Política de privacidad

Última actualización: 29 de agosto de 2026

Nota sobre la traducción. Esta versión es una traducción de la versión francesa de referencia, publicada en dahlikit.com/fr/confidentialite/. En caso de discrepancia entre las versiones lingüísticas, prevalece la versión francesa. El editor es una empresa individual francesa; se aplica el Derecho francés y el Reglamento General de Protección de Datos, de aplicación directa.

Esta política describe cómo se tratan sus datos personales cuando utiliza:

el sitio web accesible en la dirección dahlikit.com (en adelante, «el Sitio»);
el programa p’tit planning, en sus versiones «Découverte» (gratuita) y «Sérénité» (de pago), para ordenador, así como la aplicación móvil complementaria (en adelante, «la Aplicación»).

Está redactada de conformidad con el Reglamento (UE) 2016/679 («RGPD») y con la ley francesa n.º 78-17, de 6 de enero de 1978, modificada («Informatique et Libertés»).

1. ¿Quién es responsable de sus datos?

La responsable del tratamiento de los datos recogidos a través del Sitio y de la Aplicación es:

VAILLES Noémie, empresaria individual (entrepreneur individuel, EI)
Inscrita con el número SIRET 94458084400016 (SIREN 944580844) en el registro nacional de empresas francés (RNE) desde el 19 de mayo de 2025
Dirección: 2 rue des Fontanelles, 31320 Castanet-Tolosan, Francia
Contacto: contact@dahlikit.com

Dahlikit y p’tit planning son marcas explotadas por VAILLES Noémie; no constituyen personas jurídicas distintas.

VAILLES Noémie no ha designado un delegado de protección de datos (DPD), al no ser obligatoria esta designación dada su actividad. Para cualquier cuestión relativa a sus datos, escriba a contact@dahlikit.com.

2. Nuestro principio rector: funcionamiento local por defecto

p’tit planning se ha diseñado según el principio de protección de datos desde el diseño (privacy by design). Por defecto, los datos que usted introduce en la Aplicación (fichas de los niños, nombres, fotos, planificaciones, informes) se guardan únicamente en su ordenador. No se alojan, ni se consultan, ni se copian en los servidores de Dahlikit.

Existen, no obstante, excepciones limitadas, propias de determinadas funciones que usted activa voluntariamente, en las que ciertos datos salen de su dispositivo: ayuda mediante IA, meteorología, envío de informes, sincronización móvil y validación de licencia. Se describen en detalle en el artículo 4. Fuera de estas funciones, la Aplicación funciona al 100 % sin conexión.

Reparto de responsabilidades

Cuando usted introduce en la Aplicación información relativa a los niños que atiende, actúa como responsable del tratamiento de esos datos, en el marco de su actividad profesional de asistente maternal. Cuando esos datos transitan por una función en línea de la oferta Sérénité, Dahlikit y sus proveedores intervienen como encargados del tratamiento, es decir, tratan esos datos únicamente para ejecutar la función que usted ha solicitado y siguiendo exclusivamente sus instrucciones.

3. Datos tratados a través del Sitio (dahlikit.com)

Tratamiento	Datos afectados	Finalidad	Base jurídica	Conservación
Navegación	Dirección IP, datos de conexión y registros técnicos	Prestar y proteger el Sitio, prevenir abusos	Interés legítimo (art. 6.1.f)	Hasta 12 meses
Formulario / correo de contacto (contact@, bonjour@)	Nombre, dirección de correo electrónico, contenido del mensaje	Responder a su solicitud, petición de demostración	Medidas precontractuales / interés legítimo (art. 6.1.b y f)	3 años tras el último contacto
Solicitud de demostración o de contacto de un centro de primera infancia o de una administración	Identidad, entidad, datos de contacto	Responder a la solicitud y hacer su seguimiento	Medidas precontractuales (art. 6.1.b)	3 años tras el último contacto
Medición de audiencia	Página consultada, fecha y hora, página de origen, país, tipo de dispositivo y de navegador, idioma; un identificador técnico temporal, calculado para la jornada y no conservado	Saber si se consulta el Sitio y si se descarga la Aplicación, para mejorarlos	Interés legítimo (art. 6.1.f); tratamiento exento de consentimiento en el sentido de las directrices de la autoridad francesa CNIL	13 meses

El Sitio no utiliza ningún rastreador publicitario. La medición de audiencia se realiza con una herramienta que alojamos nosotros mismos, en nuestro servidor en Francia (véase el artículo 6).

4. Datos tratados a través de la Aplicación p’tit planning

4.1. Datos introducidos en la Aplicación (todas las versiones)

Fichas de los niños, nombres, fechas de nacimiento, horarios, rutinas, fototeca de material, planificaciones, estados de ánimo del día, tablas de seguimiento.

