Política de privacidad

1. Introducción

Baby Novum («nosotros» o «nuestro») se compromete a proteger tu privacidad. Esta Política de privacidad explica cómo tratamos la información cuando usas la aplicación móvil Baby Novum (la «App»).

2. Qué información recogemos

2.1 Datos que creas en la App (guardados en local)

Todos los datos que introduces en Baby Novum se guardan en local, en tu dispositivo, en una base de datos SQLite cifrada. Esto incluye:

• Información del embarazo (fecha probable de parto, semanas de gestación, nombre del bebé)
• Indicadores de salud (peso, presión arterial, recuento de movimientos del bebé, registro de contracciones, ecografías, resultados de laboratorio, datos de hinchazón)
• Datos de nutrición (registro de suplementos, hidratación)
• Datos de bienestar (check-ins de estado de ánimo, entradas del diario, resultados del cuestionario EPDS, registro de sesiones de respiración)
• Fotos y archivos multimedia (fotos de la barriga, imágenes de ecografías)
• Cartas personales a tu bebé
• Datos de preparación al parto (listas de la maleta del hospital, plan de parto, presupuesto, listas de compra)

Estos datos no salen nunca de tu dispositivo, salvo que elijas expresamente exportarlos (por ejemplo, con la función de exportar a PDF, que guarda el archivo en local, en tu propio dispositivo).

2.2 Datos de suscripción y pago

Si contratas una suscripción Premium, el pago lo procesa íntegramente Apple (App Store). Usamos RevenueCat para gestionar el estado de la suscripción (activa/inactiva). RevenueCat recibe un identificador anonimizado de usuario de la app y el estado de la suscripción; no recibe tu nombre, tu correo electrónico, tus datos de salud ni ninguna otra información personal.

2.3 Informes de fallos

La App puede recoger informes de fallos anonimizados para ayudarnos a detectar y corregir problemas técnicos. Esos informes no contienen ninguno de tus datos personales de salud, entradas del diario ni fotos. Puedes desactivar el envío de informes de fallos en los ajustes de tu dispositivo.

2.4 Medición publicitaria y analítica (Meta, TikTok, PostHog y Google Analytics for Firebase)

Hacemos campañas de publicidad de Baby Novum en Facebook, Instagram y TikTok. Para saber cuáles de esos anuncios traen realmente gente a la App —y dejar de pagar por los que no—, la App incluye dos SDK publicitarios: el SDK de Meta (Facebook), que alimenta el sistema de medición y atribución publicitaria de Meta (Meta Audience Network), y el SDK de TikTok Business, que hace lo mismo con la publicidad de TikTok (TikTok Events Manager).

Para poder ver ese mismo embudo de conversión por nuestra cuenta, y no solo en los informes de las plataformas publicitarias, la App envía además los mismos eventos a PostHog, un servicio de analítica de producto que trabaja para nosotros como encargado del tratamiento. Está alojado en la EU Cloud de PostHog, en Fráncfort (Alemania).

Por el mismo motivo, la App incluye también Google Analytics for Firebase, el servicio de analítica de apps de Google, que nos da un segundo recuento, independiente, de ese mismo embudo de conversión. Google trata esos eventos por cuenta nuestra, como encargado del tratamiento.

En iOS los cuatro están desactivados hasta que lo aceptas. En el primer arranque, la App muestra una sola vez el aviso de App Tracking Transparency de Apple, y esa única respuesta se aplica a los cuatro SDK; si lo rechazas, o si no respondes nunca, no se envía nada de lo que se describe en este apartado, ni a Meta ni a TikTok ni a PostHog ni a Google. Consulta el apartado 7.

Si permites el seguimiento, Meta y TikTok reciben, cada uno:

Esa es la lista completa. No hay ningún otro evento ni ningún campo adicional.

PostHog recibe lo mismo, sin los identificadores publicitarios:

Google Analytics for Firebase recibe lo mismo, sin los identificadores publicitarios, más las mediciones de uso propias de Firebase:

Lo que no se envía nunca, ni a Meta ni a TikTok ni a PostHog ni a Google ni a nadie más:

3. Cómo usamos la información

No recogemos los datos personales descritos en el apartado 2.1, así que no podemos usarlos para nada y no lo hacemos.

