Política de privacidad
Última actualización: 21 de octubre de 2026
Morning Hug ayuda a las familias a estar cerca de un padre o una madre que vive sin compañía. El teléfono del padre o la madre comparte discretamente señales de que se está usando, y la familia ve que está bien, o recibe un aviso cuando pasa mucho tiempo sin señales. Esta política explica qué datos recogemos, para qué los recogemos, quién nos ayuda a prestar el servicio y qué puedes hacer con tus datos.
Quiénes somos
Morning Hug es un servicio de PrivateDevOps LTD, sociedad registrada en Bulgaria (UIC 204591393, Sofía). Somos el responsable del tratamiento de los datos personales que se describen aquí. Para cualquier cuestión sobre esta política, escribe a hello@morninghug.app.
Las personas en Morning Hug
- Un cuidador es la persona que crea una cuenta con una dirección de correo electrónico, cuida de un padre o una madre y paga su propia suscripción. Hasta cuatro cuidadores pueden cuidar de un mismo padre o madre. El primero agrega al padre o la madre; los demás se unen con un código que el padre o la madre muestra en su propio teléfono. Todos ven el mismo estado, las mismas alertas y fotos, y los nombres de los demás. El padre o la madre puede quitar a cualquiera salvo al primero, y el primero puede quitar a los demás. Todos, incluido el padre o la madre, reciben un aviso cuando se une alguien nuevo.
- El padre o la madre es la persona cuyo teléfono comparte señales de actividad. No tiene cuenta. Su teléfono se vincula una sola vez escaneando un código que aparece en el teléfono del cuidador, y da su consentimiento en su propio teléfono antes de que se comparta nada.
Qué datos recogemos de los cuidadores
- Tu dirección de correo electrónico, para que puedas iniciar sesión con un código de un solo uso. No hay contraseñas.
- El nombre que eliges mostrar y tu idioma.
- Un identificador (token) de notificaciones push de tu teléfono, para poder enviarte alertas.
- Los padres que cuidas, los nombres que les diste, sus ajustes (las horas de su día y cuánto tiempo sin señales se considera inusual) y las pausas que actives.
- Lo que haces con una alerta, por ejemplo pulsar «Voy a llamar».
- El estado de tu suscripción en el App Store o Google Play, que nos transmite RevenueCat. Es decir, el plan, cuándo se renueva o termina, la tienda y, a efectos contables, el precio pagado, la moneda, el país y los números de transacción de la tienda. Nunca vemos tu tarjeta ni otros datos de pago.
- Las fotos que envías al padre o la madre, y una foto de perfil si la añades.
Qué datos recogemos del teléfono del padre o la madre
- Una clave de dispositivo aleatoria, creada al vincular el teléfono. Solo guardamos un hash unidireccional de ella.
- La plataforma, el modelo, la versión del sistema y la versión de la app del teléfono, su zona horaria e idioma, y si se han concedido los permisos que necesita la app.
- La hora de cada señal de actividad y de qué tipo fue. Los tipos son el desbloqueo del teléfono, su movimiento, el recuento de pasos, la conexión o desconexión del cargador, la apertura de la app y la pulsación de «Estoy bien». Nunca guardamos recorridos, mensajes, llamadas, las fotos del teléfono ni qué aplicaciones se usan.
- El número de pasos por día y las horas en que el reloj contó pasos, solo si el padre o la madre activa en su propio teléfono la opción de compartir los pasos. Los pasos se toman del propio teléfono o de la app Salud de Apple, que también cuenta los de un reloj. Si no se elige esta opción, no guardamos ningún recuento de pasos. Morning Hug solo lee de Salud el recuento de pasos, nunca escribe datos en Salud, nunca lee otros datos de salud, y nunca usa los datos de Salud con fines publicitarios ni los comparte con nadie fuera de la familia.
- Un breve resumen de cada día, elaborado en nuestro servidor a partir de las señales de actividad, con la hora de la primera y de la última señal y cuántas horas tuvieron alguna señal. Muestra a la familia cómo suelen ser los días del padre o la madre, por semana, mes y año.
- El nivel de batería y si el teléfono se está cargando.
- Cuando el padre o la madre pulsa SOS, la ubicación del teléfono en ese momento. Se envía a la familia junto con la alerta. En iPhone, el padre o la madre puede permitir la ubicación «Siempre» para que la app siga funcionando en segundo plano. Esa ubicación se queda en el teléfono y solo sale de él si se pulsa SOS.
- El cumpleaños y la foto de perfil del padre o la madre, si los añade la propia persona o la familia, y una nota cuando pide fotos nuevas a la familia.
- Cuando el padre o la madre denuncia una foto, esta se borra de inmediato. Guardamos una nota de quién la envió, cuándo se envió y cuándo se denunció, para poder frenar a quien haga mal uso de Morning Hug.
Datos técnicos
Nuestros servidores registran cada solicitud (la hora, la dirección solicitada y el resultado) para mantener la seguridad del servicio y corregir problemas. Las direcciones IP se usan para limitar los intentos repetidos de inicio de sesión y se borran al cabo de un día. Cloudflare, que transporta el tráfico hacia nuestros servidores, trata las direcciones IP para hacerlo llegar.
No usamos herramientas de publicidad, seguimiento ni analítica. No creamos perfiles de marketing y nunca vendemos datos personales.
