Política de Privacidad

PreBaby es un rastreador de embarazo y diario para iPhone y Android. Lo que escribes en él es el tipo de cosa que le contarías a una sola persona, así que esta política está escrita para leerse, no para sobrevivirla. Explica exactamente qué se almacena, dónde, quién más lo maneja y qué puedes hacer al respecto.

El responsable del tratamiento es Rıdvan Uyan. Si algo no queda claro, escribe a [email protected] y pregunta.

La versión corta

Puedes usar PreBaby sin una cuenta. En ese modo, lo que escribes y las fotos que añades se quedan en tu teléfono y no se envían a nuestros servidores. Los eventos de uso, los informes de fallos y las comprobaciones de suscripción (todos descritos más abajo) funcionan también sin cuenta; no contienen lo que escribes.
Si creas una cuenta, lo que escribes y las fotos que subes se almacenan en nuestros servidores asociados a esa cuenta, para poder restaurarlos en un teléfono nuevo y compartirlos con las personas que invites.
No mostramos publicidad, la app no incluye ninguna red publicitaria y no vendemos tus datos a nadie.
Nuestros análisis nunca llevan el texto que escribes ni los valores que mides. Sí llevan el tipo de cosa que hiciste, en qué semana estás y tu estado de embarazo. La app no tiene ningún ajuste para desactivar el análisis ni los informes de fallos.
Ningún otro usuario puede ver tus registros de salud y tus notas a menos que lo elijas expresamente, y los seguidores no pueden verlos en ninguna circunstancia.
Puedes exportar tus datos y eliminarlos de inmediato desde la app. Hay unos pocos registros que la eliminación no alcanza; los indicamos con claridad más abajo.

Sin cuenta

Tus entradas se quedan solo en tu dispositivo: la fecha de parto o la fecha del último período que ingreses, tu semana, tus registros de ánimo y síntomas, notas y entradas de diario, registros de agua, peso y sueño, sesiones de conteo de patadas, tiempos de contracciones, medicamentos y citas, las fotos que añadas, tus listas (maleta del hospital, compras, plan de parto, preguntas), nombres de bebé favoritos y las cartas que escribas a tu bebé.

Nada de eso se envía a nuestros servidores. Tampoco hacemos copia de seguridad, lo que significa que si borras la app o pierdes el teléfono, desaparece. Ese es el precio de mantenerlo todo en local.

Lo único que sale de tu teléfono sin cuenta son los eventos de uso, los informes de fallos y rendimiento y las comprobaciones de suscripción que se describen en las secciones siguientes. Van asociados a un identificador de instalación, no a una cuenta, y no contienen lo que escribes.

Con una cuenta

Si creas una cuenta, para que tu embarazo sobreviva a un teléfono perdido o para que tu pareja pueda seguirlo, almacenamos lo siguiente asociado a esa cuenta:

Tu cuenta: una dirección de correo electrónico y un nombre visible, más la forma en que inicias sesión: correo y contraseña, Iniciar sesión con Google o (solo en dispositivos Apple) Iniciar sesión con Apple. Las contraseñas se guardan solo como un hash irreversible; el valor en claro no se almacena en ningún sitio, y nunca vemos tu contraseña de Apple ni de Google. Con Iniciar sesión con Apple puedes usar la dirección de retransmisión privada de Apple.
Tus registros de salud y embarazo: fecha del último período o de parto, ánimo, síntomas, peso, sueño, agua, sesiones de patadas, contracciones, medicamentos, citas, plan de parto y preguntas. Los guardamos para mostrártelos, sincronizarlos entre tus dispositivos y construir tu vista semanal.
Lo que escribes y subes: notas, diario, cartas a tu bebé y fotos de recuerdos. Las fotos y los archivos de exportación se guardan en un almacenamiento privado y solo se accede a ellos mediante enlaces firmados de corta duración. No leemos este contenido, no lo analizamos ni lo usamos para entrenar modelos.
Conexiones: invitaciones de pareja, enlaces de seguimiento, tu lista de seguidores y los bloqueos, para decidir quién ve qué y mantener fuera a las personas bloqueadas.
Registros de compra: el estado de tu suscripción y los regalos que enviaste, para asegurar que lo que pagaste queda desbloqueado. Nunca vemos los datos de tu tarjeta; el pago lo cobra Apple (iPhone) o Google Play (Android).
Un token de notificaciones push, solo si permites las notificaciones (ver abajo).

