Política de Privacidad

1. En resumen

Esto es lo esencial en pocas líneas. Abajo está todo con detalle, y es lo que vale legalmente.

• Lo que guardamos es lo que tú escribes: tu cuenta, y de tus hijos su nombre, su fecha de nacimiento, sus vacunas, sus citas y su escuela.
• No vendemos ni alquilamos tus datos. Nunca, a nadie.
• Momi lee lo que le cuentas para poder ayudarte, y para eso tus mensajes pasan por Anthropic, que según nuestro contrato con ellos no los usa para entrenar sus modelos. Cuando Momi busca algo en internet, los nombres de tu familia se quitan antes.
• Los documentos que subes —el carnet de vacunas, un calendario de la escuela— se leen y se borran en el momento. No se guardan.
• Borras cuando quieras. Un hijo, un evento o tu cuenta entera, desde la app, y desaparece de verdad: no hay papelera.
• Si dejas de usar Momly, a los 3 meses te escribimos, y si no respondes en una semana borramos todo.
• Tu tarjeta no pasa por aquí: la maneja Stripe y nosotros nunca la vemos.

Si algo de esto te preocupa o no te queda claro, escríbenos a privacy@hellomomly.com.

2. Quiénes somos

Momly es una aplicación de agenda familiar diseñada para mamás. Operamos desde Estados Unidos y nuestro servicio está dirigido a padres y tutores de familia. No está dirigido a menores de 13 años.

Esta política explica qué hacemos con tus datos. Las condiciones del servicio —qué contratas, cómo se cobra y cómo se cancela— están en nuestros Términos de Servicio, y los dos documentos se leen juntos.

3. Qué datos recolectamos

Datos de la cuenta: dirección de correo electrónico y nombre de usuario (a través de Google OAuth o email/password).

Datos de la familia: nombres, fechas de nacimiento, grado escolar y nombre de escuela de los hijos. Estos datos son ingresados voluntariamente por el padre o tutor.

Datos de salud: historial de visitas médicas, tipos de terapia, nombres de médicos y próximas citas. Estos datos son ingresados voluntariamente.

Datos de vacunación: registro de las vacunas escolares que exige el estado donde vives. Basado únicamente en lo que el padre o tutor registra o confirma.

Datos de tu perfil: tu nombre y apellido, tu ciudad y, si decides compartirla, tu situación laboral. La ciudad determina el clima que te mostramos y qué vacunas exige tu estado; la situación laboral solo se usa para que Momi ajuste sus sugerencias a tus horarios. Puedes cambiarlos o borrarlos cuando quieras desde "Perfil", y nunca son obligatorios.

Conversaciones con Momi: los mensajes que envías al asistente de IA se procesan por la API de Anthropic para generar respuestas. Además, Momi anota lo que le cuentas de tu familia —una alergia, una rutina, el nombre de la escuela— para no tener que preguntártelo otra vez. Esas notas las escribe la propia IA a partir de la conversación, así que lo que le cuentes puede quedar guardado; antes de guardarlas quitamos los términos de diagnóstico y las recortamos. Se van cuando eliminas al hijo del que hablan, o tu cuenta.

