Política de privacidad

Última actualización: 6 de noviembre de 2026 · versión 1.1 de la app

En pocas palabras: los datos de tu bebé (su nombre, su fecha de nacimiento, su foto y todos sus registros de sueño, tomas, pañales, temperatura y medicinas) se guardan en tu teléfono. Si compartes con tu familia, lo de tus hijos, sin la foto, se copia a Firebase, de Google, para que lo vean las personas que invitaste (qué se copia y quién lo ve). Si no compartes, no sale del teléfono. Tu cuenta la gestiona Firebase Authentication, de Google. Además, estos servicios reciben datos de la app, y aquí decimos exactamente cuáles: RevenueCat, para las suscripciones; PostHog, para estadísticas de uso sin nombres ni registros completos; Meta y TikTok, para medir nuestros anuncios, y Google Firebase Analytics, sólo en Android, para medir nuestros anuncios en Google. No mostramos publicidad dentro de la app y no vendemos datos. Puedes borrar tu cuenta y tus datos desde la app (cómo).

Quiénes somos

Arrorró es una app de Everflow Labs, Inc. En otros idiomas se llama distinto, por ejemplo MoonNap en inglés. Para cualquier pregunta sobre tus datos: hello@everflowlabs.io.

Tu cuenta

Para usar Arrorró creas una cuenta con Apple, con Google o con tu email. La cuenta la gestiona Firebase Authentication, un servicio de Google, y recibe:

tu email (si entras con Apple y eliges ocultarlo, una dirección privada de Apple que reenvía a la tuya);
el nombre que Apple o Google compartan, si lo comparten;
con qué servicio entraste, un identificador de usuario y la fecha de alta y del último acceso;
por seguridad, la dirección IP y los datos del sistema desde el que entras.

Si entras con tu email, eliges una contraseña, que Firebase guarda cifrada; si la olvidas, te manda a ese correo un enlace para crear una nueva. La cuenta sirve para entrar a la app: los registros de tu bebé no se guardan en ella.

Lo que se queda en tu teléfono

Esto se guarda en el almacenamiento de la app, en tu teléfono, y funciona sin internet:

Lo que cuentas de tu bebé: su nombre, su fecha de nacimiento (o la fecha prevista), si nació antes de tiempo y con cuántas semanas, si es tu primer hijo o hija, su sexo, cómo se alimenta, su altura, su peso y su foto, si eliges una.
Sus registros: despertares, siestas, noches y despertares de noche, con sus horarios, sus pausas y los detalles que anotes (cómo se durmió, dónde y cómo se despertó); tomas de pecho y de mamadera, extracciones, sólidos, pañales, temperatura, medicinas con su dosis y todos tus comentarios.
Lo que cuentas de ti: tu nombre, tu rango de edad, qué eres del bebé, si alguien más lo cuida y qué te gustaría lograr.
Lo que leíste del plan de 14 días, tus sonidos recientes y favoritos, y tus ajustes.

Si no compartes con nadie, ni el nombre de tu bebé, ni su fecha de nacimiento, ni su foto, ni sus registros completos salen del teléfono: no hacemos copia en la nube. Por eso, si borras la app o cambias de teléfono, no podemos recuperarlos. Algunas respuestas sueltas y datos de uso, sin nombres, se mandan a PostHog como estadística; la tabla de abajo dice cuáles.

La foto la eliges tú con el selector de fotos del teléfono, y la app sólo toma la que elegiste.

Si compartes con tu familia

Desde la versión 1.1, quien tiene el plan completo puede invitar a otras personas que cuidan a sus hijos, hasta 4 en total, para que todas vean y anoten lo mismo. Compartir es opcional: la copia en la nube empieza la primera vez que abres «Invitar», antes de que mandes el código, o cuando aceptas una invitación. Si aceptas una y ya tenías hijos en el teléfono, eliges si los sumas a la familia o los dejas sólo en tu teléfono.

Qué se copia:

De tus hijos: su nombre, su fecha de nacimiento y los demás datos que cargaste, con sus ajustes. Su foto no: queda en cada teléfono.
Sus registros: todos, también los que ya tenías, con quién los anotó y cuándo cambiaron.
De ti: tu nombre, qué eres de tus hijos, desde cuándo estás en la familia y tu identificador de cuenta.
Del plan: si la familia lo tiene, hasta cuándo y qué persona lo paga. Para saberlo, nuestro servidor le pregunta a RevenueCat por las personas de la familia, con su identificador de cuenta.

Lo demás que cuentas de ti, tus avisos y tus ajustes no se copian.

Dónde se guarda: en Cloud Firestore, un servicio de Google Firebase, en servidores de Estados Unidos, cifrado en tránsito y en reposo.

