Política de privacidad

Milkloft está construida local-first: la app no tiene cuentas, ni servidores nuestros, ni analítica, ni rastreo. Esta Política de privacidad explica qué significa eso en la práctica, qué poca información sí recibimos (solo si nos escribes o usas el sitio web) y los derechos que tienes sobre ella. Cubre la app Milkloft para iPhone y iPad, sus widgets y Live Activities, y el sitio web milkloft.com.

La versión corta: nada de lo que registras en la app nos llega. Se queda en tu dispositivo y, si lo activas, en tu propio iCloud. Si compartes tu reserva, también la ven las personas que invitas, a través de iCloud de Apple, y nosotros seguimos sin ver nada. El sitio web cuenta visitas de forma agregada y te permite sumarte a una lista de espera con tu correo. Eso es todo.

1. Quién es responsable

Open Cloud LLC (“Open Cloud”, “nosotros”) es la responsable del tratamiento de los datos personales descritos en esta política. Puedes escribirnos a [email protected]. Nuestro domicilio registrado se publica junto con la ficha de la app en el App Store.

2. La app: qué recopilamos

Nada. La app no te pide crear una cuenta, no contiene software de analítica ni de publicidad, no te rastrea entre apps o sitios web, y no hace ninguna solicitud de red hacia nosotros ni hacia ningún tercero, salvo los servicios de iCloud y del App Store de Apple que se describen más abajo. La etiqueta de privacidad de la app en el App Store es “No se recopilan datos”, y su manifiesto de privacidad declara que no hay rastreo ni datos recopilados. No tenemos medios técnicos para leer tus datos, y nunca los recibimos.

3. La app: dónde viven tus datos

Todo lo que ingresas en Milkloft se guarda en tu dispositivo: bolsas y recipientes con sus cantidades, fechas, ubicaciones, estados y notas; tus reglas de conservación y ajustes; la configuración del planificador y de salidas; las etapas; y los datos sobre tu bebé descritos en la sección 4.

• En tu dispositivo. La app guarda sus datos en su propio almacenamiento en tu iPhone o iPad, protegidos por el cifrado del dispositivo y tu código. Una pequeña parte (por ejemplo, la respuesta de “usa primero” y si Pro está desbloqueado) se comparte con los widgets de la app mediante un grupo de apps en el mismo dispositivo. La app también escribe copias de respaldo automáticas periódicas dentro de su propio almacenamiento.
• En tu iCloud. Si iniciaste sesión en iCloud y iCloud está activado para Milkloft, la app sincroniza sus datos a través de la base de datos privada de iCloud (CloudKit) vinculada a tu cuenta de Apple, para que tus otros dispositivos vean la misma reserva. Esa base de datos la opera Apple, bajo los términos y la política de privacidad de iCloud de Apple; no podemos acceder a ella, leerla ni restaurarla por ti. Desactivar iCloud para Milkloft detiene la sincronización; puedes borrar la copia sincronizada desde la configuración de iCloud.
• En una reserva compartida. Si compartes tu reserva, las personas que invitas ven los datos que registras en ella, incluidos los datos de tu bebé que se guardan con ella, y tú ves los que registran ellas. Cada persona puede ver quién más está en la reserva, con el nombre que iCloud muestra para cada cuenta de Apple, y la app puede anotar quién hizo un cambio. La reserva sigue en tu base de datos privada de iCloud; Apple opera el acceso a través de iCloud, bajo sus propios términos, y nosotros seguimos sin ver nada. Cuando dejas de compartir, las personas que invitaste pierden el acceso; cuando quitas a alguien o alguien sale, solo termina su acceso. En ningún caso se borra tu copia. Si alguien comparte su reserva contigo, lo mismo aplica al revés: quien la compartió y las demás personas ven lo que registras en ella.
• En los respaldos de tu dispositivo. Si respaldas tu dispositivo con Copia en iCloud o en una computadora, los datos de Milkloft se incluyen en ese respaldo como los de cualquier otra app, bajo los términos de Apple.
• Borrar la app elimina sus datos de ese dispositivo. No elimina la copia en tu iCloud ni en los respaldos de tu dispositivo; esas las controlas desde tu configuración de Apple.

