Política de privacidad de Velita

1. Quiénes somos

Velita: Baby Sleep Planner («Velita», «nosotros») es una app de DuoDevApps, responsable del tratamiento descrito aquí. Contacto: velita@duodevapps.com · Web: duodevapps.com.

Esta política cubre la app Velita, sus servicios en línea opcionales y las páginas de Velita en duodevapps.com.

2. Lo que se queda en tu iPhone

Cuando usas Velita, introduces:

• el nombre o apodo de tu bebé y su fecha de nacimiento;
• si nació antes de tiempo, la edad gestacional al nacer, que se usa para calcular la edad corregida;
• registros de sueño: siestas y noches con su hora de inicio y de fin, despertares nocturnos y la zona horaria;
• notas del día opcionales: etiquetas como viaje, visitas, vacunas o malestar, y una nota breve si la escribes;
• los planes que añades al día (por ejemplo, una salida), tus ajustes y quién te acompaña en la app.

Velita también guarda en tu iPhone las estimaciones que te mostró y lo que pasó después, para medir su propia precisión.

Todo esto se queda en tu iPhone, protegido por la protección de datos de iOS. Velita calcula sus estimaciones en tu iPhone y no envía nada a ningún sitio para calcularlas. Nosotros no podemos ver esta información.

• Copias de seguridad. Si haces copias de seguridad de tu iPhone en iCloud o en un ordenador, estos datos se incluyen en esa copia, según tus ajustes de Apple o del ordenador.
• Pantalla bloqueada. Mientras hay un sueño en curso, una actividad en directo puede mostrar el nombre de tu bebé y el sueño en la pantalla bloqueada. Puedes ocultar el nombre en los ajustes de Velita.
• Exportación. Al exportar, Velita crea un archivo y tú decides adónde va.
• Notificaciones. Los avisos (como el de la prueba gratuita) se programan en tu iPhone; no pasan por nuestros servidores.

Tratamos los registros de sueño, la edad gestacional, las notas del día y las estimaciones de Velita como datos de salud de tu bebé (categoría especial de datos según el artículo 9 del RGPD), también mientras están solo en tu dispositivo.

3. Cuenta opcional y sincronización familiar

La sincronización familiar te permite compartir el registro de sueño de tu bebé con tu pareja u otras personas que lo cuidan. Es opcional, está desactivada por defecto y llegará en una actualización de la app: si tu versión de Velita aún no la ofrece, este apartado no te aplica.

• Cuenta. Para usar la sincronización familiar inicias sesión con Apple o con Google. Recibimos un identificador de cuenta y, según lo que permitas, tu nombre y tu correo electrónico (con «Iniciar sesión con Apple» puedes ocultar tu correo). Los usamos para que inicies sesión, para mostrar tu nombre a los miembros de tu grupo familiar y para contactarte sobre tu cuenta.
• Tu consentimiento expreso. Antes de subir nada, Velita te pide tu consentimiento expreso para tratar los datos de sueño de tu bebé, que son datos de salud de un menor, con el fin de sincronizarlos (artículo 9.2.a del RGPD). Lo das como madre, padre o persona que cuida de tu bebé. Puedes retirarlo cuando quieras desactivando la sincronización o borrando tu cuenta; eso no afecta a lo ocurrido antes.
• Qué se sube. El perfil del bebé (nombre o apodo, fecha de nacimiento, edad gestacional si la indicas y zona horaria); los registros de sueño y los despertares nocturnos; las notas y etiquetas del día; los datos técnicos necesarios para sincronizar (quién cambió cada registro y cuándo, y números de revisión); y tu pertenencia al grupo familiar (identificador de cuenta, rol y nombre visible). Las estimaciones de Velita y su registro de precisión se quedan en tu iPhone.
• Dónde. En Google Cloud Firestore y Cloud Functions, que presta Google como encargado del tratamiento, en la región de la UE europe-west1 (Bélgica). Los datos van cifrados en tránsito y en reposo. El inicio de sesión lo gestiona Firebase Authentication, un servicio de Google que puede tratar los datos de la cuenta (identificador, correo y nombre) fuera de la UE, también en Estados Unidos (ver apartado 9).
• Quién puede verlo. Solo los miembros de tu grupo familiar. Quien lo administra invita con un código de un solo uso que caduca a las 72 horas y elige si cada persona puede editar o solo ver. Quien administra puede quitar miembros, y cualquiera puede salir.
• Protección frente al abuso. Velita usa Firebase App Check con App Attest de Apple para comprobar que las peticiones vienen de una copia auténtica de la app. No te identifica.

