Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos es Aurum Imperium, S.L.U., titular de la marca «NanaNido» (en adelante, «NanaNido» o «nosotros»):

• Titular / razón social: Aurum Imperium, S.L.U. (titular de la marca «NanaNido»)
• NIF/CIF: B19947407
• Domicilio: Carrer Consell de Cent 415, Principal 2n, 08009 Barcelona
• Correo de contacto:[email protected]
• Delegado de Protección de Datos (DPD):[email protected]

2. Qué datos tratamos

Según cómo uses NanaNido, podemos tratar:

• Datos de contacto del adulto: tu correo electrónico y, en su caso, tu nombre y relación con el bebé (madre, padre u otro cuidador/a).
• Datos del bebé (categoría especial — datos de salud, art. 9 RGPD): nombre o apodo, edad, alimentación, hábitos y entorno de sueño, despertares nocturnos, siestas, tolerancia al llanto y la información de salud relevante que nos facilites en el formulario «Crea tu plan de sueño».
• Datos de pago: el pago se procesa íntegramente a través de Stripe. NanaNido no almacena los datos de tu tarjeta; solo conservamos un identificador de cliente de Stripe y el estado del pago.
• Conversaciones con el asistente «Nana»: los mensajes que intercambias con nuestro asistente de sueño del sitio web. Se conservan de forma anónima (no se vinculan a tu cuenta ni a tu correo) para atender tus dudas y mejorar el servicio. Te recomendamos no incluir datos de salud ni datos que te identifiquen en el chat.
• Datos técnicos: datos de navegación y registros del servidor (p. ej. dirección IP, tipo de dispositivo) necesarios para prestar y proteger el servicio.
• Datos analíticos (previo consentimiento): si aceptas las cookies analíticas, utilizamos Google Analytics 4 (a través de Google Tag Manager) para medir de forma agregada y seudonimizada cómo se usa el sitio. Solo se recogen si prestas tu consentimiento en el panel de cookies; puedes retirarlo en cualquier momento. Más detalles en nuestra Política de Cookies.

Aplicamos el principio de minimización: solo te pedimos lo necesario para preparar el plan de sueño. Evita incluir más información de la imprescindible en los campos de texto libre.

3. Finalidades y base jurídica

• Prestar el servicio (elaborar y entregar el plan de sueño personalizado, gestionar tu cuenta): ejecución de un contrato (art. 6.1.b RGPD).
• Tratar los datos de salud del bebé para personalizar el plan: consentimiento explícito (art. 9.2.a RGPD), otorgado por la persona que ostenta la patria potestad o tutela del menor, mediante la casilla de consentimiento del formulario.
• Gestionar el cobro y la facturación: ejecución del contrato y cumplimiento de obligaciones legales (art. 6.1.c RGPD) fiscales y mercantiles.
• Comunicaciones sobre tu plan y atención al cliente: ejecución del contrato. Cualquier comunicación comercial se enviará solo con tu consentimiento y podrás revocarlo en cualquier momento.
• Atender tus consultas en el chat del sitio y mejorar el servicio: nuestro interés legítimo (art. 6.1.f RGPD) en ofrecer ayuda y mejorar el asistente. El chat es anónimo; por eso te pedimos que no facilites datos de salud ni identificativos por esa vía.
• Analítica del sitio (medir el uso de forma agregada para mejorar el servicio): consentimiento (art. 6.1.a RGPD), que puedes retirar en cualquier momento desde el panel de cookies.
• Seguridad y prevención del fraude: nuestro interés legítimo (art. 6.1.f RGPD) en mantener el servicio seguro.

4. Consentimiento y datos de menores

El bebé es el titular de los datos, pero quien presta el consentimiento es el adulto responsable. Al enviar el formulario declaras que ostentas la patria potestad o tutela del menor y que consientes expresamente el tratamiento de sus datos de salud para la finalidad descrita. Puedes retirar el consentimiento en cualquier momento (ver sección 8), sin que ello afecte a la licitud del tratamiento previo.

5. Destinatarios y encargados del tratamiento

No vendemos tus datos. Los compartimos únicamente con proveedores que nos prestan servicio:

• DigitalOcean — alojamiento de la aplicación y base de datos (servidores en la Unión Europea, Ámsterdam).
• Stripe — procesamiento de pagos.
• Google (Google Ireland Ltd.) — medición de audiencia con Google Analytics 4 y Google Tag Manager, solo si aceptas las cookies analíticas.
• Usercentrics — plataforma de gestión del consentimiento (registro de tus preferencias de cookies).
• Proveedores de correo/notificaciones que utilicemos para avisarte y para coordinar la entrega del plan.
• Proveedores tecnológicos que nos ayudan a operar el asistente de sueño del sitio web (generación de las respuestas del chat), como encargados del tratamiento.

Con cada proveedor que actúa como encargado del tratamiento firmamos el correspondiente contrato (art. 28 RGPD). También podremos comunicar datos a autoridades cuando exista una obligación legal.

6. Transferencias internacionales

El alojamiento se realiza en la Unión Europea. El procesamiento de pagos con Stripe puede implicar una transferencia a los Estados Unidos; en ese caso se ampara en mecanismos válidos conforme al Capítulo V del RGPD (Marco de Privacidad de Datos UE-EE. UU. y/o Cláusulas Contractuales Tipo). Puedes solicitarnos más información sobre estas garantías.

Algunos proveedores tecnológicos del asistente del sitio pueden tratar los mensajes del chat fuera del Espacio Económico Europeo; en tal caso, la transferencia se ampara igualmente en las garantías del Capítulo V del RGPD.

El uso de Google Analytics (solo con tu consentimiento) puede implicar una transferencia a Estados Unidos, amparada en el Marco de Privacidad de Datos UE-EE. UU. y/o en Cláusulas Contractuales Tipo. Google Analytics 4 no almacena tu dirección IP y trata los datos de forma seudonimizada.

7. Plazo de conservación

Conservamos los datos mientras seas cliente y el tiempo necesario para prestar el servicio. Después, los mantendremos bloqueados solo durante los plazos legales aplicables (p. ej. obligaciones fiscales y mercantiles de la facturación) y los suprimiremos una vez prescritas las posibles responsabilidades. Si retiras tu consentimiento o solicitas la supresión, eliminaremos los datos de salud del bebé salvo que debamos conservarlos por una obligación legal.

8. Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos:

• Acceso a tus datos y a los del bebé.
• Rectificación de datos inexactos.
• Supresión («derecho al olvido»).
• Oposición y limitación del tratamiento.
• Portabilidad de los datos.
• Retirar el consentimiento prestado, en cualquier momento.

Para ejercerlos, escríbenos a [email protected] indicando el derecho que deseas ejercer. Si consideras que no hemos atendido tu solicitud correctamente, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

9. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas (cifrado en tránsito mediante HTTPS, control de acceso, copias de seguridad y minimización de datos) para proteger la información, especialmente los datos de salud del bebé.

10. Cookies

Utilizamos las cookies estrictamente necesarias para el funcionamiento del sitio y, previo consentimiento, cualquier cookie no esencial. Tienes toda la información en nuestra Política de Cookies.

11. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa. Publicaremos la versión vigente en esta página con su fecha de última actualización y, si los cambios son sustanciales, te lo notificaremos.

12. Aviso importante

NanaNido ofrece orientación general de bienestar y descanso infantil y no sustituye el consejo de tu pediatra. Ante cualquier signo de alarma en la salud de tu bebé, consulta con un profesional sanitario o llama al 112.