Política de Privacidad

1. Responsable del tratamiento de datos

Baby Tracker IL (en adelante, «la Aplicación») es desarrollada y operada de forma independiente desde Tel Aviv, Israel. Para cualquier consulta relativa a la protección de datos personales, puede contactarnos en: tinoktracker@gmail.com.

2. Objeto de la presente política

La presente Política de Privacidad describe las condiciones en que recopilamos, utilizamos, almacenamos, compartimos y protegemos sus datos personales — incluidos los datos de salud de categoría especial — en el marco de la utilización de Baby Tracker IL.

Esta política describe cómo trata los datos la versión actual de la Aplicación. Su finalidad es reflejar la normativa aplicable en materia de protección de datos, incluida la Ley israelí de Protección de la Privacidad (5741-1981) y, cuando resulte aplicable, el Reglamento General de Protección de Datos (RGPD) de la Unión Europea.

3. Bases jurídicas del tratamiento

Tratamos sus datos con arreglo a las siguientes bases jurídicas:

• Datos de cuenta (correo electrónico, nombre): Ejecución de un contrato (RGPD, art. 6, apdo. 1, letra b)) — necesario para la prestación de los servicios de la Aplicación.
• Datos técnicos del dispositivo: Interés legítimo (art. 6, apdo. 1, letra f)) — a efectos de garantizar la compatibilidad y corregir anomalías. Nuestros intereses legítimos se ponderan con sus derechos y libertades y se limitan a lo estrictamente necesario para garantizar la seguridad y la estabilidad de la Aplicación.
• Notificaciones push: Consentimiento (art. 6, apdo. 1, letra a)) — usted decide libremente activarlas y puede desactivarlas en cualquier momento.
• Publicidad (plan gratuito): Interés legítimo (art. 6, apdo. 1, letra f)) — en las compilaciones Android donde la publicidad está activada, la versión gratuita puede mostrar anuncios no personalizados de Google AdMob, tanto banners como interstitials, en secciones seleccionadas de la Aplicación. Solicitamos únicamente anuncios no personalizados y los suscriptores Premium no ven publicidad.
• Asistente parental IA: Consentimiento explícito (art. 6, apdo. 1, letra a)) — antes de la primera utilización de la función «¿Es esto normal?», se le presenta un cuadro de diálogo de consentimiento que le informa de que los datos contextuales del menor se enviarán a Google Gemini para generar respuestas. Debe aceptar antes de que se transmita dato alguno.

Datos de salud (RGPD, Artículo 9):
La Aplicación trata datos relativos a la salud, incluyendo el seguimiento del embarazo, los registros de contracciones, las mediciones de crecimiento, los calendarios de vacunación, los registros de alimentación, sueño y pañales, así como información médica. Dichos datos constituyen datos de categorías especiales con arreglo al artículo 9.

Nuestra base jurídica es su consentimiento explícito (artículo 9, apartado 2, letra a)). Usted presta dicho consentimiento al introducir voluntariamente información de salud en la Aplicación. Cuando utiliza el asistente de IA, se le presenta un cuadro de diálogo de consentimiento explícito antes de que los datos contextuales de salud sean transmitidos a Google Gemini AI para generar respuestas. Puede retirar su consentimiento dejando de usar las funciones correspondientes y solicitando la eliminación de los datos de su cuenta.

4. Datos que recopilamos

Datos que usted proporciona:

