Mama Journey

Política de privacidad

Última actualización: octubre 2026

En Mama Journey guardas cosas muy tuyas: tu embarazo, cómo te sientes, los primeros días de tu bebé. Aquí te contamos qué datos tratamos, para qué, quién los ve, cuánto tiempo los guardamos y cómo los controlas tú. Si algo no queda claro, escríbenos a soporte@mama-journey.com.

Esta política se aplica a la app Mama Journey para Android e iPhone y a la web mama-journey.com, incluida la app que se usa desde el navegador.

1. Quién es responsable de tus datos

Responsable	JLS BABY S.L.
CIF	B22801062
Domicilio	Calle Ciril Amorós 9, piso 2 · 46004 Valencia (España)
Correo de contacto y privacidad	soporte@mama-journey.com (en inglés, support@mama-journey.com)

Delegado de protección de datos. JLS BABY S.L. no ha nombrado delegado de protección de datos porque no está obligada a hacerlo (art. 37.1 del RGPD y art. 34.1 de la LOPDGDD). Cualquier cuestión sobre tus datos la atiende directamente JLS BABY en el correo de arriba.

Normativa. Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), y Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

2. Qué datos tratamos

Para crear tu cuenta solo necesitamos tu correo y una contraseña, o la cuenta de Google o de Apple con la que entres. Todo lo demás lo escribes tú si quieres: la app funciona sin fecha de última regla, sin peso, sin fotos y sin check-ins.

2.1 Tu cuenta

Tu correo electrónico y si lo has verificado.
Tu contraseña. La guarda Firebase Authentication (Google) cifrada; en Mama Journey no la conocemos.
Si entras con Google o con Apple: con qué proveedor entras y lo que ese proveedor nos da para crear la cuenta (tu correo y, si lo compartes con él, tu nombre y tu foto). No recibimos tu contraseña de Google ni de Apple.
Tu nombre, si lo escribes al empezar («¿Cómo te llamas?»), y tu foto de perfil, si la subes. Tu nombre aparece también en tu familia, para que la persona que invites sepa a quién acompaña.

2.2 Tu embarazo (datos de salud)

La fecha de tu última regla, la semana de embarazo y la fecha probable de parto. Si al empezar nos das la fecha de otra forma (fecha prevista, semanas o fecha de transferencia de FIV), la convertimos en fecha de última regla y no guardamos cómo nos la diste.
Mi Barriguita: tu peso y las fotos de tu barriga.
Las contracciones que cronometras y los movimientos del bebé que cuentas.
Tus citas médicas: fecha, hora, con quién y las notas que añadas.
Si cierras un embarazo en la app («Mi embarazo ha terminado»): que lo has cerrado y cuándo. Nunca te preguntamos el motivo ni lo guardamos. Lo guardamos solo para que la app deje de hablarte de ese embarazo y de ofrecerte la suscripción.

2.3 Cómo te sientes y tus marcas del día

Tus check-ins emocionales: la emoción, el cansancio y una nota libre de hasta 280 caracteres. Son solo tuyos: nadie más de tu familia los ve.
Tus marcas del día: las que creas tú (nombre, icono, color y días) y los días en que las marcas. También son solo tuyas. Las tratamos como datos de salud, porque pueden revelarla de forma directa o indirecta (por ejemplo, si marcas que te has tomado una medicación).

2.4 Lo que escribes y guardas

Tus notas, tus listas y lo que guardas como favorito.
Las preferencias del menú: la dieta que declaras (vegetariano, sin cerdo, sin pescado, sin lácteos), las recetas que marcas con el corazón y las recetas de los planes que descargas en PDF. Son preferencias de gusto, no clínicas, y solo sirven para ordenarte las recetas.
Tu álbum y sus fotos, y, si reservas el álbum impreso, que lo has reservado.
Tu progreso por los módulos, para enseñarte por dónde vas.

No registramos qué pantallas visitas ni cuánto tiempo usas la app.

