Política de privacidad

Información que recogemos

Aplicamos la minimización de datos: recogemos únicamente lo que la Aplicación necesita. La Aplicación no contiene SDK publicitarios, ni identificadores publicitarios, ni seguimiento entre aplicaciones, ni analítica de marketing, y nunca elaboramos un perfil de usted ni de su hijo. Cuando la Aplicación muestra contenido promocional, lo servimos nosotros, está claramente identificado como promocional, es el mismo para todos los usuarios de un idioma y un país determinados, y nunca se selecciona a partir de sus datos ni de los datos de su hijo.

Información de su cuenta: su dirección de correo electrónico y su contraseña, o el inicio de sesión con Apple o Google (del que recibimos su dirección de correo electrónico y un identificador básico de cuenta); un nombre visible opcional (le recomendamos un seudónimo); y preferencias de la aplicación como el idioma, el tema, la unidad de volumen y el formato de hora.

Información de su hijo, introducida por usted: un apodo (por favor, no introduzca un nombre completo), la fecha de nacimiento y, opcionalmente, la fecha prevista de parto. Los avatares son gráficos de color generados - la Aplicación no recoge fotos del niño.

Diario de actividad, introducido por usted: registros con marca de tiempo como la alimentación (pecho, biberón - con lado, duración y cantidad), el sueño (inicio, fin, duración) y los cambios de pañal (tipo, hora), además de qué cuidador registró cada entrada.

Compartir con cuidadores: cuando usted invita a otro cuidador, recogemos la dirección de correo electrónico de la persona invitada y el rol y el nivel de permisos que usted le asigna, y le enviamos a esa persona un correo de invitación en su nombre.

Notificaciones push: mientras usted tiene la sesión iniciada, almacenamos un token de dispositivo push por cada uno de sus dispositivos - en Android, un token de registro de Firebase Cloud Messaging (FCM); en iOS, un token del servicio Apple Push Notification (APNs) - junto con la plataforma y un identificador de dispositivo aleatorio por instalación, para poder entregar notificaciones de servicio, por ejemplo cuando un cuidador se une a un perfil de niño o se marcha de él. Si activa la función opcional Live Activity, almacenamos además los tokens de Live Activity de APNs necesarios para actualizarla; al desactivar la función se eliminan.

Información de suscripción: si adquiere una suscripción, el pago lo gestiona Apple o Google. A través de RevenueCat recibimos únicamente el estado de la suscripción (plan, activa/caducada, plataforma) - nunca los datos de su tarjeta de pago.

Datos técnicos estrictamente necesarios para operar el servicio: tokens de autenticación, logs de solicitudes al servidor conservados por nuestro proveedor de alojamiento y un log de los correos electrónicos transaccionales que le enviamos. No elaboramos perfiles sobre usted ni almacenamos su ubicación - la Aplicación no solicita acceso al GPS, los contactos ni la cámara.

Cómo usamos su información

Usamos su información para prestar el servicio - su cuenta, el guardado de entradas y la sincronización entre sus dispositivos y los cuidadores invitados (art. 6.1.b RGPD, ejecución de un contrato). Los datos de su hijo - incluidas las entradas relacionadas con la salud, como el sueño y la alimentación - se tratan sobre la base de su consentimiento explícito como progenitor o tutor legal (art. 6.1.a y art. 9.2.a RGPD).

Solo enviamos correos transaccionales: enlaces de inicio de sesión, restablecimiento de contraseña, verificación del correo electrónico, invitaciones a cuidadores y avisos cuando un cuidador se une o se marcha (art. 6.1.b RGPD). No enviamos correos de marketing.

Cuando usted invita a un cuidador, tratamos la dirección de correo electrónico de la persona invitada para entregar la invitación, sobre la base de nuestro interés legítimo y del suyo en facilitar el cuidado compartido (art. 6.1.f RGPD). El correo de invitación enlaza con esta Política de privacidad.

Las notificaciones push de servicio - por ejemplo, cuando un cuidador se une a un perfil de niño o se marcha de él - forman parte de la prestación del servicio de cuidado compartido (art. 6.1.b RGPD); puede desactivar las notificaciones en los ajustes del sistema de su dispositivo. Las actualizaciones opcionales de Live Activity en sus dispositivos y en los de los cuidadores invitados se envían sobre la base de su consentimiento (art. 6.1.a RGPD) y pueden desactivarse en cualquier momento en Ajustes.