Los datos anonimizados de fallos del apartado 2.3 se usan únicamente para mejorar la estabilidad y el rendimiento de la App.

Los eventos publicitarios del apartado 2.4 se usan con un solo fin: averiguar qué campañas de publicidad traen a personas que después encuentran útil Baby Novum, para gastar el presupuesto publicitario en esas y no en el resto. Las copias que se envían a PostHog y a Google Analytics for Firebase sirven a ese mismo fin: nos muestran, en nuestra propia analítica, cuántas personas terminan el onboarding, ven la pantalla de suscripción, inician un periodo de prueba y se suscriben. Ninguno de estos eventos se usa para construir un perfil tuyo dentro de la App, y la App nunca lee nada de vuelta desde Meta, desde TikTok, desde PostHog ni desde Google. Tu experiencia con Baby Novum es idéntica permitas o no el seguimiento: ninguna función se bloquea, se retrasa ni empeora en un caso o en el otro.

4. Seguridad de los datos

Nos tomamos en serio la seguridad de tus datos:

• Cifrado AES-256: todas las entradas del diario, las cartas al bebé y los datos de salud sensibles están cifrados en reposo en tu dispositivo.
• Protección biométrica: puedes activar Face ID o la huella dactilar para proteger el acceso a la App.
• Sin sincronización en la nube: los datos de tu embarazo no se suben nunca a servidores externos.
• Los SDK de publicidad y analítica están aislados: los SDK de Meta, de TikTok, de PostHog y de Firebase descritos en el apartado 2.4 funcionan junto a la App, no dentro de su base de datos. Cada uno recibe los eventos que le pasamos explícitamente, más los eventos automáticos que ese apartado enumera para él, y no tiene ninguna vía hacia nada más.

Nuestro Privacy Manifest de iOS declara el seguimiento (NSPrivacyTracking = true), porque compartir el identificador publicitario con Meta y TikTok es seguimiento según la definición de Apple y no vamos a llamarlo de otra manera. Lo que cubre esa declaración es el identificador publicitario y los eventos de la App descritos en el apartado 2.4; no se declara ningún dato de salud ni de embarazo, porque no se recoge ninguno.

Aunque aplicamos medidas sólidas de seguridad en local, la seguridad de tu propio dispositivo (bloqueo de pantalla, actualizaciones del sistema operativo) también influye en la protección de tus datos.

5. Permisos del dispositivo

La App solicita determinados permisos del dispositivo para ofrecer sus funciones. Solo pedimos los permisos necesarios para funcionalidades concretas:

• Cámara: para hacer fotos de la barriga e imágenes de ecografías
• Fototeca: para guardar y cargar fotos del embarazo desde tu galería
• Micrófono: para grabar entradas de voz en el diario
• Face ID / biometría: para proteger tu diario privado y tus cartas
• Notificaciones: para enviarte recordatorios de suplementos, citas y sesiones de recuento de movimientos (solo notificaciones locales, sin servidores remotos)
• Calendario: para añadir las citas del embarazo al calendario de tu dispositivo (opcional)
• App Tracking Transparency: para pedirte permiso antes de usar tu identificador publicitario en la medición descrita en el apartado 2.4. Una única respuesta se aplica a Meta, a TikTok, a PostHog y a Google Analytics for Firebase. Rechazarlo no te cuesta nada dentro de la App.

Puedes gestionar estos permisos en cualquier momento en la app Ajustes de tu dispositivo. Revocar un permiso desactivará la función correspondiente de la App, pero no afectará a los datos que ya tengas guardados.

