Política de privacidad

1. Introducción

Bienvenido a Baby Soma ("nosotros", "nuestro" o "nos"). Nos comprometemos a proteger tu privacidad y la seguridad de tu información personal. Esta Política de privacidad explica cómo recopilamos, usamos, divulgamos y protegemos tu información cuando utilizas nuestra aplicación móvil (la "App").

Al usar la App, aceptas las prácticas descritas en esta política.

2. Información que recopilamos

A. Información que nos proporcionas

Recopilamos la información que nos proporcionas voluntariamente al usar la App:

• Información de la cuenta: al registrarte, recopilamos tu correo electrónico o número de teléfono. Si inicias sesión con Apple o Google, recibimos información pública del perfil y correo electrónico.
• Datos del perfil del bebé: para el seguimiento del sueño, recopilamos el nombre, fecha de nacimiento y género del bebé. Puedes añadir una foto de perfil opcional.
• Datos de sueño: guardamos los registros que ingresas, incluyendo inicio/fin del sueño, ventanas de vigilia y notas de calidad.
• Diario de salud (opcional): si usas la sección Salud, guardamos las entradas que añades para tu bebé: temperaturas y cómo se midieron, nombres de medicamentos con la dosis y la nota tal como las escribes, vacunas con la reacción y la fecha de la próxima vacuna, periodos de enfermedad y su motivo, y los recordatorios que eliges. Son datos de salud de tu bebé. Tú decides qué registrar y puedes editar o eliminar cualquier entrada.
• Interacciones con el chat de IA: el texto de tus preguntas y el contexto de sueño se procesan para generar respuestas. El texto de las preguntas y respuestas se conserva hasta 90 días para mejorar la calidad y luego se elimina automáticamente; al eliminar la cuenta se borra de inmediato.
• Datos de colaboración familiar: si usas Family, guardamos datos de los miembros invitados (email o teléfono) y los mensajes del chat familiar, incluyendo texto, fotos y mensajes de voz.
• Preferencias del digest diario: almacenamos tus preferencias sobre resúmenes diarios e insights de sueño.
• Ajustes y preferencias de sueño: horarios deseados, rutinas, problemas de sueño, notificaciones y ajustes del reproductor de nanas.

B. Información recopilada automáticamente

• Información del dispositivo: ID del dispositivo (IDFA/IDFV), modelo, versión del sistema operativo e IP.
• Datos de uso: cómo interactúas con la App (funciones usadas, tiempo, toques).
• Datos publicitarios: en la versión gratuita usamos Google AdMob. AdMob puede recopilar el IDFA para anuncios personalizados (si otorgas permiso mediante App Tracking Transparency).
• App Tracking Transparency (ATT): solicitamos permiso para rastrear actividad entre apps/sitios y mostrar anuncios personalizados. Puedes cambiarlo en iOS: Settings > Privacy > Tracking. Si lo rechazas, verás anuncios menos relevantes.
• Tokens de notificaciones: almacenamos tokens de Firebase Cloud Messaging (FCM) para enviarte avisos.
• Live Activities: podemos usar iOS Live Activities y Dynamic Island para mostrar el estado de sueño en la pantalla bloqueada.
• Análisis de sesiones (Microsoft Clarity): Usamos Microsoft Clarity para entender cómo los usuarios interactúan con la App. Clarity recopila datos anonimizados de replay de sesiones y mapas de calor (toques y desplazamientos). No se registran datos personales como nombres, registros de sueño o mensajes de chat. Clarity no te rastrea en otras apps o sitios web. Puedes desactivar la analítica en los ajustes de la App.

C. Permisos que solicitamos

La App puede solicitar los siguientes permisos para funciones específicas:

• Fotos: para subir fotos de perfil y compartir en el chat familiar.
• Cámara: para tomar fotos directamente en el chat o perfil.
• Micrófono: para grabar mensajes de voz.
• Notificaciones: para recordatorios de sueño y mensajes importantes.

Puedes gestionar los permisos en los ajustes del dispositivo. Rechazar permisos puede limitar funciones, pero no impide el seguimiento básico del sueño.

3. Cómo usamos tu información

• Funcionalidad principal: seguimiento del sueño, cálculo de ventanas de vigilia, predicción de saltos de desarrollo y planes personalizados.
• Análisis con IA: Anthropic (modelos Claude) genera las respuestas del asistente de IA a partir de tu pregunta y un resumen de los datos de sueño; OpenAI crea las imágenes de platos de Soma Plate a partir de los nombres de alimentos que eliges.
• Diario de salud: para mostrarte el diario a ti y a tu familia, calcular los días de enfermedad y los gráficos, enviar los recordatorios que pides, incluir el diario en los PDF que generas y, solo con tu consentimiento, permitir que el asistente de IA tenga en cuenta una enfermedad o una vacuna.
• Gestión de cuenta: administrar la cuenta, suscripciones y sincronización con Firebase.
• Publicidad: anuncios con Google AdMob (usuarios no premium). Con permiso ATT usamos el IDFA para personalizar anuncios y medir rendimiento.
• Mejoras: análisis de uso para mejorar rendimiento y funciones.
• Colaboración familiar: compartir acceso al perfil y mensajes del chat familiar.
• Notificaciones: recordatorios de sueño y alertas importantes.
• Insights diarios: generar resúmenes y recomendaciones.
• Almacenamiento en la nube: fotos y mensajes de voz en Firebase Cloud Storage.

