Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos descritos en esta política es Walking LLC, sociedad constituida en Virginia (Estados Unidos), titular y operadora de la aplicación y del sitio web Baby Tracking. Para cualquier consulta de privacidad o para ejercer tus derechos, escribe a [email protected]. Esta política también sirve como información previa al usuario a los efectos del Reglamento General de Protección de Datos (RGPD) para las personas que acceden desde el Espacio Económico Europeo o el Reino Unido.

2. Información que tratamos y su origen

Según cómo utilices el servicio, podemos tratar:

• Cuenta: nombre, apellidos, correo electrónico, contraseña almacenada de forma cifrada e identificador de inicio de sesión con Apple cuando se utiliza esa opción.
• Perfil del bebé: nombre, fecha de nacimiento, sexo y fotografía opcional.
• Registros: alimentación, pañales, sueño, peso, talla, fechas, horas, cantidades, ingredientes y notas introducidas por los cuidadores.
• Colaboración: identidad del cuidador que crea cada registro y direcciones de correo utilizadas para enviar invitaciones.
• Suscripción: estado de la suscripción premium, identificadores de compra de la tienda de aplicaciones y el identificador de usuario asociado, gestionados a través de RevenueCat y de App Store o Google Play.
• Seguridad y uso: tokens de sesión, dirección IP, fecha y hora de acceso y registros técnicos necesarios para autenticar, proteger y mantener el servicio.

Las preferencias de unidades, idioma y recordatorios pueden almacenarse localmente en el dispositivo.

Origen de los datos: los datos proceden de la información que tú introduces en la aplicación; de Apple, si utilizas «Iniciar sesión con Apple»; y de Apple, Google y RevenueCat en lo relativo al estado de tu suscripción. No obtenemos datos personales de fuentes distintas de estas.

3. Para qué usamos la información

La utilizamos para crear y administrar cuentas; autenticar el acceso; sincronizar el historial entre cuidadores autorizados del mismo perfil; mostrar cronologías, cálculos, gráficas y resúmenes; generar el PDF solicitado por el usuario; enviar invitaciones y avisos del servicio; gestionar las suscripciones; atender soporte; y proteger el servicio frente a accesos no autorizados y usos fraudulentos.

4. Base jurídica del tratamiento

Tratamos los datos necesarios para prestar el servicio solicitado sobre la base de la ejecución del contrato de uso de la aplicación; con el consentimiento del adulto que introduce información del menor y añade una fotografía; por nuestro interés legítimo en mantener la seguridad, prevenir el fraude y resolver incidencias; y para el cumplimiento de obligaciones legales. El adulto que añade datos de un menor declara estar autorizado para hacerlo y puede retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

5. Con quién se comparte

No vendemos datos personales. Los registros pueden ser visibles para los cuidadores invitados al mismo perfil. Recurrimos a los siguientes encargados del tratamiento, que solo tratan los datos siguiendo nuestras instrucciones y bajo obligaciones de confidencialidad y protección de datos:

• DigitalOcean — alojamiento de la infraestructura y la base de datos (Estados Unidos).
• RevenueCat — gestión de las suscripciones (Estados Unidos).
• Apple — «Iniciar sesión con Apple» y compras realizadas a través de App Store.
• Google — compras realizadas a través de Google Play.
• Lark — envío de los correos electrónicos del servicio (invitaciones y avisos).

También podemos comunicar datos a autoridades o terceros cuando exista una obligación legal o sea necesario para proteger derechos, la seguridad o la integridad del servicio. Las fotografías del perfil se almacenan actualmente en nuestros servidores; a medida que el servicio evolucione podrán almacenarse mediante proveedores de infraestructura en la nube, con las mismas garantías.

6. Ubicación de los datos y transferencias internacionales

La información se aloja y trata en Estados Unidos. Si accedes desde el Espacio Económico Europeo, el Reino Unido u otro territorio cuya normativa regule las transferencias internacionales, dichas transferencias se amparan, cuando resulta exigible, en las cláusulas contractuales tipo aprobadas por la Comisión Europea u otras garantías adecuadas previstas por la normativa aplicable.

7. Conservación y eliminación

Conservamos la información mientras tu cuenta permanezca activa. Cuando eliminas la cuenta —desde la aplicación o a petición por correo— los datos asociados se borran de nuestros sistemas y no conservamos una copia aparte; las copias de seguridad que aún pudieran contenerlos se sobrescriben en su ciclo normal de rotación. Únicamente conservaríamos datos puntuales más allá de ese momento si una obligación legal, la seguridad o la prevención del fraude lo exigieran en un caso concreto. Los registros técnicos y de acceso se guardan solo durante el tiempo necesario para las finalidades de seguridad y mantenimiento descritas. Es posible que en el futuro eliminemos cuentas que permanezcan inactivas durante un periodo prolongado, avisando antes al correo asociado; actualmente no lo hacemos.

Solicitar eliminación de cuenta

8. Tus derechos

Puedes solicitar acceso, rectificación, eliminación, limitación, oposición o portabilidad cuando resulten aplicables, y retirar un consentimiento sin afectar al tratamiento previo. Escríbenos desde el correo asociado a la cuenta para que podamos verificar la solicitud. Si consideras que el tratamiento no se ajusta a la normativa, tienes derecho a reclamar ante una autoridad de control: si te encuentras en el Espacio Económico Europeo, ante la autoridad de tu país de residencia (en España, la Agencia Española de Protección de Datos, www.aepd.es); si te encuentras en el Reino Unido, ante la Information Commissioner's Office (ICO).

9. Decisiones automatizadas

No adoptamos decisiones automatizadas que produzcan efectos jurídicos o te afecten significativamente de modo similar. Las gráficas, cálculos y resúmenes son operaciones realizadas sobre los datos que tú introduces.

10. Datos de menores

Baby Tracking está dirigida a adultos responsables del cuidado de un menor, no a menores para su uso autónomo. Los datos infantiles solo deben ser introducidos por una persona con autoridad para gestionarlos.

11. Seguridad

Aplicamos medidas técnicas y organizativas razonables, incluida la autenticación, el cifrado de las contraseñas y la protección de las comunicaciones. Ningún sistema puede garantizar una seguridad absoluta.

12. Cambios

Podemos actualizar esta política para reflejar cambios del servicio o requisitos legales. Publicaremos la versión vigente y su fecha de actualización en esta página.