Política de privacidad de Contracciones

1. Lo que se queda en tu teléfono

La app funciona sin cuenta, sin anuncios y sin identificador de publicidad. Lo que introduces se guarda solo en tu teléfono, en el almacenamiento de la app:

• tus contracciones: la hora de inicio y de fin de cada una, y la que está en curso;
• tu respuesta a la pregunta de si es tu primer bebé, y el momento en que indicas que el bebé ha nacido;
• tus ajustes y el estado de la app (pantallas de bienvenida ya vistas, petición de valoración, mensajes de novedades).

Tus contracciones en sí nunca salen del teléfono. Algunos eventos de uso (sección 2) sí llevan tu respuesta sobre el primer bebé, y su hora indica cuándo empezó una sesión, cuándo se alcanzó la referencia y cuándo marcaste el nacimiento. «Borrar los datos», en Ajustes, borra de este teléfono las contracciones, la fecha de nacimiento y el seguimiento de la petición de valoración, y da un identificador nuevo a los eventos siguientes; tu respuesta sobre el primer bebé, tus ajustes y lo que PostHog ya ha recibido se quedan. En la pantalla Historial también puedes eliminar una contracción o todo el historial. Al desinstalar la app, todos estos datos se borran del teléfono. No forman parte de la copia de seguridad automática de Android y, en iPhone, la app los excluye de la copia de seguridad de iCloud.

2. Analítica de uso e informes de errores

Para mejorar la app y corregir sus errores, la app envía eventos de uso e informes de errores a PostHog, en su nube europea (eu.i.posthog.com). Llevan un identificador seudónimo, un número aleatorio creado por la app, y se refieren a:

• la instalación de la app, sus actualizaciones (con la versión anterior), cada apertura, su vuelta a primer plano y su paso a segundo plano;
• el final de la bienvenida y el inicio de una sesión de contracciones (la primera contracción tras al menos tres horas sin ninguna), con tu respuesta sobre el primer bebé;
• la referencia que indica cuándo llamar al hospital alcanzada, una vez por sesión, con el idioma de la app y la referencia aplicada, que depende de tu respuesta sobre el primer bebé;
• la apertura del ejercicio de respiración, y el nacimiento que marcas, con dos respuestas de sí o no: si se habían cronometrado contracciones y si se había alcanzado la referencia;
• el botón «Descubrir Doudou» mostrado o tocado, con el lugar (Ajustes, pantalla que sigue al nacimiento, inicio después del nacimiento);
• la petición de valoración (hecha o no, por qué, y si la ventana pudo abrirse), la ficha de la tienda abierta desde «Valorar la app», y los mensajes de novedades cuando la app muestra alguno (mostrados, y tu respuesta);
• los errores y los cierres inesperados: el nombre del error, su mensaje y su traza de pila (el lugar del código afectado), si cerró la app, cuántas veces se repitió, de qué parte de la app viene, la versión de la actualización de la app, si la app estaba en primer plano y, si falló la pantalla, los elementos de la pantalla mostrada;
• comprobaciones técnicas, como la puesta en marcha de los informes de errores, datos guardados que no se pudieron leer al abrir la app (cuáles, y por qué) o un idioma del teléfono que no se pudo leer.

Estos eventos nunca contienen tus contracciones: ni su número, ni su duración, ni su hora. Pero cada uno lleva fecha y hora: la del que abre una sesión es la de su primera contracción, y las de la referencia alcanzada y del nacimiento marcado indican cuándo ocurrieron. Son seudónimos: su identificador los relaciona entre sí hasta que borres los datos. PostHog recibe también el nombre y la versión de la app, la marca y el modelo de tu teléfono, su sistema y la versión de este, el tamaño de la pantalla, el idioma y la zona horaria del teléfono, y si es un emulador; tu dirección IP llega a su servidor, que deduce de ella una ubicación aproximada (país, región, ciudad). Los eventos se conservan 12 meses. No hay cuenta ni dirección de correo electrónico. Compartir los datos de uso está activado por defecto; puedes desactivarlo en Ajustes (sección 7).

3. Conexiones al abrir la app

Al abrir la app se producen otras dos conexiones. No transmiten nada de lo que introduces:

• PostHog (eu-assets.i.posthog.com, eu.i.posthog.com): cuando compartir los datos de uso está activado, el SDK de PostHog lee en cada inicio la configuración de nuestro proyecto, sin ningún identificador; también puede leer las marcas de funcionalidad (feature flags) del proyecto, al abrirse la app y cuando borras los datos, enviando el identificador seudónimo de la sección 2, un identificador de dispositivo propio del SDK (el primer identificador seudónimo de la instalación), que «Borrar los datos» no cambia, la versión de la app y del sistema y el tipo de dispositivo; tu dirección IP llega a su servidor.
• Expo (u.expo.dev): cada vez que se abre, incluso con la opción de compartir los datos de uso desactivada, la app comprueba si hay una actualización, lo que indica a Expo tu plataforma, la versión de la app y de su actualización, un identificador de instalación aleatorio propio de Expo, que «Borrar los datos» no cambia, y tu dirección IP.