Reseñas y testimonios (opcional). Si decides calificar Momly desde el menú de la aplicación, te pedimos una calificación en estrellas y, opcionalmente, un comentario de texto, tu nombre o alias, y tu ciudad. Estos datos se guardan siempre como pendientes y no se publican hasta que los revisemos manualmente. Si marcas la casilla de consentimiento, y si aprobamos la reseña, tu nombre y ciudad pueden aparecer junto a tu comentario en nuestra página de inicio como testimonio público. Puedes retirar ese consentimiento en cualquier momento, tú misma desde la app —en Ajustes → Mi perfil → "Tu testimonio"— o escribiéndonos a privacy@hellomomly.com. Si lo haces desde la app, tu testimonio deja de aparecer en la portada de inmediato; si nos escribes, lo retiramos en cuanto procesemos tu solicitud. La reseña deja de aparecer en cuanto la retiras, y el registro se borra del todo cuando eliminas tu cuenta — o antes, si nos lo pides bajo tus derechos de la TDPSA. Si en el texto de tu comentario mencionas el nombre o datos de salud de un hijo tuyo, esa información también quedaría publicada; te recomendamos no incluir ese tipo de datos en tu reseña. Y algo que conviene que sepas antes de decidir: nuestra página de inicio es pública, así que los buscadores y los asistentes de inteligencia artificial pueden leerla e incluir lo que ahí aparece en sus resultados o en sus respuestas. Pedimos expresamente que no usen los testimonios como fragmento citable, pero esa señal solo la respeta Google: otros motores no se comprometen a hacerlo. Si más adelante retiras tu testimonio desde la app, desaparece de nuestra página de inmediato, pero no podemos garantizar que se borre de una copia que un tercero ya hubiera guardado.

Datos de uso: registros de acceso básicos para seguridad y diagnóstico.

Si nos escribes por el formulario de contacto: guardamos tu mensaje, tu nombre y tu correo para poder responderte, junto con un dato técnico de tu conexión que sirve para frenar el envío masivo de mensajes automáticos. Se borra todo a los 90 días — o antes, junto con tu cuenta, si tienes una con ese mismo correo.

Si activas los avisos en tu teléfono: guardamos la dirección técnica que tu navegador nos entrega para poder darle un toque a ese dispositivo — no dice quién eres ni qué hay en tu cuenta. Se borra cuando apagas los avisos, cuando cierras sesión en ese dispositivo, cuando tu navegador la da de baja, y siempre junto con tu cuenta.

De dónde llegaste (cookies): si entras a Momly por el enlace de alguien que nos recomienda, guardamos en tu navegador de parte de quién llegaste, durante 30 días. Nos sirve para saber por dónde nos está conociendo la gente, y es lo único que guarda: no registra lo que haces dentro de la app, no se comparte con nadie y nunca se usa para mostrarte publicidad. Aparte de esa, solo usamos las cookies necesarias para mantener tu sesión abierta. No usamos cookies de terceros ni de rastreo entre sitios.

4. Datos de menores de edad (COPPA)

Momly NO recolecta datos directamente de menores de edad. Todos los datos sobre los hijos son ingresados por el padre o tutor adulto que tiene la cuenta. No tenemos mecanismos para que un menor cree una cuenta o ingrese datos directamente.

En cumplimiento con la Ley de Protección de Privacidad Infantil en Línea (COPPA, 15 U.S.C. §§ 6501-6506), si descubrimos que hemos recolectado información de un menor de 13 años sin el consentimiento verificable de un padre o tutor, la eliminamos. Escríbenos a privacy@hellomomly.com y te confirmamos cuando esté hecho.

Documentos escolares que subes. Cuando subes un calendario o volante de la escuela para que lo leamos automáticamente, ese papel puede mencionar a otros niños además del tuyo — por ejemplo una lista del salón, un cuadro de honor o una lista de cumpleaños. Le pedimos expresamente a nuestro sistema de lectura que no copie el nombre de ningún niño y que en su lugar describa el evento de forma general (“cumpleaños de un compañero” en vez del nombre). El archivo se sube, se lee y se borra en el mismo momento —nunca queda almacenado—: solo conservamos los eventos extraídos, y el contenido de esa lectura se borra a los 30 días.

El carnet de vacunas de tu hijo. Si eliges importarlo, la foto o el PDF se envían a Anthropic (Claude) solo para leerlos, y el archivo se sube, se procesa y se borra en el mismo momento: nunca queda almacenado. Un carnet trae mucho más que vacunas —el nombre completo de tu hijo, su fecha de nacimiento, su número de expediente médico, a veces el número de Medicaid o del Seguro Social, y tu dirección—, y nada de eso se guarda: de todo el documento conservamos únicamente el nombre de la vacuna, cuántas dosis tiene, sus fechas y, si aparece, el nombre de la clínica. Eso no depende solo de una instrucción al sistema de lectura: antes de guardar nada, nuestro código descarta cualquier vacuna que no esté en el calendario oficial de tu estado y borra por patrón los números de identificación. Tú revisas y corriges el resultado antes de que se guarde, y si decides descartarlo, la lectura se elimina en ese momento.

