Política de privacidad

1. Responsable del tratamiento

El responsable de los datos tratados en Patito es Ian Moreno Aguado, con NIF 98204395F y domicilio en Calle Velázquez, 10, 1.ª planta, 28001 Madrid, España.

Para cualquier consulta sobre privacidad o para ejercer tus derechos puedes escribir a privacidad@patito.app.

Patito no ha designado delegado de protección de datos porque no concurren los supuestos del artículo 37 del RGPD. Si eso cambiara, publicaríamos aquí sus datos de contacto.

2. Personas usuarias y perfiles infantiles

Solo las personas mayores de 18 años pueden crear una cuenta. Los perfiles infantiles no son cuentas independientes y deben ser creados y administrados exclusivamente por el padre, la madre o un tutor legal.

La persona adulta que incorpora información de un menor declara que está legitimada para hacerlo y que facilitará únicamente datos adecuados, pertinentes y necesarios para la organización familiar.

Patito no dirige publicidad a menores, no elabora perfiles comerciales de menores ni cede sus datos con fines publicitarios.

3. Datos que tratamos

• Cuenta: correo electrónico, identificador de usuario, datos de acceso, preferencias y tu año de nacimiento, que solo usamos para confirmar que eres mayor de edad y que ninguna otra persona de tu familia puede ver.
• Familia: nombre de la familia, comunidad autónoma y población donde vivís, miembros, roles, invitaciones y actividad compartida.
• Perfiles infantiles: nombre, fecha de nacimiento, género opcional, rutinas, desarrollo y contexto familiar.
• Información especialmente sensible que decidas añadir: alergias, intolerancias, medicación, vacunas, contactos de emergencia y otros datos de salud.
• Organización: agenda, tareas, planes, ubicaciones introducidas, recordatorios y notas.
• Suscripción: producto, estado, fechas, renovaciones y un identificador técnico de cliente. Patito no recibe ni almacena los datos completos de tu tarjeta.
• Uso y estabilidad: eventos de producto y errores técnicos identificados con un identificador opaco, sin nombres, notas ni contenido de salud.
• Soporte y seguridad: mensajes que nos envíes y registros técnicos necesarios para prevenir fraude, errores y accesos no autorizados.

4. Para qué usamos los datos y base jurídica

• Prestar el servicio, crear la cuenta, sincronizar la familia y gestionar la suscripción: ejecución del contrato (art. 6.1.b RGPD).
• Tratar la información de salud que añadas voluntariamente: consentimiento expreso de la persona adulta responsable (art. 9.2.a RGPD), que podrá retirarse en cualquier momento sin afectar al tratamiento anterior.
• Acceder a calendario, contactos, ubicación, fotos o notificaciones: consentimiento mediante los permisos opcionales del dispositivo.
• Medir el uso agregado del producto y detectar errores para mantener Patito estable: interés legítimo (art. 6.1.f RGPD), limitado a datos seudonimizados y sin contenido familiar.
• Proteger cuentas, evitar abusos y mantener la fiabilidad de Patito: interés legítimo en la seguridad del servicio.
• Atender derechos, reclamaciones y obligaciones fiscales o de consumo: cumplimiento de obligaciones legales (art. 6.1.c RGPD).

5. Con quién compartimos los datos

No vendemos datos personales ni los cedemos a intermediarios publicitarios. Solo los comunicamos a los miembros de la familia según sus permisos, a las familias con las que decidas conectar y en el nivel de relación que tú elijas, a las autoridades cuando exista obligación legal, y a proveedores que actúan como encargados del tratamiento por cuenta de Patito.

• Supabase: autenticación, base de datos y envío de correos del servicio.
• RevenueCat: gestión técnica de las suscripciones y del derecho de acceso Pro.
• Stripe, a través de RevenueCat: procesamiento de los pagos de Patito Pro hechos desde el navegador. Patito no recibe ni guarda los datos completos de tu tarjeta.
• Google Play y, cuando se publique en iPhone, Apple: procesamiento de compras, renovaciones, cancelaciones y reembolsos.
• PostHog, con infraestructura en la Unión Europea: analítica de producto seudonimizada, sin captura automática de pantallas ni de contenido.
• Sentry: registro de errores y fallos de la aplicación, configurado para no enviar datos personales por defecto.
• Proveedores de infraestructura, alojamiento web, entrega de correo y soporte necesarios para operar Patito.

