Política de privacidad de Baby Zzz's

1. Introducción

Baby Zzz's LLC ("nosotros", "nos" o "nuestro") se compromete a proteger su privacidad y la tranquilidad de su hogar. Esta Política de privacidad explica cómo recopilamos, usamos, divulgamos y protegemos su información cuando utiliza la aplicación móvil Baby Zzz's, el sitio web babyzzz.app y los servicios relacionados (colectivamente, la "Aplicación" o el "Servicio").

Al descargar, acceder o utilizar la Aplicación, usted acepta las prácticas de datos descritas en esta Política de privacidad. Si no está de acuerdo con estos términos, le solicitamos no utilizar el Servicio.

2. Privacidad arquitectónica esencial: Video y audio punto a punto (P2P)

3. Información que recopilamos

De conformidad con las declaraciones de Seguridad de Datos de Google Play, recopilamos únicamente los datos mínimos indispensables para el funcionamiento del monitor y de su cuenta:

a. Información personal

• Nombre y dirección de correo electrónico: Al crear una cuenta, iniciar sesión o actualizar su perfil, recopilamos su nombre y dirección de correo electrónico, y puede añadir una foto de perfil opcional. El inicio de sesión lo gestiona nuestro propio servicio de inicio de sesión Keycloak, alojado por nosotros; su contraseña solo se guarda en forma cifrada (hash).
• Cámaras y miembros de la cuenta: Los nombres que asigna a sus cámaras y qué familiares tienen acceso a su cuenta.
• Historial de compras: Al adquirir una suscripción, recopilamos el identificador de pedido de Google Play, el token de compra y el estado de la suscripción (activa, renovación, fecha de fin) para validar y mantener sus beneficios Premium. Los datos de pago (tarjetas) son procesados directamente por Google Play y nunca se procesan ni se almacenan en nuestros servidores.
• Contactos: Al invitar a familiares, cuidadores o padres a acceder a su monitor, recopilamos las direcciones de correo electrónico que usted ingresa exclusivamente para enviar y gestionar enlaces de invitación protegidos.

b. Comunicaciones dentro de la aplicación y archivos multimedia

• Otros mensajes en la aplicación (Reportes de errores): Cuando envía un reporte de errores o comentarios a través del formulario de la aplicación, recopilamos el asunto, la descripción y las capturas de pantalla que adjunte, junto con su nombre y correo electrónico para poder responderle. Los reportes se guardan con su cuenta y se entregan por correo electrónico a nuestro buzón de soporte.
• Correos a soporte: Cuando nos escribe, conservamos su mensaje y nuestra respuesta en nuestro buzón de soporte para poder ayudarle.
• Fotos (Miniaturas de las cámaras): Cuando una cámara deja de transmitir, la Aplicación guarda una imagen fija de su último fotograma como miniatura, que se muestra en su lista de cámaras. Las miniaturas están activadas de forma predeterminada; el propietario de la cuenta puede desactivarlas en Configuración, lo que también elimina las miniaturas guardadas. Solo los miembros autorizados de su cuenta pueden acceder a ellas y nunca se utilizan para publicidad. Las transmisiones de audio/video WebRTC en vivo se procesan en tiempo real sin grabarse.

c. Diagnósticos y datos de uso de la aplicación (Grafana Faro)

Para encontrar y corregir problemas y mejorar la Aplicación, la Aplicación y el sitio web envían datos de diagnóstico a nuestro propio servicio de monitoreo, alojado por nosotros (Grafana Faro). Se guardan en nuestros servidores (Oracle Cloud, Estados Unidos), no se comparten con ninguna empresa de analítica ni de publicidad y se eliminan automáticamente a los 30 días. Incluyen:

• Páginas vistas y toques: qué pantallas abre y qué botones y enlaces toca. Los toques se registran solo con las etiquetas fijas de la propia Aplicación (como "Iniciar sesión" o "Configuración"); cualquier otro texto, como nombres de cámaras, nombres de miembros o direcciones de correo, se reemplaza por "[masked]", y los enlaces se registran sin sus parámetros de consulta ni identificadores.
• Errores y rendimiento: mensajes de error con su traza, mediciones de carga y de respuesta, y eventos de calidad de la conexión (por ejemplo, si una conexión de video fue directa o retransmitida). Las direcciones de correo y los códigos de inicio de sesión se eliminan antes del envío.
• Identificadores e información del dispositivo: un identificador de sesión aleatorio, el identificador de usuario de su cuenta (un ID aleatorio, no su nombre ni su correo), la versión de la aplicación, y el tipo de dispositivo, el sistema operativo y la versión del navegador o WebView. El sitio web no envía ningún identificador de cuenta.

