Privacy Policy

Who is responsible

Bloom Journey is made by Kiltala Oy (Business ID 3651350-2), Lappeenranta, Finland. Kiltala Oy is the controller for the little personal data it handles itself: e-mails you send us, and the sales reports from the app stores that it needs for bookkeeping. You can reach us at aleksi@kiltala.com.

What stays on your device

Everything you add – your pregnancy and due date, appointments and care path, measurements, symptoms and mood, contractions and movement counts, journal entries and letters, birth plan, hospital bag, baby names, hospital and clinic details, photos – and your settings are stored only on your device. Kiltala cannot see any of it.

• Entries and settings are kept in a database encrypted with a random key. The key is held in the iOS Keychain or the Android Keystore and works on this device only.
• Photos (bump photos, ultrasound pictures, memories and cards) are saved as files in Bloom’s private app folder. They are not inside the encrypted database; they are protected by the device’s own file encryption (on iPhone and iPad when a passcode is set).
• App lock is optional and uses Face ID, Touch ID, a fingerprint or your device passcode. The operating system does the check; Bloom never receives biometric data.

Widgets and notifications

• The Home Screen and Lock Screen widgets show your current week, the countdown and the baby’s size. So that the widget can read them, Bloom writes this short summary (about two weeks ahead) outside the encrypted database, in a storage area it shares only with its own widget. In discreet modes, while tracking is paused and after a pregnancy has ended, the widget shows nothing about the pregnancy.
• Reminders and notifications are scheduled on the device by its operating system. No push service or server is involved.
• Anyone who can see your screen can see widget and notification text. You can choose more discreet options in Bloom’s settings.

Device backups and your own backup

• Bloom keeps its database, photos and widget data out of iCloud and computer backups, and out of Android’s cloud backup and device-to-device transfer. Your entries and photos therefore never reach these backups.
• On iPhone and iPad, a device backup can include only small technical settings (such as when the rating sheet was last shown) and any encrypted .bloom files you have placed in Bloom’s folder in the Files app.
• You can make your own backup in Bloom’s privacy settings. It is a .bloom file encrypted with a password you choose, and you decide where to save it. Bloom never sees or stores the password, so nobody – including us – can open the file without it.

Bloom Plus purchases

Bloom Plus is an optional one-time purchase sold through the App Store or Google Play. There is no subscription and no trial.

• Apple or Google handles the payment and your store account as an independent controller, under its own privacy policy (Apple, Google). Bloom never sees your payment details, your name or your store account.
• Bloom contacts the store only for Plus: when you open the Bloom Plus page (to show the price and check whether your store account already owns Plus), when you buy, restore or redeem a code, and with a short check when Bloom starts – but only once you own Plus, so that refunds are respected, or while a purchase you started is still waiting for the store’s answer, so that it can be completed. While the store reports a purchase as pending (for example Ask to Buy or a slow payment method), Bloom also checks when you return to the app. If you do not own Plus and no purchase of it is waiting, starting Bloom contacts no store.
• To remember that you own Plus, Bloom keeps a small record on the device: that Plus is owned, the store’s transaction number, the purchase date and whether it came through Family Sharing. While a purchase is waiting for the store, the record notes only that. It is kept in the Keychain or Keystore of that device and is not sent anywhere.
• Apple and Google give Kiltala sales reports for bookkeeping. They describe sales, for example the product, price, date and country, and contain nothing you store in Bloom. Kiltala keeps them for as long as Finnish accounting law requires.

Partner code and shared name lists

You can link a partner’s phone by showing a QR code that their phone scans. There is no server: nothing is sent over the internet, and nothing comes back.

• The partner code contains only the due date and, if you leave them on, how the due date was set (last period, ultrasound, IVF embryo transfer, conception date or a date you entered), the two-letter code of the country where you receive care, and the word the app uses for your partner (for example partner, dad or mum).
• It never contains journal entries, symptoms, mood, weight, other logs, names or photos.
• A shared name list contains up to 60 names and, for each, whether it is for a girl, a boy or either – never your notes or family name. You can show it as a QR code or send it as text through an app you choose; that app then handles it under its own terms.

QR scanner

• iPhone and iPad: codes are read on the device with Apple’s Vision framework. Nothing is sent.
• Android: codes are read on the device with Google ML Kit. The camera image and the code stay on your phone. When you use the scanner, and occasionally to receive updates, ML Kit can send Google technical data about the scanner, such as device and app information, performance metrics and an identifier for this installation. It sends no images, codes, names or health data. Kiltala includes ML Kit on the basis of its legitimate interest in offering a QR scanner that works on the device without a Kiltala server (GDPR Art. 6(1)(f)). You can object by writing to us, and you can avoid most of this data by not using the scanner; a shared name list can also be pasted as text. Google processes this data as an independent controller under its own terms and privacy policy (ML Kit terms, Google Privacy Policy).

Store rating sheet

Now and then, after you have finished something, Bloom may ask your device to show the App Store’s or Google Play’s own rating sheet (on Android: Google Play In-App Review). Apple or Google decides whether it appears, and Bloom passes it no data. If you rate or write a review, it goes to the store under your store account and may be published there.

What you choose to share

• Exports (JSON, CSV, PDF summaries, the birth plan, calendar events, cards, memory books and films) are created on the device. They leave it only when you share, save or print them, and they are not encrypted. The app or person you send them to handles them under their own terms.
• Photos, cards and films you save to your photo library follow your own photo settings, for example iCloud Photos or Google Photos.
• Links to sources, stores and websites open in your browser, and phone numbers open your phone app, only when you tap them. Bloom adds none of your data to these links.

E-mails to Kiltala

An e-mail you send yourself is the only way personal data reaches Kiltala.

• “Send feedback” opens your own e-mail app with a message that already contains the app version, your operating system version and the app language. You can read and change it before sending. If price is a barrier, you can ask us by e-mail for a free Bloom Plus code.
• We receive your e-mail address, the name your e-mail app shows and what you write. We use them only to answer you and, if you ask, to send a free code (GDPR Art. 6(1)(b), and Art. 6(1)(f) when we improve Bloom based on feedback).
• Please share health details only if your question needs them. If you do, we use them only to answer you, on the basis of your explicit consent (Art. 9(2)(a)), which you can withdraw at any time.
• We delete support e-mails once the matter is handled, and at the latest 12 months after it. Our e-mail runs on Google Workspace, which processes the messages on our behalf.

No analytics, ads or tracking

Bloom has no analytics, no ads, no tracking or attribution tools, no account and no Kiltala servers. We never sell or share your data. Bloom itself sends no crash reports and no usage analytics to Kiltala or anyone else. The only exception is the technical scanner data that Google ML Kit sends on Android (see QR scanner). Before Bloom makes any new connection, we update this policy and ask you first in the app.

Permissions

• Camera: bump photos, memories and scanning partner codes. No sound is recorded.
• Photos: to add photos you pick and to save keepsakes when you ask.
• Face ID / biometrics: only for the optional app lock.
• Motion: to level the bump camera and tilt cards; nothing is recorded.
• Notifications: the reminders you choose.

Bloom does not ask for your location, your contacts or the microphone.

Deleting your data

• You can delete single entries and photos in the app. When you delete a pregnancy and its memories, you can undo it for 30 days; after that they are deleted.
• Deleting everything in Bloom’s privacy settings removes all entries, photos, settings, scheduled notifications and widget data from the device.
• Uninstalling Bloom removes its data. On iPhone and iPad, iOS may keep two small items in the device’s keychain: the database key, which is useless without the deleted data, and, if you bought Plus or a purchase of it was waiting for the App Store, the purchase record. Neither leaves the device.
• Copies you exported and backups you saved elsewhere stay until you delete them there. Your purchase history is kept by Apple or Google.
• To have your e-mails deleted sooner, write to us. Kiltala holds nothing else about you.

Legal bases, transfers and decisions

• Kiltala never processes your entries or photos; they stay under your control on your device.
• Purchases: Apple or Google, to perform the purchase contract (Art. 6(1)(b)). Sales reports: Kiltala’s legal obligation to keep accounts (Art. 6(1)(c)).
• Scanner data on Android: Kiltala’s legitimate interest in an on-device QR scanner without a Kiltala server (Art. 6(1)(f)); Google processes the data as an independent controller under its own terms.
• Support e-mails: Art. 6(1)(b) and 6(1)(f); health details only with explicit consent (Art. 9(2)(a)).
• Apple and Google (including Google Workspace for our e-mail) may process data outside the EU/EEA. They use their own safeguards, such as the EU standard contractual clauses and the EU–US Data Privacy Framework.
• Bloom makes no automated decisions and does no profiling that affects you.

