Política de Privacidad

El responsable del tratamiento de tus datos personales es Gonzalo Hafner Roda, persona física con domicilio en España (en adelante, "Numama").

• Contacto para privacidad: privacidad@numama.es
• Dominio: numama.es

Al ser un desarrollador individual (no una empresa), Gonzalo Hafner Roda actúa como responsable único del tratamiento conforme al artículo 4.7 del RGPD.

Recogemos los siguientes datos cuando usas Numama:

Datos de cuenta

• Email y contraseña (cifrada) — o inicio de sesión a través de Apple o Google

Datos del embarazo (datos de salud)

• Fecha probable de parto (FPP) o fecha de última regla (FUR)
• Si es tu primer hijo
• Comunidad autónoma (CCAA)

Datos de uso

• Nombre del bebé (opcional)
• Progreso de tareas completadas
• Decisiones del plan de parto y otras herramientas

Datos técnicos

• Token del dispositivo para notificaciones push (si las activas)

• Personalizar tu experiencia: calcular tu semana de embarazo, mostrarte contenido relevante para tu etapa y tu comunidad autónoma
• Guardar tu progreso: sincronizar tus tareas completadas, decisiones y favoritos entre dispositivos
• Enviarte notificaciones: recordatorios semanales sobre tu embarazo (solo si las activas)
• Mejorar el servicio: entender cómo se usa la app para mejorarla (datos agregados y anónimos)

No vendemos tus datos. No los compartimos con terceros para fines publicitarios. No hacemos perfilado comercial.

• Datos de cuenta: ejecución del contrato (Art. 6.1.b RGPD) — necesarios para que funcione el servicio
• Datos de embarazo (salud): consentimiento explícito (Art. 9.2.a RGPD) — te lo pedimos de forma clara e inequívoca durante el registro, antes de recoger cualquier dato de salud
• Notificaciones push: consentimiento (Art. 6.1.a RGPD) — puedes desactivarlas en cualquier momento
• Cookies analíticas (web): consentimiento (Art. 6.1.a RGPD)

Puedes retirar tu consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

Tus datos se almacenan en servidores de Amazon Web Services (AWS) en la región eu-west-1 (Irlanda), dentro del Espacio Económico Europeo (EEE).

• Autenticación: AWS Cognito (eu-west-1)
• Base de datos: AWS DynamoDB (eu-west-1)
• Notificaciones: AWS Pinpoint (eu-west-1)

No realizamos transferencias internacionales de datos fuera del EEE. AWS actúa como encargado del tratamiento conforme al RGPD y cuenta con las certificaciones de seguridad pertinentes (ISO 27001, SOC 2, entre otras).

• Mientras tengas cuenta activa: conservamos tus datos mientras uses Numama
• Al eliminar tu cuenta: borramos todos tus datos personales en un plazo máximo de 30 días
• Datos anónimos: podemos conservar datos estadísticos agregados (que no permiten identificarte) de forma indefinida

Conforme al RGPD y la LOPD-GDD, tienes derecho a:

• Acceso (Art. 15): saber qué datos tenemos sobre ti
• Rectificación (Art. 16): corregir datos inexactos o incompletos
• Supresión (Art. 17) — "Derecho al olvido": eliminar todos tus datos. Puedes hacerlo tú misma con un solo clic desde la app
• Limitación (Art. 18): restringir el uso de tus datos en determinadas circunstancias
• Portabilidad (Art. 20): recibir tus datos en formato estructurado, de uso común y lectura mecánica
• Oposición (Art. 21): oponerte a un tratamiento concreto
• Retirar el consentimiento: en cualquier momento, sin que afecte a la licitud del tratamiento anterior

Para ejercer cualquier otro derecho, escríbenos a privacidad@numama.es. Responderemos en un plazo máximo de 30 días.

Si consideras que no hemos atendido adecuadamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

Solo compartimos tus datos con terceros cuando es estrictamente necesario para el funcionamiento del servicio:

• Amazon Web Services (AWS): encargado del tratamiento. Almacena y procesa datos en eu-west-1 (Irlanda). Política de privacidad de AWS
• Apple (Sign in with Apple): si eliges iniciar sesión con Apple, Apple nos facilita tu email (o un email privado de relay). Apple no recibe datos de tu embarazo. Política de privacidad de Apple
• Google (Sign in with Google): si eliges iniciar sesión con Google, Google nos facilita tu email y nombre. Google no recibe datos de tu embarazo. Política de privacidad de Google
• Amazon Associates (enlaces de afiliación): cuando haces clic en un enlace de producto recomendado, Amazon puede utilizar cookies propias para rastrear la compra. Numama no comparte tus datos personales con Amazon Associates. Política de privacidad de Amazon

Ninguno de estos terceros recibe tus datos de salud (embarazo) excepto AWS, que los almacena de forma cifrada como encargado del tratamiento.

Numama puede enviarte notificaciones push a través de AWS Pinpoint para recordatorios semanales sobre tu embarazo y contenido relevante para tu etapa.

• Las notificaciones son opcionales y requieren tu consentimiento
• Puedes desactivarlas en cualquier momento desde los ajustes de tu dispositivo o desde la configuración de la app
• Al desactivarlas, eliminaremos tu token de dispositivo de nuestro sistema de notificaciones

En la versión web (numama.es), utilizamos cookies mínimas:

• Cookies esenciales: necesarias para el funcionamiento del sitio (sesión, autenticación). No requieren consentimiento
• Cookies analíticas: para entender cómo se usa el sitio y mejorarlo (datos agregados). Requieren tu consentimiento

No utilizamos cookies publicitarias ni de rastreo de terceros. Para más información, consulta nuestra Política de Cookies.

La aplicación móvil no utiliza cookies.

Protegemos tus datos con:

• Cifrado en tránsito (HTTPS/TLS) y en reposo (AES-256)
• Autenticación segura (AWS Cognito con contraseñas hasheadas)
• Acceso restringido a bases de datos (IAM con permisos mínimos)
• Infraestructura en la UE (AWS eu-west-1, Irlanda)
• Los datos de salud reciben protección adicional conforme al Art. 9 RGPD

Numama no está dirigida a menores de 16 años. No recogemos intencionadamente datos de menores de 16 años. Si eres menor de 16 años, no uses Numama.

Si tenemos conocimiento de que hemos recogido datos de un menor de 16 años sin el consentimiento de sus tutores legales, los eliminaremos de inmediato.

Para cualquier consulta relacionada con tu privacidad o el tratamiento de tus datos:

• Email: privacidad@numama.es
• Eliminar tu cuenta: desde la app (Perfil → Eliminar mi cuenta) o en numama.es/eliminar-datos

Si modificamos esta política de forma sustancial, te lo comunicaremos a través de la app o por email con al menos 15 días de antelación. La fecha de última actualización aparece al principio de este documento.