Quién lo ve: sólo las personas de tu familia, que pueden ver, agregar, cambiar y borrar lo de tus hijos. Las reglas de la base de datos no dejan entrar a ninguna otra cuenta. No usamos estos datos para publicidad ni para estadísticas, y sólo los miraríamos si hiciera falta para resolver un problema que nos pidas arreglar.

Cómo dejar de compartir: en «Detalles de tu cuenta» › Familia puedes salir cuando quieras, y quien creó la familia puede quitar a otra persona. Quien se va se queda con una copia en su teléfono y deja de recibir cambios. Lo que ya está en la familia sigue ahí para los demás. Cuando sale la última persona, todo se borra de la nube.

Las invitaciones: cada código sirve una sola vez y vence a las 48 horas. Para frenar a quien prueba códigos al azar, guardamos cuántos códigos errados probó cada cuenta: ese contador no lleva ningún otro dato y no se borra con la cuenta.

Lo que recibe cada servicio

Servicio	Para qué	Qué recibe
Firebase Authentication (Google)	Tu cuenta: entrar a la app y mantenerla segura.	Lo que se detalla en «Tu cuenta», arriba. Nunca recibe los datos de tu bebé ni sus registros.
Cloud Firestore y Cloud Functions (Google Firebase), sólo si compartes con tu familia	Que las personas de tu familia vean y anoten lo mismo, y saber si la familia tiene el plan.	Lo que se detalla en «Si compartes con tu familia». Nunca recibe la foto.
RevenueCat	Validar tu suscripción al plan completo y restaurarla.	Un identificador que genera la app para tu instalación, los datos de la compra que informa Apple o Google (qué plan, fechas, si es una prueba gratis, el país de la tienda y el precio), el modelo del teléfono, la versión del sistema y la dirección IP. En iPhone, además, el identificador del teléfono para nuestras apps (IDFV), el código de Apple que indica si llegaste por un anuncio de Apple Search Ads y, sólo si lo permitiste en el aviso de rastreo de Apple, el identificador de publicidad (IDFA). En Android, el identificador de publicidad de Google y el identificador de Android.
PostHog	Saber qué partes de la app se usan y dónde se traba la gente, para mejorarla.	El mismo identificador de la instalación y eventos de uso: qué pantallas de la bienvenida se completaron y, al terminarla, algunas respuestas sueltas: qué te gustaría lograr, si es tu primer hijo o hija, tu rango de edad, qué eres del bebé, si alguien más lo cuida y si le pusiste foto (sí o no, nunca la foto); con qué servicio creaste la cuenta (Apple, Google o email), nunca tu email; qué tipo de registro agregaste (por ejemplo «siesta», «mamadera» o «medicina»), sin la cantidad, la temperatura, el nombre de la medicina ni el comentario; cuántos minutos duró una siesta, una noche o un despertar de noche, y el ánimo al despertar si lo marcaste; si una siesta empezó a la hora estimada y el tramo de edad del horario (por ejemplo, «4 meses»), nunca la fecha de nacimiento; qué capítulo del plan abriste, qué sonido pusiste y por cuántos minutos, si permitiste los avisos, si viste el muro del plan completo y si empezaste una prueba o una compra; desde la 1.0.1, cuál de las dos versiones de la bienvenida viste (estamos probando cuál se entiende mejor), si los primeros pasos te tocaron de día o de noche y cuántas siestas de ese día marcaste como hechas o como salteadas; desde la 1.1, cuántos hijos tienes en la app y si alguno está por nacer; si creaste, compartiste o aceptaste una invitación, con qué app la compartiste, si sumaste a tus hijos, cuántas personas hay en tu familia y si alguien salió o fue quitado, sin nombres. Además, la hora de cada evento, el modelo del teléfono, la versión del sistema y de la app, el idioma, la zona horaria y la dirección IP (con la que PostHog estima el país). Nunca recibe tu nombre ni el de tu bebé, su fecha de nacimiento, su foto, tu email ni tus comentarios.
Meta (SDK de Facebook)	Medir qué anuncios nuestros en Facebook e Instagram llevan a instalar la app y a empezar la prueba del plan completo, y que Meta muestre esos anuncios a personas parecidas.	Que se instaló y se abrió la app, y que empezó la prueba gratis (en iPhone, Meta registra las compras y pruebas que procesa la App Store). Además, un identificador que genera el SDK, el modelo del teléfono, la versión del sistema y de la app, el idioma y la dirección IP. En Android, el identificador de publicidad de Google (puedes borrarlo o cambiarlo en los ajustes del teléfono). En iPhone, la app te pide permiso con el aviso de rastreo de Apple: sólo si eliges «Permitir», Meta recibe el identificador de publicidad del iPhone (IDFA) para saber qué anuncio te trajo. Si no lo permites, no lo usamos y la atribución sigue por SKAdNetwork, el sistema de Apple que no identifica a la persona. Puedes cambiarlo cuando quieras en Ajustes › Privacidad y seguridad › Rastreo. Nunca recibe tu nombre, los datos de tu bebé ni sus registros.
TikTok (TikTok Business SDK, desde la 1.0.1)	Medir qué anuncios nuestros en TikTok llevan a instalar la app y a empezar la prueba del plan completo.	Que se instaló y se abrió la app y que empezó la prueba gratis (con un código derivado de la compra, que no permite ver sus datos). Además, un identificador que genera el SDK, el modelo del teléfono, la versión del sistema y de la app, el idioma y la dirección IP. En Android, el identificador de publicidad de Google (puedes borrarlo o cambiarlo en los ajustes del teléfono). En iPhone, el SDK arranca recién después de que respondes el aviso de rastreo de Apple y recibe el identificador de publicidad (IDFA) sólo si elegiste «Permitir». Nunca recibe tu nombre, tu email, los datos de tu bebé ni sus registros.
Google Firebase Analytics (sólo Android)	Medir qué anuncios nuestros en Google llevan a instalar la app y a empezar la prueba del plan completo.	Que se instaló y se abrió la app, que empezó la prueba gratis, un identificador de la instalación que genera Firebase, el identificador de publicidad de Google, el modelo del teléfono, la versión del sistema y de la app, el idioma y la dirección IP. En iPhone la app no usa Firebase Analytics: de Firebase sólo usa la cuenta. Nunca recibe tu nombre, los datos de tu bebé ni sus registros.
Apple y Google (las tiendas)	Cobrar la suscripción.	El pago lo procesa la tienda donde compraste, según sus propias políticas. Nosotros no recibimos tus datos de pago.

