Política de privacidad

VertiTech Innovations, LLC, 131 Continental Dr, Suite 305, Newark, Delaware 19713, Estados Unidos, es responsable del tratamiento de la información personal descrita en esta política. Para consultas, solicitudes de privacidad o inquietudes sobre el uso de datos, escribe a [email protected].

Nurtumi no es un proveedor de atención médica, una aseguradora ni un servicio de emergencias. La información familiar se protege conforme a esta política y a las leyes de privacidad y seguridad que resulten aplicables.

Esta política cubre el sitio web comercial, la aplicación web bajo /app, las comunicaciones operativas y las funciones relacionadas de Nurtumi. No cubre servicios de terceros que la persona abra fuera de Nurtumi y que tengan sus propias condiciones.

Nurtumi está dirigida exclusivamente a personas adultas con capacidad y autorización para cuidar a los menores cuyos datos registran. Los menores no pueden crear cuentas ni usar Nurtumi directamente.

Tratamos únicamente la información que resulta razonablemente necesaria para prestar, proteger y mejorar el servicio solicitado. La información concreta depende de las funciones que cada persona decida utilizar.

• Cuenta y perfil: nombre, correo electrónico, credenciales protegidas, idioma, zona horaria, unidades, preferencias y estado de la cuenta.
• Familia y menores: nombre o identificador familiar del bebé, fecha de nacimiento, sexo, avatar, preferencias de alimentación, miembros autorizados e invitaciones.
• Registros y contenido familiar: sueño, despertares, alimentación, rutinas, experimentos, evaluaciones, objetivos, notas, valoraciones, señales de salud seleccionadas, preguntas al asistente y progreso educativo.
• Uso y entregables: planes, métricas, recomendaciones, informes, archivos privados, enlaces compartidos, cursos, audio, notificaciones y decisiones de consentimiento.
• Datos técnicos y de seguridad: dirección IP, navegador, dispositivo, sistema operativo, identificadores de sesión o instalación, zona horaria, ubicación aproximada derivada de la red, actividad, errores y registros de auditoría.
• Comercio y comunicaciones: identificadores de cliente y suscripción, plan, estado de pago, impuestos, facturas, eventos de entrega de correo y solicitudes de soporte. Stripe procesa los datos completos de la tarjeta; Nurtumi no los almacena.
• Analítica y campañas: eventos controlados de uso, parámetros de campaña e identificadores de medición únicamente cuando exista el consentimiento requerido.

La información procede de la persona titular de la cuenta, de otras personas cuidadoras que esta autoriza dentro de una familia, del navegador o dispositivo y de proveedores que ejecutan funciones solicitadas, como autenticación, pagos, correo o notificaciones. También generamos métricas y resúmenes a partir de los registros introducidos.

Quien incorpora información de un menor o de otra persona confirma que cuenta con autoridad suficiente para hacerlo y que la información es pertinente para el cuidado compartido. Cada miembro debe evitar registrar datos de terceros que no sean necesarios.

Utilizamos la información para crear y mantener cuentas; organizar registros familiares; permitir la colaboración autorizada; calcular métricas; ofrecer contenidos, planes y herramientas; procesar membresías; enviar comunicaciones operativas; atender soporte; prevenir fraude y abuso; mantener la seguridad; cumplir obligaciones legales; y defender derechos.

Según el lugar de residencia, estas actividades se apoyan en la ejecución del contrato solicitado, el cumplimiento de obligaciones legales, intereses legítimos como la seguridad y mejora limitada del servicio, y el consentimiento cuando la ley lo exige. El consentimiento es la base para categorías opcionales como analítica o marketing, notificaciones del dispositivo y redacción asistida por IA, y para datos sensibles cuando corresponda.

El consentimiento puede retirarse en cualquier momento, sin afectar el tratamiento previo. Retirarlo puede desactivar la función opcional correspondiente, pero las métricas principales y la orientación determinista siguen disponibles sin IA.

Con consentimiento específico, Nurtumi puede enviar a OpenAI una pregunta y un contexto limitado y estructurado —por ejemplo, edad aproximada, métricas agregadas, plan y contenido editorial— para redactar una respuesta o resumen. Nurtumi procura excluir nombres directos, notas libres y señales de salud de estas solicitudes. Las señales de salud activan primero una respuesta determinista y no se envían al proveedor de IA.

Los cálculos, permisos y reglas de seguridad permanecen bajo control de Nurtumi; la IA no escribe directamente en la base de datos ni toma decisiones con efectos legales o equivalentes. Sus respuestas pueden ser incompletas o inexactas y deben entenderse como apoyo educativo, nunca como diagnóstico, prescripción o indicación de emergencia.

La narración de lecciones puede generarse con IA a partir de guiones editoriales que no contienen información personal de las familias.

No vendemos el contenido de los registros familiares ni las señales de salud, y no utilizamos ese contenido para publicidad dirigida. Podemos comunicar la información mínima necesaria a proveedores sujetos a obligaciones contractuales, entre ellos MongoDB para base de datos, Vercel para alojamiento y archivos, Resend para correo, Stripe para pagos, Cloudflare para protección antiabuso, OpenAI para funciones de IA consentidas y proveedores del navegador para web push.

