Política de Privacidad

Esta es una traducción de cortesía al español. Solo la versión en japonés tiene valor legal.

Con Pote Baby Log («la app»), una familia invitada comparte entre sus miembros un diario, un álbum de fotos, planes, tareas, una lista de deseos y los apuntes del niño. Esta política explica qué datos trata la persona que opera la app y su API (api.potebiyori.com) («nosotros») y con qué fines, de acuerdo con la ley japonesa de protección de datos personales y con las demás normas aplicables.

1. Los datos que recogemos

Datos de la cuenta: dirección de correo, nombre visible, contraseña (guardada como hash PBKDF2-SHA256, nunca en texto plano)
Lo que escribe tu familia: los apuntes del niño (tomas, sueño, pañales, temperatura, crecimiento y lo demás), los diarios, los comentarios, las reacciones, la lista de deseos, los eventos de la agenda, las tareas de casa y las tareas
Fotos y vídeos: los que subís para añadirlos al álbum, a los diarios o a los apuntes de la familia
Tokens de dispositivo: los tokens del servicio de notificaciones push de Apple (APNs), necesarios para entregar los avisos, y el idioma de pantalla del dispositivo (para que los avisos lleguen en el idioma correcto)
Registros de actividad: los registros de auditoría que mantenemos para detectar accesos no autorizados y por seguridad (creación, cambio, eliminación, invitaciones, cambios de permisos y cosas así). No registramos tokens ni otros secretos.

2. Para qué sirven

Usamos los datos recogidos para prestar el servicio: compartir los apuntes, las fotos y los planes dentro de una familia, enviar avisos, cuidar de las cuentas y evitar abusos. Nunca vendemos datos a terceros. Las fotos y los vídeos se cifran en los dispositivos de tu familia antes de guardarse, así que no podemos verlos. Los textos —títulos y contenido del diario, comentarios, planes, apuntes y demás— no tienen cifrado de extremo a extremo: se envían mediante TLS y se guardan en nuestros servidores. No consultamos ese contenido salvo cuando lo exige la ley, cuando nos lo pides en una consulta de soporte o cuando es necesario para investigar un abuso o un fallo.

3. Alojamiento y terceros

Los datos se alojan en la infraestructura de Cloudflare, Inc. (D1 / R2 / Workers). Las fotos y los vídeos están en un bucket privado; la consulta y la subida pasan por URL firmadas de corta duración, emitidas solo tras comprobar los permisos
Para entregar los avisos usamos Apple Inc. (APNs). El texto de un aviso puede incluir el comienzo de una entrada del diario o de un comentario (hasta 80 caracteres)
Fuera de esos proveedores, solo transmitimos datos donde la ley lo exige

Proveedores fuera de Japón

Cloudflare, Inc. y Apple Inc. tienen su sede en Estados Unidos. La información sobre la protección de datos personales en ese contexto jurídico está en los documentos de la Personal Information Protection Commission de Japón. Mediante contratos y medidas técnicas como el control de acceso y el cifrado, procuramos que esos proveedores traten los datos personales correctamente.

4. Publicidad

Para que la aplicación siga siendo gratuita, mostramos banners publicitarios de Google AdMob (Google LLC). Solo aparecen en la parte inferior de las pantallas de Ajustes y Calendario — nunca mientras ves el diario, las fotos o los registros.

No pedimos permiso de rastreo (ATT) ni usamos el identificador de publicidad (IDFA); todos los anuncios son no personalizados. Al servir un anuncio se envía a Google información técnica como la dirección IP y el tipo de dispositivo/OS, y la región aproximada (derivada de la IP) puede usarse para seleccionar anuncios. Consulta la Política de Privacidad de Google y la explicación de Google sobre publicidad.

Las fotos y los vídeos se cifran en tu dispositivo, así que ni siquiera nosotros podemos verlos. Nunca usamos lo que tu familia escribe o guarda, incluidos el diario y otros textos, como material para publicidad.

5. Datos de ubicación de las fotos (EXIF)

En las fotos JPEG que se suben, los datos EXIF (incluida la posición del GPS) se retiran tanto al recodificarlas en el dispositivo como una segunda vez en el servidor. Solo se guardan si tú lo eliges expresamente.

