1. La versión corta
- Tus publicaciones — fotos, videos, descripciones, comentarios, reacciones — están cifradas de extremo a extremo. Solo las almacenamos como texto cifrado y no podemos leerlas.
- Guardamos lo mínimo necesario para operar el servicio: tu correo electrónico y tu nombre, y los metadatos inevitables (quién está en un espacio, cuándo ocurren las cosas, cuántos archivos multimedia hay).
- No mostramos anuncios, no usamos cookies de rastreo ni publicitarias y nunca vendemos ni alquilamos tus datos.
- Nada de lo que escribes se usa jamás para entrenar IA. La traducción se ejecuta en tu dispositivo siempre que es posible; la traducción con IA en la nube es opcional y requiere tu consentimiento, como se explica más abajo.
- Puedes exportarlo todo y eliminar tu cuenta en cualquier momento.
El resto de este documento es el detalle que hay detrás de esos cinco puntos. Para ver más de cerca cómo te protege el cifrado, consulta nuestro whitepaper de seguridad.
2. Quiénes somos
Moments ("Moments", "nosotros") proporciona la app Moments — un diario privado, cifrado de extremo a extremo, para que las familias documenten la vida de un niño. Esta política cubre las apps de Moments para móvil y escritorio y este sitio web. Somos el responsable del tratamiento de los datos personales descritos aquí.
3. Lo que no podemos ver
Este es el corazón de la política. Todo lo que publicas se cifra en tu dispositivo con claves que existen solo en los dispositivos de tu familia. Nuestros servidores reciben y almacenan texto cifrado y claves envueltas (cifradas) — nunca nada que puedan descifrar.
Por este diseño, no tenemos ninguna capacidad de:
- ver tus fotos, videos, descripciones, comentarios o reacciones;
- leer el nombre o la fecha de nacimiento de tu hijo (ambos cifrados);
- entregar tu contenido a nadie — un empleado, un atacante o una autoridad con una orden válida — porque no tenemos ninguna clave que lo abra.
Una brecha total de nuestros sistemas expondría los metadatos de la sección 4 y cero contenido. Esto es una propiedad de la arquitectura, no una promesa que te pedimos que aceptes por fe.
4. Lo que recopilamos
Información de la cuenta
Cuando te registras, almacenamos tu dirección de correo electrónico y el nombre que elijas. Usamos inicio de sesión sin contraseña, así que no guardamos ninguna contraseña tuya — no hay nada que pueda filtrarse en una brecha.
Tu contenido (como texto cifrado)
Almacenamos tus publicaciones y archivos multimedia cifrados como blobs opacos, junto con las claves cifradas que los envuelven. No podemos leer nada de ello (sección 3).
Metadatos que necesariamente vemos
Para ofrecer un diario compartido y estructurado, cierta información es visible para nuestros servidores. La reducimos al mínimo que el servicio necesita:
| Metadato | Por qué es visible |
|---|---|
| Miembros y roles del espacio | Para entregar cada publicación a los miembros correctos y aplicar los permisos |
| Marcas de tiempo y fecha del evento de una publicación | Para ordenar el feed y hacer funcionar el filtro por edad y la línea de tiempo (la fecha de nacimiento necesaria para convertir una fecha en una edad permanece cifrada) |
| Tipo, tamaño y número de archivos multimedia | Para almacenar y servir los archivos y mostrar los marcadores de posición correctos |
| Si una publicación está marcada como "Seguro" | La app debe saberlo antes de descifrar nada; revela un solo bit y ningún contenido |
Datos técnicos
Como cualquier servicio en línea, nuestros servidores procesan la dirección IP y la información básica del dispositivo/app adjunta a las solicitudes, y mantienen registros operativos de corta duración para operar el servicio, prevenir abusos y diagnosticar problemas. Estos registros no contienen tu contenido.
