Política de privacitat

Moonsleep està creada per ser tan privada com sigui possible: els registres de son, alimentació i cures del teu nadó et pertanyen. Se'n fan còpies de seguretat als nostres servidors de la UE perquè no els perdis — ho pots desactivar a la configuració, i només es fan visibles per a una altra persona quan la convides. Les analítiques d'ús només funcionen amb el teu consentiment explícit. Mai venem dades. Aquesta pàgina explica què processem i per què.

1. Responsable del tractament

Milena Marketing ltd., Alabin Street 33, 1000 Sofia, Bulgària (NIF IVA BG208676776), representada per l'administradora Milena Barton. Per a qualsevol pregunta sobre privacitat, contacta amb nosaltres a través del nostre formulari de contacte.

2. Quines dades processem

En aquest lloc web:

  • Registres del servidor — el nostre proveïdor d'allotjament (Render Services, Inc., EUA) processa dades tècnicament necessàries com ara l'adreça IP, el tipus de navegador i l'hora d'accés quan visites el lloc web, per tal de proporcionar-lo i protegir-lo.
  • Formulari de contacte — si ens escrius a través del formulari de contacte, processem el teu nom, l'adreça de correu electrònic i el contingut del teu missatge per respondre la teva sol·licitud. L'enviament es fa mitjançant el servei de formularis FormSubmit; el missatge s'entrega a la nostra safata d'entrada de correu electrònic.
  • Serveis d'analítica i publicitat — només amb el teu consentiment, veu la secció 5.

A l'app Moonsleep:

  • Perfil del nadó — nom o sobrenom, data de naixement i, opcionalment, una foto del teu fill o filla, utilitzats per calcular les finestres de vigília adequades per a la seva edat.
  • Registres de seguiment — son, lactància, biberó, extracció de llet, alimentació sòlida, bolquer, temperatura i medicació, cadascun amb una marca temporal i notes opcionals. Moonsleep calcula les prediccions de finestres de vigília, el compte enrere i les estadístiques a partir d'aquests registres.
  • Compte (opcional) — la teva adreça de correu electrònic i les credencials d'inici de sessió si utilitzes la sincronització amb l'equip de cures.
  • Dispositiu i ús — dades tècniques bàsiques i informes d'errors per mantenir l'app estable; analítiques d'ús només amb el teu consentiment (secció 5).

3. Dades de salut del teu fill o filla (Art. 9 RGPD)

Els registres de son, alimentació, temperatura i medicació poden revelar informació sobre la salut del teu fill o filla i, per tant, pertanyen a les categories especials de dades personals (Art. 9(1) RGPD). Les processem només per oferir-te l'horari de son, les finestres de vigília i les estadístiques — sobre la base del teu consentiment (Art. 9(2)(a) RGPD), que dones juntament amb les condicions i aquesta política quan crees el teu compte. Tu mantens el control: pots eliminar completament els teus registres i el teu compte i exportar les teves dades en qualsevol moment (Configuració → Dades), i desactivar la sincronització al núvol en qualsevol moment. Pots retirar el teu consentiment en qualsevol moment — veu la secció 8. On s'emmagatzemen els registres es descriu a la secció 4.

4. Emmagatzematge, sincronització i encarregats del tractament

  • La còpia de seguretat i sincronització al núvol està activada per defecte — perquè els teus registres sobrevisquin a la pèrdua del telèfon i arribin al teu equip de cures. Els registres se sincronitzen mitjançant Google Firebase (Google Ireland Ltd.); utilitzem exclusivament centres de dades de la UE (regió eur3 / europe-west1, Bèlgica) i la transmissió està xifrada. Pots desactivar la sincronització a Configuració → Privacitat en qualsevol moment; a partir d'aleshores els teus registres es quedaran al teu dispositiu.
  • Equip de cures — els registres només es fan visibles per a una altra persona quan la convides amb un codi d'un sol ús i aquesta l'accepta. La sincronització per si sola no comparteix mai res amb ningú més.
  • Gestió de subscripcions — les compres es fan a través de l'App Store (iOS) o Google Play (Android); utilitzem RevenueCat (RevenueCat, Inc., EUA) per gestionar les subscripcions. RevenueCat rep dades de transacció pseudonimitzades (per exemple, l'estat de la subscripció, un ID d'usuari anònim), mai els registres de seguiment del teu fill o filla. Les transferències a tercers països es basen en les clàusules contractuals tipus de la UE i en el Marc de privacitat de dades UE-EUA.
  • Informes d'errors i notificacions — Firebase Crashlytics registra dades tècniques d'errors (sense nom, sense registres). Si permets les notificacions, s'emmagatzema un token del dispositiu al teu compte perquè puguem enviar avisos de l'equip de cures; s'elimina quan tanques la sessió.
  • Formulari de contacte — els missatges que envies des de l'app o aquest lloc web són lliurats per FormSubmit (formsubmit.co, EUA) i només contenen el que hi introdueixes: nom, adreça de correu electrònic i el teu missatge.

