Política de privacidad

1. Quién es el responsable

El responsable del tratamiento es Alessio Romano Robert, persona física titular de Siestita. Sus datos completos de identificación y domicilio están en el aviso legal, dentro de los términos y condiciones.

Para cualquier cuestión sobre privacidad o para ejercer tus derechos, escríbenos a hola@siestita.app. No hemos designado un Delegado de Protección de Datos: no es obligatorio en nuestro caso y todas las consultas se atienden por ese correo.

2. Qué datos tratamos

• Datos de tu cuenta. Al iniciar sesión con Google o con Apple recibimos tu nombre, tu dirección de correo y un identificador de la cuenta. No vemos ni almacenamos tu contraseña.
• Perfil de tu bebé. El nombre (o apodo) y la fecha de nacimiento. Si nació prematuro y nos indicas la fecha probable de parto, tratamos también ese dato para calcular su edad corregida.
• Registros de sueño del bebé. Las siestas, noches y despertares que registras en la app.
• Eventos del día del bebé (opcional). Etiquetas que puedes marcar para entender sus noches (viaje, guardería, dentición, cambio de rutina…), incluidas las que escribas tú con texto libre.
• Tu propio sueño (opcional). Si lo autorizas expresamente, leemos tus segmentos de sueño desde Apple Salud (iOS) o Health Connect (Android) — solo lectura y solo datos de sueño — para mostrarte cómo se relaciona tu descanso con el de tu bebé. Puedes revocar este permiso en cualquier momento desde los ajustes de Salud/Health Connect o de la app.
• Tus conversaciones con Selene (opcional, Premium). Si activas el asistente con IA, tratamos los mensajes que le escribes, sus respuestas y el resumen del sueño de tu bebé que la app prepara para cada mensaje. Es una función opcional que requiere tu consentimiento expreso: sin él, nada de esto existe. Detalles en la sección 10.
• Familia. Si invitas a otro cuidador, tratamos su correo y la relación con el perfil del bebé para que ambos veáis los mismos registros.
• Zona horaria y preferencias. La zona horaria del dispositivo y del perfil del bebé, necesarias para saber a qué día local pertenece cada registro, y tus ajustes de avisos.
• Estado de tu suscripción. Si contratas Premium, ver la sección 6.
• Soporte. Si nos escribes, tratamos tu correo y el contenido del mensaje para responderte.
• Datos técnicos mínimos. Registros técnicos del servidor (p. ej. fecha y estado de las peticiones) necesarios para operar el servicio con seguridad. Al iniciar sesión usamos además tu dirección IP, y sólo ahí, para limitar los intentos de acceso y frenar los ataques por fuerza bruta; se guarda como parte de un contador y se borra automáticamente en 24 horas. El resto de la app no la usa.

La app no contiene publicidad, no usa SDK de analítica de terceros y no rastrea tu actividad en otras apps o webs.

3. Los datos de tu bebé

El bebé es también una persona interesada, aunque no use la app. Sus datos los introduce y controla su cuidador. Al crear su perfil declaras que eres su progenitor, tutor o representante legal, o que estás autorizado por quien lo sea, y por tanto que puedes decidir sobre el tratamiento de sus datos.

Parte de esa información —sus patrones de sueño y, si la indicas, su prematuridad— es información relativa a su salud: una categoría especialmente protegida por el RGPD. La tratamos con tu consentimiento explícito como su representante (arts. 9.2.a y 6.1.a RGPD), que otorgas al crear su perfil y registrar su sueño, y que puedes retirar en cualquier momento borrando los datos o eliminando la cuenta.

Estos datos se usan únicamente para las funciones de la app: mostrarte su historial, calcular sus predicciones, compartirlos con las personas cuidadoras que tú invites y, solo si lo activas, responder a tus preguntas a través de Selene (sección 10). Nunca para publicidad, nunca para perfilar comercialmente a nadie, y nunca cedidos ni vendidos a terceros.

