Política de Privacidad

1. Quiénes somos y qué cubre esta política

APPROVEX LLC opera Baby Soma y es responsable de la información personal aquí descrita. Esta política cubre nuestras aplicaciones móviles, funciones relacionadas de reloj y widgets, babysoma.app, el registro y panel de cuenta, compras, soporte y comunicaciones. Las referencias al servicio incluyen estas funciones donde estén disponibles. Nuestros datos de contacto se encuentran en la sección 15.

Lea esta política junto con nuestros Términos de Servicio y la Política de Privacidad de Datos de Salud del Consumidor. Aceptar los Términos o continuar usando el servicio no equivale a consentir la publicidad opcional, diagnósticos opcionales o un nuevo uso de información sensible. Un permiso de dispositivo tampoco sustituye un consentimiento independiente exigido por ley.

2. Información que usted y su familia proporcionan

• Cuentas: dirección de correo electrónico o número de teléfono, identificador de cuenta, método de inicio de sesión, información de perfil y configuraciones de cuenta. Si elige iniciar sesión con Apple o Google, recibimos la información de cuenta que esos servicios ponen a disposición para ese inicio de sesión, como su nombre, correo electrónico o correo de retransmisión y foto de perfil.
• Perfiles infantiles y registros de cuidado: nombre, fecha de nacimiento o fecha prevista, detalles de perfil y foto opcional; horarios de sueño, ventanas de vigilia, notas, rutinas y agendas; registros de alimentación, extracción, leche, pañales, peso y altura y preferencias relacionadas que usted decida ingresar.
• Información de salud: temperaturas opcionales, medicamentos y dosis ingresadas, vacunas, reacciones, periodos de enfermedad, modo Enfermo, dentición, notas y recordatorios. Los registros de sueño, alimentación, crecimiento y otros también pueden ser información de salud cuando revelan el estado de salud. Nuestra política de salud separada describe este tratamiento.
• Funciones de IA y voz: sus preguntas, respuestas del asistente, contexto de la conversación y resúmenes relevantes del niño/cuidado. Esto incluye fotos u otros archivos adjuntos que usted decida enviar y audio o texto reconocido cuando utiliza una función de voz. No incluya información sobre otra persona a menos que tenga autoridad para proporcionarla.
• Compartir en familia: invitaciones, membresía de cuidadores, mensajes, fotos y mensajes de voz, y registros agregados por cuidadores invitados. Todas las personas autorizadas para un perfil infantil pueden ver y modificar los registros disponibles para esa familia.
• Compras y referidos: canal de compra, plan, identificadores de pedido o transacción, estado de suscripción, historial de pagos, datos de contacto de facturación disponibles del proveedor, códigos de referido y registros de recompensas o comisiones. Los proveedores de pago recopilan directamente los datos de tarjeta o criptomoneda. No recibimos su número completo de tarjeta ni el código de seguridad de la tarjeta.
• Soporte y comunicaciones: mensajes, datos de contacto, comentarios, archivos adjuntos y el contexto de cuenta o técnico necesario para ayudarle, además de sus preferencias de notificación y correo electrónico.

3. Información técnica, permisos y diagnósticos

El funcionamiento del servicio genera información técnica como dirección IP, tipo de navegador o dispositivo, sistema operativo y versión de la aplicación, identificadores de cuenta o instalación, marcas de tiempo, errores, registros de seguridad y tokens de notificaciones push. Los proveedores pueden recibir esta información cuando su dispositivo se conecta a su servicio. Distinguimos el procesamiento necesario para el servicio/seguridad de la analítica y publicidad opcionales.

Los permisos de cámara, galería de fotos, micrófono y notificaciones respaldan las funciones que usted solicita, como mensajes familiares, fotos de perfil, reconocimiento de vacunas, comandos de voz y recordatorios. Puede cambiar los permisos del dispositivo en la configuración del sistema operativo. Las funciones de reloj conectado, widgets y actividades en vivo pueden mostrar los registros o el estado que usted elija en ese dispositivo. Considere quién puede ver su dispositivo y la pantalla de bloqueo.

