Política de Privacidad / Privacy Policy

Español

Journal es desarrollado y mantenido por Ricardo Guillen. Journal es una aplicación B2B para preescolares: la maestra documenta el día de cada niño en una tarjeta diaria, y la familia la recibe por notificación en su iPhone. Esta política describe cómo se maneja la información dentro de la app Journal (iOS) y el panel web para maestras.

Quién usa Journal. Journal es utilizado por personal de la escuela (maestras, directoras) y por padres/madres de familia. Los niños no usan la aplicación directamente — su información es ingresada por el personal escolar como parte del servicio de la tarjeta diaria, con el consentimiento de la escuela.

---

Qué información recopilamos

• Datos de cuenta: nombre y correo electrónico de maestras, directoras y padres/madres.
• Información del niño, ingresada por la escuela: nombre, salón, estado de ánimo y actividades del día, notas escritas por la maestra, y fotos tomadas durante la jornada escolar. Las fotos solo se comparten cuando la familia ha dado su consentimiento a la escuela para compartir fotos ("photo consent").
• Identificador de notificaciones push: un token de dispositivo (Apple Push Notification service) para poder entregar la tarjeta diaria al teléfono de la familia.
• Datos de diagnóstico: información técnica de fallos de la app (crash reports), sin contenido personal identificable de niños.

Journal no recopila datos de ubicación, salud, información financiera, contactos del teléfono, ni historial de navegación.

Dónde y cómo se almacena

Las fotos se almacenan en Cloudflare R2, mediante enlaces firmados que expiran en minutos y que apuntan a un solo archivo — nunca a una carpeta o bucket completo. El resto de la información (cuentas, tarjetas, notas, etiquetas) se almacena en una base de datos PostgreSQL alojada en Railway. Los datos de cada escuela están aislados de los de cualquier otra escuela ("multi-tenant"); el personal de una escuela nunca puede ver datos de otra.

Para qué usamos esta información

Únicamente para operar la función principal de Journal: que la maestra documente el día del niño y que la familia lo reciba. No vendemos información a terceros, no la usamos para publicidad, y no incluimos rastreadores de analítica de terceros dentro de la app.

Retención y eliminación de datos

La información se conserva mientras el niño esté inscrito en una escuela que use Journal y la cuenta de la familia permanezca activa. Para solicitar la eliminación de tu cuenta o de la información de tu hijo o hija, escribe a support@ricardoguillen.dev. Las solicitudes se procesan dentro de 30 días.

Privacidad de los niños

Journal no está dirigido a niños ni permite que un niño cree una cuenta o use la app directamente. La información sobre un niño proviene del personal de la escuela como parte de la prestación del servicio a su familia, y las fotos solo se comparten cuando la escuela ha registrado el consentimiento de la familia para ello.

Seguridad

Toda la comunicación con Journal viaja cifrada (HTTPS). Las contraseñas se almacenan con métodos estándar de la industria (nunca en texto plano). El acceso a fotos usa enlaces firmados de corta duración en lugar de URLs públicas permanentes.

Cambios a esta política

Si esta política cambia de forma material, la versión actualizada se publicará en esta misma dirección y se actualizará la fecha de "Última actualización" arriba.

¿Preguntas? Escríbenos a support@ricardoguillen.dev.

English

Journal is developed and maintained by Ricardo Guillen. Journal is a B2B app for preschools: the teacher documents each child's day on a daily card, and the family receives it as a push notification on their iPhone. This policy describes how information is handled within the Journal iOS app and the teacher web dashboard.

Who uses Journal. Journal is used by school staff (teachers, principals) and by parents. Children do not use the app directly — their information is entered by school staff as part of delivering the daily-card service, with the school's consent process in place.

---

What we collect

• Account data: name and email address for teachers, principals, and parents.
• Child information, entered by the school: name, classroom, daily mood and activity tags, notes written by the teacher, and photos taken during the school day. Photos are only shared once the family has given the school photo-sharing consent.
• Push notification identifier: an Apple Push Notification service device token, used to deliver the daily card to the family's phone.
• Diagnostic data: technical crash reports, with no personally identifiable child content.

Journal does not collect location data, health data, financial information, phone contacts, or browsing history.

Where and how it's stored

Photos are stored on Cloudflare R2, accessed only via signed links that expire within minutes and point to a single file — never a folder or an entire bucket. Everything else (accounts, cards, notes, tags) is stored in a PostgreSQL database hosted on Railway. Each school's data is isolated from every other school's (multi-tenant); one school's staff can never see another school's data.

How we use this information

Solely to operate Journal's core function: letting a teacher document a child's day and a family receive it. We do not sell information to third parties, do not use it for advertising, and do not include third-party analytics trackers in the app.

Retention and deletion

Information is retained for as long as the child is enrolled at a school using Journal and the family's account remains active. To request deletion of your account or your child's information, email support@ricardoguillen.dev. Requests are processed within 30 days.

Children's privacy

Journal is not directed at children, and no child creates an account or uses the app directly. Information about a child comes from school staff as part of delivering the service to their family, and photos are only shared once the school has recorded the family's consent to do so.

Security

All communication with Journal is encrypted in transit (HTTPS). Passwords are stored using industry-standard hashing (never in plain text). Photo access uses short-lived signed links rather than permanent public URLs.

Changes to this policy

If this policy changes materially, the updated version will be posted at this same address and the "Last updated" date above will be revised.

Questions? Contact us at support@ricardoguillen.dev.