Política de privacidad · Northstar Family

Versión 1, vigente desde el 14 de noviembre de 2026.

Sobre esta política

Northstar Family es una aplicación con la que los miembros de una familia comparten su ubicación entre sí y pueden hacer sonar un dispositivo extraviado. En esta política te explicamos qué datos personales tratamos para ello, por qué, dónde, durante cuánto tiempo, quién puede verlos y qué derechos tienes (arts. 13 y 14 del RGPD).

Esta política se aplica al servidor de Northstar Family, a la aplicación y al sitio web northstarfamily.app. Cuando decimos «nuestro servidor», nos referimos a los servicios de Google Firebase que usamos para Northstar Family.

Esta política describe solo lo que funciona así hoy. El servidor ya está en marcha. La aplicación aún no está disponible en Google Play. Lo que la aplicación todavía tiene que aprender lo añadiremos a esta política antes de ponerlo en uso, en una nueva versión (consulta Cambios).

Algunas palabras que usamos a continuación:

Una familia son las personas que comparten su ubicación entre sí. Los miembros de una familia nunca ven otra familia.
Un miembro es una persona de la familia. Un miembro es padre/madre o hijo/hija. Son roles en la aplicación: no dicen nada sobre la edad de nadie. Un padre o una madre tiene todos los derechos en la familia.
Un dispositivo es un móvil o una tableta de una persona. Un miembro puede tener varios dispositivos, y un dispositivo puede estar en dos familias.
Una ubicación es una posición de un dispositivo en un momento concreto. El historial de un dispositivo son sus 720 ubicaciones más recientes.

Quién es responsable

La responsable del tratamiento (art. 4.7 del RGPD) es:

Nathalie Eeckhout, que opera con el nombre comercial Belle Perlette
Volkershouw 19a, 9230 Wetteren, Bélgica
Número de empresa 0765.341.678
IVA BE 0765.341.678
Correo electrónico: privacy@northstarfamily.app

No hemos designado un delegado de protección de datos. Puedes escribirnos con cualquier pregunta sobre tus datos a privacy@northstarfamily.app.

En resumen

Nuestro servidor solo acepta ubicaciones en forma de paquete cifrado. No tiene sitio para coordenadas legibles ni para las claves que permiten leerlas.
Los hijos nunca dan una dirección de correo electrónico. De los padres guardamos la dirección de correo de su cuenta de Google. Nunca la usamos para marketing.
Sin anuncios. No vendemos datos ni se los damos a anunciantes.
Casi todo está en Bélgica, en la región europe-west1 de Google. Dos servicios de Google también funcionan fuera de la UE: el inicio de sesión (Firebase Authentication, en Estados Unidos) y la entrega de mensajes a los dispositivos (Firebase Cloud Messaging, en todo el mundo). El sitio web funciona en un servidor en Londres, en el Reino Unido.
El sitio web no usa cookies ni herramientas de análisis ni scripts de terceros.
Puedes pedir que se eliminen tus datos, también sin la aplicación: consulta Eliminar la cuenta.

Qué datos tratamos

Familia y miembros

el nombre de la familia y cuándo se creó;
de cada miembro: el nombre, el emoji, el rol (padre/madre o hijo/hija), si sigue en la familia y cuándo entró o salió;
de cada padre o madre: la dirección de correo de la cuenta de Google con la que inicia sesión, y un hash del ID de Google de esa cuenta (un código derivado de ese ID; el ID en sí no lo guardamos). También cuándo y desde qué dispositivo se vinculó la cuenta de Google. No guardamos si Google ha confirmado la dirección de correo, ni tu nombre o tu foto en Google.

Los hijos nunca dan una dirección de correo electrónico y nunca inician sesión con Google.

Dispositivos

el nombre (por ejemplo, «Pixel de Emma») y el modelo (por ejemplo, «Pixel 8»);
la versión de la aplicación;
los permisos del dispositivo: notificaciones activadas o no, ubicación (ninguna, aproximada o precisa), ubicación en segundo plano y notificaciones a pantalla completa;
el estado de pausa: si el uso compartido con esta familia está en pausa, desde cuándo y hasta cuándo;
cuándo se unió el dispositivo, cuándo se quitó y cuándo actualizó estos datos por última vez;
identificadores técnicos: un ID aleatorio por dispositivo en Firebase Authentication, un ID derivado de la clave del dispositivo, las claves públicas del dispositivo y un token de FCM: la dirección a la que Google entrega los mensajes al dispositivo.