Registro opcional de actividad técnica: está desactivado por defecto y requiere una elección independiente en Configuración. Registra códigos técnicos de pantalla, acciones nombradas, tiempos, errores y capacidad de respuesta, versiones de la app/SO y un identificador de instalación vinculado a su cuenta para el personal de soporte autorizado. Excluye texto escrito, capturas de pantalla, fotos, cantidades y notas del diario, contenido de mensajes, datos de pago y tokens. No es una reproducción de sesión. Un indicador visible muestra cuándo está habilitado. La retirada detiene la recopilación en ese dispositivo de inmediato, incluso sin conexión; la elección a nivel de cuenta se sincroniza cuando hay conexión. Los informes tienen un límite de disponibilidad de 14 días, tras el cual expiran y se eliminan. Las copias de seguridad protegidas pueden retener registros eliminados hasta 28 días adicionales. Los registros mínimos de consentimiento se conservan hasta que se procese la eliminación de la cuenta.

Informes de fallos: Firebase Crashlytics procesa por separado informes técnicos de fallos, errores y bloqueos con información de la app/dispositivo y un identificador de cuenta. La configuración actual activa los informes por defecto; puede desactivarlos en Configuración - Datos y diagnósticos. Algunos cambios en el SDK surten efecto completo tras reiniciar la app. Firebase indica un periodo de retención de 90 días antes de que comience la eliminación de los sistemas activos y de respaldo. No utilizamos Microsoft Clarity para reproducción de sesiones.

4. Finalidades y bases legales

• Prestar el servicio que solicita: registrar y autenticar su cuenta; sincronizar registros; proporcionar agendas, seguimiento, compartir en familia, respuestas de IA, recordatorios, exportaciones y acceso adquirido. Para la administración ordinaria de la cuenta y el contrato, la base es la ejecución de nuestro contrato o los pasos que usted solicita antes de celebrarlo.
• Consentimiento cuando se requiere: analítica y publicidad opcionales en el sitio web, registros opcionales de actividad técnica, comunicaciones de marketing cuando se requiera consentimiento, y tratamiento o divulgación de información de salud u otra información sensible cuando la ley aplicable exija consentimiento. La información de salud requiere una condición legal adicional según leyes como el RGPD, normalmente consentimiento explícito. Una base contractual ordinaria por sí sola no elimina ese requisito.
• Intereses legítimos cuando estén permitidos: mantener la seguridad, prevenir fraudes, resolver incidencias de soporte, conservar registros operativos limitados y mejorar la fiabilidad. Estos intereses deben equilibrarse con sus derechos y no pueden prevalecer sobre un consentimiento requerido o una protección especial para información de salud o de menores. Puede oponerse al tratamiento basado en intereses legítimos.
• Obligaciones y reclamaciones legales: contabilidad, impuestos, solicitudes legales, disputas y protección de derechos legales. Solo conservamos la información necesaria para la obligación o reclamación aplicable.

Utilizamos mensajes de servicio para asuntos de cuenta, seguridad y suscripción. Los mensajes promocionales son independientes e incluyen una opción para darse de baja. Darse de baja de promociones no impide los mensajes de servicio necesarios. No tomamos decisiones con efectos legales o similares únicamente mediante tratamiento automatizado; los horarios de sueño y sugerencias de IA son informativos y no constituyen decisiones médicas.

5. Tratamiento de IA y mejora de modelos

Las funciones de IA envían su solicitud y el contexto relevante a OpenAI o Anthropic (Claude), según la función y el enrutamiento. Actualmente utilizamos sus APIs alojadas para las respuestas de IA y ya no operamos un servicio de GPU alquilado por separado. El contexto puede incluir detalles del perfil infantil, resúmenes de sueño/cuidado y mensajes previos. Un resumen del diario de salud solo se incluye cuando usted habilita por separado la opción de diario para el asistente. El resumen del diario excluye dosis de medicamentos, notas libres del diario y autores de entradas; la información que usted escriba directamente en un mensaje sigue formando parte de ese mensaje.

El reconocimiento de vacunas envía la foto que usted elija a Anthropic para su reconocimiento. No conservamos esa foto original ni el texto extraído como documento de vacunación; las entradas que usted revise y guarde se convierten en registros del diario. Esto no implica que el proveedor no conserve una copia temporal de procesamiento o seguridad. Otras fotos enviadas al chat o al compartir en familia siguen las reglas de retención de esas funciones. OpenAI también puede procesar audio para transcripción y descripciones de alimentos para imágenes de Soma Plate cuando esas funciones lo utilicen.

