Qué pasa con los datos de tu hijo en una app de crianza

Una app de seguimiento guarda un registro de un tipo curioso. Por separado, nada de eso es dramático: una toma a las cuatro de la tarde, una siesta de 40 minutos, un peso en kilos. Junto, a lo largo de un año, es una descripción precisa de un hogar: cuándo están despiertos los adultos, cuándo está vacía la casa, el nombre y la fecha exacta de nacimiento de un niño, y un historial de salud que no tiene nadie más.

Eso no es motivo para no registrar nada. Es motivo para dedicar diez minutos a comprobarlo antes de confiar dos años de historial a una empresa de la que no habías oído hablar.

Las tres preguntas

Todo lo que merece saberse se reduce a esto:

• ¿Qué sale de tu móvil? ¿Todo, o solo lo necesario para sincronizar?
• ¿Quién más lo recibe? ¿Qué terceros con nombre, y para qué?
• ¿Puedes conseguir que se borre? ¿De forma permanente, tú mismo, sin pedirle permiso a nadie?

Una app que responde a las tres con claridad suele estar bien aunque las respuestas no sean perfectas. La que es vaga con la tercera es la que hay que saltarse, porque el borrado es el único control que te queda una vez has cambiado de idea.

Dónde están las respuestas de verdad

No en el texto de marketing. «Cifrado de nivel bancario» y «tu privacidad nos importa» son decoración; ninguna dice quién recibe tus datos. Hay tres sitios que sí te dicen algo:

Las etiquetas de las tiendas son autodeclaradas, así que son un punto de partida y no una auditoría; pero una etiqueta que contradice la política de privacidad es una bandera roja de verdad, y las dos son fáciles de comparar en paralelo.

Un cálculo no es lo mismo que una petición a un modelo

Esta distinción importa más que ninguna otra en una app de crianza con etiqueta de IA, y casi nadie la explica.

Funciones estadísticas

Una predicción de siesta, un percentil de crecimiento, una media semanal. Son aritmética sobre registros que la app ya tiene. No sale nada nuevo, no interviene ningún modelo externo, y la «IA» de la ficha describe una fórmula.

Funciones de asistente

Un chatbot, un generador de recetas, un escritor de cuentos. Estas no pueden funcionar localmente en un móvil. Lo que escribes — y cualquier contexto que la app le añada — se envía a un modelo de lenguaje, normalmente gestionado por un tercero como Google, OpenAI o Anthropic. Eso no es malo en sí; simplemente es otra ruta para los datos, y deberías saber qué funciones la usan.

La consecuencia práctica es que controlas la segunda categoría controlando lo que escribes en ella. Una petición de receta que menciona una alergia está bien. Una descripción larga de un síntoma, con el nombre y la edad de tu hijo, es un dato médico enviado a un tercero a cambio de una respuesta que además no va a ser fiable.

Qué te dice «usamos IA» y qué no

Casi nada por sí solo. Ahora mismo la frase abarca desde un cálculo de medianas hasta un modelo conversacional completo. Tres preguntas te llevan más allá:

• ¿Qué funciones usan un modelo y cuáles son solo matemáticas? Una buena política las separa.
• ¿Se usan tus datos para entrenar algo? Debería ser un sí o un no claros, y si es un sí debería ser opcional.
• ¿Qué proveedor? Una app que no quiere nombrar a su proveedor de modelo te está diciendo algo sobre el resto de sus declaraciones.

Publicidad, intermediarios y la prueba del modelo de negocio

La señal de privacidad más fiable no es una promesa. Es aritmética: averigua cómo cobra la app. Va junto con lo demás que pesa al elegir una app de seguimiento.