4. Información sobre tu bebé e información relacionada con la salud

Milkloft te permite ingresar un nombre opcional, una fecha de nacimiento y un peso de tu bebé para que la app pueda estimar la ingesta y planificar tu reserva. La leche que registras y los datos de tu bebé pueden considerarse información relacionada con la salud según algunas leyes. Queremos ser claros al respecto: nunca recibimos, vemos ni tratamos nada de eso. Se guarda y se sincroniza exactamente como se describe en la sección 3, bajo tu control. Puedes editarlo o borrarlo en cualquier momento en la app, y solo sale de tu ecosistema Apple si tú lo exportas (sección 7). Milkloft no es un dispositivo médico, no brinda consejo médico, y no somos un prestador de salud.

5. Permisos que pide la app

• Notificaciones. Opcional. Se usa solo para programar recordatorios locales en tu dispositivo (por ejemplo, leche que se acerca a su fecha estimada). Nada se envía desde un servidor.
• Cámara. Opcional. Se usa solo para escanear las etiquetas QR que Milkloft imprime para tus bolsas, en el dispositivo. No se guarda, sube ni analiza ninguna imagen con otro fin.
• La app no pide tu ubicación, contactos, fotos, micrófono, datos de Salud ni permiso para rastrearte, y nunca lo hará sin actualizar antes esta política.

6. Compras

Milkloft Pro se compra a través del App Store de Apple con tu cuenta de Apple. Apple procesa el pago y conserva tus datos de pago; nosotros nunca los recibimos. La app verifica tu compra con el servicio StoreKit de Apple y guarda en tu dispositivo el hecho de que Pro está desbloqueado (y si llegó mediante Compartir en familia). Apple puede darnos estadísticas agregadas sobre descargas y ventas que no te identifican, y comparte con las desarrolladoras informes de fallos y estadísticas de uso solo de las personas que lo autorizaron en la configuración de iOS. Los reembolsos los gestiona Apple según sus políticas.

7. Respaldos, exportaciones y compartir

La app puede producir una hoja de entrega para quien cuida a tu bebé (PDF), exportaciones CSV, un respaldo completo JSON y etiquetas QR. Se generan en tu dispositivo y van solo adonde tú los envíes: la app Archivos, iCloud Drive, AirDrop, Mail, una impresora o cualquier app con la que los compartas. Una vez que compartes uno, queda fuera de la app y fuera de esta política; la persona destinataria y el servicio que usaste son responsables de lo que pase con él.

Un respaldo o una exportación hecha dentro de una reserva compartida copia esa reserva, incluido lo que registraron otras personas. Si alguien compartió su reserva contigo, un respaldo que exportes ahí contiene datos de otra persona y, como cualquier otra exportación, lo que pase con él una vez que lo compartes queda fuera de la app y de esta política. Restaurarlo después reemplaza tu propia reserva por una copia independiente de esos datos; no cambia la reserva de esa persona.

8. Si nos escribes

Si escribes a [email protected], o usas la opción de comentarios de la app (que abre tu propia app de correo con un mensaje para que lo revises y lo envíes), recibimos tu dirección de correo, tu nombre si tu app de correo lo incluye, y lo que escribas. La opción de comentarios agrega un pie corto de diagnóstico que puedes ver antes de enviar: la versión y el build de la app, la versión de iOS, el modelo del dispositivo, tu idioma y región, la pantalla desde la que escribiste y si Pro está desbloqueado. Nunca incluye tus registros de leche ni los datos de tu bebé.

Usamos esta información solo para responderte, corregir problemas y mejorar la app. La base legal es nuestro interés legítimo en brindar soporte, o la ejecución de nuestro acuerdo contigo cuando tu consulta se refiere a tu compra o tu licencia. Conservamos la correspondencia de soporte hasta dos años después del último mensaje, salvo que nos pidas borrarla antes o que la necesitemos para establecer, ejercer o defender un reclamo legal. El correo viaja a través de tu proveedor de correo y del nuestro bajo sus propias políticas.

9. El sitio web: milkloft.com

El sitio web es un sitio estático. No tiene inicio de sesión ni formularios además de la lista de espera. Usa los siguientes servicios:

• Hosting y entrega: Cloudflare, Inc. (San Francisco, Estados Unidos) sirve el sitio a través de su red global. Como cualquier host, procesa datos técnicos estándar de cada solicitud (dirección IP, tipo de navegador y dispositivo, páginas solicitadas, página de origen y marcas de tiempo) para entregar las páginas, proteger el sitio de abusos y producir registros de tráfico agregados. Cloudflare actúa como nuestro encargado del tratamiento, conserva esos registros por un tiempo limitado y está certificada bajo el Marco de Privacidad de Datos UE-EE. UU. y su extensión para el Reino Unido. Base legal: nuestro interés legítimo en operar un sitio seguro y confiable.
• Estadísticas de visitas: Google Analytics 4, de Google LLC (Estados Unidos) y, para visitantes del Espacio Económico Europeo, el Reino Unido y Suiza, Google Ireland Limited. Lo usamos solo para contar visitas y ver qué páginas e idiomas se leen, de forma agregada. Desactivamos Google Signals y la personalización de anuncios, y los datos no se usan para publicidad. Google Analytics 4 no almacena las direcciones IP de los visitantes; las usa brevemente para derivar una ubicación aproximada y luego las descarta. Si tu navegador envía la señal Do Not Track, el script de analítica directamente no se carga. Google está certificada bajo el Marco de Privacidad de Datos UE-EE. UU. Google trata estos datos bajo sus propios términos; mira la política de privacidad de Google y “Cómo usa Google la información de sitios o apps que utilizan nuestros servicios” en policies.google.com. Base legal: tu consentimiento cuando la ley lo exige para cookies de analítica y, en los demás casos, nuestro interés legítimo en entender cómo se usa el sitio. Mira la sección 10 para las cookies involucradas y cómo excluirte.
• Lista de espera: si ingresas tu correo para que te avisemos cuando la app se lance, se envía a EmailOctopus, un servicio de Three Hearts Digital Ltd (Londres, Reino Unido), que lo guarda por nosotros en servidores en Irlanda (Espacio Económico Europeo). Junto con tu dirección se registran la fecha de alta y los datos técnicos de la solicitud (como la dirección IP). Usamos la lista solo para anunciar el lanzamiento y enviar una cantidad reducida de mensajes relacionados; no la vendemos, no la alquilamos ni la usamos para otra cosa. Base legal: tu consentimiento, que puedes retirar en cualquier momento con el enlace para darte de baja que hay en cada mensaje o escribiendo a [email protected]. Borramos la lista dentro de los doce meses posteriores al lanzamiento de la app, y tu dirección apenas te das de baja.
• Enlaces: el sitio enlaza a sitios de terceros, como las organizaciones que publican las pautas de conservación y Apple. Sus prácticas de privacidad son propias.

No se usan redes de publicidad, complementos de redes sociales, videos incrustados ni otros rastreadores.

10. Cookies

La app no usa cookies. El sitio web coloca cookies solo para Google Analytics 4, y solo si tu navegador no envía Do Not Track:

• _ga: distingue a un visitante de otro para poder contar visitas; dura hasta dos años.
• _ga_ seguido del identificador de nuestra propiedad: mantiene el estado de la visita actual; dura hasta dos años.

No colocamos ninguna otra cookie. Cloudflare puede colocar cookies estrictamente necesarias con fines de seguridad cuando necesita distinguir tráfico legítimo de abusos. Puedes rechazar o borrar las cookies en la configuración de tu navegador, activar Do Not Track o instalar el complemento de exclusión de Google (tools.google.com/dlpage/gaoptout); el sitio funciona igual sin ellas.

11. Bases legales y dónde se tratan los datos

Somos una empresa de Estados Unidos. Los únicos datos personales que tratamos nosotros mismos son la correspondencia de soporte (sección 8) y la lista de espera (sección 9). Si estás en el Espacio Económico Europeo, el Reino Unido, Suiza u otro país con reglas de transferencia de datos, esos datos pueden tratarse en Estados Unidos (por nosotros y por Cloudflare y Google), en el Reino Unido e Irlanda (por EmailOctopus) y donde operen nuestros proveedores de correo. Nos apoyamos en el Marco de Privacidad de Datos UE-EE. UU. y sus extensiones para el Reino Unido y Suiza cuando el destinatario está certificado, en las cláusulas contractuales tipo de la Comisión Europea y del Reino Unido en los demás casos, y en las decisiones de adecuación que cubren las transferencias entre el Espacio Económico Europeo y el Reino Unido.

No tomamos decisiones sobre ti por medios automatizados ni elaboramos perfiles.

12. Cuánto tiempo conservamos la información

• Tus datos de la app: mientras los conserves; están en tu dispositivo y en tu iCloud, no con nosotros.
• Correspondencia de soporte: hasta dos años después del último mensaje, o antes si lo pides.
• Lista de espera: hasta que te des de baja, y como máximo doce meses después del lanzamiento de la app.
• Registros del sitio web: Cloudflare los conserva por un período limitado según sus políticas; nosotros conservamos solo estadísticas agregadas.
• Analítica: Google conserva los datos subyacentes durante el período de retención configurado en nuestra cuenta y nosotros conservamos informes agregados.

