Política de privacidad
Última actualización: 19 de octubre de 2026 · Responsable: Carnibal (Okeo) · Contacto: mail@paraguas.app
Qué hace Okeo
Okeo ayuda a una familia a saber cada día que una persona mayor que vive sola está bien: a las horas que elige la familia, su móvil le pregunta «¿Todo bien?» y, si no responde a tiempo, avisa a la familia por notificación y SMS. También acompaña los trayectos («Vuelta a casa») de cualquier miembro de la familia y deja ver la ubicación de los hijos menores.
Cifrado de extremo a extremo
Las ubicaciones, los trayectos (destino, ruta y forma de ir), los sitios guardados y el teléfono de la persona cuidada se cifran en los móviles de la familia (AES-256-GCM) con una clave de cada círculo familiar que nunca llega a nuestro servidor: nosotros solo guardamos datos cifrados que no podemos leer. La clave pasa de un móvil a otro dentro del enlace o el código QR de la invitación, o cuando un familiar pulsa «Dar acceso» tras comprobar un número en las dos pantallas. En el iPhone se guarda en el Llavero, sincronizado con el Llavero de iCloud si lo tienes activado. Cuando alguien sale del círculo, los móviles de la familia crean una clave nueva.
Lo que no puede cifrarse, porque lo necesitamos para avisar aunque el móvil esté apagado: los números de móvil y los nombres (salen en los SMS), las horas de los avisos y de los trayectos, a qué hora se pulsó «Estoy bien» y el permiso de ubicación de cada menor. Sabemos cuándo se envía una posición, pero no dónde.
Enlace del SMS de alarma: para que un familiar sin la app pueda ver la ubicación, la clave del trayecto va con el SOS o con el aviso de desvío, y para «no ha llegado» queda bloqueada con el candado temporal público de drand (League of Entropy) hasta la hora de la alarma: antes nadie puede abrirla. Desde ese momento, y hasta 2 horas después del trayecto, quien tenga el enlace (y en teoría nuestro servidor) podría ver las posiciones de ese trayecto; después borramos esa clave.
Qué datos guardamos
- Familiares: número de móvil (para entrar con un código por SMS y, si lo eligen, recibir alarmas por SMS), nombre e idioma.
- Contactos añadidos por SMS: nombre y número de móvil, introducidos por la familia.
- Persona cuidada: el nombre que le da la familia, opcionalmente su teléfono (cifrado, para el botón «Llamar»), la zona horaria de su móvil y si las notificaciones están activadas. Su móvil no necesita número ni cuenta.
- Horario y respuestas: las horas de los avisos, el tiempo para contestar y a qué hora pulsó «Estoy bien» (historial).
- Dispositivos: el identificador de notificaciones que da Apple a cada móvil, la versión de la app y la clave pública de cada móvil (para recibir la clave de la familia). El nivel de batería durante un trayecto va cifrado con la posición.
- Ubicación (cifrada de extremo a extremo): solo se envía durante un trayecto («Vuelta a casa», acompañamiento), al pulsar SOS, cuando la persona pulsa «Compartir» tras un «¿Dónde estás?» y, solo si un menor lo acepta en su propio móvil, en todo momento durante 30 días renovables, con un recordatorio semanal y un botón para dejar de compartir cuando quiera. La ven los familiares del círculo y, si hay una alarma, los contactos por SMS mediante un enlace temporal. La llegada y el desvío de ruta los calcula el propio móvil. iOS muestra siempre cuándo se está usando la ubicación.
- Sitios guardados (cifrados): el nombre y la posición de los sitios que guardáis (casa, colegio…).
No pedimos contactos, fotos ni datos de salud. No hay publicidad, rastreadores ni analítica, y no vendemos datos. Las búsquedas de direcciones y las rutas las calcula Apple Maps en tu móvil.
Con quién se comparten
- Apple, para entregar las notificaciones y gestionar los pagos. Nunca recibimos tu tarjeta: Apple nos envía, firmados, el plan contratado y sus fechas.
- El proveedor de SMS (Twilio), que recibe el número y el texto del SMS.
- Tu familia: los miembros del mismo círculo ven el horario, el historial y los nombres y números de la lista de avisos.
Cuánto tiempo
Los trayectos y sus posiciones se borran a los 30 días. Fuera de un trayecto solo se guarda la última posición pasadas 24 horas, y al volver del modo «siempre» al modo «solo en trayectos» se borran las anteriores. El enlace de seguimiento deja de funcionar 2 horas después de acabar el trayecto. El historial de avisos se guarda hasta 400 días (el plan gratuito muestra 7). Los códigos de acceso caducan a los 10 minutos y las invitaciones a los 7 días. Al borrar tu cuenta desde Ajustes se borran tus datos y los círculos que creaste, con su historial; el móvil de la persona cuidada deja de recibir avisos.
Tus derechos
Puedes pedir una copia, la corrección o el borrado de tus datos escribiendo a mail@paraguas.app, y reclamar ante la Agencia Española de Protección de Datos (aepd.es).
Okeo no sustituye a los servicios de emergencia. En una emergencia, llama al 112.
Privacy policy
Okeo helps a family know every day that an older relative who lives alone is fine: at the times the family chooses, their phone asks «All good?», and if there is no answer in time the family is alerted by push notification and SMS.
End-to-end encryption: locations, trips (destination, route, how), saved places and the phone number of the person looked after are encrypted on the family's phones (AES-256-GCM) with a key for each family circle that never reaches our server: we only store data we can't read. The key travels inside the invitation link or QR code, or when a relative taps «Give access» after checking a number on both screens; on iPhone it is kept in the Keychain (synced with iCloud Keychain if enabled), and a new key is made when someone leaves the circle. What can't be encrypted, because we need it to alert you even if the phone is off: phone numbers and names (they appear in SMS), the times of checks and trips, when «I'm fine» was tapped, and each child's location consent. We know when a position is sent, not where. For the live link in an alarm SMS, the trip's key comes with SOS or leaving the route, and for «hasn't arrived» it is locked with drand's public time lock until the alarm time; from then until 2 hours after the trip, whoever has the link (and in theory our server) could see that trip's positions, and then we erase that key.
Location (end-to-end encrypted): sent only during a trip the person starts («Going home», accompanying), when they press SOS, when they tap «Share» after «Where are you?» and, only if a child accepts it on their own phone, all the time for 30 renewable days, with a weekly reminder and a button to stop at any time. Trips and their positions are erased after 30 days; outside trips only the last position is kept after 24 hours. Address searches and routes are computed by Apple Maps on the phone.
What we keep: family members' mobile numbers (to sign in with an SMS code and, if they choose, to get alarm SMS), names and language; names and numbers of contacts added for SMS; the name the family gives the person looked after, optionally their phone number (encrypted), their phone's time zone and notification status; the schedule and the times «I'm fine» was tapped; each device's push token, app version and public key. We never ask for contacts, photos or health data. No ads, trackers or analytics; we don't sell data.
Shared with: Apple (notifications and payments — we never see your card), the SMS provider (Twilio: number and text), and the members of the same family circle.
How long: history up to 400 days (the free plan shows 7). Sign-in codes expire after 10 minutes, invitations after 7 days. Deleting your account in Settings erases your data and the circles you created.
Contact: mail@paraguas.app. Okeo doesn't replace emergency services.