Política de privacidad

1. Responsable del tratamiento

Milena Marketing ltd., Alabin Street 33, 1000 Sofía, Bulgaria (NIF-IVA BG208676776), representada por su administradora, Milena Barton. Para cualquier consulta sobre protección de datos, puede ponerse en contacto con nosotros a través de nuestro formulario de contacto.

2. Qué datos tratamos

En este sitio web:

• Registros del servidor: nuestro proveedor de alojamiento (Hetzner Online GmbH, Alemania) trata, al acceder al sitio web, datos técnicamente necesarios como la dirección IP, el tipo de navegador y la hora del acceso, con el fin de mostrar la página y protegerla.
• Formulario de contacto: si nos escribe a través del formulario de contacto, tratamos su nombre, su dirección de correo electrónico y el contenido de su mensaje para responder a su consulta. El envío se realiza mediante el servicio de formularios FormSubmit; el mensaje se entrega en nuestro buzón de correo electrónico.
• Servicios de análisis y publicidad: solo con su consentimiento; véase el apartado 5.

En la app BabyWear:

• Cuenta: su dirección de correo electrónico y su contraseña, o su inicio de sesión con Apple o Google, además de un nombre visible. La app necesita la cuenta para guardar de forma segura los datos de su hijo o hija.
• Perfil de su hijo o hija: nombre o apodo y, de forma opcional, la fecha de nacimiento, el sexo y la sensibilidad térmica (pasa frío enseguida, normal o suda enseguida); con Premium, de forma opcional, una foto. A partir de estos datos, BabyWear calcula recomendaciones adaptadas a la edad para la calle, para casa y para dormir. Las fotos se guardan de nuevo al subirlas y, en ese proceso, se eliminan los datos de ubicación que contenga la imagen.
• Lugares y ubicación: si permite el acceso a la ubicación, la app utiliza su ubicación aproximada (con una precisión de aproximadamente un kilómetro) mientras la usa, para cargar el tiempo que hace a su puerta. La ubicación actual no se guarda como lugar. Los lugares que usted añade los guardamos con su nombre, país, zona horaria y coordenadas redondeadas a dos decimales. Sin permiso de ubicación, BabyWear funciona con los lugares que usted añada.
• Ajustes: idioma de la app, zona horaria, unidad de temperatura y sus ajustes de recordatorios.
• Dispositivo y uso: datos técnicos básicos e informes de fallos que mantienen la app estable; análisis de uso solo con su consentimiento (apartado 5).

3. Tiempo y ubicación

Para cada recomendación, BabyWear necesita el tiempo en su ubicación. Para ello, la app solo envía las coordenadas redondeadas, su idioma y su zona horaria a nuestro servidor en la UE. El servidor consulta el tiempo a Apple WeatherKit (Apple Inc.); en esta consulta no se transmiten ni su nombre, ni su ID de cuenta, ni datos sobre su hijo o hija. Las previsiones obtenidas las almacenamos temporalmente, para una cuadrícula de aproximadamente cinco kilómetros, durante un máximo de 24 horas, sin vinculación con su persona. Los datos meteorológicos proceden de Apple Tiempo (fuentes de datos).

4. Almacenamiento y encargados del tratamiento

• Cuenta y datos: almacenamos la cuenta, los perfiles, las fotos, los lugares y los ajustes en Google Firebase (Google Ireland Ltd.). Utilizamos centros de datos de la UE (regiones eur3 y europe-west1, Bélgica) y la transmisión está cifrada. Los datos solo son visibles para su propia cuenta.
• Inicio de sesión con Apple o Google: si inicia sesión con Apple o Google, Apple o Google, respectivamente, confirman su identidad. En ese proceso recibimos su dirección de correo electrónico y, si usted lo autoriza, su nombre.
• Gestión de la suscripción: las compras se realizan a través del App Store de Apple. Para gestionar la suscripción y la compra única utilizamos RevenueCat (RevenueCat, Inc., EE. UU.). RevenueCat recibe datos de transacción seudonimizados (p. ej., estado de la compra, ID de usuario seudónimo), nunca datos sobre su hijo o hija. La transferencia a un tercer país se basa en las cláusulas contractuales tipo de la UE o en el Marco de Privacidad de Datos UE-EE. UU.
• Informes de fallos y protección de la app: Firebase Crashlytics registra datos técnicos de los fallos (p. ej., modelo del dispositivo, versión del sistema, desarrollo del error), sin nombre ni datos sobre su hijo o hija. Firebase App Check comprueba mediante Apple App Attest que las solicitudes proceden de la app auténtica.
• Notificaciones: si activa el recordatorio de cambio de tiempo, guardamos un token del dispositivo, así como la zona horaria, el idioma y la ubicación redondeada a la que se refiere el recordatorio. La entrega se realiza a través de Firebase Cloud Messaging y del servicio de notificaciones push de Apple. Eliminamos los datos del dispositivo 60 días después de la última apertura de la app.
• Formulario de contacto: los mensajes de este sitio web los entrega FormSubmit (formsubmit.co, EE. UU.). Solo contienen lo que usted introduce en él: nombre, dirección de correo electrónico y su mensaje.

