Los niños también tienen derechos digitales
El Reglamento General de Protección de Datos (RGPD) protege especialmente los datos personales de los menores. El artículo 8 y el considerando 38 señalan, en pocas palabras, que los niños tienen menos capacidad para valorar los riesgos y las consecuencias. Para las madres y los padres, esto significa que una app en la habitación del bebé merece más atención que un widget del tiempo.
En la práctica, la privacidad en las apps de vigilabebés suele tratarse en la letra pequeña. A veces incluso parece formar parte del modelo de negocio.
Qué recopilan las apps de vigilabebés habituales
Un vistazo a la política de privacidad de Baby Monitor Timmy y a las políticas de otras apps de vigilabebés muestra enseguida qué datos aparecen con frecuencia:
- Datos de ubicación: La posición GPS del dispositivo. Es difícil justificarla en un vigilabebés.
- Grabaciones de audio y vídeo: Algunas apps guardan grabaciones en sus propios servidores, a veces sin indicar claramente cuánto tiempo las conservan.
- Información del dispositivo: Modelo, sistema operativo e identificadores únicos del dispositivo. Con esos datos se puede crear rápidamente un perfil.
- Uso de la app: Cuándo abres la app, cuánto tiempo escuchas y qué funciones utilizas.
- Identificadores publicitarios: Algunas apps incluyen redes publicitarias y comparten datos con terceros.
Todos estos datos proceden del lugar más sensible que existe: la habitación de tu hijo. En muchos casos, terminan en servidores que no controlas.
Cómo lo hace Timmy de forma diferente
Baby Monitor Timmy se creó desde el principio siguiendo el principio de minimización de datos. En términos del RGPD, esto significa recopilar solo los datos necesarios para una finalidad concreta. No todo lo que sea técnicamente posible.
En la práctica, esto significa:
- Autenticación anónima: Timmy utiliza Firebase Anonymous Auth. No se crea ninguna cuenta, no se pide una dirección de correo electrónico ni se almacena ninguna contraseña. El dispositivo recibe un ID temporal y anónimo. Para establecer la conexión no hace falta nada más.
- Sin almacenamiento de audio ni vídeo: El audio y el vídeo se transmiten directamente entre los dispositivos (de igual a igual mediante WebRTC). Ningún servidor accede a la transmisión ni almacena grabaciones. Cuando termina la conexión, no queda ninguna grabación.
- Sin seguimiento ni analítica: Timmy no incluye herramientas de analítica. No hay Google Analytics, Firebase Analytics ni SDK publicitarios. No sé cuándo usas la app, y no quiero saberlo.
- Sin ubicación ni contactos: Timmy solo solicita los permisos técnicamente necesarios: micrófono y cámara opcional. Nada más.
Firebase: solo lo esencial
Timmy utiliza Firebase para la señalización, es decir, para coordinar el establecimiento de la conexión entre el dispositivo del bebé y el de los padres. Firestore recibe datos técnicos como ofertas SDP (protocolo de descripción de sesión) y candidatos ICE para WebRTC. No contienen información personal y dejan de ser válidos al poco tiempo.
Las transmisiones de audio, los datos de vídeo y los perfiles de uso no tienen cabida en Firebase. La comunicación real se realiza directamente entre los dispositivos y está cifrada mediante WebRTC.
Minimización de datos en la práctica
La minimización de datos no es algo que se añade al final como una casilla que marcar. Está integrada en la arquitectura. Para Timmy, significa:
Lo que no recopilamos no podemos perderlo. Lo que no almacenamos no puede verse comprometido. Lo que no sabemos no puede usarse indebidamente.
Para cada función me hago la misma pregunta: ¿puede funcionar sin recopilar más datos? Hasta ahora, en Timmy la respuesta ha sido sí.
Conclusión: la privacidad es respeto
La privacidad en la habitación del bebé es más que una obligación legal. Es una muestra de respeto hacia tu hijo. Tu bebé no puede decidir qué datos se generan sobre él. Esa responsabilidad recae en ti y en las apps que decides utilizar.
Baby Monitor Timmy se toma esa responsabilidad en serio. Para mí, las promesas bonitas no bastan; la arquitectura debe evitar desde el principio recopilar datos que no se necesitan para que el vigilabebés funcione.