Cuando la Aplicación muestra contenido promocional no personalizado - de nuestros propios productos o de los de otra empresa - lo hacemos sobre la base de nuestro interés legítimo en financiar y promocionar el servicio (art. 6.1.f RGPD). Ese contenido es idéntico para todos los usuarios de un idioma y un país determinados y no se selecciona a partir de sus datos ni de los datos de su hijo.

También tratamos datos para la verificación de suscripciones (art. 6.1.b), por seguridad, prevención de abusos y estabilidad del servicio (art. 6.1.f, interés legítimo), y para cumplir obligaciones legales, como los registros de compra (art. 6.1.c).

Notificaciones push

Las notificaciones push son de dos tipos. Las notificaciones de servicio le informan sobre su cuenta familiar - por ejemplo, que un cuidador se ha unido a un perfil de niño o se ha marchado de él. La función opcional Live Activity refleja además una sesión en curso (por ejemplo, un temporizador de sueño) en su pantalla de bloqueo y en los dispositivos de los cuidadores a los que ha invitado; la Aplicación solicita permiso de notificaciones solo cuando usted la activa, y puede volver a desactivarla en cualquier momento en Ajustes.

El contenido de una notificación incluye únicamente lo necesario para mostrarla. Las actualizaciones de Live Activity llevan el apodo de su hijo, el tipo de actividad (p. ej., inicio o fin del sueño) y su hora de inicio; las notificaciones de servicio llevan el tipo de evento y los nombres visibles implicados (p. ej., el cuidador que se ha unido y el apodo del niño). El contenido nunca contiene cantidades de alimentación, detalles del diario, notas ni su dirección de correo electrónico.

La entrega utiliza los servicios push de las plataformas: en iOS, las notificaciones se envían directamente al servicio Apple Push Notification (APNs) de Apple; en Android, se entregan a través de Firebase Cloud Messaging (FCM) de Google, lo que significa que el contenido pasa por los servidores de Google. Esta es una razón más por la que recomendamos usar un apodo en lugar del nombre completo de su hijo.

Mientras usted tiene la sesión iniciada, cada uno de sus dispositivos almacena con nosotros su token push (FCM en Android, APNs en iOS); al activar Live Activity se añaden los tokens necesarios para actualizarla. Los tokens de Live Activity se eliminan cuando desactiva la función; todos los tokens de un dispositivo se eliminan cuando cierra sesión en él; y cualquier token se elimina cuando Apple o Google informan de que no es válido o tras 60 días sin que la aplicación lo renueve.

Almacenamiento y seguridad de los datos

Sus registros se almacenan localmente en su dispositivo (para que la Aplicación funcione sin conexión) y se sincronizan con nuestro backend en la nube, alojado por Supabase en la Unión Europea (Fráncfort). La Row Level Security a nivel de base de datos garantiza que cada usuario solo pueda acceder a sus propios datos y a los de los niños a los que se le ha concedido acceso.

Protegemos sus datos mediante cifrado en tránsito (TLS) y en reposo (AES-256), Row Level Security a nivel de base de datos, invitaciones a cuidadores basadas en tokens y con límite de frecuencia, y minimización de datos. Ningún método de transmisión o almacenamiento es seguro al 100 %, y no podemos garantizar una seguridad absoluta. Usted es responsable de mantener la confidencialidad de sus credenciales y de elegir con quién comparte los datos de un niño.

Si un incidente de seguridad afecta a datos personales, lo notificaremos a la autoridad de control en un plazo de 72 horas cuando así se exija, y le avisaremos por correo electrónico si sus datos pueden haberse visto afectados.

Cómo compartimos su información

No vendemos, alquilamos ni intercambiamos información personal, y nunca la compartimos con fines de marketing.

Compartimos datos con los cuidadores a los que usted invita: ven el perfil del niño compartido y sus registros de actividad según el nivel de permisos que usted establezca (lector/editor), y usted puede revocar el acceso en cualquier momento.

