Privacy Policy
Last updated: 11 September 2026
Policy version v2-2026-09
Small Echoes is a bedtime ritual: your child records a few seconds about their day, and once a week those recordings become a little audio edition for the family members you have invited. Because the heart of the product is a child's voice, privacy is not a footnote here — it is the design.
Who we are
Small Echoes is operated by [COMPANY DETAILS — legal name, address, CVR number], Denmark ("we"). We are the data controller for the personal data described below. You can reach us at hello@smallechoes.com.
Your consent comes first
Before your child records anything, the app asks you for your explicit consent on a screen of its own. You tick that you are the child's parent or legal guardian and that you agree to the recording and storage of your child's voice as described in this policy, and then tap "I agree". We save the time you agreed and the version of this policy you agreed to (the version shown at the top of this page). Nothing can be recorded before that.
You can withdraw your consent at any time: delete your account in the app (Settings → Privacy & data → Delete account), or email us and we will do it for you. Withdrawing doesn't make what happened before unlawful, but it ends all recording and removes your family's recordings as described under "How long we keep things".
Recordings are only ever made in the app, by the parent or guardian together with the child. The guardian decides what is recorded, who can listen, and when things are deleted. We never contact children, never show them advertising, and never build profiles of them.
What we collect
- Your account — the parent or guardian's email address (sign-in is passwordless: a link by email, or Sign in with Apple), your family's language and timezone, and your consent record (when you agreed, and to which policy version). With Sign in with Apple we receive the email address Apple shares with us — which can be a private relay address — and your name if you choose to share it. We also keep a token from Apple for one purpose only: to disconnect Sign in with Apple when you delete your account.
- Your child — the first name or nickname you enter, and their birth month if you choose to add it (it helps Echo pick questions that suit their age). We deliberately ask for as little as possible.
- Recordings — the short clips your child records, and the weekly editions made from them.
- Listeners — the email address of each family member you invite, and, if you add them, a display name and a relationship label (for example "Grandma"). When a listener first opens an edition's web page, we note that it was opened (once per edition, per listener). There is no tracking in our emails: no tracking pixels, no open tracking and no click tracking.
- Service events — simple counts of what happens in the service, tied to your child's record: a clip was captured, an edition was delivered, an edition page was opened, a reminder was sent. We use them only to run and improve the service — never for profiling, never for advertising.
- Reminders (optional) — if you switch on reminders, your device's push token, so the reminder notification can reach your phone.
- Your subscription — your plan, whether it is in its trial or active, and the renewal date, which we receive from Apple via RevenueCat. Card and payment details stay with Apple; we never see them.
- The beta waitlist (this website) — if you join the beta waitlist on smallechoes.com, your email address and which language version of the site you signed up on. We use it only to send you your beta invitation and our launch news.
No AI on your child's voice
We don't run any AI service on recordings — no automatic transcripts, no summaries, no AI voices. Your child's recordings are never used to train AI models, not by us and not by anyone we work with. If we ever switch on automatic transcripts or summaries, we will update this policy and tell you in the app before it happens.
Why we use it (legal basis)
- Your child's recordings and the editions made from them: your consent as the child's parent or guardian (GDPR Art. 6(1)(a)).
- Your account, email, your child's profile, delivering the editions and your subscription: to provide the service you signed up for (contract, Art. 6(1)(b)).
- Invited listeners' details, and the note that an edition was opened: our legitimate interest — and yours — in delivering the editions you asked us to send (Art. 6(1)(f)). Every edition email has a "Stop these emails" link.
- Service event counts, server logs and backups: our legitimate interest in running a reliable and secure service (Art. 6(1)(f)).
- Reminders and the beta waitlist: your consent (Art. 6(1)(a)). Switch reminders off, or ask us to take you off the waitlist, whenever you like.
Where your data lives
All recordings, editions and account data are stored on our servers in the European Union (Hetzner, Germany/Finland). Audio is kept in private storage — there are no public links; every listen goes through a short-lived link made for one person. Everything travels over encrypted connections (HTTPS), and our off-site backups are encrypted.
Who processes data for us
We only use the companies below, each under a data processing agreement. None of them may use your data for their own purposes (Apple's own part excepted — see its row).
| Company | What they do for us | What they receive | Where |
|---|---|---|---|
| Hetzner Online | Hosting: our servers, database, audio storage and encrypted backups | All app data, including recordings | EU (Germany/Finland) |
| Brevo | Sends our emails: sign-in links, listener invitations and the Sunday edition email | Recipients' email addresses and names, and the email's content (including the personal link to the edition) | EU |
| Apple | App Store purchases and Sign in with Apple. For these, Apple acts as an independent controller under its own privacy policy. | Your purchase and Apple ID sign-in, handled by Apple | EU/US |
| RevenueCat | Keeps track of the household's App Store subscription status for us | App Store purchase receipts and a random household ID — never recordings, names or your child's details | US (EU Standard Contractual Clauses / EU-US Data Privacy Framework) |
| Expo (650 Industries) | Delivers the optional reminder notification (via Apple's push service) | The device push token and the notification text (a short line with your child's first name) — never recordings | US (EU Standard Contractual Clauses) |
What we never do
- Your child's recordings are never used to train AI models.