6. Servicios de terceros

Baby Novum usa un conjunto mínimo de servicios de terceros:

• Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda): medición y atribución publicitaria mediante el SDK de Meta / Facebook y Meta Audience Network. Recibe únicamente los identificadores y eventos enumerados en el apartado 2.4, y solo si permites el seguimiento. Política de privacidad de Meta
• TikTok: medición y atribución publicitaria mediante el SDK de TikTok Business. Para quienes se encuentran en el EEE, el Reino Unido y Suiza, se trata de TikTok Technology Limited (The Sorting Office, Ropemaker Place, Dublin 2, D02 HD23, Irlanda) junto con TikTok Information Technologies UK Limited (Kaleidoscope, 4 Lindsey Street, London EC1A 9HP, Reino Unido); en los Estados Unidos, de TikTok USDS Joint Venture LLC; en el resto del mundo, de la entidad de TikTok que indique la Política de privacidad de TikTok para tu región. Recibe únicamente los identificadores y eventos enumerados en el apartado 2.4, y solo si permites el seguimiento. Política de privacidad de TikTok
• PostHog, Inc. (2261 Market St., #4008, San Francisco, CA 94114, Estados Unidos): analítica de producto, alojada en la EU Cloud de PostHog, en Fráncfort (Alemania). Actúa como nuestro encargado del tratamiento. Recibe únicamente los eventos y datos que el apartado 2.4 enumera para PostHog, y solo si permites el seguimiento. Política de privacidad de PostHog
• Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, Estados Unidos): analítica de apps mediante Google Analytics for Firebase. Actúa como nuestro encargado del tratamiento. Recibe únicamente los eventos y datos que el apartado 2.4 enumera para Google Analytics for Firebase, y solo si permites el seguimiento. Política de privacidad de Google · Privacidad y seguridad en Firebase
• RevenueCat: gestión de suscripciones. Recibe únicamente el estado anonimizado de la suscripción. Política de privacidad de RevenueCat
• Apple App Store: procesamiento de pagos. Se rige por la política de privacidad de Apple.
• Google Fonts: las fuentes tipográficas se cargan desde la CDN de Google solo en nuestro sitio web (no en la App).

Meta es un responsable independiente, no nuestro encargado

Respecto a los datos publicitarios del apartado 2.4, Meta Platforms Ireland Limited actúa como responsable del tratamiento independiente y por derecho propio, no como encargado que sigue nuestras instrucciones. Una vez que un evento llega a Meta, es Meta quien decide por su cuenta cómo se trata, cuánto tiempo se conserva y cómo se combina con los demás datos que posee, conforme a su propia Política de privacidad. No podemos borrarlos en tu nombre. Tus derechos sobre esos datos se ejercen directamente frente a Meta; el apartado 7 explica cómo.

TikTok es corresponsable, junto con nosotros, de la recogida de los datos

Los términos de TikTok reparten los papeles de otra manera. En cuanto a la recogida de los datos del apartado 2.4 en la App y su transmisión a TikTok, así como a los informes de medición de campañas que TikTok elabora a partir de ellos, TikTok y nosotros somos corresponsables del tratamiento conforme al artículo 26 del RGPD. Hemos aceptado las condiciones de corresponsabilidad de TikTok (Joint Controller Terms), que establecen qué corresponde a cada parte: a nosotros nos corresponde informarte de este tratamiento, que es lo que hace este apartado, y a TikTok le corresponde permitirte ejercer tus derechos de los artículos 15 a 20 del RGPD —acceso, rectificación, supresión, limitación y portabilidad— respecto a los datos que TikTok almacena o trata de cualquier otro modo una vez que los ha recibido.

Todo lo que TikTok hace con los datos a partir de ese momento —usarlos para crear audiencias y segmentar anuncios, para mejorar y personalizar su publicidad, y con fines de seguridad, protección y prevención del fraude— lo hace como responsable del tratamiento independiente, sobre una base jurídica que establece la propia TikTok. Cómo trata TikTok los datos personales, en qué bases jurídicas se apoya y cómo ejercer tus derechos frente a TikTok se explica en la Política de privacidad de TikTok. No podemos borrar en tu nombre los datos que conserva TikTok; el apartado 7 explica cómo dirigirte directamente a TikTok.