Buscar ahora y Hacer sonar

Con Buscar ahora le pides a un dispositivo una ubicación nueva y precisa al momento. Con Hacer sonar haces que un dispositivo suene muy fuerte para que lo encuentres. De cada orden, nuestro servidor guarda: qué miembro y qué dispositivo la dio, a qué dispositivo, qué orden (Buscar ahora, Hacer sonar o Dejar de sonar), cuándo, si el mensaje se pudo entregar y el resultado que comunica el dispositivo (por ejemplo, «sonando» o «notificaciones desactivadas»). Una orden nunca contiene una ubicación.

Códigos de vinculación

Un código de vinculación une un dispositivo nuevo a la familia. Mientras el código es válido, nuestro servidor guarda para qué miembro es, con qué rol, el nombre de ese miembro, qué dispositivo de qué padre o madre lo creó, cuándo y qué dispositivo lo usó. Nuestro servidor no tiene sitio para el código secreto en sí: solo trabaja con un valor derivado de él que le permite reconocer el código.

Suscripción

De cada familia guardamos el estado de la suscripción, para cuántos dispositivos es, hasta cuándo dura, qué miembro paga, de qué producto de Google Play se trata y el token de compra: un código con el que nuestro servidor consulta a Google Play el estado actual. Google Play gestiona el pago. No recibimos datos de pago, ni dirección de facturación, ni la dirección de correo de quien paga. Nuestro servidor solo vincula una compra a la familia cuyo ID figura en la compra en Google Play.

Seguridad y funcionamiento

contadores contra el abuso: cuántas veces un dispositivo, una familia, una cuenta de Google o una dirección IP ha llamado a una función de nuestro servidor. Se guardan bajo un hash, sin el ID ni la dirección IP en sí;
los registros de nuestras funciones del servidor: los ID de la familia, del miembro y del dispositivo, los motivos de un rechazo o un error, y las horas. Nunca nombres, direcciones de correo, tokens ni ubicaciones;
los registros de solicitudes de la plataforma de Google: la dirección IP y el agente de usuario (datos sobre la aplicación o el navegador) de quien llamó a una función, qué función, el resultado y la duración;
Firebase Authentication trata la dirección IP y el agente de usuario de cada inicio de sesión de un dispositivo y de cada renovación;
los registros de auditoría de Google: quién cambió la configuración de nuestro proyecto. Solo aparecen los administradores de nuestro proyecto.

Lo que no tiene sitio en nuestro servidor

Las ubicaciones legibles, las claves privadas, las claves con las que se cifran las ubicaciones y los códigos de vinculación secretos: para ellos no hay sitio en nuestro servidor, y nuestras funciones del servidor rechazan cualquier solicitud con un campo que parezca una posición, una clave o un código secreto. Tampoco recibimos datos de pago, ni nada de lo que hay en tu dispositivo y la aplicación no necesita: contactos, fotos, mensajes, archivos.

Ubicaciones

Nuestro servidor solo acepta una ubicación en forma de paquete cifrado, con una clave envuelta por separado para cada dispositivo que puede leerla. No hay sitio para coordenadas legibles: nuestro servidor rechaza una ubicación que no llegue de esa forma. Tampoco hay sitio en nuestro servidor para las claves que permiten leer las ubicaciones.

Lo que nuestro servidor sí puede leer:

cuándo se tomó una ubicación y cuándo llegó;
para qué dispositivos está cifrada.

A partir de esas horas, alguien con acceso a nuestro servidor podría deducir cuándo envió ubicaciones un dispositivo.

Nuestro servidor establece quién puede obtener una ubicación:

la ubicación actual de un dispositivo: cada dispositivo de la familia;
el historial de un dispositivo: los dispositivos de los padres y los propios dispositivos del miembro al que pertenece el dispositivo. Así que un hijo o una hija solo puede obtener el historial de sus propios dispositivos.

El historial son las 720 ubicaciones más recientes de un dispositivo en una familia, tengan la antigüedad que tengan. Las ubicaciones más antiguas se borran.