Google Tag Manager y, si se configuran, servicios de Google o Meta solo se activan para las categorías no esenciales autorizadas. Con consentimiento de marketing, los eventos de registro y compra enviados a Meta pueden incluir correo e ID de cuenta transformados con SHA-256, dirección IP, agente de usuario, identificadores de medición, tipo de conversión, moneda, importe e ID técnico de compra. No incluyen nombres ni identificadores infantiles, registros familiares, notas, preguntas o señales de salud.

También compartimos información con miembros de la familia expresamente autorizados; con destinatarios de enlaces privados que la persona decide crear; cuando una ley, orden válida o necesidad de seguridad lo exige; para investigar abuso o proteger derechos; o en una reorganización empresarial sujeta a salvaguardas adecuadas. Un enlace compartido concede acceso a quien lo posea hasta que caduque o sea revocado.

VertiTech Innovations, LLC opera desde Estados Unidos y algunos proveedores pueden tratar información en otros países. Cuando una ley lo exige, utilizamos mecanismos reconocidos para las transferencias internacionales, como decisiones de adecuación, cláusulas contractuales tipo u otras salvaguardas apropiadas.

Las reglas y autoridades de otros países pueden ser diferentes de las del lugar de residencia. Puedes solicitar información adicional sobre las salvaguardas aplicables mediante el correo de contacto.

Conservamos los datos de producto mientras la cuenta está activa y durante el tiempo necesario para ofrecer las funciones solicitadas. La baja de cuenta desactiva el acceso y abre una ventana de recuperación de 30 días. Al finalizar esa ventana, los datos de producto se eliminan de forma permanente conforme al proceso operativo, salvo los registros que debamos conservar por obligaciones legales, pagos, prevención de fraude, seguridad o defensa de reclamaciones.

Los contextos técnicos de sesión se programan para su eliminación 90 días después de expirar o revocarse la sesión; los eventos técnicos de entrega de correo se conservan hasta 90 días; las invitaciones y enlaces compartidos tienen caducidad propia. Las copias de respaldo, cuando existan, pueden permanecer de forma restringida hasta su ciclo ordinario de sobrescritura.

Eliminar una cuenta no recupera copias que otra persona haya descargado ni revoca por sí solo información que se haya compartido fuera de Nurtumi. Los enlaces de informes pueden revocarse desde el servicio mientras la cuenta y el enlace sigan disponibles.

Aplicamos medidas técnicas, administrativas y organizativas razonables según la naturaleza de la información, como control de acceso por familia, sesiones protegidas, cifrado de suscripciones push, enlaces con caducidad y minimización de datos enviados a proveedores. Ningún sistema conectado a internet puede garantizar seguridad absoluta.

Cada persona contribuye a la seguridad usando una contraseña única, protegiendo sus dispositivos, cerrando sesiones compartidas, verificando a quién invita y revocando de inmediato accesos o enlaces que ya no correspondan. Debe avisarnos sin demora si sospecha un uso no autorizado.

Cuando una incidencia de seguridad active una obligación legal de notificación, informaremos a las personas y autoridades correspondientes en la forma y los plazos exigidos.

Desde Nurtumi puedes corregir parte del perfil, administrar acceso familiar, retirar el consentimiento de IA, configurar notificaciones, controlar cookies no esenciales, revocar enlaces y solicitar la eliminación de la cuenta. También puedes escribirnos para pedir acceso, corrección, eliminación, portabilidad, limitación u oposición, o para retirar un consentimiento, según la ley aplicable.

Podemos solicitar información razonable para verificar identidad, autoridad sobre el menor y alcance de la solicitud. Responderemos dentro del plazo legal y explicaremos cualquier limitación. No discriminaremos a una persona por ejercer derechos reconocidos por la ley.

Las personas del Espacio Económico Europeo o Reino Unido pueden presentar una reclamación ante su autoridad local de protección de datos. Cuando una ley estatal de Estados Unidos lo prevea, también puede existir derecho a apelar una decisión o a utilizar un agente autorizado. Si consideras que una solicitud no fue resuelta correctamente, indícalo en el asunto del correo como “Apelación de privacidad”.

Nurtumi está diseñada para que una persona adulta gestione información de un menor a su cargo; no está dirigida a menores ni recopila deliberadamente información directamente de ellos. La cuenta debe pertenecer a una persona adulta y no debe entregarse a un menor.

Si descubrimos que un menor creó una cuenta o proporcionó información directamente sin la autorización exigida, tomaremos medidas razonables para eliminarla o para aplicar el proceso legal correspondiente. Quien detecte una situación así puede escribir al correo de contacto.

Podemos actualizar esta política para reflejar cambios del producto, proveedores o requisitos legales. Publicaremos la nueva fecha y, si el cambio es material, mostraremos un aviso razonable o solicitaremos un nuevo consentimiento cuando corresponda.

Para cualquier pregunta o solicitud de privacidad, escribe a [email protected] o envía correspondencia a VertiTech Innovations, LLC, 131 Continental Dr, Suite 305, Newark, DE 19713, Estados Unidos.