- No advertising, no trackers, no analytics cookies — in the app or on this site.
- No public sharing. Only people a guardian explicitly invites can ever listen, and access ends the moment you remove them.
- We never sell personal data or share it for marketing.
How long we keep things
- Recordings and editions are kept for as long as your account exists — they are your family's archive, and you can replay any night in the app's night sky.
- Deleting. You can delete your whole account in the app (Settings → Privacy & data → Delete account). To delete a single recording or one child's profile, email us and we'll do it. Either way it is removed from our live systems straight away, including the weekly editions it was part of.
- Backups roll off on a fixed schedule: the copies on our server after 14 days, and our encrypted off-site backups — kept daily for 14 days, weekly for 8 weeks and monthly for 12 months — after at most 12 months. So a deleted item can remain inside an encrypted backup for up to 12 months. Backups are only ever used to recover from a disaster, and if we ever have to restore one, we re-apply deletions first.
- Listeners. When a listener is removed — by you, or by tapping "Stop these emails" — and no longer follows any child, their email address, name and relationship label are scrubbed. Deleting your account deletes the listeners who only followed your family.
- Service event counts, your consent record and the reminder push token are kept while your account exists and deleted with it.
- If your subscription ends, your archive stays available to your family and the weekly editions stop.
- Server access logs (IP address, time, the page requested) are kept for 7 days, for security and troubleshooting, with sign-in tokens and listening links redacted.
- The beta waitlist: until we've sent your invitation and the launch news, or you ask us to remove it.
Your rights
Under the GDPR you can access, export, correct and erase your family's data, restrict or object to our processing, and withdraw your consent at any time. Export and account deletion are built into the app (Settings → Privacy & data) — no email needed, though you are always welcome to write to us instead, and so are invited listeners. We answer within one month.
Complaints
If you are unhappy with how we handle your data, please tell us first — we'd like to put it right. You can also complain to the Danish Data Protection Agency (Datatilsynet, datatilsynet.dk).
This website
smallechoes.com uses no cookies and no analytics. If you pick a language, your browser remembers the choice on your device; it is never sent to us.
Changes
If we change this policy in a way that matters, we will tell you in the app or by email before the change takes effect — never silently. Each version has its own version number (shown at the top), and your consent is recorded against the version you agreed to.
Privatlivspolitik
Senest opdateret: 11. september 2026
Politikversion v2-2026-09
Small Echoes er et putteritual: dit barn optager et par sekunder om sin dag, og én gang om ugen bliver optagelserne til en lille lydudgave til de familiemedlemmer, du har inviteret. Fordi kernen i produktet er et barns stemme, er privatliv ikke en fodnote her — det er selve designet.
Hvem vi er
Small Echoes drives af [VIRKSOMHEDSOPLYSNINGER — juridisk navn, adresse, CVR-nummer], Danmark ("vi"). Vi er dataansvarlige for de personoplysninger, der beskrives nedenfor. Du kan skrive til os på hello@smallechoes.com.
Dit samtykke kommer først
Før dit barn optager noget som helst, beder appen dig om dit udtrykkelige samtykke på en skærm for sig. Du sætter flueben ved, at du er barnets forælder eller værge, og at du giver samtykke til, at dit barns stemme optages og gemmes som beskrevet i denne politik, og trykker derefter på »Jeg giver samtykke«. Vi gemmer, hvornår du gav samtykke, og hvilken version af politikken du sagde ja til (versionen står øverst på denne side). Intet kan optages før det.
Du kan trække dit samtykke tilbage når som helst: slet din konto i appen (Indstillinger → Privatliv & data → Slet konto), eller skriv til os, så gør vi det for dig. Det gør ikke det, der allerede er sket, ulovligt, men det stopper al optagelse og fjerner familiens optagelser som beskrevet under "Hvor længe vi gemmer ting".
Optagelser sker kun i appen, af forælderen eller værgen sammen med barnet. Værgen bestemmer, hvad der optages, hvem der kan lytte, og hvornår noget slettes. Vi kontakter aldrig børn, viser dem aldrig reklamer og opbygger aldrig profiler af dem.