Si el uso compartido de un dispositivo con una familia está en pausa, nuestro servidor rechaza un Buscar ahora de los demás miembros de esa familia, sin enviar nada al dispositivo. Entonces solo los otros dispositivos del mismo miembro pueden buscarlo. Hacer sonar sigue funcionando para todos en la familia.

Para qué y con qué base jurídica

Para qué	Qué datos	Base jurídica
Prestar el servicio: la familia, sus miembros y sus dispositivos, compartir ubicaciones, Buscar ahora y Hacer sonar, los códigos de vinculación y el aviso a los padres cuando se deja de compartir	Familia y miembros, dispositivos, paquetes de ubicaciones cifrados, órdenes, códigos de vinculación, token de FCM, los ID y las claves de los dispositivos	Necesario para el contrato: el servicio que contrata tu familia y que tú usas en tu dispositivo (art. 6.1.b) del RGPD)
Reconocer a un padre o una madre por su cuenta de Google, para que recupere su lugar en un móvil nuevo y pueda eliminar la familia o dispositivos	Direcciones de correo y hash del ID de Google de los padres	Necesario para el contrato (art. 6.1.b) del RGPD)
Consultar la suscripción en Google Play	Datos de la suscripción, token de compra	Necesario para el contrato (art. 6.1.b) del RGPD)
Proteger nuestro servidor y a tu familia, y evitar el abuso	Contadores contra el abuso, registros, registros de solicitudes con direcciones IP	Interés legítimo: un servicio seguro y disponible para todas las familias (art. 6.1.f) del RGPD)
Mostrar y proteger el sitio web	Registros del servidor web	Interés legítimo (art. 6.1.f) del RGPD)
Atender las solicitudes de eliminación y otras solicitudes de privacidad	Lo que escribes en el formulario o en tu correo, y nuestras respuestas	Obligación legal (art. 6.1.c), junto con los arts. 12 y 15 a 22 del RGPD)

No usamos tus datos para ningún otro fin. No elaboramos perfiles, y ninguna decisión sobre ti se toma de forma únicamente automatizada en el sentido del art. 22 del RGPD.

Quién ve los datos

Los miembros de tu familia ven el nombre de la familia, los nombres, emojis y roles de los miembros, el nombre, el modelo, los permisos y el estado de pausa de cada dispositivo, y las ubicaciones tal como se explica en Ubicaciones. Los demás miembros no ven la dirección de correo de un padre o una madre. Quien tiene un código de vinculación válido ve, antes de unirse, el nombre de la familia, el nombre del miembro y el rol.

Nosotros, como administradores de nuestro servidor, podemos ver: el nombre de la familia, los nombres, emojis y roles de los miembros, los nombres y modelos de los dispositivos, las horas de todas las ubicaciones, el estado de pausa, los permisos y la versión de la aplicación, quién quiso buscar o hacer sonar qué dispositivo y cuándo (durante 7 días), los datos de la suscripción con el token de compra, las direcciones de correo y el hash del ID de Google de los padres, y los ID técnicos y direcciones IP de los registros. De las posiciones solo vemos el paquete cifrado: nuestro servidor no tiene sitio para las claves que permiten leerlo. Solo miramos estos datos cuando es necesario para que el servicio funcione, para atender una pregunta o solicitud tuya, o para resolver un fallo o un abuso.

Encargados del tratamiento que tratan datos por encargo nuestro, con un contrato de encargo del tratamiento (art. 28 del RGPD):

Google (Firestore, Cloud Functions, Pub/Sub, Cloud Scheduler, Cloud Logging, Firebase Authentication, Firebase Cloud Messaging), según el Cloud Data Processing Addendum de Google y los Firebase Data Processing and Security Terms;
OVHcloud (OVH B.V., Países Bajos), que aloja el servidor del sitio web, en un centro de datos en Londres (Reino Unido), y nuestro buzón privacy@northstarfamily.app, en Francia. En el servidor están los registros del servidor web. En el buzón están los correos del formulario de eliminación, otros correos enviados a esa dirección y nuestras respuestas.

Responsables independientes:

Google Play, para el pago de la suscripción. Google Play guarda la cuenta de Google de quien paga, el método de pago y la dirección de facturación; nosotros no los recibimos.
Google, como proveedor de la cuenta de Google con la que inicia sesión un padre o una madre.