4. Compartición de tu información

No vendemos tus datos personales. Compartimos información solo con proveedores que nos ayudan a operar la App:

• Google Firebase: autenticación, base de datos (Firestore), funciones en la nube, almacenamiento, analíticas y notificaciones (FCM).
• Proveedores de IA (Anthropic, OpenAI): Anthropic recibe tu pregunta y el contexto necesario para responder (un resumen de los datos de sueño y, solo con tu consentimiento, un resumen del diario de salud). OpenAI recibe solo nombres de alimentos para las imágenes de Soma Plate. Estos proveedores tratan los datos por encargo nuestro para generar la respuesta.
• Google AdMob: entrega de anuncios.
• RevenueCat / Apple StoreKit: procesamiento de pagos y suscripciones.
• Microsoft Clarity: Replay anonimizado de sesiones, mapas de calor y análisis de usabilidad. Clarity no recopila información personal ni datos de sueño.
• Meta Platforms (Facebook / Instagram): en nuestro sitio babysoma.app - especialmente en el pago - usamos el Meta Pixel y la Meta Conversions API para medir el rendimiento de los anuncios y las conversiones. Compartimos con Meta identificadores cifrados (SHA-256) - tu correo, teléfono, nombre, ciudad, región, código postal, país e ID de cuenta - junto con las cookies de Meta (_fbp / _fbc), tu dirección IP y el agente de usuario del navegador. Los identificadores se cifran antes de salir de nuestros servidores. Lo usamos solo para medir y optimizar la publicidad, y nunca vendemos estos datos.
• Procesadores de pago del sitio (Stripe, NOWPayments, Coinbase Commerce): para procesar los pagos de suscripción con tarjeta y criptomonedas que realizas en babysoma.app. Reciben los datos de pago que introduces y tu correo para activar la suscripción.

Qué enviamos exactamente a Meta (Facebook / Instagram) desde el sitio

Cuando navegas por babysoma.app y usas el pago - y solo después de que aceptes las cookies de marketing - enviamos a Meta lo siguiente a través del Pixel (en tu navegador) y la Conversions API (desde nuestro servidor) para medir y optimizar la publicidad. Los identificadores personales se cifran de forma irreversible con SHA-256 antes de enviarse, por lo que Meta recibe hashes, no tus datos originales:

• Correo electrónico cifrado
• Número de teléfono cifrado
• Nombre y apellidos cifrados
• Ciudad, región, código postal y país cifrados
• El ID de tu cuenta Baby Soma (external_id), para asociar los eventos a tu cuenta
• Las cookies de Meta _fbp y _fbc (identificadores publicitarios)
• Tu dirección IP y el agente de usuario del navegador
• La acción y su contexto: vista de página, vista de la oferta (ViewContent), inicio del pago (InitiateCheckout), inicio de prueba (StartTrial) y compra (Purchase) - con el importe y la moneda en una compra

Nunca enviamos a Meta los datos de tu bebé, los registros de sueño, el chat familiar ni el chat de IA, y no vendemos estos datos. Si rechazas las cookies de marketing en el banner, el Pixel permanece desactivado y no se envían datos publicitarios del sitio.

Datos del diario de salud

• Las entradas de temperatura, medicamentos y vacunas y los periodos de enfermedad son datos de salud de tu bebé (una categoría especial de datos personales según el RGPD). Los tratamos para ofrecerte el diario que pediste y solo los enviamos al asistente de IA con tu consentimiento explícito.
• Consentimiento: al activar el asistente de IA por primera vez, o con una única pregunta si ya lo habías activado, eliges si el asistente puede usar el diario de salud. Puedes cambiarlo en cualquier momento en el menú de la sección Salud («Soma usa el diario»). Sin consentimiento, el diario no se lee para el asistente.
• Qué recibe el asistente con tu consentimiento: las fechas y el motivo de una enfermedad, las temperaturas de las últimas 48 horas, los nombres de los medicamentos con su hora, las vacunas recientes con sus reacciones y la fecha de la próxima vacuna. Nunca se envían dosis, notas ni los nombres de quienes crean las entradas o tienen los recordatorios.
• Los datos de salud nunca se usan para publicidad ni se comparten con socios publicitarios, incluidos Meta y Google AdMob.
• Todas las personas con acceso al perfil de tu bebé (familiares invitados) ven y pueden editar las mismas entradas del diario.
• El informe PDF para el médico se crea en tu teléfono y solo se comparte si tú decides compartirlo.