2.5 «Estoy buscando un embarazo»

Si eliges esta opción, guardamos solo eso: que estás buscando. Sirve para enseñarte lo que te toca ahora. No calculamos nada sobre tu ciclo, no lo usamos para publicidad y no lo cedemos. Para guardarlo te pedimos en ese momento un consentimiento explícito propio, distinto del de los datos de salud. Lo ve también la persona que invites a tu familia, y lo quitas cuando quieras desde Tu momento («Dejar de buscar por ahora»), lo que retira también ese consentimiento.

2.6 Los datos de tu bebé

Te lo contamos aparte, en el apartado 3.

2.7 Personas que invitas y personas con tus enlaces

La persona que invitas a tu familia. Guardamos su correo hasta que acepte la invitación. No le escribimos nosotros: la invitación se la haces llegar tú. Si no acepta, borramos su correo a los 90 días.
Lista de regalos. Si creas una lista y compartes el enlace, cualquiera que lo tenga puede verla y reservar un regalo. A quien reserva le pedimos un nombre de pila, y es opcional: solo lo veis tú y tu pareja —nunca el resto de invitados—, sirve para saber a quién dar las gracias, y se borra cuando liberas el regalo o borras la lista. No pedimos correo, teléfono ni cuenta. El enlace deja de funcionar cuando borras la lista.
Votación de nombres. Si compartes el enlace de tus nombres finalistas, cualquiera que lo tenga puede verlos y votar uno. A quien vota le pedimos un nombre de pila, y es opcional: solo lo veis tú y tu pareja —nunca las demás personas que abran el enlace—, sirve para saber quién opina qué, y se borra cuando cierras la votación o borras la cuenta. No pedimos correo, teléfono ni cuenta. En el enlace aparece también tu nombre de pila (hasta 40 caracteres, sin apellidos), si lo tienes puesto en tu perfil, para que quien lo abra sepa de quién es la lista; deja de aparecer, igual que tus nombres, en cuanto cierras la votación.

Las páginas de los enlaces no usan cookies ni ninguna herramienta de medición: la de votar nombres solo guarda en el navegador un identificador para que nadie vote dos veces (apartado 6.2). Un enlace solo abre su propia lista, nunca las de otras familias.

2.8 Tu suscripción

Mama Journey es una suscripción anual (29,95 € al año, IVA incluido) con una prueba gratuita de 7 días que no pide tarjeta.

Guardamos el estado de tu suscripción y de tu prueba gratuita.
Si pagas en la web, el pago lo hace Stripe: escribes los datos de tu tarjeta en la página de pago de Stripe y nosotros no los vemos. Guardamos tu identificador de cliente de Stripe, que lleva tu correo.
Si compras en el móvil, la compra la gestionan Google Play (Android) o Apple (iPhone). No recibimos tus datos de pago: solo la confirmación de la compra (una huella del justificante de Google Play o el identificador de la transacción de Apple, y el producto comprado).

2.9 Datos técnicos y de seguridad

Informes de errores (solo en el móvil): cuando la app falla, Firebase Crashlytics (Google) recibe la traza del fallo y un identificador de la instalación, sin tu nombre ni tu correo.
Comprobación de que las peticiones vienen de nuestra app (App Check, de Google): en la web, las señales que recoge reCAPTCHA Enterprise, tu dirección IP incluida; en Android, Play Integrity, y en iPhone, App Attest de Apple. No las guardamos en nuestra base de datos.
Registros del servidor: cuando nuestras funciones trabajan dejan registros técnicos, por ejemplo el identificador de tu cuenta cuando generas una copia de tus datos, los identificadores de tu familia y de tu suscripción en los avisos de cobro, o los mensajes de error. No llevan datos de salud.
Prueba de tus consentimientos: cada vez que das o retiras un consentimiento, nuestro servidor (no la app) apunta qué consentimiento, si lo das o lo retiras, la versión del texto, la fecha y la hora, el idioma, tu dirección IP, tu navegador o tu dispositivo (user agent) y qué app lo pidió. No se puede modificar desde la app y solo sirve como prueba.
Constancia de los borrados: cuando se borra una cuenta guardamos que se ha borrado, con una huella de su identificador (no el identificador en claro), el papel en la familia, la fecha y el número de incidencias. Cuando borras lo apuntado de un embarazo cerrado, guardamos el tipo de borrado, los recuentos y la fecha, sin identificarte.