Your rights

Under the GDPR you have the right to access, correct and erase your personal data, to restrict or object to its use, to data portability and to withdraw consent. Because your Bloom data is only on your device, you can view, export, correct and delete it yourself in the app. For e-mails you sent us, contact aleksi@kiltala.com; for purchases, contact Apple or Google.

You can complain to the Finnish data protection authority, the Office of the Data Protection Ombudsman (tietosuoja.fi), or to the authority in the EU country where you live.

Providing data is voluntary. Bloom works without giving Kiltala anything; e-mailing us is optional, and a purchase needs only the data your store asks for.

Age

Bloom is made for adults. It is not directed at children, and it is not meant for anyone under 16. Kiltala collects no personal data through the app from anyone, children included.

Changes to this policy

If this policy changes, the new version appears here with a new date, and Bloom links to it. If a change would let data leave your device in a new way, we ask you in the app first.

Contact

Questions about privacy or your data? Write to us:

Verantwortlicher

Bloom Journey wird von der Kiltala Oy (Unternehmens-ID 3651350-2), Lappeenranta, Finnland, entwickelt. Kiltala Oy ist Verantwortlicher für die wenigen personenbezogenen Daten, die sie selbst verarbeitet: E-Mails, die du uns schickst, und die Verkaufsberichte der App-Stores, die sie für die Buchhaltung braucht. Du erreichst uns unter aleksi@kiltala.com.

Was auf deinem Gerät bleibt

Alles, was du einträgst – deine Schwangerschaft und der Geburtstermin, Termine und Vorsorgeplan, Messwerte, Beschwerden und Stimmung, Wehen und Bewegungszählungen, Tagebucheinträge und Briefe, Geburtswünsche, Kliniktasche, Babynamen, Angaben zu Klinik und Praxis, Fotos – sowie deine Einstellungen werden nur auf deinem Gerät gespeichert. Kiltala kann nichts davon sehen.

• Einträge und Einstellungen liegen in einer Datenbank, die mit einem zufälligen Schlüssel verschlüsselt ist. Der Schlüssel liegt im iOS-Schlüsselbund (Keychain) oder im Android Keystore und funktioniert nur auf diesem Gerät.
• Fotos (Bauchfotos, Ultraschallbilder, Erinnerungen und Karten) werden als Dateien im privaten App-Ordner von Bloom gespeichert. Sie liegen nicht in der verschlüsselten Datenbank; geschützt werden sie durch die Dateiverschlüsselung des Geräts (auf iPhone und iPad, wenn ein Code eingerichtet ist).
• Die App-Sperre ist freiwillig und nutzt Face ID, Touch ID, einen Fingerabdruck oder den Gerätecode. Die Prüfung übernimmt das Betriebssystem; Bloom erhält keine biometrischen Daten.

Widgets und Mitteilungen

• Die Widgets auf dem Home- und Sperrbildschirm zeigen deine aktuelle Woche, den Countdown und die Größe des Babys. Damit das Widget sie lesen kann, schreibt Bloom diese kurze Übersicht (etwa zwei Wochen im Voraus) außerhalb der verschlüsselten Datenbank in einen Speicherbereich, den es nur mit seinem eigenen Widget teilt. In den diskreten Modi, während die Begleitung pausiert ist und nach dem Ende einer Schwangerschaft zeigt das Widget nichts über die Schwangerschaft.
• Erinnerungen und Mitteilungen plant das Betriebssystem des Geräts. Es wird kein Push-Dienst und kein Server genutzt.
• Wer deinen Bildschirm sieht, kann den Text von Widgets und Mitteilungen lesen. In den Einstellungen von Bloom kannst du diskretere Optionen wählen.

Geräte-Backups und dein eigenes Backup

• Bloom hält seine Datenbank, Fotos und Widget-Daten aus iCloud- und Computer-Backups sowie aus dem Cloud-Backup von Android und der Übertragung auf ein neues Gerät heraus. Deine Einträge und Fotos gelangen deshalb nie in diese Backups.
• Auf iPhone und iPad kann ein Geräte-Backup nur kleine technische Einstellungen enthalten (etwa, wann das Bewertungsfenster zuletzt angezeigt wurde) sowie verschlüsselte .bloom-Dateien, die du selbst in den Bloom-Ordner der Dateien-App gelegt hast.
• Du kannst in den Datenschutzeinstellungen von Bloom ein eigenes Backup erstellen. Es ist eine .bloom-Datei, die mit einem Passwort deiner Wahl verschlüsselt wird, und du entscheidest, wo sie gespeichert wird. Bloom sieht und speichert das Passwort nie, deshalb kann niemand – auch wir nicht – die Datei ohne es öffnen.

Käufe von Bloom Plus

Bloom Plus ist ein freiwilliger Einmalkauf über den App Store oder Google Play. Es gibt kein Abo und keinen Testzeitraum.

• Apple oder Google wickelt die Zahlung und dein Store-Konto als eigenständiger Verantwortlicher nach der eigenen Datenschutzerklärung ab (Apple, Google). Bloom sieht weder deine Zahlungsdaten noch deinen Namen oder dein Store-Konto.
• Bloom kontaktiert den Store nur für Plus: wenn du die Bloom-Plus-Seite öffnest (um den Preis anzuzeigen und zu prüfen, ob dein Store-Konto Plus schon besitzt), wenn du kaufst, wiederherstellst oder einen Code einlöst, und mit einer kurzen Prüfung beim Start von Bloom – aber nur, wenn du Plus besitzt, damit Erstattungen berücksichtigt werden, oder solange ein von dir begonnener Kauf noch auf die Antwort des Stores wartet, damit er abgeschlossen werden kann. Solange der Store einen Kauf als ausstehend meldet (zum Beispiel bei einer Kaufanfrage oder einer langsamen Zahlungsmethode), prüft Bloom auch, wenn du zur App zurückkehrst. Wenn du Plus nicht besitzt und kein Kauf davon wartet, kontaktiert Bloom beim Start keinen Store.
• Damit Bloom weiß, dass du Plus besitzt, speichert es auf dem Gerät einen kleinen Eintrag: dass Plus gekauft ist, die Transaktionsnummer des Stores, das Kaufdatum und ob der Kauf über die Familienfreigabe kam. Solange ein Kauf auf den Store wartet, vermerkt der Eintrag nur das. Er liegt im Schlüsselbund bzw. Keystore dieses Geräts und wird nirgendwohin gesendet.
• Apple und Google stellen Kiltala Verkaufsberichte für die Buchhaltung bereit. Sie beschreiben Verkäufe, etwa Produkt, Preis, Datum und Land, und enthalten nichts von dem, was du in Bloom speicherst. Kiltala bewahrt sie so lange auf, wie es das finnische Buchführungsgesetz verlangt.

Partner-Code und geteilte Namenslisten

Du kannst ein Partner-Handy verbinden, indem du einen QR-Code zeigst, den dieses Handy scannt. Es gibt keinen Server: Nichts wird über das Internet gesendet, und nichts kommt zurück.

• Der Partner-Code enthält nur den Geburtstermin und, wenn du sie eingeschaltet lässt, wie der Termin bestimmt wurde (letzte Periode, Ultraschall, IVF-Embryotransfer, Empfängnisdatum oder ein von dir eingegebenes Datum), den zweistelligen Code des Landes, in dem du betreut wirst, und das Wort, mit dem die App die Partnerperson anspricht (zum Beispiel Partner, Papa oder Mama).
• Er enthält nie Tagebucheinträge, Beschwerden, Stimmung, Gewicht, andere Aufzeichnungen, Namen oder Fotos.
• Eine geteilte Namensliste enthält bis zu 60 Namen und jeweils, ob der Name für ein Mädchen, einen Jungen oder beide gedacht ist – nie deine Notizen oder den Familiennamen. Du kannst sie als QR-Code zeigen oder als Text über eine App deiner Wahl senden; diese App verarbeitet sie dann nach ihren eigenen Bedingungen.

QR-Scanner

• iPhone und iPad: Codes werden auf dem Gerät mit Apples Vision-Framework gelesen. Es wird nichts gesendet.
• Android: Codes werden auf dem Gerät mit Google ML Kit gelesen. Kamerabild und Code bleiben auf deinem Handy. Wenn du den Scanner nutzt, und gelegentlich für Updates, kann ML Kit technische Daten zum Scanner an Google senden, etwa Geräte- und App-Informationen, Leistungswerte und eine Kennung dieser Installation. Es sendet keine Bilder, Codes, Namen oder Gesundheitsdaten. Kiltala bindet ML Kit auf Grundlage seines berechtigten Interesses ein, einen QR-Scanner anzubieten, der ohne Kiltala-Server auf dem Gerät funktioniert (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dem widersprechen, indem du uns schreibst, und den größten Teil dieser Daten vermeiden, indem du den Scanner nicht nutzt; eine geteilte Namensliste lässt sich auch als Text einfügen. Google verarbeitet diese Daten als eigenständiger Verantwortlicher nach seinen eigenen Bedingungen und seiner Datenschutzerklärung (ML-Kit-Bedingungen, Datenschutzerklärung von Google).

