Política de privacidad

1. ¿Quiénes somos?

Bercea es una aplicación móvil de seguimiento del sueño del bebé, publicada por Julien Duval (empresario individual, Francia). La aplicación está disponible en iOS (App Store) y Android (Google Play). Para los datos que decidas compartir o guardar en línea (sección 3), el responsable del tratamiento es Julien Duval, al que puedes escribir a contact@bercea.fr.

2. Datos guardados en tu teléfono

Por defecto, todo lo que introduces (nombre y fecha de nacimiento del bebé, sueño, tomas, pañales, notas, cartilla de salud, rutina para dormir, bienestar parental) se guarda solo en tu teléfono, en el almacenamiento de la aplicación. Al desinstalar la aplicación, estos datos se borran. Bercea no recibe estos datos y no tiene acceso a ellos.

Solo salen de tu teléfono si activas el uso compartido con el otro progenitor o la copia de seguridad en línea (sección 3) o si envías tú mismo el informe en PDF para el pediatra, que se crea en tu teléfono.

3. Uso compartido con el otro progenitor y copia de seguridad en línea (opcionales, Firebase)

Dos progenitores pueden seguir al mismo bebé en tiempo real en dos teléfonos. Un progenitor solo también puede guardar una copia de seguridad en línea de su historial, para recuperarlo en otro teléfono. El uso compartido y la copia de seguridad utilizan Google Firebase Realtime Database, alojado en Europa (región europe-west1, Bélgica).

Cómo funciona

• Un progenitor activa el uso compartido en la app (Ajustes → Compartir y copia de seguridad → «Compartir mi bebé») o solo la copia de seguridad («Guardar una copia sin compartir»). Los datos del bebé se copian entonces en un espacio compartido guardado en una dirección aleatoria de 26 caracteres, imposible de adivinar.
• Para compartir, el otro progenitor se une a ese espacio con una invitación de 8 cifras, válida 15 minutos y de un solo uso. Después, los dos teléfonos se sincronizan en tiempo real.
• La conexión se realiza mediante Firebase Authentication en modo anónimo: sin nombre, sin correo electrónico, sin contraseña. Se crea un identificador técnico aleatorio para cada teléfono.
• Firebase App Check comprueba, mediante Apple App Attest o Google Play Integrity, que las solicitudes proceden realmente de la aplicación. Bercea no conserva ningún dato adicional en ese proceso.
• Un código de recuperación, que aparece al activarlo y después en los ajustes, permite recuperar el espacio compartido después de reinstalar la app o en un teléfono nuevo. Dáselo solo al otro progenitor.

Datos enviados mientras el uso compartido o la copia de seguridad están activos

• Nombre del bebé, fecha de nacimiento, sexo, indicación «prematuro»
• Diario: sueño, tomas, pañales, notas, cartilla de salud (vacunas, crecimiento, alimentación complementaria, extracción de leche)
• Rutina para dormir, y el sueño en curso si lo hay

Tu bienestar, tus respuestas a la evaluación del sueño, tus otros bebés y tus ajustes se quedan solo en tu teléfono: nunca se comparten ni se guardan en línea.

Base jurídica

El uso compartido y la copia de seguridad se basan en tu consentimiento, que das al activarlos. Como el diario contiene datos de salud de tu hijo (sueño, alimentación, vacunas, crecimiento), este consentimiento debe ser explícito en el sentido del artículo 9 del RGPD. Puedes retirarlo en cualquier momento desconectándote. Para que se borre lo que ya se ha compartido, escríbenos (sección 10).

Seguridad

• Los intercambios con Firebase están cifrados (HTTPS/TLS), y Google cifra los datos que almacena
• Las reglas de la base de datos solo permiten leer un espacio compartido a quien conoce su dirección
• Ningún nombre de progenitor ni correo electrónico está asociado a los datos

Dejar de compartir o de guardar la copia, y borrar

Puedes dejar de compartir o de guardar la copia en cualquier momento (Ajustes → Compartir y copia de seguridad → «Desconectar»). El botón «Eliminar mis datos y mi cuenta», en los ajustes, borra todos los datos de este teléfono y lo desconecta del espacio compartido. Los datos ya enviados se quedan en ese espacio, accesibles para el otro progenitor si se ha unido.

