Esta traducción se ofrece para facilitar la comprensión. La versión alemana es la jurídicamente vinculante.
Política de privacidad
KidsPilot trata los datos de ubicación de los niños únicamente para que sus padres vean dónde están y reciban avisos cuando sea necesario, sin publicidad, sin rastreo y sin cesión a terceros con otros fines.
1. Responsable del tratamiento
El responsable del tratamiento de datos en la app KidsPilot, en la plataforma web y en kidspilot.de es:
Vomedo UG (haftungsbeschränkt), administrador Hans Woocker, Wallrafplatz 2–4, 50667 Köln, Alemania.
Correo electrónico: support@kidspilot.de
2. De un vistazo
| Ámbito | Qué datos | Para qué |
|---|---|---|
| Cuenta de los padres | Correo electrónico, contraseña (guardada cifrada), nombre visible, nombre de la familia | Iniciar sesión, gestionar la familia |
| Teléfono del niño | Ubicación (latitud y longitud, precisión, momento), nivel de batería, estado de carga, versión de la app, identificador anónimo del dispositivo | Mostrar a los padres dónde está el niño; avisar de la llegada, la batería y la pérdida de señal |
| Datos de los padres sobre el niño | Nombre o apodo, color, opcionalmente una foto pequeña | Visualización en la app |
| Lugares y horarios | Nombre, posición y radio de los lugares seguros, franjas horarias, horas de llegada | Avisos de llegada, salida o retraso |
| Eventos | Llegada, salida, SOS, avisos de un toque, pausa, batería, pérdida de señal (con hora y, en su caso, ubicación) | Historial y aviso a los padres |
| Chat | Mensajes de texto y de voz entre padres e hijo | Comunicación dentro de la familia |
| Acompañamiento «Salgo ahora» | Destino (un lugar guardado), modo de desplazamiento, inicio, llegada estimada, distancia restante | Informar a los padres de la llegada, un retraso o la pérdida de señal durante el trayecto |
| Nivel de privacidad | Nivel elegido por cada niño (exacto / solo llegadas y salidas / zona aproximada) | Los padres ven solo lo que corresponde a la edad del niño |
| «¿Quién ha mirado?» | Quién (nombre visible o enlace de invitado) ha usado el mapa, el historial o «Localizar ahora», y cuándo | Transparencia para el niño |
| Recogida («Ven a buscarme») | Momento, ubicación de la solicitud, progenitor que responde, llegada estimada | Acordar la recogida; el niño ve dónde está el progenitor que va a recogerlo |
| Contactos de emergencia | Nombre y dirección de correo electrónico de las personas que los padres añaden (p. ej. la abuela), estado de confirmación | Informarles por correo electrónico en caso de SOS |
| Ubicación de los padres (voluntaria) | Última ubicación, nivel de batería, momento, nombre visible (p. ej. «Mamá») | La familia ve dónde está un progenitor en ese momento (p. ej. al recoger) |
| Push | Token del dispositivo para notificaciones | Enviar notificaciones al teléfono |
| Enlaces de invitado | Etiqueta (p. ej. «Abuela»), fecha de caducidad | Compartir la ubicación actual durante un tiempo limitado |
KidsPilot nunca accede a la cámara, los contactos, otras apps ni el historial del navegador. A las fotos, solo si los padres eligen ellos mismos una foto para el niño; de ella se guarda una imagen pequeña (160×160 píxeles) junto a los datos del niño y se muestra únicamente a la familia. El micrófono se usa solo mientras usted mismo graba un mensaje de voz, nunca a escondidas ni en segundo plano.
3. Este sitio web
Al acceder a kidspilot.de, nuestro proveedor de alojamiento guarda registros del servidor técnicamente necesarios (dirección IP, fecha y hora, página solicitada, navegador). Sirven para un funcionamiento seguro y se conservan solo brevemente. Las fuentes y las bibliotecas de programa están en nuestro propio servidor; no se carga ningún contenido de Google ni de otros proveedores externos. No utilizamos cookies con fines estadísticos ni publicitarios.
4. Cuenta de los padres y plataforma web
Para una cuenta de padres guardamos su dirección de correo electrónico, su contraseña (solo como valor hash cifrado), su nombre visible y el nombre de su familia. Usted utiliza la misma cuenta en la app y en la plataforma web. Si invita a un segundo progenitor mediante código, ambos ven los mismos datos familiares.
Si hace clic en «Mostrar mi zona» en la plataforma web, su navegador le pregunta si puede compartir su ubicación. La ubicación se utiliza únicamente en su navegador para desplazar el mapa hasta allí; no se nos envía ni se guarda.