5. Cookies, análisis y publicidad

En el sitio web utilizamos servicios de análisis y marketing para mejorar nuestro sitio web y medir la eficacia de nuestra publicidad:

• Google Analytics 4 y Google Ads (Google Ireland Ltd., Irlanda)
• Meta Ads / píxel de Meta (Meta Platforms Ireland Ltd., Irlanda)
• TikTok Pixel / TikTok Ads (TikTok Technology Ltd., Irlanda)

Estos servicios utilizan cookies y tecnologías similares y tratan datos de uso seudonimizados (p. ej., páginas visitadas, información del dispositivo y del navegador, identificadores publicitarios, ubicación aproximada) para medir el alcance, crear audiencias y atribuir conversiones. En este proceso, los datos pueden transferirse a las sociedades matrices en EE. UU.; la base son las cláusulas contractuales tipo de la UE o el Marco de Privacidad de Datos UE-EE. UU.

Todos estos servicios se utilizan exclusivamente si usted da su consentimiento a través del banner de cookies (art. 6.1.a) RGPD, art. 25 TDDDG). Sin consentimiento, permanecen totalmente desactivados. Puede retirar o modificar su consentimiento en cualquier momento con efectos para el futuro.

En la app utilizamos Firebase Analytics sin identificador publicitario, y solo si al final de la configuración elige «Permitir análisis». Los datos están seudonimizados y nunca se vinculan con los datos de su hijo o hija. Puede cambiar su elección en cualquier momento en los ajustes. BabyWear no muestra publicidad.

6. Finalidades y bases jurídicas

Tratamos datos para prestar el servicio: cargar el tiempo, calcular recomendaciones, guardar perfiles y lugares, gestionar compras, enviar recordatorios y responder consultas (art. 6.1.b) RGPD). Con su consentimiento, cuando sea necesario, por ejemplo para el análisis de uso y las notificaciones (art. 6.1.a) RGPD, art. 25 TDDDG). Y sobre la base de nuestro interés legítimo en un producto seguro y que funcione de forma estable, por ejemplo para los informes de fallos y la protección de la app (art. 6.1.f) RGPD). Nunca vendemos datos.

7. Plazo de conservación y supresión

Conservamos los datos personales solo durante el tiempo necesario para las finalidades indicadas. En la app puede eliminar su cuenta en cualquier momento desde los ajustes (art. 17 RGPD). Al hacerlo, eliminamos su cuenta, los perfiles y las fotos de sus hijos, sus lugares y los datos de sus dispositivos, suprimimos sus datos en RevenueCat y deshacemos la vinculación con Apple o Google. La eliminación no pone fin a una suscripción en curso; cancélela en su cuenta de Apple. Los registros técnicos, las memorias intermedias y las copias de seguridad se eliminan automáticamente en un plazo máximo de 30 días. Las consultas recibidas a través del formulario de contacto las eliminamos en cuanto se han respondido de forma definitiva y no existan obligaciones legales de conservación.

8. Sus derechos

Tiene derecho de acceso (art. 15 RGPD), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18), portabilidad de los datos (art. 20) y oposición (art. 21). Puede retirar en cualquier momento el consentimiento otorgado con efectos para el futuro. Además, puede presentar una reclamación ante una autoridad de control de protección de datos; en Bulgaria, es la Comisión para la Protección de Datos Personales (CPDP, cpdp.bg).

Para ello, basta con que utilice nuestro formulario de contacto.

9. Seguridad y menores

La transmisión está cifrada mediante HTTPS y los datos se almacenan en Google Firebase, en centros de datos de la UE. Ninguna transmisión ni ningún almacenamiento es totalmente seguro, pero adoptamos medidas de protección adecuadas. BabyWear está pensada para madres, padres y cuidadores, no para niños: el perfil de su hijo o hija lo crea usted como persona adulta. Estos datos solo son visibles para su cuenta, nunca se incluyen en análisis y se eliminan por completo junto con su cuenta. No recopilamos a sabiendas datos de los propios niños.

10. Transferencias internacionales

Estamos establecidos en la UE y, siempre que es posible, alojamos los datos en la UE o en el EEE; los datos de la app se almacenan en Google Firebase, en centros de datos de la UE. Algunos proveedores de servicios operan fuera del EEE: RevenueCat (gestión de suscripciones) y FormSubmit (formulario de contacto) en EE. UU., así como Apple (datos meteorológicos, inicio de sesión, notificaciones push). Para ello nos basamos en garantías adecuadas como las cláusulas contractuales tipo de la UE o el Marco de Privacidad de Datos UE-EE. UU.

11. Cambios

Si actualizamos esta política, modificaremos la fecha de actualización que figura al principio de esta página.