Recurrimos a proveedores de servicios (encargados del tratamiento) que operan partes del servicio por cuenta nuestra y tratan los datos únicamente siguiendo nuestras instrucciones: Supabase (base de datos, autenticación, almacenamiento de archivos y funciones de backend; UE, Fráncfort), Resend (envío de correos transaccionales; EE. UU., al amparo de Cláusulas Contractuales Tipo), EmailLabs, operado por Vercom S.A. (envío de respaldo de correos transaccionales; UE, Polonia), Cloudflare (servicios de infraestructura en la nube, incluido el envío de respaldo de correos transaccionales; EE. UU., al amparo de Cláusulas Contractuales Tipo), RevenueCat (verificación de suscripciones; EE. UU., al amparo de Cláusulas Contractuales Tipo), Apple y Google (distribución de la aplicación, inicio de sesión, pagos; condiciones estándar de la plataforma), Apple APNs (entrega de notificaciones push y actualizaciones de Live Activity a dispositivos iOS) y Google Firebase Cloud Messaging (entrega de notificaciones push a dispositivos Android; EE. UU., al amparo de Cláusulas Contractuales Tipo).

Cuando un proveedor trata datos fuera del Espacio Económico Europeo, nos apoyamos en garantías adecuadas, en particular las Cláusulas Contractuales Tipo de la Comisión Europea.

Los anunciantes y socios promocionales no reciben nada. Si la Aplicación muestra contenido promocional, no enviamos ningún dato personal a la empresa que se promociona ni incorporamos su código de seguimiento o sus píxeles de medición en la Aplicación. Si pulsa para ir a su sitio web, sale de BabyLedger y allí se aplica la política de privacidad de esa empresa; el enlace no transporta información alguna sobre usted ni sobre su hijo.

También podemos revelar información cuando lo exija la ley - para cumplir una obligación legal, una orden judicial o un requerimiento lícito de las autoridades, o para proteger nuestros derechos y nuestra seguridad o los de nuestros usuarios - y en el marco de una transmisión empresarial, como una fusión, adquisición o venta de activos, en cuyo caso esta Política de privacidad seguirá siendo de aplicación.

Nuestro sitio web

Esta Política de privacidad cubre también nuestro sitio web, babyledger.app. El sitio se sirve a través de Cloudflare, que proporciona alojamiento, distribución de contenidos y protección frente a ataques; para ello, Cloudflare trata las direcciones IP de los visitantes y los logs técnicos de las solicitudes por cuenta nuestra (art. 6.1.f RGPD, nuestro interés legítimo en prestar y proteger el sitio; EE. UU., al amparo de Cláusulas Contractuales Tipo).

El sitio web en sí no utiliza analítica ni seguimiento y no instala cookies propias; Cloudflare puede instalar cookies de seguridad estrictamente necesarias (p. ej., protección frente a bots).

Eliminación de la cuenta

Puede eliminar su cuenta de BabyLedger, y los datos vinculados a ella, usted mismo en cualquier momento - sin solicitud ni periodo de espera. En la aplicación BabyLedger, abra Ajustes → Eliminar cuenta, lea el resumen y confirme. Enviamos un código de 6 dígitos a la dirección de correo de su cuenta; al introducir ese código, la cuenta se elimina de forma inmediata e irreversible. Esto funciona sea cual sea su forma de iniciar sesión: correo electrónico y contraseña, Apple o Google.

Si ya no tiene acceso a la aplicación, escriba a hello@babyledger.app desde la dirección vinculada a su cuenta con el asunto «Delete my account» (Eliminar mi cuenta). Comprobamos que la solicitud procede del titular de la cuenta y completamos la eliminación en un plazo de 30 días, según exige el RGPD.

Se elimina de inmediato: su perfil (dirección de correo electrónico, nombre visible, preferencias y registros de consentimiento), todos los perfiles de niño que le pertenecen junto con el diario de actividad completo de cada niño, sus vínculos de cuidador y las invitaciones pendientes, sus tokens de dispositivo push y el estado de suscripción almacenado.

Se conserva tras la eliminación: las entradas que usted registró para un perfil de niño que pertenece a otro cuidador permanecen con esa familia, pero se borra la referencia a usted, de modo que dejan de estar vinculadas a su cuenta. También conservamos marcadores de eliminación anonimizados (identificador del registro y hora) para que la eliminación llegue a todos los dispositivos sincronizados, copias de seguridad cifradas de la base de datos durante un máximo de 7 días antes de que se roten, logs del servidor durante un máximo de 90 días, el log de correos transaccionales durante 12 meses y los registros de compra durante el tiempo que exija la legislación fiscal y contable. BabyLedger no almacena fotos ni archivos subidos.

Eliminar su cuenta no cancela una suscripción de pago: cancélela en los ajustes de su cuenta de App Store o Google Play. Apple, Google y RevenueCat conservan sus propios registros de sus transacciones conforme a sus políticas.

