Política de privacidad

1. Responsable del tratamiento y ámbito

Esta política de privacidad explica cómo se tratan los datos personales en la aplicación móvil HeyMom, en el sitio web myheymom.com y en los servicios relacionados (en conjunto, «la App») conforme al Reglamento General de Protección de Datos de la UE y del Reino Unido («RGPD»), la Ley turca n.º 6698 («KVKK»), la Ley de Privacidad del Consumidor de California modificada por la CPRA («CCPA»), la PIPEDA de Canadá y la Ley 25 de Quebec, la Privacy Act 1988 de Australia y los Principios Australianos de Privacidad («APP»), la Privacy Act 2020 de Nueva Zelanda y las demás leyes aplicables. Cuando estas normas difieren, aplicamos la que más te protege.

• Responsable del tratamiento (y organización responsable según la PIPEDA y los APP): Ersa Zirai Tarım Ltd. Şti. («HeyMom», «nosotros»)
• Dirección: Yalı Mah. Hamit Nural Cad. No: 7A, Erdek/Balıkesir
• N.º de registro mercantil (MERSIS): [MERSIS]
• Contacto de privacidad: destek@heymomtr.com
• Web: myheymom.com

Este texto es un aviso informativo. El tratamiento de tus datos de salud, y la transferencia de esos datos al extranjero para las funciones de IA, se basa por separado en el consentimiento explícito que te pedimos en la App (sección 3).

2. Datos personales que tratamos

Solo tratamos los datos que tú introduces o que se generan mientras funciona el servicio:

A) Cuenta y perfil

• Correo electrónico, nombre, edad, ciudad (opcional), país y zona horaria (según los ajustes del dispositivo)
• Nombre y correo electrónico que Apple o Google comparten cuando inicias sesión con ellos
• Foto de perfil (opcional; almacenada en nuestros servidores) o avatar, nombre de usuario del foro, biografía, lista de seguidos
• Rol (madre / padre / pareja), modo (embarazo, recién nacido, seguimiento del ciclo, búsqueda de embarazo), información de embarazo múltiple, respuestas del proceso de bienvenida
• Si usas la App sin cuenta, un identificador de usuario anónimo vinculado al dispositivo; si te registras, se vincula a tu cuenta

B) Datos de salud y de seguimiento (categoría especial / datos sensibles)

• Embarazo: última menstruación / fecha probable de parto, semana de embarazo, peso, tensión arterial, agua, vitaminas y medicamentos, citas, antojos, patadas, contracciones, plan de parto, registros del posparto
• Diario médico: notas de informes, adjuntos y fotos
• Recién nacido: nombre del bebé, fecha de nacimiento, sexo, alimentación, sueño, pañales, crecimiento, fiebre, vacunas, alimentación complementaria, «primeras veces inolvidables»
• Ciclo y búsqueda de embarazo: calendario del ciclo, temperatura basal, pruebas de ovulación y de LH, registros de autoexploración mamaria
• Sesiones de respiración y de Kegel, registros de estado de ánimo y registros de cribado EPDS introducidos anteriormente
• Respuestas de aptitud y registros de sesiones del programa de ejercicio (guardados solo en tu dispositivo)
• Notas y la primera carta a tu bebé

Introduces los datos de tu bebé como madre o padre y confirmas que tienes derecho a hacerlo.

C) Datos de IA

• Las preguntas que haces al asistente de IA y el historial de conversaciones
• Las imágenes que subes para analizar (resultados de laboratorio, heces del bebé, ecografías, rostros del bebé o de los progenitores)
• En Premium, notas de salud duraderas extraídas de tus conversaciones (memoria de la IA, por ejemplo alergias)
• Contadores de créditos y de uso de la IA

D) Familia y pareja

• Vínculo familiar y código de invitación, mensajes dentro de la familia, recordatorios, notas, votaciones de nombres, lista de necesidades y actividad de la pareja
• Datos de seguimiento compartidos con tu pareja según tus preferencias de uso compartido

E) Comunidad (foro)

• Publicaciones, comentarios, imágenes, «me gusta», seguimientos, bloqueos y denuncias

F) Entretenimiento, sorteos y juegos

• Datos e imágenes introducidos en los módulos de entretenimiento (horóscopo, calendario chino, predicción por el factor Rh, parecido con celebridades, rostro del bebé, comentario de ecografías)
• Apuestas en familia: tu nombre, el nombre de tu bebé y la fecha probable de parto en las apuestas que tú creas; los nombres y predicciones que introducen las personas que se unen mediante el enlace, y la dirección IP de estas para evitar abusos
• Sorteos: participaciones, códigos de referido, tareas completadas, resultados del sorteo
• Si ganas un sorteo, para la entrega: nombre completo, teléfono, ciudad, distrito, dirección postal, código postal y nota de entrega
• Resultados de la ruleta diaria, insignias y puntos

