Política de privacidad

Si solicitas acceso a una beta de BabySteps, tratamos un conjunto separado y limitado de datos para gestionar esa solicitud:

• el email que usarás en Google Play para una solicitud Android;
• la plataforma solicitada y el idioma de la página;
• las fechas y horas de creación, actualización y, cuando corresponda, de retirada o cierre;
• la confirmación de que leíste el aviso de privacidad, la fecha de esa confirmación y la versión del aviso;
• el estado de la solicitud, por ejemplo recibida, en espera, invitada, en prueba, rechazada, retirada o archivada;
• notas internas estrictamente operativas y el historial de cambios de estado.

La posición u origen del CTA no se conserva como dato operacional de la solicitud. Solo puede tratarse con tu consentimiento analítico según la sección 2 ter. Sin ese consentimiento, la solicitud y sus estados solo pueden contarse en agregados operativos como unattributed. El formulario inicial no pide datos del niño, tu contraseña de Google, el modelo del dispositivo ni datos para publicidad. La solicitud beta no se añade a una lista de marketing; cualquier comunicación comercial futura requeriría una elección separada.

Usamos estos datos únicamente para organizar la disponibilidad de plazas, evitar solicitudes duplicadas o abusivas, gestionar invitaciones y lista de espera, atender incidencias y conservar un historial operativo mínimo.

Base jurídica: tramitamos la solicitud y facilitamos el acceso beta como medidas solicitadas por ti, conforme al artículo 6.1.b del RGPD. Para la seguridad, la prevención de abusos, la deduplicación y la auditoría operativa limitada aplicamos el interés legítimo del artículo 6.1.f del RGPD. La casilla del formulario solo confirma que has leído este aviso; no es consentimiento para marketing ni se usa como base de estos tratamientos.

En este flujo intervienen los siguientes proveedores técnicos:

• Vercel procesa la petición en tránsito desde la landing hasta el backend;
• Supabase almacena la solicitud en el proyecto BabySteps configurado en la región europea eu-west-1;
• Apple TestFlight gestiona el acceso a la beta de iOS y Google Play la invitación a la prueba Android, sujetos también a sus propias políticas;
• Hostinger transporta una alerta operativa genérica al equipo cuando se crea una solicitud Android nueva; esa alerta no incluye el email ni otros datos personales de la persona solicitante. Si aceptamos la solicitud, Hostinger también transporta el correo transaccional de acceso: para entregarlo, recibe el email asociado a la solicitud como destinatario y el contenido necesario del mensaje, incluido el enlace de invitación y las instrucciones para acceder a la beta.

El acceso interno queda limitado a personal autorizado registrado por su identificador de autenticación (UUID) y con una sesión de doble factor en nivel AAL2. No mostramos estas solicitudes a miembros de familias ni las mezclamos con recuerdos, diario o datos de niños.

Las solicitudes activas, invitadas o en prueba se revisan para eliminarlas o anonimizarlas tras 12 meses sin interacción. Las solicitudes rechazadas, retiradas o archivadas se eliminan o anonimizan dentro de 90 días. Las señales técnicas antiabuso derivadas, sin IP cruda ni una copia adicional del email en claro, se conservan como máximo 30 días salvo que un incidente documentado o una obligación jurídica exija más tiempo. Estos plazos se aplican mediante una tarea de limpieza programada una vez al día. La eliminación o anonimización puede completarse en cualquier momento del ciclo diario; no prometemos una ejecución exacta al minuto.

Puedes retirar tu solicitud beta o ejercer tus derechos de acceso, rectificación o eliminación escribiendo a support@babysteps.space. Podemos pedirte que verifiques que controlas el email de la solicitud.

Esta sección se refiere a la landing pública de BabySteps y a sus redirecciones hacia las betas. La medición del sitio no se utiliza dentro de la app para observar recuerdos, diario, notas, fotos, vídeos, datos de niños ni actividad familiar.

Cookies y tecnologías estrictamente necesarias

• babysteps_locale recuerda durante un año el idioma que eliges. Es una preferencia funcional.
• babysteps_analytics_consent guarda durante un año únicamente v1.granted o v1.denied para recordar si aceptaste o rechazaste la medición opcional. Esta cookie funcional no contiene un identificador de visitante.
• El acceso restringido a /admin utiliza cookies de autenticación estrictamente necesarias de Supabase Auth para iniciar sesión y comprobar el doble factor/AAL2. El inventario según el código de producción es: nombre base sb-emsazfgkobjndjzofeoh-auth-token; cuando el valor no cabe en una sola cookie, Supabase SSR puede dividirlo en fragmentos numerados como .0, .1 y sucesivos; HttpOnly; Secure en producción de Vercel; SameSite=Lax; Path=/; y un Max-Age de cookie configurado en 400 días por la versión instalada de Supabase SSR. El número de fragmentos activos y la caducidad real de la sesión o del token dependen de cada sesión y solo pueden confirmarse en runtime; la configuración de 400 días de la cookie no garantiza que la sesión siga siendo válida durante 400 días. No se usan para medir a visitantes públicos.

Estas cookies necesarias no activan la medición analítica y no se deshabilitan desde el control de preferencias; puedes borrarlas desde el navegador, aunque se perderá la preferencia o la sesión correspondiente.

Vercel y otros proveedores de infraestructura pueden procesar datos técnicos necesarios para entregar y proteger una petición, como la dirección IP, cabeceras, fecha y hora, URL solicitada, el referrer cuando el navegador lo envía y señales de seguridad. Si la URL inicial contiene utm_source o utm_medium, esos valores llegan al hosting como parte de la URL solicitada al tramitar esa primera petición. Este tratamiento de hosting puede producirse aunque rechaces la medición y no se incorpora a Vercel Web Analytics ni al panel analítico propio. La base jurídica de esa operación necesaria es la prestación del servicio solicitado y, cuando corresponda, el interés legítimo en su seguridad y fiabilidad.

