Política de privacidad

1. Quiénes somos

Esta política la publica Mama Novum («nosotros»), desarrollador de la aplicación Mama Novum («la App»). Somos el responsable del tratamiento de los datos limitados que se describen en la sección 3. Contacto: [email protected].

2. Datos que se quedan contigo

2.1 Lo que ingresas

Todo lo que creas en la App se guarda en una base de datos de tu dispositivo (dentro del contenedor propio de la App, compartido solo con los widgets de la App y con la app del Apple Watch):

• los perfiles tuyos y de tus hijos (nombres, fechas de nacimiento o fecha prevista de parto, sexo, fotos, el aspecto del bebé);
• sueño, lactancia, biberones, pañales, extracción y banco de leche, alimentación complementaria y alérgenos;
• crecimiento (peso, longitud, perímetro cefálico), temperatura, medicamentos, síntomas y enfermedades, vacunas, dientes, baños;
• hitos, fotos de cada mes, premios, el diario del primer año;
• «Para mí»: registros de ánimo y energía, sesiones de respiración, respuestas al cuestionario EPDS;
• configuración y recordatorios.

2.2 Tu iCloud

Si iniciaste sesión en iCloud en tu iPhone, la App sincroniza estos datos y hace copia de seguridad con CloudKit de Apple en la base de datos privada de tu cuenta de iCloud. Así puedes recuperar los datos en un celular nuevo y usarlos en tus otros dispositivos. Las notas, temperaturas, medicamentos y síntomas se guardan en los campos cifrados de CloudKit (cifrado de extremo a extremo por Apple). Apple conserva los datos conforme a las Condiciones de iCloud y la Política de privacidad de Apple. No tenemos acceso a tus datos de iCloud: CloudKit no permite a los desarrolladores leer las bases de datos privadas de los usuarios.

2.3 Compartir con tu familia

Con Premium puedes invitar a tu pareja, a la niñera o a los abuelos mediante un enlace para compartir de iCloud. Las personas invitadas ven y editan los registros de tu familia; los datos se quedan en el iCloud de quien creó la familia. Tú decides a quién invitar y puedes dejar de compartir en cualquier momento. Tus datos de «Para mí» se guardan en un espacio aparte que nunca se comparte, ni siquiera con los miembros de la familia.

2.4 Lo que decides compartir tú

Los informes PDF, el libro del primer año, las tarjetas de premios y la exportación en JSON se crean en tu dispositivo y solo salen de él cuando los compartes tú (por ejemplo, con tu pediatra) desde la hoja para compartir de iOS.

3. Datos que la App nos envía a nosotros y a nuestros proveedores

La analítica de producto (PostHog, Google Analytics for Firebase — secciones 3.1 y 3.2) funciona desde el primer inicio y no depende del permiso de rastreo: solo usa identificadores aleatorios, nunca tu identificador de publicidad (IDFA) ni el identificador para proveedores (IDFV), y no se usa para rastrearte en apps o sitios web de otras empresas. La medición publicitaria (Meta — sección 3.4, y el uso publicitario de los datos por parte de Google) se produce solo si permites el rastreo en el aviso App Tracking Transparency de Apple, que aparece una vez en el primer inicio. Puedes cambiar esa decisión cuando quieras en la Configuración de iOS (sección 9).

3.1 Analítica de producto — PostHog

Para entender cómo se usa la App y en qué punto de la configuración inicial o de la pantalla de suscripción se pierden los usuarios, la App envía eventos de uso a PostHog (PostHog, Inc.), alojado en la EU Cloud de PostHog (Fráncfort, Alemania), que actúa como nuestro encargado del tratamiento. Estos eventos se envían permitas o no el rastreo; usan un identificador aleatorio creado en tu dispositivo: PostHog nunca recibe tu identificador de publicidad (IDFA) ni el identificador para proveedores (IDFV).

