Política de privacidad

1. Responsable y ámbito de aplicación

Esta política de privacidad describe cómo se tratan los datos personales en el marco de los servicios ofrecidos por la aplicación móvil HeyMom («la App»), de conformidad con el Reglamento General de Protección de Datos de la UE («RGPD»), la Ley turca n.º 6698 de Protección de Datos Personales («KVKK») y las demás normas aplicables.

• Responsable del tratamiento: HeyMom
• Contacto: destek@heymomtr.com
• Web: heymomtr.com

Al usar la App, usted declara haber leído, comprendido y aceptado esta política. Si no está de acuerdo con las actividades de tratamiento de datos de la App, le rogamos que no la utilice.

2. Datos que se recopilan

A) Datos de cuenta y perfil

• Dirección de correo electrónico, nombre y apellidos, fecha de nacimiento (opcional)
• Ciudad, avatar, foto de perfil (opcional)
• Rol de la persona usuaria (madre, padre, pareja)
• Modo elegido (embarazo, recién nacido, ciclo, búsqueda de embarazo). Al cambiar de modo, los datos del modo anterior se archivan y permanecen vinculados a su cuenta
• Información sobre embarazos múltiples (gemelos, trillizos), si se introduce
• Antes del registro, la App puede crear un identificador de sesión anónimo temporal para mantener la continuidad de la sesión y para estadísticas anónimas. Tras el registro, esa sesión se vincula a su cuenta

B) Datos de salud y de seguimiento

• Embarazo: última menstruación o fecha probable de parto y la semana de gestación calculada a partir de ella, peso, tensión arterial, consumo de líquidos, vitaminas y medicamentos, citas, registros de antojos, plan de parto, registros del posparto
• Notas, adjuntos y fotos de informes médicos (almacenados en Firebase Storage)
• Cronómetro de contracciones, contador de patadas, sesiones de ejercicios de respiración y de Kegel
• Recién nacido: nombre del bebé, fecha de nacimiento, alimentación, sueño, pañales, crecimiento (peso, talla, perímetro cefálico y percentiles), fiebre, vacunas y recordatorios de vacunación, alimentación complementaria, «primeras veces inolvidables»
• Ciclo y búsqueda de embarazo: calendario del ciclo, temperatura basal (TBC), pruebas de ovulación y de LH, registros de la autoexploración mamaria, información sobre el ciclo (si se ha elegido ese modo)
• Registros de estado de ánimo, así como registros de síntomas y de cribado posparto (EPDS) recogidos anteriormente. Para estas funciones ya no se ofrecen nuevas entradas, pero sus datos históricos se conservan hasta que usted los elimine o elimine su cuenta
• Contenido de «Notas para mi bebé»

C) Datos derivados de la interacción con la IA

• Las preguntas formuladas a los asistentes de IA y su historial de conversaciones (almacenado en el servidor y vinculado a su cuenta, para que sea posible la sincronización entre sus dispositivos)
• Imágenes subidas de forma opcional (resultados de laboratorio, heces del bebé, ecografías, rostro del bebé o de los progenitores)
• Memoria a largo plazo de la IA (ai_memory): en la versión Premium, la información de salud permanente (por ejemplo, alergias o enfermedades crónicas) puede extraerse automáticamente de sus conversaciones y almacenarse
• Contador semanal de créditos de IA, créditos de bonificación y registros de uso y consumo

D) Datos de familia y pareja

• familyId, partnerId, código de invitación
• Mensajes dentro de la familia, recordatorios, notas de cariño
• Datos compartidos de embarazo y de recién nacido facilitados por su pareja

E) Foro y comunidad

• Cuatro colecciones independientes: posts, posts_en, posts_newborn, posts_newborn_en
• «Me gusta», personas usuarias bloqueadas, denuncias de moderación

F) Uso de los módulos de entretenimiento

• Horóscopo, calendario chino, predicción del sexo por el factor Rh, coincidencia con celebridades
• Imágenes subidas para la predicción del rostro del bebé (PRO) y el comentario de ecografías con IA (PRO)

G) Datos de uso, analítica y errores

• Eventos de la App (inicio de sesión, registro, uso de la IA, vistas de pantalla, tiempo de pantalla), registrados tanto en Google Firebase Analytics como en la infraestructura analítica propia de HeyMom (con campos de contexto como plataforma, versión, idioma, modo y semana de gestación)
• Informes de errores (mensaje de error, plataforma, versión, identificador de la persona usuaria), almacenados en la infraestructura propia de HeyMom
• Gamificación (insignias, puntos), historial de notificaciones

H) Dispositivo y almacenamiento local

• Plataforma, idioma, versión, tema, ajustes de notificaciones
• Caché de las conversaciones con la IA (en el dispositivo), ajustes de la App en AsyncStorage
• Resúmenes de seguimiento preparados para los widgets y el Apple Watch (en el dispositivo o en el contenedor del grupo de apps)
• El libro de recuerdos, la serie de fotos de la barriga y las fotos de recuerdo del recién nacido se guardan exclusivamente en su dispositivo y no se suben a la nube

I) Compras y referidos

• Estado de la suscripción Premium, registros de compra a través de RevenueCat
• Uso de códigos promocionales, uso de códigos de referido de influencers y registros de comisiones y referidos

J) Publicidad y atribución

• Atribución de campañas a través de AppsFlyer, Meta y TikTok, así como datos de atribución de Apple Search Ads (AdServices), para medir el rendimiento de las campañas
• Medición de descargas desde la web y mediante códigos QR (por ejemplo, códigos QR de campaña) a través de contadores diarios sin identificadores personales

3. Fines del tratamiento y bases jurídicas

Los datos recopilados se tratan con los siguientes fines y sobre las siguientes bases jurídicas, conforme al art. 6 del RGPD y al art. 5 de la KVKK:

• Cuenta, autenticación y gestión de la cuenta (ejecución de un contrato)
• Prestación del seguimiento del embarazo, del recién nacido y del ciclo (ejecución de un contrato)
• Información general a través de los asistentes de IA (consentimiento expreso)
• Diario médico y generación de preguntas asistida por IA para «Pregunte a su médico» (consentimiento expreso)
• Uso compartido con la familia y la pareja (consentimiento expreso)
• Foro, entretenimiento y gamificación (consentimiento expreso)
• Corrección de errores, calidad y estadística (interés legítimo)
• Publicación de anuncios y, si en iOS concede el permiso de seguimiento (App Tracking Transparency), publicidad personalizada (consentimiento expreso)
• Medición de la atribución de campañas (AppsFlyer, Meta, TikTok, Apple Search Ads)
• Gestión de las suscripciones y de los programas de influencers y promociones
• Cumplimiento de las obligaciones legales

Los datos de salud pertenecen a las categorías especiales de datos personales y se tratan exclusivamente con consentimiento expreso y solo en la medida necesaria para prestar el servicio. La App no presta en ningún caso servicios de diagnóstico ni de tratamiento médico.

4. Inteligencia artificial y tratamiento de datos

Los asistentes de IA invocan, a través de Firebase Cloud Functions, modelos de IA en la nube operados mediante la API de Anthropic Claude.

• Las solicitudes a la IA se transmiten cifradas por HTTPS
• Se transmiten: su pregunta, su modo y la semana de embarazo o del recién nacido, resúmenes pertinentes del contexto de seguimiento (por ejemplo, valores numéricos como peso, tensión arterial o sueño), el contexto de perfil y de estado de ánimo y, en la versión Premium, información de la memoria a largo plazo de la IA (ai_memory)
• No se transmiten a la IA datos directamente identificativos como el nombre, los apellidos, la dirección de correo electrónico o números de documentos de identidad
• Su historial de conversaciones con la IA se almacena en nuestros servidores vinculado a su cuenta, para la sincronización entre sus dispositivos y la elaboración de resúmenes semanales, y se elimina junto con su cuenta. Del lado de Anthropic las conversaciones no se almacenan de forma permanente
• La App puede elaborar resúmenes semanales automáticos a partir de sus datos de conversación y de seguimiento. Según sus ajustes de uso compartido, esos resúmenes pueden compartirse con su pareja
• Las solicitudes de diagnóstico médico o de recetas se bloquean automáticamente, y a los resultados de la IA se les añade una advertencia médica
• Las respuestas de la IA se generan de forma totalmente automatizada. El personal de HeyMom no accede al contenido de las conversaciones
• Anthropic se compromete a no utilizar para el entrenamiento de modelos los datos transmitidos a través de la API

5. Análisis de imágenes con IA (Vision)

La App ofrece funciones opcionales de análisis de imágenes, como el análisis de resultados de laboratorio, el análisis de las heces del bebé, los comentarios de ecografías y las predicciones del sexo, la predicción del rostro del bebé y la coincidencia facial con los progenitores.

• Las imágenes subidas se transmiten de forma segura a la API Vision de Anthropic a través de Firebase Cloud Functions
• Las imágenes transmitidas para el análisis con IA no se almacenan de forma permanente en la base de datos del servidor. En cambio, las fotos de informes y de ecografías que usted añada al diario médico sí se almacenan en Firebase Storage vinculadas a su cuenta
• El resultado en formato de texto puede guardarse, si así lo desea, en la colección doctorReports
• Las imágenes nunca se ceden a terceros ni se utilizan con fines de marketing

6. Uso compartido con la familia y la pareja

• El vínculo familiar se crea cuando la otra parte acepta el código de invitación generado por una persona usuaria
• En cuanto existe el vínculo, gran parte de sus datos de seguimiento se comparte con su pareja de forma predeterminada: citas, movimientos del bebé, peso, tensión arterial, medicamentos y vitaminas, consumo de líquidos, informes médicos, notas del bebé, contracciones, antojos, el resumen semanal de la IA, el plan de parto, los registros del posparto y los datos del recién nacido (alimentación, sueño, pañales, crecimiento, fiebre, vacunas, alimentación complementaria)
• Los datos íntimos de salud reproductiva (temperatura basal, pruebas de ovulación, autoexploración mamaria, sesiones de Kegel y de respiración) están desactivados de forma predeterminada
• Todos los elementos compartidos pueden activarse y desactivarse individualmente en la pantalla «Ajustes de uso compartido». Su pareja puede recibir una notificación cuando usted introduzca datos
• Los datos compartidos pueden mostrarse en el teléfono, en los widgets y en el Apple Watch de su pareja
• Si la cuenta de la madre es Premium, la cuenta de la pareja también puede disfrutar del uso sin publicidad y del acceso a la IA (Premium familiar)
• El vínculo familiar puede deshacerse en cualquier momento. Al hacerlo se eliminan family, messages, reminders y loveNotes
• El acceso no autorizado o el uso indebido por parte de la pareja queda fuera del ámbito de responsabilidad de HeyMom
• Usted es responsable de la divulgación de datos que se derive de compartir el código de invitación con terceros

7. Conservación, plazos y seguridad

• Los datos se almacenan en la infraestructura de Google Firebase (Firestore, Auth, Storage)
• Las reglas de seguridad de Firestore aíslan los datos de cada persona usuaria
• Las contraseñas las cifra Firebase Auth. HeyMom no tiene acceso a las contraseñas de las personas usuarias
• Las comunicaciones están cifradas mediante HTTPS y TLS
• Los informes de errores solo son accesibles para el equipo de desarrollo

Plazos de conservación

• Datos de cuenta y de salud: hasta la eliminación de la cuenta
• Documentos de familia: se eliminan inmediatamente cuando finaliza el vínculo
• Analítica de uso: 24 meses como máximo
• Informes de errores: 90 días como máximo
• Historial de conversaciones con la IA: vinculado a su cuenta, hasta la eliminación de esta (caché en el dispositivo, 24 horas)
• Memoria a largo plazo de la IA (ai_memory): hasta que se elimine junto con la cuenta de la persona usuaria
• Eliminación de la cuenta: los datos (incluidos unos 40 conjuntos de registros, los archivos almacenados y el contenido del foro) se eliminan de inmediato y se retiran de los sistemas de copia de seguridad en un plazo máximo de 30 días
• Los registros financieros y de comisiones se despojan de los identificadores personales (se anonimizan) y se conservan durante el periodo exigido por la normativa fiscal y demás normativa aplicable

8. Transferencias internacionales de datos

• Google Firebase (EE. UU.): autenticación, almacenamiento, analítica (certificada en el EU-US DPF)
• Anthropic (EE. UU.): análisis de texto e imágenes con IA (sin datos directamente identificativos)
• Apple / Google: distribución de la App, suscripciones, atribución de Apple Search Ads
• RevenueCat (EE. UU.): gestión de suscripciones
• AppsFlyer (EE. UU./Israel): medición de la atribución de campañas móviles
• Meta / TikTok: atribución de campañas y medición de conversiones
• Google AdMob (EE. UU.): publicación de anuncios
• Expo / EAS (EE. UU.): compilaciones y actualizaciones OTA
• Jotform (EE. UU./UE): alojamiento del formulario de opinión y soporte dentro de la App

Las transferencias se realizan en el marco de los arts. 44 a 49 del RGPD y del art. 9 de la KVKK, sobre la base de las garantías de un nivel de protección adecuado ofrecidas por los proveedores de servicios. Los datos no se venden a terceros con fines comerciales.

9. Notificación de brechas de seguridad

• Se informa a las autoridades de control competentes en materia de RGPD conforme a lo previsto en la ley
• Se informa a la autoridad turca de protección de datos (KVK Kurulu) en un plazo máximo de 72 horas
• Se informa a las personas usuarias afectadas mediante notificación dentro de la App o por correo electrónico
• Se explican la naturaleza de la brecha, las categorías de datos afectadas y las medidas adoptadas

10. Servicios de terceros

• Firebase (Google): Auth, Firestore, Storage, Cloud Functions, Analytics
• API de Anthropic Claude: análisis de texto e imágenes con IA
• Google AdMob: anuncios de banner y con recompensa
• Apple In-App Purchase / Google Play Billing, RevenueCat
• AppsFlyer, Meta (SDK de Facebook), TikTok Events, Apple Search Ads: atribución de campañas
• Expo / EAS: compilaciones, actualizaciones OTA e infraestructura para las notificaciones push
• Jotform: formularios de opinión, soporte y cancelación de suscripción dentro de la App. Su mensaje, la dirección de correo electrónico opcional, el motivo de la cancelación y el contexto técnico (identificador de la persona usuaria, modo, plataforma, versión de la App, estado de la suscripción) se tratan únicamente para responder a su solicitud y mejorar el servicio
• Los enlaces de tienda y de compra que hay en la App (por ejemplo, Anne Pazarı) redirigen a sitios web de terceros. A las transacciones realizadas en esos sitios se les aplican las condiciones del sitio correspondiente

Los informes de errores no se envían a ningún servicio de terceros de registro de fallos, sino que se mantienen en la infraestructura propia de HeyMom. A cada servicio se le aplica su propia política de privacidad. HeyMom no responde de las interrupciones ni de los cambios de política de terceros.

11. Almacenamiento local, widget y Apple Watch

La App no utiliza cookies web. En el dispositivo se guardan localmente: el tema, el idioma, los ajustes de notificaciones, el estado del proceso de bienvenida, el modo elegido, el avatar, la caché de la IA, la confirmación de la advertencia médica, los contadores diarios de seguimiento y el libro de recuerdos, la serie de fotos de la barriga y las fotos de recuerdo del recién nacido (sin subida a la nube). Estos datos se eliminan cuando usted elimina su cuenta o cierra sesión.

Sitio web (heymomtr.com): A diferencia de la App, nuestro sitio web utiliza el píxel de Meta (Facebook) para la medición publicitaria. El píxel mide qué anuncio dio lugar a una visita y a la redirección a la tienda de aplicaciones; para ello se coloca una cookie _fbp en su navegador y se transmite a Meta el identificador de clic del anuncio (fbclid), si existe. En el sitio web no se tratan datos de salud; al píxel no se le envía ningún dato de salud. A las personas visitantes de la UE/EEE no se les carga el píxel sin su consentimiento expreso: no se establece ninguna conexión con Meta antes de que usted pulse Aceptar en el aviso. Si su navegador envía una señal de Global Privacy Control (GPC) o de Do Not Track, el píxel también permanece desactivado.

Widget y Apple Watch: Los resúmenes de seguimiento que usted elija (por ejemplo, la semana de gestación, la última toma, el día del ciclo o la información de la pareja) pueden mostrarse en los widgets de la pantalla de bloqueo y de la pantalla de inicio de su teléfono, así como en su Apple Watch vinculado. Estos datos se guardan en el área compartida del dispositivo (grupo de apps) y se eliminan al cerrar sesión. Tenga en cuenta que cualquier persona que pueda ver la pantalla de su dispositivo también podrá ver esa información. Puede gestionar o desactivar el contenido de los widgets en los ajustes de la App.

12. Derechos de las personas usuarias (arts. 12 a 23 del RGPD / art. 11 de la KVKK)

• Saber si se tratan sus datos
• Obtener información sobre los datos tratados
• Conocer la finalidad del tratamiento
• Conocer los terceros a los que se han comunicado los datos
• Rectificar los datos incompletos o inexactos
• Suprimir o destruir los datos
• Oponerse a los resultados de un tratamiento automatizado
• Portabilidad de los datos y limitación del tratamiento
• Indemnización por daños y perjuicios

Cómo ejercer sus derechos:

• Acceso a sus datos: Perfil > Privacidad y seguridad > Descargar mis datos (JSON)
• Supresión de datos: Perfil > Privacidad y seguridad > Eliminar mi cuenta (o solicitud de supresión de datos)
• Rectificación: Perfil > Editar
• Consultas: destek@heymomtr.com

Las solicitudes se responden en un plazo máximo de 30 días. Además, usted tiene derecho a presentar una reclamación ante la autoridad de control de protección de datos que le corresponda.

13. Privacidad de los menores

HeyMom no está diseñada para personas menores de 18 años. No se recopilan conscientemente datos de personas menores de 13 años. Si se detectan tales datos, se eliminan de inmediato. Las madres, padres y representantes legales pueden dirigirse a destek@heymomtr.com.

14. Política de publicidad

• A las personas usuarias de la versión gratuita se les muestran anuncios de banner y con recompensa a través de Google AdMob
• Si en iOS no concede el permiso de seguimiento (App Tracking Transparency), la publicidad no se personaliza. Si concede el permiso, es posible que se muestre publicidad personalizada. Puede revocar el permiso en cualquier momento en los ajustes del dispositivo
• Las solicitudes de anuncios pueden incluir palabras clave contextuales sin identificadores, para aumentar la relevancia de la publicidad mostrada
• Las personas suscritas a Premium (y sus parejas, en el marco del Premium familiar) usan la App sin publicidad
• Ver un anuncio puede dar lugar a créditos de bonificación de IA. Al hacerlo se generan datos de interacción publicitaria
• La atribución mediante AppsFlyer, Meta, TikTok y Apple Search Ads sirve para medir las campañas

15. Referidos de influencers, promociones y campañas

• Sistema basado en códigos de referido. Las compras con código se realizan mediante paquetes especiales con descuento (los porcentajes de descuento pueden cambiar)
• Los datos de uso del código de referido (código, fecha, conversión) se almacenan en el servidor para la comprobación de comisiones y, al eliminarse la cuenta, se despojan de los identificadores personales
• La medición de descargas de los códigos promocionales y de las campañas con productos físicos (por ejemplo, campañas con códigos QR) se realiza mediante contadores sin identificadores personales
• HeyMom no responde del uso indebido de los códigos compartidos por los influencers

16. Cambios

Esta política de privacidad puede actualizarse a medida que evolucione el producto. Le informaremos de los cambios sustanciales mediante una notificación dentro de la App o por correo electrónico. El uso continuado de la App se considera aceptación de la versión vigente en cada momento.

17. Contacto

• Correo electrónico: destek@heymomtr.com
• Web: heymomtr.com

Esta es la versión en español de la política de privacidad de HeyMom. Puede consultar la versión en turco en heymomtr.com/gizlilik-politikasi, la versión en inglés en heymomtr.com/privacy y la versión en alemán en heymomtr.com/datenschutz.