ES
FlowParent

Esta es una traducción para tu comodidad. Solo la versión alemana es jurídicamente vinculante.

POLÍTICA DE PRIVACIDAD — FlowParent
Versión 1.1 — Actualizada: 4 de mayo de 2026

Nota: esta política se aplica a la fase beta cerrada. Antes de un lanzamiento público se presentará a un abogado especializado en protección de datos y, si es necesario, se completará. Si hay cambios importantes, te informaremos en la app.

1. RESPONSABLE

Fabian Sponsel
Hagenholzstr. 84, 8050 Zúrich, Suiza
Correo electrónico: fabian.sponsel@hotmail.de

Responsable de todas las solicitudes relativas a la protección de datos (acceso, rectificación, supresión, exportación de datos, reclamaciones). No hay un delegado de protección de datos aparte, ya que el tratamiento no constituye una supervisión sistemática a gran escala.

2. QUÉ DATOS TRATAMOS

a) Datos de la cuenta (servidor)

Dirección de correo electrónico, contraseña con hash (bcrypt mediante Supabase Auth, nunca visible en texto plano), ajuste de idioma (de, en, es, fr, it, pl, pt, ru, tr). En las bases de datos de la app no figuras directamente con tu dirección de correo electrónico, sino con un identificador seudónimo (pseudo_id derivado mediante HMAC-SHA256) — véase el apartado 7 (Seguridad de los datos).

b) Datos del perfil (servidor)

Nombre visible (puede ser un alias), género, número y grupos de edad de los hijos e hijas, recursos y actividades de flow, número de personas de apoyo.

c) Datos de salud y datos sensibles — categoría especial según el art. 9 del Reglamento General de Protección de Datos (RGPD; en alemán DSGVO) (servidor)

Estado de agotamiento emocional (semáforo de energía: Verde/Amarillo/Rojo), entradas del diario sobre el estado emocional (texto libre). El tratamiento se realiza exclusivamente sobre la base de tu consentimiento expreso durante la introducción (onboarding). (Datos del ciclo y de la lactancia: véase d.)

d) Datos de salud — almacenamiento local, uso derivado para la IA

Los datos del ciclo menstrual (duración del ciclo, marcas de inicio de la regla) y el estado de lactancia se guardan exclusivamente cifrados en el almacenamiento local de la app (Hive) en tu dispositivo — estos datos en bruto no se guardan en nuestra base de datos. Para las recomendaciones y los análisis asistidos por IA, tu dispositivo calcula a partir de ellos un valor derivado (p. ej., la fase actual del ciclo o un día del ciclo) y — solo con tu consentimiento expreso — ese valor se transmite a través de nuestro servidor a Anthropic (EE. UU.) para adaptar las propuestas a tu situación. Este valor derivado no se guarda ni en nuestra base de datos ni en Anthropic; Anthropic no lo utiliza para entrenar modelos.

e) Historial de energía (servidor)

Entradas diarias con el color del semáforo, etiquetas de causas (p. ej., falta de sueño, estrés), notas, marcas de tiempo.

f) Feedback sobre la IA (servidor)

Valoraciones de recomendaciones (pulgar arriba/abajo), preferencias de estilo de comunicación, favoritos y análisis guardados.

g) Datos de la familia (servidor)

Pertenencia a un grupo familiar (código de invitación de 8 caracteres), estado de energía actual (visible para los miembros de la familia con tu consentimiento), mensajes personales en el banner familiar. Tu nombre visible (véase b) se muestra a los demás miembros de tu grupo familiar para que sepan de quién es cada estado.

h) Datos del dispositivo (servidor, opcional)

Token push (FCM) para notificaciones — solo si has activado las notificaciones push. Plataforma (Android/iOS/Web).

i) Registros del servidor

Dirección IP, agente de usuario (user agent), marcas de tiempo y códigos de estado HTTP de las llamadas a la API. Conservación máxima: 30 días. Finalidad: seguridad informática, detección de abusos.

j) Telemetría de errores

Las trazas de pila (stack traces) y los datos técnicos de contexto en caso de cierres inesperados de la app o de errores del backend se envían a Sentry (véase el apartado 4) — sin contenidos personales de tus entradas del diario.

3. FINALIDADES DEL TRATAMIENTO Y BASES JURÍDICAS

a) Ejecución del contrato (art. 6, apdo. 1, letra b RGPD / art. 31, apdo. 2, letra a nDSG)

Prestación de las funciones principales de la app: cuenta de usuario, historial de energía, función familiar, notificaciones push.

b) Consentimiento expreso (art. 6, apdo. 1, letra a y art. 9, apdo. 2, letra a RGPD / art. 31, apdo. 1 nDSG)

Tratamiento de datos de salud (estado de agotamiento, ciclo, estado de lactancia) y transmisión de datos del perfil a la API de Claude (Anthropic) para recomendaciones personalizadas. Puedes retirar estos consentimientos en cualquier momento (Ajustes → Privacidad → Gestionar consentimientos).

c) Interés legítimo (art. 6, apdo. 1, letra f RGPD)

Medidas técnicas de seguridad, registro de errores sin contenidos personales, prevención de abusos.

4. ENCARGADOS DEL TRATAMIENTO Y TERCEROS DESTINATARIOS

Para prestar la app utilizamos los siguientes proveedores de servicios. Con cada proveedor existe un contrato de encargo del tratamiento (en alemán AVV) conforme al art. 28 RGPD o bien están activadas sus respectivas condiciones estándar de protección de datos.

Nota: Google Analytics / Google Tag Manager / Firebase Analytics expresamente NO se utilizan. La app no utiliza ningún tipo de cookies de seguimiento ni identificadores publicitarios de terceros.

5. TRANSFERENCIA DE DATOS A TERCEROS PAÍSES

Anthropic (EE. UU.), Render (EE. UU.), Resend (EE. UU. — aunque el envío de correos se realiza físicamente desde la región de la UE en Irlanda) y Sentry (EE. UU.) tratan parte de tus datos fuera del Espacio Económico Europeo. En todos los casos, la transferencia está protegida mediante cláusulas contractuales tipo de la UE (SCC) conforme al art. 46, apdo. 2, letra c RGPD / art. 16 nDSG. Previa solicitud, te facilitamos una copia de las cláusulas aplicables en cada caso.

Supabase (base de datos) y Firebase Hosting tratan tus datos dentro de la UE o de Suiza — sin transferencia a terceros países.

6. PLAZO DE CONSERVACIÓN

Tus datos se conservan mientras tu cuenta esté activa. Al eliminar la cuenta (Ajustes → Eliminar todos los datos), todos los datos personales se eliminan de forma inmediata e irreversible. No se realiza ningún archivo. Los datos locales del dispositivo también se eliminan por completo.

7. SEGURIDAD DE LOS DATOS

Aplicamos las siguientes medidas técnicas y organizativas (art. 32 RGPD / art. 8 nDSG):

8. TUS DERECHOS

Tienes derecho a:

Para ejercer tus derechos, escribe a: fabian.sponsel@hotmail.de

9. DERECHO A PRESENTAR UNA RECLAMACIÓN

Tienes derecho a presentar una reclamación ante la autoridad de protección de datos competente:

10. CAMBIOS EN ESTA POLÍTICA

Si hay cambios importantes que afecten a tus derechos o requieran nuevos consentimientos, te informaremos en la app y te pediremos que vuelvas a dar tu consentimiento. La versión actual está disponible en cualquier momento en Ajustes → Privacidad.

Contacto: fabian.sponsel@hotmail.de