Qué apps piden cuenta y cuáles no (y por qué importa)

Marcos e Iker llevan cuatro años y, desde febrero, dos ciudades: él en Madrid, él en Bilbao. Su primer aparato conectado llegó un jueves, y la primera fricción de la noche no fue entre ellos: fue con la app, en el momento de configurar, cuando en mitad de la pantalla apareció el formulario de "crear cuenta". Iker se quedó mirando los campos —correo, contraseña, fecha de nacimiento— con el aparato todavía sin estrenar, y preguntó lo que habéis preguntado todos al menos una vez: ¿esto por qué lo quieres? Ese momento, lo que las apps de los juguetes conectados piden de verdad y qué os podéis negar a dar, es de lo menos escrito de la teledildónica. Esta guía lo escribe entero, con lo que consta y con lo que no, dicho.

Qué piden estas apps de verdad

Separando lo necesario de lo opcional, lo que encontraréis al instalar cualquiera de las apps serias del sector es esto:

• Cuenta y correo. En las líneas con control a distancia real —FeelConnect, de Kiiroo; Satisfyer Connect— la cuenta es obligatoria para la función por la que comprasteis: las dos cuentas se emparejan entre sí y el servidor las pone en contacto. El correo es el identificador, y ahí empieza toda la privacidad de esta categoría.
• Permisos del móvil. Para hablar con el aparato hace falta Bluetooth, y en Android el sistema exige además permiso de ubicación para el escaneo Bluetooth: es un requisito del sistema operativo, no una manía del fabricante, y se puede conceder "solo con la app en uso". Lo que no hace falta para mover un motor: cámara, micrófono, contactos y galería. Si una app de esta categoría los pide, preguntad para qué.
• Estadísticas de uso, opt-in. La mayoría de políticas públicas separan los datos de cuenta —los necesarios para el servicio— de las estadísticas de uso anónimas, que son opcionales. Se pueden rechazar, y la app sigue funcionando. Que una estadística sea opt-in y no a escondidas no es un detalle menor: es la diferencia entre el sector que aprendió del caso We-Vibe y el que no.
• El detalle fino, casi nunca desglosado. Qué telemetría exacta viaja durante una sesión —marcas de tiempo, intensidad, patrones— casi ninguna política lo detalla. En esta casa eso sale como hueco visible en la ficha, no rellenado con lo que tocaría decir.

Cuáles piden cuenta y cuáles no, con lo que consta

La arquitectura manda sobre el resto: un aparato que solo habla Bluetooth con un móvil de la misma habitación no puede pedir cuenta porque no hay nada que registrar, y uno que se controla desde otra ciudad necesita una por fuerza. Con esa llave, lo verificado de este catálogo:

• Satisfyer Connect (Double Flex, Mono Flex, Heat Wave, Mighty One): cuenta obligatoria para el control a distancia, emparejada entre los dos. Sin cuenta, el aparato funciona con sus botones y con Bluetooth local. Política pública con datos de cuenta, dispositivo y uso de la aplicación.
• FeelConnect, de Kiiroo (Pearl 3, Lumen, set Titan + Cliona): misma forma. Obligatoria a distancia, y sin ella queda un vibrador completo por botones.
• Los doscientos aparatos de mando de habitación: no piden cuenta porque no hay app que la pida. La pregunta entera no aplica a esa mitad del catálogo, y vale la pena decirlo en voz alta cuando lo que queréis es jugar en la misma habitación.
• Oninder y Pretty Love App Series: declaran app en el título, pero el nombre de la app, sus condiciones y su política de datos no las hemos podido verificar. La casilla queda vacía a propósito: un hueco visible también es una respuesta.

La clasificación completa de líneas, con políticas revisadas en septiembre de 2026, está en la guía honesta de teledildónica, y la diferencia entre un Bluetooth que no pasa del pasillo de un hotel y un internet que sí llega a otra ciudad, en bluetooth de habitación vs. internet.

La regla de la casa sobre privacidad

Tres compromisos, escritos donde cualquiera puede comprobarlos. Primero: cada ficha conectada declara tres líneas antes que el precio —qué app necesita el aparato, si exige cuenta y qué queda de él si el fabricante apaga el servidor— y cuando un dato no está verificado, la casilla se queda vacía en vez de rellenarse con lo que convendría. Segundo: esta tienda no lleva píxel de redes ni remarketing, y la lista de deseos vive en vuestro navegador, no en nuestros servidores: lo que miráis no segmenta nada. Tercero: no auditamos firmware ni inspeccionamos el tráfico de las apps de terceros, y cualquiera que os prometa eso os vende una tranquilidad que no puede respaldar.

El sector ya demostró a dónde lleva hacer esto mal: el caso fundacional es We-Vibe, 2016-2017, con la app recogiendo datos de uso que sus usuarios no habían autorizado y un acuerdo de 3,75 millones de dólares que incluyó el compromiso de destruir los datos. El aparato no estaba roto ni hackeado: funcionaba como estaba diseñado; el problema era el diseño. El caso completo, con fechas y fuentes, está documentado en lo que tu juguete conectado envía, y a quién, que es la pieza de referencia de esta casa sobre la privacidad de la categoría. Y porque la preocupación real merece medirse y no suponerse, la encuesta de la casa pregunta justo esto —qué os preocupa de lo conectado: quién ve los datos, que deje de funcionar, la cuenta y el correo— y publicará los resultados en abierto.

El aparato con el que empezar, con precio

Marcos e Iker compararon las fichas con las tres líneas delante y eligieron el Mono Flex, de Satisfyer (44,40 €): vibrador flexible con la app Satisfyer Connect, cuenta obligatoria para la distancia y aparato completo por botones y Bluetooth local si algún día el servidor se apaga. Se registraron como se recomienda en esta casa: un correo nuevo, sin sus nombres, una cuenta para cada uno, emparejamiento y media hora de pruebas un jueves cualquiera, no el gran día. Configurarlo con calma es la parte que nadie cuenta y la que decide si la app suma o estorba la primera noche. Precio verificado el 23 de septiembre de 2026; el que manda es el de la ficha el día que compréis, que es la única fecha que cuenta. Llega en 24-48 horas laborables en península, en caja neutra que no dice ni la tienda ni el sector. Si queréis el mapa completo de qué queda de cada marca el día que apaguen el servidor, esa respuesta va por arquitectura y está en si apagan el servidor: qué queda de cada marca. La selección entera para dos ciudades vive en la ocasión a distancia. Los datos son de la marca; la noche, como siempre, es vuestra.