G) Compras y campañas

• Estado de la suscripción, información de la prueba gratuita y de la renovación, registros de compra (RevenueCat, App Store, Google Play); nunca vemos los datos de tu tarjeta
• Uso de códigos promocionales y de referido de influencers, y si abandonaste el pago antes de completarlo

H) Datos de dispositivo, uso y publicidad

• Plataforma, modelo del dispositivo, idioma, versión de la App, token de notificaciones push
• Eventos dentro de la App, vistas de pantalla, búsquedas, registros de errores
• Dirección IP (para el control de abusos y de límites de uso)
• Identificadores de publicidad y de atribución: ID de publicidad de Android, IDFA en iOS si permites el seguimiento, identificadores de dispositivo de Meta y AppsFlyer, información de campañas

I) Soporte y opiniones

• Lo que escribes en los formularios de soporte, de opinión y de cancelación, tu correo electrónico opcional y el contexto técnico

3. Fines y bases jurídicas

• Creación de la cuenta, autenticación, herramientas de seguimiento y uso compartido en familia: ejecución de un contrato (art. 6.1.b del RGPD)
• Tratamiento de los datos de salud y de seguimiento: tu consentimiento explícito (art. 9.2.a del RGPD; APP 3; Ley 25 de Quebec)
• Generación de respuestas de IA y transferencia de datos al extranjero con ese fin: tu consentimiento explícito (arts. 9.2.a y 49 del RGPD)
• Suscripciones, compras, reembolsos y facturación: ejecución de un contrato y obligación legal
• Participación en sorteos y entrega de premios: ejecución de un contrato y obligación legal
• Seguridad, prevención del fraude y de abusos, moderación del foro, corrección de errores, estadísticas: interés legítimo (art. 6.1.f)
• Medición de campañas y atribución publicitaria: interés legítimo; tu permiso para el seguimiento en iOS y, en el EEE y el Reino Unido, para los anuncios personalizados
• Notificaciones de ofertas y campañas: tu permiso de notificaciones; puedes desactivarlas en Ajustes
• Formulación, ejercicio y defensa de reclamaciones: interés legítimo

Pedimos el consentimiento explícito en la primera configuración mediante dos casillas separadas. Puedes retirarlo en cualquier momento en Perfil > Privacidad y seguridad. La retirada no afecta al tratamiento anterior, pero el seguimiento de salud y las funciones de IA no pueden funcionar sin él.

No usamos tus datos de salud para segmentar anuncios, no los enviamos a redes publicitarias y no los vendemos. Según la CCPA, no vendemos tu información personal y no usamos información personal sensible para inferir características sobre ti.

4. Tratamiento con IA

El asistente de IA y los análisis de imágenes funcionan con modelos Claude proporcionados por Anthropic (EE. UU.), a los que se accede a través de Firebase Cloud Functions.

• Datos que se envían: tu pregunta, la imagen subida, el modo y la semana de embarazo o del bebé, resúmenes de seguimiento pertinentes (por ejemplo peso, tensión arterial, sueño), el contexto de estado de ánimo y, en Premium, las notas de la memoria de la IA
• Para personalizar las respuestas también podemos enviar tu nombre de pila, tu edad, tu ciudad si la has introducido, y el nombre y el sexo de tu bebé
• No se envían el correo electrónico, el teléfono, el número de documento de identidad, la dirección ni los datos de pago
• Anthropic se compromete a no usar los datos de la API para entrenar modelos; según la política propia de Anthropic, puede conservar datos durante un tiempo limitado para revisiones de seguridad
• Tu historial de conversaciones se almacena en nuestros servidores, vinculado a tu cuenta, para sincronizarlo entre dispositivos y elaborar resúmenes semanales, y se elimina junto con tu cuenta
• Los resúmenes semanales pueden mostrarse a tu pareja según tus preferencias de uso compartido
• Las solicitudes de diagnóstico, recetas y dosis de medicamentos se limitan automáticamente y a las respuestas se les añade una advertencia médica
• Nuestro equipo no lee tus conversaciones de forma rutinaria. Solo puede haber un acceso limitado cuando lo requieran la seguridad, un abuso o una solicitud de soporte que tú inicies
• Para mejorar el producto, los textos de opinión y de cancelación, las reseñas de las tiendas y las búsquedas dentro de la App pueden resumirse de forma agregada con IA tras eliminar el correo electrónico y el identificador de usuario

