Aviso de Privacidad Integral

Fecha de entrada en vigor: 20 de abril de 2026

El presente Aviso de Privacidad Integral se emite en cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento. El Responsable del tratamiento de sus datos personales es Carajillo Solutions LLC ("nosotros" o "el Responsable"), sociedad de responsabilidad limitada constituida en el Estado de Texas, EE. UU., con domicilio en 13423 Blanco Rd, San Antonio, Texas 78216, Estados Unidos de América. Para consultas de privacidad, escríbanos a privacy@caraji.io.

1. Datos personales que recopilamos

Del padre, madre o tutor legal (titular de la cuenta):

• Correo electrónico (autenticación y comunicaciones)
• Nombre o apodo (opcional, ingresado por usted)
• Identificador de cuenta de Google y nombre (solo si elige iniciar sesión con Google)
• Identificador de cliente de Stripe (generado al realizar un pago)
• Dirección IP e información del navegador y dispositivo (recopilados automáticamente)
• Preferencia de idioma y código de referido (si aplica)

Del perfil del menor:

• Apodo o nombre (no requiere ser nombre legal)
• Edad (1 a 17 años)
• Género (opcional)
• Intereses y temas favoritos (ej. dinosaurios, espacio, música)
• Personajes de ficción favoritos
• Desafíos a la hora de dormir (ej. ansiedad de separación, miedo a la oscuridad)
• Preferencias de contenido (cuento o meditación, duración)
• Imágenes de calma o confort (opcional)
• Nombres y relaciones de familiares o mascotas (opcional, para personalizar meditaciones)
• Idioma predeterminado para los cuentos

Datos de uso y contenido generado: cuentos y meditaciones (texto, título, tema, estado de ánimo, duración, voz, idioma), archivos de audio, contexto del día proporcionado por el padre o tutor (máx. 200 caracteres por sesión), historial de transacciones de créditos.

No recopilamos números de tarjeta de crédito ni credenciales bancarias. Los pagos son procesados exclusivamente por Stripe, Inc.

2. Finalidades del tratamiento

Finalidades primarias (necesarias para la prestación del Servicio):

• Autenticar su cuenta y prestar el Servicio
• Generar cuentos y meditaciones personalizadas para su hijo/a mediante inteligencia artificial
• Generar audio narrado mediante tecnología de síntesis de voz
• Procesar pagos y gestionar su suscripción o saldo de créditos
• Enviar correos transaccionales (enlaces de acceso, recibos, avisos de cuenta)

No utilizamos sus datos para publicidad dirigida, perfilado comercial ni mercadotecnia de terceros.

3. Generación de cuentos mediante IA: Anthropic como encargado

Para crear los cuentos y meditaciones personalizadas, los datos del perfil del menor (nombre, edad, género, intereses, personajes favoritos, desafíos a la hora de dormir, imágenes de calma, nombres de familiares y el contexto del día que usted proporcione) son transmitidos a Anthropic, PBC a través de su API Claude. Anthropic procesa estos datos únicamente para devolver el texto del cuento o meditación.

Importante: Anthropic no utiliza las entradas ni salidas de la API comercial para entrenar sus modelos (conforme a sus Condiciones de Servicio Comerciales). Los datos se transmiten con cifrado TLS. Anthropic conserva las entradas de la API únicamente para monitoreo de uso indebido, de acuerdo con su política de retención. Usted puede eliminar el perfil de su hijo/a en cualquier momento, lo que suspende toda transmisión futura de datos de ese perfil a Anthropic.

4. Privacidad de los menores — Aviso COPPA a padres y tutores

El Servicio está diseñado para que padres y tutores legales creen contenido personalizado para sus hijos. No solicitamos datos directamente a los menores. Todos los perfiles infantiles son creados y gestionados por adultos.

Datos que recopilamos sobre menores de 13 años: apodo, edad, género (opcional), intereses, personajes favoritos, desafíos a la hora de dormir, preferencias de contenido, imágenes de calma, nombres y relaciones de familiares (opcional) e idioma predeterminado. Estos datos se usan exclusivamente para personalizar cuentos y meditaciones.