2.10 Avisos en el móvil

Los avisos (por ejemplo, el de cada semana de embarazo o los recordatorios de tus marcas del día) se programan en tu propio móvil con los datos que ya tienes guardados, y no pasan por nuestros servidores. Solo salen si das permiso al móvil, y puedes quitarlo cuando quieras en los ajustes de tu teléfono. Si cierras un embarazo, la app apaga en ese momento los avisos en ese móvil, y en Android los marca como privados, para que no se lea su contenido en la pantalla bloqueada si tienes activado ocultar el contenido sensible. En los otros móviles de tu familia se apagan cuando se abre la app.

2.11 En tu dispositivo

Al cerrar sesión borramos todo lo que la app había guardado en el navegador o en el móvil. En Android, la copia de seguridad del sistema no se lleva nada de la app, ni a la nube ni al pasar a un móvil nuevo.

3. Tratamiento de los datos de tu bebé

Si decides facilitárnoslos, Mama Journey trata determinados datos personales de tu bebé: su nombre, fecha de nacimiento, registros diarios (sueño, tomas, deposiciones y anotaciones de bienestar o salud) y sus hitos de desarrollo. Nos los proporcionas tú, en tu condición de madre, padre o tutor legal en ejercicio de la patria potestad o tutela, y los tratamos sobre la base de tu consentimiento explícito para las categorías especiales de datos de salud, de conformidad con el artículo 9.2.a) del RGPD.

Estos datos pertenecen en todo momento a tu bebé. En Mama Journey únicamente los utilizamos para personalizar la experiencia, mostrándote el contenido adaptado a su etapa de crecimiento y permitiéndote llevar su seguimiento. No utilizamos estos datos para el envío de publicidad, no elaboramos perfiles comerciales con ellos ni los cedemos a terceros. Si compartes la familia con tu pareja o con otra persona autorizada, solo ella podrá acceder a ellos.

Puedes acceder a estos datos, rectificarlos, descargarlos en un formato estructurado o solicitar su supresión en cualquier momento desde la sección Ajustes de la aplicación. Al eliminar la cuenta o retirar el consentimiento, los suprimimos en los plazos que indica esta política.

De acuerdo con los artículos 7 y 12.6 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, mientras tu hijo o hija sea menor de 14 años, serás tú quien ejerza los derechos en su nombre como su representante legal. Cuando alcance la edad o la madurez suficiente para ejercerlos por sí mismo, atenderemos sus solicitudes de acceso, rectificación o supresión de forma directa.

