Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos es NanaNido (en adelante, «NanaNido», «nosotros»):

• Titular / razón social: [Razón social, p. ej. NanaNido S.L.]
• NIF/CIF: [NIF/CIF]
• Domicilio: [Dirección postal]
• Correo de contacto:[email protected]
• Delegado de Protección de Datos (DPD):[email protected]

2. Qué datos tratamos

Según cómo uses NanaNido, podemos tratar:

• Datos de contacto del adulto: tu correo electrónico y, en su caso, tu nombre y relación con el bebé (madre, padre u otro cuidador/a).
• Datos del bebé (categoría especial — datos de salud, art. 9 RGPD): nombre o apodo, edad, alimentación, hábitos y entorno de sueño, despertares nocturnos, siestas, tolerancia al llanto y la información de salud relevante que nos facilites en el formulario «Crea tu plan de sueño».
• Datos de pago: el pago se procesa íntegramente a través de Stripe. NanaNido no almacena los datos de tu tarjeta; solo conservamos un identificador de cliente de Stripe y el estado del pago.
• Datos técnicos: datos de navegación y registros del servidor (p. ej. dirección IP, tipo de dispositivo) necesarios para prestar y proteger el servicio.

Aplicamos el principio de minimización: solo te pedimos lo necesario para preparar el plan de sueño. Evita incluir más información de la imprescindible en los campos de texto libre.

3. Finalidades y base jurídica

• Prestar el servicio (elaborar y entregar el plan de sueño personalizado, gestionar tu cuenta): ejecución de un contrato (art. 6.1.b RGPD).
• Tratar los datos de salud del bebé para personalizar el plan: consentimiento explícito (art. 9.2.a RGPD), otorgado por la persona que ostenta la patria potestad o tutela del menor, mediante la casilla de consentimiento del formulario.
• Gestionar el cobro y la facturación: ejecución del contrato y cumplimiento de obligaciones legales (art. 6.1.c RGPD) fiscales y mercantiles.
• Comunicaciones sobre tu plan y atención al cliente: ejecución del contrato. Cualquier comunicación comercial se enviará solo con tu consentimiento y podrás revocarlo en cualquier momento.
• Seguridad y prevención del fraude: nuestro interés legítimo (art. 6.1.f RGPD) en mantener el servicio seguro.

4. Consentimiento y datos de menores

El bebé es el titular de los datos, pero quien presta el consentimiento es el adulto responsable. Al enviar el formulario declaras que ostentas la patria potestad o tutela del menor y que consientes expresamente el tratamiento de sus datos de salud para la finalidad descrita. Puedes retirar el consentimiento en cualquier momento (ver sección 8), sin que ello afecte a la licitud del tratamiento previo.

5. Destinatarios y encargados del tratamiento

No vendemos tus datos. Los compartimos únicamente con proveedores que nos prestan servicio:

• DigitalOcean — alojamiento de la aplicación y base de datos (servidores en la Unión Europea, Ámsterdam).
• Stripe — procesamiento de pagos.
• Proveedores de correo/notificaciones que utilicemos para avisarte y para coordinar la entrega del plan.

Con cada proveedor que actúa como encargado del tratamiento firmamos el correspondiente contrato (art. 28 RGPD). También podremos comunicar datos a autoridades cuando exista una obligación legal.

6. Transferencias internacionales

El alojamiento se realiza en la Unión Europea. El procesamiento de pagos con Stripe puede implicar una transferencia a los Estados Unidos; en ese caso se ampara en mecanismos válidos conforme al Capítulo V del RGPD (Marco de Privacidad de Datos UE-EE. UU. y/o Cláusulas Contractuales Tipo). Puedes solicitarnos más información sobre estas garantías.

7. Plazo de conservación

Conservamos los datos mientras seas cliente y el tiempo necesario para prestar el servicio. Después, los mantendremos bloqueados solo durante los plazos legales aplicables (p. ej. obligaciones fiscales y mercantiles de la facturación) y los suprimiremos una vez prescritas las posibles responsabilidades. Si retiras tu consentimiento o solicitas la supresión, eliminaremos los datos de salud del bebé salvo que debamos conservarlos por una obligación legal.

8. Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos:

• Acceso a tus datos y a los del bebé.
• Rectificación de datos inexactos.
• Supresión («derecho al olvido»).
• Oposición y limitación del tratamiento.
• Portabilidad de los datos.
• Retirar el consentimiento prestado, en cualquier momento.

Para ejercerlos, escríbenos a [email protected] indicando el derecho que deseas ejercer. Si consideras que no hemos atendido tu solicitud correctamente, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

9. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas (cifrado en tránsito mediante HTTPS, control de acceso, copias de seguridad y minimización de datos) para proteger la información, especialmente los datos de salud del bebé.

10. Cookies

Utilizamos las cookies estrictamente necesarias para el funcionamiento del sitio y, previo consentimiento, cualquier cookie no esencial. Tienes toda la información en nuestra Política de Cookies.

11. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa. Publicaremos la versión vigente en esta página con su fecha de última actualización y, si los cambios son sustanciales, te lo notificaremos.

12. Aviso importante

NanaNido ofrece orientación general de bienestar y descanso infantil y no sustituye el consejo de tu pediatra. Ante cualquier signo de alarma en la salud de tu bebé, consulta con un profesional sanitario o llama al 112.