Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales que usted facilite a través de Naranest es:

• Juan Raimundo Martín Gutiérrez
• Domicilio: Calle Picachos, 43 · 35200 Telde · Las Palmas (España)
• NIF/CIF: 54093465H
• Email contacto: contacto@naranest.app
• Email protección de datos (ejercicio de derechos): contacto@naranest.app

2. Finalidades y base legal del tratamiento

Tratamos sus datos personales para las siguientes finalidades y con las bases legales indicadas:

• Gestión de la cuenta y prestación del Servicio: identificación mediante NextAuth (nombre, email, imagen de perfil proporcionada por Google u otro proveedor de inicio de sesión) y los datos del bebé que usted registre. Base legal: ejecución del contrato (art. 6.1.b RGPD) para su propia cuenta. Para los datos del bebé, que son datos relativos a la salud (categoría especial del art. 9.1 RGPD), la base es su consentimiento explícito (art. 9.2.a RGPD), que se le solicita de forma separada al dar de alta a cada bebé y que puede retirar en cualquier momento eliminando al bebé desde su ficha.
• Facturación y gestión de planes de pago (Pro): identificación y datos de transacción a través de Stripe (pasarela de pago) en la web, o de Apple y RevenueCat en las compras hechas en la app de iPhone; no almacenamos números completos de tarjeta. Suscripciones Pro, pagos únicos (lifetime) y, en su caso, reembolsos o prorrateos. Base legal: ejecución del contrato y obligación legal (art. 6.1.b y c RGPD).
• Comunicaciones comerciales y novedades: envío de información sobre el Servicio o ofertas, si usted ha dado su consentimiento. Base legal: consentimiento (art. 6.1.a RGPD). Puede revocarlo en cualquier momento.
• Cumplimiento de obligaciones legales: conservación de datos para Hacienda, reclamaciones o requerimientos de autoridades. Base legal: obligación legal (art. 6.1.c RGPD).
• Seguridad y mejora del Servicio: logs de acceso, análisis de uso del producto (PostHog) en formato seudonimizado y solo si usted ha aceptado las cookies de análisis, prevención de fraudes. No se graba la pantalla ni se envían a la analítica los datos del bebé. Base legal: interés legítimo (art. 6.1.f RGPD) para seguridad; consentimiento (art. 6.1.a RGPD) para analítica de producto.

3. Categorías de datos tratados

En función del uso que haga del Servicio, podemos tratar los siguientes datos. Le señalamos expresamente cuáles pertenecen a las categorías especiales del art. 9 RGPD, porque su tratamiento exige su consentimiento explícito y no se ampara en la simple prestación del Servicio:

• Datos de identificación: nombre, dirección de correo electrónico, imagen de perfil (proporcionada por Google u otro proveedor de login).
• Datos del bebé que usted registre. CATEGORÍA ESPECIAL (datos de salud, art. 9.1 RGPD): nombre, fecha de nacimiento, sexo si lo indica, y los registros que genere (tomas, sueño, pañales, actividades, peso, talla y perímetro craneal). Estos datos sólo se tratan con su consentimiento explícito, prestado al dar de alta al bebé, y usted declara al prestarlo ser titular de la patria potestad o tutela del menor o contar con su autorización. No se emplean para elaborar perfiles, no se ceden con fines comerciales y no se envían a herramientas de analítica.
• Datos de facturación y pago: gestionados por nuestro proveedor de pagos (Stripe) en la web; en la app de iPhone, el pago lo gestiona Apple y el estado de la compra, RevenueCat. No almacenamos números de tarjeta completos.
• Datos técnicos: dirección IP, tipo de navegador, identificadores de sesión, logs de uso, en la medida necesaria para la prestación y seguridad del Servicio.

4. Conservación de los datos

Conservamos sus datos mientras mantenga una cuenta activa y, tras la baja o cancelación, durante los plazos necesarios para el cumplimiento de obligaciones legales (p. ej. facturación, reclamaciones) y para la formulación, ejercicio o defensa de reclamaciones. Los plazos concretos dependerán de la normativa aplicable (habitualmente varios años en materia fiscal y contable). Una vez cumplidos dichos plazos, los datos se suprimirán o anonimizarán de forma segura.

