Política de privacidad

Identidad de la cuenta

Firebase Authentication guarda tu identificador y la información que Apple o Google comparte según tus ajustes, como el nombre o un correo de retransmisión privada. Lullabies también admite iniciar sesión con correo y contraseña, pensado sobre todo para revisores de App Store y Google Play y para cuentas de demostración, no como vía habitual de inicio de sesión. Hubs y Remotes se autentican por separado. El acceso a cada Nursery depende de sus permisos.

Datos de Nursery y reproducción Remote/Hub

Firebase Realtime Database guarda el nombre, los miembros, el Hub vinculado, Go-To Sound, Desired State (lo que pide un Remote) y Actual State (lo que informa el Hub), Sleep Timer, los tokens de notificación y los Pairing Codes o códigos de invitación temporales de cada Nursery. Estos son los datos de funcionamiento que permiten que un Remote controle un Hub que reproduce en otra habitación, y que te permiten compartir una Nursery con otros miembros del hogar.

Uploads

Si eliges el Provider upload, Firebase Storage guarda tu audio privado junto con título, tamaño y duración. Los Uploads permanecen en tu cuenta y solo se usan para reproducirlos en tu Hub.

Generated Lullabies

Cuando solicitas una Generated Lullaby, nuestro backend procesa tu prompt y descriptores acotados. El Provider activo de generación musical, actualmente Google, recibe instrucciones de generación. El resultado privado se guarda como un Upload. Los registros de tareas y revisión se asocian a tu cuenta; solo el fundador puede acceder a registros de auditoría de rechazos.

Compras

Apple o Google procesa las compras. RevenueCat valida las transacciones y mantiene el registro de créditos LBY. Para gestionar el acceso de pago y las analíticas de suscripciones/ingresos, RevenueCat recibe datos de transacción y un identificador de cuenta o dispositivo. También registra un país aproximado asociado a la última conexión, inferido de la IP de conexión, para analíticas; la app no solicita la ubicación precisa. Lullabies no recibe los datos de tu tarjeta. Los próximos planes Mensual y De por vida usarán estos mismos servicios.

Notificaciones push

Si activas alertas, Lullabies guarda un token de entrega y usa Apple, Google y Expo para enviar avisos operativos, como batería baja del Hub o reproducción sin conexión. No se usan para marketing.

Pantalla de bloqueo, widgets y reloj

Sleep Timer y los controles de reproducción también están disponibles desde tu pantalla de bloqueo, un widget de la pantalla de inicio y (si está vinculado) un Apple Watch o un reloj Wear OS. Estas superficies leen y escriben los mismos datos de Nursery descritos arriba: no recopilan ningún dato adicional propio.

Monitorización en directo y modo Escucha

Cuando activas Baby Monitor en un Hub, un Hub y un Remote de la misma cuenta se conectan directamente por WebRTC para compartir el vídeo en directo del Hub y, en modo Escucha, el audio en directo con la propia reproducción del Hub cancelada para que oigas la habitación, no el altavoz. Cuando dos dispositivos no pueden conectarse directamente, el servicio de relé TURN de Cloudflare retransmite la conexión cifrada entre ellos sin almacenar el contenido multimedia. Talkback permite que un cuidador hable a través del altavoz del Hub; el Hub siempre lo anuncia con un sonido y un indicador en pantalla. La escucha durante toda la noche mantiene esa misma conexión de audio activa toda la noche y se recupera sola tras un corte; solo registramos los bytes totales retransmitidos por cuenta y mes (nunca el contenido), para avisar de un uso excesivo del relé, sin llegar nunca a imponerlo. La mejora en poca luz procesa la imagen de la cámara en el propio Hub, de forma local, para aclarar una habitación oscura; la imagen mejorada nunca se envía a ningún sitio al que la imagen original no fuera ya. Nada de esto está cifrado de extremo a extremo en el sentido de que nuestros proveedores de infraestructura no tengan su propia clave; consulta Conservación y eliminación más abajo para ver cómo se protege en su lugar.

Detección de posible llanto en el dispositivo y Night Insights

Si la activas, el Hub escucha un posible llanto con un clasificador que se ejecuta enteramente en el dispositivo: Sound Analysis, integrado por Apple en iOS, o un modelo publicado por Google que se ejecuta en el dispositivo en Android. Para esta función, ni el audio ni ningún archivo de modelo salen nunca del dispositivo. Solo el resultado —que se detectó un posible llanto, y cuándo, nunca el audio en sí— llega a nuestro backend, y solo si además has activado Night Insights: un historial visible solo para el propietario con la reproducción notificada, las solicitudes, las alertas de posible llanto y la disponibilidad del Hub de una Nursery, conservado 30 días y que nunca mide el sueño.

Moments

Un Moment es una instantánea, una foto o un clip mudo de 30 segundos solicitado expresamente, capturado por un Hub para su Nursery y guardado en tu bandeja de Moments. Los Moments se conservan siete días y puedes eliminarlos antes desde la app. Si guardas una copia en la app Fotos de tu dispositivo, esa copia queda fuera de nuestro control y permanece hasta que la elimines allí.

