Política de Privacidad y Confidencialidad

01Quiénes somos y alcance

Esta Política describe cómo DEDE recopila, utiliza, conserva y comparte información cuando una persona utiliza nuestro sitio web, aplicación móvil y servicios relacionados. DEDE opera desde Puerto Rico y está diseñado para padres, madres, tutores legales y profesionales autorizados que acompañan a menores.

La cuenta principal debe ser creada y administrada por una persona adulta. Los perfiles infantiles son gestionados por su padre, madre o tutor legal y no constituyen cuentas independientes para niños.

02Información que podemos recopilar

• Datos de cuenta y contacto, como nombre, correo electrónico, teléfono y credenciales de acceso.
• Información del perfil infantil proporcionada por el adulto responsable, como nombre o apodo, edad, rutinas, preferencias, objetivos y necesidades de apoyo.
• Registros introducidos por el usuario sobre alimentación, sueño, emociones, conducta, terapias, medicamentos, citas, documentos y progreso.
• Información de profesionales o familiares invitados y los permisos que les concede el titular de la cuenta.
• Datos técnicos y de uso, como tipo de dispositivo, versión de la aplicación, dirección IP aproximada, registros de errores y actividad de seguridad.
• Comunicaciones enviadas al equipo de soporte. Los pagos pueden ser procesados por tiendas de aplicaciones o proveedores externos; DEDE no necesita almacenar el número completo de una tarjeta.

03Cómo utilizamos la información

• Prestar, personalizar, mantener y mejorar las funciones de DEDE.
• Permitir que el adulto responsable organice rutinas, registre información y comparta datos con personas que autorice.
• Generar resúmenes, tendencias o sugerencias de apoyo. Estas funciones no sustituyen evaluación, diagnóstico ni tratamiento profesional.
• Proteger cuentas, prevenir fraude, investigar incidentes y cumplir obligaciones legales.
• Enviar comunicaciones operativas y, cuando exista consentimiento, novedades que pueden cancelarse en cualquier momento.

04Datos de menores y consentimiento parental

DEDE está dirigido a adultos responsables, no a menores que actúen por cuenta propia. No buscamos recopilar directamente información personal de niños menores de 13 años sin autorización verificable de su padre, madre o tutor legal.

El adulto declara que cuenta con autoridad para crear el perfil del menor y proporcionar o autorizar el uso de sus datos. Puede solicitar acceso, corrección o eliminación escribiendo a nuestro contacto de privacidad. Si detectamos una cuenta infantil creada sin autorización, podremos suspenderla y eliminar la información correspondiente.

05Cuándo compartimos información

No vendemos información personal ni utilizamos información de salud o de menores para publicidad conductual. Podemos compartir únicamente la información necesaria con proveedores que operan infraestructura, almacenamiento, soporte, analítica esencial, comunicaciones o pagos; con familiares o profesionales expresamente autorizados por el titular; para cumplir una obligación legal válida; o en una transacción corporativa sujeta a medidas de confidencialidad.

• Cada invitado (terapeuta, maestro, pediatra u otro profesional) recibe solo el nivel de acceso concedido por el titular de la cuenta, y ese acceso puede revocarse de forma inmediata en cualquier momento desde la sección de Colaboradores de la app.
• Con Anthropic, proveedor de la inteligencia artificial "Claude" que usamos para generar los análisis e insights dentro de DEDE: le enviamos las transcripciones de notas de voz, el texto de tus registros y, cuando usas la función de identificar alimentos por foto, la fotografía del plato — únicamente lo necesario para responder esa solicitud puntual, y solo después de que la familia haya dado su consentimiento para esa función específica. La foto se usa solo para identificar qué alimento es (nunca para evaluarlo ni juzgarlo) y no se conserva más allá del procesamiento de esa solicitud, sujeto a las políticas de retención de la API de Anthropic. Anthropic no utiliza esta información para publicidad ni para entrenar sus modelos con tus datos, conforme a los términos comerciales de su API.
• Con Supabase, nuestro proveedor de base de datos e infraestructura, para almacenar y proteger la información (cifrado en tránsito y en reposo).
• Los demás proveedores deben utilizar la información únicamente para prestar sus servicios a DEDE y protegerla adecuadamente.
• Cuando DEDE actúe para una entidad cubierta por HIPAA, las obligaciones aplicables se definirán mediante el contrato y, cuando corresponda, un Acuerdo de Asociado Comercial (BAA).

06Conservación y eliminación

Conservamos la información mientras la cuenta esté activa y durante el tiempo razonablemente necesario para prestar el servicio, resolver disputas, mantener seguridad y cumplir obligaciones legales. El titular puede solicitar la eliminación de su cuenta y perfiles asociados. Ciertas copias pueden permanecer temporalmente en respaldos protegidos o cuando la ley exija conservarlas.

Cada tipo de registro tiene un plazo de retención distinto según su naturaleza. Actualmente, como punto de partida técnico y sujeto a revisión legal, los registros diarios se conservan 3 años y los momentos difíciles 5 años, y luego se archivan automáticamente; estos plazos podrán ajustarse conforme avance nuestra revisión legal. Las notas profesionales y los documentos adjuntos todavía no tienen un plazo de retención definido — se conservan mientras la cuenta esté activa, en revisión para fijarles un plazo concreto. Al eliminar el perfil de un niño, esa información se borra permanentemente. Los registros de auditoría y de consentimiento no se borran automáticamente, ya que constituyen evidencia de cumplimiento. Una eliminación manual no tiene reversa.

07Tus derechos y controles

• Acceder y recibir una copia de la información asociada a la cuenta.
• Corregir datos incompletos o inexactos.
• Retirar permisos concedidos a familiares o profesionales.
• Solicitar eliminación, sujeto a excepciones legales y de seguridad.
• Retirar consentimiento para comunicaciones opcionales.
• Presentar una reclamación ante la autoridad competente cuando corresponda.

08Transferencias y proveedores

Los proveedores de DEDE pueden procesar información en Puerto Rico, Estados Unidos u otros lugares donde operen. Procuraremos utilizar contratos y medidas adecuadas para proteger la información. Nuestros proveedores esenciales están nombrados en la sección "Cuándo compartimos información" de esta misma Política (Anthropic y Supabase); seguimos revisando y formalizando los contratos correspondientes.

09Incidentes y notificaciones

Si identificamos acceso, adquisición o divulgación no autorizada, investigaremos el incidente, tomaremos medidas de contención y notificaremos a las personas y autoridades cuando lo exija la legislación aplicable, incluida la normativa de Puerto Rico y, según corresponda, la Regla de Notificación de Violaciones de Información de Salud de la FTC o las reglas de HIPAA.

10Cambios y contacto

Podemos actualizar esta Política para reflejar cambios del servicio o de la ley. Publicaremos la nueva fecha de vigencia y, cuando el cambio sea material, proporcionaremos un aviso destacado o solicitaremos consentimiento cuando sea necesario.

Responsable: Increase Technology Ventures LLC, 523 Calle Riaza, San Juan, PR 00923. Contacto de privacidad: privacidad@increasetventures.com.