaciones orientativas sin efecto jurídico.

14. Cambios

Adaptamos esta política de privacidad cuando cambian la app o la situación legal.