Asistentes de IA conectados

Si conectas expresamente un asistente de IA, Lullabies emite un token limitado y registra herramienta, Nursery, hora y resultado para que puedas revisar y revocar el acceso. Nada se conecta automáticamente.

Informes de problemas y diagnóstico de fallos

Los informes incluyen tu descripción, categoría y correo de respuesta opcionales, captura opcional, datos del dispositivo/aplicación y hasta 100 registros de funcionamiento permitidos. Se envían a Firebase y después a Linear para soporte. Puedes revisar el contenido exacto y quitar la captura antes de enviarlo. Las capturas son automáticas solo en vistas conocidas sin cámara ni monitorización; el Hub, las vistas de cámara del Remote y las vistas desconocidas requieren una elección explícita y una advertencia. Los informes no contienen grabaciones de audio ni vídeo. Los informes sin conexión se guardan en el dispositivo hasta su envío y se borran al cerrar sesión o cambiar de cuenta. La eliminación de la cuenta borra los informes, capturas y copia de Linear; quedan marcadores mínimos y protecciones de subida vacías para impedir escrituras tardías. Retirar el Hub elimina su identidad anónima y sus informes; la cuenta de padre o madre y la Nursery se conservan. Las versiones de producción usan Google Firebase Crashlytics para diagnósticos de fallos nativos y errores JavaScript depurados. Configuramos un ID de usuario con hash y atributos limitados de aplicación/rol, sin correo ni nombre de Nursery. Crashlytics también recoge sus identificadores de fallo/dispositivo; los diagnósticos históricos pueden permanecer según las reglas de conservación de Google. La conservación y eliminación por los proveedores aún requieren revisión.

Proveedores de servicio

Firebase proporciona Authentication, Realtime Database, Cloud Storage, Cloud Functions, App Check y Cloud Messaging. RevenueCat valida compras y mantiene el registro LBY. Apple y Google gestionan inicio de sesión y pagos. Expo entrega notificaciones push. El Provider activo de generación musical, actualmente Google (Lyria), recibe instrucciones de generación. Cloudflare retransmite conexiones de monitorización sin conexión directa (TURN). Las regiones y transferencias se describen abajo en almacenamiento y eliminación.

Sitio web y lista de espera

La lista de espera guarda en Firebase tu correo normalizado, idioma y hora de registro. En despliegues Vercel compatibles, Vercel Web Analytics mide sin cookies las visitas y los registros o sugerencias completados, sin contenido enviado ni seguimiento entre sitios. Está desactivado en otros entornos. Contacta con soporte para borrar por separado registros de lista de espera o solicitudes de funciones.

Conservación y eliminación

Al eliminar tu cuenta se limpian tus Nurseries y tu audio privado, y después se elimina tu identidad de inicio de sesión cuando la limpieza tiene éxito. Si la limpieza falla, la eliminación debe reintentarse, y un intento parcial nunca se informa como completo. Marcadores mínimos de eliminación vinculados a la cuenta y objetos de protección Storage vacíos conservan identificadores de cuenta u objeto sin expiración automática, para impedir que trabajo retrasado recree datos eliminados. Los Moments se conservan siete días salvo que los elimines antes; los informes de problemas se eliminan con tu cuenta. Los datos de Nursery y las Cloud Functions se ejecutan en la UE (europe-west1); el contenido multimedia privado en Cloud Storage se aloja en EE. UU. — ambos están gestionados por Firebase y cifrados en tránsito y en reposo. Las copias de seguridad, datos eliminados de forma reversible, registros del Provider, registros financieros, el uso mensual agregado del relé en bytes y los registros de referencias o atribución requieren su propia gestión de conservación o borrado. El proceso de eliminación solicita borrar el registro de cliente de RevenueCat y verifica el resultado antes de finalizar. Esto no borra todos los registros financieros de tiendas o procesadores. Contacta con soporte sobre otros registros del Provider y solicitudes de conservación.

Eliminar tu cuenta

Abre la app → Ajustes → Eliminar cuenta para una eliminación permanente de autoservicio; consulta Conservación y eliminación más arriba para ver exactamente qué elimina y qué no.

Si no puedes usar la app, o prefieres pedirnos la eliminación por correo, consulta nuestra página de eliminación de cuenta.

Privacidad infantil

Las cuentas Lullabies son para adultos. Las funciones activadas pueden procesar la voz, la imagen o una descripción de un menor, además de datos sobre otros miembros del hogar que nunca crearon su propia cuenta.

Tus opciones y derechos

Puedes revisar accesos a Nurseries, desconectar asistentes de IA, desactivar notificaciones, eliminar Nurseries y borrar tu cuenta desde la app. Puedes solicitar acceso, rectificación, supresión, limitación, portabilidad u oponerte al tratamiento, y retirar el consentimiento cuando corresponda. Puedes presentar una reclamación ante la Autoridad Sueca para la Protección de la Privacidad (IMY) o tu autoridad supervisora local.

Contacto

Escribe a support@lullabies.baby para consultas sobre privacidad o datos.

Cambios en esta política

Actualizaremos esta página y su fecha cuando cambien nuestras prácticas de datos.