Política de Privacidad

1. Información que recopilamos

En esta fase de validación de demanda de BabyLegacy, únicamente recopilamos:

• Email: Tu dirección de correo electrónico para notificarte si el servicio se lanza en el futuro.
• Mensaje inicial (opcional): Si decides compartir un mensaje inicial para tu bebé durante el registro, este se almacena de forma confidencial.
• Preferencias de usuario (opcional): Tipo de usuario (esperando bebé, mamá/papá reciente, abuelo/a), interés en planes de precios.
• Información técnica básica: Fecha de registro y origen de la conversión (qué botón clickeaste) para análisis de marketing.

NO recopilamos: Datos de pago, información bancaria, datos sensibles personales, ni ninguna otra información más allá de lo mencionado arriba.

2. Cómo utilizamos tu información

Utilizamos la información recopilada exclusivamente para:

• Validar si existe demanda real para el concepto de BabyLegacy
• Notificarte por email solo si decidimos lanzar el servicio en el futuro
• Análisis estadístico agregado (cuántas personas se registraron, qué plan les interesa, etc.)
• Mejorar la propuesta de valor antes de un posible lanzamiento

NO utilizamos tu información para: Enviar spam, vender a terceros, marketing agresivo, ni ningún otro propósito no mencionado explícitamente arriba.

3. Compartir información

No vendemos, alquilamos ni compartimos tu información personal con terceros para fines comerciales. En esta fase de validación, tus datos se almacenan de forma segura en:

• Supabase (PostgreSQL): Base de datos segura donde almacenamos tu email y preferencias. Supabase cumple con GDPR y está certificado SOC 2 Type II.
• Herramientas de análisis: Google Analytics y Facebook Pixel para medir conversiones (estos servicios solo reciben datos anónimos o pseudoanonimizados).

Solo compartimos información si es legalmente requerido o con tu consentimiento explícito.

4. Seguridad de los datos

Tus datos se almacenan con encriptación en reposo y en tránsito (HTTPS/TLS). Utilizamos Supabase, una plataforma de base de datos segura con certificaciones de seguridad reconocidas internacionalmente. El acceso a los datos está restringido y protegido.

Sin embargo, ten en cuenta que ningún sistema es 100% seguro. Hacemos nuestro mejor esfuerzo para proteger tu información, pero no podemos garantizar seguridad absoluta.

5. Retención de datos

Conservamos tu email y datos relacionados hasta que:

• Solicites la eliminación de tus datos (ver sección 6)
• Decidamos no lanzar el servicio y eliminemos toda la base de datos de prueba
• Hayan pasado 2 años sin actividad y decidamos limpiar la base de datos

Si en el futuro lanzamos el servicio, te notificaremos y podrás decidir si quieres continuar o eliminar tus datos.

6. Tus derechos (GDPR)

Bajo el Reglamento General de Protección de Datos (GDPR), tienes derecho a:

• Acceso: Solicitar una copia de toda la información que tenemos sobre ti (te la enviaremos por email en formato JSON)
• Rectificación: Solicitar la corrección de información inexacta
• Eliminación ("derecho al olvido"): Solicitar la eliminación completa e inmediata de todos tus datos de nuestra base de datos
• Portabilidad: Solicitar tus datos en formato estructurado y legible por máquina
• Oposición: Oponerte al procesamiento de tus datos

Para ejercer cualquiera de estos derechos, simplemente envíanos un email a javiersantoscriado@gmail.com y procesaremos tu solicitud en un plazo máximo de 30 días.

7. Cookies y tecnologías de seguimiento

Utilizamos las siguientes tecnologías de seguimiento:

• Google Analytics: Para entender cómo los usuarios navegan por el sitio (datos anónimos)
• Facebook Pixel: Para medir conversiones de anuncios (si ejecutamos publicidad en el futuro)
• Cookies esenciales: Necesarias para el funcionamiento básico del sitio

Puedes bloquear cookies desde tu navegador, aunque esto puede afectar algunas funcionalidades del sitio.

8. Cambios en esta política

Si realizamos cambios significativos a esta política de privacidad, te notificaremos por email. Los cambios menores se reflejarán actualizando la fecha al inicio del documento. Te recomendamos revisar esta página periódicamente.

9. Contacto y responsable del tratamiento

Si tienes preguntas sobre esta política de privacidad, quieres ejercer tus derechos GDPR, o tienes cualquier preocupación sobre cómo manejamos tus datos, contáctanos:

• Email: javiersantoscriado@gmail.com
• Respuesta garantizada en: Máximo 30 días (normalmente respondemos en 24-48 horas)