Derechos del padre, madre o tutor:

• Acceso: puede solicitar una copia de los datos que conservamos sobre su hijo/a escribiendo a privacy@caraji.io.
• Eliminación: puede eliminar el perfil del menor en cualquier momento desde la app. Los perfiles eliminados se purgan de nuestros sistemas en un plazo de 30 días.
• Oposición: puede eliminar el perfil para detener toda recopilación y transmisión posterior de datos de ese menor.

No condicionamos la participación del menor en el Servicio a la recopilación de más información de la razonablemente necesaria para prestarlo.

El consentimiento parental se otorga cuando usted, como titular de la cuenta, marca la casilla de consentimiento al crear el perfil del menor.

5. Encargados del tratamiento (subprocesadores)

Proveedor	País	Finalidad
Anthropic, PBC	Estados Unidos	Generación de cuentos y meditaciones mediante IA (API Claude)
Google LLC	Estados Unidos	Síntesis de voz (Text-to-Speech API) e inicio de sesión con Google (opcional)
Stripe, Inc.	Estados Unidos	Procesamiento de pagos
Brevo (Sendinblue SAS)	Francia (UE)	Correo transaccional (enlaces de acceso, recibos)
DigitalOcean LLC	Estados Unidos	Alojamiento en la nube y base de datos
Honeybadger Industries LLC	Estados Unidos	Monitoreo de errores de la aplicación

Todas las transferencias a encargados se realizan bajo acuerdos de procesamiento de datos o términos de servicio que restringen el uso de sus datos. En virtud del art. 37, frac. I y III de la LFPDPPP, estas transferencias son necesarias para la relación contractual y no requieren su consentimiento adicional, salvo que lo solicite expresamente.

6. Transferencias internacionales de datos

Nuestros servidores y la mayoría de nuestros subprocesadores se ubican en los Estados Unidos. Si usted se encuentra en México u otro país, sus datos son transferidos internacionalmente al usar el Servicio, conforme al art. 37 de la LFPDPPP. Al crear una cuenta, usted consiente expresamente dichas transferencias. Brevo (proveedor de correo electrónico) procesa datos de entrega de correo en la Unión Europea.

7. Conservación de datos

• Cuenta activa: durante toda la vida de la cuenta
• Perfil de menor eliminado: purgado en 30 días desde la eliminación
• Eliminación de cuenta: datos personales eliminados o anonimizados en 30 días desde la solicitud
• Registros de pago (Stripe): conservados 10 años conforme a la legislación fiscal de EE. UU.
• Registros de aplicación: purgados a los 90 días

8. Medidas de seguridad

Protegemos sus datos mediante: cifrado HTTPS/TLS en tránsito, almacenamiento seguro de credenciales, controles de autorización basados en Pundit y limitación de velocidad en endpoints de autenticación mediante Rack::Attack.

9. Derechos ARCO

Usted tiene derecho a Acceder, Rectificar, Cancelar u Oponerse al tratamiento de sus datos personales (derechos ARCO), así como a la portabilidad y limitación del tratamiento. Para ejercer estos derechos, envíe un correo a privacy@caraji.io indicando: su nombre completo, correo registrado en el Servicio y una descripción clara del derecho que desea ejercer. Responderemos en un plazo máximo de 20 días hábiles. Si no está satisfecho con nuestra respuesta, puede acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) en inai.org.mx.

10. Cookies

Utilizamos únicamente cookies estrictamente necesarias. Consulte nuestra Política de Cookies para más detalles.

11. Modificaciones a este Aviso

Le notificaremos los cambios materiales por correo electrónico con al menos 30 días de anticipación. La versión vigente siempre estará disponible en esta página.

12. Contacto del Responsable

privacy@caraji.io
Carajillo Solutions LLC · 13423 Blanco Rd · San Antonio, TX 78216, EE. UU.