PostHog recibe:

• un identificador de instalación aleatorio creado por el SDK de PostHog (sin nombre, correo electrónico ni cuenta);
• el modelo del dispositivo, la versión de iOS, la versión de la App, los ajustes de idioma y región, y si Premium está activo;
• los pasos de la configuración inicial (onboarding) que viste y algunas respuestas de forma general —por ejemplo, en qué áreas quieres ayuda, el tipo de alimentación (pecho, biberón, mixta), si tienes gemelos, si ingresaste una fecha de nacimiento o una fecha prevista de parto, si agregaste una foto—; nunca los nombres ni las fechas en sí, y nunca si el bebé nació antes de tiempo;
• eventos de la pantalla de suscripción: desde dónde se abrió, el plan elegido, el inicio de una prueba o de una suscripción con su producto, precio y moneda;
• el tipo de registro guardado y desde dónde se hizo (por ejemplo, «pañal, desde un widget»; las temperaturas, medicamentos, síntomas y vacunas se notifican solo como «registro de salud», nunca cuál), temporizador iniciado o detenido, hijos agregados o eliminados (como recuento), widgets instalados, estado de iCloud, que se guardó una entrada del diario: nunca su contenido ni sus valores. Los registros de ánimo, las sesiones de respiración y el cuestionario EPDS no envían ningún evento.

Tu dirección IP llega a PostHog como parte de la conexión de red; nuestro proyecto de PostHog está configurado para descartarla y no deducir de ella la ubicación.

3.2 Analítica de la app y medición de conversiones publicitarias — Google Analytics for Firebase

La App incluye Google Analytics for Firebase (Google LLC / Google Ireland Limited) para contar el mismo embudo de configuración inicial y suscripción y para medir nuestras campañas de Google Ads. Sus eventos se envían desde el primer inicio, permitas o no el rastreo. La App está compilada sin la compatibilidad de Firebase con el identificador de publicidad y con la recogida del identificador para proveedores (IDFV) desactivada: Google nunca recibe tu IDFA ni tu IDFV. Recibe:

• un identificador aleatorio de instancia de la app creado por el SDK de Firebase;
• los eventos que Firebase registra por sí mismo: primera apertura, inicio de sesión de uso, tiempo en la App, actualizaciones de la App y de iOS;
• los pasos de la configuración inicial (qué paso, recuentos, cuánto duró la configuración; no tus respuestas: ni áreas de interés, ni tipo de alimentación, ni la elección entre fecha de nacimiento o fecha prevista de parto, ni gemelos, ni foto), eventos de la pantalla de suscripción, eventos de prueba y de compra con plan, precio y moneda, hijos agregados (recuento) y widgets instalados;
• el modelo del dispositivo, la versión de iOS, la versión de la App, los ajustes de idioma y región; Google usa tu dirección IP para estimar tu ubicación aproximada (país, región, ciudad).

Firebase no recibe lo que registras (ningún evento de sueño, tomas, salud ni «Para mí») y no registra los nombres de las pantallas. La App transmite a Google tu decisión sobre el rastreo (modo de consentimiento de Google): hasta que permitas el rastreo —y si lo rechazas— las señales publicitarias (almacenamiento publicitario, datos de usuario para publicidad, personalización de anuncios) quedan denegadas, de modo que Google solo puede usar los eventos para analítica y no para publicidad ni remarketing. Solo después de que permitas el rastreo pueden usarse para medir nuestras campañas de Google Ads.

3.3 Informes de fallos — Firebase Crashlytics

Cuando la App falla, Firebase Crashlytics recibe un informe de fallo: el rastro de pila, el modelo del dispositivo, la versión de iOS y de la App, el estado de la memoria y del disco y un identificador aleatorio de instalación para fallos. Los informes de fallos no contienen registros, nombres ni fotos. Solo los usamos para corregir errores. Los informes de fallos no dependen de tu decisión sobre el rastreo; también puedes impedir que iOS comparta datos de fallos con los desarrolladores de apps en Configuración → Privacidad y seguridad → Análisis y mejoras.

3.4 Medición publicitaria — Meta

Anunciamos Mama Novum en Facebook e Instagram. Para saber qué anuncios llevan a los padres a la App, la App incluye el SDK de Meta (Facebook). Se inicia solo si permites el rastreo en el aviso App Tracking Transparency; si lo rechazas, o nunca respondes, no se inicia nunca y no recibe nada.

Si permites el rastreo, Meta recibe:

• tu identificador de publicidad (IDFA), que le permite relacionar los eventos de la App con los anuncios que viste;

• un identificador aleatorio creado por el SDK, tu dirección IP, el modelo del dispositivo, la versión de iOS y de la App, el idioma y la región;
• eventos automáticos: App instalada, App abierta;
• hitos de la configuración inicial: configuración iniciada, plan visto, pantalla de Premium vista, configuración completada;
• pantalla de suscripción vista (solo con un origen general, como «onboarding» o «función»); prueba iniciada o suscripción comprada con plan, precio y moneda.