5. Análisis de imágenes y moderación de contenido

• Las imágenes que subes para el análisis de laboratorio, de heces, de ecografías, del rostro del bebé y del rostro de los progenitores se envían a Anthropic por HTTPS y no se almacenan de forma permanente en nuestra base de datos para el análisis
• Las fotos de informes y de ecografías que añades al diario médico se almacenan en Firebase Storage, vinculadas a tu cuenta
• Las fotos de perfil y las imágenes del foro se analizan automáticamente con Google Cloud Vision (SafeSearch) para filtrar contenido inapropiado
• Las imágenes que contienen rostros no se usan para identificación ni verificación biométrica; no se extraen ni se almacenan plantillas faciales
• Si subes el rostro o un documento de otra persona, debes contar con el permiso de esa persona

Los resultados del análisis de imágenes no son diagnósticos médicos; las funciones de entretenimiento no tienen validez científica.

6. Uso compartido con la familia y la pareja

• El vínculo familiar se crea cuando la otra parte acepta un código de invitación que tú generas
• Una vez vinculados, la mayoría de tus datos de seguimiento se comparte con tu pareja de forma predeterminada: citas, patadas, peso, tensión arterial, medicamentos y vitaminas, agua, informes médicos, notas del bebé, contracciones, antojos, el resumen semanal de la IA, el plan de parto, los registros del posparto y del recién nacido
• La temperatura basal, las pruebas de ovulación, la autoexploración mamaria y las sesiones de Kegel y de respiración no se comparten de forma predeterminada
• Puedes activar o desactivar cada elemento en «Preferencias de uso compartido»; tu pareja puede recibir notificaciones cuando registras datos
• Los datos compartidos pueden aparecer en el teléfono, los widgets y el Apple Watch de tu pareja
• Si la cuenta de la madre es Premium, la pareja también disfruta del uso sin anuncios y del acceso a la IA
• Cualquiera de las partes puede deshacer el vínculo en cualquier momento; entonces se eliminan los registros familiares compartidos

Tú decides con quién compartir. Comparte el código de invitación solo con alguien de confianza.

7. Comunidad, apuestas en familia y contenido público

• Las publicaciones, comentarios e imágenes del foro, el nombre de usuario, la foto de perfil y la biografía pueden ser vistos por otros usuarios
• Las publicaciones y comentarios del foro pueden publicarse en myheymom.com con el nombre «HeyMom Annesi», sin el nombre ni la foto de quien los escribió, y pueden aparecer en buscadores. No incluyas nada que te identifique (nombre, teléfono, dirección, hospital, nombre del médico)
• Cuando eliminas una publicación o tu cuenta, el contenido se retira en la siguiente actualización del sitio; para una retirada más rápida, escribe a destek@heymomtr.com. La limpieza de las cachés de los buscadores depende de cada buscador
• Cuando creas unas apuestas en familia, cualquier persona con el enlace puede ver tu nombre, el nombre de tu bebé y la fecha probable de parto. Comparte el enlace solo con las personas que elijas. Las apuestas se eliminan junto con tu cuenta; para retirarla antes, escribe a destek@heymomtr.com
• Las personas ganadoras de los sorteos se anuncian con el nombre parcialmente oculto

8. Destinatarios y transferencias internacionales

No vendemos tus datos. Solo los compartimos en la medida necesaria para prestar el servicio con:

• Google Firebase y Google Cloud (EE. UU./UE): autenticación, base de datos, almacenamiento de archivos, funciones de servidor, analítica, moderación de imágenes
• Anthropic (EE. UU.): respuestas de IA y análisis de imágenes
• Apple y Google: distribución, compras dentro de la App, inicio de sesión, atribución de Apple Search Ads
• RevenueCat (EE. UU.): gestión de suscripciones
• Google AdMob (EE. UU.): anuncios en la versión gratuita
• Meta Platforms (EE. UU./Irlanda), TikTok y AppsFlyer (EE. UU./Israel): medición de campañas de los eventos de instalación, registro y compra, enviados con un identificador de usuario cifrado mediante hash, información del dispositivo y el importe de la compra. No se envían datos de salud ni de seguimiento, pero estas plataformas pueden saber que el evento procede de la App HeyMom. Para el píxel de Meta en myheymom.com, consulta la sección 11
• Expo (EE. UU.): actualizaciones de la App e infraestructura de notificaciones push
• Jotform (EE. UU./UE): formularios de soporte, de opinión y de cancelación
• Telegram: solo para alertas operativas internas de nuestro equipo; los eventos de suscripción, los textos de opinión y de cancelación y las denuncias del foro se envían con un identificador de usuario seudonimizado, nunca con tu correo electrónico
• Empresa de mensajería o proveedor del premio: solo los datos de entrega de la persona ganadora de un sorteo, y solo para la entrega
• Autoridades y tribunales competentes: solo cuando la ley lo exija