4. Estadísticas de uso opcionales

Velita puede compartir con nosotros estadísticas de uso anónimas para entender qué funciones ayudan y corregir fallos. Están desactivadas salvo que digas que sí, y puedes cambiar de opinión cuando quieras en los ajustes de Velita.

• Servicio. Google Analytics para Firebase (Google Analytics 4), que presta Google como encargado del tratamiento.
• Qué envía. Eventos como las pantallas y funciones usadas, las visitas a la pantalla de Premium y los pasos de compra, la versión de la app, el modelo de dispositivo, la versión de iOS, el idioma y el país, y un identificador aleatorio de tu instalación. La actividad de registro se cuenta en tu iPhone y se envía como un total diario, sin horas.
• Qué no envía nunca. El nombre de tu bebé, su fecha de nacimiento o su edad en días, horas o duraciones de sueño, notas, tu nombre o tu correo, tu ubicación precisa ni tu identificador de publicidad.
• Desactivamos las funciones publicitarias y Google Signals, y no vinculamos las estadísticas a tu cuenta de sincronización. Los datos de eventos se conservan 2 meses.
• Base jurídica. Tu consentimiento (artículo 6.1.a del RGPD y artículo 22.2 de la LSSI).

Informes de errores de Apple. Si permites «Compartir con desarrolladores de apps» en los ajustes de tu iPhone, Apple nos comparte informes de errores y estadísticas de uso. No te identifican.

5. Compras

Velita Premium lo vende Apple a través del App Store. Apple gestiona el pago; nunca vemos los datos de tu tarjeta ni de tu banco. Velita recibe de Apple solo lo necesario para desbloquear Premium: tu plan, sus fechas y su estado, y un identificador de la transacción. Esa comprobación se hace en tu iPhone. Si usas la sincronización familiar, también podemos comprobar el estado de tu suscripción con los servidores de Apple para que Premium funcione en tus dispositivos. La compra en sí se rige por la política de privacidad de Apple.

6. Cuando nos escribes

Si escribes a velita@duodevapps.com, usamos tu correo y lo que nos cuentes para responderte. Compártenos datos de salud de tu bebé solo si hace falta; si lo haces, los usamos únicamente para ayudarte. Conservamos los correos de soporte solo el tiempo necesario para responderte, y como máximo 12 meses, y después los borramos. Nuestro correo lo gestiona nuestro proveedor de alojamiento de correo.

7. Lo que nunca hacemos

• Sin publicidad ni redes publicitarias. Sin seguimiento a través de apps o webs de otras empresas.
• No vendemos ni alquilamos tus datos, ni los compartimos para publicidad.
• No enviamos los datos de tu bebé a servicios de analítica, de publicidad ni de inteligencia artificial.
• Velita no lee ni escribe datos en la app Salud de Apple.
• No usamos tus datos para tomar decisiones automatizadas con efectos jurídicos o de importancia similar para ti.

8. Para qué usamos los datos (bases jurídicas)

• Ofrecerte la app y las funciones que pides: ejecución de nuestro contrato contigo (artículo 6.1.b del RGPD).
• Sincronizar los datos de salud de tu bebé: tu consentimiento expreso (artículo 9.2.a), junto con el contrato.
• Estadísticas de uso: tu consentimiento (artículo 6.1.a).
• Compras y registros que debemos conservar: el contrato y nuestras obligaciones legales (artículo 6.1.c).
• Mantener el servicio seguro (App Check, límites a los códigos de invitación fallidos): nuestro interés legítimo en evitar abusos (artículo 6.1.f).
• Responder a tus correos de soporte: el contrato o nuestro interés legítimo en ayudarte.

9. Quién recibe datos, y dónde

• Google (Google Ireland Limited y Google LLC), para Firebase Authentication, Cloud Firestore, Cloud Functions, Firebase App Check y Google Analytics para Firebase. Solo para las funciones opcionales que actives, como encargado del tratamiento según las condiciones de tratamiento de datos de Google.
• Apple, para las compras en el App Store, «Iniciar sesión con Apple» y App Attest, según sus propias condiciones y su política de privacidad.
• Nuestro proveedor de alojamiento de correo, para el correo de soporte.
• Las autoridades públicas, cuando la ley lo exija.