Esa es la lista completa: a Meta nunca se le envían respuestas de la configuración inicial, registros ni datos de salud. Meta actúa como responsable independiente de los datos que recibe.

3.5 Suscripciones — Apple y RevenueCat

Las compras las procesa Apple; nunca vemos tus datos de pago. Usamos RevenueCat (RevenueCat, Inc.) para comprobar si tu suscripción está activa en todos tus dispositivos. RevenueCat recibe un identificador aleatorio de usuario de la app, tus transacciones del App Store (producto, precio, moneda, fechas, país de la tienda), el modelo del dispositivo, la versión de iOS y de la App y tu dirección IP.

Si tienes Premium como propietario de la familia, la App escribe la fecha de fin de tu Premium en los datos compartidos de iCloud de tu familia para que los miembros invitados también tengan Premium.

3.6 Correos que nos envías

«Sugerir una función» y «Reportar un problema» abren tu propia app Mail. Un informe de problema incluye un breve registro técnico que puedes ver y editar antes de enviarlo: versión de la App y de iOS, modelo del dispositivo, idioma, si Premium está activo, estado de iCloud y hora de la última sincronización, número de hijos. Solo usamos los correos para responderte.

3.7 Lo que nunca se envía a ninguna parte

Los nombres, las fechas de nacimiento y las fechas previstas de parto, la edad del bebé, el peso, la longitud, las horas y duraciones de sueño y de tomas, las temperaturas, los medicamentos, los síntomas, los detalles de los pañales, los alimentos, las notas, las fotos, las entradas del diario, los registros de ánimo y las respuestas o puntajes del EPDS nunca se nos envían a nosotros, ni a PostHog, Google, Meta, RevenueCat ni a nadie más. No vendemos datos personales.

4. Para qué tratamos los datos y con qué base jurídica (EEE, Reino Unido, Suiza)

• Prestar la App y tu suscripción (almacenamiento local, sincronización con iCloud, RevenueCat, Apple): ejecución de nuestro contrato contigo (art. 6.1.b RGPD).
• Analítica de producto (PostHog), analítica de la app (Firebase) e informes de fallos (Crashlytics): nuestro interés legítimo en mantener la App estable y entender cómo se usa, sin datos de contenido y solo con identificadores aleatorios (art. 6.1.f).
• Medición publicitaria (Meta, y uso de los datos de Firebase para Google Ads): tu consentimiento mediante el aviso App Tracking Transparency (art. 6.1.a). Sin él, Meta no recibe nada y las señales publicitarias de Google siguen denegadas. Puedes retirar el consentimiento en cualquier momento (sección 9).
• Responder a tus correos: interés legítimo / tu solicitud.

5. Menores

Mama Novum está hecha para madres, padres y cuidadores, no para niños, y no está dirigida a menores. La información sobre un niño la ingresa su madre, su padre o su cuidador, se queda en su dispositivo y en su iCloud y nosotros no la recogemos. No recogemos a sabiendas información personal de menores. Si crees que un menor se comunicó con nosotros, escribe a [email protected] y eliminaremos esa correspondencia.

6. Permisos que pide la App

• Notificaciones: los recordatorios que configuras (tomas, extracción, vacunas, fotos de cada mes, ventana de sueño, fin de la prueba gratuita). Se programan en tu dispositivo.
• Fotos y Cámara: solo cuando agregas una foto de tu bebé. Las fotos se guardan en la App y en tu iCloud.
• App Tracking Transparency: consulta la sección 3. Rechazarlo no cambia nada en la App; significa que Meta no recibe nada y que Google no puede usar los eventos de la App para publicidad.

La App no usa tu ubicación, el micrófono, los contactos ni Apple Salud.