Eventos de uso

Usamos Mixpanel para entender qué pantallas ayudan y dónde se rompe un flujo. Estos eventos no contienen lo que escribiste ni los valores que mediste: en lugar del texto de una nota enviamos indicadores de sí/no como “hay una nota”, y tu peso, tu elección de ánimo, tu conteo de patadas y tus códigos de síntomas nunca se envían. Pero, para ser sinceros: cuando guardas un registro, sí se envían el tipo de registro (por ejemplo “síntoma”) y en qué semana estás.

Cada evento lleva además tu estado de embarazo (activo, en pausa, archivado, posparto o ninguno) y tu banda de semana (1–12, 13–27, 28–36, 37+), junto con tu identificador de instalación (tu identificador de cuenta una vez que inicias sesión), el modelo del dispositivo, el sistema operativo, la versión de la app, el idioma, un recuento aproximado por rangos de tus entradas, si las notificaciones y el compartir con tu pareja están activos, y el estado de tu suscripción.

La app no tiene ningún ajuste para desactivar este análisis. Si quieres que tus datos se eliminen también de Mixpanel, escríbenos (ver “Lo que la eliminación no borra”).

Informes de fallos y rendimiento

Usamos Sentry para poder corregir un fallo o un error. Se envían el seguimiento de la pila, el modelo del dispositivo, el sistema operativo y la versión de la app, un breve rastro de la actividad reciente de la app, como las pantallas abiertas, y tu identificador de instalación (tu identificador de cuenta una vez que inicias sesión); tu correo y tu nombre no se envían. La app está configurada para no adjuntar a estos informes datos personales por defecto, incluida tu dirección IP. Alrededor del 20 % de las transacciones de la app (como la carga de pantallas) se muestrean para medir el rendimiento. Los informes van a la región de la UE (Alemania) de Sentry. No hay ningún ajuste para desactivarlo.

Notificaciones push

Solo si creas una cuenta y permites las notificaciones: el token de Firebase Cloud Messaging de tu dispositivo se almacena asociado a tu cuenta, para que te lleguen las notificaciones de tu pareja y de tu círculo. El texto de la notificación es genérico y no incluye ningún registro de salud ni contenido de mensajes. Google recibe el token y ese texto genérico para entregar la notificación. No se usa Firebase Analytics. Los recordatorios de citas y medicamentos que programas se planifican solo en tu dispositivo.

Dirección IP, registros y ubicación

Nuestros servidores registran la dirección IP y la hora de cada solicitud, para poder detectar abusos y ataques. El cuerpo de las solicitudes, los tokens de sesión, los correos electrónicos y tus notas no se escriben en los registros; se eliminan antes de grabar nada.

Además, Mixpanel deduce una ubicación aproximada (país, región, ciudad) a partir de la dirección IP de las solicitudes de análisis, y la app no lo desactiva. La app no pide ningún permiso de GPS ni de ubicación precisa.

Lo que la app no incluye

No recopilamos tu ubicación precisa (GPS), tus contactos ni tu calendario. La app no incluye ninguna red publicitaria, ni Google Analytics, ni Firebase Analytics, ni Crashlytics, y no te mostramos publicidad. Sí incluye un notificador de fallos (Sentry) y Firebase Cloud Messaging, que se usa solo para entregar notificaciones push; ambos están descritos arriba.

Una excepción: si instalaste la app desde un anuncio de Apple Search Ads, pasamos el token de atribución de Apple de esa instalación al servicio que verifica las suscripciones, únicamente para medir qué anuncio funcionó. Ese token no te identifica como persona, y la app nunca muestra una solicitud de permiso de seguimiento.

