Política de privacidad

En palabras sencillas: qué guarda MeiMei, dónde, durante cuánto tiempo y cómo hacer que desaparezca.

Quién es el responsable

El responsable de tus datos es TECHNO FUSION SRL, CUI 21343176, J22/741/2007, Str. Petre Andrei nr. 4c, parter, ap. 2, Iași, Rumanía. Puedes escribirnos a support@meimeimonitor.com.

Qué es MeiMei

MeiMei convierte un teléfono que no usas en la unidad del bebé y tu propio teléfono en la unidad de los padres. La unidad del bebé escucha y mira, y la unidad de los padres te muestra lo que ocurre y te avisa. MeiMei informa de lo que observa, como sonidos y movimiento. No te dice qué significan.

MeiMei no es un dispositivo médico y no está hecho para vigilar a un niño que no se encuentra bien o que necesita atención médica: un niño así necesita a un adulto con él en todo momento. Si tu hijo tiene dificultad para respirar, se pone azul o queda flácido, llama a tu número de emergencias.

Qué se guarda y dónde

Alertas a un teléfono bloqueado

Cuando tu teléfono está bloqueado, las alertas llegan como notificaciones push a través de Apple o Google. El texto de la notificación se cifra con tu secreto de emparejamiento antes de salir de la unidad del bebé. Apple, Google y Amazon solo transportan texto cifrado y un título genérico «Alerta de MeiMei». Tu teléfono lo descifra y muestra el mensaje real.

Notas de IA

Con MeiMei Away, MeiMei puede explicar los eventos con palabras sencillas. Para ello, la unidad del bebé envía códigos de evento, horas y recuentos, y la franja de edad de tu hijo si la indicaste, a Amazon Bedrock a través de nuestros servidores. Nunca envía audio, vídeo, clips ni nombres. Allí no se guarda nada y la respuesta vuelve en tu idioma. Desactiva las notas de IA en Ajustes y MeiMei escribirá sus notas en el teléfono, sin que salga nada de él.

Sin cuenta, en el navegador

Puedes usar MeiMei en dos dispositivos desde un navegador, sin instalar nada y sin cuenta. Los navegadores no pueden encontrarse entre sí en una red, así que los dos teléfonos se encuentran mediante un pequeño relé: o bien nuestro relé en la nube, o bien un programa que ejecutas en un ordenador en casa para que nada salga de la casa. El relé en la nube ve un código de sala (un id de hogar codificado), ids de dispositivo, tiempos, la dirección de red de cada conexión y mensajes cifrados. No ve vídeo ni sonido: viajan directamente entre los dos teléfonos. La sesión del navegador dura mientras los dispositivos sigan conectados, y la sala se elimina poco después de que salga el último. En este modo no se guarda nada. Necesita la pestaña del navegador abierta y la pantalla encendida, y no puede avisar a un teléfono bloqueado. La app sí.

Iniciar sesión en el navegador

Un navegador puede iniciar sesión en la misma cuenta que tus teléfonos: con un código de un solo uso enviado por correo, con una contraseña si pusiste una, o con una clave de acceso (passkey) si están activadas. Una vez iniciada la sesión, el navegador puede ser una unidad del bebé o un dispositivo de padres de tu hogar, mezclado con teléfonos, a través del relé en la nube de MeiMei. Es el mismo relé con cifrado de extremo a extremo que usan los teléfonos: el vídeo y el sonido siguen yendo directamente entre los dispositivos, nunca por los servidores de MeiMei, y los clips nunca salen de la unidad del bebé.

Para mantener tu sesión, el navegador guarda un token de renovación en su propio almacenamiento, no en una cookie, hasta que cierres sesión. Al cerrarla, se revoca. El modo sin cuenta descrito arriba no cambia: no se envía nada a una cuenta y no se guarda nada.

Alertas a un navegador (Web Push)

Un padre o una madre puede activar las alertas de un navegador con la sesión iniciada, solo pulsando un botón y aceptando la pregunta de permiso del navegador. El navegador crea entonces una suscripción push con su propio servicio push: Google (Chrome, Edge, Brave y otros navegadores basados en Chromium usan el servicio de Google), Mozilla (Firefox), Apple (Safari y la app de la pantalla de inicio en iPhone y iPad) o Microsoft (Edge en Windows puede usar el servicio de Microsoft). Tu navegador elige el servicio y no se envían datos a nadie más.

Una suscripción push es una dirección (una dirección web en ese servicio más dos claves públicas) que permite a nuestro servidor enviar un mensaje a ese navegador concreto. La guardamos con el registro del dispositivo, en la misma tabla que los tokens push de los teléfonos, como dirección de push de ese dispositivo, en AWS (us-east-1, Lambda y DynamoDB, como para los teléfonos).

Los servicios push solo transportan texto cifrado. La alerta se cifra en la unidad del bebé con la clave del hogar, que ni los servidores de MeiMei ni los servicios push tienen, y el push se cifra de nuevo para ese navegador, como exige el estándar Web Push. Un service worker del navegador la descifra con una clave derivada de la clave del hogar, guardada en el almacenamiento propio de ese navegador (IndexedDB), solo en ese dispositivo, como clave no extraíble. Si algo no se puede descifrar, la notificación lleva solo el título genérico «Alerta de MeiMei». Como ocurre con Apple y Google en los teléfonos, un servicio push ve la dirección de la suscripción, la hora, el tamaño y la dirección de nuestro servidor, no el contenido. El service worker solo gestiona mensajes push y clics en notificaciones: no guarda nada en caché y no intercepta ninguna petición.

