VAKUR
Política de privacidad
Esta versión en español se ofrece para facilitar la comprensión; en caso de duda, prevalece la versión en alemán. Deutsch
En pocas palabras
La imagen y el sonido nunca se graban y nunca se guardan en un servidor. Van cifrados y directamente del teléfono del bebé al teléfono de los padres.
No hay cuenta. Cada teléfono recibe un identificador aleatorio y anónimo. No sabemos quién eres y no guardamos nombres, direcciones de correo electrónico ni números de teléfono.
Sin publicidad, sin rastreo, sin herramientas de análisis de terceros.
Responsable del tratamiento
Nine to Zero UG (haftungsbeschränkt), Malzer Chaussee 173, 16515 Oranienburg, Alemania. Representada por Bryan Brückmann. Correo electrónico: mail@ninetozero.de.
Identificador anónimo del dispositivo
La primera vez que se abre, la app genera un identificador aleatorio y lo registra como usuario anónimo en nuestro proveedor Supabase. No se puede asociar a ninguna persona. Lo usamos para conectar tus dos teléfonos entre sí.
Base jurídica: art. 6, apartado 1, letra b) del Reglamento General de Protección de Datos de la UE (RGPD): prestación del servicio.
Vinculación
Al vincular dos teléfonos guardamos los identificadores de ambos dispositivos, el momento de la vinculación, el momento de la última conexión y un secreto de vinculación aleatorio. El código de un solo uso contenido en el código QR se guarda únicamente como hash y deja de ser válido a los cinco minutos o después de usarse una vez.
Base jurídica: art. 6, apartado 1, letra b) del RGPD.
Conexión, imagen y sonido
Para establecer la conexión directa, los dos teléfonos intercambian a través de nuestro proveedor mensajes técnicos breves (ofertas de conexión y direcciones de red, es decir, direcciones IP y puertos). Estos mensajes no se guardan.
Después, la imagen y el sonido van directamente de un teléfono al otro y viajan cifrados (DTLS-SRTP). Solo cuando la conexión directa es técnicamente imposible, por ejemplo entre dos redes móviles, nuestro propio servidor de relay en Alemania reenvía el flujo cifrado. Para ello trata necesariamente las direcciones IP de ambos teléfonos; no puede descifrar el contenido y no lo guarda.
Base jurídica: art. 6, apartado 1, letra b) del RGPD.
Estadísticas técnicas de las sesiones
Al terminar una sesión de vigilancia, la app envía datos técnicos anónimos: el rol (bebé o padres), el sistema operativo, la versión de la app, la hora de inicio y de fin, si llegó a establecerse una conexión, el tipo de conexión (directa o relay), el número de reconexiones, de pérdidas de conexión y de cambios de red, el tiempo transcurrido hasta que se estableció la conexión y el nivel de batería del teléfono del bebé al inicio y al final. Ningún contenido, ninguna ubicación, ningún nombre.
Con estas cifras mantenemos la fiabilidad de la app y planificamos la capacidad del relay. Base jurídica: art. 6, apartado 1, letra f) del RGPD (interés legítimo en que el producto funcione). Puedes oponerte en cualquier momento escribiéndonos.
Compras
La compra la gestionan Apple (App Store) o Google (Google Play) conforme a sus propias condiciones. No recibimos datos de pago, como números de tarjeta.
Para comprobar y restaurar tu compra recurrimos a RevenueCat, Inc. (EE. UU.). RevenueCat recibe el identificador anónimo del dispositivo, el comprobante de compra de la tienda con el producto y la fecha y hora, el país de la tienda, la versión de la app y el sistema operativo y, mientras dura la solicitud, la dirección IP. La transferencia a EE. UU. está amparada por un contrato de encargo del tratamiento con cláusulas contractuales tipo.
Base jurídica: art. 6, apartado 1, letra b) del RGPD.
En tu teléfono
La vinculación se guarda en el almacenamiento protegido de tu teléfono (Keychain o Keystore). Tus ajustes (alarma, sensibilidad, volumen, idioma, imagen activada o desactivada), el inicio del periodo de prueba y el estado de la compra se guardan en la app. Estos datos se quedan en el teléfono.
Permisos
Cámara y micrófono en el teléfono del bebé: para transmitir imagen y sonido. Micrófono en el teléfono de los padres: para hablarle al bebé, solo mientras mantienes pulsado el botón. Cámara en el teléfono de los padres: para escanear el código QR al vincular.
Notificaciones: alarma cuando se pierde la conexión y avisos de sonido o de batería baja. Se generan en el propio teléfono; no interviene ningún servicio de notificaciones push.
Ejecución en segundo plano: para que el sonido y la alarma sigan funcionando con la pantalla bloqueada.
Este sitio web
Este sitio web funciona en un servidor propio alojado en IONOS SE, en Alemania. Cuando abres una página, el servidor anota en archivos de registro la dirección IP, la fecha y hora, la página solicitada y el identificador del navegador; estos registros se borran a los 14 días y solo sirven para la seguridad y la resolución de errores. Base jurídica: art. 6, apartado 1, letra f) del RGPD.
El sitio web no usa cookies, no hace rastreo y no carga nada de otros proveedores.
Quién recibe datos
Supabase Inc. (base de datos, inicio de sesión anónimo, establecimiento de la conexión), centro de datos en Fráncfort del Meno (Alemania), en virtud de un contrato de encargo del tratamiento.
IONOS SE, Alemania (servidor de relay y alojamiento del sitio web).
RevenueCat, Inc., EE. UU. (comprobación y restauración de compras), en virtud de un contrato de encargo del tratamiento con cláusulas contractuales tipo.
Apple y Google tratan las compras bajo su propia responsabilidad. No cedemos datos con fines publicitarios.
Cuánto tiempo conservamos los datos
Vinculación: hasta que elijas Olvidar dispositivo. Una vinculación sustituida por otra nueva se borra a los 30 días.
Códigos de un solo uso: válidos durante cinco minutos; se borran como máximo 24 horas después de caducar. Intentos fallidos de vinculación (protección contra el uso indebido): 24 horas.
Estadísticas de las sesiones: 12 meses.
Identificador anónimo del dispositivo: se borra automáticamente tras 12 meses sin uso.
Datos de compra en RevenueCat: mientras sean necesarios para restaurar tu compra; los borramos si nos lo pides.
Tus derechos
Tienes derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad de los datos y oposición (arts. 15 a 21 del RGPD), así como derecho a presentar una reclamación ante una autoridad de control de protección de datos, por ejemplo la que nos corresponde en Brandeburgo (Alemania).
Como no podemos identificarte, indícanos por favor el identificador del dispositivo que la app muestra en Ajustes → Debug. Los datos de un teléfono los puedes borrar por tu cuenta con Olvidar dispositivo y desinstalando la app.
Menores
La app está pensada para padres y personas cuidadoras. No recoge datos sobre el menor al que se vigila; su imagen y su sonido no se guardan ni se nos transmiten.
Cambios
Actualizamos esta política cuando la app cambia. La versión vigente está siempre en esta página.