• Cuenta: Dirección de correo electrónico, nombre para mostrar, fotografía de perfil.
• Perfiles infantiles: Nombre, fecha de nacimiento, fecha estimada de parto, sexo, peso y talla al nacer, tipo de parto, perímetro cefálico, talla de calzado/ropa, datos del centro Tipat Halav.
• Embarazo: Fecha estimada de parto, seguimiento semanal.
• Contracciones: Horas de inicio y finalización, duración, frecuencia, intensidad.
• Crecimiento: Peso, talla, perímetro cefálico.
• Datos médicos: Fechas de vacunación, estado de las revisiones pediátricas, resultados de pruebas, fechas de citas.
• Hitos del desarrollo: Primeras veces, fechas, fotografías, vídeos, notas.
• Alimentación: Tipo (lactancia materna/biberón), cantidad, hora, duración, lado, notas.
• Sueño: Hora de inicio, duración, notas.
• Pañales: Tipo (mojado/sucio/mixto), color de las deposiciones, consistencia de las deposiciones, dermatitis del pañal, hora, notas.
• Dentición: Posición de las piezas dentales y fechas de erupción.
• Conversaciones IA: Preguntas formuladas al asistente parental «¿Es esto normal?» y las respuestas generadas por la IA.
• Compartir con cuidadores: Direcciones de correo electrónico de las personas que usted invita a acceder a un perfil infantil, su rol asignado y el estado de la invitación.

Datos recopilados automáticamente:

• Tipo de dispositivo, versión del sistema operativo y versión de la Aplicación (a efectos de compatibilidad y corrección de errores).
• Preferencia de idioma.
• Datos publicitarios: en las compilaciones Android donde la publicidad está activada, Google AdMob puede recopilar su dirección IP, tipo de dispositivo y datos de interacción cuando se muestran anuncios no personalizados en secciones seleccionadas de la versión gratuita.

Datos biométricos: Si activa el desbloqueo biométrico (Face ID / huella dactilar), su plantilla biométrica se procesa íntegramente en su dispositivo por el sistema operativo. Nunca recibimos, transmitimos ni almacenamos datos biométricos. Únicamente se almacena localmente en su dispositivo un token de sesión cifrado.

Acceso al calendario: si decide añadir citas médicas al calendario del dispositivo, la Aplicación solicitará permiso de calendario y escribirá los eventos localmente en su dispositivo. Los datos del calendario no se envían a nuestros servidores.

5. Uso de sus datos

Utilizamos sus datos con las siguientes finalidades:

• Proporcionar las funcionalidades de seguimiento del embarazo y desarrollo del bebé.
• Mostrar los calendarios médicos israelíes (directrices del Ministerio de Sanidad israelí, programas de Tipat Halav y estándares de crecimiento de la OMS).
• Generar curvas de crecimiento y comparaciones de percentiles.
• Enviar recordatorios opcionales de alimentación, sueño, vacunas, revisiones e hitos (en caso de que active las notificaciones).
• Alimentar el asistente de IA «¿Es esto normal?» utilizando datos contextuales del menor.
• Permitirle compartir perfiles infantiles con los cuidadores que usted invite.
• Responder a solicitudes de asistencia enviadas por correo electrónico.
• Mostrar anuncios no personalizados de Google AdMob, tanto banners como interstitials, en secciones seleccionadas de la versión gratuita de Android cuando la publicidad esté activada.
• Procesar suscripciones in-app de Android a través de RevenueCat y Google Play.
• Corregir anomalías y mejorar la Aplicación.

NO utilizamos sus datos en NINGÚN CASO para: elaboración de perfiles comerciales, toma de decisiones automatizada, ni venta o cesión a terceros. No comunicamos datos de salud a aseguradoras, empleadores ni entidades comerciales.

6. Comunicación de datos y transferencias internacionales

No vendemos, alquilamos ni comerciamos con sus datos personales. La versión actual de la Aplicación utiliza los siguientes proveedores de servicios:

• Supabase (Supabase Inc.): base de datos, autenticación, funciones edge y almacenamiento de archivos.
• Inicio de sesión con Google (Google LLC): opcional. Si eliges iniciar sesión con Google, Google nos comparte tu nombre, dirección de correo electrónico y foto de perfil para crear o acceder a tu cuenta. Nunca recibimos tu contraseña de Google.
• Expo: actualizaciones de la aplicación e infraestructura de notificaciones push.
• Google Gemini API (Google LLC): alimenta el asistente «¿Es esto normal?». Cuando utiliza esta función, datos contextuales del menor (como edad, sexo y resúmenes recientes de alimentación/sueño/pañales/crecimiento e hitos) se envían a la API Gemini de Google para generar una respuesta. El historial de conversaciones se almacena en nuestra base de datos.
• Google AdMob (Google LLC): en compilaciones Android donde la publicidad está activada, puede mostrar anuncios no personalizados, tanto banners como interstitials, en secciones seleccionadas de la versión gratuita.
• RevenueCat (RevenueCat Inc.): en Android, ayuda a gestionar el estado de suscripción y la verificación de compras.
• Google Play Billing / servicios de notificaciones de Apple: la infraestructura de cobro de la tienda y de entrega de push puede procesar identificadores técnicos necesarios para prestar esos servicios.

Compartir con cuidadores: si invita a otra persona a acceder a un perfil infantil, la dirección de correo de invitación se almacena en nuestra base de datos y la Aplicación genera un enlace de invitación para compartir. Los cuidadores invitados podrán consultar y, según su rol, editar los datos del menor tras aceptar la invitación. Es su responsabilidad asegurarse de contar con el consentimiento adecuado para compartir los datos de un menor con los cuidadores invitados.

Transferencias internacionales: algunos de estos proveedores pueden tratar datos fuera de su país de residencia, incluido Estados Unidos.

Asimismo, podremos comunicar datos cuando la legislación israelí o un procedimiento judicial válido así lo exija, o con su consentimiento explícito.

7. Seguridad de los datos

• Seguridad a nivel de fila (RLS) implementada a nivel de base de datos — cada usuario únicamente puede acceder a sus propios datos.
• Cifrado en tránsito: TLS 1.2+ para la totalidad de las comunicaciones.
• Cifrado en reposo: AES-256 para la totalidad de los datos almacenados.
• Autenticación segura mediante tokens JWT.
• Principio de mínimo privilegio aplicado a todos los proveedores de servicios.
• Las prácticas de seguridad se revisan y actualizan como parte de nuestro proceso de desarrollo.

8. Notificación de violaciones de seguridad de los datos

En caso de producirse una violación de la seguridad de los datos personales que pueda suponer un riesgo para sus derechos y libertades:

• Notificaremos a la autoridad de control competente (Autoridad israelí de Protección de la Privacidad y/o autoridad competente de la UE) en un plazo de 72 horas, conforme a lo dispuesto en el artículo 33 del RGPD.
• Si la violación supone un riesgo elevado para sus derechos y libertades, le informaremos directamente y sin dilación indebida por correo electrónico o mediante notificación integrada en la Aplicación, conforme a lo dispuesto en el artículo 34 del RGPD.
• Las notificaciones incluirán: la naturaleza de la violación, las categorías de datos afectados, las consecuencias probables y las medidas adoptadas o propuestas para remediarla.

9. Protección de datos de menores

Baby Tracker IL es una herramienta destinada exclusivamente a usuarios mayores de edad (progenitores y representantes legales). La Aplicación no está dirigida a menores ni ha sido diseñada para su uso por personas menores de 16 años. No recopilamos de forma deliberada datos personales directamente de menores.

La totalidad de los datos relativos a menores — incluidos nombres, historiales médicos, hitos del desarrollo y mediciones — es introducida y gestionada exclusivamente por el titular adulto de la cuenta, quien asume la responsabilidad de la exactitud de los datos proporcionados y de su condición de representante legal facultado para suministrarlos.

Si tuviéramos conocimiento de que se han recopilado datos de una persona menor de 16 años sin el consentimiento parental debidamente verificado, procederemos a la supresión inmediata de dichos datos.