PostHog es nuestro encargado del tratamiento

A diferencia de Meta y TikTok, PostHog no decide nada sobre estos datos. Trata los eventos únicamente siguiendo nuestras instrucciones documentadas, en virtud de un acuerdo de tratamiento de datos, y no puede usarlos para sus propios fines ni con fines publicitarios. El responsable del tratamiento de esos datos somos nosotros.

PostHog solo conoce tu instalación por el identificador aleatorio que crea su SDK. No guarda ningún nombre, dirección de correo electrónico ni cuenta, así que, por lo general, no podemos saber qué eventos son tuyos (artículo 11 del RGPD). Al borrar la App se elimina ese identificador, y a partir de entonces nada de lo que hay en PostHog puede vincularse con tu dispositivo.

Google es nuestro encargado del tratamiento para Google Analytics for Firebase

Al igual que PostHog, y a diferencia de Meta y TikTok, Google no decide nada sobre los eventos de Firebase. Los trata únicamente siguiendo nuestras instrucciones, en virtud de las condiciones de tratamiento de datos de Google Ads (Google Ads Data Processing Terms), que se aplican a Google Analytics, y, como la configuración de uso compartido de datos de nuestra propiedad está desactivada, no puede usarlos para sus propios productos, con fines publicitarios ni para crear perfiles. El responsable del tratamiento de esos datos somos nosotros.

Google solo conoce tu instalación por el identificador aleatorio de instancia de la app que crea el SDK de Firebase. No guarda ningún nombre, dirección de correo electrónico ni cuenta, así que, por lo general, no podemos saber qué eventos son tuyos (artículo 11 del RGPD). Al borrar la App se elimina ese identificador, y a partir de entonces nada de lo que hay en Google Analytics puede vincularse con tu dispositivo.

No vendemos tus datos personales, y ningún intermediario de datos ha tenido nunca acceso a nada. Aparte de los identificadores y los eventos del apartado 2.4, no compartimos nada con anunciantes.

7. Consentimiento publicitario y cómo retirarlo

Base jurídica: tu consentimiento. Todo lo descrito en el apartado 2.4 se trata sobre la base del consentimiento —artículo 6(1)(a) del RGPD—, recogido mediante el aviso de App Tracking Transparency (ATT) de Apple que se muestra en el primer arranque. Aquí no hay una base alternativa de interés legítimo: si lo rechazas, no se envía ningún identificador publicitario ni ningún evento, ni entonces ni después.

Cómo retirar el consentimiento en tu iPhone

Puedes retirar el consentimiento en cualquier momento, con la misma facilidad con que lo diste y sin dar explicaciones:

• Ajustes → Privacidad y seguridad → Rastreo y desactiva Baby Novum.
• Para hacer lo mismo con todas las apps a la vez, desactiva Permitir solicitudes de rastreo en esa misma pantalla.

El cambio tiene efecto de inmediato: iOS deja de facilitar tu identificador publicitario y los cuatro SDK dejan de enviar eventos. Dentro de la App no cambia nada y no afecta a nada de lo que tengas guardado.

Datos que ya se han enviado

Retirar el consentimiento detiene los eventos futuros, pero no alcanza a los sistemas de Meta, de TikTok, de PostHog ni de Google. Para los datos que ya han recibido:

• Meta: usa las herramientas de la propia Meta, las Preferencias de anuncios de Meta, o contacta directamente con Meta conforme a su Política de privacidad.
• TikTok: si tienes una cuenta de TikTok, los ajustes de anuncios de Ajustes y privacidad, en la app de TikTok, te permiten borrar la actividad que los socios publicitarios han compartido sobre ti y evitar que se use para los anuncios que ves (Ayuda de TikTok: anuncios y datos). Tanto si usas TikTok como si no, puedes presentar a TikTok una solicitud de acceso, de supresión o de oposición mediante su formulario de solicitudes de privacidad.
• PostHog: en este caso el responsable del tratamiento somos nosotros, así que escríbenos a nosotros y no a PostHog. Al borrar la App se elimina el identificador aleatorio que vincula esos eventos con tu dispositivo; el apartado 6 explica por qué, sin él, por lo general no podemos identificar cuáles son tus eventos.
• Google Analytics for Firebase: igual que con PostHog, el responsable del tratamiento somos nosotros, así que escríbenos a nosotros y no a Google. Al borrar la App se elimina el identificador de instancia de la app que vincula esos eventos con tu dispositivo; el apartado 6 explica por qué, sin él, por lo general no podemos identificar cuáles son tus eventos.

