Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento es:

Para cualquier pregunta sobre tus datos o para ejercer tus derechos, escribe al email de privacidad indicado arriba.

2. Qué datos tratamos

Solo tratamos los datos necesarios para las funciones que usas:

• Cuenta y acceso. Email; nombre si accedes con Apple o Google y, con Google, la foto de perfil; identificadores de Apple y Google; llaves de acceso, de las que solo recibimos la clave pública y nunca la huella o el rostro; sesiones con dirección IP y tipo de dispositivo o navegador.
• El niño. Nombre, fecha de nacimiento o fecha prevista de parto, género si lo indicas, peso, altura, alimentación, hábitos de sueño y dificultades que nos describes.
• El diario. Sueño y despertares, tomas, comidas, extracciones de leche, pañales, temperatura, medicinas, estado de ánimo y notas, con quién hizo cada registro y el historial de cambios.
• La madre o el padre. Nombre, franja de edad, rol, objetivos, cómo nos conociste y, si los usas, tu diario personal y la información sobre tu bienestar, como el estado de ánimo y las valoraciones.
• Familia e invitaciones. Miembros y roles, y los emails de las personas que invitas y de las invitaciones que recibes.
• Asesor con IA. Preguntas, respuestas, la memoria de información útil sobre el niño y datos técnicos de uso y coste.
• Videocurso y notificaciones. Progreso de las lecciones, preferencias de notificaciones, el identificador del dispositivo para las notificaciones push y los días recientes de uso para programar recordatorios.
• Suscripciones y regalos. Plan, estado, importes e identificadores de Stripe, RevenueCat y de las tiendas. Para una tarjeta regalo: nombre y email de quien compra y del destinatario, mensaje, fecha de envío y diseño elegido. Los datos completos de la tarjeta de pago los gestionan Stripe, Apple o Google: nosotros no los recibimos.
• Ayuda. El email, el asunto, la plataforma y el mensaje que nos envías con el formulario de ayuda o desde la app.
• Datos técnicos. Dirección IP, a veces solo en forma de hash, para proteger accesos y compras frente a abusos; el país estimado a partir de la IP para proponerte la moneda, sin guardarlo; registros de errores esenciales, sin el contenido del diario.

3. Datos de salud

Parte de la información puede referirse a la salud: temperatura, medicinas, peso y altura, dificultades de sueño y notas sobre el niño, además de la información sobre el bienestar de la madre o el padre. Son categorías especiales de datos y solo las tratamos con tu consentimiento explícito (artículo 9, apartado 2, letra a del RGPD) y solo para las funciones que las usan.

Esta información es siempre opcional: si no quieres dar tu consentimiento, no la introduzcas. Puedes retirarlo en cualquier momento escribiéndonos o eliminando la cuenta; la retirada no hace ilícito el tratamiento anterior.

4. Para qué los usamos y con qué base jurídica

• Prestarte el servicio: cuenta, diario, previsiones, estadísticas, familia, asesor con IA, videocurso, sonidos y las notificaciones que actives. Base: ejecución del contrato (artículo 6, apartado 1, letra b del RGPD) y, para los datos de salud, tu consentimiento explícito.
• Emails de servicio: códigos de acceso, invitaciones, tarjetas regalo, confirmaciones de compra y recordatorios de fin de prueba. Base: ejecución del contrato.
• Pagos, facturas y obligaciones fiscales y contables. Base: ejecución del contrato y obligación legal (artículo 6, apartado 1, letra c).
• Seguridad, prevención de abusos y fraudes, límites de uso. Base: nuestro interés legítimo en proteger el servicio y a sus usuarios (artículo 6, apartado 1, letra f).
• Entrega de una tarjeta regalo o de una invitación a conocer la app a una persona indicada por un usuario: usamos el nombre y el email del destinatario solo para ese envío. Base: interés legítimo de quien regala o invita y nuestro.
• Respuestas a las solicitudes de ayuda. Base: ejecución del contrato o, si aún no eres usuario, nuestro interés legítimo en responderte.
• Notificaciones push para conocer el asesor, Plus y Pro: solo si activas esta categoría, desactivada al principio. Base: consentimiento (artículo 6, apartado 1, letra a).

