Política de privacidad
Última actualización del borrador: 5 de octubre de 2026
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales es 3H Enterprise SAS, NIT 901696556-6, que opera Teto. Contacto para consultas, reclamos y ejercicio de derechos: info@treshache.co.
Esta política se rige por la Ley 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015) y demás normas colombianas sobre protección de datos personales.
2. Nuestro compromiso
Tus fotos y voces nunca entrenan IA ni se venden. Cifrado. Tú decides quién ve.
- Las fotos y las voces de las familias nunca se usan para entrenar modelos de inteligencia artificial y nunca se venden.
- No usamos la voz ni la imagen de ningún menor en publicidad ni como activo de marca.
- Las grabaciones de una familia solo se reproducen en su propio libro o mediante el QR de voz que ella decida activar.
3. Datos que tratamos
- Cuenta: correo electrónico y datos de inicio de sesión del adulto responsable.
- Recuerdos: textos, fotos, videos y notas de voz que la familia decide registrar, y las transcripciones de las notas de voz.
- Datos del bebé: nombre, fecha de nacimiento (o fecha probable de parto) y los que la familia agregue de forma voluntaria.
- Pagos: el estado de la suscripción o compra. Los datos de tarjeta los procesan Apple, Google o Wompi; no los almacenamos.
- Uso: métricas de uso de la aplicación sin datos del menor.
- Escaneos de QR de aliados: se registra el código escaneado, sin nombre, correo ni otros datos personales.
4. Datos de niñas, niños y adolescentes
El tratamiento de datos de menores se hace respetando su interés superior y la prevalencia de sus derechos (artículo 7 de la Ley 1581 de 2012 y artículo 12 del Decreto 1377 de 2013). Solo madres, padres, representantes legales o cuidadores autorizados, mayores de edad, pueden crear cuentas y registrar datos del menor.
Pedimos una autorización separada y registrada para: (i) el tratamiento de datos del menor, (ii) el envío de contenido a proveedores de inteligencia artificial para escribir el cuento, (iii) el QR de voz en el libro impreso y (iv) la captura por WhatsApp, cuando exista. El menor no recibe publicidad ni se perfila.
5. Finalidades
- Guardar los recuerdos y convertirlos en un cuento y un libro.
- Procesar pagos, regalos, pedidos de libros impresos y su envío.
- Atribuir un registro al aliado cuyo código usó la familia, para calcular su comisión (el aliado solo ve fecha, plan y monto, nunca datos de la familia ni del bebé).
- Atender solicitudes, enviar avisos del servicio y mejorar la seguridad.
6. Encargados y transferencias internacionales
Para prestar el servicio usamos proveedores que tratan datos por nuestra cuenta, entre ellos: Supabase (base de datos y autenticación), Anthropic y OpenAI (generación de texto y transcripción), RevenueCat (suscripciones), Wompi (pagos y regalos web), Resend (correo) y Meta (WhatsApp, si la familia lo activa).
Algunos están fuera de Colombia, por lo que puede haber transferencia o transmisión internacional de datos. Exigimos a cada proveedor condiciones de seguridad adecuadas y que no usen los datos para entrenar sus modelos.
7. QR de voz en el libro impreso
Si la familia lo activa, junto a un capítulo del libro puede imprimirse un QR que abre una página con el título del capítulo y el audio original. Esa página no muestra el nombre completo ni otros datos del bebé, no se indexa en buscadores y usa un enlace aleatorio e imposible de adivinar.
La familia puede revocar cada enlace, o desactivarlos por libro, desde los ajustes. Al revocarlo, el audio deja de reproducirse. Ojo: quien tenga el libro puede escanear el QR mientras esté activo.
8. Seguridad y conservación
Ciframos los datos en tránsito y en reposo, aplicamos control de acceso por fila en la base de datos y llevamos registro de accesos. Conservamos los datos mientras la cuenta esté activa y por el tiempo necesario para cumplir obligaciones legales (por ejemplo, contables); después los suprimimos o anonimizamos.
9. Tus derechos
Como titular puedes conocer, actualizar y rectificar tus datos; solicitar prueba de la autorización; ser informado del uso que damos a tus datos; presentar quejas ante la Superintendencia de Industria y Comercio; revocar la autorización y solicitar la supresión de tus datos; y acceder a ellos de forma gratuita.
- Exportar: puedes descargar toda tu información (JSON y archivo de medios) desde la aplicación.
- Eliminar: puedes borrar tu cuenta desde la aplicación o escribiendo a info@treshache.co. Eliminamos tus datos en un máximo de 30 días.
- Consultas y reclamos: las consultas se responden en máximo 10 días hábiles y los reclamos en máximo 15 días hábiles, prorrogables conforme a la ley.
11. Cambios a esta política
Si cambiamos esta política de forma sustancial, te avisaremos por la aplicación o por correo antes de que aplique.
Pendiente de revisión legal
- Revisar la lista de encargados y las transferencias internacionales (contratos y países).
- Confirmar plazos de retención y el procedimiento de atención de consultas y reclamos.
- Definir la inscripción de bases de datos en el RNBD, si aplica.
- Validar el tratamiento de datos de menores y los textos de autorización con asesoría especializada.
- Confirmar el dominio definitivo y el nombre final de la marca antes de publicar.