Bewertungsfenster des Stores

Ab und zu, nachdem du etwas abgeschlossen hast, kann Bloom dein Gerät bitten, das eigene Bewertungsfenster des App Store oder von Google Play anzuzeigen (auf Android: Google Play In-App Review). Apple oder Google entscheidet, ob es erscheint, und Bloom übergibt ihm keine Daten. Wenn du bewertest oder eine Rezension schreibst, geht sie unter deinem Store-Konto an den Store und kann dort veröffentlicht werden.

Was du selbst teilst

• Exporte (JSON, CSV, PDF-Zusammenfassungen, die Geburtswünsche, Kalendertermine, Karten, Erinnerungsbücher und Filme) werden auf dem Gerät erstellt. Sie verlassen es nur, wenn du sie teilst, speicherst oder druckst, und sie sind nicht verschlüsselt. Die App oder Person, an die du sie sendest, verarbeitet sie nach ihren eigenen Bedingungen.
• Fotos, Karten und Filme, die du in deiner Fotomediathek sicherst, folgen deinen eigenen Foto-Einstellungen, zum Beispiel iCloud-Fotos oder Google Fotos.
• Links zu Quellen, Stores und Websites öffnen sich in deinem Browser, Telefonnummern in deiner Telefon-App – nur wenn du darauf tippst. Bloom fügt diesen Links keine deiner Daten hinzu.

E-Mails an Kiltala

Eine E-Mail, die du selbst sendest, ist der einzige Weg, auf dem personenbezogene Daten zu Kiltala gelangen.

• „Feedback senden“ öffnet deine eigene Mail-App mit einer Nachricht, die bereits die App-Version, die Version deines Betriebssystems und die App-Sprache enthält. Du kannst sie vor dem Senden lesen und ändern. Wenn der Preis ein Hindernis ist, kannst du uns per E-Mail um einen kostenlosen Bloom-Plus-Code bitten.
• Wir erhalten deine E-Mail-Adresse, den Namen, den deine Mail-App anzeigt, und das, was du schreibst. Wir nutzen sie nur, um dir zu antworten und auf Wunsch einen kostenlosen Code zu senden (Art. 6 Abs. 1 lit. b DSGVO sowie lit. f, wenn wir Bloom anhand von Feedback verbessern).
• Bitte teile Gesundheitsangaben nur, wenn deine Frage sie erfordert. Wenn du es tust, nutzen wir sie nur für die Antwort, auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du jederzeit widerrufen kannst.
• Wir löschen Support-E-Mails, sobald das Anliegen erledigt ist, spätestens aber nach 12 Monaten. Unsere E-Mail läuft über Google Workspace, das die Nachrichten in unserem Auftrag verarbeitet.

Keine Analyse, keine Werbung, kein Tracking

Bloom hat keine Analyse, keine Werbung, keine Tracking- oder Attributionswerkzeuge, kein Konto und keine Kiltala-Server. Wir verkaufen oder teilen deine Daten nie. Bloom selbst sendet weder Absturzberichte noch Nutzungsanalysen an Kiltala oder an andere. Die einzige Ausnahme sind die technischen Scannerdaten, die Google ML Kit auf Android sendet (siehe QR-Scanner). Bevor Bloom eine neue Verbindung aufnimmt, aktualisieren wir diese Erklärung und fragen dich zuerst in der App.

Berechtigungen

• Kamera: Bauchfotos, Erinnerungen und das Scannen von Partner-Codes. Es wird kein Ton aufgenommen.
• Fotos: um von dir gewählte Fotos hinzuzufügen und Erinnerungsstücke auf Wunsch zu sichern.
• Face ID / Biometrie: nur für die freiwillige App-Sperre.
• Bewegung: um die Bauchkamera auszurichten und Karten zu neigen; es wird nichts aufgezeichnet.
• Mitteilungen: die Erinnerungen, die du wählst.

Bloom fragt nicht nach deinem Standort, deinen Kontakten oder dem Mikrofon.

Deine Daten löschen

• Einzelne Einträge und Fotos kannst du in der App löschen. Wenn du eine Schwangerschaft und ihre Erinnerungen löschst, kannst du das 30 Tage lang rückgängig machen; danach werden sie gelöscht.
• Wenn du in den Datenschutzeinstellungen von Bloom alles löschst, werden alle Einträge, Fotos, Einstellungen, geplanten Mitteilungen und Widget-Daten vom Gerät entfernt.
• Wenn du Bloom deinstallierst, werden seine Daten entfernt. Auf iPhone und iPad kann iOS zwei kleine Einträge im Schlüsselbund des Geräts behalten: den Datenbankschlüssel, der ohne die gelöschten Daten nutzlos ist, und – falls du Plus gekauft hast oder ein Kauf davon beim App Store wartete – den Kaufeintrag. Keiner davon verlässt das Gerät.
• Exportierte Kopien und anderswo gespeicherte Backups bleiben, bis du sie dort löschst. Deinen Kaufverlauf bewahrt Apple oder Google auf.
• Wenn wir deine E-Mails früher löschen sollen, schreib uns. Kiltala hat keine weiteren Daten über dich.

Rechtsgrundlagen, Übermittlungen und Entscheidungen

• Kiltala verarbeitet deine Einträge und Fotos nie; sie bleiben unter deiner Kontrolle auf deinem Gerät.
• Käufe: Apple oder Google zur Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b). Verkaufsberichte: gesetzliche Buchführungspflicht von Kiltala (Art. 6 Abs. 1 lit. c).
• Scanner-Daten auf Android: berechtigtes Interesse von Kiltala an einem QR-Scanner, der ohne Kiltala-Server auf dem Gerät funktioniert (Art. 6 Abs. 1 lit. f); Google verarbeitet die Daten als eigenständiger Verantwortlicher nach seinen eigenen Bedingungen.
• Support-E-Mails: Art. 6 Abs. 1 lit. b und f; Gesundheitsangaben nur mit ausdrücklicher Einwilligung (Art. 9 Abs. 2 lit. a).
• Apple und Google (auch Google Workspace für unsere E-Mail) können Daten außerhalb der EU bzw. des EWR verarbeiten. Sie nutzen dafür eigene Garantien wie die Standardvertragsklauseln der EU und das EU-US Data Privacy Framework.
• Bloom trifft keine automatisierten Entscheidungen und betreibt kein Profiling, das dich betrifft.

Deine Rechte

Nach der DSGVO hast du das Recht auf Auskunft, Berichtigung und Löschung deiner personenbezogenen Daten, auf Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit sowie das Recht, eine Einwilligung zu widerrufen. Da deine Bloom-Daten nur auf deinem Gerät liegen, kannst du sie in der App selbst ansehen, exportieren, korrigieren und löschen. Für E-Mails, die du uns geschickt hast, wende dich an aleksi@kiltala.com; für Käufe an Apple oder Google.

Du kannst dich bei der finnischen Datenschutzaufsicht, dem Büro des Datenschutzbeauftragten (tietosuoja.fi), oder bei der Aufsichtsbehörde des EU-Landes, in dem du lebst, beschweren.

Die Angabe von Daten ist freiwillig. Bloom funktioniert, ohne dass du Kiltala etwas gibst; eine E-Mail an uns ist freiwillig, und für einen Kauf braucht es nur die Daten, die dein Store verlangt.

Alter

Bloom ist für Erwachsene gemacht. Die App richtet sich nicht an Kinder und ist nicht für Personen unter 16 Jahren gedacht. Kiltala erhebt über die App von niemandem personenbezogene Daten, auch nicht von Kindern.

Änderungen dieser Erklärung

Wenn sich diese Erklärung ändert, erscheint die neue Fassung hier mit neuem Datum, und Bloom verlinkt sie. Würde eine Änderung Daten auf neue Weise von deinem Gerät senden, fragen wir dich vorher in der App.

Kontakt

Fragen zum Datenschutz oder zu deinen Daten? Schreib uns:

Responsable del tratamiento

Bloom Journey es obra de Kiltala Oy (ID de empresa 3651350-2), Lappeenranta, Finlandia. Kiltala Oy es la responsable de los pocos datos personales que trata ella misma: los correos que nos envías y los informes de ventas de las tiendas de apps que necesita para su contabilidad. Puedes escribirnos a aleksi@kiltala.com.