Almacenamiento: exclusivamente local, en su ordenador.
Dahlikit no tiene acceso a ellos y no conserva ninguna copia.
La copia de seguridad de estos datos le corresponde a usted; puede exportarlos, imprimirlos o eliminarlos en cualquier momento.

4.2. Compra y gestión de la suscripción Sérénité

Los pagos y las suscripciones son tratados por Stripe (Stripe Payments Europe, Ltd., Irlanda), proveedor de pago certificado PCI-DSS. Stripe recoge y trata directamente los datos de pago (nombre, correo electrónico, dirección de facturación, datos de la tarjeta) para ejecutar la transacción. La vendedora es VAILLES Noémie, que emite la factura.

Dahlikit no recibe en ningún momento los datos de su tarjeta. Dahlikit recibe únicamente la información necesaria para emitir y hacer el seguimiento de su licencia (correo electrónico, identificador de pedido o de suscripción, estado de la suscripción).
Finalidad: ejecución del contrato de suscripción, emisión de la clave de licencia, soporte, obligaciones contables y fiscales.
Base jurídica: ejecución del contrato (art. 6.1.b) y obligación legal para la facturación (art. 6.1.c).
Conservación: duración de la suscripción; los documentos contables se conservan 10 años (obligación legal).
Tratamiento por Stripe: véase su política de privacidad y su acuerdo de tratamiento (DPA) en stripe.com.

4.3. Funciones asistidas por inteligencia artificial (solo oferta Sérénité)

Las siguientes funciones requieren conexión a internet y transmiten datos a un proveedor de IA para producir un resultado:

ayuda para crear actividades a medida (según la edad de los niños, sus temas, su material);
botón «¿otra idea?»;
reconocimiento de su material a partir de una foto;
búsqueda filtrada de ideas en la web.

Datos transmitidos: el contenido de su petición (por ejemplo, edades, temas, tipo de material) y, para el reconocimiento, la foto que usted envía.

Finalidad: generar la sugerencia o el reconocimiento solicitados.
Base jurídica: ejecución del contrato Sérénité (art. 6.1.b); el tratamiento se activa únicamente por iniciativa suya.
Proveedores: Dahlikit y Mistral AI (sociedad francesa, 15 rue des Halles, 75001 París). Funcionamiento: para evitarle tener que aportar su propia clave de acceso, estas peticiones transitan por un relé seguro explotado por Dahlikit, alojado en un servidor situado en París, Francia, que las transmite a Mistral AI con la clave de acceso de Dahlikit. Dahlikit actúa aquí como encargado del tratamiento: el relé se limita a encaminar su petición y después la respuesta, sin conservar de forma duradera su contenido ni sus fotos. El tratamiento por Mistral AI se rige por las condiciones de su API; según dichas condiciones, los datos transmitidos a través de la API no se utilizan para entrenar los modelos.

Importante — fotos y niños: la función de reconocimiento se refiere a material. Usted sigue siendo responsable de las fotos que envía. Le recomendamos no transmitir ninguna foto que permita identificar a un niño mediante esta función.

4.4. Meteorología integrada (oferta Sérénité)

Para proponer actividades adaptadas al tiempo, la Aplicación consulta un servicio meteorológico en línea.

Datos transmitidos: una localización aproximada (municipio o código postal). No se transmite ningún dato de los niños.
Finalidad: mostrar la previsión y adaptar las sugerencias de actividades.
Base jurídica: ejecución del contrato (art. 6.1.b).
Proveedor: Open-Meteo (open-meteo.com). El servicio se consulta sin cuenta ni identificador publicitario; solo se transmite una localización aproximada para obtener la previsión.

4.5. Envío de los informes a las familias

La Aplicación permite exportar un informe diario en PDF o enviarlo por correo electrónico a las familias.

Mecanismo: el correo se envía desde su propia cuenta de correo, mediante los parámetros SMTP que usted configura en la Aplicación (por ejemplo, su dirección de Gmail, Orange, OVH…). El informe y la dirección del destinatario transitan, por tanto, por su proveedor de correo, exactamente igual que un mensaje que usted misma enviara.
No se utiliza ningún servidor de envío de Dahlikit; Dahlikit no recibe ni el informe ni la dirección de las familias. Su contraseña SMTP se almacena localmente, en el almacén seguro de su sistema operativo (nunca en claro, nunca transmitida a Dahlikit).
Como asistente maternal, usted es responsable de informar a las familias y de disponer de una base jurídica para este envío (contrato de acogida, consentimiento).