4. Para qué usamos tus datos y con qué base legal

Para qué	Qué datos	Base legal (art. 6 RGPD)	Datos de salud (art. 9 RGPD)
Crear y gestionar tu cuenta: registrarte, entrar, recuperar la contraseña y eliminar la cuenta	Cuenta (2.1)	Ejecución del contrato (6.1.b)	—
Situar el contenido en tu semana o en el mes de tu bebé, y guardar y enseñarte ordenado lo que apuntas	Embarazo, check-ins, bebé, lo que escribes (2.2 a 2.4 y 3)	Ejecución del contrato (6.1.b)	Tu consentimiento explícito (9.2.a)
Guardar que estás buscando un embarazo	Solo ese hecho (2.5)	Ejecución del contrato (6.1.b)	Tu consentimiento explícito propio (9.2.a)
Compartir tu espacio familiar con la persona que invitas	Lo que se lista en el apartado 5	Tu consentimiento (6.1.a), que das al invitarla	Tu consentimiento explícito (9.2.a)
Que otras personas voten un nombre o reserven un regalo desde tus enlaces	Voto, nombre de pila opcional y tu nombre de pila (2.7)	Interés legítimo (6.1.f) en que tu familia y tus amistades participen sin crearse una cuenta, pidiéndoles lo mínimo	—
Cobrar y gestionar tu suscripción y emitir la factura	Suscripción (2.8)	Ejecución del contrato (6.1.b) y obligación legal (6.1.c) para la factura	—
Darte la copia de tus datos y atender tus derechos y tus consultas	Lo que nos pidas y la copia (9)	Obligación legal (6.1.c; arts. 15 a 22 RGPD)	La copia lleva tus datos de salud con el mismo consentimiento explícito (9.2.a)
Poder demostrar que diste o retiraste un consentimiento	Prueba de tus consentimientos (2.9)	Obligación legal (6.1.c), en relación con el art. 7.1 RGPD	—
Proteger el servicio y tus datos, y arreglar fallos	Datos técnicos y de seguridad (2.9) y copias de seguridad	Interés legítimo (6.1.f) en la seguridad de la información (art. 32 RGPD)	—
Medir si nuestros anuncios funcionan (solo en la web y solo si aceptas)	Lo que se explica en el apartado 6	Tu consentimiento (6.1.a)	Tu consentimiento explícito (9.2.a), porque puede revelar un embarazo o un parto reciente

Tu consentimiento para los datos de salud. Te lo pedimos con una casilla propia, separada de la política de privacidad y de las condiciones, después de explicarte qué datos son, para qué los usamos y quién los ve. Guardamos la versión del texto que aceptaste y cuándo lo hiciste. Lo retiras cuando quieras desde Ajustes, sin contraseña, con la misma facilidad con que lo diste. Sin él la app no puede guardar tu registro, porque es justo lo que hace: si no quieres darlo, puedes cerrar sesión o eliminar tu cuenta. Si cambiamos el texto de ese consentimiento, te lo volvemos a pedir.

Lo que no hacemos. No hay publicidad dentro de la app ni herramientas de analítica. No elaboramos perfiles, no usamos tus datos para entrenar modelos y no los cruzamos con nada externo. No tomamos decisiones automatizadas que te afecten (art. 22 RGPD): ningún mensaje de salud se dispara por un umbral sobre lo que apuntas. No vendemos tus datos.

5. Lo que ve tu pareja

Si invitas a alguien a tu familia, esa persona ve y puede apuntar: las fechas del embarazo (o que estás buscando uno), el registro del bebé y sus hitos, las citas médicas, las contracciones y los movimientos, tu peso y las fotos de tu barriga, las listas, las notas, lo que guardas, el menú y el álbum.

No ve tus check-ins de cómo te sientes, tus marcas del día ni el historial de tus consentimientos.

Si cierras un embarazo, ve que está cerrado, pero solo tú puedes cerrarlo, volver a abrirlo o borrar lo que habías apuntado desde Tu momento.
Para unirse a tu familia tiene que entrar con una cuenta con el correo que invitaste, y verificado. En cada familia solo puede haber una persona invitada.
Puedes sacarla de la familia cuando quieras desde Ajustes. Deja de ver al momento el embarazo, los datos del bebé y todo lo que compartís. Lo que haya apuntado se queda en la familia. Lo que ya haya visto o guardado fuera de la app antes de salir no lo podemos borrar.
Si ella elimina su cuenta, sale de la familia, y lo compartido se queda en tu cuenta. Si eres tú quien elimina la cuenta, se borra la familia entera, también lo que haya escrito tu pareja; ella conserva su cuenta, sin los datos compartidos.
Si retiras tu consentimiento de datos de salud y no lo vuelves a dar en 30 días, los datos de salud de la familia se borran (apartado 8) y tu pareja deja de verlos. Ella conserva su cuenta y le avisamos.

6. Medición de anuncios y cookies en la web

En la app del móvil no hay cookies ni ninguna herramienta de Meta o de publicidad, y no se envía nada a Meta.

En la web usamos solo lo imprescindible para que funcione. Además, si en la web ves el aviso «Cookies y publicidad» y aceptas, medimos con Meta si nuestros anuncios funcionan. Si no aceptas, la app funciona igual. Mientras ese aviso no aparezca en la web, la medición está apagada y no se envía nada a Meta.