Quién puede ver qué

Tú — todo.
Tu pareja — solo las partes que elegiste compartir al invitarla. Puedes retirar esos permisos en cualquier momento.
Tus seguidores — solo tu nombre y en qué semana estás. No pueden ver tus registros de salud, mediciones, notas ni fotos. Los seguidores te envían cosas a ti; no reciben nada de ti.
La comunidad — si escribes una publicación o un comentario, todos los usuarios de la app pueden verlo. Por defecto escribes con un seudónimo; si lo desactivas, se añade tu nombre visible. Ninguno de tus registros de salud llega nunca a la comunidad.
Nosotros — lo mínimo necesario para gestionar tu cuenta y resolver un problema. No leemos tus notas ni tus fotos; si una solicitud de soporte lo requiriera, te pediríamos antes tu permiso expreso.

Servicios con los que trabajamos

Apple (App Store) — cobra el pago en iPhone, y solo Apple ve los datos de tu tarjeta. Si usas Iniciar sesión con Apple, Apple verifica tu identidad.
Google (Google Play, Iniciar sesión con Google, Firebase Cloud Messaging) — en Android, Google Play cobra el pago y solo Google ve los datos de tu tarjeta. Si usas Iniciar sesión con Google, Google verifica tu identidad. Las notificaciones push (iPhone y Android) se entregan mediante Firebase Cloud Messaging: Google recibe el token de notificación y el texto genérico de la notificación. No se usa Firebase Analytics.
RevenueCat — verifica si tu suscripción es válida. Recibe recibos, información del producto y un identificador de usuario de la app (tu identificador de instalación o, una vez que inicias sesión, tu identificador de cuenta; no tu correo ni tu nombre), tu identificador de Mixpanel como atributo, además de datos técnicos de la solicitud como la dirección IP y detalles del dispositivo y del sistema operativo y, en iPhone, el identificador de proveedor del dispositivo (IDFV). No recibe tus notas ni tus registros de salud.
Mixpanel — recibe los eventos de uso descritos arriba, incluidos el estado de embarazo y la banda de semana. No se envían texto libre ni fotos. Deduce una ubicación aproximada a partir de la dirección IP de las solicitudes de análisis.
Sentry — recibe los informes de fallos y rendimiento descritos arriba, en su región de la UE (Alemania).
Resend — procesa tu dirección y el contenido del mensaje para enviarte correos (restablecer la contraseña, invitación, enlace al PDF del recuerdo). Amazon SES es un proveedor alternativo admitido.
Infraestructura — Supabase aloja la base de datos (Fráncfort); Amazon Web Services S3 guarda las fotos que subes y tus archivos de exportación en un bucket privado (eu-central-1, Fráncfort); DigitalOcean ejecuta el servidor de la API; Cloudflare transporta el tráfico y ve las solicitudes y las direcciones IP; Upstash mantiene una caché de corta duración.

Estos servicios procesan tus datos por encargo nuestro. No les vendemos datos y ninguno los usa para su propia publicidad.

Dónde se procesan tus datos

Tus notas, fotos y registros de salud, todo lo que realmente importa, se guardan en Europa (Fráncfort). El correo se envía desde un proveedor en Europa (Irlanda en el caso de Resend, Fráncfort en el de Amazon SES) y los informes de fallos van a la región de la UE (Alemania) de Sentry. En cambio, los eventos de uso (Mixpanel) y la verificación de la suscripción (RevenueCat) se procesan en Estados Unidos. Lo que llega a esos dos se limita a lo descrito arriba: tus notas y fotos nunca van allí.

Cuánto tiempo lo conservamos

Tu cuenta, tus registros y tus fotos permanecen hasta que los elimines; nada caduca por sí solo. Archivar un embarazo no lo elimina, solo lo guarda aparte.
Los archivos que exportas y el PDF del recuerdo se eliminan automáticamente del almacenamiento a los 7 días; el enlace de descarga del correo también tiene tiempo limitado.
Los enlaces para restablecer la contraseña son válidos durante 1 hora, y el token en sí no se guarda, solo su hash.

Tus derechos y cómo eliminar tus datos

Tienes derecho a acceder a tus datos, corregirlos, exportarlos y eliminarlos.

