Política de privacidad

El responsable del tratamiento — quien decide cómo se tratan los datos — es Arruda Technologies Ltda., CNPJ 55.366.078/0001-16. También actúa como delegado de protección de datos (LGPD, art. 41). Para contactarla sobre cualquier tema de este texto: filipejesse5@gmail.com.

Durante la beta no hay cobro. El acceso es por invitación y el servicio puede cambiar.

De tu cuenta de responsable:

• nombre y correo electrónico;
• contraseña, guardada solo como código irreversible (hash), nunca en texto legible;
• aceptación de estos textos: qué versión y cuándo.

De los niños o niñas que registras, incluidos datos de salud:

• nombre, fecha de nacimiento, sexo, grupo sanguíneo y contactos de emergencia;
• medidas (peso, altura, perímetro cefálico), vacunas, consultas, exámenes, medicaciones, alergias y otra información de salud que registres;
• hitos de desarrollo, escuela, actividades, diario y las fotos y archivos que adjuntes;
• cuentas, metas y movimientos financieros vinculados al niño o la niña.

De seguridad:

un registro de actividad de la familia (inicio de sesión, cambio de contraseña, invitaciones, exportación y eliminación), con fecha y hora. Para ello guardamos una versión mezclada de la dirección IP (un código HMAC), nunca la IP en sí.

En tu navegador:

no usamos cookies de publicidad ni de rastreo. Solo guardamos:

• una cookie de sesión, necesaria para que sigas conectado;
• tu elección de claro u oscuro, guardada en el navegador;
• la cookie de preferencia gu_appearance, con el nombre de la apariencia de la familia (Broto, Régua, Constelação o Passos). Sirve solo para que las páginas de entrada (inicio de sesión, registro e invitación) muestren el aspecto de tu familia. No contiene datos personales, no te identifica ni rastrea nada; caduca a los 12 meses y se borra cuando eliminas la cuenta o la familia.

Solo para que Grow Up funcione para tu familia: mostrar curvas de crecimiento, vacunas y recordatorios, organizar el desarrollo y las finanzas de cada hijo o hija, permitir que los responsables invitados vean los mismos datos, proteger la cuenta frente a accesos indebidos y abusos, y mantener copias de seguridad. No usamos los datos para ningún otro fin.

Los datos de salud son datos personales sensibles, y los de menores exigen aún más cuidado. Por eso los tratamos con base en tu consentimiento específico y destacado como responsable legal del niño o la niña (LGPD, art. 11, inciso I, y art. 14, §1º).

Das ese consentimiento al marcar las dos casillas al crear la cuenta o aceptar una invitación. Puedes retirarlo en cualquier momento eliminando tu cuenta o la familia (véase «Tus derechos»). Sin consentimiento no es posible usar el servicio, porque existe precisamente para guardar esos datos.

Para que el servicio funcione, contratamos tres empresas que tratan los datos en nuestro nombre (encargados). Solo siguen nuestras instrucciones.

• Vercel. Aloja la aplicación. Región de São Paulo (gru1), Brasil.
• Turso. Guarda la base de datos: cuentas, niños o niñas y registros. AWS sa-east-1 (São Paulo), Brasil.
• Cloudflare R2. Guarda los archivos adjuntos (fotos, exámenes, PDF) y las copias de seguridad. Bucket en la región definida por Arruda Technologies Ltda.; si queda fuera de Brasil, la transferencia sigue el art. 33 de la LGPD.

No hay más nadie con acceso a los datos, salvo un asistente de IA que conectes tú.

• Datos de la familia: mientras exista la cuenta. Al eliminar la familia, se borra todo: registros, adjuntos y sus copias de seguridad.
• Copias automáticas: una copia diaria, guardada 14 días y luego eliminada.
• Registro de actividad: 180 días.
• Sesión de inicio de sesión: hasta 30 días, o hasta que cierres sesión.

El registro de nuevas familias es por invitación. Quien pide una invitación en «Pedir invitación» entra en una lista de espera antes de tener cuenta.

• Qué guardamos: tu nombre, tu correo y, si escribes, el mensaje (hasta 280 caracteres).
• Para qué: solo para enviarte el enlace de invitación. No enviamos correos automáticos: la invitación se manda a mano.
• Cuánto tiempo: hasta 180 días después de la solicitud, o menos si se descarta o pides la eliminación. Después se borra la solicitud.
• Cómo borrar antes: escribe a filipejesse5@gmail.com con el correo usado en la solicitud.