Para qué los usamos y con qué base jurídica
| Finalidad | Base jurídica según el RGPD |
|---|---|
| Prestar Morning Hug al cuidador, incluidos el inicio de sesión, el estado del padre o la madre, las alertas, las fotos y los recordatorios de cumpleaños | Nuestro contrato con el cuidador, conforme al artículo 6, apartado 1, letra b) |
| Compartir con la familia las señales de actividad y los SOS del padre o la madre | El consentimiento del padre o la madre, dado en su propio teléfono antes de la vinculación, conforme al artículo 6, apartado 1, letra a). Puede retirarlo en cualquier momento con «Dejar de compartir». |
| Mostrar a la familia los pasos diarios del padre o la madre | El consentimiento explícito del padre o la madre, dado al activar la opción de compartir los pasos en su propio teléfono, conforme al artículo 6, apartado 1, letra a), y al artículo 9, apartado 2, letra a). Al desactivarla se borran los totales guardados. |
| Suscripciones y contabilidad | Nuestro contrato y nuestra obligación legal de llevar registros contables, conforme al artículo 6, apartado 1, letras b) y c) |
| Seguridad, prevención de abusos y corrección de errores | Nuestro interés legítimo en ofrecer un servicio seguro y que funcione, conforme al artículo 6, apartado 1, letra f) |
Quién nos ayuda a prestar Morning Hug
Estos proveedores tratan datos por cuenta nuestra. Las tiendas de aplicaciones actúan además contigo según sus propias condiciones.
| Proveedor | Qué hace | Dónde |
|---|---|---|
| Hetzner Online GmbH | Nuestros servidores y la base de datos | Alemania |
| Cloudflare, Inc. | La red y la conexión segura con nuestros servidores, almacenamiento de fotos | Las fotos se almacenan en la UE |
| Nuestro proveedor de correo electrónico | Envía el correo con tu código de inicio de sesión | Alemania |
| Expo (650 Industries, Inc.) | Transmite las notificaciones push a Apple y Google | Estados Unidos |
| Apple y Google | Entregan las notificaciones push, gestionan las tiendas de aplicaciones y cobran las suscripciones | En todo el mundo |
| RevenueCat, Inc. | Guarda el estado de las suscripciones que comunican las tiendas de aplicaciones | Estados Unidos |
El texto de una notificación, por ejemplo «Sin señales de Mamá desde las 9:00», pasa por Expo, Apple o Google de camino al teléfono. Cuando los datos van a un proveedor en Estados Unidos, la transferencia se basa en garantías que permite el RGPD, como las cláusulas contractuales tipo de la UE o el Marco de Privacidad de Datos UE-EE. UU.
Cuánto tiempo los conservamos
| Datos | Plazo de conservación |
|---|---|
| Tu cuenta y los padres que cuidas | Hasta que elimines tu cuenta o quites al padre o la madre |
| Señales de actividad | 30 días |
| Totales diarios de pasos | 13 meses, o se borran de inmediato cuando el padre o la madre deja de compartir los pasos |
| Resúmenes diarios de actividad | 13 meses |
| Alertas | 12 meses después de su cierre |
| Registros de notificaciones enviadas | 90 días |
| Fotos enviadas al padre o la madre | 90 días, o menos si se borran antes |
| Notas de fotos denunciadas | 400 días |
| Fotos de perfil | Hasta que se cambien o se quiten |
| Eventos de suscripción | 400 días, también después de eliminar la cuenta, a efectos contables |
| Códigos de inicio de sesión | Válidos durante 10 minutos, se borran en menos de una hora |
| Direcciones IP usadas para limitar los intentos de inicio de sesión | 1 día |
| Copias de seguridad de la base de datos | Hasta 8 días |
Cuando un cuidador elimina su cuenta, se borra el perfil de cada padre o madre que solo cuidaba ese cuidador, con todos sus datos, fotos incluidas. Cuando el padre o la madre pulsa «Dejar de compartir», el teléfono se desvincula y ya no envía nada. Lo recogido hasta entonces se borra según los plazos de la tabla anterior, o de inmediato si el cuidador quita al padre o la madre.
Tus derechos
Según el RGPD, puedes pedir acceso a tus datos, su rectificación, su supresión o la limitación de su tratamiento, oponerte a que los usemos y recibirlos en un formato portable. Cuando el tratamiento se basa en tu consentimiento, puedes retirarlo en cualquier momento.
- Los cuidadores pueden eliminar su cuenta en la app, en «Tu cuenta».
- Los padres pueden dejar de compartir en cualquier momento desde la app.
- Para cualquier otra cosa, escribe a hello@morninghug.app. Respondemos en el plazo de un mes.
También puedes presentar una reclamación ante la Comisión para la Protección de Datos Personales de Bulgaria (cpdp.bg) o ante la autoridad de protección de datos del país donde vives.
Seguridad
- Todo el tráfico entre la app y nuestros servidores va cifrado.
- Las fotos son privadas. La app recibe un enlace a cada foto que funciona durante una hora.
- Los códigos de inicio de sesión y la clave de dispositivo del padre o la madre solo se guardan como hashes unidireccionales.
- Solo las personas que gestionan Morning Hug pueden acceder a nuestros servidores.
Menores
Morning Hug no está pensado para menores de 16 años, y no recogemos sus datos a sabiendas.
Cambios en esta política
Cuando cambiamos esta política, actualizamos la fecha que aparece al principio. Si un cambio afecta a cómo se usan tus datos, lo comunicamos a los cuidadores en la app o por correo electrónico antes de que entre en vigor.