Estos servicios guardan los datos en servidores de Estados Unidos y de otros países.

Los permisos que pide la app

Avisos: para avisarte antes de cada siesta y de la hora de dormir. Se programan en tu teléfono: no salen de un servidor nuestro. En Android, mientras tu bebé duerme, un aviso fijo muestra desde qué hora está durmiendo. Puedes apagarlos en «Detalles de tu cuenta» o en los ajustes del teléfono.
Fotos: sólo si tocas para ponerle una foto a tu bebé.
Rastreo (sólo iPhone): el aviso de Apple que pregunta si la app puede rastrear tu actividad. Puedes decir que no y la app funciona igual.

La app no pide acceso a tu micrófono, tu cámara, tu ubicación ni tus contactos.

Lo que no hacemos

No mostramos publicidad dentro de la app. Los SDK de Meta y de TikTok sólo miden nuestros propios anuncios.
No vendemos ni alquilamos datos.
Si no compartes con tu familia, no subimos los registros de tu bebé a ningún servidor. Y nunca los usamos para publicidad.
En iPhone sólo usamos el identificador de publicidad si nos das permiso en el aviso de Apple, y sólo para medir nuestros propios anuncios.

Cómo borrar tu cuenta y tus datos

Desde la app: en Inicio, toca tu foto o el ícono de persona (arriba a la derecha) para abrir «Detalles de tu cuenta» y, al final, toca «Borrar mi cuenta». Se borran tu cuenta de Firebase y todo lo que la app guarda en el teléfono: tu bebé, sus registros, tu progreso en el plan y tus ajustes. Si compartes con tu familia, primero sales de ella. No se puede deshacer. Borrar sólo la app borra lo que hay en el teléfono, pero no tu cuenta.

Sin la app, o si ya la borraste: escríbenos a hello@everflowlabs.io desde el email de tu cuenta, con el asunto «Borrar mi cuenta de Arrorró». Borramos tu cuenta y te confirmamos por correo cuando esté hecho. Para ubicar los datos de uso y de compras, que no están ligados a tu email, te vamos a pedir que nos ayudes a identificar tu instalación.