Para que se borre el espacio compartido o la copia de seguridad (derecho de supresión del RGPD), escríbenos a la dirección de la sección 10.

4. Encargados del tratamiento y transferencias fuera de la Unión Europea

Mientras el uso compartido o la copia de seguridad están activos, Google Ireland Limited (Firebase) actúa como encargado del tratamiento en el sentido del RGPD: firebase.google.com/terms/data-processing-terms.

• Firebase Realtime Database, que contiene los datos compartidos o guardados, está alojada en Bélgica (región europe-west1).
• Firebase Authentication, que crea el identificador anónimo de cada teléfono, funciona desde centros de datos situados en Estados Unidos: allí se tratan este identificador y la dirección IP de conexión. Firebase App Check puede realizar sus comprobaciones en cualquier centro de datos de Google. Ningún dato de tu bebé pasa por estos dos servicios.
• Estas transferencias están amparadas por el Marco de Privacidad de Datos UE-EE. UU., al que Google está adherido y que la Comisión Europea reconoció mediante una decisión de adecuación del 10 de julio de 2023.

Las actualizaciones de la aplicación pasan por Expo (EAS Update), un servicio de la empresa estadounidense 650 Industries. Expo recibe la dirección IP y la información técnica de una solicitud de actualización (plataforma, versión de la aplicación), y ninguno de los datos que introduces.

5. Plazo de conservación

• Datos en tu teléfono: hasta que los borres o desinstales la aplicación.
• Espacio compartido o copia de seguridad: se conserva mientras se siga usando, y se borra a petición tuya en el plazo de un mes.
• Invitaciones: una invitación solo contiene la dirección del espacio compartido, ningún dato sobre el bebé. Deja de poder leerse a los 15 minutos o después de usarse.
• Identificador anónimo: se conserva hasta que se borra el espacio compartido. Google conserva la dirección IP de conexión durante unas semanas.
• Tras un borrado, Google elimina los datos de sus copias de seguridad en un plazo máximo de 180 días.

6. Sin rastreadores

Bercea no incluye ninguna herramienta de análisis, ninguna publicidad, ningún rastreador, ni ningún servicio externo de informes de errores. Aparte del uso compartido y de la copia de seguridad opcionales, y de las actualizaciones, la aplicación funciona sin conexión.

7. Datos de menores y datos de salud

Bercea está pensada para padres de lactantes y niños pequeños. La aplicación no recoge ningún dato directamente de los niños. La información sobre el bebé, incluidos sus datos de salud (sueño, alimentación, vacunas, reacciones a los alimentos), la introduce el progenitor y se queda en su teléfono, o se envía al espacio compartido si activa el uso compartido o la copia de seguridad.

8. Tus derechos (RGPD)

Tienes derecho de acceso, rectificación, supresión, limitación del tratamiento y portabilidad de tus datos, así como derecho a retirar tu consentimiento en cualquier momento. Los datos de tu teléfono se consultan, se corrigen y se borran en la aplicación («Eliminar mis datos y mi cuenta»).

Para los datos de un espacio compartido o de una copia de seguridad, escríbenos (sección 10): respondemos en el plazo de un mes. Si consideras que no se respetan tus derechos, puedes presentar una reclamación ante la CNIL (cnil.fr), la autoridad francesa de protección de datos, o ante la autoridad de protección de datos de tu país de residencia (en España, la AEPD).

9. Cambios en esta política

Si esta política cambia, actualizamos la fecha al principio de la página. Cualquier cambio importante se anuncia en una actualización de la aplicación.

10. Contacto

Para cualquier pregunta sobre la privacidad en Bercea, o para ejercer tus derechos:
contact@bercea.fr