7. Proveedores y destinatarios

• Apple Inc. / Apple Distribution International: pagos del App Store, iCloud / CloudKit. Política de privacidad de Apple
• PostHog, Inc., 2261 Market St., #4008, San Francisco, CA 94114, EE. UU.: analítica de producto, EU Cloud (Fráncfort); encargado del tratamiento. Privacidad de PostHog
• Google LLC / Google Ireland Limited: Google Analytics for Firebase, Firebase Crashlytics, medición de conversiones de Google Ads. Política de privacidad de Google · Privacidad de Firebase
• Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda: medición publicitaria; responsable independiente. Política de privacidad de Meta
• RevenueCat, Inc.: administración de suscripciones; encargado del tratamiento. Privacidad de RevenueCat

8. Transferencias internacionales

PostHog guarda los eventos en la UE; PostHog, Google, Meta y RevenueCat pueden tratar datos en Estados Unidos y en otros países. Las transferencias se basan en el Marco de Privacidad de Datos UE-EE. UU. cuando el destinatario está adherido, en cláusulas contractuales tipo o en decisiones de adecuación, según se describe en las condiciones de cada proveedor. Apple guarda tus datos de iCloud conforme a sus propias condiciones.

9. Tus opciones y derechos

• Rastreo: Configuración → Privacidad y seguridad → Rastreo → desactiva Mama Novum. Desde el siguiente inicio de la App, Meta no recibe nada y las señales publicitarias de Google quedan denegadas. (La App nunca comparte tu IDFA con nadie salvo Meta, y solo con tu permiso).
• Exportar: Perfil → Exportar todos los datos (JSON; el informe PDF forma parte de Premium).
• Eliminar: Perfil → Eliminar todos los datos borra todo lo que hay en este dispositivo, los datos de tu familia en tu iCloud (para todos los miembros, con un aviso previo) y tu espacio personal de iCloud, y restablece el identificador de analítica. Al eliminar la App se borran los datos locales; los datos de iCloud también se pueden administrar en Configuración de iOS → [tu nombre] → iCloud → Administrar almacenamiento.
• Tus derechos (RGPD, RGPD del Reino Unido, CCPA y leyes similares): acceso, rectificación, supresión, limitación, portabilidad, oposición y retirada del consentimiento en cualquier momento. La mayoría de tus datos están bajo tu propio control en la App. Para los datos que tienen PostHog, Firebase o RevenueCat, escríbenos; como estos servicios solo te conocen por identificadores aleatorios, indícanos ese identificador si puedes (de lo contrario puede que no encontremos tus eventos — art. 11 RGPD). Para Meta, usa también sus propias herramientas de privacidad.
• Quejas: puedes presentar una queja ante la autoridad de protección de datos de tu país.

10. California: «Do Not Sell or Share My Personal Information»

No vendemos información personal. Compartir tu identificador de publicidad y los eventos de la App con Meta para la medición publicitaria —lo que solo ocurre si permites el rastreo— puede considerarse «compartir» (sharing) para publicidad conductual entre contextos según la CCPA/CPRA. Categorías: identificadores (IDFA, identificador del SDK, dirección IP) y actividad en internet o en la app (instalación, aperturas de la App, hitos de la configuración inicial, eventos de suscripción con precio y moneda). Para oponerte, rechaza el aviso de rastreo o desactiva el rastreo en la Configuración de iOS, o escribe a [email protected] con el asunto «Do Not Sell or Share». Nunca compartimos ni vendemos información sensible, como los datos de salud, y oponerte no te cuesta nada.

11. Conservación

• Tus registros: en tu dispositivo y en tu iCloud hasta que los elimines. Un hijo eliminado se puede restaurar durante 30 días (Perfil → Eliminados recientemente); los registros eliminados se conservan marcados como eliminados hasta 30 días para que la eliminación llegue a todos tus dispositivos y luego se borran.
• Eventos de PostHog: el tiempo necesario para entender el embudo;
• Google Analytics: conservación de los datos a nivel de evento durante 2 meses; después, informes agregados.
• Informes de fallos: según la conservación de Crashlytics (actualmente 90 días).
• RevenueCat: el tiempo necesario para prestar la suscripción y cumplir las obligaciones fiscales y contables.
• Meta: según su propia política.

12. Seguridad

Los datos de tu dispositivo están protegidos por iOS (tu código de acceso y Face ID / Touch ID). Apple cifra los datos de iCloud; los campos sensibles están cifrados de extremo a extremo. Todas las conexiones de red usan HTTPS. Mantén tu dispositivo bloqueado y tu Apple ID seguro.

13. Cambios

Podemos actualizar esta política cuando cambien la App o la ley. Cambiaremos la fecha de arriba y, si los cambios son importantes, te lo avisaremos en la App.

14. Contacto

Correo electrónico: [email protected]: respondemos a las solicitudes de privacidad en un plazo de 30 días.