En iPhone y iPad esto solo funciona con iOS 16.4 o posterior, y solo para MeiMei añadida a la pantalla de inicio. Las alertas son siempre gratuitas; basta una cuenta gratuita.

Una suscripción push se elimina cuando:

• desactivas las alertas en la app,
• cierras sesión,
• quitas el dispositivo,
• borras todo o tu cuenta,
• o el servicio push informa de que caducó o no es válida, y entonces la eliminamos.

Nombres de redes Wi-Fi (opcional)

Si activas «Mostrar nombres de Wi-Fi» en Ajustes (solo en las apps de teléfono), el sistema pide acceso a la ubicación porque lo exige para leer el nombre de la red Wi-Fi. MeiMei usa ese acceso solo para el nombre de la red: no lee, guarda ni envía tu ubicación. La unidad del bebé envía el nombre de su red a tus dispositivos vinculados por el enlace cifrado, nunca a nuestros servidores, y no se guarda nada. El interruptor está desactivado hasta que lo actives, nunca se pide al iniciar y todo funciona sin él. Los navegadores no pueden leer el nombre de la red.

Cookies y analítica

El sitio web y la app no usan cookies ni analítica. La app guarda sus ajustes y, en un navegador, el secreto de emparejamiento de ese navegador en el almacenamiento local del navegador. Si inicias sesión en un navegador, este guarda además allí el token de inicio de sesión y, para las alertas del navegador, una clave en IndexedDB. Ese almacenamiento es estrictamente necesario para que MeiMei funcione, nunca se nos envía y no se usa para rastrearte.

Los datos de tu hijo

El vídeo y el sonido de un niño son datos personales sensibles, incluso cuando nunca salen de los teléfonos. MeiMei los guarda en tus dispositivos, protege el secreto de emparejamiento en el almacenamiento seguro del teléfono y transmite imágenes en directo solo mientras las pides.

Quién más interviene

• Amazon Web Services aloja la cuenta, el registro de dispositivos, el relé y este sitio web.
• Apple y Google entregan las notificaciones push a los teléfonos, como texto cifrado. En un navegador con las alertas activadas lo hace el servicio push de ese navegador: Google, Mozilla, Apple o Microsoft, como texto cifrado.
• Apple y Google gestionan las compras y el pago, y les pedimos que confirmen una compra que hiciste para que tu plan funcione en todos los teléfonos de tu hogar. Nuestros servidores guardan el plan, los ids de pedido, las fechas y el comprobante de la tienda.
• Nadie más. MeiMei no tiene servicios de analítica, publicidad ni informes de fallos, y no vende datos.

Dónde están los servidores

La nube de MeiMei funciona en Amazon Web Services, en Estados Unidos (us-east-1, Virginia del Norte). Los datos personales que se envían allí (correo de la cuenta, registro de dispositivos, compras, registros de conexión) se transfieren fuera de la UE al amparo del Marco de Privacidad de Datos UE-EE. UU., en el que participa Amazon Web Services, y de las Cláusulas Contractuales Tipo de las condiciones de tratamiento de datos de AWS. El vídeo, el sonido y los clips nunca van allí.

Por qué podemos usar tus datos

Para prestar el servicio que pediste (tu cuenta, las alertas a un teléfono bloqueado, la visión remota y tu plan), porque lo necesitamos para cumplir nuestro contrato contigo. Para mantener el servicio seguro y en marcha (límites de frecuencia y registros breves del servidor), porque tenemos un interés legítimo en ello. Las notas de IA solo cuando las tienes activadas, y puedes desactivarlas en cualquier momento.

Tus derechos

Puedes pedir acceso a tus datos, su rectificación, supresión, limitación, una copia portable, y oponerte a cómo se usan. Escribe a support@meimeimonitor.com; respondemos en un plazo de un mes. También puedes presentar una reclamación ante la autoridad rumana de protección de datos, ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, www.dataprotection.ro), o ante la autoridad del lugar donde vives.

Tus opciones

• Borrar todo. En Ajustes, «Borrar todo» borra ambos teléfonos y elimina de nuestros servidores tu cuenta, tus dispositivos registrados, tus registros de conexión, los registros de tu plan y de tus pedidos y el canal de vídeo de tu hogar.
• Usarla sin cuenta. Ver y recibir alertas en tu Wi-Fi doméstico, o entre dos navegadores, no requiere cuenta. La cuenta sirve para las alertas a un teléfono bloqueado o a un navegador, y para ver a distancia.
• Desactivar las notas de IA en Ajustes.
• Desactivar las alertas del navegador, o cerrar sesión. Cualquiera de las dos elimina de nuestros servidores la dirección de push de ese navegador; cerrar sesión además revoca su inicio de sesión.
• Pregúntanos. Para ver o eliminar cualquier cosa que tengamos sobre ti, escribe a la dirección de la página de soporte.

Niños que usan la app

MeiMei es para padres y cuidadores. No está pensada para que la usen niños.

Cambios

Si esta política cambia, cambia esta página y, con ella, la fecha de abajo. Esta traducción es un borrador automático pendiente de revisión legal; si difiere del texto en inglés, prevalece el inglés.