Las transferencias internacionales se basan en el Marco de Privacidad de Datos UE-EE. UU. y en las cláusulas contractuales tipo conforme a los arts. 44 a 49 del RGPD, en contratos tipo y, cuando es necesario, en tu consentimiento explícito conforme al art. 9 de la KVKK, así como en garantías equivalentes en otras jurisdicciones. Cada proveedor se rige por una política de privacidad propia.

9. Conservación

• Datos de cuenta, de salud, de conversaciones con la IA y de memoria de la IA: hasta que elimines tu cuenta
• Usuarios anónimos (sin cuenta) inactivos: las cuentas anónimas sin uso durante más de 14 días y los datos asociados pueden eliminarse. Crea una cuenta para conservar tus datos
• Registros familiares: se eliminan cuando se deshace el vínculo
• Eventos sin procesar de la App y registros de errores: hasta 95 días
• Estadísticas agregadas diarias: hasta 24 meses
• Registros de prevención de abusos que contienen direcciones IP: hasta 30 días
• Datos de entrega de los sorteos: el tiempo necesario para la entrega y posibles reclamaciones, como máximo hasta que elimines tu cuenta
• Registros de compras y facturación: durante el plazo exigido por la normativa fiscal y mercantil (hasta 10 años), desidentificados cuando es posible
• Eliminación de la cuenta: tus datos, los archivos almacenados y el contenido del foro se eliminan de inmediato y se borran de las copias de seguridad en un plazo de 30 días (solicitud de supresión de datos)
• Datos en el dispositivo (libro de recuerdos, fotos de la barriga, fotos de recuerdo, registros de ejercicio, cachés): en tu dispositivo hasta que elimines la App o cierres sesión

Los datos cuyo plazo ha vencido se eliminan, se destruyen o se anonimizan.

10. Seguridad y notificación de brechas

• Los datos se cifran en tránsito con TLS y se almacenan cifrados en la infraestructura de Google
• Las reglas de seguridad separan los datos de cada usuario; no podemos ver tu contraseña
• Solo los miembros del equipo que lo necesitan para soporte, seguridad u obligaciones legales pueden acceder a los datos personales

Ningún sistema es completamente seguro. Si se produce una brecha, la notificamos a la autoridad de control competente en un plazo de 72 horas cuando así se exige e informamos a los usuarios afectados lo antes posible, dentro de lo razonable, mediante una notificación en la App o por correo electrónico.

11. Datos en el dispositivo, sitio web, widgets y Apple Watch

La App no usa cookies web. Tus preferencias, el estado de tus consentimientos, las cachés, el libro de recuerdos, la serie de fotos de la barriga, las fotos de recuerdo del recién nacido y los registros de ejercicio se guardan en tu dispositivo, y algunos de ellos nunca se suben. Si eliminas la App, estos datos se pierden y no se pueden recuperar.

Sitio web (myheymom.com): A diferencia de la App, nuestro sitio web usa el píxel de Meta (Facebook) para la medición publicitaria. El píxel mide qué anuncio dio lugar a una visita y a una redirección a la tienda de aplicaciones; para ello escribe una cookie _fbp en tu navegador y comparte con Meta el identificador de clic del anuncio (fbclid), si existe. En el sitio web no se tratan datos de salud y no se envía ninguno al píxel. El píxel no se carga, y no se establece ninguna conexión con Meta, hasta que eliges Aceptar en el aviso que aparece en tu primera visita. Si eliges Rechazar, tu elección se guarda en tu navegador. En las páginas de semanas de embarazo, de artículos y del foro el píxel nunca se ejecuta, aunque hayas dado tu consentimiento. Si tu navegador envía una señal de Global Privacy Control (GPC) o de Do Not Track, el píxel permanece desactivado.

Widgets y Apple Watch: Los resúmenes que elijas (semana de embarazo, última toma, día del ciclo, información de la pareja) pueden aparecer en los widgets y en el Apple Watch, también en la pantalla de bloqueo. Cualquier persona que pueda ver tu pantalla puede verlos; puedes gestionar el contenido de los widgets en los ajustes.

