Dónde viven los datos de tu bebé

Cuando haces seguimiento de un bebé, registras algo íntimo: cómo come, duerme y es cuidada una personita, compartido entre el puñado de personas en quienes más confías. Creemos que deberías saber exactamente dónde viven esos datos. Esta es la versión honesta: los hechos de ingeniería y los lugares donde tenemos cuidado de no afirmar de más.

Una nota sobre honestidad: nuestra política de privacidad publicada todavía está en revisión legal antes del lanzamiento. Esta publicación describe decisiones ya tomadas y dónde reside físicamente la información, un hecho de ingeniería que podemos afirmar con claridad. La redacción legal precisa es tarea de los abogados, y no vamos a ponerles palabras en la boca aquí.

Todo lo que importa está en Zúrich

Cada servidor que almacena o procesa los datos de tu familia funciona en Suiza, concretamente en la región de Zúrich de Google Cloud (europe-west6). No es una opción predeterminada en la que aterrizamos por casualidad; es un requisito estricto que imponemos en nuestro código de infraestructura, para que nadie pueda desplegar tus datos en otro lugar por accidente.

Concretamente, esa única decisión cubre esencialmente todo el sistema:

Tu cuenta y tu inicio de sesión viven en nuestra propia base de datos en Zúrich. Ejecutamos la autenticación en proceso contra esa base de datos en lugar de entregarla a un servicio de identidad de terceros, así que no hay un lugar aparte donde tus datos de inicio de sesión terminen discretamente.
La línea de tiempo compartida —cada toma, pañal, sueño y nota— está en esa misma base de datos alojada en Zúrich.
Los archivos, cuando los añadamos, aterrizan en almacenamiento de Zúrich bajo la misma regla.

Identidad, el motor de sincronización en vivo, los datos de eventos, el almacenamiento: una región, un país.

Qué sale de Suiza, y qué no

Un requisito estricto solo tiene sentido si eres honesto sobre dónde no se cumple del todo. Unos pocos servicios no se pueden fijar a Suiza, así que mantenemos esa lista corta y concreta, y en todos los casos tus datos de salud registrados se quedan en Suiza. Lo que cruza una frontera son metadatos, no los registros de tu bebé.

Notificaciones push. Cuando llegue el push, se entregará a través de un servicio global de Google que no está fijado regionalmente. Solo transporta metadatos de notificación —un token de dispositivo y un mensaje corto— nunca el contenido de un evento de salud.
Pagos. Las suscripciones funcionan a través de Stripe (en la web) y Apple o Google Play (dentro de la aplicación). Los datos de tu tarjeta nunca tocan nuestros servidores en absoluto; solo los metadatos de la transacción que esos procesadores necesitan fluyen por sus propios sistemas.
Asistentes de IA que conectas. Si eliges conectar un asistente de IA a tu Home, el proveedor que escojas procesa lo que compartes en su propia infraestructura, fuera de nuestro control. Es totalmente opcional, y tú decides qué Home y qué alcance concedes. (Más sobre cómo funciona eso en nuestra guía de MCP.)

Esa es la lista completa. Si crece, es aquí donde lo leerás.

Sin anuncios, y sin excepciones

Ganamos dinero con las suscripciones, no con la publicidad, y nunca vendiendo tus datos. No hay rastreadores publicitarios de terceros en la aplicación. Los datos de tu hijo no son un producto, y esa frase no lleva ningún asterisco.

Tus datos siguen siendo tuyos

Dos derechos que tratamos como no negociables, porque lo son:

Exportación, gratis, en cualquier momento. Puedes descargar tu historial completo como CSV o JSON en cada nivel, incluido Free. La portabilidad de datos no es una función premium; es tu derecho, así que nunca está detrás de un muro de pago.
Borrado que va en serio. Elimina a un niño o todo tu Home y los registros subyacentes se borran de forma definitiva, no solo se ocultan de la vista.

Tampoco recopilamos campos “por si acaso”. El nombre real de un niño no es necesario más allá de lo que la aplicación te muestra.

Por qué nos molestamos

La residencia de datos es genuinamente difícil: una única región suiza restringe cosas como las copias de seguridad y la recuperación ante desastres de maneras de las que una configuración dispersa por todas partes nunca se preocupa. Asumimos eso deliberadamente. Los datos de salud infantil, compartidos entre cuidadores, merecen una respuesta a “¿dónde viven?” que sea un lugar concreto en el mapa —Zúrich— y no un encogimiento de hombros. Esa es la respuesta que podemos darte hoy, y mantendremos esta página honesta a medida que se finalice la política formal.