4.6. Sincronización con la aplicación móvil complementaria

Para recuperar sus datos en el teléfono, la Aplicación ofrece una sincronización a través de su propio espacio en la nube personal (Google Drive). El funcionamiento, concebido para que sus datos permanezcan con usted, es el siguiente:

Usted conecta su propia cuenta de Google Drive desde la Aplicación (autorización OAuth). La Aplicación solicita el acceso más restringido posible (drive.file): solo puede acceder a los archivos que ella misma crea, en una carpeta dedicada Pti'Planning Sync, y a nada más de su Drive.
Sus datos (fichas de los niños, material, planificaciones, fotos) se depositan en SU Google Drive, no en un servidor de Dahlikit. Dahlikit no tiene ningún acceso a esa carpeta ni a sus datos sincronizados.
Los datos depositados en su nube se cifran (AES-GCM de 256 bits) antes de cualquier envío. El registro de sincronización contiene datos personales de niños (nombres, edades, alergias, datos de contacto de las familias) y fotos: nunca se depositan en claro en Google Drive — el tercero solo ve contenido cifrado e ilegible. La clave de cifrado se genera en su ordenador y se comparte directamente entre sus dispositivos en el momento del emparejamiento (mediante el código QR y el PIN mostrados); nunca transita por Dahlikit, que no la posee. Si emparejó sus dispositivos antes de la incorporación de esta protección, vuelva a emparejarlos para activarla.
Los testigos de acceso a su Drive se cifran y almacenan localmente en sus dispositivos; no transitan por Dahlikit.
Google actúa aquí como alojador de su espacio personal; el tratamiento se rige por las condiciones de su cuenta de Google. Véanse el artículo 5 (destinatarios) y el artículo 7 (transferencias).
La sincronización es opcional: si no conecta ninguna nube, la Aplicación permanece 100 % local.

4.7. Activación y validación de la licencia

La versión Sérénité requiere la validación de una clave de licencia. Esta comprobación se efectúa ante un relé explotado por Dahlikit, alojado en un servidor situado en París, Francia, que coteja su identificador de licencia con el estado de su suscripción (procedente de Stripe). El intercambio se limita estrictamente al identificador de licencia y al estado de la suscripción; no se ve afectado ningún dato de los niños.

5. Destinatarios y encargados del tratamiento

Sus datos nunca se venden. Pueden comunicarse a los siguientes proveedores, estrictamente para las finalidades descritas:

Proveedor	Función	País
Hostinger International Ltd.	Alojamiento del sitio web, de la aplicación móvil complementaria y del relé del editor (IA + validación de licencia) — `dahlikit.com` y `app.dahlikit.com`, en un servidor situado en París	Francia (UE)
Stripe Payments Europe, Ltd.	Pago y suscripción (datos de pago)	Irlanda (UE) — posibles subencargados en Estados Unidos
Mistral AI	Funciones de IA de la oferta Sérénité, a través del relé seguro de Dahlikit	Francia (UE)
Google LLC — Google Drive	Alojamiento de su nube personal para la sincronización móvil (únicamente por iniciativa suya)	Estados Unidos
Open-Meteo	Servicio meteorológico (oferta Sérénité)	Suiza / Unión Europea

Obsérvese: el envío de los informes por correo electrónico no pasa por ningún proveedor de Dahlikit: utiliza su propio proveedor de correo (véase el artículo 4.5). Del mismo modo, los datos sincronizados con Google Drive se depositan en su propia cuenta de Google, en el marco de su relación contractual con Google.

Las autoridades administrativas o judiciales también pueden ser destinatarias de datos cuando la ley lo exija.

6. Cookies y rastreadores

El Sitio no utiliza ninguna cookie publicitaria y no deposita ninguna cookie de medición de audiencia.

Únicamente pueden depositarse cookies estrictamente necesarias para el funcionamiento del proceso de compra (Stripe Checkout) cuando usted realiza una compra. Conforme a las directrices de la CNIL, estas cookies están exentas de consentimiento por ser indispensables para la prestación del servicio que usted solicita.

Medición de audiencia

Para saber si se consulta el Sitio y si se descarga la Aplicación, utilizamos Umami, un programa libre que alojamos nosotros mismos, en nuestro servidor situado en Francia. No se transmite ningún dato de visitas a terceros, ni siquiera al editor de Umami.

Esta medición está exenta de consentimiento en el sentido de las directrices de la CNIL, porque cumple sus condiciones:

no deposita ninguna cookie ni utiliza ningún identificador duradero: un visitante solo se reconoce durante una jornada, mediante una huella técnica recalculada cada día y nunca conservada en claro;
su dirección IP sirve únicamente para determinar el país y el tipo de dispositivo, y después se descarta — no se conserva;
sirve únicamente para producir estadísticas anónimas de visitas, sin cruzarse con ningún otro tratamiento ni utilizarse para volver a dirigirle publicidad;
no le sigue de un sitio a otro: desconoce por completo su navegación fuera de dahlikit.com.

También medimos los clics en los botones de descarga (sistema operativo elegido, versión, idioma de la página). Estos eventos no contienen ningún dato relativo a usted.

