Privacidad en lindly

Quién es responsable

El responsable del tratamiento de los datos personales aquí descritos — la parte que decide por qué y cómo se tratan — es:

Responsable

Prescore GmbH

Dirección

Überlandstrasse 198, 8600 Dübendorf, Switzerland

Contacto

hello@lindly.app

Puedes escribirnos a esa dirección para cualquier pregunta o solicitud sobre tus datos.

Qué procesamos, y por qué

Nos ceñimos a lo que el servicio realmente necesita:

• ✓Tu correo de la cuenta. Una vez que confirmas uno, para que puedas iniciar sesión — con un enlace o un código de 6 dígitos que te enviamos por correo — y recuperar tu cuenta entre dispositivos. Base jurídica: el contrato para prestar el servicio que contrataste.
• ✓Los datos de eventos de salud que registras. Las tomas, pañales, sueño, crecimiento y notas que anotas, más los datos de cada niño — la propia línea de tiempo compartida. Base jurídica: el contrato para prestar el servicio.
• ✓Metadatos de dispositivo y sesión. Los datos técnicos necesarios para mantener tu sesión y el funcionamiento de la app — un identificador de sesión, la versión de la app/dispositivo y registros de seguridad. Con cada solicitud, la app también indica a nuestros servidores qué versión es (su plataforma, número de compilación y la actualización de la app que está ejecutando), para que podamos exigir una actualización cuando una versión antigua ya no funcionaría correctamente con nuestros servidores. Base jurídica: el contrato para lo que hace funcionar el servicio, y nuestro interés legítimo en mantenerlo seguro y libre de abusos.
• ✓Tu correo de la lista de espera. Solo si te apuntas a la lista de espera previa al lanzamiento. Base jurídica: tu consentimiento, que puedes retirar con el enlace de baja de un clic en cada correo.

Dónde viven tus datos

Cada servidor que guarda o procesa los datos de tu familia funciona en Suiza — la región de Zúrich de Google Cloud (europe-west6): la base de datos (Cloud SQL), los servicios que hacen funcionar la app (Cloud Run) y nuestros secretos (Secret Manager). Los datos de tu cuenta e inicio de sesión, la línea de tiempo compartida de eventos y cualquier archivo están todos ahí, y las copias de seguridad se guardan en la misma región.

Alojar físicamente en Zúrich es un hecho que podemos afirmar con claridad: nada puede desplegar tus datos en otro lugar sin más, porque la región suiza es una restricción rígida de nuestra infraestructura, no un ajuste por defecto.

Quién los procesa por nosotros

Usamos un conjunto pequeño y deliberado de encargados del tratamiento. Los datos de salud que registras se quedan en Suiza; donde un servicio no puede fijarse a Suiza, nunca transporta ese contenido.

• PostHog (EU)

  Analítica de producto respetuosa con la privacidad — cómo se usan la app y este sitio (páginas, toques, embudos), sin cookies y alojada en la UE (Fráncfort). Lo procesa por encargo nuestro; nunca recibe nada de lo que registras sobre tu bebé y puedes desactivarla en cualquier momento en la app, en Ajustes.

• Google Cloud

  Alojamiento — Cloud SQL, Cloud Run y Secret Manager en la región de Zúrich (europe-west6), con copias de seguridad en la misma región.

• Hostpoint AG

  Correo transaccional — los enlaces y códigos de inicio de sesión, las invitaciones a cuidadores y el aviso de la lista de espera. Un proveedor suizo.

• Cloudflare

  Solo DNS — responde a dónde apuntan nuestros nombres de dominio. No hace de proxy ni ve el tráfico de la app ni los datos de salud.

• Expo / EAS

  Solo compilaciones de la app. Ningún dato de usuario pasa por ahí.

• El proveedor de IA que conectes

  Solo si conectas uno mediante MCP, y solo para el Home y el alcance que consientas — consulta «Conectar un asistente de IA» más abajo. Ese proveedor procesa entonces lo que compartes en su propia infraestructura.

Apple y Google (las tiendas de apps)

Descargas lindly desde la App Store de Apple o desde Google Play. Apple y Google gestionan esas tiendas como responsables independientes, según sus propias políticas de privacidad — para tu cuenta de la tienda, la descarga y cualquier otra cosa que hagas en la tienda. No recibimos de ellos datos personales sobre ti: en esta versión no se compra nada a través de las tiendas. Pueden mostrarnos estadísticas agregadas, como el número de descargas, e informes de fallos si permitiste que tu teléfono los comparta con los desarrolladores de apps.