4. El enlace a Doudou

El botón «Descubrir Doudou», en Ajustes y en la pantalla que sigue al nacimiento, abre en tu navegador la dirección trainrboost.com/go/doudou/contractions de nuestra web. Esa dirección registra el clic en nuestro servidor y luego te lleva a la ficha de Doudou en el App Store o en Google Play, según tu teléfono. El clic registrado contiene:

• su hora, la app propuesta y el nombre del enlace (doudou, contractions);
• el tipo de dispositivo (iPhone, Android u otro) y la descripción que tu navegador da de sí mismo (su «user agent»: navegador, sistema y sus versiones, a veces el modelo del teléfono), de la que también deducimos si se trata de un robot;
• el idioma de la dirección abierta (el inglés, en este enlace) y la página de la que viene el clic, sin sus parámetros, cuando tu navegador la envía;
• el país de la conexión, que Cloudflare, por donde pasan las peticiones de nuestra web, deduce de tu dirección IP.

Tu dirección IP no se registra con el clic: nuestra web solo la guarda en memoria, para limitar cuántos clics se registran desde una misma dirección, y la olvida a más tardar cuando se reinicia. Como cualquier petición a nuestra web, la apertura de esta dirección también queda escrita en los registros técnicos de nuestro servidor, con la dirección IP de la que procede; esos registros se borran a los 14 días. El enlace a Google Play lleva el nombre «contractions», que Google Play puede transmitir a Doudou una vez instalada; el enlace al App Store también puede llevarlo, para las estadísticas de campaña de Apple. Los demás enlaces de la app (esta política, las condiciones de uso) también abren nuestra web: sus páginas se rigen por la política de privacidad de la web.

5. La petición de valoración

Después del nacimiento, la app puede proponerte una vez que la valores, con la ventana de valoración de Apple o de Google; «Valorar la app», en Ajustes, abre su ficha en el App Store o en Google Play. Tu valoración y tu reseña las tratan Apple o Google, según sus propias políticas de privacidad: la app nunca las ve. Sus eventos de uso (sección 2) solo dicen si se hizo la petición, por qué no, si la ventana pudo abrirse y cuándo se abrió la ficha desde Ajustes.

6. Base jurídica, responsable, transferencias

• Responsable del tratamiento: TrainRBoost — contacto privacy@trainrboost.com.
• Bases jurídicas: la ejecución del servicio para las actualizaciones de la app y para la redirección a la tienda que pides al tocar el botón (art. 6.1.b del RGPD); nuestro interés legítimo en una app que funcione, para la analítica de uso, los informes de errores y la lectura de configuración que los acompaña (art. 6.1.f), al que puedes oponerte cuando quieras desactivando «Compartir datos de uso» en los Ajustes de la app; nuestro interés legítimo en saber lo que la app aporta a Doudou, para el registro del clic, y en la seguridad de nuestro servidor, para sus registros técnicos (art. 6.1.f).
• PostHog, Expo y Cloudflare tratan estos datos por cuenta nuestra, como encargados del tratamiento; los clics y los registros técnicos se guardan en nuestro propio servidor (trainrboost.com), alojado en la Unión Europea por Contabo. Apple y Google tratan lo que pasa por sus tiendas según sus propias políticas de privacidad. No vendemos, alquilamos ni intercambiamos tus datos.
• Transferencias fuera de la UE: PostHog está en la Unión Europea, con sus servidores en Fráncfort. Expo y Cloudflare están establecidos en Estados Unidos; amparan esas transferencias en el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) y en las cláusulas contractuales tipo de la Comisión Europea.

7. Tus derechos

Según el RGPD, en cualquier momento puedes:

• pedir acceder a tus datos, o que se rectifiquen o se borren, escribiendo a privacy@trainrboost.com;
• oponerte a la analítica de uso y a los informes de errores, desactivando «Compartir datos de uso» en los Ajustes de la app (activado por defecto): la app deja entonces de recopilar eventos, desde ese momento, y ya no pone en marcha PostHog en ningún inicio posterior; hasta que se cierre la app, un evento que ya esperaba su envío aún puede salir, y PostHog, ya en marcha, aún puede leer las marcas de nuestro proyecto;
• borrar de tu teléfono tus contracciones y la fecha de nacimiento con «Borrar los datos» en Ajustes, o todos los datos de la app desinstalándola;
• presentar una reclamación ante tu autoridad de protección de datos: en España, la AEPD (aepd.es); en Francia, la CNIL (cnil.fr).

8. Contacto

Para cualquier pregunta sobre esta política o sobre tus datos:

privacy@trainrboost.com