También puedes escribirnos a [email protected] y te confirmaremos tu exclusión por escrito.

8. «Do Not Sell or Share My Personal Information» (California)

No vendemos información personal y nunca lo hemos hecho: no recibimos dinero ni ninguna otra contraprestación por ella.

Pero con la otra mitad de la CPRA tenemos que ser francos. Entregar tu identificador publicitario y los eventos de la App a Meta y a TikTok para que puedan medir y segmentar publicidad se considera «sharing» (compartir) con fines de publicidad conductual entre contextos según la Ley de Privacidad del Consumidor de California, en su redacción dada por la CPRA. Considéralo como compartir, porque eso es exactamente lo que es.

• Categorías compartidas: identificadores (identificador publicitario, identificadores de dispositivo generados por los SDK, el identificador de proveedor que se envía a TikTok, dirección IP) y actividad de internet y del dispositivo (modelo del dispositivo, versión del sistema operativo, versión de la App, configuración de idioma y región, eventos de instalación y de apertura de la App, los cuatro eventos de conversión, incluidos el plan, el importe de la suscripción y su moneda).
• Finalidad: atribución publicitaria y medición de campañas.
• Destinatarios: Meta Platforms Ireland Limited; TikTok USDS Joint Venture LLC.
• Lo que no se comparte ni se vende: los eventos que se envían a PostHog y a Google Analytics for Firebase. PostHog y Google son nuestros proveedores de servicios y los tratan únicamente por cuenta nuestra, así que no se venden ni se comparten.
• Lo que nunca se comparte ni se vende: la información personal sensible del apartado 2.1, es decir, los datos de salud y del embarazo, las entradas del diario, las fotos y las cartas. Nada de eso se comparte, se vende ni se usa para inferir nada sobre ti.

Cómo ejercer tu derecho de exclusión

El mecanismo de exclusión es el control de rastreo de tu dispositivo, y actúa antes de que se comparta nada, no después:

• Rechaza el aviso de App Tracking Transparency la primera vez que la App te lo muestre: así no se comparte nunca nada.
• O bien, en cualquier momento: Ajustes → Privacidad y seguridad → Rastreo → desactiva Baby Novum.
• O escribe a [email protected] con el asunto «Do Not Sell or Share My Personal Information»: tramitaremos la solicitud y te la confirmaremos.

Sin discriminación. Excluirte no te cuesta nada. No te negaremos ninguna función, no te cobraremos un precio distinto ni te daremos una versión peor de Baby Novum por haber dicho que no.

9. Tus derechos (RGPD y CCPA)

Según dónde te encuentres, puedes tener los siguientes derechos sobre tus datos:

• Derecho de acceso: como todos tus datos se guardan en tu dispositivo, tienes acceso completo a ellos en todo momento dentro de la App.
• Derecho de supresión: puedes borrar todos tus datos cuando quieras con la opción «Borrar todos los datos» en la pantalla de Ajustes de la App. Eso elimina de forma permanente todos los datos guardados en local. Desinstalar la App también elimina todos los datos.
• Derecho a la portabilidad: puedes exportar tus datos con las funciones de exportación a PDF disponibles en la App.
• Derecho a retirar el consentimiento: puedes retirar en cualquier momento el consentimiento a la medición publicitaria, sin penalización alguna. Consulta el apartado 7.
• Derecho a excluirte de la venta o la comunicación de datos: no vendemos tus datos personales. Sí compartimos con Meta y TikTok los identificadores y eventos publicitarios del apartado 2.4 cuando lo consientes. Consulta el apartado 8.
• Derecho de oposición y de reclamación: puedes oponerte al tratamiento y presentar una reclamación ante tu autoridad nacional de protección de datos.