Hvad vi indsamler
- Din konto — forælderens eller værgens e-mailadresse (login er uden adgangskode: et link på mail eller Log ind med Apple), familiens sprog og tidszone og registreringen af dit samtykke (hvornår, og til hvilken version af politikken). Ved Log ind med Apple modtager vi den e-mailadresse, Apple deler med os — det kan være en anonym videresendelsesadresse — og dit navn, hvis du vælger at dele det. Vi gemmer også en nøgle fra Apple til ét formål: at afbryde forbindelsen til Log ind med Apple, når du sletter din konto.
- Dit barn — det fornavn eller kælenavn, du skriver, og barnets fødselsmåned, hvis du vælger at tilføje den (så Echo kan vælge spørgsmål, der passer til alderen). Vi beder bevidst om så lidt som muligt.
- Optagelser — de korte klip, dit barn optager, og de ugentlige udgaver, der laves af dem.
- Lyttere — e-mailadressen på hvert familiemedlem, du inviterer, og, hvis du tilføjer dem, et visningsnavn og en betegnelse for relationen (fx "Mormor"). Første gang en lytter åbner en udgaves webside, noterer vi, at den er åbnet (én gang pr. udgave pr. lytter). Der er ingen sporing i vores mails: ingen sporingspixels, ingen registrering af åbninger og ingen registrering af klik.
- Hændelser i tjenesten — enkle optællinger af, hvad der sker i tjenesten, knyttet til dit barns profil: et klip blev optaget, en udgave blev leveret, en udgaves side blev åbnet, en påmindelse blev sendt. Vi bruger dem kun til at drive og forbedre tjenesten — aldrig til profilering, aldrig til reklamer.
- Påmindelser (valgfrit) — hvis du slår påmindelser til, din enheds push-token, så påmindelsen kan nå frem til din telefon.
- Dit abonnement — dit abonnement, om det er i prøveperiode eller aktivt, og fornyelsesdatoen, som vi får fra Apple via RevenueCat. Kort- og betalingsoplysninger bliver hos Apple; dem ser vi aldrig.
- Ventelisten til betaen (denne hjemmeside) — hvis du skriver dig op til betaen på smallechoes.com, din e-mailadresse, og hvilken sprogversion af siden du skrev dig op på. Vi bruger den kun til at sende dig din beta-invitation og vores lanceringsnyhed.
Ingen AI på dit barns stemme
Vi bruger ingen AI-tjenester på optagelser — ingen automatiske transskriptioner, ingen opsummeringer, ingen AI-stemmer. Dit barns optagelser bruges aldrig til at træne AI-modeller, hverken af os eller af nogen, vi samarbejder med. Hvis vi en dag slår automatiske transskriptioner eller opsummeringer til, opdaterer vi denne politik og fortæller dig det i appen, før det sker.
Hvorfor vi bruger dem (retsgrundlag)
- Dit barns optagelser og de udgaver, der laves af dem: dit samtykke som barnets forælder eller værge (GDPR art. 6, stk. 1, litra a).
- Din konto, din mail, dit barns profil, levering af udgaverne og dit abonnement: for at levere den tjeneste, du har tilmeldt dig (kontrakt, art. 6, stk. 1, litra b).
- Inviterede lytteres oplysninger og noteringen af, at en udgave er åbnet: vores — og din — legitime interesse i at levere de udgaver, du har bedt os sende (art. 6, stk. 1, litra f). Hver mail med en udgave har et link til at stoppe mailene.
- Optællinger af hændelser, serverlogs og sikkerhedskopier: vores legitime interesse i at drive en pålidelig og sikker tjeneste (art. 6, stk. 1, litra f).
- Påmindelser og ventelisten til betaen: dit samtykke (art. 6, stk. 1, litra a). Slå påmindelser fra, eller bed os fjerne dig fra ventelisten, når du vil.
Hvor dine data bor
Alle optagelser, udgaver og kontodata opbevares på vores servere i EU (Hetzner, Tyskland/Finland). Lyd ligger i privat lagring — der findes ingen offentlige links; al lytning sker via et kortlivet link, der er lavet til én bestemt person. Alt sendes over krypterede forbindelser (HTTPS), og vores sikkerhedskopier uden for serveren er krypterede.