Los eventos del día que puedes marcar son etiquetas de contexto (viaje, guardería, dentición…). Si escribes una etiqueta libre, su contenido lo eliges tú: te recomendamos no anotar ahí información médica que no necesites. Si activas Selene, las etiquetas de las últimas semanas forman parte del resumen que se envía a OpenAI (sección 10).

Siestita es una app para personas adultas cuidadoras. No está dirigida a menores como usuarios y no recogemos conscientemente datos de ningún menor que se registre por su cuenta.

4. Para qué usamos los datos y con qué base legal

• Prestarte el servicio (registrar el sueño, predecir la próxima siesta, sincronizar entre cuidadores, gestionar tu suscripción): ejecución del contrato (art. 6.1.b RGPD).
• Tratar los datos de salud de tu bebé (sueño y, si la indicas, prematuridad): tu consentimiento explícito como su representante legal (arts. 6.1.a y 9.2.a RGPD).
• Leer tu sueño de Apple Salud / Health Connect: tu consentimiento explícito (arts. 6.1.a y 9.2.a RGPD), que puedes retirar cuando quieras.
• Conversar con Selene, el asistente con IA (enviar tus mensajes y el resumen del sueño de tu bebé a OpenAI, sección 10): tu consentimiento explícito y específico como representante legal del bebé (arts. 6.1.a y 9.2.a RGPD), que das en la app antes del primer mensaje y puedes retirar en cualquier momento. Retirarlo borra tus conversaciones.
• Seguridad y prevención de abuso: interés legítimo en mantener el servicio operativo (art. 6.1.f RGPD).
• Obligaciones legales (contables y fiscales derivadas de los cobros): art. 6.1.c RGPD.

Nunca usamos tus datos, ni los de tu bebé, para publicidad, ni los vendemos ni alquilamos a terceros.

5. Apple Salud y Health Connect

El acceso a Apple Salud (HealthKit) y a Health Connect es opcional, de solo lectura y limitado al sueño. Los datos leídos se usan exclusivamente para las funciones de la app que te muestran tu descanso junto al de tu bebé; no se usan para publicidad ni marketing, no se venden y no se comparten con terceros, salvo con nuestros proveedores de infraestructura que los almacenan por cuenta nuestra; nunca se envían a OpenAI ni forman parte del asistente con IA (sección 10). Este uso cumple las políticas de HealthKit de Apple y la política de uso limitado de datos de salud de Google Play / Health Connect.

Tu sueño es solo tuyo: las demás personas de tu familia nunca ven tus datos de sueño. Solo ven los despertares del bebé que tú confirmes expresamente.

6. La suscripción Premium

Si contratas Premium, el pago lo procesan Apple o Google, no nosotros: nunca vemos ni almacenamos los datos de tu tarjeta. De su plataforma recibimos y guardamos, asociados a tu familia, el identificador de la transacción, el producto contratado, el estado de la suscripción y su fecha de vencimiento, para saber si las funciones Premium deben estar activas. Apple y Google nos notifican automáticamente renovaciones, cancelaciones y reembolsos.

Base legal: ejecución del contrato (art. 6.1.b) y, para los registros que deban conservarse por contabilidad o fiscalidad, obligación legal (art. 6.1.c).

6.1 Si pides un reembolso a Apple

Cuando alguien solicita el reembolso de una suscripción, Apple puede pedirnos datos de uso de lo que compró —en resumen, cuánto has usado las funciones Premium— para decidir con más criterio. Apple sólo puede tener en cuenta esa información si tú lo autorizas.

Por eso te lo preguntamos en la app antes de enviar nada, y respondemos a Apple lo que hayas decidido. Si prefieres no autorizarlo, no pasa nada: Apple resuelve tu reembolso igualmente, sólo que sin nuestros datos. Base legal: tu consentimiento (art. 6.1.a RGPD), revocable en cualquier momento.

