BORRADOR: este texto está pendiente de revisión por un abogado y no es el documento legal definitivo.
teto

Política de privacidad

Última actualización del borrador: 5 de octubre de 2026

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales es 3H Enterprise SAS, NIT 901696556-6, que opera Teto. Contacto para consultas, reclamos y ejercicio de derechos: info@treshache.co.

Esta política se rige por la Ley 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015) y demás normas colombianas sobre protección de datos personales.

2. Nuestro compromiso

Tus fotos y voces nunca entrenan IA ni se venden. Cifrado. Tú decides quién ve.

  • Las fotos y las voces de las familias nunca se usan para entrenar modelos de inteligencia artificial y nunca se venden.
  • No usamos la voz ni la imagen de ningún menor en publicidad ni como activo de marca.
  • Las grabaciones de una familia solo se reproducen en su propio libro o mediante el QR de voz que ella decida activar.

3. Datos que tratamos

  • Cuenta: correo electrónico y datos de inicio de sesión del adulto responsable.
  • Recuerdos: textos, fotos, videos y notas de voz que la familia decide registrar, y las transcripciones de las notas de voz.
  • Datos del bebé: nombre, fecha de nacimiento (o fecha probable de parto) y los que la familia agregue de forma voluntaria.
  • Pagos: el estado de la suscripción o compra. Los datos de tarjeta los procesan Apple, Google o Wompi; no los almacenamos.
  • Uso: métricas de uso de la aplicación sin datos del menor.
  • Escaneos de QR de aliados: se registra el código escaneado, sin nombre, correo ni otros datos personales.

4. Datos de niñas, niños y adolescentes

El tratamiento de datos de menores se hace respetando su interés superior y la prevalencia de sus derechos (artículo 7 de la Ley 1581 de 2012 y artículo 12 del Decreto 1377 de 2013). Solo madres, padres, representantes legales o cuidadores autorizados, mayores de edad, pueden crear cuentas y registrar datos del menor.

Pedimos una autorización separada y registrada para: (i) el tratamiento de datos del menor, (ii) el envío de contenido a proveedores de inteligencia artificial para escribir el cuento, (iii) el QR de voz en el libro impreso y (iv) la captura por WhatsApp, cuando exista. El menor no recibe publicidad ni se perfila.

5. Finalidades

  • Guardar los recuerdos y convertirlos en un cuento y un libro.
  • Procesar pagos, regalos, pedidos de libros impresos y su envío.
  • Atribuir un registro al aliado cuyo código usó la familia, para calcular su comisión (el aliado solo ve fecha, plan y monto, nunca datos de la familia ni del bebé).
  • Atender solicitudes, enviar avisos del servicio y mejorar la seguridad.

6. Encargados y transferencias internacionales

Para prestar el servicio usamos proveedores que tratan datos por nuestra cuenta, entre ellos: Supabase (base de datos y autenticación), Anthropic y OpenAI (generación de texto y transcripción), RevenueCat (suscripciones), Wompi (pagos y regalos web), Resend (correo) y Meta (WhatsApp, si la familia lo activa).

Algunos están fuera de Colombia, por lo que puede haber transferencia o transmisión internacional de datos. Exigimos a cada proveedor condiciones de seguridad adecuadas y que no usen los datos para entrenar sus modelos.

7. QR de voz en el libro impreso

Si la familia lo activa, junto a un capítulo del libro puede imprimirse un QR que abre una página con el título del capítulo y el audio original. Esa página no muestra el nombre completo ni otros datos del bebé, no se indexa en buscadores y usa un enlace aleatorio e imposible de adivinar.

La familia puede revocar cada enlace, o desactivarlos por libro, desde los ajustes. Al revocarlo, el audio deja de reproducirse. Ojo: quien tenga el libro puede escanear el QR mientras esté activo.

8. Seguridad y conservación

Ciframos los datos en tránsito y en reposo, aplicamos control de acceso por fila en la base de datos y llevamos registro de accesos. Conservamos los datos mientras la cuenta esté activa y por el tiempo necesario para cumplir obligaciones legales (por ejemplo, contables); después los suprimimos o anonimizamos.

9. Tus derechos

Como titular puedes conocer, actualizar y rectificar tus datos; solicitar prueba de la autorización; ser informado del uso que damos a tus datos; presentar quejas ante la Superintendencia de Industria y Comercio; revocar la autorización y solicitar la supresión de tus datos; y acceder a ellos de forma gratuita.

  • Exportar: puedes descargar toda tu información (JSON y archivo de medios) desde la aplicación.
  • Eliminar: puedes borrar tu cuenta desde la aplicación o escribiendo a info@treshache.co. Eliminamos tus datos en un máximo de 30 días.
  • Consultas y reclamos: las consultas se responden en máximo 10 días hábiles y los reclamos en máximo 15 días hábiles, prorrogables conforme a la ley.

10. Cookies y analítica

Este sitio usa solo las cookies necesarias para iniciar sesión en el portal de aliados. La analítica del producto no incluye datos personales del menor.

11. Cambios a esta política

Si cambiamos esta política de forma sustancial, te avisaremos por la aplicación o por correo antes de que aplique.

Pendiente de revisión legal

  • Revisar la lista de encargados y las transferencias internacionales (contratos y países).
  • Confirmar plazos de retención y el procedimiento de atención de consultas y reclamos.
  • Definir la inscripción de bases de datos en el RNBD, si aplica.
  • Validar el tratamiento de datos de menores y los textos de autorización con asesoría especializada.
  • Confirmar el dominio definitivo y el nombre final de la marca antes de publicar.