Conservamos preguntas y respuestas del asistente en el servidor por un periodo normal de hasta 90 días para soporte de conversación, revisión de calidad y resolución de problemas, con expiración y eliminación programadas. El personal autorizado puede revisar muestras necesarias. Las copias utilizadas en un flujo de mejora o evaluación independiente deben tener un propósito documentado, periodo de retención y base legal.

Hemos utilizado preguntas, respuestas y resúmenes de sueño con nombres, fechas de nacimiento y datos de contacto eliminados para evaluar y entrenar nuestro propio modelo, incluso con herramientas de Anthropic/OpenAI y servidores GPU alquilados en Estados Unidos o la Unión Europea. Eliminar estos campos es seudonimización, no garantía de anonimato: el texto libre aún puede identificar a alguien o describir salud. No debemos tratar tales copias como datos anónimos sin restricciones. La reutilización adicional de conversaciones identificables o seudonimizadas para entrenamiento requiere la base legal y cualquier consentimiento independiente exigido para ese uso. Las entradas del diario de salud no se utilizan como fuente de entrenamiento. Puede solicitarnos identificar y eliminar información personal en copias de mejora así como en registros vinculados a la cuenta.

Los proveedores de IA y los operadores de infraestructura procesan información bajo la configuración y los términos aplicables al servicio que utilizamos; la retención y el acceso del proveedor pueden diferir. No garantizamos retención cero por parte de todos los proveedores ni que todos los datos permanezcan siempre en un solo país. Consúltenos sobre una función o destinatario en particular antes de enviar información que no desee que se procese allí.

6. Destinatarios y divulgaciones

• Google Cloud/Firebase: autenticación, base de datos, funciones, almacenamiento de archivos, notificaciones push, operaciones técnicas, analítica y Crashlytics según corresponda.
• Anthropic y OpenAI: Procesamiento de IA descrito en la sección 5 a través de sus servicios alojados.
• Su familia autorizada: registros infantiles compartidos, mensajes y archivos. Eliminar el acceso de alguien no borra las copias que esa persona haya exportado o guardado previamente.
• Apple, Google Play y RevenueCat: compras en la app, verificación de derechos y gestión de suscripciones. Los proveedores web Stripe, NOWPayments y Coinbase Commerce gestionan sus métodos de pago compatibles. Estos proveedores también procesan información para sus propias responsabilidades de pago, fraude y legales bajo sus avisos.
• Herramientas de soporte y correo electrónico: nuestros servicios de correo electrónico y grupo privado de soporte en Telegram. Una solicitud de soporte o resumen, correo electrónico de cuenta/método de inicio de sesión, contexto de suscripción y archivos adjuntos enviados pueden estar disponibles allí para el personal autorizado. Evite enviar información infantil o de salud innecesaria al soporte.
• Google Analytics/Ads, Google AdMob y Meta Platforms: analítica opcional, anuncios y medición de conversiones sujetos a las opciones y restricciones de la sección 7.
• Socios de referidos: registros limitados de referidos, recompensas o comisiones necesarios para operar el programa. No reciben diarios infantiles ni conversaciones de IA/familia.
• Asesores profesionales, autoridades o sucesores empresariales: solo cuando sea necesario para asesoría legal/contable, una obligación legal válida, protección de derechos o una transacción empresarial con la confidencialidad y protecciones de privacidad adecuadas. Un nuevo propósito sigue requiriendo el aviso y la base legal aplicables.

No vendemos registros infantiles ni información de salud ni divulgamos su contenido a anunciantes. No intercambiamos información personal por dinero. Algunas divulgaciones publicitarias consentidas pueden considerarse venta, compartición o publicidad dirigida según una ley de privacidad estadounidense concreta, incluso sin intercambio de dinero; puede optar por no participar como se describe a continuación. Nuestra política de salud separada rige la información de salud del consumidor.