7. Dónde se guardan y quién los trata por nosotros

Los datos viven en dos sitios: en tu dispositivo (una caché local para que la app funcione sin conexión, con las credenciales protegidas en el almacenamiento seguro del sistema) y en nuestros servidores. Las comunicaciones van siempre cifradas (HTTPS).

Trabajamos con estos encargados del tratamiento, que actúan bajo contrato y solo siguiendo nuestras instrucciones:

• Supabase — base de datos y autenticación.
• Railway — alojamiento de nuestra API.
• Cloudflare — entrega de los recursos de la web.
• Google y Apple — identidad (inicio de sesión), envío de avisos y gestión de las suscripciones.
• OpenAI — el modelo de lenguaje que responde en Selene. Solo si activas el asistente; detalles a continuación.

7.1 OpenAI, el proveedor del asistente con IA

Cuando escribes a Selene, tu mensaje y el resumen que describe la sección 10 viajan a OpenAI para generar la respuesta. Conforme a su Anexo de Tratamiento de Datos, cuando el cliente está establecido en el Espacio Económico Europeo el encargado es OpenAI Ireland Ltd. (Irlanda); el servicio se presta con la intervención de su matriz OpenAI OpCo, LLC (Estados Unidos) y de sus subencargados.

• Pseudonimizado. OpenAI no recibe tu nombre, tu correo ni ningún identificador de tu cuenta: solo un código derivado que no permite saber quién eres. Sí recibe el nombre de pila del bebé, porque hace la conversación natural; puedes usar un apodo.
• Sin entrenamiento. Conforme a los términos de la API de OpenAI, tus datos no se usan para entrenar ni mejorar sus modelos.
• Sin almacenamiento persistente. Pedimos a OpenAI que no conserve las conversaciones. OpenAI puede retener los datos hasta 30 días exclusivamente para detectar abusos, y después los elimina.
• Contrato. Tratamiento sujeto al Anexo de Tratamiento de Datos de OpenAI, que incorpora las cláusulas contractuales tipo de la Comisión Europea; su lista de subencargados está en platform.openai.com/subprocessors.

8. Transferencias internacionales

Algunos de esos proveedores son empresas estadounidenses y pueden tratar datos fuera del Espacio Económico Europeo. Cuando eso ocurre, la transferencia se ampara en las garantías previstas en el capítulo V del RGPD: cláusulas contractuales tipo aprobadas por la Comisión Europea y, cuando el proveedor está adherido, el EU–US Data Privacy Framework. En el caso de OpenAI, el tratamiento implica acceso a los datos desde Estados Unidos y se ampara en las cláusulas contractuales tipo (Decisión 2021/914) incorporadas a su Anexo de Tratamiento de Datos. Puedes pedirnos copia de esas garantías escribiéndonos a hola@siestita.app.

9. Cuánto tiempo los conservamos

• Tu cuenta y tus registros: mientras la cuenta exista.
• Conversaciones con Selene: mientras exista tu cuenta, o hasta que las borres o retires el consentimiento desde la app (en ambos casos se eliminan al instante). El resumen del sueño adjunto a cada mensaje se borra automáticamente a los 30 días; los contadores de uso del asistente, que no contienen ningún texto, a los 90 días (diarios) y a los 13 meses (mensuales).
• Registros técnicos de seguridad: un máximo de 90 días.
• Datos de facturación y suscripción: el plazo que exija la normativa contable y fiscal, aunque cierres la cuenta.
• Correos de soporte: hasta un año desde la última respuesta.

Si eliminas tu cuenta desde Ajustes, se borran tu perfil y tu vínculo con la familia. Si eras la única persona cuidadora, se borran también los perfiles de tus bebés y todos sus registros. Si queda otra persona cuidadora en la familia, los datos del bebé siguen siendo suyos y permanecen en su cuenta; los despertares que tú hubieras confirmado se desvinculan de tu identidad. Para que se borre todo, cada persona cuidadora debe eliminar su cuenta, o pedírnoslo por correo.

