Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales que usted facilite a través de Naranest es:

• Juan Raimundo Martín Gutiérrez
• Domicilio: Calle Eugenio Peñate Suárez, 11, Local 4 (Oficina Virtual n.º 2) · 35200 Telde · Las Palmas (España)
• NIF/CIF: 54093465H
• Email contacto: contacto@naranest.app
• Email protección de datos (ejercicio de derechos): contacto@naranest.app

2. Finalidades y base legal del tratamiento

Tratamos sus datos personales para las siguientes finalidades y con las bases legales indicadas:

• Gestión de la cuenta y prestación del Servicio: identificación mediante NextAuth (nombre, email, imagen de perfil proporcionada por Google u otro proveedor de inicio de sesión) y los datos del bebé que usted registre. Base legal: ejecución del contrato (art. 6.1.b RGPD) para su propia cuenta. Para los datos del bebé, que son datos relativos a la salud (categoría especial del art. 9.1 RGPD), la base es su consentimiento explícito (art. 9.2.a RGPD), que se le solicita de forma separada al dar de alta a cada bebé y que puede retirar en cualquier momento desde Perfil > Mis bebés > Retirar consentimiento, sin tener que borrar sus datos; desde ese mismo sitio puede también eliminar al bebé con todos sus registros.
• Facturación y gestión de planes de pago (Pro): identificación y datos de transacción a través de Stripe (pasarela de pago) en la web, o de Apple y RevenueCat en las compras hechas en la app de iPhone; no almacenamos números completos de tarjeta. Suscripciones Pro, pagos únicos (lifetime) y, en su caso, reembolsos o prorrateos. Base legal: ejecución del contrato y obligación legal (art. 6.1.b y c RGPD).
• Comunicaciones comerciales y novedades: envío de información sobre el Servicio o ofertas, si usted ha dado su consentimiento. Base legal: consentimiento (art. 6.1.a RGPD). Puede revocarlo en cualquier momento.
• Cumplimiento de obligaciones legales: conservación de datos para Hacienda, reclamaciones o requerimientos de autoridades. Base legal: obligación legal (art. 6.1.c RGPD).
• Seguridad y mejora del Servicio: logs de acceso, prevención de fraudes y medición del uso del producto en formato seudonimizado (PostHog). La medición es de dos tipos. En el servidor registramos hechos del servicio (alta, creación del bebé y del primer registro, invitaciones, inicio y fin de pruebas y suscripciones, permiso de avisos) identificados solo con un identificador interno, sin nombre, correo ni ningún dato del bebé. En el navegador de la web, la analítica con cookies solo se activa si usted la acepta. No se graba la pantalla. Base legal: interés legítimo (art. 6.1.f RGPD) para la seguridad y para la medición seudonimizada del servidor, que necesitamos para saber si el servicio funciona y mejorarlo; consentimiento (art. 6.1.a RGPD) para la analítica del navegador. Puede oponerse en cualquier momento a la medición del servidor (art. 21 RGPD) escribiendo a la dirección de protección de datos indicada en el apartado de contacto: dejaremos de enviar desde el servidor cualquier evento suyo y borraremos los que ya tengamos. La analítica del navegador no depende de esto, sino de su elección en el aviso de cookies, que puede rechazar o cambiar en cualquier momento.

3. Categorías de datos tratados

En función del uso que haga del Servicio, podemos tratar los siguientes datos. Le señalamos expresamente cuáles pertenecen a las categorías especiales del art. 9 RGPD, porque su tratamiento exige su consentimiento explícito y no se ampara en la simple prestación del Servicio:

• Datos de identificación: nombre, dirección de correo electrónico, imagen de perfil (proporcionada por Google u otro proveedor de login).
• Datos del bebé que usted registre. CATEGORÍA ESPECIAL (datos de salud, art. 9.1 RGPD): nombre, fecha de nacimiento, sexo si lo indica, y los registros que genere (tomas, sueño, pañales, actividades, peso, talla y perímetro craneal). Estos datos sólo se tratan con su consentimiento explícito, prestado al dar de alta al bebé, y usted declara al prestarlo ser titular de la patria potestad o tutela del menor o contar con su autorización. No se emplean para elaborar perfiles, no se ceden con fines comerciales y no se envían a herramientas de analítica.
• Datos de facturación y pago: gestionados por nuestro proveedor de pagos (Stripe) en la web; en la app de iPhone, el pago lo gestiona Apple y el estado de la compra, RevenueCat. No almacenamos números de tarjeta completos.
• Datos técnicos: dirección IP, tipo de navegador, identificadores de sesión, logs de uso, en la medida necesaria para la prestación y seguridad del Servicio.

4. Conservación de los datos

Conservamos sus datos mientras mantenga una cuenta activa y, tras la baja o cancelación, durante los plazos necesarios para el cumplimiento de obligaciones legales (p. ej. facturación, reclamaciones) y para la formulación, ejercicio o defensa de reclamaciones. Los plazos concretos dependerán de la normativa aplicable (habitualmente varios años en materia fiscal y contable). Una vez cumplidos dichos plazos, los datos se suprimirán o anonimizarán de forma segura.

5. Destinatarios y transferencias internacionales

Sus datos pueden ser comunicados a proveedores que nos prestan servicios necesarios: alojamiento (Vercel, Supabase), autenticación (Google OAuth vía NextAuth), correo electrónico (Resend), pasarela de pago (Stripe), gestión de las compras hechas en la app de iPhone (RevenueCat), analítica de producto (PostHog). Todos actúan como encargados del tratamiento con contrato que garantiza el cumplimiento del RGPD. RevenueCat (RevenueCat, Inc., Estados Unidos) recibe nuestro identificador interno de usuario y los datos de las compras hechas en la app de iPhone, para saber qué plan corresponde a cada cuenta; guarda los datos en Estados Unidos y la transferencia se ampara en las cláusulas contractuales tipo aprobadas por la Comisión Europea. El pago de esas compras lo procesa Apple (en el EEE, Reino Unido y Suiza, Apple Distribution International Ltd., Irlanda; fuera de ellos, la entidad de Apple de su país), que no actúa como encargado nuestro sino como responsable independiente, conforme a su propia política de privacidad. Algunos de estos proveedores pueden estar ubicados en países fuera del Espacio Económico Europeo (EEE). En esos casos, garantizamos medidas adecuadas (cláusulas tipo aprobadas por la Comisión Europea, decisiones de adecuación o garantías equivalentes) conforme al art. 44 y ss. del RGPD. Puede solicitar el listado actualizado de subencargados escribiendo a contacto@naranest.app.

6. Derechos del interesado

Usted puede ejercer ante el responsable los siguientes derechos, en los términos previstos en el RGPD y la LOPDGDD:

• Acceso: conocer si tratamos sus datos y obtener una copia.
• Rectificación: que se corrijan datos inexactos o incompletos.
• Supresión ("derecho al olvido"): que se supriman sus datos cuando ya no sean necesarios o retire el consentimiento, salvo que debamos conservarlos por obligación legal.
• Limitación del tratamiento: que en ciertos supuestos solo conservemos los datos sin usarlos para otros fines.
• Portabilidad: recibir sus datos en formato estructurado y de uso común, y transmitirlos a otro responsable cuando sea técnicamente posible.
• Oposición: oponerse al tratamiento basado en interés legítimo, incluido el perfilado con fines comerciales.
• Retirar el consentimiento: en cualquier momento, sin que afecte a la licitud del tratamiento previo.

Para ejercer estos derechos, diríjase a contacto@naranest.app, indicando su identidad y el derecho que desea ejercer. También puede presentar una reclamación ante la autoridad de control competente, en España la Agencia Española de Protección de Datos (AEPD).

7. Menores

El Servicio no está dirigido a menores de edad. Los datos de los bebés que los usuarios registran son introducidos por los padres, madres o tutores. Si tiene conocimiento de que un menor ha facilitado datos personales sin el consentimiento de sus representantes legales, rogamos lo comunique a contacto@naranest.app para proceder a su supresión.

8. Seguridad

Hemos adoptado medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo (incluida la posibilidad de destrucción, pérdida o acceso no autorizado). No obstante, ningún sistema es infalible; le recomendamos usar contraseñas robustas (cuando aplique) y no compartir el acceso a su cuenta.

9. Cookies y tecnologías similares

Utilizamos cookies y almacenamiento local (por ejemplo para la sesión de usuario, preferencias o consentimiento de cookies) según se describe en nuestra Política de Cookies. Al acceder por primera vez al Sitio puede mostrarse un aviso o banner informando del uso de cookies y solicitando su consentimiento cuando la normativa lo exija; puede aceptar, rechazar o configurar sus preferencias. La base legal para las cookies estrictamente necesarias es el interés legítimo o la ejecución del contrato; para el resto, el consentimiento (art. 6.1.a RGPD).

10. Modificaciones

Podemos actualizar esta política de privacidad. Los cambios sustanciales se comunicarán mediante un aviso en el Sitio o por correo electrónico cuando la normativa lo exija. Le recomendamos revisar periódicamente esta página. La fecha de "Última actualización" figura al inicio del documento.

Servicios de API de YouTube

Naranest utiliza los Servicios de API de YouTube para publicar en nuestro propio canal de YouTube (@naranestApp) los vídeos promocionales de la app. Esta función solo la usan los administradores de Naranest desde el panel interno; las personas que usan la app no conectan su cuenta de YouTube ni se accede a datos suyos de YouTube.

Al usar esta función se aceptan las Condiciones de servicio de YouTube y se aplica la Política de privacidad de Google.

Datos que usamos: únicamente el permiso para subir vídeos a nuestro canal (youtube.upload) y el identificador de los vídeos que subimos. Guardamos en nuestra base de datos, en la UE, el token de autorización de Google necesario para subir los vídeos. No accedemos a otros vídeos, comentarios, suscriptores ni datos personales de YouTube, y no compartimos estos datos con terceros.

Revocar el acceso: el acceso puede retirarse en cualquier momento desde el panel (Ajustes → YouTube Shorts → Desconectar) o desde la configuración de seguridad de la cuenta de Google. Al desconectar, borramos el token guardado de inmediato.

11. Contacto

Para cualquier cuestión sobre privacidad o protección de datos: contacto@naranest.app. Para el resto de consultas: Aviso Legal.