13. Tus derechos

Según dónde vivas, puedes tener derecho a acceder a los datos personales que tenemos sobre ti, a rectificarlos, a suprimirlos, a recibir una copia en un formato portable, a limitar u oponerte a su tratamiento, a retirar un consentimiento que hayas dado y a no ser discriminado por ejercer estos derechos. Estos derechos los otorgan, entre otras normas, los Reglamentos Generales de Protección de Datos de la UE y del Reino Unido, la Lei Geral de Proteção de Dados de Brasil, la Ley 25.326 de Argentina, la ley federal de protección de datos personales de México y la California Consumer Privacy Act.

Para ejercerlos, escribe a [email protected] desde la dirección involucrada, o indícanos cómo verificar que la solicitud es tuya. Respondemos dentro del plazo que fija la ley aplicable (treinta días, o cuarenta y cinco días en California, prorrogables cuando la ley lo permite) y nunca cobramos por una solicitud razonable. Puedes actuar mediante un representante autorizado cuando la ley lo prevea; pediremos prueba de la autorización.

Sobre los datos dentro de la app, ejerces estos derechos por tu cuenta: edita o borra lo que quieras en la app, expórtalo con las herramientas de respaldo y exportación, desactiva la sincronización de iCloud o borra los datos de la app en iCloud desde tu configuración de Apple, y borra la app. No podemos hacer nada de eso por ti porque no tenemos los datos.

También tienes derecho a presentar un reclamo ante una autoridad de control: en el Espacio Económico Europeo, la autoridad de protección de datos de tu país; en el Reino Unido, la Information Commissioner’s Office; en Brasil, la Autoridade Nacional de Proteção de Dados; en Argentina, la Agencia de Acceso a la Información Pública; en México, la autoridad federal competente en protección de datos personales. Te agradeceríamos la oportunidad de atender tu inquietud primero.

14. Aviso para residentes de California

En los doce meses anteriores a la fecha de esta política, las únicas categorías de información personal que recopilamos son identificadores (una dirección de correo y un nombre si tu app de correo lo incluye) y el contenido de los mensajes de soporte, todo provisto directamente por ti, e información de actividad en internet recopilada en el sitio web a través de Google Analytics como se describe en la sección 9. Las usamos para los fines descritos en las secciones 8 y 9. No vendemos información personal, no la compartimos para publicidad conductual entre contextos y no recopilamos información personal sensible. No tenemos programas de incentivos financieros. Tienes los derechos a saber, suprimir, corregir y excluirte descritos en la sección 13, y el derecho a no ser discriminado por ejercerlos. El sitio respeta la señal Do Not Track del navegador y la trata como una exclusión de la analítica.

15. Menores

Milkloft está pensada para personas adultas y no está dirigida a menores de 18 años. No recopilamos a sabiendas información personal de menores. La información sobre tu bebé que ingresas en la app la ingresas y guardas tú, en tu propio dispositivo y tu iCloud, o en una reserva compartida (ver la sección 3), y nunca nos llega. Si crees que un menor nos envió información personal, escribe a [email protected] y la borraremos.

16. Seguridad

Tus datos de la app están protegidos por el cifrado del dispositivo iOS, tu código o datos biométricos, y el cifrado que Apple aplica a iCloud. La app no tiene servidor ni cuentas, lo que elimina las formas más comunes en que los datos quedan expuestos. Los datos de correo y de la lista de espera están protegidos por las medidas de seguridad de los proveedores mencionados arriba. Ningún método de almacenamiento o transmisión es completamente seguro, así que no podemos garantizar una seguridad absoluta; si alguna vez supiéramos de una brecha que afecte tus datos, te notificaremos a ti y a las autoridades como exige la ley.

17. Cambios a esta política

Podemos actualizar esta política. Cada versión lleva una fecha de versión, y los cambios entran en vigencia cuando se publican en milkloft.com/es/privacidad; la app te los presenta con su siguiente actualización, pidiéndote aceptarla de nuevo si el cambio es sustancial y avisándote una vez si es menor. Si alguna vez pretendiéramos recopilar datos desde la app, actualizaríamos esta política, la etiqueta de privacidad del App Store y el manifiesto de privacidad de la app antes de hacerlo.

18. Contacto

Open Cloud LLC, [email protected]. Respondemos en español e inglés.