Privacidad

Última actualización: octubre de 2026 — borrador basado en el funcionamiento real de la app, pendiente de revisión legal (ver lista al final).

Mamparo es una app de acompañamiento en la maternidad hecha por un equipo pequeño (Fran, Coty y Patrich). Este documento explica qué datos recopilamos y por qué, en base a lo que la app realmente hace hoy — no es una plantilla genérica.

Qué datos recopilamos

Datos de cuenta (nombre, correo, contraseña cifrada, zona horaria). Datos de familia que tú cargas o confirmas explícitamente: perfiles de embarazo e hijos, agenda, rutinas, gastos e inventario del hogar. El contenido de tus conversaciones con el chat de IA. Si lo activas, hasta 5 correos conectados (por Google OAuth o IMAP) para proponerte eventos de calendario — nunca se agenda nada sin que tú lo confirmes.

Cómo usamos la inteligencia artificial

Tus mensajes de chat se envían a OpenAI para generar una respuesta. La IA puede proponer guardar un hecho de tu perfil o crear un perfil de embarazo/hijo, pero nunca se guarda nada hasta que tú lo confirmes explícitamente. Puedes desactivar por separado el consentimiento de "memoria de perfil" y de "datos de embarazo e hijos" en Ajustes → Privacidad; desactivarlo bloquea guardar cosas nuevas de ese tipo, sin borrar retroactivamente lo que ya confirmaste.

Con quién compartimos datos

OpenAI, para procesar los mensajes del chat. Google, únicamente si conectas tu Gmail para la sincronización de calendario. Un proveedor de pagos, el día que exista un cobro real — hoy todo cobro es de prueba (sandbox), nunca se procesa dinero real. No vendemos tus datos ni los usamos para publicidad dirigida basada en tu información íntima.

Cuidadoras

Si invitas a alguien a ayudarte, esa persona solo ve lo que tú le compartes explícitamente (agenda, rutinas u hogar, por separado) — nunca tu chat, tu memoria de perfil ni datos de embarazo/hijos, y puedes revocarle el acceso en cualquier momento.

Tus derechos

Desde Ajustes → Privacidad puedes: exportar una copia de tus datos (se te manda un enlace de descarga por correo, válido por 24 horas), borrar solo tu historial de chat, o borrar tu cuenta completa. Ambos borrados requieren que confirmes desde un enlace enviado a tu correo — nada se borra con un solo clic dentro de la misma sesión.

Seguridad

Las contraseñas se guardan cifradas (bcrypt), nunca en texto plano. Las sesiones son tokens opacos revocables, no se puede falsificar una sesión con el valor guardado en la base de datos. Las contraseñas de correo IMAP y los tokens de Google se cifran en reposo. Toda la comunicación va sobre HTTPS en producción.

Datos de menores

Mamparo guarda perfiles de hijos a pedido explícito de la madre, padre o tutor — nunca se crean cuentas propias para menores de edad ni se les pide información directamente.

Qué falta revisar antes de producción

Este documento describe honestamente lo que la app hace hoy, pero no reemplaza una revisión legal real. Puntos pendientes conocidos:

  • Confirmar la entidad legal y jurisdicción que operará el servicio en producción.
  • Definir el proveedor de pagos real y reflejar sus propios términos de privacidad acá.
  • Revisión por una abogada o abogado especializado en protección de datos en Chile y cualquier otro país de lanzamiento.
  • Definir política de retención de backups y plazos exactos de purga tras un borrado de cuenta.
  • Confirmar si aplica alguna normativa específica de datos de menores según los países de lanzamiento.