Política de Privacidad

1. Quiénes somos

Momly es una aplicación de agenda familiar diseñada para mamás. Operamos desde Estados Unidos y nuestro servicio está dirigido a padres y tutores de familia. No está dirigido a menores de 13 años.

2. Qué datos recolectamos

Datos de la cuenta: dirección de correo electrónico y nombre de usuario (a través de Google OAuth o email/password).

Datos de la familia: nombres, fechas de nacimiento, grado escolar y nombre de escuela de los hijos. Estos datos son ingresados voluntariamente por el padre o tutor.

Datos de salud: historial de visitas médicas, tipos de terapia, nombres de médicos y próximas citas. Estos datos son ingresados voluntariamente.

Datos de vacunación: registro de vacunas escolares requeridas por Texas DSHS. Basado únicamente en lo que el padre registra.

Conversaciones con Momi: los mensajes que envías al asistente de IA se procesan por la API de Anthropic para generar respuestas. Se almacena un resumen de conversaciones relevantes para personalización futura.

Datos de uso: registros de acceso básicos para seguridad y diagnóstico.

3. Datos de menores de edad (COPPA)

Momly NO recolecta datos directamente de menores de edad. Todos los datos sobre los hijos son ingresados por el padre o tutor adulto que tiene la cuenta. No tenemos mecanismos para que un menor cree una cuenta o ingrese datos directamente.

En cumplimiento con la Ley de Protección de Privacidad Infantil en Línea (COPPA, 15 U.S.C. §§ 6501-6506), si descubrimos que hemos recolectado información de un menor de 13 años sin el consentimiento verificable de un padre o tutor, eliminaremos esa información inmediatamente.

Para reportar una preocupación relacionada con datos de menores: privacy@hellomomly.com

4. Cómo usamos los datos

• Mostrar y gestionar tu agenda familiar dentro de la aplicación
• Proveer respuestas personalizadas del asistente Momi en español
• Recordarte citas médicas y eventos escolares próximos
• Mejorar la experiencia de usuario y corregir errores técnicos

No vendemos, alquilamos ni compartimos tus datos con terceros con fines comerciales. Solo divulgaríamos información si la ley nos obliga mediante un proceso legal válido, como una orden judicial.

5. Terceros que procesan datos

Para operar el servicio usamos:

• Supabase — base de datos y autenticación (servidores en AWS us-east-1)
• Anthropic — procesamiento de mensajes del asistente IA (los mensajes se envían a la API de Claude)
• Google OAuth — autenticación opcional con cuenta Google
• Vercel — alojamiento de la aplicación

Cada proveedor tiene sus propias políticas de privacidad y medidas de seguridad. No compartimos tus datos con ningún otro tercero sin tu consentimiento explícito.

6. Retención y eliminación de datos

Conservamos tus datos mientras tu cuenta esté activa.

Cómo eliminar tu cuenta y todos tus datos:

• Desde la app (recomendado): En el dashboard, toca el ícono ⚙ en la barra superior → "Eliminar mi cuenta". Esto elimina inmediatamente todos tus datos (hijos, agenda, salud, vacunas, eventos escolares y conversaciones con Momi) y cierra tu sesión.
• Por email: Escribe a privacy@hellomomly.com con el asunto "Solicitud de eliminación". Procesamos la solicitud en máximo 30 días.

La eliminación de tu cuenta completa es permanente e irreversible — no conservamos ninguna copia.

Eliminación de datos de tus hijos: Al eliminar tu cuenta, se eliminan todos los registros asociados a tus hijos (nombres, fechas de nacimiento, historial de salud, vacunas y eventos escolares). También puedes eliminar un hijo específico desde su perfil en el dashboard sin eliminar tu cuenta completa.

Si eliminas un dato individual sin borrar toda tu cuenta (por ejemplo, el perfil de un hijo, un evento o una visita médica), lo guardamos de forma segura por 90 días antes de eliminarlo en definitiva — por si lo borraste sin querer. Pasados los 90 días, se elimina para siempre y no se puede recuperar.

Cuentas de prueba gratuita nunca activadas: si creas una cuenta y no activas ninguna suscripción, la conservamos bloqueada. Si pasan 3 meses desde que termina tu prueba gratis sin que la actives, te avisamos por correo electrónico; si no respondes en los siguientes 7 días, eliminamos la cuenta completa de forma automática, con el mismo alcance que una eliminación manual.

7. Seguridad

Usamos HTTPS para todas las comunicaciones, autenticación basada en tokens JWT gestionada por Supabase, y políticas de Row Level Security (RLS) en la base de datos para asegurar que cada usuario solo acceda a sus propios datos.

Ningún sistema es 100% seguro. Si detectas una vulnerabilidad, contáctanos inmediatamente en privacy@hellomomly.com.

8. Tus derechos

Si resides en Texas, la Ley de Privacidad y Seguridad de Datos de Texas (Texas Data Privacy and Security Act, TDPSA, vigente desde julio de 2024) te da derechos sobre tus datos personales. Dependiendo de tu estado de residencia, también puedes tener derechos bajo esta ley, bajo CCPA (California) o leyes estatales equivalentes:

• Acceder a los datos que tenemos sobre ti
• Corregir datos incorrectos
• Solicitar la eliminación de tus datos
• Portabilidad de datos (exportar tu información)
• Optar por no participar en el procesamiento de tus datos

Para ejercer cualquiera de estos derechos, escríbenos a privacy@hellomomly.com.

9. Cambios a esta política

Notificaremos cambios significativos por correo electrónico o mediante un aviso visible en la aplicación con al menos 14 días de anticipación.

10. Contacto

Para cualquier pregunta, solicitud de eliminación de datos o reporte relacionado con privacidad:

privacy@hellomomly.com