7. Cookies, publicidad y sus opciones

Sitio web

El almacenamiento necesario permite el inicio de sesión, la seguridad, el pago y guardar sus opciones de privacidad. Las categorías opcionales están desactivadas hasta que usted las elija. La analítica permite medir el uso del sitio web; el marketing permite la medición y correspondencia publicitaria. Puede aceptar, rechazar o elegir categorías con el banner y volver a abrir Sus opciones de privacidad en el pie de página en cualquier momento. Rechazar no impide el registro, las compras ni el acceso al servicio principal.

Solo cargamos Google Analytics con permiso de analítica y Google Ads o Meta Pixel solo con permiso de marketing. Las páginas privadas de cuenta, soporte e invitación y las páginas de éxito de pago están excluidas de estas herramientas de medición del navegador. No almacenamos eventos publicitarios previos al consentimiento para su envío posterior. Al retirar el consentimiento, detenemos la medición opcional del navegador y eliminamos las cookies de medición propias relevantes cuando es posible. Puede ser necesario recargar la página para descargar un script de terceros que ya esté en ejecución.

Con permiso de marketing, Meta puede recibir vistas generales de página/oferta, eventos de pago, prueba y compra, importe/moneda, información de navegador/dispositivo, dirección IP, cookies _fbp/_fbc e identificadores de correspondencia. El correo electrónico, teléfono, nombre, ciudad, región, código postal, país y el identificador de cuenta del servidor se codifican antes de la transmisión al servidor cuando están disponibles. Los valores de cookies, dirección IP y agente de usuario no se codifican. La codificación es correspondencia/seudonimización, no anonimización; Meta puede asociar un hash con una persona. La correspondencia avanzada del navegador procesa los datos de cuenta que usted proporcione para ese fin.

Google puede recibir eventos de página/uso y, con las opciones correspondientes, identificadores de clics publicitarios y conversiones. La analítica de compras en el servidor utiliza un identificador de cliente de Google Analytics, identificador de transacción, importe y moneda. El uso y la personalización publicitaria se niegan por separado cuando se rechaza el marketing. No enviamos perfiles infantiles, entradas de diario de cuidado/salud, mensajes familiares, archivos infantiles subidos ni conversaciones de IA como datos de eventos publicitarios.

Nuestro servidor verifica un recibo de privacidad tanto en el pago como cuando se envía una conversión posterior. La falta, expiración o retirada del permiso suprime el evento correspondiente, incluso para suscripciones antiguas sin prueba. El pago y el acceso se procesan de forma independiente. Las opciones del sitio web normalmente expiran tras 180 días. El recibo de preferencia utiliza un token aleatorio independiente de los identificadores publicitarios; el servidor almacena su hash y las opciones. Cuando inicia sesión en el sitio web, también registramos los rechazos en esa cuenta para que los eventos posteriores del servidor de una cuenta conocida los respeten. Una nueva elección explícita puede cambiar estos ajustes.

Respetamos Global Privacy Control (GPC) como rechazo de marketing web y compartición publicitaria. No rechaza automáticamente toda analítica no relacionada. Si retira el consentimiento sin conexión, la elección del navegador se guarda de inmediato y la actualización del servidor se reintenta cuando haya conexión; hasta que nos llegue, un evento de servidor previamente autorizado puede haberse procesado ya. La configuración muestra cuándo la sincronización está pendiente. Contáctenos si necesita una exclusión a nivel de cuenta y no puede usar la configuración. Otros dispositivos, navegadores sin sesión y permisos de la app tienen sus propios controles hasta que podamos asociar la solicitud con su cuenta.

Podemos conservar recuentos agregados de páginas/enlaces de tienda propios sin identificadores persistentes de visitantes cuando no se haya hecho una elección de analítica opcional. Un rechazo explícito de analítica detiene estos contadores opcionales. La atribución identificable de visitantes/sesiones requiere permiso de analítica. Los registros necesarios de acceso/seguridad son independientes.

Aplicaciones iOS y Android

Las aplicaciones tienen configuraciones independientes de analítica/publicidad. El permiso de Transparencia de Seguimiento de Apps de iOS también es necesario para el seguimiento cubierto por las reglas de Apple; Android y AdMob utilizan sus controles de privacidad/consentimiento aplicables. El permiso ATT por sí solo no sustituye todos los consentimientos exigidos por ley. Según sus permisos, los SDK pueden tratar identificadores de app/dispositivo, eventos generales de la app y detalles de correspondencia de cuenta como correo electrónico, teléfono y un identificador de cuenta codificado para medir instalaciones, pruebas y compras. No adjuntamos contenido infantil ni de diario a esos eventos publicitarios.