Lo que se queda en tu dispositivo

Todo lo que añades –tu embarazo y la fecha prevista de parto, citas y plan de cuidados, mediciones, síntomas y estado de ánimo, contracciones y recuentos de movimientos, entradas del diario y cartas, plan de parto, bolsa para el hospital, nombres para el bebé, datos del hospital y del centro de salud, fotos– y tus ajustes se guardan solo en tu dispositivo. Kiltala no puede ver nada de ello.

• Las entradas y los ajustes se guardan en una base de datos cifrada con una clave aleatoria. La clave se conserva en el llavero de iOS (Keychain) o en el Android Keystore y solo funciona en este dispositivo.
• Las fotos (de la barriga, ecografías, recuerdos y tarjetas) se guardan como archivos en la carpeta privada de Bloom. No están dentro de la base de datos cifrada; las protege el cifrado de archivos del propio dispositivo (en iPhone y iPad, cuando hay un código configurado).
• El bloqueo de la app es opcional y usa Face ID, Touch ID, la huella o el código del dispositivo. La comprobación la hace el sistema operativo; Bloom nunca recibe datos biométricos.

Widgets y notificaciones

• Los widgets de la pantalla de inicio y de la pantalla bloqueada muestran tu semana actual, la cuenta atrás y el tamaño del bebé. Para que el widget pueda leerlos, Bloom escribe este breve resumen (unas dos semanas por adelantado) fuera de la base de datos cifrada, en un espacio que solo comparte con su propio widget. En los modos discretos, mientras el seguimiento está en pausa y cuando un embarazo ha terminado, el widget no muestra nada sobre el embarazo.
• Los recordatorios y las notificaciones los programa el sistema operativo del dispositivo. No se usa ningún servicio push ni servidor.
• Cualquiera que vea tu pantalla puede ver el texto de los widgets y de las notificaciones. En los ajustes de Bloom puedes elegir opciones más discretas.

Copias de seguridad del dispositivo y tu propia copia

• Bloom deja su base de datos, sus fotos y los datos del widget fuera de las copias de iCloud y del ordenador, y fuera de la copia en la nube y de la transferencia entre dispositivos de Android. Por eso tus entradas y fotos nunca llegan a esas copias.
• En iPhone y iPad, una copia del dispositivo solo puede incluir pequeños ajustes técnicos (por ejemplo, cuándo se mostró por última vez la ventana de valoración) y los archivos .bloom cifrados que hayas colocado en la carpeta de Bloom de la app Archivos.
• Puedes hacer tu propia copia en los ajustes de privacidad de Bloom. Es un archivo .bloom cifrado con una contraseña que eliges tú, y tú decides dónde guardarlo. Bloom nunca ve ni guarda la contraseña, así que nadie –tampoco nosotros– puede abrir el archivo sin ella.

Compras de Bloom Plus

Bloom Plus es una compra única y opcional que se vende a través del App Store o de Google Play. No hay suscripción ni periodo de prueba.

• Apple o Google gestionan el pago y tu cuenta de la tienda como responsables independientes, según su propia política de privacidad (Apple, Google). Bloom nunca ve tus datos de pago, tu nombre ni tu cuenta de la tienda.
• Bloom contacta con la tienda solo para Plus: cuando abres la página de Bloom Plus (para mostrar el precio y comprobar si tu cuenta de la tienda ya tiene Plus), cuando compras, restauras o canjeas un código y con una breve comprobación al abrir Bloom, pero solo cuando ya tienes Plus, para respetar los reembolsos, o mientras una compra que iniciaste sigue esperando la respuesta de la tienda, para poder completarla. Mientras la tienda indique que una compra está pendiente (por ejemplo, porque el organizador familiar aún debe aprobarla o el método de pago es lento), Bloom también lo comprueba cuando vuelves a la app. Si no tienes Plus y ninguna compra suya está pendiente, abrir Bloom no contacta con ninguna tienda.
• Para recordar que tienes Plus, Bloom guarda un pequeño registro en el dispositivo: que Plus está comprado, el número de transacción de la tienda, la fecha de compra y si llegó a través de En familia. Mientras una compra espera a la tienda, el registro solo indica eso. Se guarda en el llavero o en el Keystore de ese dispositivo y no se envía a ningún sitio.
• Apple y Google entregan a Kiltala informes de ventas para la contabilidad. Describen las ventas, por ejemplo el producto, el precio, la fecha y el país, y no contienen nada de lo que guardas en Bloom. Kiltala los conserva durante el tiempo que exige la ley de contabilidad finlandesa.

Código de pareja y listas de nombres compartidas

Puedes vincular el teléfono de tu pareja mostrando un código QR que ese teléfono escanea. No hay servidor: no se envía nada por internet y no vuelve nada.

• El código de pareja contiene solo la fecha prevista de parto y, si los dejas activados, cómo se fijó esa fecha (última regla, ecografía, transferencia embrionaria de FIV, fecha de concepción o una fecha que introdujiste), el código de dos letras del país donde recibes atención y la palabra con la que la app se dirige a tu pareja (por ejemplo pareja, papá o mamá).
• Nunca contiene entradas del diario, síntomas, estado de ánimo, peso, otros registros, nombres ni fotos.
• Una lista de nombres compartida contiene hasta 60 nombres y, para cada uno, si es para niña, para niño o para ambos; nunca tus notas ni el apellido. Puedes mostrarla como código QR o enviarla como texto con la app que elijas; esa app la trata según sus propias condiciones.

Escáner de códigos QR

• iPhone y iPad: los códigos se leen en el dispositivo con el framework Vision de Apple. No se envía nada.
• Android: los códigos se leen en el dispositivo con Google ML Kit. La imagen de la cámara y el código se quedan en tu teléfono. Cuando usas el escáner, y ocasionalmente para recibir actualizaciones, ML Kit puede enviar a Google datos técnicos sobre el escáner, como información del dispositivo y de la app, métricas de rendimiento y un identificador de esta instalación. No envía imágenes, códigos, nombres ni datos de salud. Kiltala incluye ML Kit sobre la base de su interés legítimo en ofrecer un escáner QR que funcione en el dispositivo sin un servidor de Kiltala (art. 6.1.f del RGPD). Puedes oponerte escribiéndonos, y puedes evitar la mayor parte de estos datos si no usas el escáner; una lista de nombres compartida también puede pegarse como texto. Google trata estos datos como responsable independiente según sus propias condiciones y su política de privacidad (condiciones de ML Kit, Política de Privacidad de Google).

Ventana de valoración de la tienda

De vez en cuando, después de que termines algo, Bloom puede pedir al dispositivo que muestre la ventana de valoración propia del App Store o de Google Play (en Android, Google Play In-App Review). Apple o Google deciden si aparece, y Bloom no le pasa ningún dato. Si valoras o escribes una reseña, va a la tienda con tu cuenta de la tienda y puede publicarse allí.

Lo que decides compartir

• Las exportaciones (JSON, CSV, resúmenes en PDF, el plan de parto, eventos de calendario, tarjetas, libros de recuerdos y vídeos) se crean en el dispositivo. Solo salen de él cuando las compartes, guardas o imprimes, y no están cifradas. La app o la persona a la que las envíes las trata según sus propias condiciones.
• Las fotos, tarjetas y vídeos que guardas en tu fototeca siguen tus propios ajustes de fotos, por ejemplo Fotos en iCloud o Google Fotos.
• Los enlaces a fuentes, tiendas y sitios web se abren en tu navegador, y los números de teléfono en tu app de teléfono, solo cuando los tocas. Bloom no añade ninguno de tus datos a esos enlaces.

Correos a Kiltala

Un correo que envías tú es la única forma en que datos personales llegan a Kiltala.

• «Enviar comentarios» abre tu propia app de correo con un mensaje que ya incluye la versión de la app, la versión del sistema operativo y el idioma de la app. Puedes leerlo y cambiarlo antes de enviarlo. Si el precio es un obstáculo, puedes pedirnos por correo un código gratuito de Bloom Plus.
• Recibimos tu dirección de correo, el nombre que muestre tu app de correo y lo que escribas. Los usamos solo para responderte y, si lo pides, para enviarte un código gratuito (art. 6.1.b del RGPD, y art. 6.1.f cuando mejoramos Bloom a partir de los comentarios).
• Comparte datos de salud solo si tu pregunta los necesita. Si lo haces, los usamos solo para responderte, con tu consentimiento explícito (art. 9.2.a), que puedes retirar en cualquier momento.
• Borramos los correos de soporte cuando el asunto está resuelto y, como muy tarde, 12 meses después. Nuestro correo funciona con Google Workspace, que trata los mensajes en nuestro nombre.