12. Tus derechos

Según dónde vivas (RGPD, RGPD del Reino Unido, KVKK, CCPA, PIPEDA y Ley 25, APP, Privacy Act de Nueva Zelanda), tienes derecho a: acceder a tus datos; saber cómo y por qué se tratan y quién los recibe; rectificarlos; suprimirlos; limitar el tratamiento u oponerte a él; la portabilidad de los datos; oponerte a decisiones basadas únicamente en un tratamiento automatizado; retirar tu consentimiento en cualquier momento; excluirte de la venta o del intercambio de datos y limitar el uso de la información sensible (CCPA; no hacemos ninguna de las dos cosas); no sufrir discriminación por ejercer tus derechos; y recibir una indemnización por un tratamiento ilícito.

En la App:

• Descargar mis datos: Perfil > Privacidad y seguridad > Descargar mis datos
• Eliminar la cuenta: Perfil > Privacidad y seguridad > Eliminar cuenta (o solicitud de supresión de datos)
• Gestión del consentimiento: Perfil > Privacidad y seguridad
• Rectificar datos: Perfil > Editar
• Notificaciones de ofertas: Ajustes > Ofertas Pro

Es posible que el archivo exportado no incluya todos los registros; para obtener una copia completa, escribe a destek@heymomtr.com. Respondemos gratuitamente a las solicitudes verificables en un plazo de 30 días (45 días según la CCPA). Puedes autorizar a un representante cuando la legislación local lo permita. Si no estás conforme, puedes presentar una reclamación ante tu autoridad de control: tu autoridad de control de la UE (en España, la Agencia Española de Protección de Datos, AEPD) o la ICO del Reino Unido; la California Privacy Protection Agency o el fiscal general de tu estado; la Oficina del Comisionado de Privacidad de Canadá o, en Quebec, la Commission d'accès à l'information; la OAIC (Australia); la Office of the Privacy Commissioner (Nueva Zelanda); o la Autoridad de Protección de Datos Personales de Turquía.

13. Requisito de edad

La App está destinada a personas de 18 años o más. No tratamos a sabiendas datos de menores de 18 años. Los datos de tu bebé los introduces tú como madre o padre y bajo tu responsabilidad. Si descubrimos que una cuenta pertenece a una persona menor de 18 años, eliminamos la cuenta y los datos asociados. Para comunicarlo: destek@heymomtr.com

14. Publicidad y medición

• Los usuarios de la versión gratuita ven anuncios de banner y con recompensa a través de Google AdMob; no hay anuncios en Premium ni para las parejas cubiertas por el Premium familiar
• En iOS, si no permites el seguimiento (ATT), los anuncios no se personalizan y tu IDFA no se comparte. En el EEE y el Reino Unido das o niegas tu consentimiento publicitario mediante el formulario de consentimiento de Google y puedes cambiarlo en Ajustes
• En Android puedes restablecer o eliminar tu ID de publicidad en los ajustes del dispositivo
• Las solicitudes de anuncios pueden incluir palabras clave genéricas de contenido sin datos de identidad; tus registros de salud nunca se incluyen
• Puedes ganar créditos de IA viendo anuncios con recompensa
• La medición de campañas (Meta, TikTok, AppsFlyer, Apple Search Ads) se describe en la sección 8

15. Notificaciones, ofertas y sorteos

• Si permites las notificaciones, recibes recordatorios y notificaciones de la pareja, del foro, de los sorteos y de la suscripción
• Puedes desactivar las notificaciones de ofertas, como descuentos, recordatorios de la prueba gratuita, recordatorios del pago y ofertas de reenganche, con el interruptor Ajustes > Ofertas Pro
• El uso de códigos de influencers y promocionales se conserva para verificar comisiones y se desidentifica cuando eliminas tu cuenta
• Los sorteos y la ruleta diaria solo están disponibles para usuarios en Turquía; el tratamiento de datos de los sorteos se describe con más detalle en las bases del sorteo

16. Cambios

Actualizamos esta política a medida que cambia el producto. Te avisamos en la App de los cambios importantes y te pedimos de nuevo el consentimiento si un nuevo tratamiento lo requiere. La versión vigente está siempre en la App y en myheymom.com. La fecha de la parte superior indica la última actualización.

17. Contacto

• Responsable del tratamiento: Ersa Zirai Tarım Ltd. Şti. (HeyMom)
• Dirección: Yalı Mah. Hamit Nural Cad. No: 7A, Erdek/Balıkesir
• Correo electrónico: destek@heymomtr.com
• Web: myheymom.com