Qué pasa con cada cosa:

Tu cuenta (Firebase): se borra.
Lo que está en el teléfono: se borra al tocar «Borrar mi cuenta» o al borrar la app. Si no compartiste con nadie, nosotros nunca tuvimos una copia.
Lo que compartiste con tu familia (Firestore): tu nombre sale de la familia. Los hijos y los registros siguen ahí para las demás personas, porque son de la familia; los que anotaste quedan con tu identificador de cuenta, sin tu nombre. Si eras la última persona, se borra todo. También lo hacemos si nos lo pides por correo.
Datos de uso (PostHog) y de compras (RevenueCat): los borramos cuando nos lo pides por correo. Apple y Google conservan el historial de tus compras según sus propias reglas; eso no lo podemos borrar nosotros.
Tu suscripción: borrar la cuenta o la app no la cancela. Se cancela desde la tienda (lo explicamos en Soporte).
Meta, TikTok y Google: sus eventos no llevan tu nombre ni tu email, así que no podemos encontrarlos por tu cuenta. Puedes ver y desconectar esa actividad en «Tu actividad fuera de las tecnologías de Meta», en tu cuenta de Facebook o Instagram, y borrar o cambiar el identificador de publicidad en los ajustes de tu teléfono.

Esta sección también es nuestra página de instrucciones para pedir la eliminación de datos ante Meta.

Cuánto tiempo guardamos los datos

Tu cuenta: mientras exista. Se borra cuando la borras.
Datos de uso: mientras nos sirvan para entender y mejorar la app, o hasta que nos pidas borrarlos.
Lo compartido con tu familia: mientras quede alguien en la familia.
Datos de compras: mientras hagan falta para validar y restaurar tu suscripción, o hasta que nos pidas borrarlos.

Tus derechos

Puedes preguntarnos qué datos tenemos de ti, pedirnos que los corrijamos o que los borremos, y oponerte a que los usemos, escribiendo a hello@everflowlabs.io.

Salud

Arrorró no es una app médica: no diagnostica, no trata y no reemplaza al pediatra. La temperatura y las medicinas que registres son para que tú lleves la cuenta. Quedan en tu teléfono, salvo que compartas con tu familia: entonces también las ven las personas que invitaste.

Menores

Arrorró es para personas adultas que cuidan a un bebé. No está dirigida a niños y no recogemos a sabiendas datos de menores de 13 años como usuarios. Los datos de tu bebé los cargas tú, se guardan en tu teléfono (y en Firebase, si compartes con tu familia) y no los usamos para publicidad.

Cambios

Si cambiamos esta política, publicaremos la nueva versión en esta página con su fecha.

In English

Arrorró is a baby sleep app by Everflow Labs, Inc. Your baby's name, birth date, photo and all sleep, feeding, diaper, temperature and medicine records are stored on your phone. From version 1.1, if you share with your family, your children's data and records (never the photo), your name and the plan status are copied to Google Cloud Firestore, in the United States, so the people you invited can see them. The copy starts the first time you open "Invitar", before you send the code, or when you accept an invitation; no other account can read them, and they are deleted when the last person leaves. If you don't share, nothing leaves your phone. Your account (Apple, Google or email) is managed by Google Firebase Authentication, which receives your email, any name Apple or Google share, the sign-in provider, a user ID, sign-up and last sign-in dates, and, for security, your IP address. RevenueCat receives an installation ID, purchase data, device model, OS version and IP address (on iPhone also the IDFV, the Apple Search Ads attribution token and, only if you allow tracking, the IDFA; on Android the Google advertising ID and Android ID) to validate subscriptions. PostHog receives the same installation ID and usage events: onboarding steps and a few answers (goals, first child or not, your age range, your role, whether someone else cares for the baby, whether a photo was added), the type of record added, nap/night durations in minutes and wake-up mood, the age bracket used for the schedule, course chapters opened, sounds played, how many children you have in the app and whether one is not born yet (from 1.1), and paywall and purchase events, plus device model, OS, app version, language, time zone and IP address; never names, birth date, photo, email or notes. The Meta (Facebook) SDK receives install, app-open and trial-started events, an SDK ID, device data, language and IP address, and the Google advertising ID on Android, to measure our own ads; on iPhone it receives the IDFA only if you choose "Allow" in Apple's tracking prompt. From version 1.0.1, the TikTok Business SDK receives install, app-open and trial-started events (with a code derived from the purchase), an SDK ID, device data, language and IP address, and the Google advertising ID on Android, to measure our own TikTok ads; on iPhone it starts only after Apple's tracking prompt and receives the IDFA only if you choose "Allow". PostHog also receives, from 1.0.1, which of two onboarding versions you saw, whether your first steps happened by day or by night, and how many of that day's naps you marked as done or skipped. On Android only, Google Firebase Analytics receives install, app-open and trial-started events, an installation ID, the advertising ID, device data and IP address to measure our Google ads. Notifications are scheduled locally on your phone. We show no ads in the app and sell no data. To delete your account: Inicio › account icon (top right) › «Detalles de tu cuenta» › «Borrar mi cuenta», or email hello@everflowlabs.io from your account's email. Cancelling a subscription is done in the App Store or Google Play; deleting the account does not cancel it.