6.1 Qué recibe Meta si aceptas

Solo tres avisos: cuando te registras, cuando empiezas la prueba gratuita y cuando pagas la suscripción en la web.
Con cada aviso: tu correo convertido en un código (hash SHA-256), tu dirección IP, tu navegador, la hora y un identificador del aviso; en la compra, además, el importe (29,95) y la moneda (EUR). Meta sabrá que el aviso viene de Mama Journey, una app de embarazo y posparto, y eso puede revelarle que estás embarazada o que acabas de ser madre.
Nunca: nada de lo que guardas en la app (ni la semana, ni la fecha de parto, ni tu bebé, ni cómo te sientes), ni la dirección de la página en la que estás, ni las páginas que visitas. El aviso se construye en nuestro servidor con una lista cerrada de datos.

Quién es responsable. JLS BABY S.L. y Meta Platforms Ireland Ltd. somos corresponsables (art. 26 RGPD) de recoger y transmitir estos datos, con el acuerdo de corresponsabilidad que ofrece Meta y que JLS BABY acepta antes de activar la medición. Lo que Meta haga después con ellos se rige por su propia política de privacidad. Meta Platforms, Inc. está adherida al Marco de Privacidad de Datos UE-EE. UU.

Base legal: tu consentimiento explícito (arts. 6.1.a y 9.2.a RGPD), que das al aceptar el aviso «Cookies y publicidad». Ese aviso te dice, antes de aceptar, que Meta sabrá que usas una app de embarazo y posparto.

Prueba de tu elección. Si tienes la sesión iniciada, nuestro servidor guarda tu elección con la fecha, la versión del texto, tu IP y tu navegador, igual que el consentimiento de salud. Si aún no tienes cuenta, se guarda en tu navegador y se sube a tu perfil al entrar.

Cambiar de opinión. Puedes cambiarlo cuando quieras desde Ajustes («Cookies y publicidad») o desde «Legal y salud». Si lo desactivas, dejamos de avisar a Meta, quitamos su código de la página y borramos sus cookies de nuestro dominio en este navegador. Lo que Meta ya recibió antes, lo tiene Meta. Tu elección vale como mucho 24 meses: pasado ese tiempo, te volvemos a preguntar.

6.2 Las cookies y el almacenamiento del navegador

Las imprescindibles son técnicas y no necesitan tu consentimiento (art. 22.2 de la Ley 34/2002, de servicios de la sociedad de la información, LSSI). Las de Meta solo se usan si aceptas.

Nombre	De quién	Para qué	Duración	Cuándo
Sesión y preferencias (almacenamiento local, claves `flutter.*`)	Mama Journey	Que la web funcione: sesión, idioma, si ya hiciste la introducción y otros ajustes	Hasta que las borras; al cerrar sesión borramos las que guardan datos de tu cuenta	Siempre (imprescindibles)
firebase-app-check-database (IndexedDB)	Google (Firebase), en nuestro dominio	Guardar la credencial de App Check que demuestra que las peticiones vienen de nuestra app	Cada credencial vale como máximo 7 días y se renueva sola	Siempre (imprescindible)
firebase-heartbeat-database (IndexedDB)	Google (Firebase), en nuestro dominio	Registro técnico del funcionamiento del SDK de Firebase, sin datos tuyos	Lo gestiona el SDK de Firebase	Siempre (imprescindible)
_grecaptcha (almacenamiento local) y, según Google, la cookie _GRECAPTCHA en su dominio	Google (reCAPTCHA Enterprise, cargado desde www.google.com y www.gstatic.com)	Análisis de riesgo y seguridad de App Check	Lo gestiona Google	Siempre (imprescindible)
mj_voter_id y mj_vote_* (almacenamiento local)	Mama Journey	Que una misma persona no vote dos veces en la votación de nombres	Hasta que las borras	Solo si abres un enlace de votación de nombres
ads_consent (almacenamiento local)	Mama Journey	Recordar si aceptaste o rechazaste la medición de anuncios	Hasta que cambies de opinión; como mucho 24 meses	Después de elegir
_fbp	Meta, en nuestro dominio	Reconocer el navegador para medir los anuncios	90 días	Solo si aceptas
_fbc	Meta, en nuestro dominio	Guardar el clic en el anuncio que te trajo	90 días	Solo si aceptas y llegas desde un anuncio
fr	Meta, en facebook.com	Publicidad de Meta a quien tiene sesión en Facebook	90 días	Solo si aceptas; la pone Meta en su dominio y no la podemos borrar nosotros