6. Transferencias internacionales

Los datos de cuenta, familia y salud se alojan en infraestructura situada en la Unión Europea. La analítica de producto se trata en la región europea del proveedor.

Algunos proveedores pueden acceder a datos desde fuera del Espacio Económico Europeo por motivos de soporte técnico. Cuando ocurra, exigimos un mecanismo reconocido por la normativa aplicable, como una decisión de adecuación o las cláusulas contractuales tipo de la Comisión Europea, junto con medidas técnicas adicionales.

Puedes solicitar información sobre las garantías aplicadas escribiendo a privacidad@patito.app.

7. Cuánto tiempo conservamos los datos

• Cuenta y contenido familiar: mientras la cuenta o el espacio familiar estén activos.
• Solicitudes de eliminación: se tramitan sin dilación indebida y, con carácter general, en un máximo de 30 días.
• Registros de seguridad y de acceso: hasta 12 meses, para investigar incidentes y prevenir abusos.
• Analítica de producto seudonimizada: hasta 12 meses desde el evento.
• Registros de errores técnicos: hasta 90 días.
• Información de compras, facturación o reclamaciones: durante los plazos exigidos por la normativa fiscal, contable y de consumo.
• Copias de seguridad: se rotan en un máximo de 30 días. Hasta que se sobrescriben pueden contener residuos aislados, que quedan bloqueados y no se usan para ninguna finalidad nueva.

8. Datos compartidos en una familia

La información añadida a una familia es visible para las personas adultas autorizadas de ese espacio según su rol. Antes de invitar a alguien, comprueba que debe tener acceso.

Si conectas tu familia con otra, solo se comparte lo que corresponde al nivel de relación que elijas, y puedes revocarlo en cualquier momento desde la aplicación.

Si abandonas o eliminas tu cuenta, el contenido que pertenece al espacio familiar puede mantenerse para los demás miembros; eliminaremos o desvincularemos tus datos personales cuando corresponda.

9. Decisiones automatizadas e inteligencia artificial

Patito no toma decisiones automatizadas que produzcan efectos jurídicos sobre ti o te afecten significativamente de modo similar, y no elabora perfiles con esa finalidad. Los consejos y recordatorios que muestra la aplicación se basan en reglas publicadas por edad y contexto, no en un sistema de decisión sobre personas.

No usamos el contenido de tu familia, los perfiles infantiles, las notas ni los datos de salud para entrenar modelos de inteligencia artificial, propios o de terceros.

10. Cookies y almacenamiento en tu dispositivo

El sitio web público de Patito no utiliza cookies publicitarias ni de seguimiento entre sitios. Su analítica se mantiene únicamente en la memoria de la pestaña y desaparece al cerrarla.

La aplicación guarda en tu dispositivo la sesión iniciada y tus preferencias para que no tengas que volver a autenticarte, además de un identificador local de analítica. Puedes borrarlos cerrando sesión o desinstalando la aplicación.

El detalle está en la Política de cookies y almacenamiento local.

11. Tus derechos

Puedes solicitar acceso, rectificación, supresión, oposición, limitación o portabilidad, y retirar un consentimiento en cualquier momento, escribiendo a privacidad@patito.app o desde Configuración dentro de la aplicación. Podremos pedirte una verificación razonable de identidad.

Responderemos sin dilación indebida y, como máximo, en un mes, ampliable en dos más cuando la solicitud sea compleja, informándote del motivo.

También puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es) si consideras que no hemos atendido correctamente tus derechos.

12. Seguridad, incidentes y cambios

Aplicamos control de acceso por familia en la propia base de datos, cifrado en tránsito, cifrado en reposo del proveedor, separación de entornos y registro de los accesos administrativos. Ningún sistema es infalible, por lo que también debes proteger tu contraseña y revisar a quién invitas.

Si se produjera una violación de seguridad que suponga un riesgo para tus derechos, la notificaremos a la Agencia Española de Protección de Datos en un plazo de 72 horas y te informaremos a ti cuando el riesgo sea alto, tal y como exigen los artículos 33 y 34 del RGPD.

Podremos actualizar esta política cuando cambien Patito, sus proveedores o la normativa. Mostraremos la fecha de la versión vigente y avisaremos de los cambios relevantes dentro de la aplicación o por correo antes de que sean efectivos.