Cómo fluyen tus datos

Resumen en lenguaje sencillo. El texto legal completo está en nuestra Política de Privacidad.

Cuando te registras

Tu correo electrónico y contraseña se almacenan en nuestro servidor de base de datos (Supabase, alojado en los Estados Unidos). Las contraseñas están cifradas con bcrypt — ni siquiera nosotros podemos leer tu contraseña. Solo TÚ puedes ver tus propios datos; la base de datos aplica esto mediante seguridad a nivel de fila.

Cuando registras una toma, un período de sueño o una medición de crecimiento

El registro permanece en nuestro servidor de base de datos. Nunca lo compartimos con ningún tercero. Puedes exportar o eliminar cada registro desde Configuración → Tus datos.

Cuando le preguntas a la IA

Antes de enviar nada, aplicamos una depuración automática de datos personales/de salud para minimizar la información transmitida. Tu pregunta y el contexto relevante (por ejemplo, la edad de tu bebé, los registros de tomas y sueño de hoy) se envían a Google Cloud Vertex AI — Gemini 2.5 Flash (principal), con Gemini 2.5 Pro como respaldo y, a continuación, Anthropic Claude (acceso directo). Lo que conserva cada proveedor lo fijan sus propios términos. Según la documentación de gobernanza de datos de Google Cloud, Google no utiliza los datos del cliente para entrenar ni ajustar sus modelos sin el permiso previo del cliente, sus modelos Gemini almacenan en caché por defecto lo que reciben hasta 24 horas, y, si sus controles automáticos de seguridad detectan actividad sospechosa, Google puede registrar los prompts hasta 90 días para comprobar si se han infringido sus políticas (documentación de supervisión de abusos de Google). Según la documentación de Anthropic, Anthropic por defecto no utiliza las entradas ni las salidas de su API para entrenar sus modelos y las elimina de sus sistemas en un plazo de 30 días desde su recepción o generación, salvo en los casos que indica, como hacer cumplir su Política de Uso o una obligación legal. Nosotros NO almacenamos tu consulta ni la respuesta de la IA a menos que la guardes en tu diario, salvo las excepciones descritas en nuestra Política de Privacidad: la conversación del Asesor de Seguro y las preguntas que se guardan para su revisión una vez eliminados los datos personales.

Cuando usas HushBaby

HushBaby accede brevemente a tu micrófono para detectar el nivel de llanto de tu bebé. La grabación de audio se descarta de inmediato — solo se almacena la puntuación de angustia derivada. Nunca se envía audio a nuestros servidores ni a ningún tercero.

Cuando escaneas un documento

La imagen se envía a nuestro servidor, se procesa mediante OCR (extracción de texto) y solo se guardan los valores extraídos. La imagen en sí se descarta de inmediato después de la extracción.

Cuando conectas Apple Health

Apple Health almacena tus datos en tu iPhone. Cuando permites que nuestra app lea actividad, sueño y frecuencia cardíaca, tu teléfono envía solo esos números a nuestra app — Apple en sí NO ve lo que leemos. Puedes revocar el acceso en Configuración de iPhone → Privacidad y seguridad → Salud → The Perfect Start. Apple no ve los datos que leemos.

Cuando recibes un correo electrónico nuestro

Enviamos a través de Resend. Motivos de envío: verificación de cuenta, restablecimiento de contraseña, enlace de acceso para cuidadores. Las líneas de asunto son genéricas; nunca incluimos información de salud en el asunto o cuerpo de los correos automáticos.

Cuando visitas la versión web

La versión web está alojada por Vercel. Vercel registra tu dirección IP, la URL que solicitaste y el tipo de navegador durante 90 días por razones de seguridad y rendimiento. Vercel NO ve ningún dato de salud — esos datos están en nuestra base de datos, no en la URL de la página.

Cuando pagas

Los pagos se procesan a través del sistema de compras integradas de Apple. Nunca vemos el número de tu tarjeta de crédito. RevenueCat recibe únicamente el comprobante de suscripción — sin datos de salud.

Cuando usas la narración del Constructor de historias

Cuando generas una historia narrada con audio, tu texto se envía a OpenAI para síntesis de voz (Text-to-Speech). Cuando generas una imagen de portada, se envía a OpenAI un breve prompt de imagen — el tema que escribiste, los nombres de hasta tres personajes y el nombre de tu bebé, no el texto de tu historia — para la generación de imágenes. OpenAI puede conservar lo que enviamos, y el audio o la imagen que devuelve, en sus registros de supervisión de abusos hasta 30 días (más tiempo si la ley lo exige o si es razonablemente necesario para evitar daños), según la documentación de controles de datos de la API de OpenAI. Esa documentación también indica que los datos enviados a su API no se usan para entrenar los modelos de OpenAI, salvo que el cliente lo autorice expresamente. No almacenamos el archivo de audio en nuestros servidores — se transmite directamente a tu dispositivo. La imagen de portada se guarda en tu cuenta. El texto de tu historia solo se almacena en nuestra base de datos, bajo tu cuenta, si guardas la historia.

Cuando compartes el acceso con un cuidador

Cuando generas un enlace de acceso para un cuidador, le enviamos un código de un solo uso. Solo verán: las tomas, el sueño y las mediciones de crecimiento de tu bebé. NO verán tus puntuaciones del PHQ-9, resultados de laboratorio, información de pago ni tu correo electrónico. Cada acceso queda registrado y puedes revocarlo en cualquier momento desde Configuración → Acceso de cuidadores.

Última actualización: 2026-11-03  |  Política de Privacidad completa  |  Preguntas: support@thetrulyperfect.com