5. Cómo usamos la información
Usamos los datos limitados anteriores únicamente para:
- autenticarte y mantener tu sesión iniciada;
- entregar publicaciones, comentarios y reacciones a las personas que has elegido, y aplicar tus permisos;
- enviar notificaciones push sin contenido (sección 8);
- retransmitir las solicitudes de traducción que tú actives (sección 7);
- mantener el servicio seguro, fiable y libre de abusos;
- gestionar la facturación de los planes de pago, a través de un procesador de pagos (nunca vemos los números completos de tarjeta);
- responder a tus solicitudes de soporte.
6. Lo que nunca hacemos
- Nunca mostramos anuncios y no usamos rastreadores publicitarios ni de analítica sobre tu contenido.
- Nunca vendemos, alquilamos ni intercambiamos tus datos personales.
- Nunca usamos tu contenido para entrenar IA ni para crear perfiles publicitarios.
- Nunca analizamos tus fotos en busca de caras, objetos o ubicaciones — no podemos; están cifradas.
- No guardamos ninguna copia de tus claves. No hay custodia de claves ni puerta trasera.
7. Traducción e IA de terceros
Moments puede traducir publicaciones y comentarios a tu idioma, y siempre que es posible esto ahora ocurre íntegramente en tu dispositivo: en Android, tras una pequeña descarga única del idioma, el texto se traduce localmente y nunca sale del sobre cifrado — sin que intervenga ningún tercero.
La traducción con IA en la nube se mantiene para las plataformas que aún no tienen soporte en el dispositivo y para el botón opcional "Mejorar con IA". Como necesita leer el texto, es el único lugar donde el contenido sale deliberadamente del sobre cifrado — por eso es estrictamente opcional y basada en tu consentimiento.
- No se envía nada a la nube hasta que tú lo pides, y nunca antes de un diálogo de consentimiento que lo explica.
- Cuando solicitas una traducción con IA en la nube, tu dispositivo descifra el texto localmente y lo retransmite, a través de una conexión cifrada que pasa por nuestros servidores, a un servicio de traducción con IA de terceros.
- No registramos ni almacenamos el texto, y no se usa para entrenar modelos.
- Cada resultado — en el dispositivo o en la nube — se guarda en caché, cifrado, únicamente en tu dispositivo.
La verdad sin rodeos: mientras dura una llamada a la IA en la nube, el texto es legible en tránsito para nosotros y para el proveedor de IA. La traducción en el dispositivo elimina esto por completo — y si nunca usas la traducción en la nube, tu texto nunca sale del sobre. Estamos trabajando para llevar la traducción en el dispositivo a más plataformas.
8. Notificaciones push
Las notificaciones push en Android e iOS pasan por los servicios de notificaciones de Google y Apple, algo inevitable en esas plataformas. Nuestras notificaciones no contienen contenido: una notificación solo indica que un miembro compartió un nuevo momento, comentó o reaccionó en un espacio — el tipo de evento, el nombre del espacio y el nombre visible de ese miembro, toda información que ya guardamos como metadatos — y la app después obtiene y descifra el contenido real a través de los canales cifrados habituales. Una notificación nunca lleva tus fotos ni tu texto.
9. Bases legales (RGPD)
Si estás en el Espacio Económico Europeo o en el Reino Unido, nos basamos en estas bases legales conforme al RGPD:
- Ejecución de un contrato — para proporcionar la cuenta y el servicio principal al que te registraste.
- Consentimiento — para funciones opcionales que implican un compromiso, como la traducción; puedes retirar el consentimiento en cualquier momento.
- Intereses legítimos — para mantener el servicio seguro y prevenir abusos, ponderados frente a tus derechos.
- Obligación legal — cuando debemos conservar registros limitados (por ejemplo, de facturación).
10. Con quién compartimos
No vendemos tus datos y los compartimos únicamente con los proveedores de servicios necesarios para operar Moments, cada uno obligado a tratarlos solo según nuestras instrucciones:
- Alojamiento y almacenamiento en la nube — para almacenar los blobs cifrados y ejecutar la API. Guardan texto cifrado que no pueden leer.
