Lanibo

Política de privacidad

Quién es responsable de los datos

Lanibo es una app familiar para tareas, notas y puntos. El responsable del tratamiento de los datos es Nikolay Dimitrov (support@lanibo.com). Escribe a esta dirección con preguntas o solicitudes sobre tus datos.

Versión de la política: 2026-10-20.

Esta es una traducción de la versión en inglés (hecha con IA). Si las versiones difieren, prevalece la inglesa.

Qué datos guardamos

Cuenta: nombre visible, nombre de usuario (niños) o correo (adultos), contraseña (solo cifrada como hash), rol en la familia (padre/madre o hijo/a), idioma elegido, foto de perfil (si añades una).

Contenido de la familia: tareas y tareas recurrentes (título, descripción, plazo, hora, persona asignada, estado, puntos, imagen, pasos), notas y su historial, categorías, puntos, extras, premios, ideas de premios y peticiones de ellos, metas, la ruleta de la suerte, colores de los miembros, ajustes de la familia (nombre, zona horaria, ciudad para el tiempo, resumen de la mañana, horas de silencio, horas de dormir de los niños).

Vida familiar: eventos, cumpleaños y aniversarios (con ideas de regalo – la persona a quien van dirigidas solo ve las suyas), reacciones, el estado de ánimo diario (opcional), listas de la compra, recetas, mascotas y sus vacunas, listas de maletas, horarios del colegio, el muro de la familia (mensajes y fotos), información importante y tallas, listas de deseos, coches (plazos y combustible) y documentos (solo el tipo, de quién es y la fecha de caducidad – sin números).

Fotos y archivos: solo los que subes tú — al muro, como foto de perfil o adjuntos a una tarea, evento, nota u otro elemento (fotos y PDF, por ejemplo entradas). Se guardan en un almacenamiento privado al que solo accede la familia (un archivo adjunto, solo quien ve su elemento). Antes de subirla, la foto se reduce y se quitan datos como el lugar donde se tomó. El móvil guarda una copia de los archivos de los próximos eventos para que se abran sin internet.

Datos técnicos: el identificador de notificaciones del móvil; un enlace secreto de calendario, si lo usas; la dirección secreta de tu propio calendario externo (Google, etc.), si lo traes – solo la ve su dueño; una clave de acceso a tu Google Calendar, si lo conectas, y una clave para Alexa, si vinculas la skill; un registro de cuándo se enviaron los recordatorios; las opiniones que nos escribes (el texto, la versión de la app, el tipo de móvil).

Estadísticas anónimas – solo si aceptas: con qué frecuencia se usan partes de la app al día y cuántas personas estuvieron activas (como hash unidireccional). Sin nombres, sin contenido. Puedes desactivarlas en tu Perfil.

Informes de errores: cuando la app falla, se envía un informe técnico (el error y en qué parte del código ocurrió) con el número interno del usuario. Sin nombres, correos, direcciones IP ni grabaciones de pantalla.

Salvo en las funciones de ubicación opcionales de más abajo, no usamos la ubicación de tu móvil; para el tiempo se guarda la ciudad que elijas. No recogemos contactos ni identificadores publicitarios y no usamos anuncios. Añadir por voz usa el reconocimiento de voz de tu móvil (Google en Android, Apple en iPhone) – se procesa según sus condiciones y la app solo recibe el texto.

En el iPhone: los títulos de las tareas abiertas, de las notas (no las privadas) y de las recetas, y los nombres de la familia, se añaden a la búsqueda del propio móvil (Spotlight, Siri) – solo en el dispositivo, no se envían a Apple. Al cerrar sesión se eliminan.

Para mantener y dar soporte al servicio, el operador de la app ve algunos datos de servicio por familia: cuántos miembros de cada rol, cuándo se creó la familia y cuándo estuvo activa por última vez (solo el día), cuántas tareas y otros elementos hizo o añadió en los últimos 30 días (solo el número, nunca su contenido) y qué teléfonos usa (iPhone o Android). Nada del contenido y nada de las estadísticas anónimas.

Por qué y con qué base

Para que la app funcione para tu familia: todo lo anterior es el propio servicio (ejecución de un contrato, art. 6.1.b del RGPD).

Cuentas de niños: solo las crea un padre o una madre, que consiente el tratamiento de los datos del niño (art. 8 del RGPD; en Bulgaria se requiere el consentimiento de los padres para menores de 14 años). El consentimiento se registra – quién, cuándo y para qué versión de esta política.

Estadísticas anónimas: solo con tu consentimiento (art. 6.1.a); puedes retirarlo en cualquier momento.

Informes de errores y opiniones: para encontrar y corregir problemas y mejorar la app (interés legítimo, art. 6.1.f).