Por lo demás, solo comunicamos datos cuando la ley nos obliga.

Dónde están los datos

En Bélgica (Google, región europe-west1): la base de datos (Firestore), nuestras funciones del servidor (Cloud Functions), los mensajes de Google Play sobre suscripciones (Pub/Sub), las tareas programadas y nuestros registros.
En Estados Unidos: Firebase Authentication funciona solo desde centros de datos en EE. UU. Allí están el ID aleatorio de cada dispositivo y las horas de inicio de sesión y renovación, y allí se tratan las direcciones IP y los agentes de usuario de esos inicios de sesión. Los nombres y las direcciones de correo no están allí: los guardamos en la base de datos en Bélgica.
En todo el mundo: Firebase Cloud Messaging entrega los mensajes a los dispositivos desde cualquier lugar donde opere Google. Trata el token de FCM de cada dispositivo y los propios mensajes. Estos solo contienen ID, salvo el aviso a los padres de que se ha dejado de compartir: ese contiene el nombre de la familia.
En todo el mundo: los registros de auditoría de Google sobre los cambios en la configuración de nuestro proyecto. Solo aparecen los administradores de nuestro proyecto.
En Francia (OVHcloud): nuestro buzón privacy@northstarfamily.app, con los correos del formulario de eliminación, otros correos enviados a esa dirección y nuestras respuestas.
En el Reino Unido (OVHcloud, centro de datos en Londres): el servidor del sitio web, con los registros del servidor web. Lo que escribes en el formulario de eliminación pasa por ese servidor hasta nuestro buzón en Francia. El servidor no guarda nada de ello.

Para el Reino Unido, la Comisión Europea ha decidido que el país ofrece un nivel de protección adecuado de los datos personales (Decisión de Ejecución (UE) 2021/1772, prorrogada hasta el 27 de diciembre de 2031 por la Decisión de Ejecución (UE) 2025/2574; art. 45 del RGPD). En ella nos basamos para el servidor del sitio web.

Para lo que Google trata fuera del Espacio Económico Europeo, Google se basa en el Marco de Privacidad de Datos UE-EE. UU. (Decisión de Ejecución (UE) 2023/1795 de la Comisión Europea, art. 45 del RGPD), que Google declara cumplir, y, en su defecto, en las cláusulas contractuales tipo de la Comisión Europea (Decisión de Ejecución (UE) 2021/914, art. 46.2.c) del RGPD). Para el pago, Google Play se basa en esas mismas cláusulas contractuales tipo. Puedes pedirnos una copia de estas garantías.