Lo que no hacemos

• ✓Sin publicidad, nunca — ganamos dinero con las suscripciones, no con la publicidad.
• ✓Nunca vendemos ni compartimos tus datos con fines publicitarios. Los datos de tu hijo no son un producto.
• ✓Sin analítica ni rastreadores de terceros. Cualquier medición de uso es propia y está alojada en Suiza/UE, y nunca incluye lo que registras sobre tu bebé.
• ✓Sin banner de cookies, porque no hay cookies no esenciales. La única cookie que ponemos es la de sesión que te mantiene con la sesión iniciada — SameSite=Lax, HttpOnly, Secure.

Conectar un asistente de IA

Puedes conectar tu propio asistente de IA a un Home mediante MCP — totalmente opcional. Solo obtiene acceso con tu consentimiento explícito por Home: tú eliges qué Home, qué niños, y solo lectura frente a lectura y escritura. Ese acceso es revocable en cualquier momento, y los tokens de acceso caducan. El proveedor que conectes se convierte en un encargado que actúa por tu cuenta, en su propia infraestructura, para exactamente lo que concediste — y nada más.

Notificaciones

Mientras un temporizador está en marcha — una toma o un sueño, por ejemplo —, la app puede mostrarlo como una notificación en tu teléfono, con botones para pausarlo o detenerlo. Son notificaciones locales: tu propio teléfono las crea y las muestra, y no se envía nada a través de los servicios push de Apple o Google. Hoy no enviamos notificaciones push. Si las introducimos, se entregarán a través de un servicio global (Firebase Cloud Messaging) que solo transporta un token del dispositivo y un mensaje corto — nunca el contenido de un evento de salud.

Cuánto tiempo los guardamos, y el borrado

Guardamos tus datos mientras exista tu cuenta. Eliminar tu cuenta en la app es inmediato e irreversible: tus datos personales se borran de forma definitiva, no se ocultan. A propósito no hay botón de «eliminar Home», para que ningún cuidador pueda borrar los registros de otro — los datos de un Home compartido se eliminan cuando su último miembro se va.

Las copias de seguridad se rotan según un calendario fijo, y los datos borrados salen de ellas con esa rotación.

También puedes eliminar tu cuenta sin la app, en la web: eliminar mi cuenta — entra con tu correo, confirma y listo.

Tus derechos

Sobre los datos personales que tenemos de ti, puedes:

• ✓Acceder y exportar. Descarga tu historial completo en CSV o JSON — gratis en cualquier plan, incluido Free. La portabilidad de datos es tu derecho, así que nunca está detrás de un muro de pago.
• ✓Rectificar. Corrige cualquier dato inexacto, directamente en la app.
• ✓Suprimir. Borrado de cuenta autoservicio en la app, o sin la app en la web (ver arriba) — inmediato e irreversible.
• ✓Oponerte. Oponte al tratamiento que basamos en nuestro interés legítimo, como el registro de seguridad.
• ✓Reclamar. Plantea una reclamación ante el Comisionado Federal de Protección de Datos y Transparencia de Suiza (FDPIC), o ante tu autoridad de protección de datos en la UE/EEE.

La lista de espera previa al lanzamiento

Mientras lindly está antes del lanzamiento, puedes dejar tu correo para recibir aviso cuando esté disponible. Si lo haces:

• ✓Solo tu dirección de correo. Es el único dato personal que guarda la lista de espera — sin nombre, sin rastreo.
• ✓Usado para una sola cosa. Para escribirte sobre el lanzamiento — nada más, sin goteo de marketing.
• ✓Guardado en Suiza. En la misma base de datos alojada en Zúrich (europe-west6) que todo lo demás — la lista de espera cumple la misma promesa de residencia.
• ✓Date de baja en un clic. Cada correo de la lista de espera lleva un enlace de baja de un clic que te quita de inmediato.

Los datos de los niños

lindly guarda información sobre bebés, introducida por la madre, el padre o el tutor que los cuida. Los niños no pueden consentir por sí mismos, así que sus datos se procesan bajo tu autoridad — y el titular de la cuenta debe ser mayor de edad. Tratamos los datos de salud de los bebés y los datos de los niños como datos personales de categoría especial y los manejamos con cuidado adicional.

Cambios

Si hacemos un cambio importante en esta política, te lo diremos en la app y por correo antes de que entre en vigor. Esta política se rige por el Derecho suizo.