Conservación de los datos

Conservamos su cuenta y su diario de actividad mientras exista su cuenta. Esto incluye todo su historial: en el plan Gratis, las entradas anteriores a la ventana de historial visible quedan ocultas tras el límite del plan, pero no se eliminan - siguen almacenadas y vuelven a ser visibles si cambia a Plus. Cuando elimina su cuenta, su perfil, sus hijos y todos sus registros se suprimen de inmediato (eliminación en cascada); las copias de seguridad se rotan dentro del ciclo estándar de nuestro proveedor (hasta 7 días). Una entrada que elimine en la Aplicación puede restaurarse durante una ventana de deshacer de 30 días, tras la cual su contenido se suprime de forma permanente; solo se conserva un marcador de eliminación anonimizado (identificador del registro y hora de eliminación) para que la eliminación llegue de forma fiable a todos los dispositivos sincronizados de los cuidadores.

Podemos eliminar las cuentas (con todos sus datos) en las que no se haya iniciado sesión durante 24 meses y que no tengan una suscripción activa. Le avisaremos por correo electrónico al menos dos veces antes de cualquier eliminación de este tipo; basta con volver a iniciar sesión para conservar su cuenta.

Las invitaciones a cuidadores caducan 7 días después de su creación. Los tokens push de Live Activity se eliminan cuando desactiva la función, todos los tokens de un dispositivo cuando cierra sesión en él, y cualquier token cuando la plataforma informa de que no es válido o tras 60 días sin que la aplicación lo renueve. Los logs del servidor se conservan durante un máximo de 90 días. El log de correos transaccionales se conserva durante 12 meses. Los registros de compra se conservan durante el tiempo que exija la legislación fiscal y contable.

Sus derechos

En virtud del RGPD, usted tiene derecho de acceso a sus datos y a la portabilidad de los datos (quienes tienen una suscripción Plus pueden exportar sus registros directamente en la Aplicación; cualquier persona, incluidos los usuarios del plan Gratis, puede solicitar gratuitamente una copia de sus datos en la dirección de correo indicada más abajo), de rectificación (edite su perfil, su hijo y sus entradas en la Aplicación), de supresión (Ajustes → Eliminar cuenta: eliminación en cascada inmediata e irreversible, confirmada mediante un código enviado por correo electrónico), de limitación y de oposición (p. ej., revocando el acceso de otro cuidador o desactivando las notificaciones push en Ajustes, lo que elimina los tokens push de este dispositivo), y a retirar su consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento anterior.

También puede presentar una reclamación ante su autoridad de control en materia de protección de datos - en Polonia, el Presidente de la Oficina de Protección de Datos Personales (PUODO), ul. Stawki 2, 00-193 Varsovia, uodo.gov.pl. Para ejercer un derecho que no pueda ejercer en la Aplicación, escríbanos a la dirección de correo indicada más abajo.

Privacidad de los niños

La Aplicación está dirigida a cuidadores adultos. No creamos cuentas para niños ni recogemos a sabiendas información personal directamente de niños. Todos los datos del niño los introduce un progenitor o tutor legal, sobre la base de su consentimiento (art. 8 RGPD), y se utilizan exclusivamente para prestar a esa familia las funciones de la Aplicación. Recomendamos encarecidamente usar un apodo para su hijo en lugar de un nombre completo. Si cree que un niño nos ha facilitado información personal directamente, póngase en contacto con nosotros y la eliminaremos. Todo contenido promocional de la Aplicación va dirigido a cuidadores adultos y nunca se selecciona a partir de los datos de un niño.

Cambios en esta política

Podemos actualizar esta Política de privacidad de vez en cuando. Anunciaremos los cambios sustanciales por correo electrónico a la dirección vinculada a su cuenta o mediante un aviso en la Aplicación, y publicando la nueva versión con la fecha actualizada en el encabezado. El uso continuado de la Aplicación después de que los cambios entren en vigor constituye su aceptación. Si no está de acuerdo con un cambio, puede eliminar su cuenta y dejar de usar la Aplicación.

Contacto

Para asuntos de privacidad: Taqo Łukasz Jach, Kołłątaja 1A, 46-203 Kluczbork, Polonia, N.º de IVA (NIP): PL7511625650. Correo electrónico: hello@babyledger.app - por favor, marque su mensaje con «Attention: Privacy Policy» (Atención: Política de privacidad).