Política de privacidad

1. Quién es el responsable

El responsable del tratamiento de tus datos es Nutribebé: BLW & Alergias (persona física, que opera desde México). Por ahora no hay una empresa constituida; si eso cambia, actualizaremos esta página y te avisaremos. Para cualquier tema de privacidad escribe a romar.tf19@gmail.com. Si necesitas el domicilio del responsable para ejercer un derecho, pídelo por ese correo y te lo damos.

2. Qué datos guardamos

• De tu cuenta: tu correo electrónico (con él entras; no usamos contraseñas) y el nombre que escribas para ti.
• De tu bebé: su nombre o apodo, fecha de nacimiento, peso y altura (si los pones), los alimentos que prueba, sus tomas de leche y siestas, y las reacciones alérgicas que registres (gravedad, fecha y tus notas).
• De otros cuidadores: el nombre y el correo de las personas que invites a tu familia.
• De tu dispositivo, solo si activas los avisos: un identificador técnico que el navegador nos da para poder enviarte las notificaciones.
• Constancia de lo que aceptaste: al crear tu cuenta guardamos la fecha, la versión de estos textos y las casillas que marcaste, como prueba de tu consentimiento.
• De tu suscripción: el pago lo procesa Hotmart; a nosotros nos llega tu correo, el plan, el importe y el estado de la suscripción. Nunca vemos ni guardamos tu tarjeta.
• Técnicos y anónimos: si una pantalla falla, guardamos el mensaje del error y la pantalla donde ocurrió (unido a tu cuenta). Además contamos, de forma anónima, los pasos que se recorren al empezar (por ejemplo, cuántas personas llegan a cada pregunta): usa un código aleatorio que existe solo mientras la página está abierta (no se guarda en tu dispositivo), sin correo, sin IP y sin cookies, y no se cuenta nada si tu navegador tiene activado «No rastrear».

No pedimos ubicación, teléfono, tarjeta ni fotos.

3. Datos sensibles: la salud de tu bebé

La alimentación, las alergias y las reacciones de tu bebé son datos de salud de un menor: los tratamos con más cuidado. Los usamos únicamente para darte la app, solo los ven las personas de tu familia en la app, y nunca los usamos para publicidad ni para perfilarte. Para crear tu cuenta te pedimos que lo autorices de forma expresa. El responsable puede acceder técnicamente a la base de datos para mantenerla o para atender un soporte que tú pidas; en el panel interno solo se ven totales agregados, nunca los datos de un bebé concreto.

4. Para qué los usamos

• Darte la app: mostrar tu bitácora, sincronizarla con los cuidadores que invites y enviarte el enlace para entrar y los avisos que actives.
• Gestionar tu suscripción y atenderte si nos escribes.
• Mantener la app segura y corregir errores.
• Medir, sin identificarte, en qué parte del recorrido de inicio se va la gente para mejorarlo.

No lo usamos para: publicidad, venderte a terceros, crear perfiles ni tomar decisiones automáticas sobre ti.

5. Con quién los compartimos

Solo con los proveedores que hacen funcionar la app, cada uno para su función:

• Supabase (EE. UU.): base de datos, inicio de sesión y envío del correo con tu enlace de acceso. Aquí viven todos tus datos.
• Vercel (EE. UU.): aloja la página y la app; ve datos técnicos de conexión (como tu dirección IP) al entregarte las páginas.
• Hotmart: cobra la suscripción, emite los comprobantes y gestiona los reembolsos. Recibe tu correo, nombre y datos de pago.
• Servicios de notificaciones de tu navegador (Google, Apple, Microsoft o Mozilla, según tu dispositivo): entregan los avisos que activas; reciben el identificador técnico y el aviso cifrado.

También podemos compartir datos con una autoridad si una ley nos obliga. No vendemos ni alquilamos tus datos.