Exportar: desde la app. Esta función requiere al menos dos meses de PreBaby Plus.
Corregir: puedes cambiar tus datos en la app, incluidas las fechas a partir de las cuales se calcula tu semana.
Eliminar: abre Perfil → Privacidad y datos → Eliminar mis datos. Empieza de inmediato; no hay periodo de gracia ni tiempo de espera. Se eliminan tus registros, notas, fotos (incluidos los archivos del almacenamiento), citas, listas, medicamentos, tu plan de parto, publicaciones y comentarios, los mensajes de seguidor que escribiste en los feeds de otras personas y los regalos que enviaste, tus preferencias y tus identidades de inicio de sesión. Se eliminan tu correo electrónico y tu nombre visible. Es permanente y no se puede deshacer. También puedes pedir la eliminación sin instalar la app: api.prebabyapp.com/account-deletion. Eliminar tus datos no cancela una suscripción; cancélala en los ajustes de suscripciones de Apple o de Google Play.
Pregúntanos: puedes hacer cualquiera de estas solicitudes en [email protected], escribiendo desde la dirección de la cuenta, o presentar una queja ante tu autoridad local de protección de datos si crees que hemos tratado mal tus datos.

Lo que la eliminación no borra

Hay cuatro cosas que una eliminación no alcanza. Lo decimos con claridad porque las conservamos por una razón o no podemos alcanzarlas desde la app:

Registros de pago. Permanece el registro de tu suscripción y tus compras (qué producto, cuándo, en qué tienda; eventos de RevenueCat, pagos de regalos y compras de plantillas). Son nuestra obligación contable y fiscal, y nuestra prueba si surge un reembolso o una disputa. No contienen datos de tarjeta, porque nunca los vemos.
Un registro de cuenta anónimo y los tokens de notificación. Permanece un cascarón de tu cuenta sin correo ni nombre (identificador aleatorio, rol, marcas de tiempo de creación y eliminación) y el registro de que pediste la eliminación; los registros de pago cuelgan de ese identificador. El token de notificación de tu dispositivo no se elimina con la eliminación; solo desaparece cuando el dispositivo se da de baja o el servicio push lo informa como inválido.
Registros, copias de seguridad y registros de proveedores. Los registros del servidor (que contienen direcciones IP y horas de las solicitudes), las copias de seguridad y los registros que guardan Mixpanel, Sentry y RevenueCat no se eliminan desde la app. Puedes pedirnos por correo que los eliminemos.
Tu historial en Apple y Google. El historial de compras lo guarda Apple (iPhone) o Google Play (Android); eliminar tu cuenta con nosotros no lo alcanza.

Si quieres que también se eliminen, escríbenos: eliminaremos todo lo que no estemos obligados legalmente a conservar.

Niños

PreBaby está pensado para adultos que siguen su propio embarazo o para las personas a las que invitan. No está dirigido a niños menores de 13 años y no recopilamos datos suyos a sabiendas. Si tenemos conocimiento de una cuenta así, la eliminamos.

Seguridad

Las conexiones se cifran con TLS, las contraseñas se guardan solo como hash y el acceso a las fotos se concede mediante enlaces firmados de corta duración. La app actual (iPhone y Android) se conecta a la API únicamente por HTTPS; las versiones antiguas de Android usaban HTTP (detalles en el aviso de privacidad de Android). Ningún sistema es perfecto; si hay una brecha, te lo notificaremos a ti y a las autoridades competentes dentro del plazo que exija la ley.

Datos de salud y lo que esta app no es

Las entradas que guardas en PreBaby son información personal de salud y se tratan como lo más sensible de la app. Pero PreBaby en sí no es un dispositivo médico: no diagnostica, no trata, no monitoriza ni alerta sobre ninguna afección, y su contenido semana a semana es información general cuyas medidas son promedios. No sustituye a tu comadrona ni a tu médico.

Cambios en esta política

Si actualizamos esta política, publicamos la nueva versión en esta página y cambiamos la fecha de arriba, que siempre refleja la versión actual. Si un cambio es sustancial, la app te avisará antes de que se te aplique.