Conectar un asistente de IA es opcional y requiere tu autorización en cada conexión. Solo ocurre si creas un token en Configuración o autorizas una app, como Claude, ChatGPT o Grok, en la pantalla de autorización de Grow Up, y eliges lo que puede hacer.

• Qué lee: siempre los datos de salud, vacunas, crecimiento, desarrollo y escuela de los niños. El diario y las finanzas, solo con autorizaciones aparte. Los adjuntos aparecen por nombre y tipo, nunca el archivo.
• Qué registra: solo si permites el registro. Puede crear vacunas (por ejemplo, leyendo la foto de la cartilla que le envíes), medidas, consultas e hitos, y entradas del diario si el diario también está autorizado. Nunca cambia ni borra lo que ya existe. La foto se queda con el asistente: Grow Up no recibe ni guarda la imagen.
• Confirmación y deshacer: el asistente tiene instrucciones de mostrar lo que va a registrar y de pedir tu sí antes de guardar, pero Grow Up no puede comprobar que lo pidió. Por eso todo cambio guardado, incluso uno hecho sin preguntar, aparece en «Cambios por IA», en Configuración, que muestra los últimos 50, y se puede deshacer durante 7 días. Deshacer borra solo lo que el asistente creó y no se editó después.
• Con quién: la empresa del asistente que elegiste, por ejemplo Anthropic, OpenAI o xAI. Trata los datos que lee el asistente, y las fotos que le envías, según sus propios términos, y puede hacerlo fuera de Brasil.
• Qué guardamos: el nombre de la conexión, lo que puede hacer, la fecha del último uso y tu autorización, con la versión de esta política. De una app autorizada, también el nombre y la dirección que publica. De los tokens, solo un resumen criptográfico. De cada cambio, lo que se pidió y lo que se creó: el pedido de un cambio que nadie confirmó se borra cuando caduca, a los 30 minutos; el de un cambio confirmado, a los 30 días; el resto, a los 180 días. Los tokens creados, las apps autorizadas, los cambios y los deshacer aparecen en la actividad reciente de la familia.
• Cómo parar: desconecta el asistente en Configuración. El acceso termina al instante. Un token nuevo no caduca solo, salvo que elijas una validez. Una app autorizada recibe un acceso que vale 1 hora y un código de renovación que vale 30 días y se cambia en cada uso, así que sigue conectada mientras se siga usando; desconectarla en Configuración o en la propia app termina ambos. Mientras no aceptes una nueva versión de esta política, los asistentes quedan bloqueados. Lo que la empresa ya recibió sigue sus propias reglas.

La LGPD (art. 18) te garantiza, como titular, entre otros derechos: saber qué datos tenemos, corregirlos, llevártelos contigo y pedir la eliminación. En la práctica:

• Ver y corregir: todo lo que registraste está en las pantallas de la app y puedes editarlo allí.
• Llevarte tus datos: en Ajustes, «Copia de seguridad y exportación» descarga todo en JSON, y los módulos principales en CSV. El JSON también lista los asistentes conectados y los cambios que hicieron.
• Eliminar: en Ajustes, «Eliminar mi cuenta» quita tu acceso, y «Eliminar familia» borra todos los datos de la familia de forma definitiva.
• Cualquier otra solicitud (información, oposición, revisión, dudas): escribe a filipejesse5@gmail.com. Respondemos en un plazo de 15 días.

Si crees que el tratamiento no es correcto, también puedes recurrir a la Autoridad Nacional de Protección de Datos (ANPD).

• conexión cifrada (HTTPS) en toda la aplicación;
• contraseñas almacenadas con hash fuerte y sal; bloqueo temporal tras varios intentos fallidos;
• cada familia ve solo sus propios datos, verificado en cada página, acción y archivo;
• archivos servidos mediante enlaces firmados que caducan pronto;
• registro de actividad para que detectes accesos que no reconoces;
• copias diarias, guardadas solo 14 días.

Ningún sistema es totalmente inmune a fallos. Si ocurre un incidente que pueda causar un daño relevante, te avisaremos a ti y a la ANPD, como exige la ley.

No vendemos, no alquilamos ni compartimos tus datos con nadie, salvo las tres empresas encargadas anteriores y los asistentes de IA que conectes tú. Grow Up no tiene anuncios, no tiene herramientas de análisis de terceros y no crea perfiles de uso.

Si este texto cambia de forma relevante, la versión y la fecha arriba cambian, y la próxima vez que entres te pedimos que lo leas y aceptes de nuevo antes de continuar. Los Términos de uso siguen la misma versión.