6. Transferencia internacional

Tus datos se guardan y procesan en servidores de Estados Unidos (Supabase y Vercel), y Hotmart puede procesar los datos de pago en otros países. Al crear tu cuenta aceptas esta transferencia. Para protegerlos, la conexión va cifrada, los datos se guardan cifrados, cada familia solo puede ver sus propios datos y las claves del servidor no están en tu navegador.

7. Cuánto tiempo los guardamos

• Mientras tu cuenta exista. Si la borras, se eliminan tus datos (ver el punto 8).
• Hacemos copias de seguridad diarias y cifradas para poder recuperar los datos si algo falla. Se borran solas a los 30 días, así que, si borras tu cuenta, tus datos pueden seguir en una copia hasta 30 días más. El proveedor de la base de datos puede conservar sus propias copias técnicas un tiempo limitado.
• Los errores técnicos se borran solos a los 90 días y el conteo anónimo del recorrido de inicio a los 60 días.
• Los registros de pago y facturación se guardan el tiempo que exija la ley fiscal, aunque borres la cuenta.
• Si tienes una suscripción activa, conservamos tu correo y tu plan para darte el acceso que pagaste, hasta que la canceles en Hotmart.

8. Tus derechos y cómo ejercerlos

Tienes derecho a acceder a tus datos, rectificarlos, cancelarlos (borrarlos), oponerte a su uso, limitarlo, pedir su portabilidad y retirar tu consentimiento cuando quieras.

• Borrar tu cuenta y tus datos: en la app, Perfil → Eliminar mi cuenta y mis datos. Es inmediato. Si eres la única persona de tu familia, se borra todo (bebé, registros, alergias, avisos). Si hay más cuidadores, se borra solo tu cuenta: la familia, el bebé y los registros siguen para los demás, y lo que registraste queda sin tu nombre. Borrar la cuenta no cancela tu suscripción: cancélala antes en Hotmart (ver «Cómo cancelar»).
• Corregir tus datos: edítalos en la app.
• Todo lo demás (acceso, copia de tus datos, oposición…): escribe a romar.tf19@gmail.com. Respondemos sin costo y en un máximo de 20 días hábiles.

Si crees que no respetamos tus derechos, puedes reclamar ante la autoridad de protección de datos de tu país (por ejemplo, la autoridad federal de protección de datos personales en México, la AEPD en España, la SIC en Colombia, la Agencia de Protección de Datos Personales en Chile, la Autoridad Nacional de Protección de Datos Personales en Perú o la AAIP en Argentina).

9. Menores de edad

La cuenta es solo para personas de 18 años o más. Los datos del bebé los registra su madre, padre o tutor legal, que da su autorización al crear la cuenta. Si crees que una persona menor de 18 creó una cuenta, escríbenos y la eliminamos.

10. Cookies y almacenamiento en tu dispositivo

Usamos solo lo imprescindible: una cookie de sesión para mantenerte conectada y almacenamiento en tu dispositivo para recordar tu progreso y tus preferencias. El código de las estadísticas anónimas no se guarda en el dispositivo. No usamos cookies de publicidad, de seguimiento ni de analítica de terceros; por eso no te mostramos un aviso de cookies. Si algún día las añadimos, te pediremos permiso antes de cargarlas.

11. Inteligencia artificial

NutriBebé no usa inteligencia artificial para generar contenido ni para tomar decisiones sobre ti. Si algún día la añadimos, actualizaremos esta política y te avisaremos antes.

12. Seguridad

Aplicamos medidas técnicas razonables (cifrado, acceso separado por familia, claves protegidas en el servidor). Ningún sistema es 100 % seguro; si ocurre una brecha que te afecte, te lo diremos.

13. Cambios en esta política

Esta es la versión 2026-10-07. Si hacemos un cambio importante, te avisaremos por correo antes de que se aplique y, cuando haga falta, te pediremos que lo vuelvas a aceptar. La fecha de arriba muestra la última actualización.