No recopilamos los registros de la consola, y la Aplicación publicada no graba su pantalla (no hay reproducción de sesiones).

d. Informes de fallos (Google Firebase Crashlytics)

Cuando la aplicación de Android o de iOS se cierra inesperadamente, se envía un informe de fallos a Google Firebase Crashlytics para que podamos encontrar y corregir el problema: la traza del error, la versión de la aplicación, el modelo del dispositivo, la versión del sistema operativo, el estado de la aplicación en el momento del fallo y un identificador aleatorio de instalación. Los informes de fallos no incluyen su video, audio, nombres de cámaras ni datos de su cuenta. Google procesa los informes en nuestro nombre y los conserva durante 90 días. Solo los consultamos en la consola de Firebase y no los exportamos a ningún otro servicio.

e. Datos técnicos de red y del dispositivo

• Direcciones IP: Nuestros servidores y nuestro proveedor de red ven necesariamente la dirección IP de su dispositivo cuando la Aplicación se conecta, y sus otros dispositivos la ven cuando se conectan punto a punto. Los registros de nuestros servidores conservan las direcciones IP hasta 14 días, por seguridad y para bloquear abusos como los registros automatizados. Cuando ha iniciado sesión, también registramos, una vez al día, la dirección IP desde la que se conecta y su ubicación aproximada (ciudad, región, código postal, país y zona horaria, que Cloudflare deduce de la dirección IP) y su proveedor de red (según IPinfo), junto con su identificador de usuario y el tipo y la versión de la Aplicación. Usamos este registro por seguridad, para prevenir abusos y para estadísticas de uso (por ejemplo, en qué países se usa la Aplicación). No es la ubicación precisa (GPS) de su dispositivo, no se comparte con ninguna empresa de analítica ni de publicidad y se elimina automáticamente a los 30 días.
• Permisos de cámara y micrófono: La Aplicación requiere permisos de cámara y micrófono exclusivamente para capturar y transmitir audio y video en tiempo real cuando el Modo Cámara está activado.
• Uso de la retransmisión: Para aplicar la cuota mensual de retransmisión de las cuentas gratuitas, registramos, por cada miembro de la cuenta (con su identificador de usuario) y mes calendario (UTC), cuántos segundos de sus transmisiones se retransmitieron a través de nuestro servidor TURN. Obtenemos este registro del propio registro de sesiones de nuestro servidor TURN, en nuestros propios servidores; no contiene video, audio ni ningún otro contenido de la transmisión, y no conservamos direcciones IP para este fin. Solo lo usamos para aplicar la cuota, no se comparte con terceros, y se conserva hasta 3 meses y se elimina con su cuenta.

f. Publicidad (Google AdMob)

La versión gratuita de la aplicación de Android muestra anuncios de banner servidos por Google AdMob; las cuentas Premium no ven anuncios y el sitio web no muestra anuncios. AdMob recopila el ID de publicidad de su dispositivo, la dirección IP, información del dispositivo y las interacciones con los anuncios para mostrarlos, medirlos y (cuando está permitido) personalizarlos. Cuando la ley lo exige (por ejemplo, en el Espacio Económico Europeo, el Reino Unido y Suiza), la Aplicación le pide su consentimiento mediante el formulario de consentimiento de Google antes de que los anuncios usen sus datos. Puede restablecer o eliminar su ID de publicidad, o desactivar los anuncios personalizados, en los ajustes de Android, o visitar Configuración de anuncios de Google.

g. Información de terceros

Google Play nos informa del estado de su suscripción (compras, renovaciones, cancelaciones). No recopilamos otra información sobre usted de terceros.