Sin analíticas, anuncios ni seguimiento

Bloom no tiene analíticas, anuncios, herramientas de seguimiento o de atribución, cuenta ni servidores de Kiltala. Nunca vendemos ni compartimos tus datos. Bloom en sí no envía informes de fallos ni analíticas de uso a Kiltala ni a nadie más. La única excepción son los datos técnicos del escáner que Google ML Kit envía en Android (consulta Escáner de códigos QR). Antes de que Bloom establezca cualquier conexión nueva, actualizaremos esta política y te lo preguntaremos primero en la app.

Permisos

• Cámara: fotos de la barriga, recuerdos y escaneo de códigos de pareja. No se graba sonido.
• Fotos: para añadir las fotos que eliges y guardar recuerdos cuando lo pides.
• Face ID / biometría: solo para el bloqueo opcional de la app.
• Movimiento: para nivelar la cámara de la barriga e inclinar las tarjetas; no se registra nada.
• Notificaciones: los recordatorios que eliges.

Bloom no pide tu ubicación, tus contactos ni el micrófono.

Borrar tus datos

• Puedes borrar entradas y fotos sueltas en la app. Cuando borras un embarazo y sus recuerdos, puedes deshacerlo durante 30 días; después se borran.
• Si lo borras todo en los ajustes de privacidad de Bloom, se eliminan del dispositivo todas las entradas, fotos, ajustes, notificaciones programadas y datos del widget.
• Desinstalar Bloom elimina sus datos. En iPhone y iPad, iOS puede conservar dos pequeños elementos en el llavero del dispositivo: la clave de la base de datos, inútil sin los datos borrados, y, si compraste Plus o una compra suya estaba pendiente en el App Store, el registro de compra. Ninguno sale del dispositivo.
• Las copias que exportaste y las copias de seguridad que guardaste en otro lugar se quedan hasta que las borres allí. Tu historial de compras lo conserva Apple o Google.
• Si quieres que borremos antes tus correos, escríbenos. Kiltala no tiene ningún otro dato sobre ti.

Bases jurídicas, transferencias y decisiones

• Kiltala nunca trata tus entradas ni tus fotos; siguen bajo tu control en tu dispositivo.
• Compras: Apple o Google, para ejecutar el contrato de compra (art. 6.1.b). Informes de ventas: obligación legal de Kiltala de llevar la contabilidad (art. 6.1.c).
• Datos del escáner en Android: interés legítimo de Kiltala en ofrecer un escáner QR que funcione en el dispositivo sin un servidor de Kiltala (art. 6.1.f); Google trata los datos como responsable independiente según sus propias condiciones.
• Correos de soporte: art. 6.1.b y 6.1.f; datos de salud solo con consentimiento explícito (art. 9.2.a).
• Apple y Google (incluido Google Workspace para nuestro correo) pueden tratar datos fuera de la UE/EEE. Usan sus propias garantías, como las cláusulas contractuales tipo de la UE y el Marco de Privacidad de Datos UE-EE. UU.
• Bloom no toma decisiones automatizadas ni elabora perfiles que te afecten.

Tus derechos

Según el RGPD tienes derecho a acceder a tus datos personales, rectificarlos y suprimirlos, a limitar su tratamiento u oponerte a él, a la portabilidad y a retirar tu consentimiento. Como tus datos de Bloom están solo en tu dispositivo, puedes verlos, exportarlos, corregirlos y borrarlos directamente en la app. Para los correos que nos enviaste, escribe a aleksi@kiltala.com; para las compras, dirígete a Apple o Google.

Puedes presentar una reclamación ante la autoridad finlandesa de protección de datos, la Oficina del Defensor de Protección de Datos (tietosuoja.fi), o ante la autoridad del país de la UE donde vives.

Facilitar datos es voluntario. Bloom funciona sin que des nada a Kiltala; escribirnos es opcional, y una compra solo necesita los datos que te pide tu tienda.

Edad

Bloom está pensada para personas adultas. No está dirigida a niños ni a menores de 16 años. Kiltala no recoge datos personales de nadie a través de la app, tampoco de niños.

Cambios en esta política

Si esta política cambia, la nueva versión aparecerá aquí con una fecha nueva, y Bloom enlazará a ella. Si un cambio permitiera que tus datos salieran del dispositivo de una forma nueva, te lo preguntaremos antes en la app.

Contacto

¿Preguntas sobre la privacidad o tus datos? Escríbenos:

Rekisterinpitäjä

Bloom Journeyn tekijä on Kiltala Oy (Y-tunnus 3651350-2), Lappeenranta. Kiltala Oy on rekisterinpitäjä niille harvoille henkilötiedoille, joita se itse käsittelee: sille lähettämillesi sähköposteille ja sovelluskauppojen myyntiraporteille, joita se tarvitsee kirjanpitoon. Tavoitat meidät osoitteesta aleksi@kiltala.com.

Mitä laitteellasi säilytetään

Kaikki, mitä lisäät – raskaus ja laskettu aika, käynnit ja hoitopolku, mittaukset, oireet ja mieliala, supistukset ja liikelaskennat, päiväkirjamerkinnät ja kirjeet, synnytystoiveet, sairaalakassi, nimet vauvalle, sairaalan ja neuvolan tiedot sekä kuvat – ja asetuksesi tallentuvat vain laitteellesi. Kiltala ei näe niistä mitään.

• Merkinnät ja asetukset ovat tietokannassa, joka on salattu satunnaisella avaimella. Avain on iOS:n avainnipussa (Keychain) tai Androidin Keystoressa, ja se toimii vain tällä laitteella.
• Kuvat (vatsakuvat, ultraäänikuvat, muistot ja kortit) tallentuvat tiedostoina Bloomin omaan yksityiseen kansioon. Ne eivät ole salatussa tietokannassa, vaan niitä suojaa laitteen oma tiedostojen salaus (iPhonessa ja iPadissa, kun pääsykoodi on käytössä).
• Sovelluslukitus on vapaaehtoinen ja käyttää Face ID:tä, Touch ID:tä, sormenjälkeä tai laitteen pääsykoodia. Tarkistuksen tekee käyttöjärjestelmä; Bloom ei saa biometrisia tietoja.

Widgetit ja ilmoitukset

• Koti- ja lukitusnäytön widgetit näyttävät raskausviikon, jäljellä olevan ajan ja vauvan koon. Jotta widget voi lukea ne, Bloom kirjoittaa tämän lyhyen yhteenvedon (noin kaksi viikkoa eteenpäin) salatun tietokannan ulkopuolelle, tallennustilaan, jonka se jakaa vain oman widgettinsä kanssa. Hienovaraisissa tiloissa, seurannan ollessa tauolla ja raskauden päätyttyä widget ei näytä raskaudesta mitään.
• Muistutukset ja ilmoitukset ajastaa laitteen käyttöjärjestelmä. Push-palvelua tai palvelinta ei käytetä.
• Widgetin ja ilmoitusten tekstin näkee jokainen, joka näkee näyttösi. Bloomin asetuksista voit valita hienovaraisemmat vaihtoehdot.

Laitteen varmuuskopiot ja oma varmuuskopiosi

• Bloom jättää tietokantansa, kuvat ja widgetin tiedot pois iCloud- ja tietokonevarmuuskopioista sekä Androidin pilvivarmuuskopiosta ja laitteesta toiseen siirrosta. Merkintäsi ja kuvasi eivät siis päädy näihin varmuuskopioihin.
• iPhonen ja iPadin varmuuskopioon voi päätyä vain pieniä teknisiä asetuksia (esimerkiksi milloin arviointi-ikkuna viimeksi näytettiin) ja salattuja .bloom-tiedostoja, jotka olet itse siirtänyt Bloomin kansioon Tiedostot-appissa.
• Voit tehdä oman varmuuskopion Bloomin tietosuoja-asetuksissa. Se on .bloom-tiedosto, joka salataan valitsemallasi salasanalla, ja sinä päätät, minne se tallennetaan. Bloom ei näe eikä tallenna salasanaa, joten kukaan – emme mekään – ei voi avata tiedostoa ilman sitä.

Bloom Plus -ostot

Bloom Plus on vapaaehtoinen kertaosto, jota myydään App Storen tai Google Playn kautta. Tilausta tai kokeilujaksoa ei ole.

