Política de privacidad

Lupio Development, RUC 0925739534001, con domicilio en Puerto Santa Ana, Edificio The Point, Guayaquil, Ecuador, es responsable del tratamiento de los datos personales en Nido. Para cualquier tema de privacidad escribe a [email protected] o contáctanos por WhatsApp +593 96 786 3298.

Tratamos los datos conforme a la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP) y su Reglamento. Esta política complementa los Términos y condiciones.

Los datos de los niños son categorías especiales para la LOPDP y los tratamos con reglas más estrictas, que explicamos en Datos de niñas y niños. Esa página forma parte de esta política.

De la persona adulta titular de la cuenta: nombre, correo electrónico, teléfono (opcional), contraseña (guardada solo como huella cifrada, nunca en texto legible), preferencias de notificaciones, correos adicionales a los que decides enviar el reporte mensual y la fecha en que lo autorizaste, y fechas de aceptación de estos documentos.

De cada niño o niña: nombre y fecha de nacimiento (cifrados), voz elegida, forma de los verbos, nivel de vocabulario, palabras favoritas, meta de práctica, las fotos que decidas asociar a pictogramas (cifradas, visibles solo desde tu cuenta), las imágenes que elijas para la escena de un tablero (cifradas), tus respuestas al cuestionario de evaluación comunicativa, los resultados de las autoevaluaciones del niño (qué pictograma tocó y si era el esperado, visibles solo para ti), y datos de uso de la aplicación: sesiones (fecha, duración, actividad y nivel), pictogramas usados y en qué orden, estrellas, días de uso y tableros generados o guardados con el texto que escribiste para generarlos.

Códigos de prueba: cuando un profesional de salud pide un código de prueba para ti, guardamos tu correo electrónico, el código, quién lo generó y cuándo, para enviártelo por correo y comprobar al registrarte (o al escribirlo en Configuración) que lo usas con ese mismo correo. Al usarlo queda asociado a tu cuenta, con la fecha en que lo usaste y la del aviso de fin de prueba.

De pagos: plan, monto, fecha y estado de cada pago e identificadores de la transacción en Payphone. Si eliges guardar tu tarjeta: el código seguro (token) que entrega Payphone y los datos del titular que Payphone exige para cobrar (nombre, número de cédula, teléfono y correo), todo cifrado, más la marca y los últimos 4 dígitos para mostrártela. Nunca recibimos ni guardamos el número completo, la fecha de vencimiento ni el código de seguridad de la tarjeta.

Técnicos: registros del servidor necesarios para la seguridad y el funcionamiento (dirección IP, fecha y ruta de cada solicitud), que conservamos por un máximo de 90 días. La aplicación no usa herramientas de publicidad ni rastreadores de terceros.

• Prestar el servicio (grilla, actividades, progreso, tableros, voces): ejecución del contrato que aceptas al registrarte y, para los datos del niño, el consentimiento expreso de su representante.
• Cobrar y gestionar tu plan, incluida la renovación automática si la activas: ejecución del contrato y tu consentimiento expreso para guardar la tarjeta.
• Enviarte correos del servicio: recuperación de contraseña, aviso de fin de prueba, avisos y confirmaciones de cobro (contrato), recordatorios de práctica y reporte mensual (puedes desactivarlos en Configuración → Notificaciones).
• Enviarte un código de prueba que pidió para ti un profesional de salud, con el correo que le diste: tu solicitud previa a crear una cuenta. Si no lo quieres, basta con ignorar el correo.
• Enviar el reporte mensual a otras personas (por ejemplo, un terapeuta): solo con tu autorización expresa, que puedes retirar quitando esos correos.
• Cumplir obligaciones legales, como la facturación y la conservación de registros tributarios.
• Mantener la seguridad y mejorar Nido con estadísticas agregadas que no identifican a nadie: interés legítimo.

No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti o el niño.

Solo con proveedores que necesitamos para prestar el servicio, que tratan los datos por encargo nuestro y bajo nuestras instrucciones:

• Payphone (Ecuador): procesa los pagos y, si lo eliges, guarda tu tarjeta como token.
• Resend (Estados Unidos): envía los correos; recibe tu correo electrónico y el contenido del mensaje, que puede incluir el primer nombre del niño en los reportes.
• Anthropic (Estados Unidos): solo cuando el generador de tableros no encuentra una situación preparada, recibe el texto que escribiste y el catálogo de palabras, sin tu nombre, tu correo ni datos del niño. Te pedimos no escribir datos personales en ese texto.
• Contabo (Estados Unidos): aloja el servidor y la base de datos.
• Cloudflare (Estados Unidos): protege y entrega el tráfico de nidokids.app.

Además compartimos el reporte mensual con las personas que tú autorizas. Fuera de eso, solo entregamos datos a autoridades cuando una ley o una orden judicial lo exige.

Algunos proveedores están fuera del Ecuador (principalmente en Estados Unidos). Solo trabajamos con proveedores que ofrecen garantías adecuadas de protección, como cláusulas contractuales, y les enviamos lo mínimo necesario. Al aceptar esta política autorizas estas transferencias para las finalidades descritas.

• Datos de la cuenta, de los niños y de uso: mientras la cuenta esté activa. Si pides cerrarla, los eliminamos en un máximo de 15 días.
• Tarjeta guardada: hasta que la elimines en Configuración → Membresía o cierres la cuenta.
• Registros de pagos y comprobantes: el tiempo que exige la normativa tributaria del Ecuador (hasta 7 años), separados del resto de datos.
• Códigos de prueba sin usar: eliminamos el correo junto con el código a los 90 días de creado. Uno usado se elimina con tu cuenta.
• Registros técnicos del servidor: máximo 90 días.

• Conexiones cifradas (HTTPS) entre la aplicación y el servidor.
• Cifrado AES-256 en reposo para el nombre y la fecha de nacimiento de los niños, el token de la tarjeta y los datos del titular.
• Contraseñas guardadas con un algoritmo de huella (bcrypt), nunca legibles.
• Acceso interno restringido a las personas que lo necesitan, con usuarios individuales.
• Los registros de la aplicación no incluyen nombres completos de niños ni correos completos.

Si ocurre una vulneración de seguridad que afecte tus datos, lo notificaremos a la Superintendencia de Protección de Datos Personales y a ti en los plazos que fija la ley, con lo que pasó y qué medidas tomamos.

Como titular, y como representante del niño, puedes ejercer en cualquier momento y sin costo los derechos de:

• acceso: saber qué datos tenemos y cómo los usamos;
• rectificación y actualización: corregirlos (muchos los puedes editar tú mismo en Configuración);
• eliminación: pedir que los borremos;
• oposición y suspensión del tratamiento;
• portabilidad: recibir tus datos en un formato estructurado y de uso común;
• no ser objeto de decisiones basadas únicamente en tratamientos automatizados;
• revocar tu consentimiento, sin que eso afecte lo hecho antes de revocarlo.

Escribe a [email protected] desde el correo de tu cuenta indicando qué derecho quieres ejercer (lo pedimos desde ese correo para confirmar que eres tú; por WhatsApp +593 96 786 3298 te ayudamos con dudas sobre el proceso). Respondemos en un máximo de 15 días. Si no quedas conforme, puedes presentar un reclamo ante la Superintendencia de Protección de Datos Personales del Ecuador.

Qué guardamos en tu dispositivo y por qué está en Cookies, que también forma parte de esta política.

Si cambiamos esta política de forma importante te avisaremos por correo y en la aplicación antes de que entre en vigencia, y cuando la ley lo exija te pediremos de nuevo tu consentimiento.