- Proveedores de notificaciones push — Apple (APNs) y Google (FCM), para notificaciones sin contenido.
- Envío de correo electrónico — para enviarte tus enlaces de inicio de sesión.
- Un proveedor de traducción con IA de terceros — solo para el texto que pides traducir de forma explícita (sección 7).
- Un procesador de pagos — para los planes de pago; ellos gestionan los datos de la tarjeta, nosotros no los almacenamos.
También podemos revelar información limitada si la ley nos obliga — pero como tu contenido está cifrado, lo que sí podemos aportar son metadatos, nunca el contenido en sí.
11. Transferencias internacionales
Algunos de estos proveedores pueden tratar datos fuera de tu país. Cuando los datos personales se transfieren internacionalmente, nos apoyamos en garantías adecuadas, como las Cláusulas Contractuales Tipo de la Comisión Europea. Tu contenido cifrado sigue siendo ilegible dondequiera que se almacene.
12. Conservación y eliminación
Conservamos la información de tu cuenta y tu contenido cifrado mientras tu cuenta esté activa. Cuando eliminas tu cuenta, borramos tus datos personales y tu contenido cifrado de nuestros sistemas activos, y desaparecen de las copias de seguridad según nuestro ciclo normal de copias. Los registros limitados que la ley nos obliga a conservar (como los de facturación) se mantienen solo durante el tiempo que exija la ley.
Como el contenido está cifrado con claves que solo tiene tu familia, eliminar esas claves ya hace que el contenido sea permanentemente ilegible — la eliminación está reforzada por la criptografía, no solo por nuestra política.
13. Tus derechos
Con arreglo a la ley aplicable (incluido el RGPD), tienes derecho a acceder, rectificar, eliminar y exportar tus datos personales, a oponerte a determinados tratamientos o limitarlos, y a retirar el consentimiento para las funciones opcionales.
La exportación está integrada. Puedes descargarlo todo — cada foto, video y palabra — en un formato fácil de navegar, para que tus recuerdos nunca queden atrapados. Esa es nuestra promesa, y es también tu derecho a la portabilidad de datos llevado a la práctica.
Para ejercer cualquier derecho, contáctanos (sección 17). También tienes derecho a presentar una reclamación ante tu autoridad local de protección de datos.
14. Niños y contenido familiar
Moments está diseñado para que padres, madres y adultos documenten la vida de un niño; las cuentas son para adultos (normalmente mayores de 16 años, o la edad mínima de tu país). Gran parte del contenido trata sobre niños, y precisamente por eso todo el producto está cifrado de extremo a extremo y se comparte solo con las personas que tú eliges.
No podemos ver ese contenido, y nunca lo procesamos para crear perfiles, identificar ni dirigir publicidad a nadie, ya sea niño o adulto. Los padres y tutores deciden quién es invitado a un espacio y qué puede ver cada persona, y pueden eliminar miembros o borrar contenido en cualquier momento.
15. Seguridad
El contenido está protegido con cifrado de extremo a extremo estándar del sector (AES-256), con claves que nunca salen de los dispositivos de tu familia y sin custodia de claves en el servidor. Las conexiones van cifradas en tránsito, el inicio de sesión es sin contraseña y cada dispositivo nuevo debe aprobarse de forma explícita. El diseño y sus límites, contados con honestidad, se describen en nuestro whitepaper de seguridad.
16. Cambios en esta política
Podemos actualizar esta política a medida que el producto evolucione. Cuando hagamos cambios importantes, actualizaremos la fecha de arriba y te lo notificaremos en la app o por correo electrónico antes de que los cambios entren en vigor. Si sigues usando el servicio después, aceptas la política actualizada.
17. Contacto
Para cualquier pregunta sobre privacidad, o para ejercer tus derechos, escríbenos a privacy@momentsapp.eu.