En consecuencia, no se le impone ningún aviso de consentimiento. Si aun así prefiere no ser contabilizado, la opción «Do Not Track» de su navegador, o cualquier bloqueador, basta para impedir la medición.

7. Transferencias de datos fuera de la Unión Europea

Ningún dato de los niños es tratado fuera de la Unión Europea por Dahlikit ni por los proveedores que ha elegido. El relé del editor (funciones de IA, validación de licencia) está alojado en París, y las peticiones de IA las trata Mistral AI, sociedad francesa.

Existe una única excepción, y depende de usted: la sincronización deposita sus datos en su propio espacio de Google Drive, alojado en Estados Unidos — es opcional, usted la activa, y los datos se cifran antes del envío (véase el artículo 4.6). Stripe contrata a través de su entidad irlandesa (UE), pero puede recurrir a subencargados en Estados Unidos. Mistral AI, por su parte, puede recurrir a subencargados fuera de la UE, amparados por cláusulas contractuales tipo. Las transferencias correspondientes están amparadas por garantías adecuadas en el sentido de los artículos 44 y siguientes del RGPD:

cláusulas contractuales tipo de la Comisión Europea (CCT/SCC); o
certificación conforme al Data Privacy Framework (DPF) UE–Estados Unidos, cuando el proveedor se ha adherido a él (es el caso de Google).

El servicio meteorológico Open-Meteo está establecido en Suiza, país que cuenta con una decisión de adecuación de la Comisión Europea; no se requiere ninguna garantía adicional para esta transferencia.

Para las funciones de IA, las peticiones transitan por el relé de Dahlikit, en Francia, y después se transmiten a Mistral AI (con la clave de Dahlikit); para la sincronización, los datos van a su propio Google Drive, lo que corresponde a su relación directa con Google — y se depositan allí cifrados (véase el artículo 4.6). Puede obtener copia de las garantías aplicables escribiendo a contact@dahlikit.com.

8. Plazos de conservación

Datos	Plazo
Registros de conexión del Sitio	12 meses como máximo
Estadísticas de visitas del Sitio	13 meses
Solicitudes de contacto o comerciales	3 años tras el último contacto
Datos de cliente y de licencia	Duración de la suscripción
Documentos contables y de facturación	10 años (obligación legal)
Datos introducidos en la Aplicación	Bajo su único control, en local
Datos transmitidos a las funciones de IA o meteorología	No conservados de forma duradera por Dahlikit

9. Seguridad

Dahlikit aplica medidas técnicas y organizativas adecuadas: cifrado de las comunicaciones (HTTPS/TLS), recurso a proveedores conformes (PCI-DSS para el pago), minimización de los datos transmitidos y almacenamiento local por defecto en la Aplicación. Dado que ningún sistema es infalible, le recomendamos que copie con regularidad sus datos locales.

10. Datos relativos a menores

La Aplicación trata información relativa a los niños atendidos (nombre, edad, fotos de material, informes). Estos datos son introducidos y controlados por la asistente maternal usuaria, responsable de su tratamiento en el marco de su actividad. Le corresponde informar a los representantes legales y disponer de una base jurídica adecuada. Dahlikit no accede a estos datos, salvo el tránsito limitado por las funciones en línea de la oferta Sérénité, en las que actúa como encargada del tratamiento y siguiendo instrucciones de la usuaria.

11. Sus derechos

Conforme al RGPD, usted dispone de los siguientes derechos: acceso, rectificación, supresión, limitación, oposición y portabilidad, así como del derecho a definir instrucciones relativas al destino de sus datos tras su fallecimiento.

Para los datos introducidos en la Aplicación: al estar almacenados localmente, usted los ejerce directamente (modificación, exportación, supresión, desinstalación).
Para los demás tratamientos (contacto, licencia, facturación): dirija su solicitud a contact@dahlikit.com, acompañada de un justificante de identidad si fuera necesario.

Respondemos en el plazo de un mes, prorrogable dos meses para las solicitudes complejas.

12. Reclamación ante una autoridad de control

Si considera que sus derechos no se respetan, puede presentar una reclamación ante una autoridad de control en materia de protección de datos.

La autoridad de control del editor es la francesa Commission nationale de l’informatique et des libertés (CNIL): 3 place de Fontenoy, TSA 80715, 75334 París Cedex 07 — www.cnil.fr.

Conforme al artículo 77 del RGPD, también puede dirigirse a la autoridad de control de su residencia habitual, de su lugar de trabajo o del lugar de la supuesta infracción — para las personas residentes en España, la Agencia Española de Protección de Datos (AEPD), www.aepd.es.

13. Modificación de la política

Esta política puede actualizarse para reflejar una evolución legal, técnica o de las funcionalidades. La versión aplicable es la publicada en el Sitio en la fecha de su consulta. La fecha de la última actualización figura al principio del documento.