Cuánto tiempo guardamos los datos

Qué	Cuánto tiempo
Una familia que elimina un padre o una madre	Se elimina al momento, con todo lo que le pertenece.
Una familia cuya suscripción ha terminado	Se elimina 30 días después de que termine la suscripción.
Una familia que nunca tuvo una compra realizada con éxito	Se elimina 7 días después de crearse, junto con el dispositivo y los datos de Google del padre o la madre que la creó.
Una familia cuyo pago falló, o cuya suscripción ha pausado en Google Play quien paga	No se elimina nada mientras Google Play mantenga la suscripción en ese estado. Mientras tanto, compartir, Buscar ahora y Hacer sonar están desactivados.
El historial de un dispositivo	Las 720 ubicaciones más recientes por dispositivo y por familia, tengan la antigüedad que tengan. Las más antiguas se borran. Un móvil que se vinculó de nuevo después de perder sus claves, y el móvil nuevo de un padre o una madre que sustituye a un dispositivo extraviado, comparten con el dispositivo antiguo un único historial de 720. La ubicación actual del dispositivo antiguo se borra entonces al momento.
La ubicación actual de un dispositivo	Se sobrescribe con cada nueva ubicación.
Las ubicaciones durante una pausa, solo para los propios dispositivos del miembro	Se borran después de que termine la pausa, como muy tarde unas 2 horas después.
Un dispositivo que se quita	Su ubicación actual, su historial y sus ubicaciones de pausa se borran al momento. Su nombre, modelo, permisos y versión de la aplicación se vacían al momento. Sus ID, fechas y claves públicas se conservan mientras exista la familia: los demás dispositivos los necesitan para comprobar firmas.
Un miembro que se va o al que se quita	Nombre y emoji vaciados al momento. La dirección de correo y el hash del ID de Google de un padre o una madre se borran al momento, igual que los códigos de vinculación aún válidos para ese miembro. Un lugar sin nombre (ID, rol, fechas) y los datos de claves se conservan mientras exista la familia.
Un padre o una madre que pasa a ser hijo o hija	Dirección de correo y hash del ID de Google borrados al momento.
Un miembro para el que se creó un código de vinculación que nunca se usó	Se borra 24 horas después de crearse.
Un código de vinculación	Se puede usar durante 15 minutos. Después, la base de datos lo borra, normalmente en el plazo de un día.
Órdenes Buscar ahora, Hacer sonar y Dejar de sonar	7 días. Después, la base de datos las borra, normalmente en el plazo de un día.
El ID aleatorio de un dispositivo en Firebase Authentication y su token de FCM	Se borran cuando otro dispositivo lo quita de su última familia, o con esa familia. Si no, 180 días después del último uso, cuando el dispositivo ya no está en ninguna familia.
El vínculo entre una compra y una familia	Con la familia.
El token de compra de Google Play	Hasta que lo sustituya uno nuevo, y como muy tarde con la familia: mientras dure la suscripción, más 30 días.
Contadores contra el abuso	Hasta el final de su intervalo de tiempo, 30 días como máximo, más hasta un día antes de que la base de datos los borre.
Registros de nuestras funciones del servidor	30 días, en Bélgica.
Registros de solicitudes con direcciones IP	7 días, en Bélgica.
Direcciones IP y agentes de usuario en Firebase Authentication	Unas semanas, por parte de Google, en EE. UU. No lo decidimos nosotros.
Registros de auditoría de Google sobre cambios en nuestro proyecto	400 días, por parte de Google. Solo aparecen los administradores de nuestro proyecto.
Registros del servidor web (registros de acceso y registro de errores de Windows)	7 días, más 2 horas como máximo, en el servidor del sitio web en el Reino Unido.
Correos con una solicitud, a través del formulario de eliminación o directamente a privacy@northstarfamily.app, y nuestras respuestas	30 días después de cerrar la solicitud.
Copias de seguridad	No hacemos copias de seguridad ni exportaciones de la base de datos y no podemos volver a un momento anterior: lo que se borra, desaparece. Tampoco hacemos copias de seguridad del servidor del sitio web. Google borra los datos eliminados también de sus propias copias de seguridad en un plazo de 180 días.

Eliminar tus datos

En la página Eliminar la cuenta te explicamos cómo pedir que se elimine un dispositivo, tu lugar en una familia o toda una familia. Lo que ocurre entonces:

Quitar un dispositivo: las ubicaciones y el historial de ese dispositivo se borran de la familia al momento. Si es tu último dispositivo en esa familia, también sales de la familia.
Un miembro que sale de la familia o al que se quita: su nombre desaparece al momento y, si es padre o madre, también la dirección de correo y los datos de Google. El último padre o la última madre no puede salir así de la familia: antes tiene que hacer padre o madre a otra persona, o eliminar toda la familia.
Eliminar una familia solo puede hacerlo un padre o una madre. Todo lo de la familia se borra al momento.
Lo que ya está en los dispositivos de otros miembros no podemos borrarlo de esos dispositivos.
La suscripción sigue activa hasta que quien la paga la cancele en Google Play, también si se ha eliminado la familia: play.google.com/store/account/subscriptions.

Lo que se conserva todavía un tiempo después de una eliminación (registros, copias de seguridad de Google) aparece en la tabla de arriba.

Hijos

En Northstar Family, «hijo/hija» es un rol, no una edad. Lo que cambia para un miembro con el rol hijo/hija:

Un hijo o una hija nunca da una dirección de correo electrónico y nunca inicia sesión con Google.
Un hijo o una hija solo puede obtener el historial de sus propios dispositivos. Los dispositivos de los padres pueden obtener el historial de cada dispositivo de la familia.
Si un padre o una madre pasa a ser hijo o hija, borramos al momento la dirección de correo y los datos de Google de ese miembro.

¿Tienes menos de 18 años y una pregunta sobre tus datos? Escríbenos a privacy@northstarfamily.app, por tu cuenta o con alguien de tu confianza. Tienes los mismos derechos que todo el mundo.