7. Quién más trata tus datos

No vendemos tus datos. Fuera de JLS BABY solo los ven: la persona que invitas a tu familia (apartado 5); quien tenga tus enlaces de regalos o de nombres, en lo que se explica en el apartado 2.7; Meta, solo si aceptas en la web (apartado 6); los proveedores que hacen funcionar la app, que se listan abajo; y las autoridades, cuando una ley nos obligue a dárselos.

7.1 Proveedores que tratan datos por cuenta nuestra (encargados del tratamiento)

Todos trabajan con un contrato de encargo del art. 28 RGPD y solo pueden usar los datos para prestarnos el servicio.

Proveedor	Para qué	Dónde	Garantía si salen de la UE
Google (Cloud Firestore, Firebase Storage y Cloud Functions)	Base de datos, fotos, copia de tus datos y funciones del servidor	Unión Europea (europe-west1)	No salen de la UE
Google LLC (Firebase Authentication)	Cuenta e inicio de sesión: correo e identificador	Puede implicar transferencia a EE. UU.	Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo
Google LLC (Firebase Crashlytics, solo en el móvil)	Informes de errores, sin datos de salud	Puede implicar transferencia a EE. UU.	Ídem
Google LLC (App Check)	Comprobar que las peticiones vienen de nuestra app (reCAPTCHA Enterprise en la web, Play Integrity en Android y App Attest de Apple en iPhone), sin datos de salud	Puede implicar transferencia a EE. UU.	Ídem
Google (Cloud Logging)	Registros técnicos del servidor	Ubicación global: puede implicar transferencia a EE. UU.	Ídem
Stripe Payments Europe, Limited	Pago de la suscripción en la web	Unión Europea (Irlanda). Para prestar el servicio, los datos se transfieren a Stripe, LLC, en EE. UU.	El anexo de transferencias de datos de Stripe (Data Transfers Addendum), que forma parte de su contrato de encargo y aplica los mecanismos de transferencia del RGPD: el Marco de Privacidad de Datos UE-EE. UU. o las cláusulas contractuales tipo de la Comisión (Decisión de Ejecución (UE) 2021/914)
Microsoft Ireland (Microsoft 365, contratado a través de GoDaddy)	El buzón de soporte en el que atendemos tus consultas y tus derechos	Unión Europea	No salen de la UE
Servicio de desarrollo y mantenimiento técnico de la app	Mantener la app, sin acceso rutinario a tus datos: solo para mantenimiento o para atender un derecho	España	No salen de la UE

Sobre las transferencias a EE. UU. Google LLC está certificada en el Marco de Privacidad de Datos UE-EE. UU., que la Comisión Europea declaró adecuado el 10 de julio de 2023, y además aplicamos las cláusulas contractuales tipo de la Comisión de su contrato de encargo. Tu correo y tu identificador pueden salir por la autenticación. Los datos de tu pago en la web salen a Stripe, LLC con las garantías de su anexo de transferencias, que se indican en la tabla. Ninguno de los datos de salud que apuntas en la app sale de la UE.

Ni la app ni la web cargan tipografías ni ningún otro recurso de servidores de terceros para pintarse: van dentro.

