Política de privacidad

Vigencia: 6 de noviembre de 2026

Esta política explica qué datos trata la aplicación QueenNest (Android e iOS), para qué, con quién los comparte y cómo puedes ejercer tus derechos. Sigue la Ley General de Protección de Datos de Brasil (LGPD) y, cuando corresponde, el Reglamento General de Protección de Datos (RGPD) de la Unión Europea.

1. Quiénes somos

El responsable de los datos personales tratados por la app es QueenNest. Para cualquier asunto de privacidad, incluido el ejercicio de tus derechos, escribe a contato@vicleviit.com.br.

2. Datos que recopilamos

• Cuenta: correo y contraseña, gestionados por Firebase Authentication (Google). La app nunca ve ni guarda la contraseña.
• Iniciar sesión con Google: si eliges esta opción, Firebase Authentication recibe de Google tu nombre, tu correo y el identificador de tu cuenta de Google. La app solo pide los permisos básicos openid, email y profile y nunca recibe tu contraseña de Google.
• Perfil: nombre visible y preferencias (idioma, región, zona horaria, tema y avisos).
• Datos del hogar creados por la familia: tareas, rutinas, agenda, ambientes, despensa, compras, recetas, menú, educación, nombres y año de nacimiento de los niños y el progreso del modo niños (estrellas y metas).
• Fotos de la familia: miniaturas de 256 × 256 píxeles, recortadas y comprimidas en el propio dispositivo antes de guardarse, visibles solo para los miembros activos del hogar.
• Datos guardados solo en el dispositivo: el PIN del modo niños (como hash con sal), la selección de calendarios y la caché de eventos de Google Calendar y otras preferencias locales.

3. Google Calendar (opcional)

• Alcance: solo lectura (https://www.googleapis.com/auth/calendar.readonly), solicitado únicamente cuando un adulto toca “Conectar Google Calendar”. La cuenta de Google del calendario puede ser distinta de la que usas para entrar en QueenNest.
• Qué leemos: la lista de tus calendarios y, en los calendarios que elijas, los eventos desde el mes anterior hasta el mes siguiente, solo con identificador, estado, título, inicio y fin. No leemos descripción, ubicación ni invitados.
• Para qué lo usamos: exclusivamente para mostrarte esos compromisos en la app, junto con la agenda familiar y en la planificación de tu día. La app nunca crea, modifica ni borra eventos en Google.
• Dónde se guardan: el token de acceso se obtiene en el dispositivo y se envía solo a Google (www.googleapis.com). La selección de calendarios y una caché de eventos se guardan solo en el almacenamiento local de tu dispositivo. Los datos del calendario no se guardan en nuestros servidores, no van a Firestore, al servidor de IA, a Analytics ni a anunciantes y no se comparten con nadie, ni siquiera con los demás adultos del hogar.
• Cómo revocar: en Ajustes de Google Calendar, toca “Desconectar Google Calendar” para borrar la selección y la caché del dispositivo. También puedes quitar el acceso en cualquier momento en myaccount.google.com/permissions.

Uso limitado. El uso y la transferencia, por parte de QueenNest, a cualquier otra app de la información recibida de las API de Google se ajustarán a la Política de Datos del Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado. No usamos los datos de Google Calendar para publicidad, no los vendemos, no los transferimos a terceros, no permitimos que personas los lean y no los usamos para desarrollar, mejorar ni entrenar modelos de inteligencia artificial o de aprendizaje automático.

4. Voz

El micrófono solo se usa cuando un adulto toca el botón de voz. El reconocimiento se hace en el dispositivo o mediante el servicio de reconocimiento de voz del sistema operativo. La app no graba ni guarda audio y no envía la transcripción a servidores propios ni a Analytics. Si usas la voz para pedir algo a la IA, el texto reconocido sigue las reglas de la sección 7.

5. Datos técnicos

• Informes de fallos (Firebase Crashlytics): datos del dispositivo y de la app en el momento del error (modelo, versión del sistema, versión de la app y traza del error) y el identificador interno de la cuenta, para encontrar y corregir fallos.
• Uso agregado (Google Analytics for Firebase): nombres de pantallas y eventos de producto, sin datos personales ni textos de la familia.
• Configuración remota (Firebase Remote Config): datos técnicos de la app y del dispositivo para activar o ajustar funciones.

6. Anuncios (solo en el plan gratuito)

Google AdMob recibe el identificador de publicidad del dispositivo, datos técnicos y datos de interacción con el anuncio para mostrarlo, medirlo y prevenir fraude. Donde la ley lo exige, pedimos tu consentimiento mediante el formulario de Google (UMP); sin consentimiento para personalización, solo se muestran anuncios no personalizados. Ningún dato de la familia, de tareas o de niños se envía a AdMob, y el modo niños no tiene anuncios. En el anuncio con recompensa opcional, solo el identificador de la cuenta y un código de sesión aleatorio se envían para validar la recompensa de créditos de IA. Quien tiene Premium no ve anuncios. Consulta cómo usa Google los datos de sus socios en policies.google.com/technologies/partner-sites.

