Política de privacidad de PoppApp

Última actualización: 28 de agosto de 2026 Versión: 1.0 Se aplica a: la aplicación móvil PoppApp para iOS y Android (identificador com.poppapp.app)

Esta es una traducción. La versión italiana es el texto que prevalece.

1. Quién trata tus datos

El responsable del tratamiento es:

Andrea Verdecchia Via Riva di Reno 45, 40122 Bolonia (BO) Italia Correo electrónico: info@ollyzen.com

Puedes escribir a esta dirección para cualquier duda sobre esta política y para ejercer los derechos descritos en la sección 12. No se ha nombrado un delegado de protección de datos (DPD), porque el tratamiento no encaja en los casos en que el artículo 37 del RGPD lo hace obligatorio.

2. En resumen

PoppApp funciona de dos maneras distintas, y la diferencia es sustancial.

Si usas PoppApp sin suscribirte y sin iniciar sesión con una cuenta, ningún dato tuyo ni de tu hijo sale del dispositivo. Hay una sola excepción, y preferimos declararla aquí en lugar de esconderla diez secciones más abajo: cuando la aplicación se cierra sola por un error, se nos envía un informe técnico de ese fallo. No contiene ni los datos de tu hijo ni quién eres: qué contiene exactamente está escrito en la sección 3.4, y puedes desactivarlo en Ajustes.

PoppApp no contiene herramientas de análisis estadístico, publicidad, cookies de terceros ni tecnologías de seguimiento publicitario. Esto vale en ambas modalidades, la gratuita y la de pago. No vendemos ni cedemos datos a nadie, con ninguna finalidad.

3. Qué datos se tratan

3.1 Datos que te afectan a ti, progenitor

Se tratan solo si activas la suscripción Premium e inicias sesión con una cuenta:

Si usas Iniciar sesión con Apple puedes elegir ocultar tu correo electrónico real: en ese caso solo recibimos la dirección anónima de reenvío que facilita Apple, y es suficiente.

3.2 Datos que afectan a tu hijo

Son los datos que introduces tú en la app. Permanecen solo en el dispositivo si usas la versión gratuita; también se guardan en nuestros servidores en la nube si estás suscrito y has iniciado sesión.

• Datos identificativos: nombre o apodo, fecha de nacimiento, sexo, peso al nacer, color elegido para identificarlo en la interfaz.
• Lactancia: hora de inicio y de fin de cada toma, pecho utilizado, duración.
• Cambios de pañal: hora, tipo (orina, heces o ambos), nota de texto opcional que escribes tú.
• Medicamentos: nombre del medicamento, dosis, hora de administración programada y real.
• Crecimiento: peso y longitud registrados a lo largo del tiempo, con la fecha de la medición.
• Preferencias de la app: unidades de medida, tema claro/oscuro, recordatorios activos.

Son datos relativos a la salud en el sentido del artículo 4, punto 15, del RGPD, y pertenecen a las categorías especiales de datos personales del artículo 9. Los tratamos con la cautela que esa calificación exige, y hablamos de ello abiertamente en la sección 4.

3.3 Datos que NO tratamos

Para mayor claridad, esto es lo que PoppApp nunca recoge, en ninguna modalidad. Lo único que sale del teléfono incluso en la versión gratuita es el informe de fallos de la sección 3.4, y no contiene nada de lo siguiente:

• tu ubicación geográfica, ni siquiera aproximada;
• tu agenda de contactos, el calendario, las fotos o los archivos del dispositivo;
• identificadores publicitarios (IDFA en iOS, AAID en Android);
• estadísticas de uso, eventos de navegación en la app, tiempo pasado en las pantallas;
• direcciones IP conservadas por nosotros con fines de análisis;
• datos biométricos: la huella o el rostro que se usan para desbloquear la app los verifica el sistema operativo y nunca salen del dispositivo; nosotros solo recibimos la respuesta «autenticación correcta» o «autenticación fallida»;
• imágenes o vídeos: la cámara solo se activa cuando enfocas el código QR para compartir en familia, y la imagen se analiza en el momento en el dispositivo, sin guardarse ni transmitirse.

3.4 Datos de diagnóstico: los informes de fallos

Cuando la app se cierra sola por un defecto del programa, recibimos un informe técnico de ese fallo. Sirve para una sola cosa: darnos cuenta y repararlo. Sin él, la única forma de saber que PoppApp falla en tu teléfono sería que tú nos lo escribieras.

