⚠️ Plantilla orientativa: revísala con un profesional jurídico y completa los datos del titular antes de publicar. Este texto no constituye asesoramiento legal válido. Debes adaptarlo a tus tratamientos reales, completar los datos del responsable y verificar tus encargados y transferencias antes de su publicación.

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es:

  • Titular: Embarazo y Bebés Digital, S.L. (en constitución — datos provisionales), CIF B-00000000, Madrid (España)
  • NIF/CIF: [COMPLETAR]
  • Domicilio: Embarazo y Bebés Digital, S.L. (en constitución — datos provisionales), CIF B-00000000, Madrid (España)
  • Correo de contacto en materia de privacidad: [COMPLETAR: p. ej. [email protected]]
  • Delegado de Protección de Datos (DPD/DPO): [COMPLETAR si procede; dado que se tratan datos de salud a gran escala puede ser obligatorio designarlo]

Esta política se rige por el Reglamento (UE) 2016/679 (RGPD) y por la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

2. ¿Qué datos tratamos y con qué finalidad?

  • Gestión de tu cuenta y de la membresía: datos identificativos y de contacto (nombre, correo electrónico) y datos de tu suscripción. Finalidad: crear y mantener tu cuenta, darte acceso a los contenidos según tu plan y atender tus solicitudes.
  • Gestión de pagos: los datos de pago se tratan a través de nuestro proveedor de pagos (véase el apartado 5). Finalidad: cobrar la membresía y gestionar renovaciones, facturas y reembolsos.
  • Comunicaciones y newsletter: correo electrónico y preferencias. Finalidad: enviarte el correo semanal por etapa, novedades y comunicaciones del servicio.
  • Uso del sitio y del asistente «María»: datos de navegación, contenidos que consultas y las preguntas que escribes al chatbot. Finalidad: prestar y mejorar el servicio.
  • Datos de salud (categoría especial): si decides compartirlos (por ejemplo, fecha probable de parto, semana de embarazo, etapa, o datos que escribas al asistente). Finalidad: personalizar los contenidos y las respuestas según tu etapa.

3. Bases jurídicas del tratamiento

  • Ejecución de un contrato (art. 6.1.b RGPD): para gestionar tu cuenta, tu membresía y los pagos.
  • Consentimiento (art. 6.1.a RGPD): para el envío de comunicaciones comerciales/newsletter y para las cookies no esenciales.
  • Interés legítimo (art. 6.1.f RGPD): para la seguridad del sitio y la mejora del servicio, siempre que no prevalezcan tus derechos.
  • Obligación legal (art. 6.1.c RGPD): para el cumplimiento de obligaciones fiscales, contables y de consumo.
  • Datos de salud — consentimiento explícito (art. 9.2.a RGPD): el tratamiento de datos relativos a la salud (semana de embarazo, etapa, datos que aportes al asistente, etc.) se realiza únicamente con tu consentimiento explícito, que puedes retirar en cualquier momento. Si no lo prestas, podrás seguir usando el servicio en su versión no personalizada.

4. Datos de salud y datos del menor o del bebé

Datos de salud (art. 9 RGPD). Los datos sobre tu embarazo, posparto o estado de salud son una categoría especial de datos. Solo los tratamos si nos das tu consentimiento explícito, aplicamos minimización (pedimos lo imprescindible) y reforzamos su seguridad. Recuerda que la información del sitio es divulgativa y no constituye asesoramiento médico (consulta nuestro Aviso médico; ante una urgencia, 112; salud mental, 024).

Datos del bebé o del menor. El servicio está dirigido a personas adultas. Los datos relativos al bebé o a la gestación se tratan asociados a la cuenta de la persona adulta (la madre, el padre o el tutor), que es quien aporta la información bajo su responsabilidad. Aplicamos minimización: no es necesario identificar al bebé, y te pedimos que no incluyas más datos de los imprescindibles. No dirigimos publicidad ni perfilado a menores. [COMPLETAR: edad mínima para registrarse y mecanismo de verificación, conforme al art. 7 LOPDGDD —14 años en España—.]

5. Destinatarios y encargados del tratamiento

Para prestar el servicio recurrimos a proveedores que tratan datos por cuenta nuestra como encargados del tratamiento, con los que tenemos (o suscribiremos) el contrato exigido por el art. 28 RGPD:

  • Ghost (plataforma de membresía y publicación), alojada en servidores de Hetzner en la Unión Europea.
  • Mailgun (envío de correo electrónico transaccional).
  • MailerLite (automatización y envío del newsletter por etapa).
  • Fish Audio (generación/clonación de voz para el podcast), con tratamiento en Estados Unidos.
  • Proveedor del modelo de lenguaje (LLM) del chatbot «María» [COMPLETAR: nombre del proveedor y país], que procesa las consultas que diriges al asistente.
  • Cloudflare (red de distribución de contenidos, seguridad y protección frente a ataques).
  • Proveedor de pagos como comerciante registrado (Merchant of Record) [COMPLETAR: previsto Lemon Squeezy — confirmar y describir su rol], que gestiona el cobro y actúa como responsable o encargado según el caso.

No vendemos tus datos personales. Solo los comunicamos a las autoridades cuando exista una obligación legal.

6. Transferencias internacionales

Algunos proveedores (por ejemplo, los radicados en Estados Unidos, como el proveedor de voz y, en su caso, el del chatbot o de pagos) pueden implicar una transferencia internacional de datos fuera del Espacio Económico Europeo. En esos casos aplicamos las garantías previstas en el RGPD: adhesión del proveedor a un marco de adecuación reconocido por la Comisión Europea cuando exista o, en su defecto, la firma de Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión, junto con medidas adicionales cuando sean necesarias. [COMPLETAR: detallar para cada proveedor el mecanismo concreto aplicado.]

7. Plazos de conservación

Conservamos tus datos mientras seas miembro o usuario y mantengas tu cuenta activa. Tras la baja, los conservaremos bloqueados durante los plazos legales aplicables (fiscales, contables, de consumo y para atender posibles responsabilidades) y los suprimiremos cuando ya no sean necesarios. Los datos basados en tu consentimiento se conservan hasta que lo retires. [COMPLETAR: plazos concretos por tipo de dato.]

8. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad (derechos ARSOPL), así como retirar el consentimiento que hayas prestado, sin que ello afecte a la licitud del tratamiento previo. Para ejercerlos, escríbenos a [email protected], indicando el derecho que deseas ejercer y adjuntando, si es necesario, un documento que acredite tu identidad.

Si consideras que no hemos atendido correctamente tu solicitud, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), con domicilio en C/ Jorge Juan, 6, 28001 Madrid, y a través de su sede electrónica en www.aepd.es.

9. Inteligencia artificial: no entrenamos con tus datos sensibles

El asistente «María» utiliza un modelo de lenguaje para responder a tus consultas. Hemos decidido no utilizar tus datos personales sensibles —en particular los datos de salud y el contenido de tus conversaciones con el asistente— para entrenar ni reentrenar modelos de inteligencia artificial. Configuramos a nuestro proveedor del modelo para que no emplee tus datos con fines de entrenamiento. Te informamos, además, de forma clara de que «María» es un sistema de inteligencia artificial y no una persona ni una profesional sanitaria, conforme a la normativa europea de IA. [COMPLETAR: confirmar la configuración contractual de no-entrenamiento con el proveedor del LLM.]

10. Seguridad y cambios

Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos. Podremos actualizar esta política para adaptarla a cambios legales o del servicio; publicaremos la versión vigente en esta misma página con su fecha de actualización. [COMPLETAR: fecha de última actualización.]