5. Cookies, analítica i publicitat

Al lloc web utilitzem serveis d'analítica i màrqueting per millorar el nostre lloc web i mesurar l'impacte de la nostra publicitat:

  • Google Analytics 4 i Google Ads (Google Ireland Ltd., Irlanda)
  • Meta Ads / Meta Pixel (Meta Platforms Ireland Ltd., Irlanda)
  • TikTok Pixel / TikTok Ads (TikTok Technology Ltd., Irlanda)

Aquests serveis estableixen cookies i tecnologies similars i processen dades d'ús pseudonimitzades (per exemple, pàgines visitades, informació del dispositiu i del navegador, identificadors publicitaris, ubicació aproximada) per mesurar l'abast, crear audiències i atribuir conversions. Les dades es poden transferir a les empreses matriu als EUA; això es basa en les clàusules contractuals tipus de la UE i en el Marc de privacitat de dades UE-EUA.

Tots aquests serveis només s'utilitzen si hi dones el teu consentiment mitjançant el bàner de cookies (Art. 6(1)(a) RGPD). Sense consentiment continuen completament desactivats. A l'app, les analítiques d'ús també només funcionen amb el teu consentiment. Pots retirar o ajustar el teu consentiment en qualsevol moment amb efecte per al futur.

6. Finalitats i bases jurídiques

Processem dades per proporcionar el servei — calcular finestres de vigília, sincronitzar registres, gestionar subscripcions, respondre sol·licituds (Art. 6(1)(b) RGPD), amb el teu consentiment quan sigui necessari (Art. 6(1)(a), Art. 9(2)(a) RGPD), i sobre la base del nostre interès legítim en un producte segur i funcional (Art. 6(1)(f) RGPD). Les dades mai es venen.

7. Conservació, eliminació i exportació

Conservem les dades personals només durant el temps necessari per a les finalitats descrites. A l'app pots eliminar completament tots els registres i el teu compte en qualsevol moment (Art. 17 RGPD) i exportar les teves dades en un format habitual (Art. 20 RGPD) — Configuració → Dades. Eliminem les sol·licituds del formulari de contacte tan aviat com s'hagin respost definitivament i no hi hagi obligacions legals de conservació aplicables.

8. Els teus drets

Tens dret d'accés (Art. 15 RGPD), rectificació (Art. 16), supressió (Art. 17), limitació del tractament (Art. 18), portabilitat de les dades (Art. 20) i oposició (Art. 21). Pots retirar el consentiment en qualsevol moment amb efecte per al futur. També pots presentar una reclamació davant una autoritat de control de protecció de dades — a Bulgària és la Commission for Personal Data Protection (CPDP, cpdp.bg).

Només has d'utilitzar el nostre formulari de contacte per a qualsevol d'aquestes qüestions.

9. Seguretat i menors

La transmissió està xifrada amb HTTPS, i els registres s'emmagatzemen amb Google Firebase en centres de dades de la UE. Cap mètode de transmissió o emmagatzematge no és completament segur, però apliquem garanties adequades. Moonsleep està feta per a pares, mares i cuidadors, no per a infants: tu crees els registres sobre el teu nadó com a persona adulta. No recopilem conscientment dades dels infants mateixos.

10. Transferències internacionals

Tenim la seu a la UE i allotgem les dades dins de la UE/EEE sempre que sigui possible — la sincronització de Firebase funciona exclusivament a europe-west1 (Bèlgica). Alguns encarregats del tractament operen fora de l'EEE: RevenueCat (gestió de subscripcions), FormSubmit (formulari de contacte) i Render (allotjament d'aquest lloc web), tots als EUA. Per a aquests, ens basem en garanties adequades com ara les clàusules contractuals tipus de la Comissió Europea o el Marc de privacitat de dades UE-EUA.

11. Canvis

Si actualitzem aquesta política, revisarem la data que es mostra a la part superior d'aquesta pàgina.