No enviamos newsletters ni emails promocionales, no usamos los datos para publicidad ni perfiles comerciales y no los vendemos. En la app puedes elegir si contribuir a la investigación con datos anonimizados: es opcional y revocable; hoy no usamos datos para investigación y, si empezamos, te informaremos antes.

5. El asesor con IA

Cuando haces una pregunta, enviamos a OpenAI la pregunta, los últimos mensajes de la conversación con el nombre de quien los escribió y el contexto necesario para responder: nombre, fecha de nacimiento y edad del niño, zona horaria, alimentación, hábitos y dificultades de sueño, estadísticas recientes, el plan del día, la memoria del chat y, cuando hace falta, fragmentos de conversaciones anteriores de la familia y registros del diario de hasta 90 días, incluidas notas, temperaturas y medicinas. No enviamos emails, datos de pago, tu diario personal ni la información sobre tu bienestar.

Usamos la API de OpenAI sin guardar las conversaciones en OpenAI. Según las condiciones de la API de OpenAI, los datos no se usan para entrenar modelos y pueden conservarse hasta 30 días para el control de abusos. Para buscar en el videocurso también enviamos a OpenAI una breve frase de búsqueda derivada de la pregunta.

El asesor puede recordar información útil que escribes, por ejemplo un hábito del niño. Puedes ver, corregir o borrar la memoria y las conversaciones en cualquier momento.

Las respuestas y previsiones se generan automáticamente, pero son sugerencias: no tomamos decisiones automatizadas que produzcan efectos jurídicos o igualmente significativos sobre ti (artículo 22 del RGPD).

6. Quién ve los datos en la familia

Los miembros de la familia ven el perfil y el diario de los niños, las conversaciones con el asesor y su memoria, también las anteriores a su llegada, y el nombre de quien las escribió. Tu perfil de madre o padre, tu diario personal y la información sobre tu bienestar siguen siendo privados.

Los widgets que añades a la pantalla del teléfono pueden mostrar el nombre y el sueño del niño incluso con la pantalla bloqueada.

7. Proveedores y otros destinatarios

Solo compartimos los datos con los proveedores que necesitamos para el servicio, vinculados por acuerdos de tratamiento de datos:

• Supabase: base de datos y tareas programadas.
• Vercel: alojamiento del sitio, de la app web y de la API, que funciona en la región de Fráncfort.
• OpenAI: asesor con IA y búsqueda en el videocurso.
• Cloudflare: vídeos del curso; recibe la dirección IP y el tipo de dispositivo de quien los ve.
• Stripe: pagos en la web y prevención del fraude.
• RevenueCat: verificación de las compras en las apps; solo recibe un identificador aleatorio, no tu email.
• Resend: envío de los emails.
• Expo y los servicios de notificaciones de Apple, Google y los navegadores: entrega de las notificaciones push.
• Microsoft: el buzón de email en el que recibimos los mensajes de ayuda y los comentarios.

Apple y Google, para sus servicios de acceso, tiendas y notificaciones, y Stripe, para fines como la prevención del fraude y las obligaciones normativas, tratan los datos como responsables independientes según sus propias políticas. Solo comunicamos datos a las autoridades cuando la ley lo exige.

8. Transferencias fuera de la Unión Europea

Varios proveedores tienen sede en Estados Unidos o pueden tratar datos desde allí. En esos casos, la transferencia se basa en la decisión de adecuación UE-EE. UU. (EU-US Data Privacy Framework) para los proveedores certificados, o en las cláusulas contractuales tipo aprobadas por la Comisión Europea. Puedes pedirnos una copia de las garantías escribiendo al email de privacidad.

