Tu plan es de tu familia.

Resumen

• Solo recopilamos lo necesario para crear y compartir tu plan.
• Nunca vendemos tus datos, nunca mostramos anuncios y nunca te rastreamos en otras aplicaciones o sitios web.
• Los enlaces de regalo muestran únicamente los artículos que tú elijas, nunca tu fecha prevista de parto ni tus respuestas.
• Puedes exportar o eliminar tus datos desde la app en cualquier momento (Tú → Exportar mis datos / Eliminar plan).

1. Quién es el responsable de tus datos

BabyPlanned está gestionada por BabyPlanned, con sede en España, que es el responsable del tratamiento de los datos personales descritos en esta política.

Contacto para cualquier cuestión de privacidad, incluidas las solicitudes de protección de datos y la figura brasileña del “encarregado”: support@babyplanned.com. Somos un equipo pequeño y no hemos designado un delegado de protección de datos formal porque la ley no lo exige para nuestro tratamiento; esta dirección llega a la persona responsable.

2. Qué datos recopilamos

• Datos de la cuenta: tu dirección de correo electrónico, que se utiliza para iniciar sesión con códigos de un solo uso. Los códigos y los tokens de sesión se almacenan únicamente como hashes criptográficos; los códigos caducan a los 10 minutos y las sesiones a los 30 días.
• Respuestas del hogar: lo que nos cuentas para dar forma a tu plan, como tu fecha prevista de parto o la fecha de nacimiento de tu bebé, el tipo de vivienda, el clima, cómo viajas, el ritmo de la colada y tus planes de alimentación, además de nombres opcionales (el tuyo o el de tu bebé) si los introduces.
• Estado del plan: las decisiones que tomas (lo tengo, prestado, regalado, en espera, descartado), cantidades, notas, listas de tareas e historial de actividad.
• Uso compartido en familia: direcciones de correo electrónico de las parejas o personas cuidadoras a las que invitas, su rol y si han aceptado.
• Listas de regalos: los artículos que compartes y, por cada invitado que reserva un regalo, el nombre que indica y su dirección de correo electrónico verificada.
• Estado de la compra: si tu suscripción está activa y cuándo se renueva o caduca. Los pagos los gestiona íntegramente Apple o Google; nunca recibimos los datos de tu tarjeta. El estado de la suscripción nos llega a través de RevenueCat mediante un identificador de usuario de la app anónimo.
• Datos técnicos: registros del servidor (dirección IP, hora, dirección solicitada, tipo de dispositivo o navegador y detalles de errores) que se utilizan para la seguridad y la resolución de problemas.

No recopilamos datos de ubicación, contactos, fotos, identificadores publicitarios ni historiales médicos. Actualmente la app no envía notificaciones push; si las añadimos, solo almacenaremos un token de notificaciones del dispositivo después de que permitas las notificaciones, y actualizaremos esta política.

3. Datos sensibles: tu fecha prevista de parto

Una fecha prevista de parto, o el hecho de que estés embarazada, puede revelar información sobre la salud y el embarazo, que es una categoría especial de datos según el RGPD y un dato sensible según la LGPD. Solo lo tratamos porque tú decides introducirlo, sobre la base de tu consentimiento explícito (artículo 9, apartado 2, letra a, del RGPD; artículo 11, inciso I, de la LGPD). Introducir una fecha es opcional: puedes usar “Solo planificando” en su lugar.

Puedes retirar tu consentimiento en cualquier momento eliminando la fecha de tus respuestas o eliminando tu plan. La retirada no afecta al tratamiento que ya se hubiera realizado.

4. Para qué usamos tus datos y nuestras bases jurídicas

• Para prestar el servicio (crear, sincronizar y compartir tu plan, iniciar tu sesión, gestionar el uso compartido en familia y las listas de regalos, activar tu suscripción): ejecución de nuestro contrato contigo (art. 6.1.b del RGPD; art. 7, V, de la LGPD) y consentimiento explícito para los datos relacionados con el embarazo, como se ha explicado antes.
• Para que los invitados puedan reservar regalos: nuestro interés legítimo y el de la familia en evitar regalos duplicados, y la solicitud del propio invitado (art. 6.1.b y f del RGPD).
• Para enviar correos del servicio (códigos de inicio de sesión, invitaciones): ejecución del contrato. No enviamos correos de marketing sin tu consentimiento por separado.
• Para mantener la seguridad del servicio y solucionar problemas (registros del servidor, prevención de abusos): nuestro interés legítimo en un servicio seguro y que funcione (art. 6.1.f del RGPD; art. 7, IX, de la LGPD).
• Para cumplir la ley y atender requerimientos legítimos: obligación legal (art. 6.1.c del RGPD; art. 7, II, de la LGPD).

No usamos tus datos para publicidad, elaboración de perfiles ni decisiones automatizadas con efectos jurídicos o significativos de modo similar. Cualquier explicación asistida por IA en la app funciona únicamente sobre el contenido del catálogo; no decide qué entra en tu plan.

