Política de Privacidad

Última actualización: 8 de mayo de 2026

Esta Política de Privacidad describe cómo Aprendendo a Papar recopila, usa, almacena, comparte y protege tus datos y los de tu bebé. Al usar la aplicación, aceptas las prácticas descritas aquí. Tratamos los datos personales conforme a la LGPD brasileña (Ley nº 13.709/2018) y a los principios generales de privacidad.

1. Quién es el controlador

Aprendendo a Papar es operado por Filipe Costa (CPF brasileño disponible bajo solicitud), responsable del tratamiento de los datos recopilados en la aplicación. Para cualquier solicitud sobre tus datos, escríbenos a contato@aprendendoapapar.com.br.

2. Datos que recopilamos

Solo recopilamos datos estrictamente necesarios para que la aplicación funcione. Específicamente:

• Datos de la cuenta: nombre, correo electrónico, contraseña (almacenada con hash, nunca en texto plano), foto de perfil opcional, idioma y zona horaria.
• Datos del bebé: nombre, fecha de nacimiento, foto opcional, sexo, restricciones alimentarias y alergias declaradas por los responsables.
• Datos de uso: menús planificados, registros del diario alimentario (aceptación, rechazo, reacciones), listas de compras, anotaciones y fotos enviadas por los responsables.
• Datos familiares: invitaciones, parentesco, permisos y correos de los miembros agregados.
• Datos técnicos: dirección IP, tipo de dispositivo, navegador, idioma del navegador, registros de acceso. Recopilamos solo lo necesario para autenticación, seguridad y detección de abusos.

3. Datos sensibles (LGPD art. 11)

AVISO IMPORTANTE.

La información de salud, alergias y reacciones alimentarias del bebé son datos personales sensibles según la LGPD. Al usar la aplicación, consientes expresamente el tratamiento de estos datos por Aprendendo a Papar para los fines descritos en esta Política. Puedes revocar ese consentimiento en cualquier momento eliminando la cuenta — en ese caso todos los datos sensibles vinculados a ella se eliminan (ver sección 8).

4. Cómo usamos tus datos

Los datos recopilados se usan exclusivamente para:

• Proporcionar las funcionalidades de la aplicación (planificador, diario, lista de compras, informes).
• Autenticarte y proteger tu cuenta contra accesos no autorizados.
• Enviar comunicaciones operativas (confirmación de registro, recuperación de contraseña, avisos sobre el servicio). No enviamos correos de marketing sin consentimiento explícito.
• Compartir el acceso entre miembros de una misma familia cuando invitas a alguien — estrictamente conforme a los permisos que definas.
• Generar informes pediátricos a partir de lo que registraste — esos informes están disponibles solo para ti, dentro de la aplicación, y pueden compartirse mediante un enlace generado por la propia aplicación bajo tu control.
• Cumplir con obligaciones legales y atender requerimientos de autoridades competentes, cuando corresponda.

5. Dónde se almacenan los datos

Usamos Supabase como infraestructura de base de datos y almacenamiento de archivos. Los datos están en servidores de Amazon Web Services (AWS), en la región configurada para el proyecto. Por defecto, los datos de bebés y usuarios se transmiten y almacenan cifrados.

Usamos Vercel para alojar la aplicación. Los registros operativos (acceso, fallos) pueden almacenarse temporalmente en esas plataformas. No compartimos estos datos con terceros con fines comerciales.

6. Compartir con terceros

No vendemos tus datos. Compartimos con terceros solo:

• Proveedores de infraestructura (Supabase, Vercel, Google Cloud para OAuth) — que tratan datos en nuestro nombre y siguen sus propias políticas de privacidad.
• Miembros de la familia que agregaste — solo los datos del/los bebé(s) compartido(s) y conforme a los permisos que definiste.
• Personas que reciban enlaces para compartir generados por ti (planificador, lista de compras, informes) — solo la información de ese enlace específico, con alcance limitado por ti.
• Autoridades competentes, mediante requerimiento legal.

7. Cookies y tecnologías similares

Usamos cookies estrictamente necesarias: autenticación, sesión y preferencias (idioma, tema). No usamos cookies de marketing ni herramientas de rastreo de terceros (Facebook Pixel, Google Analytics, etc.) en este momento. Si esto cambia, esta Política se actualizará y serás notificado.

8. Tus derechos (LGPD art. 18)

Tienes derecho, en cualquier momento, a:

• Confirmar la existencia del tratamiento de tus datos.
• Acceder y descargar una copia de tus datos (portabilidad).
• Corregir datos incompletos, incorrectos o desactualizados — la mayoría puedes editarlos tú mismo dentro de la aplicación.
• Solicitar anonimización, bloqueo o eliminación de datos innecesarios o tratados en disconformidad con la LGPD.
• Revocar el consentimiento y eliminar tu cuenta — esto borra permanentemente todos los datos asociados, incluyendo bebés y familia. La acción es irreversible.
• Reclamar ante la Autoridad Nacional de Protección de Datos (ANPD) si entiendes que tus derechos fueron violados.

9. Retención de datos

Mantenemos tus datos mientras tu cuenta esté activa. Cuando eliminas la cuenta, todos los datos personales y sensibles (tuyos y de los bebés) se eliminan en hasta 30 días. Los registros técnicos (acceso, fallos) se retienen hasta por 6 meses con fines de seguridad y auditoría, según exigencia legal.

10. Seguridad

Usamos medidas razonables para proteger tus datos: cifrado en tránsito (HTTPS/TLS) y en reposo, control de acceso por permisos (Row-Level Security en Supabase), contraseñas almacenadas con hash. Aun así, ningún sistema es 100% seguro — en caso de incidente que afecte tus datos, comunicaremos a ti y a la ANPD en los plazos exigidos por la LGPD.

11. Niños y adolescentes

La aplicación está destinada a padres, madres, responsables y cuidadores adultos — no la usan directamente los niños. Los datos del bebé ingresados en la aplicación son proporcionados por los responsables legales, quienes confirman tener autorización y capacidad legal para hacerlo. Tratamos los datos de niños con el cuidado adicional exigido por la LGPD (art. 14): solo lo necesario, en función del mejor interés del niño y con el consentimiento de los responsables.

12. Transferencias internacionales

Los proveedores de infraestructura (Supabase, Vercel, Google) pueden almacenar o tratar datos en servidores fuera de Brasil. Esto se realiza conforme a la LGPD (art. 33), en países con un nivel adecuado de protección o mediante cláusulas contractuales que garanticen el mismo nivel de protección exigido aquí.

13. Cambios en esta Política

Podemos actualizar esta Política periódicamente. Los cambios significativos se comunican por correo electrónico y/o dentro de la aplicación. La fecha de la última actualización aparece en la parte superior de esta página. El uso continuado de la aplicación después de la actualización significa aceptación de la versión revisada.

14. Contacto

Dudas, solicitudes o reclamaciones sobre privacidad:

• Correo electrónico: contato@aprendendoapapar.com.br
• Sitio web: www.aprendendoapapar.com.br