Medición analítica opcional

La analítica permanece desactivada por defecto. Solo se carga Vercel Web Analytics después de que elijas aceptar. Sin elección, al rechazar, o cuando el navegador envía DNT o GPC, no enviamos pageviews ni registramos clics, eventos detallados o atribución con finalidad analítica. Con JavaScript, mientras tu elección está pendiente, la landing puede sanear localmente utm_source y utm_medium de catálogos cerrados, mantener esa copia solo en la memoria volátil de la página y retirar la query de la barra de direcciones. Sin JavaScript, esos valores no se usan para medición o atribución; la URL con una query saneada puede permanecer en la barra de direcciones hasta que navegues a otra página o cierres la página y puede conservarse en el historial del navegador o, si la guardas, en un marcador. Antes de aceptar, la copia saneada no se reenvía a Vercel Web Analytics ni a los eventos propios de Supabase, no aparece en el panel, BabySteps no la escribe en cookies, localStorage, sessionStorage o IndexedDB y no se conserva con finalidad analítica; se descarta al rechazar, con DNT o GPC, o al cerrar la página. Solo se usa si después aceptas. Las páginas y las redirecciones siguen funcionando. El formulario Android requiere JavaScript para enviar la solicitud y lo indica sin transmitir los datos mientras JavaScript está desactivado.

Con tu aceptación, Vercel puede medir la ruta visitada sin query sensible, el referrer, el país o región aproximados y características generales del navegador, sistema operativo y dispositivo. Los resultados que consultamos son estadísticas agregadas —por ejemplo, páginas vistas y visitantes estimados—, no una lista de personas identificadas. Las señales técnicas que Vercel procese para generar esos agregados se rigen por su documentación y condiciones aplicables.

También podemos registrar en Supabase datos propios saneados sobre la conversión beta. Con tu aceptación, el detalle propio se limita a los eventos ios_redirect y android_redirect cuando sales hacia TestFlight o Google Play. Puede incluir plataforma, idioma y fecha; fuente (utm_source) y medio (utm_medium) de catálogos cerrados; y la posición u origen interno del botón CTA (cta_source), también de un catálogo cerrado: cabecera, portada, explicación del funcionamiento o cierre. Estos eventos no contienen IP cruda, email, identificador de solicitud ni contenido familiar, y no mantienen una relación explícita persistida con una solicitud beta. request_received nunca se conserva como evento detallado: con consentimiento solo contribuye a un rollup diario atribuido con esas dimensiones cerradas, sin identificador de solicitud ni relación explícita persistida; sin consentimiento solo contribuye a un rollup diario unattributed. invited y testing permanecen únicamente en rollups operativos diarios unattributed y no permiten el seguimiento individual posterior de una solicitud.

Si no aceptas, rechazas, o el navegador envía DNT o GPC, no generamos detalle analítico propio: el redirect no genera clic analítico ni atribución. Una solicitud Android necesaria puede seguir tratando su email y estado operativo según la sección 2 bis; su recepción y sus estados necesarios pueden contarse únicamente en rollups operativos diarios como unattributed. La casilla del formulario beta solo confirma que has leído el aviso: no es consentimiento para analítica.

La base jurídica para Vercel Web Analytics, los eventos detallados de redirect y el rollup diario atribuido de request_received es tu consentimiento, conforme al artículo 6.1.a del RGPD. Puedes retirarlo en cualquier momento desde el control permanente «Cookies y medición» del sitio. La retirada detiene esa medición futura y no afecta a la licitud del tratamiento anterior. El rollup operativo necesario de request_received sin consentimiento y los de invited y testing, todos como unattributed, se apoyan en las bases de tramitación y seguridad de los artículos 6.1.b y 6.1.f descritas en la sección 2 bis, no en el consentimiento analítico. Los agregados que ya no permiten relacionarse contigo pueden no ser técnicamente separables.

Conservamos únicamente los eventos detallados de redirect durante un máximo de 90 días. Los rollups diarios, atribuidos o unattributed, se conservan durante un máximo de 12 meses sin identificador de solicitud ni relación explícita persistida. El plan Vercel Pro ofrece una ventana de consulta de hasta 12 meses, lo que no constituye por sí mismo una promesa de borrado del proveedor al terminar ese plazo. La cookie de idioma y la cookie que recuerda tu elección duran un año.

Vercel actúa como proveedor de hosting y, si aceptas, de medición; Supabase aloja los eventos propios. Vercel y sus subencargados pueden tratar datos en Estados Unidos u otros países. La analítica opcional permanece desactivada en el momento de publicación. Su activación exige archivar el DPA y la lista vigente de subencargados, documentar la evaluación de transferencias y las salvaguardias aplicables —incluidas las cláusulas contractuales tipo cuando proceda—, suscribirse a cambios, verificar un acceso técnico con privilegio mínimo y obtener una autorización operativa expresa y separada de BabySteps una vez completadas esas condiciones.

«Sin seguimiento publicitario» significa que no usamos estos datos para anuncios de terceros, seguimiento entre sitios, remarketing ni perfiles publicitarios. No vendemos los datos analíticos ni los unimos con recuerdos, contenido familiar o datos de niños. La medición opcional descrita aquí no cambia ese compromiso.

Para preguntas de privacidad, soporte o ayuda con la eliminación de cuenta, contacta con:

Email: support@babysteps.space