Datos de servicio para el operador: para mantener, dar soporte y proteger el servicio (interés legítimo, art. 6.1.f).

Niños

Los niños no tienen correo en la app – entran con un nombre de usuario y una contraseña que les da un padre o una madre. Los padres ven y gestionan sus cuentas y pueden eliminarlas en cualquier momento.

Los niños no ven las notas de los padres, los documentos ni la información «solo para padres». La clasificación de puntos solo se ve dentro de la familia. No hay anuncios ni compras dentro de la app, y los datos nunca se venden ni se usan para elaborar perfiles.

Quién más recibe los datos

Supabase – base de datos, archivos (fotos) e inicio de sesión; servidores en la UE (Fráncfort, Alemania).

Expo (650 Industries, EE. UU.) – actualizaciones de la app, la versión web y el envío de notificaciones. El título y el texto de una notificación y el identificador del móvil pasan por ellos.

Google Firebase Cloud Messaging – entrega de notificaciones a móviles Android. Apple Push Notification service – a iPhones.

Sentry – informes de errores y opiniones; almacenados en la UE (Alemania).

Open-Meteo (Suiza) – la previsión del tiempo; solo recibe las coordenadas de la ciudad elegida, nada sobre las personas.

Cloudflare (EE. UU.) – la web lanibo.com y la dirección de la app web app.lanibo.com pasan por ellos; también reenvían los correos a support@lanibo.com. Al registrarte en el navegador, su comprobación Turnstile verifica que no eres un robot – ve datos técnicos del navegador, no datos de la cuenta.

Resend (EE. UU.) – envía los correos de la app (confirmar la dirección de correo, una nueva contraseña); recibe la dirección de correo y el texto del mensaje.

Google Calendar – solo si un padre o una madre conecta el suyo: los eventos familiares en los que participa van a su Google Calendar, y los cambios hechos allí vuelven; Google los trata según sus condiciones. «Desconectar» lo detiene.

El uso que Lanibo hace de la información recibida de las API de Google y su transferencia a cualquier otra app cumplen la Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), incluidos los requisitos de Limited Use. Los datos de Google Calendar solo se usan para sincronizar los eventos de la familia con el calendario del padre o la madre: no se usan para anuncios, no se venden, no se comparten con nadie más, no se usan para entrenar modelos de IA y ninguna persona los lee, salvo que nos pidas ayuda con ellos o lo exija la ley.

Amazon Alexa – solo si vinculas la skill de Lanibo: Alexa recibe lo que le preguntas y la respuesta (p. ej. los productos de la compra, las tareas de hoy). Desactiva la skill en la app de Alexa para apagarlo.

Cuando traes una receta desde un enlace o un calendario externo, nuestro servidor lee esa página o dirección; ellos solo ven la petición del servidor, ningún dato sobre ti.

Cuando un proveedor está fuera de la UE, las transferencias se basan en las garantías que ofrece (cláusulas contractuales tipo de la UE o el Marco de Privacidad de Datos UE–EE. UU.).

Calendario: si activas escribir en el calendario del móvil, las tareas se guardan en tu móvil y dondequiera que este sincronice ese calendario (p. ej. iCloud). Si usas el enlace de suscripción, la app de calendario que lo lee (p. ej. Google Calendar) recibe las tareas. Quien tenga el enlace ve las tareas – guárdalo como una contraseña. Lo mismo vale para el enlace de una lista de la compra que compartas (p. ej. con la abuela): quien lo tenga ve y cambia solo esa lista, hasta que lo desactives.

Actividad de Salud (opcional)

Si lo permites en el móvil, la app lee de Apple Salud (iPhone) o Health Connect (Android) solo cuatro números del día de hoy: pasos, minutos de movimiento, distancia caminando o corriendo y distancia en bici. No lee pulso, peso, sueño, alimentación, ciclo ni nada más, y no escribe nada en Salud.

Estos números solo se muestran en tu móvil y no se envían a ningún sitio. Cuando una tarea tiene una meta (p. ej. «8000 pasos»), el móvil le dice al servidor el número de esa tarea para que pueda marcarla en cuanto se alcance la meta.

El número solo se guarda en el servidor si un padre o una madre ha activado «Progreso de Salud» para esa persona (para sí o para su hijo) – entonces los padres de la familia ven el número de hoy en las tareas con meta. Solo se guarda el último número y se borra a los 2 días; desactivarlo lo borra al momento. Base: el consentimiento del padre o la madre, que puede retirarse en cualquier momento.

Los datos de Salud no se usan para publicidad, no se venden y nunca llegan al asistente de IA.