Qué contiene el informe:

Qué NO contiene, nunca: el nombre, la fecha de nacimiento ni ningún otro dato de tu hijo; las tomas, los cambios, los medicamentos, el peso, la longitud; tu correo electrónico; tu identificador de usuario de Firebase; el contenido de las notas que escribes. La app está escrita de modo que ninguno de estos valores se adjunte a los informes, y no transmite a este proveedor quién eres.

Vale también en la versión gratuita. Es el único caso en que la gratuita envía algo fuera del dispositivo, y es deliberado: los defectos que rompen la app afectan sobre todo a quien no tiene cuenta, y quedarnos ciegos precisamente ahí equivaldría a dejarlos sin corregir.

Puedes desactivarlo, en cualquier momento y sin perder ninguna función: Ajustes → Legal → Informes de fallos. Desde ese momento no nos llega nada más, incluidos los informes que aún estuvieran pendientes de enviarse en tu dispositivo.

El proveedor es Firebase Crashlytics de Google (sección 6). Los informes se conservan durante 90 días, transcurridos los cuales Crashlytics los elimina automáticamente.

4. Sobre qué base jurídica

Sobre el segundo punto conviene ser explícitos, porque es el núcleo de esta política. El artículo 9 del RGPD prohíbe en principio el tratamiento de los datos relativos a la salud, y la «ejecución de un contrato» no figura entre las excepciones admitidas. Para guardar en la nube los datos de salud de tu hijo hace falta, por tanto, tu consentimiento explícito, separado y específico.

Este consentimiento lo prestas cuando activas la suscripción Premium e inicias sesión, después de que la app te haya explicado que a partir de ese momento los datos se subirán a nuestros servidores. Puedes revocarlo en cualquier momento desconectando la cuenta desde los ajustes: desde ese instante la app vuelve a funcionar exclusivamente en local y no se sube ningún dato nuevo. La revocación no borra por sí sola lo que ya está en la nube; para borrarlo usa la eliminación de la cuenta descrita en la sección 12. La revocación no afecta a la licitud del tratamiento realizado antes.

Si no prestas este consentimiento puedes seguir usando PoppApp gratis, para siempre, con todas las funciones de registro: solo pierdes la copia de seguridad, la sincronización entre dispositivos y el hecho de compartir con el otro progenitor.

5. Tu papel respecto a los datos de tu hijo

Tu hijo es un menor que, por razones obvias de edad, no puede ejercer por sí mismo sus derechos. Eres tú, en el ejercicio de la patria potestad, quien decide qué datos introducir en la app y si activar o no el guardado en la nube.

Al introducir los datos de un menor en PoppApp declaras que tienes derecho a hacerlo. Si la patria potestad se comparte con otra persona, eres tú quien debe asegurarse de que el otro progenitor o tutor también esté de acuerdo, en particular antes de invitarlo a él o a cualquier otra persona al grupo familiar. Nosotros no tenemos manera de comprobarlo y no lo comprobamos.

Seguimos siendo nosotros los responsables del tratamiento de los datos que acaban en nuestros servidores; eres tú, sin embargo, quien elige qué datos introducir y con quién compartirlos.

6. Quién más trata estos datos por cuenta nuestra

Nos apoyamos en proveedores externos, designados encargados del tratamiento conforme al artículo 28 del RGPD. Tratan los datos solo según nuestras instrucciones y no pueden utilizarlos para fines propios. Todos afectan a la versión Premium, salvo Crashlytics, que opera también en la versión gratuita si no lo has desactivado.

Nunca recibimos tus datos de pago. El número de la tarjeta, el titular y los datos bancarios se quedan en Apple y en Google: nosotros solo vemos si tu suscripción figura como activa o caducada.

Fuera de esta lista, tus datos solo se comunican al otro miembro del grupo familiar que hayas decidido añadir tú (sección 9), y a la autoridad judicial o policial si una resolución vinculante nos lo impone.

7. Adónde van los datos

Los servidores de Cloud Firestore que alojan los datos Premium se encuentran en Estados Unidos.

Algunos de los proveedores enumerados arriba tienen su sede en Estados Unidos o realizan allí actividades de soporte. En esos casos la transferencia se realiza sobre la base de las cláusulas contractuales tipo aprobadas por la Comisión Europea mediante la Decisión de Ejecución (UE) 2021/914 y, cuando proceda, de la adhesión del proveedor al EU-U.S. Data Privacy Framework.

Puedes pedirnos una copia de las garantías aplicadas escribiendo a info@ollyzen.com.

8. Durante cuánto tiempo conservamos los datos

En este punto somos más precisos que la media, porque la arquitectura de la app impone algunos plazos técnicos que es justo que conozcas.