La boleta de calificaciones. Si la subes para que te la expliquemos, se lee igual que los demás papeles y no se guarda en ninguna sección de la app: lo que Momi entendió vive 30 días y luego se borra solo. Si cierras sin guardar, se descarta en ese momento. De la boleta no conservamos ni la fecha de nacimiento, ni el número de estudiante, ni la dirección. El número de estudiante y la dirección los borra nuestro código por su forma, antes de guardar nada; la fecha de nacimiento se la pedimos expresamente al sistema de lectura, porque en un texto una fecha de nacimiento y la del cierre de un trimestre se escriben igual.

Si crees que aparece información de tu hijo o hija en la cuenta de otra persona por esta vía, escríbenos: lo revisamos y te contamos qué encontramos.

Para reportar una preocupación relacionada con datos de menores: privacy@hellomomly.com

5. Cómo usamos los datos

• Mostrar y gestionar tu agenda familiar dentro de la aplicación
• Proveer respuestas personalizadas del asistente Momi en español
• Recordarte citas médicas y eventos escolares próximos
• Mejorar la experiencia de usuario y corregir errores técnicos

No vendemos, alquilamos ni compartimos tus datos con terceros con fines comerciales. Solo divulgaríamos información si la ley nos obliga mediante un proceso legal válido, como una orden judicial.

6. Terceros que procesan datos

Para operar el servicio usamos:

• Supabase — base de datos y autenticación, con sus servidores en Estados Unidos
• Anthropic — procesamiento de mensajes del asistente IA (los mensajes se envían a la API de Claude). También lee los documentos que subes voluntariamente para que los interprete: calendarios y volantes de la escuela, boletines de calificaciones y, si lo importas, el carnet de vacunas de tu hijo. Los archivos se envían para leerlos y no se almacenan. Dos cosas más que conviene que sepas: Anthropic no usa lo que le enviamos para entrenar sus modelos —lo dice el contrato que tenemos con ellos— y que, según su política vigente, borra los mensajes y los documentos de sus sistemas a los 30 días —conservándolos más tiempo solo si detecta un uso que incumple sus normas—. Puedes leer su política en anthropic.com/legal/privacy
• Google OAuth — autenticación opcional con cuenta Google
• Vercel — alojamiento de la aplicación. También mide el tráfico de nuestras páginas (cuántas visitas recibe cada una, desde qué país y con qué tipo de dispositivo) de forma anónima y sin cookies: no queda atado a ti ni a tu cuenta
• PostHog — analítica de producto: qué secciones de la app se usan y si el onboarding se completa, para saber qué mejorar. Recibe un identificador aleatorio que se genera aparte de tu cuenta y no permite llegar a ti, junto con el nombre de la acción (por ejemplo, «abrió la bandeja»). Nunca recibe nombres, fechas de nacimiento, datos de salud ni nada de lo que escribes tú o te responde Momi. Al eliminar tu cuenta, el único registro que unía ese identificador contigo se borra de inmediato; lo ya enviado permanece en su sistema durante el plazo de retención que ellos tengan configurado, pero sin ninguna forma de volver a asociarlo contigo
• Stripe — cobros y suscripciones. Recibe tu correo y un identificador de tu cuenta. Los datos de tu tarjeta los maneja Stripe directamente: Momly nunca los ve ni los guarda. Al eliminar tu cuenta, cancelamos tu suscripción en Stripe de inmediato
• Resend — envío de correos (bienvenida, avisos de tu prueba gratis, confirmaciones). Recibe tu correo y tu nombre, las fechas de esos avisos y, si nos escribes por el formulario de contacto, el mensaje que envías — porque ese mensaje viaja dentro del correo que nos llega a nosotros
• OpenWeather — el clima de tu ciudad para las sugerencias de Momi. Recibe solo el nombre de la ciudad, nunca datos tuyos ni de tus hijos
• El servicio de notificaciones de tu teléfono (Apple o Google, según tu dispositivo) — solo si activas los avisos. Lo único que recibe es un «toque» vacío para despertar a tu dispositivo: el aviso no lleva ningún contenido — ni nombres, ni fechas, ni de qué se trata—. Lo que hay que leer está dentro de la app, con tu sesión abierta
• Sentry — monitoreo de errores técnicos de nuestros servidores. Cuando algo falla recibe un reporte del error con un identificador interno de tu cuenta. Antes de enviarlo eliminamos tu correo, tu dirección IP, las cookies de tu sesión y el contenido de lo que enviaste; además, los errores de la base de datos viajan reducidos a su código técnico, sin el texto que podría incluir el nombre de tu hijo. Trabajamos para que ningún dato personal llegue ahí, pero no podemos prometerte que en un fallo inesperado nunca se cuele uno. Si nos enteramos de que pasó, lo borramos