Cuando esté disponible, los anuncios recompensados de AdMob permiten funciones gratuitas. Los anuncios y su personalización dependen del consentimiento aplicable y la configuración de la plataforma; los anuncios no personalizados pueden implicar datos técnicos. Gestione las opciones de privacidad de la app en Configuración, el permiso de seguimiento de iOS en la configuración del sistema y los permisos publicitarios de Android en la configuración del dispositivo. Una aceptación en el sitio web no concede por sí sola permiso de seguimiento en la app.

8. Retención, eliminación de cuentas y registros familiares

Las cuentas y los registros infantiles/de cuidado se conservan generalmente mientras sean necesarios para la cuenta y las funciones elegidas, hasta que usted los elimine o solicite su eliminación. Los registros compartidos pueden seguir disponibles para el propietario familiar cuando un cuidador se retira o elimina su propia cuenta. Eliminar el perfil infantil de un propietario programa la eliminación de ese perfil, sus registros y archivos almacenados. La titularidad y los derechos de otros cuidadores son relevantes; eliminar a un cuidador no elimina automáticamente el historial infantil de los demás.

Procuramos procesar las solicitudes rutinarias de eliminación de cuentas en un plazo de 7 días. Esto no implica que todas las copias de seguridad, copias de proveedores y registros exigidos por ley desaparezcan de inmediato. Los datos de autenticación/perfil, datos infantiles de titularidad y el historial de IA vinculado a la cuenta entran en sus flujos de eliminación aplicables; los fallos pueden requerir reintentos. Las solicitudes de soporte y archivos adjuntos asociados se conservan mientras sean necesarios para resolver la incidencia y cualquier reclamación relacionada, luego se revisan para su eliminación. Los periodos de retención independientes de IA y diagnósticos están en las secciones 3 y 5.

Los registros de pago, suscripción, impuestos, fraude, disputas y auditoría pueden conservarse tras el cierre de la cuenta durante el periodo legal aplicable o una reclamación legal necesaria. Pueden seguir conteniendo identificadores personales; eliminar un perfil no convierte todos los registros conservados en anónimos. Los registros mínimos de exclusión pueden seguir siendo necesarios para respetar su negativa. Restringimos la información conservada al propósito relevante en lugar de utilizarla para publicidad.

La eliminación de sistemas activos es distinta de la expiración de copias de seguridad y la eliminación por parte de proveedores de pago independientes. Las copias de seguridad protegidas no se utilizan para el servicio normal y se eliminan según su ciclo de retención; la eliminación de datos de salud del consumidor se gestiona bajo la política de salud separada, incluido el plazo de copia de seguridad aplicable. Si es necesario restaurar una copia de seguridad, las solicitudes de eliminación deben aplicarse de nuevo. Una exportación o archivo adjunto ya guardado por usted u otro miembro de la familia queda fuera de nuestro proceso de eliminación en el servidor.

Cancele la renovación de la suscripción por separado en el panel web o en la tienda de aplicaciones donde la adquirió. La eliminación de la cuenta no garantiza la cancelación de una suscripción gestionada por Apple o Google, y la cancelación no borra automáticamente sus registros. Consulte los Términos para compras, cancelaciones y reembolsos.

9. Acceso, eliminación y otros derechos

Según su ubicación y la ley aplicable, puede solicitar confirmación del tratamiento, acceso y copia, corrección, eliminación, restricción, portabilidad, información sobre destinatarios, retirada del consentimiento, oposición al tratamiento por intereses legítimos, y rechazo de publicidad dirigida o venta/compartición. Puede ejercer los derechos aplicables a través de un representante autorizado o un padre/tutor cuando esté permitido. No discriminamos ilegalmente por ejercerlos.

Envíe un correo a support@babysoma.app con su solicitud y suficiente información para localizar la cuenta. Verificamos la identidad y autoridad de forma proporcional, sin solicitar documentos sensibles innecesarios. No le pedimos que envíe por correo una contraseña, token de autenticación ni datos completos de tarjeta de pago. Los derechos pueden tener excepciones legales, que explicamos cuando corresponda.