En tu dispositivo. Para no sobrecargar la app, el historial de tomas, cambios y administraciones se elimina automáticamente del teléfono a los 45 días en la versión gratuita y a los 90 días en la versión Premium. Los datos identificativos del bebé, los medicamentos configurados y las medidas de crecimiento nunca se podan y permanecen hasta que los borres tú o desinstales la app.

En nuestros servidores (solo Premium). El historial completo se conserva sin límite de tiempo mientras tu cuenta exista. Si eliminas la cuenta, los datos se eliminan como se describe en la sección 12.

Grupo familiar. Un grupo que no utiliza ninguno de los dos miembros durante 180 días consecutivos se marca como caducado y se elimina.

Registro de sincronización — lee este punto. Para que los dos progenitores vean los mismos datos incluso tras días de desconexión, cada modificación se escribe en un registro técnico de eventos. Cuando borras un registro desde la app, desaparece de inmediato de todas las pantallas y de todos los dispositivos, pero la copia contenida en el evento que lo transportaba permanece en el registro hasta 120 días. Ese contenido no es visible en ninguna pantalla de la app y solo pueden leerlo los miembros de tu grupo familiar; después se elimina definitivamente mediante una limpieza automática semanal. Lo usamos porque, sin esta ventana, un progenitor que llevara mucho tiempo sin conexión perdería las modificaciones del otro. Si quieres el borrado inmediato e íntegro, solicítalo escribiéndonos: lo ejecutamos manualmente.

Informes de fallos. Permanecen en Crashlytics durante 90 días y después se eliminan automáticamente. No contienen datos de tu hijo (sección 3.4).

Datos fiscales. La información relativa a las compras que estamos obligados a conservar por ley permanece archivada durante 10 años, como prevé la normativa contable italiana.

9. Compartir con el otro progenitor

La función «familia» permite que como máximo dos cuentas vean y modifiquen los mismos datos. La vinculación se hace mediante un código, que puedes comunicar de viva voz o hacer que se escanee como QR.

Antes de usarla, conviene que sepas exactamente lo que implica.

• El otro miembro ve todos los datos de los bebés del grupo: datos identificativos, tomas, cambios, medicamentos, medidas de crecimiento, notas. No existe un uso compartido parcial.
• El otro miembro puede modificar y borrar esos datos, y sus cambios llegan a tu dispositivo.
• El otro miembro no ve tu correo electrónico, tu nombre ni el estado de tu suscripción.
• Cualquiera que tenga el código puede entrar en el grupo, mientras haya una plaza libre. Trátalo como una contraseña: compártelo solo con la persona adecuada y solo por un canal seguro.
• Cuando entras en el grupo familiar de otra persona, los datos presentes en tu dispositivo se sustituyen por los del grupo. La app te lo dice antes de continuar.
• Al salir del grupo dejas de recibir actualizaciones, pero los datos ya sincronizados permanecen en el dispositivo del otro miembro. No podemos retirarlos por ti.

10. Permisos del dispositivo

Puedes revocar cada uno de estos permisos desde los ajustes del sistema operativo. La app seguirá funcionando, con la función correspondiente desactivada.

11. Obtener una copia de tus datos

Puedes pedirnos en cualquier momento una copia de todo lo que tenemos en nuestros servidores, escribiendo a info@ollyzen.com. Te la enviamos en un formato legible por máquina en un plazo de 30 días, como prevé el artículo 20 del RGPD.

La app no tiene una función de exportación automática. No es un descuido: producir ese archivo exige releer por completo tu archivo desde nuestros servidores, y en una app usada por muchas familias ese coste recae sobre la disponibilidad del servicio para todos. Preferimos hacerlo a mano, cuando de verdad haga falta, antes que ofrecer un botón que puede degradar la sincronización de quien en ese momento esté registrando una toma.

Si recibes de nosotros ese archivo, ten en cuenta que contiene datos de salud de tu hijo en claro: desde ese momento su seguridad depende de dónde lo guardes y a quién lo reenvíes. Nuestro consejo es tratarlo como una historia clínica y eliminarlo cuando ya no lo necesites.

12. Tus derechos

El RGPD te reconoce los siguientes derechos, que puedes ejercer escribiendo a info@ollyzen.com. Respondemos en un plazo de 30 días, prorrogable otros dos meses para solicitudes especialmente complejas, comunicándotelo.