Ubicación (opcional)

La app usa la ubicación del teléfono solo mientras la usas («mientras se usa la app»), nunca por su cuenta en segundo plano. Hay cuatro usos:

«Compartir mi ubicación» (Perfil): el teléfono averigua dónde estás y lo pone en un enlace de mapa que envías por la app que elijas. La ubicación no pasa por nuestros servidores y no se guarda.

«Visto por última vez»: si un padre o madre lo ha activado para esa persona (para sí o para su hijo), mientras Lanibo está abierta en ese teléfono envía dónde está, y la familia ve el punto y hace cuánto. Solo se guarda el último punto, nunca un historial, y se borra 24 horas después de la última actualización; desactivarlo lo borra al instante. Base: el consentimiento del padre o madre, que puede retirarse en cualquier momento.

«Voy de camino»: una persona comparte dónde está en directo durante el tiempo que elija (hasta 4 horas), también con el teléfono bloqueado; el teléfono muestra que está compartiendo. El punto se borra cuando termina (o tras 24 horas si «Visto por última vez» está activado). Base: tu consentimiento, dado al iniciarlo. Un niño solo puede iniciarlo después de que un padre o madre le haya activado «Visto por última vez»; para un niño, la base es el consentimiento de ese padre o madre.

«¿Dónde estás?»: un miembro de la familia pregunta a otro dónde está. La persona preguntada recibe una notificación y decide: «Compartir» envía una vez dónde está su teléfono (el último punto que conoce el teléfono o uno nuevo) e «Ignorar» no envía nada. El punto compartido se borra al cabo de una hora (o según las reglas de «Visto por última vez» si está activado). Guardamos quién preguntó a quién durante 1 día, para limitar las solicitudes a una cada 5 minutos. Base: el consentimiento de la persona preguntada, dado con «Compartir», también en el caso de un niño.

Solo los miembros de tu familia ven la ubicación. No se usa para publicidad, no se vende y nunca llega al asistente de IA.

Finanzas (opcional)

Si tu familia usa Finanzas, guardamos lo que introducís: importes, categorías, notas, fechas, las cuentas que nombráis (efectivo, una tarjeta…) con su saldo inicial, presupuestos y entradas periódicas. Una factura pagada y la gasolina de un coche también se apuntan como gastos. Nunca pedimos ni guardamos números de tarjeta, accesos al banco ni números de cuenta, y Lanibo no se conecta con ningún banco.

Un extracto del banco (CSV) que importas se lee en tu dispositivo; solo se guardan las filas importadas, como entradas. El archivo en sí no se sube.

Los padres de la familia lo ven todo; un niño ve y añade solo sus propios gastos e ingresos. Se guarda hasta que lo borréis, o la familia. Base: prestar el servicio que usáis.

Vuestras entradas no se usan para publicidad, no se venden ni se envían al asistente de IA. Solo le llega la foto de un tique que decidas leer con él, como se describe abajo.

Asistente de IA (opcional)

El asistente está desactivado por defecto. Un padre o una madre lo activa y desactiva para toda la familia (Ajustes → Familia). Guardamos quién lo activó y cuándo. Base: vuestro consentimiento, que podéis retirar en cualquier momento desactivándolo.

Contamos cuántas peticiones usa la familia – solo quién y cuándo, nunca qué se preguntó – por el límite de peticiones; el administrador de la app solo ve los recuentos por familia.

Solo lo usan los padres. Añadir por voz para los niños funciona sin él, solo en el móvil.

Cuando lo usáis, enviamos al proveedor de IA solo lo que le dais – la frase, el texto o la foto – y los nombres de pila de los miembros de la familia, para que sepa para quién es una tarea. No enviamos otras tareas, notas, historial, correos ni teléfonos.

La respuesta es una propuesta: la veis y no se guarda nada hasta que confirmáis. La foto no se guarda en nuestro sistema. Solo usamos un proveedor obligado por contrato a no entrenar sus modelos con estos datos.

Proveedor: Anthropic (Claude API). Recibe los datos como encargado del tratamiento, según sus condiciones comerciales de API – no los usa para entrenar sus modelos. Sus servidores pueden estar fuera de la UE; la transferencia se basa en las cláusulas contractuales tipo de la UE.

Google Calendar (opcional)

Solo si un padre o una madre conecta su Google Calendar (Perfil → Calendarios). Entonces Lanibo lee y escribe eventos en el calendario principal de Google de esa persona: título, inicio y fin, día completo y lugar de los eventos desde 7 días atrás hasta unos 2 meses adelante, además del correo de la cuenta de Google (para mostrar qué cuenta está conectada). No se tocan otros calendarios.

Uso: los eventos familiares en los que participa se escriben en su Google Calendar y se mantienen al día; los cambios y eventos nuevos hechos en Google vuelven: los eventos familiares se actualizan y los eventos propios se muestran a la familia como «ocupado» (con título solo si lo activa). No se hace nada más con estos datos: sin anuncios, sin perfiles, sin IA (nunca se envían a un servicio de IA), no se venden ni se comparten con nadie más.

Protección: la clave de acceso que nos da Google se guarda solo en nuestro servidor (Supabase, UE), nunca en los móviles ni en la app; todo el tráfico va cifrado (HTTPS) y la base de datos también está cifrada en reposo; los eventos de la familia solo los ven sus miembros, y una persona de Lanibo solo los lee si pides ayuda o lo exige la ley.

Conservación y borrado: los datos se guardan mientras la conexión esté activa. «Desconectar» borra al momento la clave de acceso, los vínculos entre eventos y los eventos de Google importados (los eventos en Google quedan como están). Borrar la cuenta hace lo mismo. Las copias de seguridad se borran en 90 días. También puedes quitar el acceso de Lanibo en myaccount.google.com/permissions.

Cuánto tiempo

Mientras exista la cuenta. Cuando se elimina una cuenta, el inicio de sesión, el nombre, los puntos y la foto de perfil de la persona se borran al instante; las tareas, notas y publicaciones se quedan en la familia, ya sin vínculo con ella. Cuando se elimina el último miembro, se elimina toda la familia.

Menos tiempo: el estado de ánimo – 30 días; la previsión del tiempo – 14 días; los productos ya comprados – 90 días; las estadísticas anónimas – hasta 400 días, solo como recuentos diarios; el registro de recordatorios enviados – hasta 60 días.

Las copias de seguridad nocturnas de la base de datos se guardan hasta 90 días y luego se borran automáticamente. Los informes de errores – durante un tiempo limitado según la configuración de Sentry.

Cookies y almacenamiento del navegador

lanibo.com y la app web (app.lanibo.com) no usan cookies: ni de publicidad, ni de seguimiento, ni de estadísticas. Por eso no hay aviso de cookies.

La app web guarda tu sesión y algunos ajustes (idioma, aspecto) en el almacenamiento del propio navegador, porque sin ellos no funciona; al cerrar sesión, esta se borra. El sitio web solo recuerda que cerraste la barra de idioma.

Si llegas por un enlace que indica su origen (por ejemplo, la recomendación de una familia amiga, «?src=invite»), la app web conserva esa palabra hasta que te registras y la guarda con la nueva familia, para saber cómo nos encuentran las familias. No se asocia nada más sobre ti.

Tus derechos

Puedes pedir acceso a tus datos, su rectificación, supresión o la limitación del tratamiento, oponerte o retirar tu consentimiento. Los padres pueden descargar todos los datos de la familia en Ajustes → Familia → «Descargar los datos de la familia».

Puedes presentar una reclamación ante la Comisión búlgara de Protección de Datos Personales (www.cpdp.bg) o ante la autoridad de tu país.

Cómo eliminar una cuenta: consulta la página «Eliminar tu cuenta».

Eliminar tu cuenta

Eliminar una cuenta de Lanibo

Un adulto elimina su propia cuenta: Perfil → «Eliminar mi cuenta». El último padre o madre de una familia con hijos no puede irse mientras haya hijos – elimínalos primero (ver abajo).

La cuenta de un niño la elimina un padre o una madre: Ajustes → Familia → «Quitar» junto al nombre del niño.

Si no puedes usar la app, escribe a support@lanibo.com desde el correo de la cuenta (para un niño, desde el correo del padre o la madre) y eliminaremos la cuenta en un plazo de 30 días.

Qué se elimina y qué se queda

Se borra al instante: el inicio de sesión, el nombre, el rol, los puntos, los identificadores de notificaciones y el enlace de calendario de la persona.

Se queda en la familia, ya sin vínculo con la persona: las tareas y notas que escribió o hizo (son de la familia). Si la persona es la última de la familia, se elimina todo lo de la familia.

Las copias de seguridad de la base de datos se borran automáticamente en un plazo de 90 días.

Borrar datos sin borrar la cuenta

Todo en la app se puede borrar por separado y la cuenta sigue: una tarea, un evento, una nota, un artículo de la compra, una receta, una foto, un documento o una publicación del muro; ábrelo y toca la papelera.

Para borrar más de una vez —por ejemplo todas las fotos o todo el historial de la familia— un padre o una madre escribe a support@lanibo.com desde el correo de la cuenta y dice qué borrar. Lo hacemos en un plazo de 30 días; las cuentas de la familia se mantienen.