Si Momly cambiara de manos. Si algún día vendemos la empresa, nos fusionamos o transferimos el servicio a otra compañía, tus datos irían en esa operación. En ese caso te avisaríamos antes, y quien los reciba queda obligado a respetar esta misma política — si no te parece, puedes eliminar tu cuenta en ese momento, como siempre.

Cada proveedor tiene sus propias políticas de privacidad y medidas de seguridad. No compartimos tus datos con ningún otro tercero sin tu consentimiento explícito. Cuando Momi necesita buscar algo en internet, la búsqueda la ejecuta Anthropic con su propio proveedor, no nosotros con uno nuevo — y va sin los datos de tu familia, como se explica abajo.

Los datos de tus hijos no salen hacia buscadores. Cuando Momi busca información local, sus nombres, los de su escuela, los de sus doctores y cualquier término médico se quitan antes de la búsqueda — no por una instrucción al asistente, sino por código.

7. Retención y eliminación de datos

Conservamos tus datos mientras tu cuenta esté activa. Si dejas de usarla —porque cancelaste, o porque tu prueba gratis terminó y no activaste el plan— la conservamos 3 meses; pasados esos meses te escribimos avisándote, y si no haces nada en la semana siguiente la eliminamos con todo lo que guardaste. No borramos nada sin avisarte antes.

Cómo eliminar tu cuenta y todos tus datos:

• Desde la app (recomendado): Menú de usuaria (arriba a la derecha) → "Ajustes" → pestaña "Mi plan" → "Eliminar mi cuenta". Esto elimina inmediatamente todos tus datos (hijos, agenda, salud, vacunas, eventos escolares y conversaciones con Momi) y cierra tu sesión.
• Por correo: Escribe a privacy@hellomomly.com con el asunto "Solicitud de eliminación". Te respondemos y lo procesamos.

La eliminación de tu cuenta completa es permanente e irreversible: tus datos desaparecen de Momly en ese momento y no hay forma de recuperarlos.

Las copias de seguridad. Respaldamos la base de datos completa una vez al día, para poder devolverte el servicio si algo se rompe. Esas copias se borran solas a los 7 días, así que durante esa semana tus datos pueden seguir dentro de un respaldo hecho antes de que los borraras. No las usamos para nada más, y pasado ese plazo no queda ninguna.

Hay otras dos cosas que sobreviven, y ninguna te identifica dentro de Momly: el registro de facturación en Stripe, que la ley nos obliga a conservar, y las estadísticas de uso en PostHog, que quedan atadas a un identificador aleatorio cuyo vínculo contigo se borra junto con tu cuenta — a partir de ese momento nadie, nosotros incluidos, puede saber que fueron tuyas.

Si tienes una suscripción de pago activa: al eliminar tu cuenta, tu suscripción se cancela de inmediato y no se te vuelve a cobrar. No hay reembolso por el tiempo que quedaba del período que ya pagaste. Si prefieres aprovechar ese tiempo, puedes cancelar tu suscripción primero (Menú de usuaria → "Ajustes" → "Mi plan") y eliminar tu cuenta cuando el período termine.