• Acceso (art. 15): saber qué datos tenemos y obtener una copia.
• Rectificación (art. 16): corregir datos inexactos — también puedes hacerlo tú mismo en la app.
• Supresión (art. 17): eliminar tus datos.
• Limitación (art. 18): congelar el tratamiento a la espera de una comprobación.
• Portabilidad (art. 20): recibir los datos en un formato legible por máquina, previa solicitud y en un plazo de 30 días (sección 11).
• Oposición (art. 21): oponerte a los tratamientos basados en el interés legítimo.
• Retirada del consentimiento (art. 7, apdo. 3): retirar en cualquier momento el consentimiento al tratamiento de los datos de salud, sin perjuicio de la licitud de lo ya realizado.
• Reclamación (art. 77): dirigirte al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it) o a la autoridad de control de tu Estado de residencia.

No tomamos ninguna decisión automatizada que produzca efectos jurídicos sobre ti, y no realizamos elaboración de perfiles.

Eliminar la cuenta, en la práctica. En los ajustes de la app encuentras «Eliminar cuenta». El flujo pide una confirmación biométrica, después borra los datos de nuestros servidores y por último elimina la cuenta de autenticación. Es irreversible: si te interesa conservar una copia, pídenosla antes (sección 11). Los datos que quedan en tu dispositivo los eliminas desinstalando la app. Ten en cuenta que eliminar la cuenta no cancela la suscripción, que debe darse de baja por separado desde los ajustes de la App Store o de Play Store.

13. Niños y menores

PoppApp está pensada y destinada a personas adultas — progenitores y personas que cuidan de un recién nacido — y no se dirige a menores de edad. No se distribuye en la categoría «Niños» de la App Store ni en el programa «Diseñada para familias» de Google Play, y no recoge a sabiendas datos facilitados directamente por menores.

Los datos del recién nacido presentes en la app los introduces tú, adulto, en el ejercicio de la patria potestad, como se explica en la sección 5.

Si tienes menos de 16 años (o menos de la edad mínima prevista en tu país, cuando sea más baja) no puedes activar la suscripción y no debes crear una cuenta.

14. Seguridad

Adoptamos las medidas que esta arquitectura permite:

• comunicaciones cifradas en tránsito con TLS hacia todos los servicios;
• cifrado en reposo en los servidores de Google Cloud, gestionado por el proveedor;
• reglas de acceso en el servidor que impiden que un usuario lea los datos de otro: los datos de un grupo familiar solo son accesibles para sus miembros;
• bloqueo biométrico de la app, si decides activarlo;
• acceso al panel de administración protegido con autenticación multifactor.

Ningún sistema es seguro de manera absoluta, y no prometemos lo contrario. En caso de violación de los datos personales que suponga un riesgo alto para tus derechos, te lo comunicaremos sin dilación indebida y notificaremos al Garante en un plazo de 72 horas, como exigen los artículos 33 y 34 del RGPD.

15. Información para jurisdicciones específicas

Reino Unido. Si resides en el Reino Unido, las referencias al RGPD deben entenderse como referencias al UK GDPR y a la Data Protection Act 2018. La autoridad competente para las reclamaciones es la Information Commissioner's Office (ico.org.uk).

Suiza. Si resides en Suiza se aplica la Ley federal de protección de datos (nLPD). La autoridad competente es el Encargado Federal de Protección de Datos y de Transparencia (edoeb.admin.ch).

California. Si resides en California, la CCPA, modificada por la CPRA, te reconoce el derecho a saber qué categorías de datos recogemos, a obtener su supresión, a corregirlos y a no sufrir discriminación por haber ejercido estos derechos. Las categorías recogidas son las enumeradas en la sección 3; las finalidades son las de la sección 4. Declaramos expresamente que no vendemos datos personales y no los compartimos con fines de publicidad conductual entre contextos, según las definiciones de la ley californiana, y que no lo hemos hecho nunca en los doce meses anteriores. No tratamos a sabiendas datos de menores de dieciséis años con fines de venta o de compartición. Para ejercer tus derechos escribe a info@ollyzen.com.

16. Cambios en esta política

Si cambiamos la manera en que tratamos los datos, actualizamos esta página y la fecha de arriba.

Cuando el cambio es sustancial — una nueva finalidad, un nuevo proveedor que recibe los datos de tu hijo, un plazo de conservación más largo — te lo comunicamos dentro de la app o por correo electrónico antes de que el cambio surta efecto, y te pedimos un nuevo consentimiento cuando sea necesario.

Las versiones anteriores de este documento se conservan y están disponibles previa solicitud.

17. Contacto

Para cualquier pregunta, solicitud o reclamación:

Andrea Verdecchia — info@ollyzen.com Via Riva di Reno 45, 40122 Bolonia (BO), Italia