Política de Privacidad

1. Introducción y Alcance

Esta política se aplica a los Datos Personales que tratamos cuando usas el Servicio. Al crear una cuenta o usar el Servicio, reconoces que has leído y entendido esta Política de Privacidad. No se aplica a productos o servicios de terceros que no controlamos.

2. Información que Recopilamos

Información de cuenta: cuando creas una cuenta, nuestro proveedor de autenticación procesa tu correo electrónico y tus credenciales de acceso. Lullu no recibe ni almacena directamente tu contraseña. También puedes agregar datos a tu perfil o proporcionar información al contactar con soporte.

Información del niño que proporcionas: el nombre o apodo de tu hijo, su fecha de nacimiento o edad, y los datos de cuidado diario que elijas registrar, como patrones de sueño, horarios de siestas y de acostarse, horarios y hábitos de alimentación, y otras notas de rutina, desarrollo o bienestar. Tú decides qué registrar y puedes editarlo o eliminarlo en cualquier momento.

Información sobre el embarazo (modo Expecting): semana gestacional, fecha estimada de parto, síntomas, consultas, notas y otra información relacionada con el embarazo que decidas registrar.

Información de compra: cuando adquieres una suscripción, la compra es procesada por la App Store de Apple o Google Play y gestionada a través de RevenueCat. Recibimos el estado de tu suscripción y un identificador de compra, pero nunca recibimos ni almacenamos los datos completos de tu tarjeta de pago.

Información técnica: para mantener el Servicio seguro y en funcionamiento, nosotros y nuestros proveedores tratamos datos técnicos limitados, como el tipo de dispositivo, el sistema operativo, la versión de la app y la dirección IP. Si activas las notificaciones, nuestro proveedor de notificaciones procesa un token de dispositivo para enviarlas.

3. Cómo Funcionan Nuestras Funciones de IA

Algunas funciones, como el Oráculo, usan inteligencia artificial para generar consejos, resúmenes y orientación personalizada. Antes de enviar información a nuestro proveedor de IA, minimizamos y desidentificamos el contenido mediante la eliminación de identificadores directos, como tu nombre, el nombre de tu hijo y tu correo electrónico, y solo enviamos el contexto razonablemente necesario para generar la respuesta solicitada.

Para proporcionar estas funciones, podemos enviar este contenido minimizado y desidentificado a nuestro proveedor externo de IA. Nuestro proveedor de IA no usa el contenido enviado a través de su API para entrenar sus modelos, y nosotros no lo usamos con fines publicitarios. La orientación generada por IA tiene únicamente fines informativos generales y no constituye asesoramiento médico.

4. Informes de Errores y Fallos

Usamos Sentry para registrar informes técnicos de errores y fallos que nos permiten detectar y solucionar problemas. Estos informes contienen información de diagnóstico, como la versión de la app, el modelo del dispositivo, el sistema operativo y el estado técnico de la app cuando ocurrió un error. Configuramos Sentry para evitar recopilar el contenido de tus registros de cuidado infantil, y no usamos los datos de fallos para identificarte ni perfilarte.

5. Cómo Usamos Tu Información

Usamos la información que recopilamos para: proporcionar, mantener, proteger y mejorar el Servicio; almacenar y sincronizar los registros que creas; generar los consejos y la orientación que solicitas; procesar tu suscripción y desbloquear las funciones de pago; responder a tus solicitudes de soporte; enviar las notificaciones y recordatorios que hayas activado; y cumplir con nuestras obligaciones legales.

Podemos crear información anonimizada o agregada que ya no te identifica, y usarla para comprender y mejorar el Servicio. No intentamos volver a identificarla.

6. Bases Legales para el Tratamiento

Conforme a la LGPD y, cuando corresponda, al GDPR, tratamos los Datos Personales sobre las siguientes bases: para ejecutar nuestro contrato contigo y prestar el Servicio; con tu consentimiento, cuando lo solicitamos (por ejemplo, para las notificaciones push o para registrar la información de tu hijo); por nuestro interés legítimo en operar, proteger y mejorar el Servicio; y para cumplir con obligaciones legales. Puedes retirar tu consentimiento en cualquier momento, sin que ello afecte al tratamiento ya realizado.

7. Los Datos de Tu Hijo y del Embarazo

Lullu es utilizado por padres, madres, tutores y cuidadores, no por niños. Cualquier información sobre un niño es ingresada por, y permanece bajo el control de, el adulto que la registra. En línea con la protección especial que la LGPD otorga a los datos de niños y adolescentes, tratamos esta información únicamente en el mejor interés del niño y solo para prestar el Servicio que solicitaste. Cuando el tratamiento se base en consentimiento, solicitamos el consentimiento específico y destacado de al menos uno de los padres o del responsable legal, conforme a la legislación aplicable.

Determinada información relacionada con el embarazo, la salud, el crecimiento o el desarrollo puede constituir un dato personal sensible y recibe protección adicional conforme a la legislación aplicable. Recopilamos la información mínima necesaria, la mantenemos confidencial, nunca la vendemos y nunca la usamos con fines publicitarios. Puedes consultar, editar, exportar o eliminar esta información en cualquier momento en la app o contactándonos.