Los datos de la sincronización familiar se guardan en la UE. Algunos servicios (Firebase Authentication, Google Analytics y los de Apple) pueden tratar datos en Estados Unidos o en otros países. En ese caso, la transferencia se basa en el Marco de Privacidad de Datos UE-EE. UU., cuando el destinatario está certificado, o en las cláusulas contractuales tipo de la Comisión Europea.

10. Cuánto tiempo conservamos los datos

• En tu iPhone: hasta que los borres en Velita (Ajustes › Tus datos › Eliminar todos los datos) o borres la app.
• Sincronización familiar: mientras exista tu cuenta. Cuando borras tu cuenta o retiras tu consentimiento para sincronizar, borramos la copia en la nube: tu cuenta y cualquier grupo familiar en el que seas el último miembro. En un grupo que aún tenga otros miembros, los registros compartidos del bebé se quedan con ellos, porque son el historial común de esa familia; se eliminan tu pertenencia al grupo y tu nombre.
• Los códigos de invitación caducan a las 72 horas. Los registros técnicos que protegen el servicio (como los contadores de códigos fallidos) se conservan hasta 7 días.
• Estadísticas de uso: 2 meses. Correos de soporte: solo el tiempo necesario para responderte, y como máximo 12 meses.

11. Tus opciones y tus derechos

• En la app: exporta tus datos (Ajustes › Tus datos › Exportar mis datos), borra todo lo que hay en este iPhone (Ajustes › Tus datos › Eliminar todos los datos), activa o desactiva la sincronización familiar y las estadísticas de uso, y borra tu cuenta cuando la sincronización esté disponible.
• Tus derechos: puedes pedirnos acceso a tus datos, su rectificación, supresión, limitación o portabilidad, y oponerte a su tratamiento. Puedes retirar tu consentimiento cuando quieras. Escribe a velita@duodevapps.com; respondemos en un plazo de un mes y podemos pedirte que confirmes que eres titular de la cuenta. Como no podemos ver los datos que se quedan en tu iPhone, las herramientas de la app son la forma más rápida de gestionarlos.
• Reclamaciones: puedes reclamar ante la Agencia Española de Protección de Datos o ante la autoridad de tu país.

12. Si vives en Estados Unidos

Algunas leyes estatales de EE. UU., como la My Health My Data Act de Washington, te dan derechos sobre los datos de salud del consumidor. Los registros de sueño de Velita pueden serlo. Los recogemos solo para ofrecerte la app y las funciones que elijas; solo los compartimos con los encargados del apartado 9, para las funciones que actives; nunca los vendemos; puedes acceder a ellos y borrarlos como se explica en el apartado 11; y no te trataremos de forma distinta por ejercer tus derechos.

13. Menores

Velita es para madres, padres y personas cuidadoras mayores de 18 años. No está dirigida a menores, y los menores no deben usarla. La información sobre tu bebé la introduces tú, como madre, padre o persona cuidadora, y tú decides qué registrar, compartir y borrar. No recogemos de forma consciente datos personales de menores como usuarios de la app; si crees que un menor nos ha dado información, escríbenos y la borraremos.

14. Seguridad

Los datos de tu iPhone están protegidos por la protección de datos de iOS. Los datos de la sincronización familiar van cifrados en tránsito y en reposo, y las reglas del servidor solo permiten leerlos a los miembros del grupo familiar. Limitamos nuestro propio acceso a lo necesario para mantener el servicio y para ayudarte cuando nos lo pides. Ningún sistema es totalmente seguro: si una brecha afecta a tus datos, te lo comunicaremos a ti y a las autoridades como exige la ley.

15. Esta web

Las páginas de Velita en duodevapps.com no usan cookies, analítica ni publicidad. Cargan tipografías de Google Fonts, así que la dirección IP de tu navegador se envía a Google al cargar una página. Si eliges un idioma, tu navegador recuerda la elección en local. Nuestro proveedor de alojamiento (Google App Engine) guarda registros estándar del servidor (dirección IP, hora y página solicitada) por seguridad, durante un máximo de 30 días.

16. Cambios en esta política

Si cambiamos esta política, actualizaremos la fecha de arriba. Si el cambio es importante, te avisaremos en la app antes de que se aplique y te pediremos de nuevo tu consentimiento cuando haga falta.

17. Contacto

Dudas sobre tus datos o sobre esta política: velita@duodevapps.com.