• Suscripción — el cliente eres tú. Los incentivos apuntan en la dirección correcta.
• Pago único — lo mismo, aunque puede empujar el desarrollo hacia el abandono más que hacia los datos.
• Publicidad dentro de la app — las redes publicitarias reciben un identificador y señales de comportamiento por diseño. Así es como se segmentan los anuncios.
• Gratis, sin anuncios, sin suscripción, sin ingresos evidentes — merece la pena preguntarlo directamente. A veces la respuesta es una startup con financiación que aún no lo ha decidido, lo cual es su propio tipo de incertidumbre.

Los datos de embarazo y de bebés tienen un valor comercial específico, porque la llegada de un hijo es uno de los pocos momentos en que los hábitos de compra de un hogar cambian de verdad. Eso no es paranoia: es por lo que esta categoría atrae interés publicitario.

El borrado es lo que hay que probar

Todo lo demás es una afirmación sobre el futuro. El borrado es lo que puedes comprobar hoy, y merece comprobarse antes de tener dos años de historial en la app.

• Abre los ajustes y averigua si existe siquiera una opción de eliminar la cuenta
• Mira si borra o solo desactiva: la redacción suele delatarlo
• Busca el periodo de conservación en la política: ¿cuánto duran las copias tras el borrado?
• Recuerda que desinstalar la app no borra nada de los servidores de nadie
• Si borrar exige un correo a soporte, cuenta con que sea lento y haya que insistir

Las dos grandes tiendas exigen ya una vía para solicitar la eliminación de la cuenta en apps que permiten crear una, así que su ausencia no solo es incómoda: está fuera de las reglas de la plataforma.

Las normas que se aplican a los datos de menores

Dos marcos importan sobre todo, y conviene saber qué garantizan y qué no.

• COPPA, en Estados Unidos, regula los servicios que recogen datos de menores de 13 años. La mayoría de las apps de crianza se dirigen al adulto como titular de la cuenta, lo que cambia cómo se aplica: el usuario es el adulto, el niño es el sujeto de los datos.
• El RGPD, en la UE y el Reino Unido, te da derechos sobre los datos con independencia de quién los escribiera: acceso, rectificación, supresión y portabilidad, con los datos de menores tratados como merecedores de especial cuidado.

Sea cual sea el marco que te aplique, la prueba práctica no cambia: lo comprobable es si la política nombra a sus encargados del tratamiento, indica un periodo de conservación y te ofrece una vía de borrado que funcione.

Desconfía de los sellos. «Cumple COPPA» y «cumple el RGPD» son en su mayoría afirmaciones propias, no certificaciones emitidas por nadie. Lo verificable son las tres cosas de arriba. Un sello no lo es.

Cómo responde Pixy a cada pregunta

Nosotros publicamos Pixy, así que trata esto como una declaración y no como una recomendación — y compruébalo en la política de privacidad en vez de darlo por bueno.

• Qué sale de tu móvil. Datos de la cuenta, perfiles de los niños, datos de crecimiento y registros de actividad, guardados usando Google Firebase para que se sincronicen entre cuidadores y dispositivos. El registro sin conexión se queda en el dispositivo hasta que vuelves a conectarte.
• Quién más lo recibe. Tres servicios con nombre: Google Firebase para la base de datos y la autenticación, RevenueCat para las suscripciones y Google Gemini para los asistentes de IA. Esa es la lista completa, y está en la política.
• Qué funciones envían datos a un modelo. AI Chef, AI Storyteller y el AI Chatbot sí. La predicción Sleep Window no: es un cálculo sobre tus propios registros.
• Publicidad. No hay, y Pixy no vende datos de usuarios. Las suscripciones Premium son la forma en que se financia la app.
• Borrado. Ajustes > Eliminar cuenta, dentro de la app, quitando la cuenta y los datos asociados. Sin correos, sin tickets de soporte.

Donde no podemos afirmar algo, no lo afirmamos: Pixy no ha pasado por una auditoría de privacidad externa ni por una certificación, y preferimos decirlo antes que mostrar un sello que no significa nada. Aplica el mismo criterio a todas las apps con las que la compares, incluidas las que llevan más sellos.