Si toca «Ruta» en la app o en la plataforma web, la ubicación de su hijo se transfiere a la app de navegación que usted elija (Google Maps, Apple Mapas, Waze u otra app de mapas de su teléfono). A partir de ese momento se aplican las normas de privacidad de ese proveedor. Sin su toque no se transfiere nada.
En cada conexión con nuestros servidores se trata técnicamente su dirección IP. Sirve únicamente para la entrega y la protección frente a abusos y se guarda brevemente en los registros del servidor.
5. Teléfono del niño y datos de ubicación
El teléfono del niño no necesita una cuenta propia. Se registra de forma anónima y se asigna a la familia con un código de 6 cifras válido durante 15 minutos.
Tras conceder el permiso en el diálogo del sistema, la app envía la ubicación también en segundo plano: en reposo aproximadamente cada 90 segundos, en movimiento aproximadamente cada 5 segundos, hasta que el teléfono permanece quieto 2 minutos; por la noche, entre las 23 y las 6 horas, en reposo solo aproximadamente cada 3 minutos (para que los padres vean el trayecto en directo y de las últimas dos horas en el mapa; de ahí se calcula también la velocidad para la alerta de velocidad configurable), junto con el nivel de batería, el estado de carga y la versión de la app. Sin red, las ubicaciones se almacenan temporalmente en el teléfono (como máximo 300) y se envían más tarde.
El niño ve en la app lo que su familia ve y lo que no. Una notificación permanente muestra que se está compartiendo la ubicación. Si los padres lo permiten, el niño puede pausar la ubicación hasta tres veces al día durante 30 o 60 minutos; durante ese tiempo no se guarda ninguna ubicación.
Solo los miembros de la propia familia ven las ubicaciones de un niño. El acceso está separado por familia a nivel de base de datos.
6. Lugares, eventos, chat y enlaces de invitado
- Lugares seguros y horas de llegada: Los padres crean lugares (p. ej. el colegio) con radio, días de la semana y horas. Nuestro servidor compara con ellos las nuevas ubicaciones y genera eventos como «ha llegado» o «todavía no ha llegado».
- Avisos en el día a día: A partir de las ubicaciones existentes, nuestro servidor crea, si se desea, un resumen diario para los padres (por la noche, como notificación push), avisa cuando un niño permanece por la noche más tiempo en un lugar no guardado (solo si los padres lo activan), cuando el teléfono del niño enmudece con la batería casi agotada y cuando vuelve a estar localizable. Por llegar puntualmente, el niño recibe estrellas (se guardan el número, el motivo y la fecha). Los padres que comparten su ubicación pueden hacer que se avise a la familia cuando llegan a un lugar guardado o salen de él; para ello solo se guarda «dentro/fuera» por lugar.
- Eventos: Llegada, salida, SOS, avisos de un toque, pausas, batería baja y «el teléfono no responde» se guardan con la hora y, en su caso, la ubicación.
- Chat: Los mensajes entre padres e hijo se guardan para que aparezcan en todos los dispositivos de la familia. Los mensajes de voz (como máximo 60 segundos) los graba usted mismo; se guardan como archivo de audio y se reproducen únicamente para la propia familia. Tras un SOS, el niño puede grabar una nota de voz (como máximo 30 segundos) para los padres, también solo por iniciativa propia.
- Historial: Los padres ven el trayecto de un niño de un día elegido de los últimos 30 días y las estancias calculadas a partir de él (lugar, duración). El niño también puede consultar su propio historial.
- Acompañamiento «Salgo ahora»: El niño elige él mismo un destino entre los lugares guardados. El servidor estima la hora de llegada a partir de la distancia y el modo de desplazamiento y avisa a los padres del inicio, la llegada, un retraso o si el teléfono no responde durante el trayecto. El acompañamiento termina con la llegada, por decisión del niño o de los padres, con una pausa de ubicación o, como máximo, al cabo de dos horas.
- Niveles de privacidad: Los padres establecen para cada niño con qué precisión ven la ubicación. Con «solo llegadas y salidas» y «zona aproximada», nuestro servidor sigue tratando la ubicación exacta para detectar llegadas y salidas, pero no la muestra a los padres ni guarda ningún historial visible para ellos. Las ubicaciones de ese periodo permanecen ocultas para los padres aunque cambien el nivel más adelante. En caso de SOS (durante 60 minutos) y con «Ven a buscarme», los padres ven la ubicación exacta. El niño recibe un aviso de cada cambio de nivel.
- «¿Quién ha mirado?»: Cuando los padres abren el mapa, consultan el historial o usan «Localizar ahora», y cuando se abre un enlace de invitado, lo guardamos con la hora y el nombre visible. El niño ve esta lista de los últimos 14 días.