5. Con quién compartimos los datos

Recurrimos a un número reducido de proveedores de servicios (encargados del tratamiento) que actúan únicamente siguiendo nuestras instrucciones en virtud de contratos de encargo del tratamiento:

• Hetzner Online GmbH (Alemania): alojamiento y base de datos. Los datos de tu plan se almacenan en la UE.
• RevenueCat, Inc. (EE. UU.): gestión del estado de las suscripciones.
• Apple y Google: distribución de la app, compras dentro de la app y pagos, como responsables del tratamiento independientes conforme a sus propias políticas de privacidad.
• one.com (Dinamarca, mail.one.email): envío de correos transaccionales, como códigos de inicio de sesión e invitaciones.
• Expo / 650 Industries, Inc. (EE. UU.): herramientas de compilación y actualización de la app; si activamos las notificaciones push, envío de notificaciones.

Las personas que tú elijas también pueden ver datos: las personas cuidadoras invitadas ven el plan del hogar compartido, y los invitados a regalar ven únicamente los artículos de la lista de regalos y si están reservados. Podemos comunicar datos si lo exige la ley o para proteger derechos y seguridad. Nunca vendemos ni “compartimos” información personal para publicidad conductual entre contextos.

6. Transferencias internacionales

Nuestro almacenamiento principal está en la UE. Cuando un proveedor trata datos fuera del EEE, el Reino Unido o Brasil (por ejemplo, en EE. UU.), nos basamos en una decisión de adecuación, como el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado, o en las Cláusulas Contractuales Tipo de la Comisión Europea (con el Addendum del Reino Unido y, para Brasil, las cláusulas tipo de la ANPD cuando proceda), además de garantías adicionales. Puedes pedirnos una copia de las garantías pertinentes.

7. Cuánto tiempo conservamos los datos

• Borradores sin terminar (respuestas que nunca se convirtieron en una cuenta): hasta 30 días.
• Tu plan y tu cuenta: mientras los mantengas. Al eliminar tu plan en la app, este desaparece de nuestros sistemas activos de inmediato.
• Copias de seguridad: los datos eliminados desaparecen de las copias de seguridad rotatorias en un máximo de 30 días.
• Enlaces de regalo: caducan transcurrido el periodo que elijas (hasta 30 días) y puedes revocarlos en cualquier momento; los datos de los invitados se eliminan junto con el hogar.
• Invitaciones: caducan a los 7 días si no se aceptan.
• Registros del servidor: hasta 30 días, salvo que sean necesarios para investigar un incidente de seguridad.
• Códigos de inicio de sesión: 10 minutos. Sesiones: 30 días.

8. Tus derechos

Según dónde vivas, tienes derecho a acceder a tus datos, rectificarlos, suprimirlos, recibirlos en un formato portable, limitar u oponerte a su tratamiento y retirar tu consentimiento en cualquier momento. Los residentes en Brasil tienen además los derechos del artículo 18 de la LGPD, incluidos la confirmación del tratamiento, la anonimización y la información sobre la comunicación de datos. Los residentes en California tienen derecho a saber, a suprimir y a rectificar, y a no ser discriminados por ejercer estos derechos; no vendemos ni compartimos información personal.

La mayoría de los derechos se ejercen directamente en la app: Tú → Exportar mis datos te da una copia en un formato legible por máquina, y Tú → Eliminar plan borra tu hogar. Para cualquier otra cosa, escribe a support@babyplanned.com desde la dirección vinculada a tu plan. Respondemos en el plazo de un mes (15 días para las solicitudes de confirmación de la LGPD) y es posible que tengamos que verificar tu identidad.

Las instrucciones para la eliminación también están en nuestra página de eliminación de cuenta.

9. Reclamaciones

Preferimos ayudarte primero nosotros: support@babyplanned.com. También puedes presentar una reclamación ante una autoridad de control, en particular la del lugar donde vives o trabajas:

• España: Agencia Española de Protección de Datos (AEPD), aepd.es
• Reino Unido: Information Commissioner’s Office (ICO), ico.org.uk
• Brasil: Autoridade Nacional de Proteção de Dados (ANPD), gov.br/anpd
• Otros países de la UE: tu autoridad local de protección de datos

10. Menores

BabyPlanned está dirigida a personas adultas (mayores de 18 años) que se preparan para la llegada de un bebé o lo cuidan. No está dirigida a menores y no recopilamos conscientemente datos de menores. La información sobre un bebé (como la fecha de nacimiento o un nombre opcional) la facilitan los padres o las personas cuidadoras para planificar sus cuidados. Si crees que un menor nos ha facilitado datos, ponte en contacto con nosotros y los eliminaremos.

11. Cookies y rastreo

Este sitio web no utiliza cookies publicitarias ni analíticas ni rastreadores de terceros. Solo usamos lo estrictamente necesario para que funcione (por ejemplo, mantenerte verificado mientras reservas un regalo), lo cual no requiere consentimiento. La app no utiliza la transparencia de seguimiento de apps (App Tracking Transparency) de Apple porque no te rastrea, y no contiene SDK de publicidad.

12. Seguridad

Los datos se cifran en tránsito (HTTPS). Los códigos de inicio de sesión y las sesiones se almacenan como hashes, el acceso a los sistemas de producción está restringido y los enlaces de regalo contienen tokens imposibles de adivinar que caducan. Ningún sistema es perfectamente seguro; si una brecha de seguridad afecta a tus datos, te lo notificaremos a ti y a las autoridades, tal como exige la ley.

13. Cambios

Actualizaremos esta política cuando cambien nuestras prácticas y modificaremos la fecha indicada arriba. Si el cambio es significativo, te lo comunicaremos en la app o por correo electrónico antes de que se aplique.

14. Contacto

BabyPlanned · support@babyplanned.com