10. Sus derechos

Con arreglo a la legislación israelí y al RGPD, usted tiene derecho a:

• Acceso (art. 15): Obtener una copia de la totalidad de los datos que conservamos sobre usted.
• Rectificación (art. 16): Solicitar la corrección de los datos inexactos o incompletos.
• Supresión (art. 17): Solicitar la eliminación de su cuenta y de los datos asociados, sujeta a limitaciones técnicas y legales.
• Limitación del tratamiento (art. 18): Obtener la suspensión temporal del tratamiento en determinadas circunstancias.
• Portabilidad (art. 20): Recibir sus datos en un formato estructurado, de uso común y lectura mecánica cuando proceda.
• Oposición (art. 21): Oponerse al tratamiento fundado en el interés legítimo.
• Retirada del consentimiento (art. 7, apdo. 3): Retirar en cualquier momento su consentimiento para el tratamiento de datos de salud.

Eliminación de la cuenta: Puede eliminar su cuenta directamente desde la Aplicación accediendo a Configuración y seleccionando «Eliminar cuenta». La implementación actual elimina inmediatamente su cuenta de autenticación y borra los registros de base de datos de los perfiles infantiles que usted posea en exclusiva. Si un perfil infantil está compartido con otros cuidadores, ese perfil compartido seguirá disponible para esos otros cuidadores. Algunos archivos subidos, copias de seguridad y registros de proveedores pueden permanecer hasta una limpieza posterior conforme a las políticas de retención aplicables. También puede solicitar la eliminación de su cuenta enviando un correo electrónico a tinoktracker@gmail.com.

Para ejercer cualquier otro derecho, escriba a tinoktracker@gmail.com. Nuestro objetivo es responder en un plazo razonable y, cuando proceda, dentro del plazo exigido por la ley.

Derecho a presentar una reclamación: Puede presentar una reclamación ante la Autoridad israelí de Protección de la Privacidad (PPA) — sitio web: gov.il/en/departments/the_privacy_protection_authority, correo electrónico: ppa@justice.gov.il, teléfono: *3103. Los residentes de la Unión Europea pueden asimismo dirigirse a la autoridad de control competente de su país de residencia.

11. Conservación de datos

• Cuentas activas: Los datos se conservan durante todo el periodo de actividad de la cuenta.
• Perfiles infantiles eliminados y poseídos solo por usted: se eliminan como parte del flujo de borrado de cuenta.
• Cuentas eliminadas: La cuenta de autenticación se elimina inmediatamente. Los registros de base de datos vinculados a perfiles infantiles que usted posee en exclusiva se eliminan durante el flujo de borrado. Los perfiles compartidos siguen disponibles para sus cuidadores restantes.
• Historial de conversaciones de IA: Se conserva mientras exista en la base de datos el perfil infantil correspondiente.
• Invitaciones a cuidadores: Las invitaciones vencidas se invalidan automáticamente transcurridos 7 días.
• Archivos subidos, copias de seguridad y registros de infraestructura: pueden permanecer durante un tiempo limitado conforme a las políticas de retención y copia de seguridad de los proveedores correspondientes.

12. Modificaciones de la presente política

Nos reservamos el derecho de modificar la presente política. En caso de cambios materiales, intentaremos informarle por correo electrónico o mediante aviso dentro de la aplicación cuando sea apropiado. Si futuros cambios afectan a la base sobre la que se tratan datos sensibles de salud, solicitaremos un consentimiento renovado cuando la ley lo exija.

13. Legislación aplicable y jurisdicción competente

La presente Política de Privacidad se rige por la legislación del Estado de Israel. Las controversias derivadas de la presente política quedarán sometidas a la jurisdicción de los tribunales competentes de Tel Aviv-Yafo, Israel.

Para los usuarios residentes en la Unión Europea: Ninguna disposición de la presente política limita sus derechos con arreglo al RGPD. Usted conserva el derecho de ejercitar acciones ante los tribunales de su país de residencia y de presentar reclamaciones ante la autoridad de control competente de su Estado miembro, con independencia de la cláusula de legislación aplicable antes mencionada.