- Recogida: Si el niño pulsa «Ven a buscarme», los padres ven su ubicación exacta. Si un progenitor responde en la app con «Voy de camino», el niño ve la ubicación de ese progenitor hasta la recogida, aunque normalmente no comparta su ubicación. La recogida termina cuando el progenitor llega, cuando alguien la finaliza o, como máximo, una hora después de la llegada prevista.
- Contactos de emergencia: Los padres pueden añadir hasta cinco personas con nombre y dirección de correo electrónico. Estas personas reciben primero un correo electrónico con la solicitud de confirmación; sin confirmación no les enviamos nada más. En caso de SOS, los contactos confirmados reciben, de inmediato o si los padres no lo confirman en 3 o 5 minutos respectivamente, un correo electrónico con un enlace válido durante 24 horas a la ubicación del niño. Cada contacto puede darse de baja mediante el enlace incluido en cada correo electrónico. Los padres deben preguntar antes a estas personas.
- Ubicación de los padres: Los padres pueden compartir voluntariamente su propia ubicación con la familia, solo mientras la app está abierta o también en segundo plano. Se guarda únicamente la última ubicación, sin historial. Al desactivarla se borra de inmediato.
- Acceso para la abuela (observadores): Los padres pueden añadir de forma permanente a abuelos o cuidadores como observadores mediante un código. Los observadores tienen su propia cuenta (dirección de correo electrónico, contraseña, nombre visible) y ven solo el mapa con la ubicación actual, la velocidad y el nivel de batería de los niños, así como los lugares guardados; sin historial, sin eventos, sin mensajes y sin ajustes. En «¿Quién ha mirado?» el niño ve cuándo un observador ha abierto el mapa. Los padres pueden retirar el acceso en cualquier momento.
- Enlaces de invitado: Los padres pueden generar un enlace mediante el cual una persona sin cuenta ve la ubicación actual de un niño, durante un máximo de 7 días. El enlace no muestra historial ni otros datos y puede finalizarse en cualquier momento. Quien tenga el enlace puede reenviarlo; los padres deciden a quién se lo envían.
7. Notificaciones push
Tras su permiso en el diálogo del sistema, enviamos notificaciones a su teléfono, por ejemplo en caso de SOS, llegada, batería o mensajes nuevos. Para ello guardamos un token del dispositivo. La notificación se envía a través del servicio push de Expo (650 Industries, Inc., EE. UU.) y Firebase Cloud Messaging de Google. Contiene un texto breve, por ejemplo «Lena ha llegado · Colegio», en los mensajes de chat los primeros 140 caracteres del mensaje, pero ninguna coordenada.
Borramos el token al cerrar la sesión. Puede desactivar las notificaciones en cualquier momento en los ajustes de su teléfono.
8. Servidores y proveedores de servicios
Utilizamos los siguientes proveedores de servicios. Con los encargados del tratamiento existen contratos conforme al art. 28 del RGPD.
| Servicio | Proveedor | Finalidad | Lugar de almacenamiento |
|---|---|---|---|
| Base de datos, inicio de sesión, tiempo real | Supabase, Inc., EE. UU. | Almacenamiento de todos los datos de la app | Centro de datos de Fráncfort del Meno |
| Alojamiento web kidspilot.de, envío de correos electrónicos | ALL-INKL.COM – Neue Medien Münnich, Friedersdorf | Entrega del sitio web y de la plataforma web; envío de los correos electrónicos a los contactos de emergencia | Alemania |
| Servicio push y actualizaciones de la app | 650 Industries, Inc. (Expo), EE. UU. | Entregar notificaciones, distribuir actualizaciones de la app | EE. UU. |
| Entrega push Android | Google (Firebase Cloud Messaging) | Notificaciones en dispositivos Android | UE / EE. UU. |
| Imágenes de mapas | OpenStreetMap Foundation, Reino Unido | Mostrar secciones del mapa; para ello se transmiten la dirección IP y la sección del mapa | Reino Unido |
| Informes de errores de la app | Functional Software, Inc. (Sentry), EE. UU. | Detectar y corregir fallos y errores de la app: mensaje de error, ubicación en el código, tipo de dispositivo, versión del sistema operativo y de la app, hora, identificador de sesión aleatorio – sin nombres, direcciones de correo, ubicaciones ni mensajes | Centro de datos en Fráncfort del Meno (UE) |
En la medida en que se transfieran datos a EE. UU., esto se hace sobre la base del Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework, art. 45 del RGPD) o de las cláusulas contractuales tipo de la UE (art. 46 del RGPD). Para el Reino Unido existe una decisión de adecuación de la Comisión Europea.