Eliminación de datos de tus hijos: Al eliminar tu cuenta, se eliminan todos los registros asociados a tus hijos (nombres, fechas de nacimiento, historial de salud, vacunas y eventos escolares). También puedes eliminar un hijo específico desde su perfil en la app sin eliminar tu cuenta completa.

Si eliminas un dato individual sin borrar toda tu cuenta (por ejemplo, el perfil de un hijo, un evento o una visita médica), se borra en ese momento y para siempre. No hay papelera ni forma de recuperarlo, así que la app te pregunta antes de cada borrado. Al eliminar el perfil de un hijo se va con él todo su historial: sus vacunas, sus citas médicas, sus eventos escolares y sus recordatorios.

Cuentas que dejan de usarse: aplica en dos casos — si creas una cuenta y nunca activas una suscripción, y también si tenías una y la cancelaste. En los dos, pasados 3 meses te avisamos por correo electrónico; si no respondes en los siguientes 7 días, eliminamos la cuenta completa de forma automática, con el mismo alcance que una eliminación manual.

8. Seguridad

Usamos HTTPS para todas las comunicaciones, autenticación basada en tokens JWT gestionada por Supabase, y políticas de Row Level Security (RLS) en la base de datos para asegurar que cada usuario solo acceda a sus propios datos.

Ningún sistema es 100% seguro. Si detectas una vulnerabilidad, contáctanos inmediatamente en privacy@hellomomly.com.

9. Tus derechos

Si resides en Texas, la Ley de Privacidad y Seguridad de Datos de Texas (Texas Data Privacy and Security Act, TDPSA, vigente desde julio de 2024) te da derechos sobre tus datos personales. Dependiendo de tu estado de residencia, también puedes tener derechos bajo esta ley, bajo CCPA (California) o leyes estatales equivalentes:

• Acceder a los datos que tenemos sobre ti
• Corregir datos incorrectos
• Solicitar la eliminación de tus datos
• Portabilidad de datos (exportar tu información)
• Optar por no participar en el procesamiento de tus datos

Para ejercer cualquiera de estos derechos, escríbenos a privacy@hellomomly.com.

Y varios los puedes ejercer tú misma, sin esperarnos: los datos de tu perfil y los de tus hijos se editan y se borran desde la app, y desde Ajustes → Mi plan puedes eliminar tu cuenta entera en el momento. Para lo que no tiene pantalla —una copia de todo lo que guardamos, o dejar de aparecer en nuestras estadísticas de uso— escríbenos y lo resolvemos contigo.

Puedes retirar tu consentimiento cuando quieras. Antes de empezar te pedimos que confirmes que eres la madre, el padre o el tutor legal de los niños que vas a registrar, y guardamos esa confirmación. Si cambias de idea, la forma de retirarla es eliminar tu cuenta —desde la app, en el momento— y con ella se van todos los datos de tu familia. Retirarla no afecta a lo que hicimos mientras estuvo vigente, que es lo que la ley permite.

La señal “Do Not Track” de tu navegador. Algunos navegadores permiten enviar una señal pidiendo que no te rastreen. Todavía no existe un estándar único sobre cómo responderla, así que no la tenemos en cuenta. En Momly cambia poco: no hacemos rastreo publicitario ni seguimiento entre sitios, con o sin esa señal. Si algún día adoptamos un estándar, lo diremos aquí.

10. Cambios a esta política

Si cambiamos algo importante de esta política te avisamos, por correo electrónico o con un aviso dentro de la aplicación. La fecha de vigencia que aparece arriba se actualiza en cada cambio, así que siempre puedes comprobar si es la misma que leíste.

11. Contacto

Para cualquier pregunta, solicitud de eliminación de datos o reporte relacionado con privacidad:

privacy@hellomomly.com

También puedes escribirnos desde el formulario.