4. Cómo utilizamos su información

Utilizamos la información recopilada exclusivamente para:

• Autenticar usuarios y gestionar los dispositivos y cámaras autorizados en su cuenta.
• Facilitar conexiones WebRTC cifradas punto a punto entre la unidad del bebé y la unidad de los padres, o retransmitirlas, todavía cifradas, a través de nuestro servidor TURN cuando no es posible una conexión directa (en las cuentas gratuitas, dentro de la cuota mensual de retransmisión).
• Gestionar suscripciones Premium y validar derechos de cuenta.
• Proporcionar atención al cliente, resolver problemas técnicos y responder a sus consultas.
• Diagnosticar errores y fallos, y mejorar la estabilidad y el diseño de la Aplicación.
• Mantener la seguridad de la aplicación, prevenir fraudes y abusos, y verificar enlaces de invitación autorizados.
• Mostrar anuncios en la versión gratuita de la aplicación de Android.

No vendemos su información personal.

5. Servicios de terceros, SDKs y avisos de publicidad

Nos apoyamos en los siguientes proveedores de servicios para operar nuestro servicio:

• Alojamiento e inicio de sesión: Nuestros servidores, base de datos, servicio de inicio de sesión (Keycloak, alojado por nosotros), servidor de retransmisión TURN y monitoreo funcionan en Oracle Cloud Infrastructure (OCI), en centros de datos de Estados Unidos.
• Cloudflare: Nuestro proveedor de red y red de distribución de contenido para el sitio web, la API, el inicio de sesión y el monitoreo. Gestiona las solicitudes (incluidas las direcciones IP) en tránsito para proteger y acelerar nuestros servicios. También nos indica la ubicación aproximada (a nivel de ciudad) de la dirección IP de cada solicitud.
• IPinfo: Identifica a qué proveedor de red (ISP) pertenece una dirección IP. Solo le enviamos la dirección IP, nunca su identificador de usuario ni los datos de su cuenta.
• Google Play: Distribución de la aplicación, compras y facturación de suscripciones.
• Google Firebase Crashlytics: Informes de fallos de la aplicación de Android, como se describe arriba.
• Google AdMob: Anuncios en la versión gratuita de la aplicación de Android, como se describe arriba.
• Brevo (envío de correo): Los correos que enviamos (como invitaciones, restablecimientos de contraseña y respuestas a solicitudes de soporte) se entregan mediante el servicio de envío de correo Brevo, que recibe la dirección del destinatario y el mensaje. Los correos que usted nos envía se reciben en nuestro propio servidor de correo.

6. Privacidad de los menores (Cumplimiento de COPPA)

7. Retención de datos y sus derechos (GDPR / CCPA)

Conservamos los datos de su cuenta mientras la cuenta exista. Los datos de diagnóstico y el registro diario de la dirección IP y la ubicación aproximada de los usuarios con sesión iniciada se eliminan a los 30 días, los registros de uso de la retransmisión a los 3 meses, los informes de fallos a los 90 días y los registros de los servidores a los 14 días. Usted tiene el derecho de acceder, rectificar, exportar o eliminar sus datos personales en cualquier momento:

• Derecho a la eliminación: Puede eliminar su cuenta directamente en la aplicación, en Configuración, o visitando nuestra Página de eliminación de cuenta. La eliminación borra de inmediato de nuestras bases de datos su perfil, su cuenta de inicio de sesión, sus cámaras, miniaturas, invitaciones, membresías de cuenta, registros de uso de la retransmisión y reportes de errores. Conservamos los registros de pago (importe, fecha e identificador de pedido de Google Play) sin vínculo con su cuenta cuando es necesario por motivos contables y fiscales, y nuestras copias de seguridad de la base de datos se eliminan de forma escalonada en un plazo de unos 13 meses.
• Suscripciones: Eliminar su cuenta no cancela una suscripción de Google Play. Cancélela primero en Google Play (Play Store → Perfil → Pagos y suscripciones → Suscripciones).
• Derecho de acceso: Puede solicitar una copia de la información personal que conservamos escribiendo a nuestro correo de soporte.

8. Seguridad de su información

Implementamos medidas de seguridad administrativas, técnicas y físicas para salvaguardar sus datos personales. Utilizamos cifrado TLS estándar para todos los datos en tránsito, DTLS-SRTP para las transmisiones WebRTC y almacenamiento seguro cifrado en dispositivos Android para los tokens de sesión.

9. Contacto

Si tiene preguntas, comentarios o inquietudes sobre esta Política de privacidad o nuestras prácticas de datos, contáctenos en:

Baby Zzz's LLC
P.O. Box 3091, Bentonville, AR 72712
Atención: Privacidad y Cumplimiento
Correo electrónico: [email protected]