Cómo borrar tus datos

Para borrar todos tus datos de Baby Novum:

• Abre la App → Ajustes → Cuenta → Borrar todos los datos
• O simplemente desinstala la App de tu dispositivo

10. Conservación de los datos

Tus datos se conservan en tu dispositivo mientras uses la App y no los hayas borrado. No guardamos copias de los datos descritos en el apartado 2.1 en ningún servidor.

De los eventos del apartado 2.4 que se envían a Meta y a TikTok no nos queda ninguna copia. Cada uno los conserva según su propio calendario de conservación, descrito, respectivamente, en la Política de privacidad de Meta y en la Política de privacidad de TikTok.

La copia que se envía a PostHog se guarda en nuestro proyecto de PostHog. Conservamos esos eventos solo mientras los necesitemos para entender el embudo de conversión, y los borramos, a más tardar, cuando cerremos ese proyecto; PostHog borra entonces su copia conforme a nuestro acuerdo de tratamiento de datos.

La copia que se envía a Google Analytics for Firebase se guarda en nuestra propiedad de Analytics, con la conservación de los datos a nivel de evento fijada en dos meses, el plazo más corto que ofrece Google. Pasado ese plazo, Google borra los eventos; lo que queda son informes agregados, que contienen totales y no los eventos de ninguna instalación concreta.

11. Usuarias de otros países

Baby Novum está disponible en todo el mundo. Los datos de tu embarazo, el diario, las fotos y las cartas se quedan en tu dispositivo, así que Baby Novum no realiza ninguna transferencia internacional de ellos: no hay nada que transferir.

La excepción son los datos publicitarios del apartado 2.4. Si permites el seguimiento, se envían a Meta Platforms Ireland Limited en Irlanda y Meta puede tratarlos fuera de tu país, incluidos los Estados Unidos, amparándose en las garantías de transferencia que la propia Meta expone en su Política de privacidad (cláusulas contractuales tipo y el Marco de Privacidad de Datos UE-EE. UU.).

Los datos que se envían a TikTok pueden almacenarse en servidores de TikTok situados en los Estados Unidos, Malasia y Singapur, y empresas del grupo corporativo de TikTok ubicadas en otros países, incluida China, pueden acceder a ellos de forma remota, al amparo de decisiones de adecuación de la Comisión Europea o de cláusulas contractuales tipo, tal como se describe en la Política de privacidad de TikTok.

Los datos que se envían a PostHog se alojan en la EU Cloud de PostHog, en Fráncfort (Alemania). PostHog, Inc. es una empresa estadounidense, y tanto ella como algunos de sus subencargados del tratamiento pueden tratar esos datos fuera de la UE, incluidos los Estados Unidos, al amparo del Marco de Privacidad de Datos UE-EE. UU., en el que PostHog participa, y de cláusulas contractuales tipo, tal como se establece en el acuerdo de tratamiento de datos de PostHog.

Los datos que se envían a Google Analytics for Firebase los trata Google LLC, y pueden almacenarse y tratarse en los Estados Unidos y en otros países en los que operan Google o sus subencargados del tratamiento, al amparo del Marco de Privacidad de Datos UE-EE. UU., en el que Google LLC participa, y de cláusulas contractuales tipo, tal como se establece en las Google Ads Data Processing Terms.

Si rechazas el seguimiento, no sale ningún dato de tu dispositivo con esta finalidad, ni hacia Meta ni hacia TikTok ni hacia PostHog ni hacia Google.

12. Cambios en esta Política

Podemos actualizar esta Política de privacidad de vez en cuando para reflejar cambios en nuestras prácticas o por motivos legales. Te avisaremos de los cambios importantes a través de la App. La fecha de «Última actualización» que aparece arriba indica cuándo se revisó la política por última vez. Si sigues usando la App después de publicarse los cambios, aceptas la política revisada.

13. Contacto

Si tienes preguntas, dudas o solicitudes sobre esta Política de privacidad o sobre el tratamiento de tus datos, escríbenos:

Correo electrónico: [email protected]

Respondemos a las consultas sobre privacidad en un plazo de 30 días.