Respondemos dentro del plazo aplicable: normalmente un mes para solicitudes RGPD/Reino Unido o 45 días bajo leyes de privacidad estadounidenses relevantes. Una prórroga legal requiere aviso oportuno y motivos. Las solicitudes suelen ser gratuitas; cualquier tarifa permitida o negativa por solicitudes abusivas/excesivas sigue la ley aplicable. Si rechazamos, puede solicitar una revisión interna respondiendo con el asunto Apelación de privacidad. Explicamos el resultado y las opciones externas de reclamación aplicables. Puede reclamar ante su autoridad local de protección de datos, la ICO del Reino Unido o la autoridad estatal estadounidense correspondiente; la política de salud incluye la vía de reclamación de Washington. La retirada del consentimiento no invalida el tratamiento lícito anterior a la retirada.

10. Seguridad y acceso

Utilizamos controles de acceso, autenticación, transporte cifrado y medidas de seguridad de los proveedores para proteger la información. El acceso está limitado según el rol, la pertenencia familiar y la necesidad operativa. Ningún sistema es completamente seguro. Los enlaces de descarga o invitación pueden dar acceso a la persona que los posea; manténgalos privados, revoque el acceso familiar cuando corresponda y evite compartir exportaciones sensibles públicamente.

11. Tratamiento internacional

APPROVEX LLC se encuentra en Estados Unidos. Firebase/Google, proveedores de IA, pagos y herramientas de soporte pueden procesar información en Estados Unidos, la Unión Europea u otros países de su cadena de servicios. Las protecciones y reglas de acceso gubernamental pueden diferir. Un sitio web en idioma europeo no implica que todo el procesamiento ocurra en Europa.

Donde se apliquen restricciones de transferencia RGPD/Reino Unido u otras, una transferencia requiere una decisión de adecuación aplicable, garantías contractuales aprobadas u otro mecanismo legal válido, junto con cualquier evaluación y protección adicional requerida. El simple uso del servicio o la aceptación de nuestros Términos no equivale a un consentimiento general para una transferencia internacional. Contáctenos para información sobre las garantías y ubicaciones aplicables a su tratamiento.

12. Menores y autoridad parental

Baby Soma es un servicio para adultos, incluidos padres y tutores legales, no una aplicación que invite a menores a registrarse de forma independiente. Los registros infantiles son proporcionados por adultos con autoridad para ello. No utilizamos información del diario infantil para publicidad dirigida. Si un menor se ha registrado de forma independiente o cree que se ha proporcionado información sin autoridad, contáctenos para que podamos investigar y tomar las medidas necesarias.

13. Información de inicio de sesión con Google

El inicio de sesión con Google solicita información básica de identidad/perfil necesaria para crear y autenticar su cuenta, como nombre, correo electrónico y foto de perfil. No solicitamos acceso a sus mensajes de Gmail, documentos de Drive ni calendario para este inicio de sesión. Firebase Authentication y el servicio de cuenta procesan la información de identidad devuelta. La correspondencia publicitaria opcional puede utilizar los datos de contacto de la cuenta solo bajo los permisos independientes aplicables descritos arriba; iniciar sesión no equivale a consentimiento publicitario.

Puede eliminar el acceso de Google desde su cuenta de Google y solicitar la eliminación de su cuenta de Baby Soma. Revocar solo el acceso de Google no borra los registros ya almacenados en Baby Soma. Nuestro uso y transferencia de información recibida de las API de Google debe cumplir con la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado cuando esos requisitos sean aplicables a los datos/ámbitos involucrados.

14. Cambios

Publicamos los cambios aquí con una fecha actualizada. Damos aviso apropiado de cambios materiales a través del servicio o por correo electrónico y obtenemos un nuevo consentimiento cuando se requiera antes de un nuevo uso basado en consentimiento. Una política revisada no autoriza retroactivamente un tratamiento que carecía de base legal.

15. Contacto

APPROVEX LLC
5830 East 2nd Street
Ste 7000 #18761
Casper, Wyoming 82609
Estados Unidos

Correo electrónico: support@babysoma.app. Para ayuda con cuentas y suscripciones, visite Soporte o su panel de cuenta.