6. Datos sobre menores

Los datos sobre menores anotados en la app (nombre, fecha de nacimiento, apuntes, fotos y lo demás) solo los pueden escribir y consultar una persona responsable y los miembros de la familia a los que ha invitado. Entrar en un grupo familiar exige un código de invitación, y nada se hace público fuera del grupo de la familia.

7. Cuidar de tus datos y eliminarlos

En tu página de cuenta de Pote ID (account.potebiyori.com; también accesible desde Ajustes → Eliminar la cuenta y los datos en la app) puedes consultar, exportar y eliminar tus datos. Como los datos de una familia se comparten entre varios servicios (Pote Baby Log, Pote Picture Books, Kazoku Nikki), antes de eliminar nada te mostramos la lista de servicios vinculados a esa familia para que puedas eliminarlos servicio por servicio
Los datos eliminados (entradas del diario, comentarios, apuntes, planes, fotos, vídeos, etc.) no se pueden restaurar. Justo después de eliminarse —como muy tarde en pocos minutos— su contenido y los archivos de fotos y vídeos se borran de nuestros servidores; eliminar una familia o una cuenta borra todo al instante. Para avisar a otros dispositivos de que algo se ha eliminado, guardamos solo una marca sin contenido (un ID y una fecha) durante 30 días como máximo, y después también la borramos. Antes de eliminar, te recomendamos exportar tus datos y guardar las fotos y los vídeos en tu dispositivo
Después de borrarse, pueden quedar hasta 30 días más en nuestras copias de seguridad para recuperación ante fallos, y luego desaparecen automáticamente. No restauramos datos individuales a partir de estas copias de seguridad
Si eliminas tu cuenta, tus propios datos —datos de inicio de sesión, dispositivos, ajustes de avisos, espacio personal, conversaciones con Chaco, etc.— también se borran al instante. Las publicaciones que compartiste con una familia siguen como datos de esa familia hasta que la familia las elimine (si no queda nadie más en la familia, se borra la familia entera)
Para cualquier petición o duda, usa el contacto indicado abajo

8. Seguridad

Para evitar la filtración, la pérdida o la alteración de los datos personales que tratamos, tomamos las medidas siguientes.

Todas las comunicaciones se cifran con TLS
Los tokens de acceso son de corta duración. Los tokens de renovación, los códigos de invitación y los códigos de verificación solo se guardan como hash. Las contraseñas se guardan con hash PBKDF2-SHA256 y nunca en texto plano
Las fotos y los vídeos llevan cifrado de extremo a extremo — se cifran en los dispositivos de tu familia antes de guardarse — y ninguna clave de descifrado se queda en nuestros servidores
Cada API aplica el control de acceso a nivel de grupo familiar, comprobado continuamente con pruebas automatizadas
Mantenemos registros de auditoría de las creaciones, los cambios, las eliminaciones, las invitaciones y los cambios de permisos, y los usamos para detectar accesos no autorizados

9. Acceso, rectificación y limitación del tratamiento

Al amparo de la ley japonesa de protección de datos personales, puedes pedirnos acceso a los datos personales sobre ti que guardamos, su rectificación, la adición de datos o su eliminación, la limitación del tratamiento o el borrado, además de la interrupción de cualquier transmisión a terceros. Para ello, escribe al contacto de abajo desde tu dirección de correo registrada. Tras comprobar tu identidad, responderemos en un plazo razonable, como la ley exige. Buena parte de esto también se puede consultar, corregir y eliminar directamente en la app: ver y cambiar los apuntes y las fotos, exportar los datos y eliminar la cuenta.

10. Cambios en esta política

Si cambiamos esta política, lo avisaremos en esta página. En caso de cambio relevante, avisaremos también dentro de la app. Donde la ley exija tu consentimiento para un cambio, volveremos a pedírtelo.

11. Responsable y contacto

Esta app la opera Shirokikaku (https://shirokikaku.com). Las dudas sobre el tratamiento de datos personales y las peticiones citadas en la sección 9 van al contacto de abajo. El nombre y la dirección del responsable se facilitan sin demora a quien los pida, como la ley exige.

Contacto: formulario de contacto

Creada el: 24 de julio de 2026
Última modificación: 27 de septiembre de 2026 (se retira Pote Memory Calendar, que ya no se ofrece, de la lista de servicios que comparten los datos de una familia)