Hvem behandler data for os
Vi bruger kun virksomhederne nedenfor, hver under en databehandleraftale. Ingen af dem må bruge dine data til egne formål (bortset fra Apples egen del — se rækken).
| Virksomhed | Hvad de gør for os | Hvad de modtager | Hvor |
|---|---|---|---|
| Hetzner Online | Hosting: vores servere, database, lydlagring og krypterede sikkerhedskopier | Alle appens data, også optagelser | EU (Tyskland/Finland) |
| Brevo | Sender vores mails: login-links, invitationer til lyttere og søndagens udgave-mail | Modtagernes e-mailadresser og navne og mailens indhold (herunder det personlige link til udgaven) | EU |
| Apple | Køb i App Store og Log ind med Apple. Her er Apple selvstændigt dataansvarlig efter sin egen privatlivspolitik. | Dit køb og dit Apple-login, som Apple selv håndterer | EU/USA |
| RevenueCat | Holder styr på husstandens abonnementsstatus i App Store for os | Købskvitteringer fra App Store og et tilfældigt husstands-id — aldrig optagelser, navne eller oplysninger om dit barn | USA (EU's standardkontraktbestemmelser / EU-US Data Privacy Framework) |
| Expo (650 Industries) | Leverer den valgfri påmindelse (via Apples push-tjeneste) | Enhedens push-token og påmindelsens tekst (en kort linje med dit barns fornavn) — aldrig optagelser | USA (EU's standardkontraktbestemmelser) |
Hvad vi aldrig gør
- Dit barns optagelser bruges aldrig til at træne AI-modeller.
- Ingen reklamer, ingen trackere, ingen analyse-cookies — hverken i appen eller på denne side.
- Ingen offentlig deling. Kun personer, en værge udtrykkeligt inviterer, kan nogensinde lytte — og adgangen lukker i samme øjeblik, du fjerner dem.
- Vi sælger aldrig personoplysninger og deler dem aldrig til markedsføring.
Hvor længe vi gemmer ting
- Optagelser og udgaver gemmes, så længe din konto findes — de er familiens arkiv, og du kan afspille enhver aften igen på appens nattehimmel.
- Sletning. Du kan slette hele din konto i appen (Indstillinger → Privatliv & data → Slet konto). Vil du have slettet en enkelt optagelse eller ét barns profil, så skriv til os, så gør vi det. Uanset hvad fjernes det straks fra vores aktive systemer, også fra de ugentlige udgaver, det indgik i.
- Sikkerhedskopier udløber efter en fast plan: kopierne på vores server efter 14 dage, og vores krypterede sikkerhedskopier uden for serveren — gemt dagligt i 14 dage, ugentligt i 8 uger og månedligt i 12 måneder — efter højst 12 måneder. Noget, der er slettet, kan altså ligge i en krypteret sikkerhedskopi i op til 12 måneder. Sikkerhedskopier bruges kun til at komme igen efter et nedbrud, og skal vi nogensinde genskabe en, gennemfører vi sletningerne igen først.
- Lyttere. Når en lytter fjernes — af dig, eller fordi lytteren trykker på "Stop disse mails" — og ikke længere følger noget barn, slettes deres e-mailadresse, navn og relation. Sletter du din konto, slettes de lyttere, der kun fulgte din familie.
- Optællinger af hændelser, registreringen af dit samtykke og push-token til påmindelser gemmes, så længe din konto findes, og slettes sammen med den.
- Hvis dit abonnement ophører, er arkivet stadig tilgængeligt for familien, og de ugentlige udgaver stopper.
- Serverlogs (IP-adresse, tidspunkt, den side, der blev hentet) gemmes i 7 dage af hensyn til sikkerhed og fejlfinding, og login-nøgler og lyttelinks er fjernet fra dem.
- Ventelisten til betaen: indtil vi har sendt din invitation og lanceringsnyheden, eller du beder os fjerne dig.
Dine rettigheder
Efter GDPR kan du få indsigt i, eksportere, rette og slette familiens data, begrænse eller gøre indsigelse mod vores behandling og trække dit samtykke tilbage når som helst. Eksport og sletning af kontoen er indbygget i appen (Indstillinger → Privatliv & data) — ingen mail nødvendig, men du er altid velkommen til at skrive til os i stedet, og det er inviterede lyttere også. Vi svarer inden for en måned.
Klager
Er du utilfreds med, hvordan vi håndterer dine data, så sig det gerne til os først — vi vil gerne rette op på det. Du kan også klage til Datatilsynet (datatilsynet.dk).
Denne hjemmeside
smallechoes.com bruger ingen cookies og ingen analyseværktøjer. Vælger du et sprog, husker din browser valget på din enhed; det sendes aldrig til os.
Ændringer
Ændrer vi denne politik på en måde, der betyder noget, fortæller vi dig det i appen eller pr. mail, før ændringen træder i kraft — aldrig i det skjulte. Hver version har sit eget versionsnummer (øverst på siden), og dit samtykke registreres til den version, du sagde ja til.