Compartición en grupos familiares

• Los miembros familiares invitados pueden ver datos de sueño, ajustes y crecimiento.
• Los mensajes, fotos y notas de voz del chat familiar se comparten con todos los miembros.
• Controlas el acceso mediante invitaciones y puedes retirar permisos en cualquier momento.
• Todos ven los mismos datos sincronizados en tiempo real vía Firebase Firestore.

5. Descargo médico

Baby Soma no es un dispositivo médico. Los insights, horarios y consejos de IA son informativos y no constituyen diagnóstico ni tratamiento. Consulta a tu pediatra ante cualquier duda.

El diario de salud solo registra lo que introduces. No diagnostica, no valora temperaturas y no recomienda medicamentos, dosis ni calendarios de vacunación.

6. Retención y eliminación de datos

• Mensajes al asistente de IA: el texto de preguntas y respuestas se conserva hasta 90 días para análisis de calidad y luego se elimina automáticamente; al eliminar la cuenta se borra de inmediato.
• Diario de salud: las entradas se conservan hasta que las eliminas, eliminas el perfil del bebé o eliminas tu cuenta. Una enfermedad pasada puede quitarse del historial por separado; eliminar el perfil del bebé elimina todo su diario.
• Eliminar cuenta: puedes eliminar tu cuenta y datos en Settings -> Delete Account. Tras la solicitud, tus datos se eliminan de nuestros servidores.
• Datos del chat familiar: al eliminar la cuenta, tus mensajes y medios se borran. Los datos compartidos por otros miembros permanecerán para ellos.
• Invitaciones: invitaciones pendientes caducan y pueden cancelarse manualmente.
• Almacenamiento en la nube: los archivos se eliminan cuando se eliminan los mensajes o la cuenta.

7. Seguridad de datos

• Cifrado: los datos se transmiten con SSL/TLS.
• Reglas de seguridad de Firebase: acceso restringido a usuarios autorizados.
• Autenticación: usamos Firebase Authentication.
• Seguridad de almacenamiento: acceso a archivos limitado a miembros autorizados.

Aplicamos medidas razonables de seguridad, pero ningún método es 100% seguro.

8. Privacidad de menores (COPPA)

La App está dirigida a padres y tutores (mayores de 18). No recopilamos datos personales de menores de 13 directamente. Los datos del niño los proporciona su tutor legal.

9. Tus derechos y opciones

• Acceso y actualización: puedes editar tu cuenta y el perfil del bebé.
• Diario de salud y asistente de IA: puedes permitir o dejar de permitir que el asistente use el diario de salud en cualquier momento desde el menú de la sección Salud.
• Eliminar datos: puedes borrar sesiones de sueño, mensajes o toda la cuenta.
• Gestión familiar: invitar, ver y eliminar miembros del acceso.
• Preferencias de notificaciones: desde la App o ajustes del dispositivo.
• Preferencias de publicidad: limita el rastreo en iOS: Settings > Privacy > Tracking.
• Exportar datos: contáctanos si deseas una copia.

10. Usuarios internacionales

Tu información puede transferirse y almacenarse en servidores fuera de tu país. Al usar la App, aceptas la transferencia a Estados Unidos y otros países donde operan nuestros proveedores.

11. Cambios en esta política

Podemos actualizar esta Política de privacidad. Publicaremos la nueva versión y actualizaremos la fecha. Los cambios importantes se comunicarán en la App o por email.

12. Datos de usuario de Google y uso limitado

Cuando eliges iniciar sesión con Google, Baby Soma accede a un conjunto limitado de datos de usuario de Google a través de Google Sign-In (Google OAuth).

• Datos a los que se accede: tu nombre, correo electrónico y foto de perfil de tu perfil básico de Google, obtenidos solo después de que inicies sesión con Google de forma explícita.
• Cómo los usamos: únicamente para crear y autenticar tu cuenta de Baby Soma e identificarte dentro de la app. No usamos los datos de usuario de Google para publicidad ni para ningún fin no relacionado.
• Compartir: no vendemos los datos de usuario de Google. No los compartimos con terceros, salvo con Google Firebase Authentication, que los procesa en nuestro nombre para el inicio de sesión. Nunca los compartimos con anunciantes.
• Almacenamiento y protección: los datos de usuario de Google se almacenan de forma segura en Google Firebase (Google Cloud) y se protegen con las reglas de seguridad de Firestore, con acceso restringido a tu cuenta.
• Conservación y eliminación: conservamos estos datos mientras tu cuenta esté activa. Puedes eliminarlos en cualquier momento en Ajustes -> Eliminar cuenta, o escribiendo a support@babysoma.app, y los eliminamos en un plazo de 7 días.

El uso y la transferencia por parte de Baby Soma de la información recibida de las API de Google a cualquier otra aplicación cumplirá con la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de uso limitado (Limited Use).

13. Contacto

Si tienes preguntas, contáctanos:

APPROVEX LLC
5830 East 2nd Street
Ste 7000 #18761
Casper, Wyoming 82609
Email: support@babysoma.app