• Apple tai Google käsittelee maksun ja kauppatilisi itsenäisenä rekisterinpitäjänä oman tietosuojakäytäntönsä mukaisesti (Apple, Google). Bloom ei näe maksutietojasi, nimeäsi eikä kauppatiliäsi.
• Bloom on yhteydessä kauppaan vain Plusin vuoksi: kun avaat Bloom Plus -sivun (hinnan näyttämiseksi ja sen tarkistamiseksi, omistaako kauppatilisi jo Plusin), kun ostat, palautat aiemman oston tai lunastat koodin, sekä lyhyellä tarkistuksella Bloomin käynnistyessä – mutta vain, kun omistat Plusin, jotta hyvitetyt ostot otetaan huomioon, tai kun aloittamasi osto odottaa vielä kaupan vastausta, jotta se saadaan valmiiksi. Kun kauppa ilmoittaa oston odottavan (esimerkiksi perheen järjestäjän hyväksyntää tai hidasta maksutapaa), Bloom tarkistaa tilanteen myös, kun palaat sovellukseen. Jos et omista Plusia eikä sen osto odota, Bloomin käynnistys ei ota yhteyttä mihinkään kauppaan.
• Muistaakseen, että omistat Plusin, Bloom säilyttää laitteella pienen tiedon: Plus on ostettu, kaupan tapahtumanumero, ostopäivä ja se, tuliko osto perhejaon kautta. Kun osto odottaa vielä kauppaa, tieto kertoo vain sen. Tieto on laitteen avainnipussa tai Keystoressa, eikä sitä lähetetä minnekään.
• Apple ja Google toimittavat Kiltalalle myyntiraportit kirjanpitoa varten. Niissä kuvataan myynnit, esimerkiksi tuote, hinta, päivä ja maa, eikä niissä ole mitään, mitä tallennat Bloomiin. Kiltala säilyttää niitä kirjanpitolain edellyttämän ajan.

Kumppanikoodi ja jaetut nimilistat

Voit yhdistää kumppanisi puhelimen näyttämällä QR-koodin, jonka hänen puhelimensa skannaa. Palvelinta ei ole: mitään ei lähetetä internetin kautta, eikä mitään tule takaisin.

• Kumppanikoodissa on vain laskettu aika sekä, jos jätät ne päälle, tapa, jolla laskettu aika on määritetty (viimeiset kuukautiset, ultraääni, hedelmöityshoidon alkionsiirto, hedelmöityspäivä tai itse syötetty päivä), sen maan kaksikirjaiminen tunnus, jossa saat hoitoa, ja sana, jolla sovellus puhuttelee kumppaniasi (esimerkiksi kumppani, isä tai äiti).
• Siinä ei koskaan ole päiväkirjamerkintöjä, oireita, mielialaa, painoa, muita kirjauksia, nimiä eikä kuvia.
• Jaetussa nimilistassa on enintään 60 nimeä ja kunkin kohdalla, onko nimi tytölle, pojalle vai kummalle tahansa – ei koskaan muistiinpanojasi eikä sukunimeä. Voit näyttää listan QR-koodina tai lähettää sen tekstinä valitsemasi sovelluksen kautta; silloin se sovellus käsittelee sitä omien ehtojensa mukaan.

QR-skanneri

• iPhone ja iPad: koodit luetaan laitteella Applen Vision-kehyksellä. Mitään ei lähetetä.
• Android: koodit luetaan laitteella Googlen ML Kitillä. Kamerakuva ja koodi pysyvät puhelimessasi. Kun käytät skanneria, ja ajoittain päivitysten saamiseksi, ML Kit voi lähettää Googlelle teknisiä tietoja skannerista, kuten laitteen ja sovelluksen tietoja, suorituskykymittareita ja tämän asennuksen tunnisteen. Se ei lähetä kuvia, koodeja, nimiä eikä terveystietoja. Kiltala käyttää ML Kitiä oikeutetun etunsa perusteella: se haluaa tarjota QR-skannerin, joka toimii laitteella ilman Kiltalan palvelinta (tietosuoja-asetuksen 6 art. 1 kohdan f alakohta). Voit vastustaa tätä kirjoittamalla meille, ja voit välttää suurimman osan näistä tiedoista olemalla käyttämättä skanneria; jaetun nimilistan voi myös liittää tekstinä. Google käsittelee näitä tietoja itsenäisenä rekisterinpitäjänä omien ehtojensa ja tietosuojakäytäntönsä mukaisesti (ML Kitin ehdot, Googlen tietosuojakäytäntö).

Sovelluskaupan arviointi-ikkuna

Silloin tällöin, kun olet saanut jotain valmiiksi, Bloom voi pyytää laitetta näyttämään App Storen tai Google Playn oman arviointi-ikkunan (Androidissa Google Playn In-App Review). Apple tai Google päättää, näytetäänkö se, eikä Bloom anna sille tietoja. Jos annat arvion tai kirjoitat arvostelun, se menee kauppaan kauppatilisi nimissä ja voidaan julkaista siellä.

Mitä itse päätät jakaa

• Viennit (JSON, CSV, PDF-yhteenvedot, synnytystoiveet, kalenteritapahtumat, kortit, muistokirjat ja videot) tehdään laitteella. Ne lähtevät laitteelta vain, kun jaat, tallennat tai tulostat ne, eikä niitä ole salattu. Sovellus tai henkilö, jolle lähetät ne, käsittelee niitä omien ehtojensa mukaan.
• Kuvat, kortit ja videot, jotka tallennat kuvakirjastoon, noudattavat omia kuva-asetuksiasi, esimerkiksi iCloud-kuvia tai Google Kuvia.
• Lähteiden, kauppojen ja verkkosivujen linkit avautuvat selaimeesi ja puhelinnumerot puhelinsovellukseen vain, kun napautat niitä. Bloom ei lisää linkkeihin tietojasi.

Sähköpostit Kiltalalle

Itse lähettämäsi sähköposti on ainoa tapa, jolla henkilötietoja päätyy Kiltalalle.

• ”Lähetä palautetta” avaa oman sähköpostisovelluksesi viestillä, jossa on valmiina sovelluksen versio, käyttöjärjestelmän versio ja sovelluksen kieli. Voit lukea ja muuttaa viestiä ennen lähettämistä. Jos hinta on esteenä, voit pyytää meiltä sähköpostilla ilmaisen Bloom Plus -koodin.
• Saamme sähköpostiosoitteesi, sähköpostisovelluksesi näyttämän nimen ja sen, mitä kirjoitat. Käytämme niitä vain vastaamiseen ja pyynnöstäsi ilmaisen koodin lähettämiseen (tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta sekä f alakohta, kun kehitämme Bloomia palautteen perusteella).
• Kerro terveystietoja vain, jos kysymyksesi niitä vaatii. Jos kerrot, käytämme niitä vain vastaamiseen nimenomaisen suostumuksesi perusteella (9 artiklan 2 kohdan a alakohta). Voit perua suostumuksesi milloin tahansa.
• Poistamme tukisähköpostit, kun asia on hoidettu, ja viimeistään 12 kuukauden kuluttua. Sähköpostimme toimii Google Workspacessa, joka käsittelee viestejä puolestamme.

Ei analytiikkaa, mainoksia eikä seurantaa

Bloomissa ei ole analytiikkaa, mainoksia, seuranta- tai attribuutiotyökaluja, tiliä eikä Kiltalan palvelimia. Emme koskaan myy tai jaa tietojasi. Bloom itse ei lähetä kaatumisraportteja eikä käyttöanalytiikkaa Kiltalalle eikä kenellekään muulle. Ainoa poikkeus on Androidin skannerin tekniset tiedot, jotka Googlen ML Kit lähettää (ks. QR-skanneri). Ennen kuin Bloom ottaa käyttöön minkään uuden yhteyden, päivitämme tämän selosteen ja kysymme sinulta ensin sovelluksessa.

Käyttöoikeudet

• Kamera: vatsakuviin, muistoihin ja kumppanikoodien skannaukseen. Ääntä ei tallenneta.
• Kuvat: valitsemiesi kuvien lisäämiseen ja muistojen tallentamiseen, kun pyydät.
• Face ID / biometria: vain vapaaehtoiseen sovelluslukitukseen.
• Liike: vatsakameran suoristamiseen ja korttien kallistamiseen; mitään ei tallenneta.
• Ilmoitukset: valitsemasi muistutukset.

Bloom ei pyydä sijaintia, yhteystietoja eikä mikrofonia.