8. Cómo Compartimos la Información y Nuestros Proveedores de Servicios

No vendemos tus Datos Personales ni los compartimos para la comercialización de terceros. Solo los compartimos con los proveedores que operan el Servicio, cada uno actuando según nuestras instrucciones y bajo un deber de confidencialidad:

Clerk (autenticación); Neon (base de datos); Amazon Web Services (infraestructura del backend); RevenueCat (suscripciones, usando un identificador seudónimo); Sentry (informes de errores); Anthropic (funciones de IA); y un proveedor de notificaciones como Apple Push Notification service o Firebase Cloud Messaging (notificaciones). También podemos divulgar información a un sucesor en una transferencia de negocio, o a las autoridades cuando lo exija la ley o para proteger derechos, propiedad o seguridad.

9. Dónde se Almacena Tu Información y Transferencias Internacionales

La información de la cuenta y los registros que ingresas en Lullu se almacenan en infraestructura de Amazon Web Services (AWS). Este proveedor puede procesar información en Estados Unidos u otras ubicaciones indicadas en sus respectivos servicios.

Cuando transferimos Datos Personales internacionalmente, adoptamos los mecanismos y garantías contractuales exigidos por la legislación aplicable y trabajamos con proveedores que ofrecen compromisos adecuados de privacidad y seguridad.

10. Conservación de los Datos

Cuando eliminas tu cuenta, eliminamos de inmediato tu cuenta y los datos asociados de la app, incluidos tus perfiles de bebés, información del embarazo, registros de cuidado, contenido guardado y actividad en la app. No conservamos estos datos de la cuenta ni los mantenemos en copias de seguridad durante un período adicional. Solo podremos conservar los registros limitados que la ley nos obligue a guardar, como registros de transacciones o impuestos, durante el período exigido por la ley. Las solicitudes de soporte se conservan solo durante el tiempo necesario para responder y mantener un registro de la solicitud.

11. Seguridad de los Datos

Usamos medidas técnicas y organizativas razonables para proteger tu información, incluyendo el cifrado en tránsito (TLS/SSL), controles de acceso y proveedores de infraestructura de confianza. Sin embargo, ningún método de transmisión o almacenamiento es completamente seguro, y no podemos garantizar una seguridad absoluta. Mantén tus credenciales de cuenta confidenciales y contáctanos si sospechas de algún uso no autorizado.

12. Tus Derechos

Según dónde vivas, tienes derechos sobre tus Datos Personales. Conforme a la LGPD puedes: confirmar si tratamos tus datos y acceder a ellos; corregir datos incompletos o inexactos; solicitar la anonimización, el bloqueo o la eliminación de datos innecesarios; solicitar la portabilidad de tus datos; eliminar los datos tratados con base en tu consentimiento; obtener información sobre las partes con las que compartimos datos; y ser informado sobre las consecuencias de negar el consentimiento.

Si el GDPR se te aplica, también tienes derecho a restringir u oponerte al tratamiento y a recibir tus datos en un formato estructurado y legible por máquina. Para ejercer cualquiera de estos derechos, contáctanos en hola@getlullu.com. También tienes derecho a presentar una reclamación ante una autoridad de control: en Brasil, la Autoridad Nacional de Protección de Datos (ANPD).

Lullu no utiliza los Datos Personales para tomar decisiones basadas únicamente en tratamiento automatizado que produzcan efectos legales o similarmente significativos sobre ti o tu hijo.

13. Eliminación de Tu Cuenta

Puedes eliminar tu cuenta de inmediato desde la sección Configuración de la app: abre Lullu, toca el ícono de perfil, selecciona Detalles de la cuenta y toca Borrar cuenta. También puedes solicitar la eliminación en https://getlullu.com/support enviando un correo desde la dirección asociada a tu cuenta a hola@getlullu.com. Eliminamos de inmediato tu cuenta y los datos asociados de la app. No conservamos esos datos ni los mantenemos en copias de seguridad durante un período adicional. Solo podrán permanecer registros limitados que la ley nos obligue a conservar, como registros de transacciones o impuestos, durante el período exigido por la ley.

14. Cookies y el Sitio Web

Nuestro sitio web de marketing usa únicamente el almacenamiento mínimo del navegador necesario para recordar tus preferencias, como el idioma que elijas. No usamos rastreadores de publicidad ni de analítica en el sitio web, y la propia app no usa cookies publicitarias.

15. Cambios en Esta Política

Podemos actualizar esta Política de Privacidad de vez en cuando. La fecha de "Última actualización" que aparece arriba refleja la versión más reciente. Si realizamos cambios importantes, te lo notificaremos a través del Servicio o por otros medios razonables antes de que entren en vigor.

16. Contáctanos

Si tienes preguntas o solicitudes relativas a esta Política de Privacidad o a tus Datos Personales, contacta con Lullu en hola@getlullu.com.

Responsable del tratamiento: Pampero Labs, que opera bajo el nombre comercial Lullu, Brasil. Contacto de privacidad: hola@getlullu.com.