10. Las predicciones y Selene, el asistente con IA

Las predicciones se calculan en tu propio dispositivo, con estadística sobre los datos de tu bebé y los patrones típicos de su edad. En ellas no interviene ninguna inteligencia artificial generativa. El sexo del bebé no se usa como variable.

Selene es distinto: es un asistente opcional, incluido en Premium, con el que puedes conversar sobre el sueño de tu bebé. Sí usa inteligencia artificial generativa —un modelo de lenguaje de OpenAI— y solo funciona con conexión. Antes de tu primer mensaje te pedimos un consentimiento explícito y específico; hasta entonces no se envía nada, y el resto de la app funciona exactamente igual sin él. La app te recuerda de forma permanente que estás hablando con una inteligencia artificial.

Con cada mensaje que le envías, la app prepara y transmite a OpenAI:

• tu mensaje y los últimos mensajes de la conversación en curso;
• el nombre de pila del bebé, su edad corregida, si nació prematuro y su zona horaria;
• un resumen de su sueño: los últimos 30 días, día a día (siestas, noche, despertares y las etiquetas de eventos de esos días), y las medianas mensuales de los tres meses anteriores;
• las observaciones y relaciones que la app ya te muestra, la ventana que el motor predice en ese momento y cuánto ha acertado últimamente.

Nunca se envían tu nombre, tu correo, tu propio sueño de Apple Salud / Health Connect ni datos de otras personas cuidadoras. Tus conversaciones son privadas: las demás personas de tu familia no las ven. En nuestros servidores, los mensajes y ese resumen se guardan cifrados a nivel de aplicación (AES-256-GCM) con una clave que no reside en la base de datos.

Selene conversa: no diagnostica, no predice —las predicciones siguen siendo del motor de tu dispositivo— y no toma ninguna decisión. No adoptamos decisiones automatizadas que produzcan efectos jurídicos sobre ti ni sobre tu bebé (art. 22 RGPD). Puedes retirar el consentimiento cuando quieras desde Ajustes: al hacerlo se borran todas tus conversaciones.

11. Cookies

Esta web no utiliza cookies ni herramientas de analítica o seguimiento. Por eso no verás ningún banner de consentimiento: no hay nada que consentir.

12. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, portabilidad, oposición y limitación:

• Exportar tus datos: desde la propia app (Ajustes), en un formato legible por máquina.
• Eliminar tu cuenta y todos los datos: desde la propia app (Ajustes → Eliminar cuenta).
• Retirar el consentimiento de los datos de salud: desde Ajustes → Salud, o revocando el permiso en Apple Salud / Health Connect.
• Retirar el consentimiento de Selene o borrar tus conversaciones: desde Ajustes → Selene. Retirarlo borra todas las conversaciones.
• Cualquier otra solicitud: escríbenos a hola@siestita.app.

Si crees que no hemos tratado bien tus datos, tienes derecho a reclamar ante la Agencia Española de Protección de Datos (aepd.es) o ante la autoridad de control de tu país.

13. Seguridad

Aplicamos medidas técnicas y organizativas razonables: cifrado en tránsito, cifrado adicional a nivel de aplicación de las conversaciones con Selene (AES-256-GCM, con la clave fuera de la base de datos), credenciales en el almacenamiento seguro del sistema (Keychain/Keystore), aislamiento de los datos de cada familia en la propia base de datos, acceso a los servidores restringido y principio de mínimo dato: solo pedimos lo imprescindible para que la app funcione.

14. Cambios en esta política

Si cambiamos esta política, actualizaremos la fecha de esta página y, si el cambio es relevante, te lo avisaremos en la propia app antes de que entre en vigor.

15. Contacto

Para cualquier duda sobre esta política o sobre tus datos: hola@siestita.app.