Tietojen poistaminen

• Voit poistaa yksittäisiä merkintöjä ja kuvia sovelluksessa. Kun poistat raskauden ja sen muistot, voit perua poiston 30 päivän ajan; sen jälkeen ne poistetaan.
• Kun poistat kaiken Bloomin tietosuoja-asetuksista, laitteelta poistuvat kaikki merkinnät, kuvat, asetukset, ajastetut ilmoitukset ja widgetin tiedot.
• Bloomin poistaminen laitteelta poistaa sen tiedot. iPhonessa ja iPadissa iOS voi säilyttää laitteen avainnipussa kaksi pientä tietoa: tietokannan avaimen, joka on hyödytön ilman poistettuja tietoja, ja ostotiedon, jos olet ostanut Plusin tai sen osto odotti App Storessa. Kumpikaan ei lähde laitteelta.
• Viemäsi kopiot ja muualle tallentamasi varmuuskopiot säilyvät, kunnes poistat ne sieltä. Ostohistoriasi säilyttää Apple tai Google.
• Jos haluat sähköpostiesi poistuvan aiemmin, kirjoita meille. Kiltalalla ei ole sinusta muita tietoja.

Käsittelyperusteet, siirrot ja päätöksenteko

• Kiltala ei koskaan käsittele merkintöjäsi tai kuviasi; ne pysyvät hallinnassasi laitteellasi.
• Ostot: Apple tai Google ostosopimuksen täyttämiseksi (6 art. 1 kohdan b alakohta). Myyntiraportit: Kiltalan lakisääteinen kirjanpitovelvoite (6 art. 1 kohdan c alakohta).
• Skannerin tekniset tiedot Androidissa: Kiltalan oikeutettu etu tarjota laitteella toimiva QR-skanneri ilman Kiltalan palvelinta (6 art. 1 kohdan f alakohta); Google käsittelee tietoja itsenäisenä rekisterinpitäjänä omien ehtojensa mukaisesti.
• Tukisähköpostit: 6 art. 1 kohdan b ja f alakohta; terveystiedot vain nimenomaisella suostumuksella (9 art. 2 kohdan a alakohta).
• Apple ja Google (myös sähköpostimme Google Workspace) voivat käsitellä tietoja EU:n ja ETA:n ulkopuolella. Ne käyttävät omia suojatoimiaan, kuten EU:n vakiosopimuslausekkeita ja EU:n ja Yhdysvaltojen tietosuojakehystä.
• Bloom ei tee sinua koskevia automaattisia päätöksiä eikä profiloi sinua.

Oikeutesi

Tietosuoja-asetuksen mukaan sinulla on oikeus saada pääsy henkilötietoihisi, oikaista ja poistaa ne, rajoittaa niiden käsittelyä tai vastustaa sitä, siirtää ne järjestelmästä toiseen ja perua suostumuksesi. Koska Bloomin tiedot ovat vain laitteellasi, voit katsoa, viedä, korjata ja poistaa ne itse sovelluksessa. Meille lähettämiäsi sähköposteja koskevissa asioissa ota yhteyttä osoitteeseen aleksi@kiltala.com; ostoja koskevissa asioissa Appleen tai Googleen.

Voit tehdä valituksen tietosuojavaltuutetun toimistolle (tietosuoja.fi) tai sen EU-maan valvontaviranomaiselle, jossa asut.

Tietojen antaminen on vapaaehtoista. Bloom toimii, vaikka et antaisi Kiltalalle mitään; sähköpostin lähettäminen on vapaaehtoista, ja osto vaatii vain ne tiedot, joita kauppa pyytää.

Ikäraja

Bloom on tarkoitettu aikuisille. Sitä ei ole suunnattu lapsille, eikä se ole tarkoitettu alle 16-vuotiaille. Kiltala ei kerää sovelluksen kautta henkilötietoja keneltäkään, ei myöskään lapsilta.

Muutokset tähän selosteeseen

Jos seloste muuttuu, uusi versio julkaistaan tällä sivulla uudella päivämäärällä, ja Bloom linkittää siihen. Jos muutos veisi tietoja laitteeltasi uudella tavalla, kysymme sinulta ensin sovelluksessa.

Yhteystiedot

Kysyttävää tietosuojasta tai tiedoistasi? Kirjoita meille:

Кто отвечает за данные

Bloom Journey разрабатывает Kiltala Oy (рег. номер компании 3651350-2), Лаппеэнранта, Финляндия. Kiltala Oy — контролёр тех немногих персональных данных, которые она обрабатывает сама: писем, которые вы нам отправляете, и отчётов о продажах от магазинов приложений, нужных ей для бухгалтерии. Связаться с нами можно по адресу aleksi@kiltala.com.

Что хранится на вашем устройстве

Всё, что вы добавляете, — беременность и предполагаемая дата родов, визиты и план наблюдения, измерения, симптомы и настроение, схватки и подсчёт шевелений, записи дневника и письма, план родов, сумка в роддом, имена для малыша, контакты роддома и клиники, фотографии, — а также ваши настройки хранятся только на вашем устройстве. Kiltala ничего из этого не видит.

• Записи и настройки хранятся в базе данных, зашифрованной случайным ключом. Ключ находится в связке ключей iOS (Keychain) или в Android Keystore и работает только на этом устройстве.
• Фотографии (фото животика, снимки УЗИ, воспоминания и открытки) сохраняются как файлы в закрытой папке Bloom. Они не входят в зашифрованную базу данных; их защищает собственное шифрование файлов устройства (на iPhone и iPad — когда установлен код-пароль).
• Блокировка приложения необязательна и использует Face ID, Touch ID, отпечаток пальца или код-пароль устройства. Проверку выполняет операционная система; Bloom никогда не получает биометрические данные.

Виджеты и уведомления

• Виджеты на экране «Домой» и на экране блокировки показывают текущую неделю, обратный отсчёт и размер малыша. Чтобы виджет мог их прочитать, Bloom записывает эту короткую сводку (примерно на две недели вперёд) вне зашифрованной базы данных — в хранилище, которое он делит только со своим виджетом. В незаметных режимах, пока наблюдение приостановлено, и после завершения беременности виджет ничего о беременности не показывает.
• Напоминания и уведомления планирует операционная система устройства. Никакие push-сервисы и серверы не используются.
• Текст виджетов и уведомлений видит любой, кто видит ваш экран. В настройках Bloom можно выбрать более незаметные варианты.

Резервные копии устройства и ваша собственная копия

• Bloom исключает свою базу данных, фотографии и данные виджета из резервных копий iCloud и компьютера, а также из облачного резервного копирования Android и переноса данных на другое устройство. Поэтому ваши записи и фотографии никогда не попадают в эти копии.
• На iPhone и iPad резервная копия устройства может содержать только небольшие технические настройки (например, когда в последний раз показывалось окно оценки) и зашифрованные файлы .bloom, которые вы сами положили в папку Bloom в приложении «Файлы».
• Вы можете создать собственную резервную копию в настройках конфиденциальности Bloom. Это файл .bloom, зашифрованный выбранным вами паролем, и вы сами решаете, где его хранить. Bloom никогда не видит и не хранит пароль, поэтому без него файл не откроет никто — даже мы.

Покупка Bloom Plus

Bloom Plus — необязательная разовая покупка через App Store или Google Play. Подписки и пробного периода нет.

• Платёж и вашу учётную запись магазина обрабатывает Apple или Google как самостоятельный контролёр по собственной политике конфиденциальности (Apple, Google). Bloom никогда не видит ваши платёжные данные, имя или учётную запись магазина.
• Bloom связывается с магазином только ради Plus: когда вы открываете страницу Bloom Plus (чтобы показать цену и проверить, есть ли Plus у вашей учётной записи магазина), когда вы покупаете, восстанавливаете покупку или активируете код, а также для короткой проверки при запуске Bloom — но только если Plus у вас уже есть, чтобы учитывались возвраты средств, или пока начатая вами покупка ещё ждёт ответа магазина, чтобы её можно было завершить. Пока магазин сообщает, что покупка ожидает (например, если её ещё должен одобрить организатор семьи или оплата проходит медленно), Bloom проверяет её и тогда, когда вы возвращаетесь в приложение. Если у вас нет Plus и никакая его покупка не ожидает, при запуске Bloom ни с каким магазином не связывается.
• Чтобы помнить, что у вас есть Plus, Bloom хранит на устройстве небольшую запись: что Plus куплен, номер транзакции в магазине, дату покупки и то, получен ли Plus через Семейный доступ. Пока покупка ждёт ответа магазина, запись отмечает только это. Она хранится в связке ключей или Keystore этого устройства и никуда не отправляется.
• Apple и Google предоставляют Kiltala отчёты о продажах для бухгалтерии. В них описаны продажи — например, продукт, цена, дата и страна — и нет ничего из того, что вы храните в Bloom. Kiltala хранит их столько, сколько требует финское законодательство о бухгалтерском учёте.