Tus derechos

Tienes derecho a:

preguntar qué datos tenemos sobre ti y recibir una copia (art. 15 del RGPD);
hacer que se corrijan los datos inexactos (art. 16 del RGPD);
hacer que se supriman tus datos (art. 17 del RGPD);
hacer que se limite el tratamiento (art. 18 del RGPD);
recibir los datos que nos diste en un formato habitual (art. 20 del RGPD);
oponerte al tratamiento basado en nuestro interés legítimo (art. 21 del RGPD).

Para ello, escribe a privacy@northstarfamily.app o, para eliminar datos, usa la página Eliminar la cuenta. Respondemos en el plazo de un mes. Si una solicitud es compleja, puede tardar dos meses más; en ese caso te lo decimos dentro del primer mes (art. 12.3 del RGPD).

Northstar Family no tiene cuentas con contraseña. Por eso comprobamos quién hace una solicitud con datos que solo conocéis tú y tu familia, y con una respuesta desde la misma dirección de correo (art. 12.6 del RGPD). Nunca actuamos basándonos solo en un nombre. Nuestras respuestas no contienen datos sobre tu familia, salvo lo que ha pasado con tu solicitud.

Si no estás de acuerdo con cómo tratamos tus datos, puedes presentar una reclamación ante la Autoridad de Protección de Datos de Bélgica (Gegevensbeschermingsautoriteit / Autorité de protection des données), Rue de la Presse 35, 1000 Bruselas, contact@apd-gba.be, www.dataprotectionauthority.be (art. 77 del RGPD). Si quieres, cuéntanoslo antes a nosotros: así buscamos juntos una solución.

El sitio web

El sitio web northstarfamily.app no usa cookies ni herramientas de análisis, anuncios o scripts de terceros.

Registros del servidor web. El servidor web, en OVHcloud en Londres (Reino Unido), anota en cada visita tu dirección IP, tu navegador, la página solicitada (sin lo que va después de un signo de interrogación), la hora y datos técnicos sobre la solicitud y la respuesta, como el estado y cuánto tardó. No anota de qué página venías. Si Windows rechaza una solicitud antes de que llegue al sitio web, por ejemplo porque no es válida, anota tu dirección IP, la dirección solicitada, la hora y el motivo en un registro de errores aparte. Guardamos ambos 7 días, para proteger el sitio web y resolver fallos. Como los limpiamos cada hora, una línea puede quedarse como máximo 2 horas más.
El formulario de eliminación. Lo que escribes pasa por el servidor web como un único correo hasta nuestro buzón en OVHcloud, en Francia. El sitio web no guarda nada de ello. Borramos el correo y nuestras respuestas 30 días después de cerrar tu solicitud. Los campos del formulario aparecen en la página Eliminar la cuenta.
La página para los enlaces con un código de vinculación. Si uno de esos enlaces no se abre en la aplicación, el sitio web muestra una página con una explicación. La parte del enlace que va después de # es el código de vinculación: la página no la envía a ningún sitio, ni siquiera a nuestro servidor web.

Seguridad

Todo el tráfico entre la aplicación, el sitio web y nuestro servidor está cifrado (TLS).
Cada familia está separada de las demás: nuestro servidor solo deja que un dispositivo lea datos de las familias en las que está.
Cada dispositivo tiene su propio inicio de sesión en nuestro servidor y se puede quitar por separado. Un dispositivo quitado ya no puede leer nada.
Nuestras funciones del servidor nunca escriben nombres, direcciones de correo, tokens ni ubicaciones en sus registros.
Si aun así algo sale mal con datos personales, lo notificamos a la Autoridad de Protección de Datos y, si supone un riesgo alto para ti, también a ti (arts. 33 y 34 del RGPD).

Cambios

Adaptamos esta política cuando cambian la aplicación, el servidor o el sitio web, y antes de poner en uso algo nuevo. Cada versión recibe un número y la fecha desde la que se aplica, al principio de esta página. Puedes pedirnos una versión anterior.

Contacto

Nathalie Eeckhout, que opera con el nombre comercial Belle Perlette, Volkershouw 19a, 9230 Wetteren, Bélgica
Correo electrónico: privacy@northstarfamily.app

Política de privacidad de Northstar Family