Privacidad

Quiénes somos

Milo es una app para registrar al bebé hecha por dos padres. Somos los responsables del tratamiento de todo lo descrito aquí, y puedes escribir a una persona — uno de los dos — en hello@milo.baby.

Qué recogemos

Lo que registras sobre tu bebé: tomas, lactancia, extracciones, pañales, pesos, alturas, suplementos, notas, y las fotos que decides añadir.

Lo que el perfil de tu bebé necesita para ser útil: nombre, fecha de nacimiento, sexo y edad gestacional, porque sin ellos no se pueden dibujar las curvas de crecimiento. Si rellenas la tarjeta de emergencia, eso incluye los contactos, condiciones, medicamentos y datos del seguro que pongas ahí.

Quién eres: tu dirección de correo, un nombre visible si lo pones, y a qué casa perteneces.

Los registros técnicos normales que hacen falta para operar un servicio de forma segura — registros de inicio de sesión y logs del servidor.

Para qué lo usamos

Mostrarte tu propio registro, y mostrárselo a la gente que invitaste, al nivel al que la invitaste.

Enviar los correos que la app tiene que enviar: tu código de inicio de sesión, una invitación que nos pediste enviar, y las notificaciones que activaste. Si regalas Milo y nos pides que mandemos la tarjeta por correo a quien la recibe, enviamos ese único mensaje a la dirección que escribes y no la guardamos.

Mantener el servicio funcionando y seguro.

Esa es la lista. No hacemos perfiles de ti, no construimos una audiencia publicitaria, y no usamos tu registro para tomar decisiones sobre ti.

Lo que nunca hacemos

Nunca vendemos tus datos. Ni a anunciantes, ni a corredores de datos, ni a nadie, y tampoco como parte de un futuro cambio de propiedad sin avisarte antes.

Nunca los compartimos con anunciantes, y no hay scripts de publicidad ni de rastreo de terceros dentro de la app.

Nunca usamos lo que registras — ni tus fotos — para entrenar modelos de aprendizaje automático, nuestros ni de nadie.

Nunca leemos el registro de tu casa para construir funciones ni escribir marketing. Todo lo que ves en esta web es o nuestra propia familia o una casa de demostración inventada.

Cómo se protege

Todo viaja por conexiones cifradas (TLS), y todo está cifrado en reposo — tanto la base de datos como el almacenamiento de fotos, por las plataformas que los guardan.

Las casas están aisladas unas de otras en la propia base de datos, con seguridad a nivel de fila, y no porque el código de la aplicación se acuerde de filtrar. Alguien de otra familia no puede leer la tuya ni aunque nos equivoquemos en una consulta.

Las fotos se sirven con enlaces firmados que caducan a las pocas horas. No son URLs públicas, así que un enlace que se escapa deja de funcionar.

Si instalas Milo en tu pantalla de inicio, la app guarda en el dispositivo las últimas pantallas ordinarias que viste, para abrirse al instante incluso sin conexión — pero nunca las sensibles: las pantallas de salud, emergencia, informe y cuenta siempre se cargan desde la red, así que no quedan guardadas en el dispositivo. Al cerrar sesión las pantallas guardadas se borran, y también se borran al abrir la app como otra persona. Pero a un dispositivo sin conexión no se le puede llegar para borrarlas en remoto: en un dispositivo compartido o perdido, cierra sesión desde el propio dispositivo.

No hay una pantalla de administración que hojee los registros de las familias. Podemos llegar a la base de datos para operar el servicio; no leemos tu registro, y no lo haremos sin una razón que te contaríamos.

Quién más lo toca

Solo los proveedores que hacen falta para que esto funcione: alojamiento, una base de datos Postgres gestionada, almacenamiento de objetos para las fotos, y un proveedor de correo para los códigos de inicio de sesión y las notificaciones. Tratan los datos siguiendo nuestras instrucciones y para ningún fin propio.

Estas páginas de presentación cargan Google Analytics para que podamos ver si alguien encuentra Milo, y también la demo y la pantalla de acceso en milo.baby — la familia de la demo es inventada, desde los padres hasta el bebé, y mirar dónde la gente la abandona es como aprendemos qué arreglar. A ninguna casa real se le entrega nunca el identificador de medición. “No contar mis visitas” lo apaga en este dispositivo: al pie de cada página de presentación, y en la barra negra dentro de la demo.

En esas páginas registramos además qué versión de una página se os mostró. Mantenemos siempre dos redacciones de nuestras páginas de venta y comparamos cuál resulta más clara, así que a cada visitante lo coloca en un grupo o en otro un número aleatorio guardado en una cookie. Ese número no describe a nadie: no se deriva de vosotros, no se une a vuestra cuenta y a Google no llega nunca — solo llega cuál de las dos páginas produjo. Lo que contamos es lo que cuenta todo el mundo: la página se vio, se pulsó un botón, se pidió un código de acceso, alguien entró, se llegó al formulario de la familia, se creó una familia. “No contar mis visitas” lo detiene todo, y la página que veis no cambia en ningún caso.

Dónde vive, y por cuánto tiempo

En servidores en Estados Unidos. Si estás en la UE o en el Reino Unido, eso significa que tus datos se guardan en EE. UU. — legal y habitual, pero es mejor que lo sepas a que lo descubras.

Guardamos lo que registras mientras tu casa exista. Eliminar tu cuenta la elimina: tu dirección, tu nombre, tu foto, todos los dispositivos donde tienes sesión. Lo que registraste se queda en el registro de la familia con tu nombre eliminado — es el registro de su bebé, y que una madre se vaya no debería vaciar el registro que un padre sigue llevando.

Eliminar la casa lo elimina todo: el nombre del bebé, cada entrada, cada nota, dirección, teléfono y dato de salud, y todas las fotos. Las fotos se quitan de nuestro almacenamiento de forma permanente y no podemos recuperarlas ni nosotros ni tú, así que descarga antes lo que quieras conservar. Ocurre 30 días después de pedirlo, y puedes pararlo en cualquier momento de esos 30 días.

Lo que queda después son números sin nadie detrás — sin nombre, sin dirección, nada que apunte a una persona. Eso lo conservamos para probar y mejorar Milo. Ya no son tus datos, porque ya no hay forma de saber que alguna vez lo fueron.

Tus derechos

Exporta todo lo que has registrado como CSV, desde Ajustes → Datos, en cualquier momento, sin pedírnoslo y sin periodo de espera.

Elimina tu cuenta tú mismo, desde Ajustes → Tu cuenta, sin pedírnoslo y sin periodo de espera. Un padre o una madre puede eliminar la familia entera desde la misma pantalla — cada entrada y cada foto, de forma permanente, 30 días después de pedirlo.

Pide una copia, una corrección, o cualquier cosa que esa pantalla no cubra escribiendo a hello@milo.baby, y una persona lo hará. Según dónde vivas puede que también tengas derecho a oponerte al tratamiento o a reclamar ante una autoridad de protección de datos; nada de lo escrito aquí pretende quitarte eso.

Sobre tu hijo

Casi todo lo que hay en Milo es información sobre un niño, aportada por su padre o su madre. La tratamos como lo más sensible que guardamos, porque lo es. Nunca se vende, nunca se usa para publicidad, nunca se usa para entrenar, y nunca se muestra a nadie a quien el padre o la madre no invitó.

Milo es para los adultos que cuidan de un bebé. No está diseñado para niños que lo usen por su cuenta, ni dirigido a ellos.

Cambios

Si esta política cambia en algo que importe, lo diremos por correo en vez de editar la página en silencio. La fecha de arriba es la última vez que cambió.