7.2 Empresas que tratan datos por su cuenta

Google Play y Apple, cuando compras la suscripción en el móvil. Venden la suscripción por su cuenta, con sus propias condiciones y su propia política de privacidad. Nosotros no les enviamos tus datos.
Stripe también trata algunos datos como responsable propio, por ejemplo para prevenir el fraude y cumplir sus obligaciones legales, según su política de privacidad.
Meta, en lo que se explica en el apartado 6.

8. Cuánto tiempo guardamos tus datos

Qué	Cuánto tiempo
Tu cuenta y todo lo que guardas	Mientras tu cuenta exista. Cuando la eliminas, desaparece de la base de datos en el momento.
Copias de seguridad de la base de datos	Hacemos una copia semanal que se guarda 35 días. No se editan registro a registro: lo que borras desaparece de ellas cuando caducan, como máximo 35 días después.
Datos de salud si retiras el consentimiento	Si no lo vuelves a dar en 30 días, los borramos: tus check-ins, tus marcas del día, tu peso, tus contracciones y movimientos, y las fechas de tu embarazo. Si eres la titular de la familia, borramos también los datos de salud de la familia, aunque los vea tu pareja: el registro y los hitos del bebé, las citas médicas, las fotos de tu barriga, las contracciones y los movimientos, las fechas del bebé y, si lo habías indicado, que cerraste el embarazo o que estás buscando uno. Tu pareja conserva su cuenta sin esos datos, y le avisamos. Si eres la persona invitada, solo borramos los tuyos. Se conservan: el nombre de tu bebé, tus notas, listas y favoritos, la constancia de cuándo diste y retiraste el consentimiento —porque la ley nos obliga a poder demostrarlo— y la copia de tus datos, si la habías pedido, hasta que caduque.
Si dejas de usar la app	A los 24 meses sin entrar te avisamos por correo. Si a los 30 meses sigues sin entrar, y han pasado al menos 30 días desde el aviso, borramos la cuenta y todo lo guardado. Si tu pareja sigue entrando, esperamos. Sin aviso previo no borramos nunca.
Si cierras un embarazo	Lo que habías apuntado se conserva sin mostrarse mientras tu cuenta exista. Desde Tu momento puedes descargarlo o borrar las fechas, el nombre del bebé y los nombres finalistas, las fotos de la barriga, los movimientos, las contracciones y las citas. Tus notas y tus check-ins se quedan hasta que los borres tú. Que el embarazo está cerrado se guarda hasta que lo vuelvas a abrir o elimines la cuenta.
La copia de tus datos («Descargar mis datos»)	7 días (8 como máximo). Solo existe una a la vez: pedir otra borra la anterior.
Correo de una persona invitada que no acepta	90 días.
Votos y reservas de tus enlaces	La reserva, hasta que liberas el regalo o borras la lista. El voto, hasta que cierras la votación o borras la cuenta. Si cierras un embarazo, puedes cerrar los dos enlaces a la vez desde Tu momento.
Prueba de tus consentimientos	Mientras tu cuenta exista. Se borra con ella.
Tu elección sobre la medición de anuncios	Como mucho 24 meses; después te volvemos a preguntar. Las cookies de Meta, 90 días (apartado 6.2).
Datos de facturación	6 años (art. 30 del Código de Comercio), que cubre también los 4 años de la Ley General Tributaria (art. 66).
Correos que nos envías al buzón de soporte	2 años.
Constancia de que una cuenta se ha borrado	Sin plazo. No guarda tu correo ni tu nombre, solo una huella del identificador, el papel en la familia, la fecha y el número de incidencias, y sirve para demostrar que el borrado se hizo.
Resúmenes internos de la tarea de conservación	12 meses, con el identificador de la cuenta en forma de huella, nunca el correo.
Registros del servidor	30 días. Los registros de auditoría de la administración del proyecto, 400 días.
Informes de errores (Crashlytics)	Google los conserva 90 días.
App Check	Google no conserva el material de la comprobación; cada credencial vale como máximo 7 días.
Firebase Authentication	Google conserva las IP de inicio de sesión unas semanas y el resto de datos de la cuenta hasta que la eliminas; después los retira de sus sistemas y de sus copias en un máximo de 180 días.

9. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición, y retirar tus consentimientos. La mayoría los tienes en la propia app:

Acceso y portabilidad: en Ajustes → «Descargar mis datos» te damos un archivo ZIP con todo lo que guardas, con un archivo legible por cada tipo de dato, las fechas en formato estándar (ISO 8601) y tus fotos tal como las subiste. Lleva también lo que haya escrito tu pareja en el espacio compartido y los nombres de quien votó o reservó, porque ya los ves en la app; no lleva los enlaces secretos de tus listas. Antes de generarlo te avisamos de que contiene tus datos de salud y los de tu bebé sin cifrar; desde que lo descargas, lo guardas tú. Puedes pedir una copia cada 24 horas.
Rectificación: cada dato lo corriges en la pantalla donde lo apuntaste.
Supresión: cada apunte se borra desde su pantalla, y la cuenta entera desde Ajustes → «Eliminar mi cuenta». Al eliminarla borramos tu cuenta, tu familia o tu parte en ella (apartado 5), tus fotos, la copia de tus datos, tu cliente de Stripe y los justificantes de compra de Google Play y Apple. Si entras con Google o Apple, te pediremos que vuelvas a iniciar sesión antes de borrar. Tu suscripción deja de renovarse; en iPhone, cancélala tú también desde los ajustes de Apple.
Retirar tu consentimiento de salud: en Ajustes, sin contraseña. Ver el apartado 8 para lo que pasa con tus datos.
Retirar tu consentimiento de medición de anuncios (web): en Ajustes («Cookies y publicidad») o en «Legal y salud».
Limitación, oposición y cualquier otra petición: escríbenos a soporte@mama-journey.com desde el correo de tu cuenta, o acreditando tu identidad o que actúas en representación de otra persona. Puedes oponerte en especial a los tratamientos que hacemos por interés legítimo (apartado 4).

Te respondemos en un mes como máximo desde que recibimos tu petición; si el caso es complejo, podemos ampliarlo dos meses más, y te lo diremos dentro del primer mes.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es). Nos ayuda mucho que antes nos escribas, por si podemos arreglarlo.

10. Cómo protegemos tus datos

Aplicamos las medidas del art. 32 RGPD y de privacidad desde el diseño y por defecto (art. 25):

Cifrado de los datos en tránsito y en reposo.
Cada dato solo se puede leer desde tu cuenta o desde tu familia, con reglas en el servidor; tus check-ins y tus marcas del día, solo desde tu cuenta.
Comprobación obligatoria de que las peticiones vienen de nuestra app (App Check).
La base de datos, las fotos y las funciones, en la Unión Europea.
Copias de seguridad semanales, con la restauración probada, y protección contra el borrado accidental de la base de datos.
Verificación en dos pasos en las cuentas que administran el servicio.
La copia de tus datos solo la puedes descargar tú con tu sesión: no generamos ningún enlace que se pueda reenviar.
Al cerrar sesión no queda nada de la app en tu navegador o en tu móvil.

Si hubiera una brecha de seguridad que afectara a tus datos, la notificaremos a la Agencia Española de Protección de Datos en un máximo de 72 horas desde que la conozcamos y, salvo que sea improbable que suponga un riesgo para ti, te lo contaremos también a ti, en lenguaje claro.

11. Edad mínima

Mama Journey es para personas mayores de 18 años. Los datos de tu bebé los introduces tú, como se explica en el apartado 3; tu bebé no usa la app.

12. Cambios en esta política

Si cambiamos algo importante de esta política, te lo diremos con un aviso en la app antes de que se aplique. Si el cambio afecta a lo que consentiste, te volveremos a pedir el consentimiento. Aquí arriba verás siempre la fecha de la última actualización.

Aviso de salud

Mama Journey es una app de acompañamiento e información. Su contenido es orientativo y no sustituye el consejo, diagnóstico o tratamiento de un profesional sanitario. Ante cualquier duda o síntoma, consulta con tu matrona, ginecólogo o pediatra.