9. Cuánto tiempo conservamos los datos

• Cuenta, perfil, diario, conversaciones y memoria: hasta que los borres o elimines la cuenta. Los registros borrados del diario permanecen en el historial de cambios de la familia mientras la familia exista.
• Sesiones: caducan tras 30 días sin uso y desde entonces ya no dan acceso; se borran cuando cierras sesión o eliminas la cuenta. Los códigos de acceso son válidos 5 minutos.
• Días de uso para programar recordatorios: solo los últimos 90.
• Pedidos, pagos y tarjetas regalo: 10 años por obligaciones fiscales y contables, también después de eliminar la cuenta, sin vínculo con tu perfil.
• Mensajes de ayuda: el tiempo necesario para gestionar la solicitud y documentarla en caso de reclamación.
• Copias de seguridad: se sobrescriben de forma rotatoria según la política del proveedor de la base de datos. Datos enviados a OpenAI: hasta 30 días, según las condiciones de OpenAI.

10. Eliminar la cuenta y los datos

Puedes eliminar tu cuenta de Moonby en cualquier momento desde la app o la app web: abre tu perfil, ve a los datos de la cuenta y elige «Eliminar cuenta». Por seguridad te pedimos una confirmación y, si tu último acceso no es reciente, que vuelvas a acceder. Si no puedes acceder, escribe al email de privacidad desde la dirección de tu cuenta.

Borramos de inmediato la cuenta, los métodos de acceso, el perfil de madre o padre, las preferencias, las notificaciones, los mensajes de ayuda guardados en la app y las conversaciones con el asesor en las que participaste. Si eras el último miembro de la familia, borramos también la familia, los niños, el diario y las conversaciones. Si quedan otros miembros, el diario compartido sigue siendo suyo, sin tu nombre.

Solo conservamos los datos de pedidos y pagos que exige la ley. Antes de eliminar la cuenta puedes descargar gratis una copia de tus datos desde la misma sección. Eliminar la cuenta no cancela las suscripciones de App Store o Google Play.

11. Cookies y datos en el dispositivo

Solo usamos cookies técnicas necesarias: la sesión de acceso (hasta 30 días), cookies de seguridad para acceder con Apple, Google o una llave de acceso (unos minutos) y el idioma elegido (1 año). No usamos cookies de análisis, publicidad o perfiles ni rastreadores de terceros, por eso no te pedimos el consentimiento. El formulario de pago de Stripe y el reproductor de vídeo de Cloudflare pueden usar sus propias cookies técnicas por seguridad y para funcionar.

Para funcionar también sin conexión, la app web guarda una copia del diario en el navegador y la app para iPhone y Android guarda una copia cifrada en el dispositivo. En la web, los borradores del cuestionario inicial (hasta 24 horas), de los mensajes al asesor y de la compra de un regalo solo se quedan en la pestaña del navegador. Al cerrar sesión se borra la copia local.

12. Tus derechos

Puedes pedir acceder a tus datos, rectificarlos, suprimirlos, limitar su tratamiento, recibirlos en un formato legible por máquina (portabilidad) y oponerte a los tratamientos basados en el interés legítimo. Puedes retirar en cualquier momento un consentimiento dado, sin efectos sobre los tratamientos anteriores. Muchas de estas acciones puedes hacerlas directamente en la app, como editar, exportar y eliminar; para lo demás, escribe al email de privacidad. Respondemos en el plazo de un mes.

También puedes presentar una reclamación ante la autoridad de control del país en el que vives o trabajas; en Italia es el Garante per la protezione dei dati personali.

13. Menores

Moonby está dirigido a adultos. Los datos del niño los introduce su madre, padre, tutor o un cuidador autorizado; el niño no usa el servicio. Si descubrimos que una cuenta la ha creado un menor, la eliminamos.

14. Seguridad

Protegemos los datos con conexiones cifradas, acceso restringido a los sistemas, códigos y tokens guardados cifrados o como hash y copias sin conexión cifradas en el teléfono. Ningún sistema es 100 % seguro: si una brecha de datos te afecta, te avisaremos como exige la ley.

15. Cambios en esta política

Si cambiamos esta política de forma relevante, te lo diremos por email o en la app antes de que se apliquen los cambios. La fecha de arriba indica la versión vigente.