5. Destinatarios y transferencias internacionales

Sus datos pueden ser comunicados a proveedores que nos prestan servicios necesarios: alojamiento (Vercel, Supabase), autenticación (Google OAuth vía NextAuth), correo electrónico (Resend), pasarela de pago (Stripe), gestión de las compras hechas en la app de iPhone (RevenueCat), analítica de producto (PostHog). Todos actúan como encargados del tratamiento con contrato que garantiza el cumplimiento del RGPD. RevenueCat (RevenueCat, Inc., Estados Unidos) recibe nuestro identificador interno de usuario y los datos de las compras hechas en la app de iPhone, para saber qué plan corresponde a cada cuenta; guarda los datos en Estados Unidos y la transferencia se ampara en las cláusulas contractuales tipo aprobadas por la Comisión Europea. El pago de esas compras lo procesa Apple (en el EEE, Reino Unido y Suiza, Apple Distribution International Ltd., Irlanda; fuera de ellos, la entidad de Apple de su país), que no actúa como encargado nuestro sino como responsable independiente, conforme a su propia política de privacidad. Algunos de estos proveedores pueden estar ubicados en países fuera del Espacio Económico Europeo (EEE). En esos casos, garantizamos medidas adecuadas (cláusulas tipo aprobadas por la Comisión Europea, decisiones de adecuación o garantías equivalentes) conforme al art. 44 y ss. del RGPD. Puede solicitar el listado actualizado de subencargados escribiendo a contacto@naranest.app.

6. Derechos del interesado

Usted puede ejercer ante el responsable los siguientes derechos, en los términos previstos en el RGPD y la LOPDGDD:

• Acceso: conocer si tratamos sus datos y obtener una copia.
• Rectificación: que se corrijan datos inexactos o incompletos.
• Supresión ("derecho al olvido"): que se supriman sus datos cuando ya no sean necesarios o retire el consentimiento, salvo que debamos conservarlos por obligación legal.
• Limitación del tratamiento: que en ciertos supuestos solo conservemos los datos sin usarlos para otros fines.
• Portabilidad: recibir sus datos en formato estructurado y de uso común, y transmitirlos a otro responsable cuando sea técnicamente posible.
• Oposición: oponerse al tratamiento basado en interés legítimo, incluido el perfilado con fines comerciales.
• Retirar el consentimiento: en cualquier momento, sin que afecte a la licitud del tratamiento previo.

Para ejercer estos derechos, diríjase a contacto@naranest.app, indicando su identidad y el derecho que desea ejercer. También puede presentar una reclamación ante la autoridad de control competente, en España la Agencia Española de Protección de Datos (AEPD).

7. Menores

El Servicio no está dirigido a menores de edad. Los datos de los bebés que los usuarios registran son introducidos por los padres, madres o tutores. Si tiene conocimiento de que un menor ha facilitado datos personales sin el consentimiento de sus representantes legales, rogamos lo comunique a contacto@naranest.app para proceder a su supresión.

8. Seguridad

Hemos adoptado medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo (incluida la posibilidad de destrucción, pérdida o acceso no autorizado). No obstante, ningún sistema es infalible; le recomendamos usar contraseñas robustas (cuando aplique) y no compartir el acceso a su cuenta.

9. Cookies y tecnologías similares

Utilizamos cookies y almacenamiento local (por ejemplo para la sesión de usuario, preferencias o consentimiento de cookies) según se describe en nuestra Política de Cookies. Al acceder por primera vez al Sitio puede mostrarse un aviso o banner informando del uso de cookies y solicitando su consentimiento cuando la normativa lo exija; puede aceptar, rechazar o configurar sus preferencias. La base legal para las cookies estrictamente necesarias es el interés legítimo o la ejecución del contrato; para el resto, el consentimiento (art. 6.1.a RGPD).

10. Modificaciones

Podemos actualizar esta política de privacidad. Los cambios sustanciales se comunicarán mediante un aviso en el Sitio o por correo electrónico cuando la normativa lo exija. Le recomendamos revisar periódicamente esta página. La fecha de "Última actualización" figura al inicio del documento.

11. Contacto

Para cualquier cuestión sobre privacidad o protección de datos: contacto@naranest.app. Para el resto de consultas: Aviso Legal.