Код партнёра и общие списки имён

Вы можете связать телефон партнёра, показав QR-код, который этот телефон сканирует. Сервера нет: ничего не отправляется через интернет и ничего не возвращается.

• Код партнёра содержит только предполагаемую дату родов и, если вы их не отключили, способ её определения (последняя менструация, УЗИ, перенос эмбриона при ЭКО, дата зачатия или введённая вами дата), двухбуквенный код страны, где вы наблюдаетесь, и слово, которым приложение обращается к партнёру (например, партнёр, папа или мама).
• В нём никогда нет записей дневника, симптомов, настроения, веса, других записей, имён или фотографий.
• Общий список имён содержит до 60 имён и для каждого — для девочки, для мальчика или для любого ребёнка; никогда ваши заметки или фамилию. Его можно показать как QR-код или отправить текстом через выбранное вами приложение; тогда это приложение обрабатывает его по своим правилам.

Сканер QR-кодов

• iPhone и iPad: коды распознаются на устройстве с помощью фреймворка Apple Vision. Ничего не отправляется.
• Android: коды распознаются на устройстве с помощью Google ML Kit. Изображение с камеры и код остаются на вашем телефоне. Когда вы пользуетесь сканером, а также время от времени для получения обновлений, ML Kit может отправлять в Google технические данные о сканере, например сведения об устройстве и приложении, показатели производительности и идентификатор этой установки. Он не отправляет изображения, коды, имена или данные о здоровье. Kiltala использует ML Kit на основании своего законного интереса — предложить QR-сканер, который работает на устройстве без сервера Kiltala (ст. 6(1)(f) GDPR). Вы можете возразить против этого, написав нам, а большей части этих данных можно избежать, не пользуясь сканером; общий список имён можно также вставить как текст. Google обрабатывает эти данные как самостоятельный контролёр в соответствии со своими условиями и политикой конфиденциальности (условия ML Kit, Политика конфиденциальности Google).

Окно оценки в магазине

Иногда, после того как вы что-то завершили, Bloom может попросить устройство показать собственное окно оценки App Store или Google Play (на Android — Google Play In-App Review). Показывать ли его, решают Apple или Google, и Bloom не передаёт ему никаких данных. Если вы ставите оценку или пишете отзыв, он уходит в магазин от имени вашей учётной записи и может быть там опубликован.

Чем вы делитесь сами

• Экспортируемые файлы (JSON, CSV, PDF-сводки, план родов, события календаря, открытки, книги воспоминаний и видео) создаются на устройстве. Они покидают его, только когда вы делитесь ими, сохраняете или печатаете их, и они не зашифрованы. Приложение или человек, которому вы их отправите, обрабатывает их по своим правилам.
• Фотографии, открытки и видео, которые вы сохраняете в медиатеку, подчиняются вашим собственным настройкам фото, например «Фото iCloud» или Google Фото.
• Ссылки на источники, магазины и сайты открываются в браузере, а номера телефонов — в приложении «Телефон», только когда вы на них нажимаете. Bloom не добавляет в эти ссылки никаких ваших данных.

Письма в Kiltala

Письмо, которое вы отправляете сами, — единственный способ, которым персональные данные попадают в Kiltala.

• «Отправить отзыв» открывает ваше почтовое приложение с письмом, в котором уже указаны версия приложения, версия операционной системы и язык приложения. Перед отправкой вы можете прочитать и изменить его. Если цена — препятствие, вы можете попросить у нас по почте бесплатный код Bloom Plus.
• Мы получаем ваш адрес электронной почты, имя, которое показывает ваше почтовое приложение, и то, что вы пишете. Мы используем это только для ответа и, по вашей просьбе, для отправки бесплатного кода (ст. 6(1)(b) GDPR, а также ст. 6(1)(f), когда улучшаем Bloom по отзывам).
• Пожалуйста, сообщайте сведения о здоровье, только если они нужны для вашего вопроса. Если вы их сообщите, мы используем их только для ответа на основании вашего явного согласия (ст. 9(2)(a)), которое можно отозвать в любой момент.
• Мы удаляем письма в поддержку, когда вопрос решён, и не позднее чем через 12 месяцев. Наша почта работает на Google Workspace, который обрабатывает письма по нашему поручению.

Без аналитики, рекламы и отслеживания

В Bloom нет аналитики, рекламы, инструментов отслеживания или атрибуции, учётной записи и серверов Kiltala. Мы никогда не продаём и не передаём ваши данные. Сам Bloom не отправляет ни отчёты о сбоях, ни аналитику использования — ни Kiltala, ни кому-либо ещё. Единственное исключение — технические данные сканера, которые Google ML Kit отправляет на Android (см. раздел «Сканер QR-кодов»). Прежде чем Bloom установит какое-либо новое соединение, мы обновим этот документ и сначала спросим вас в приложении.

Разрешения

• Камера: фото животика, воспоминания и сканирование кодов партнёра. Звук не записывается.
• Фото: чтобы добавлять выбранные вами снимки и сохранять памятные изображения по вашей просьбе.
• Face ID / биометрия: только для необязательной блокировки приложения.
• Движение: чтобы выравнивать камеру для фото животика и наклонять открытки; ничего не записывается.
• Уведомления: напоминания, которые вы выбираете.

Bloom не запрашивает доступ к геопозиции, контактам или микрофону.

Удаление данных

• Отдельные записи и фотографии можно удалить в приложении. Удаление беременности и её воспоминаний можно отменить в течение 30 дней; после этого они удаляются.
• Если удалить всё в настройках конфиденциальности Bloom, с устройства стираются все записи, фотографии, настройки, запланированные уведомления и данные виджета.
• При удалении Bloom с устройства удаляются и его данные. На iPhone и iPad iOS может сохранить в связке ключей устройства два небольших элемента: ключ базы данных, бесполезный без удалённых данных, и — если вы покупали Plus или его покупка ожидала подтверждения App Store — запись о покупке. Ни один из них не покидает устройство.
• Экспортированные копии и резервные копии, сохранённые в другом месте, остаются там, пока вы их не удалите. Историю покупок хранит Apple или Google.
• Если вы хотите, чтобы мы удалили ваши письма раньше, напишите нам. Других данных о вас у Kiltala нет.

Правовые основания, передача данных и решения

• Kiltala никогда не обрабатывает ваши записи и фотографии; они остаются под вашим контролем на вашем устройстве.
• Покупки: Apple или Google для исполнения договора купли-продажи (ст. 6(1)(b)). Отчёты о продажах: законная обязанность Kiltala вести бухгалтерский учёт (ст. 6(1)(c)).
• Данные сканера на Android: законный интерес Kiltala в QR-сканере, который работает на устройстве без сервера Kiltala (ст. 6(1)(f)); Google обрабатывает данные как самостоятельный контролёр в соответствии со своими условиями.
• Письма в поддержку: ст. 6(1)(b) и 6(1)(f); сведения о здоровье — только с явного согласия (ст. 9(2)(a)).
• Apple и Google (включая Google Workspace для нашей почты) могут обрабатывать данные за пределами ЕС/ЕЭЗ. Они используют собственные гарантии, например стандартные договорные положения ЕС и Рамочную программу конфиденциальности данных ЕС–США.
• Bloom не принимает автоматизированных решений и не проводит профилирование, затрагивающее вас.

Ваши права

По GDPR вы имеете право на доступ к своим персональным данным, их исправление и удаление, на ограничение обработки и возражение против неё, на переносимость данных и на отзыв согласия. Поскольку данные Bloom хранятся только на вашем устройстве, вы можете сами просматривать, экспортировать, исправлять и удалять их в приложении. По вопросам о письмах, которые вы нам отправили, пишите на aleksi@kiltala.com; по вопросам покупок обращайтесь в Apple или Google.

Вы можете подать жалобу в финский орган по защите данных — Управление омбудсмена по защите данных (tietosuoja.fi) — или в надзорный орган страны ЕС, в которой вы живёте.

Предоставление данных добровольно. Bloom работает, даже если вы ничего не передаёте Kiltala; писать нам необязательно, а для покупки нужны только те данные, которые запрашивает ваш магазин.

Возраст

Bloom создан для взрослых. Он не ориентирован на детей и не предназначен для лиц младше 16 лет. Kiltala не собирает через приложение персональные данные ни у кого, в том числе у детей.

Изменения этой политики

Если политика изменится, новая версия появится здесь с новой датой, и Bloom будет ссылаться на неё. Если изменение позволит данным покидать ваше устройство по-новому, мы сначала спросим вас в приложении.

Контакты

Вопросы о конфиденциальности или ваших данных? Напишите нам: