Política de privacidad

1. Qué Datos Recopilamos

1.1 Datos de Cuenta

• Nombre completo
• Dirección de correo electrónico
• Contraseña (encriptada)
• Pregunta de seguridad y respuesta (encriptada)

1.2 Datos del Bebé

• Nombre del bebé
• Fecha de nacimiento
• Género
• Fotos y videos del bebé (protegidos y accesibles solo a través de la aplicación)
• Mediciones de crecimiento (peso, altura, perímetro cefálico)
• Hitos del desarrollo
• Registros médicos y notas

1.3 Datos de Pago

• Los datos de pago son procesados por Stripe (www.stripe.com)
• Stripe cumple con PCI-DSS Nivel 1 y protege los datos de su tarjeta
• NO almacenamos números de tarjeta en nuestros servidores
• Solo guardamos el historial de transacciones

1.4 Datos Técnicos

• Dirección IP
• Tipo de navegador y dispositivo
• Fecha y hora de acceso
• Cookies (para funcionalidad y seguridad)

1.5 Datos de Sesión

• Monitoreo de sesiones activas para seguridad
• Dirección IP y User Agent para cada sesión
• Hora de última actividad
• Detección de cambios sospechosos en la sesión (p. ej. secuestro de sesión)

2. Cómo Usamos los Datos

Usamos sus datos exclusivamente para:

• Prestación del Servicio: Para permitirle seguir el desarrollo de su bebé
• Funciones de Cuenta: Creación, gestión y seguridad de su cuenta
• Comunicación: Envío de notificaciones y actualizaciones importantes
• Mejora del Servicio: Análisis de uso para mejorar la aplicación
• Procesamiento de Pagos: Gestión de suscripciones y pagos
• Seguridad: Prevención de fraude y protección de la plataforma

3. Cómo Protegemos los Datos

3.1 Monitoreo de Seguridad

• Registro de intentos de inicio de sesión fallidos
• Detección de actividades sospechosas y ataques de fuerza bruta
• Cierre de sesión automático después de sospecha de secuestro de sesión
• Protección contra ataques CSRF y XSS

4. Compartir Datos

4.1 NO Vendemos Sus Datos

Importante: No vendemos, alquilamos ni intercambiamos sus datos personales con terceros con fines comerciales.

4.2 Compartir Limitado

Compartimos datos solo cuando:

• Usted ha dado su consentimiento: p. ej. cuando invita a familiares a ver el perfil
• Servicios de Pago: Con Stripe para el procesamiento de pagos
• Obligación Legal: Si lo requiere la ley o una orden judicial
• Protección de Derechos: Para proteger nuestros derechos o los de nuestros usuarios

4.3 Proveedores de Servicios

Trabajamos con proveedores de confianza que nos ayudan a operar el servicio:

• Stripe: Procesamiento de pagos
• Bunny CDN: Almacenamiento de datos (fotos/videos)

Todos los proveedores están contractualmente comprometidos a proteger sus datos.

4.4 Almacenamiento en la Nube

Las fotos y videos se almacenan en Bunny CDN Bunny con encriptación y acceso restringido. Los servidores están ubicados en la región Este de EE. UU. con total cumplimiento de los estándares de seguridad de AWS.

5. Sus Derechos

De acuerdo con el RGPD y la legislación, usted tiene los siguientes derechos:

Para ejercer cualquiera de estos derechos, contáctenos en support@babyblo.com

6. Monitoreo de Acceso Compartido

Cuando utiliza la función de Acceso Compartido para otorgar acceso a miembros de la familia:

6.1 Qué Datos Recopilamos

• Fecha/Hora de Inicio de Sesión: Cuándo inició sesión el usuario
• IP Anonimizada: Dirección IP parcial (p. ej. 192.168.xxx.xxx) para seguridad
• Tipo de Dispositivo: Móvil o Escritorio
• Actividades: Qué páginas/contenido se vieron (fotos, hitos, etc.)
• Descargas: Qué archivos se descargaron

6.2 Por Qué lo Recopilamos

6.3 Almacenamiento de IP

Por razones de seguridad y detección de acceso no autorizado, almacenamos la dirección IP de las sesiones de acceso compartido:

• ✅ Propósito: Detección de actividad sospechosa y protección de su cuenta
• 🔒 Protección: Solo usted (el propietario) puede ver las direcciones IP
• ⏱️ Retención: Se elimina automáticamente después de 6 meses

Nota: La IP completa es necesaria para detectar si alguien no autorizado tiene acceso a sus datos.

6.4 Retención de Datos

• Sesiones y Actividades: Se eliminan automáticamente después de 6 meses
• Estadísticas Agregadas: Retenidas (número de inicios de sesión, tiempo total) sin IP/datos personales
• Sesiones Activas: Se cierran automáticamente después de 15 minutos de inactividad

6.5 Sus Derechos

• Access: Puede ver todo el historial de acceso compartido en el Panel de Análisis
• Revocación: Puede revocar el acceso en cualquier momento desde Configuración
• Deletion: Eliminar el acceso compartido elimina inmediatamente todos los análisis relacionados

7. Cookies y Seguimiento

7.1 Qué son las Cookies

Las cookies son pequeños archivos de texto almacenados en su dispositivo cuando visita nuestro sitio web.

7.2 Cómo Usamos las Cookies

• Cookies Esenciales: Para la funcionalidad de su cuenta (gestión de sesiones)
• Cookies de Sesión: Expiran después de 1 día de inactividad
• Cookies de Recordarme: Retenidas durante 30 días si selecciona "Recordarme"
• Seguridad: Usamos cookies HttpOnly y SameSite para protección contra ataques XSS y CSRF

7.3 Gestión de Cookies

Puede controlar las cookies a través de la configuración de su navegador. Tenga en cuenta que deshabilitar las cookies puede afectar la funcionalidad.

8. Datos de Menores

9. Retención de Datos

• Cuentas Activas: Retenemos sus datos mientras su cuenta esté activa
• Eliminación de Cuenta: Cuando elimina su cuenta, todos los datos se eliminan permanente e inmediatamente. No se retiene nada
• Copias de Seguridad: Las copias de seguridad se crean solo para cuentas activas

10. Transferencias Internacionales

Sus archivos (fotos, videos) se almacenan en Amazon Web Services Bunny en la región Este de EE. UU. Para proteger sus datos transferidos fuera de la UE, confiamos en:

• Cláusulas Contractuales Estándar (SCC) aprobadas por la Comisión Europea
• Certificaciones de seguridad de AWS (ISO 27001, SOC 2)
• Encriptación de datos en tránsito y en reposo

11. Violaciones de Datos

En caso de una violación de seguridad que afecte sus datos personales:

• Le notificaremos dentro de las 72 horas
• Informaremos a las autoridades supervisoras de protección de datos competentes, de acuerdo con la ley aplicable
• Tomaremos medidas inmediatas para limitar el daño
• Le informaremos de los pasos que debe seguir

12. Enlaces de Terceros

Nuestro servicio puede contener enlaces a sitios web de terceros. No somos responsables de las prácticas de privacidad de otros sitios web. Le recomendamos que lea las políticas de privacidad de cada sitio web que visite.

13. Cambios en la Política

Podemos actualizar esta política de privacidad ocasionalmente. Los cambios significativos se anunciarán:

• Con un mensaje en el sistema de mensajería interna
• En esta página con una fecha actualizada

El uso continuado después de los cambios constituye la aceptación de la nueva política.

14. Base Legal para el Procesamiento (RGPD)

Procesamos sus datos basándonos en:

• Consentimiento: Cuando se registra y utiliza el servicio
• Ejecución del Contrato: Para proporcionar el servicio que solicitó
• Legitimate Interest: Para la mejora y seguridad del servicio
• Obligación Legal: Para el cumplimiento de la ley (p. ej. fiscalidad)

15. Contacto y Quejas

Contacto para Asuntos de Privacidad

Para preguntas sobre la política de privacidad o para ejercer sus derechos:

• Email: info@babyblo.com
• Soporte General: support@babyblo.com

Autoridad de Protección de Datos

Tiene derecho a presentar una queja ante:

Autoridades supervisoras de protección de datos competentes, de acuerdo con la ley aplicable