9. Plazo de conservación
| Datos | Se borran |
|---|---|
| Historial de ubicaciones | automáticamente a los 30 días |
| Última ubicación conocida | se sobrescribe con cada nuevo envío; se borra junto con el niño |
| Eventos (llegada, SOS, etc.) | automáticamente a los 90 días |
| Códigos de vinculación e invitación | caducan a los 15 minutos o 24 horas respectivamente, se borran al cabo de un día |
| Enlaces de invitado | válidos como máximo 7 días, se borran un día después de caducar |
| Mensajes de chat | automáticamente a los 12 meses, antes si se borra el niño, la familia o la cuenta |
| Archivos de audio de los mensajes de voz | automáticamente a los 90 días |
| Acompañamientos («Salgo ahora») | automáticamente a los 30 días |
| «¿Quién ha mirado?» | automáticamente a los 30 días (al niño se le muestran 14 días) |
| Recogidas | automáticamente a los 30 días |
| Contactos de emergencia | cuando los padres los eliminan o se borra la familia; las entradas rechazadas no reciben más correos electrónicos |
| Correos electrónicos enviados (contenido) | automáticamente a los 7 días |
| Ubicación de los padres | de inmediato al desactivarla o cerrar la sesión; en caso contrario, 7 días después del último envío |
| Órdenes (p. ej. «Señal sonora») | automáticamente a los 30 días |
| Token del dispositivo para push | al cerrar la sesión o cuando el servicio push indica que el token no es válido |
| Cuenta de los padres, familia, lugares | hasta que usted borre su cuenta (de inmediato, véase el apartado 13) |
| Almacenamiento temporal en el teléfono del niño | en cuanto se han enviado las ubicaciones |
| Informes de errores (Sentry) | automáticamente tras 90 días como máximo |
10. Bases jurídicas
- Cuenta de los padres y funciones de la app: ejecución del contrato de uso con los padres (RGPD art. 6.1.b).
- Datos de ubicación y del dispositivo del niño: Los padres con la patria potestad configuran el teléfono del niño y son responsables de su uso. La base es el contrato con ellos (RGPD art. 6.1.b) y su interés legítimo en la seguridad de su hijo (RGPD art. 6.1.f). Los padres informan a su hijo sobre la localización de forma adecuada a su edad.
- Contactos de emergencia: El correo electrónico de invitación se basa en el interés legítimo de los padres en la seguridad de su hijo (RGPD art. 6.1.f); todos los demás correos electrónicos, en el consentimiento de la persona de contacto (RGPD art. 6.1.a), que puede revocarlo en cualquier momento mediante el enlace incluido en cada correo electrónico.
- Notificaciones push y localización en segundo plano: adicionalmente, su permiso en el diálogo del sistema del teléfono, que puede revocar en cualquier momento en los ajustes.
- Registros del servidor y protección frente a abusos (p. ej. la limitación de introducciones de código erróneas): interés legítimo en un funcionamiento seguro (RGPD art. 6.1.f).
- Informes de errores: interés legítimo en una app estable y sin errores (art. 6.1.f RGPD).
11. Almacenamiento en su dispositivo
La app guarda en su teléfono solo lo necesario para su funcionamiento: su inicio de sesión, el rol elegido (padres o niño), el token push, en el teléfono del niño las ubicaciones todavía no enviadas, y los mensajes de voz reproducidos en la memoria temporal de la app (que el propio teléfono vacía). La plataforma web guarda el inicio de sesión en el almacenamiento local de su navegador. Esto es estrictamente necesario para el servicio que usted ha solicitado (art. 25.2.2 de la ley alemana TDDDG).
12. Sin publicidad, sin rastreo
KidsPilot no muestra publicidad, no utiliza servicios de análisis ni de rastreo y no vende datos. Solo transmitimos datos a los proveedores de servicios mencionados arriba, en la medida necesaria para el funcionamiento, o cuando estamos legalmente obligados a ello. Para los informes de fallos y errores utilizamos Sentry (véase el apartado 8), sin perfiles de usuario y sin fines publicitarios.
13. Sus derechos
Usted tiene derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad de los datos y oposición (arts. 15 a 21 del RGPD). Puede revocar en cualquier momento, con efectos para el futuro, un consentimiento otorgado. Para ello, escríbanos a support@kidspilot.de.
Puede borrar su cuenta usted mismo en cualquier momento: en la app, en «Más» → «Eliminar cuenta», o en la plataforma web, arriba, mediante «Eliminar cuenta» (en el teléfono, en el menú ☰). Si usted es el único progenitor, se borran también la familia y todos los datos de los niños. Un niño puede eliminarse de la familia en cualquier momento; al hacerlo se borran sus datos y el registro de su teléfono. Más información: Eliminar cuenta.
Además, puede presentar una reclamación ante una autoridad de control de protección de datos. La autoridad competente para nosotros es la Comisionada de Protección de Datos y Libertad de Información de Renania del Norte-Westfalia (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen), Kavalleriestraße 2–4, 40213 Düsseldorf.
Última actualización: octubre de 2026