7. Inteligencia artificial (opcional)

Al tocar “Preguntar a la IA” o “Importar receta”, el texto escrito o dicho, o el enlace y el contenido de la página de la receta, se envía al servidor de la app (Cloudflare Worker). Al importar, el servidor primero lee los datos estructurados de la página sin IA; la IA solo se usa si lo confirmas. El procesamiento por IA lo hace un proveedor a través de OpenRouter, con enrutamiento restringido a proveedores que no retienen los datos ni los usan para entrenamiento (data_collection: deny).

• Solo se envían los datos mínimos de la solicitud: la frase, la fecha, la zona horaria y, si mencionas a alguien de la familia, solo su nombre de pila y si es adulto o niño. Nombres completos, fotos, correos y otros datos de los niños no se envían.
• El servidor no guarda el texto. Solo guarda el recuento mensual de créditos del hogar y un contador de frecuencia por usuario.
• Nada se guarda sin tu confirmación. La app guarda en el hogar un historial de las acciones creadas por la IA (tipo, título, coste, autor y fecha), que permite deshacer la última.
• La app muestra un aviso en el primer uso y de nuevo cuando este texto cambia.

8. Búsqueda de recetas

La búsqueda de recetas se hace directamente desde tu dispositivo en los sitios de una lista permitida. Esos sitios reciben el término buscado y los datos técnicos normales de cualquier acceso, como la dirección IP. Nada de la búsqueda se guarda en la app ni en nuestros servidores antes de la importación. Al importar y guardar, el hogar conserva solo el nombre, los ingredientes, la preparación y las porciones; la foto y el enlace de la fuente no se guardan.

9. Finalidades y bases legales

• Prestación del servicio (contrato): crear la cuenta, sincronizar el hogar entre los adultos, avisos, IA y suscripciones.
• Interés legítimo: estabilidad, seguridad, prevención de fraude y abuso y métricas agregadas de uso.
• Consentimiento: anuncios personalizados (donde la ley lo exige), acceso al micrófono y acceso a Google Calendar. Puedes retirar el consentimiento en cualquier momento.
• Cumplimiento de obligaciones legales, cuando corresponda.

10. Compartición

No vendemos datos de la familia. Solo compartimos datos:

• con los adultos activos del mismo hogar, que ven los datos de la casa;
• con Google Firebase (autenticación, base de datos, informes de fallos, métricas y configuración), como encargado del tratamiento;
• con Cloudflare y OpenRouter (y el proveedor de IA que este elija), como encargados del procesamiento por IA, cuando usas esa función;
• en el plan gratuito, con Google AdMob para publicidad (identificador de publicidad y datos de interacción con anuncios);
• con Google Play, App Store y RevenueCat, si te suscribes a Premium (sección 15);
• con autoridades, cuando la ley lo exija.

11. Almacenamiento y seguridad

Los datos de la cuenta y del hogar se guardan en Google Cloud (Firebase), en la región southamerica-east1 (São Paulo, Brasil), con cifrado en tránsito y en reposo. El acceso está limitado por reglas de seguridad que solo permiten ver los datos del hogar a sus miembros activos. Algunos encargados (Cloudflare, OpenRouter y proveedores de IA, RevenueCat y los servicios de métricas de Google) pueden tratar datos fuera de Brasil, con garantías contractuales adecuadas.

12. Niños

La app está dirigida a adultos. Los datos de los niños (nombre, año de nacimiento, foto opcional, tareas y estrellas) los registran sus padres o tutores y solo son visibles para los miembros del hogar. El modo niños lo abre y lo cierra un adulto con PIN y no muestra anuncios.

13. Conservación y eliminación

Conservamos los datos mientras exista la cuenta. Puedes eliminar tu cuenta y tus datos en cualquier momento desde la app o pedir la eliminación por correo; consulta cómo en la página Eliminar cuenta. La eliminación desde la app es inmediata. Las solicitudes por correo se atienden en un plazo de 30 días. Los informes de fallos y las métricas agregadas siguen los plazos de conservación de Google, y los contadores técnicos del servidor (créditos y límites de frecuencia) caducan automáticamente.

14. Tus derechos

Puedes solicitar confirmación del tratamiento, acceso, rectificación, anonimización, portabilidad, supresión, información sobre la compartición y revisión de decisiones automatizadas, además de retirar consentimientos y oponerte a tratamientos. La mayoría de los datos se pueden ver, corregir y borrar directamente en la app. Para las demás solicitudes, escribe a contato@vicleviit.com.br. También puedes reclamar ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD) o ante la autoridad de tu país.

15. Suscripciones

Los pagos de Premium los procesan Google Play o App Store y los gestiona RevenueCat; la app nunca recibe datos de tarjeta. RevenueCat recibe el identificador de la cuenta y el identificador del hogar para vincular la suscripción al hogar. El servidor de la app (Cloudflare Worker) recibe los avisos de compra, renovación y vencimiento de RevenueCat y guarda solo el plan del hogar, sin conservar el contenido del aviso.

16. Cambios y vigencia

Podemos actualizar esta política. Los cambios relevantes se avisarán en la app o en esta página, con la nueva fecha de vigencia. Esta versión rige desde el 6 de noviembre de 2026.