Política de privacidad de Ella
Actualizada el 28 de septiembre de 2026 · Ella, la libreta familiar para bebés de muchita.ai
En pocas palabras
- Tu libreta: solo la ven las personas que invitas y se guarda en Europa, en Google Cloud, Bélgica.
- Sin venta ni anuncios: los informes de fallos y las estadísticas del sitio solo funcionan si das permiso.
- Tus opciones: puedes exportar la libreta y borrar los datos junto con tu cuenta desde la app, cuando quieras.
- Dudas: privacy@muchita.ai.
Qué guardamos
- Cuenta: Firebase Authentication guarda tu correo y nombre para mostrar. También puedes empezar sin registrarte: Ella crea una cuenta anónima que abre la libreta solo en ese teléfono, hasta que la guardes con un correo o Google. La app avisa en la pantalla de inicio y en Hoy mientras no la hayas guardado. Si usas Google, Firebase también recibe los datos básicos del perfil que Google comparte al iniciar sesión. Cada cuenta tiene un identificador. Tú eliges el nombre que ve la familia y puedes cambiarlo.
- Libreta familiar: el nombre del bebé y, si quieres, fecha de nacimiento, fecha probable de parto, sexo y forma de alimentación; los mismos datos de otros bebés de la libreta, como gemelos; tomas, incluidos el lado izquierdo y el derecho, sueño, pañales, sólidos con alimento, cantidad, primera vez y reacción, logros, actividad física, medidas y notas. También guardamos quién registró cada actividad y cuándo, los nombres y roles de la familia y los recordatorios que configura.
- Invitaciones: la familia a la que da acceso el enlace, el nombre del bebé y de quien invita, quién creó la invitación, cuándo vence (como máximo, 7 días después) y quién se unió con ella.
- Historial de cambios: tus registros y exportaciones se conservan hasta que los borras. Si corriges un registro o lo mueves a Eliminados, el historial guarda los datos originales.
- Fotos anteriores a septiembre de 2026: Ella ya no sube ni muestra fotos. Las fotos que se subieron antes de septiembre de 2026 se conservan en privado hasta que borres la libreta o la cuenta, o nos pidas borrarlas. Las eliminamos en un máximo de 30 días.
- Informes de fallos y diagnósticos: solo si los activas en Ajustes; vienen desactivados. Firebase procesa identificadores de instalación y sesión, detalles técnicos de fallos y métricas de uso para ayudarnos a encontrar problemas. No incluimos registros ni fotos, y quitamos identificadores comunes de los mensajes de error antes de enviarlos.
- Reglas para compartir e informes: guardamos la versión de las reglas aceptada y cuándo se aceptó. Si envías un informe, conservamos el identificador de tu cuenta, la familia y la actividad o persona cuidadora señalada, el motivo elegido, los detalles opcionales, la fecha de envío y el estado de revisión. Los informes que aún no se enviaron quedan en privado en tu teléfono para que un nuevo intento use el mismo informe.
- Identificadores del teléfono y seguridad: Firebase y Google Play Integrity procesan identificadores de la instalación, la app y el dispositivo para comprobar la app y proteger la libreta contra abusos. Google procesa estos datos como proveedor del servicio. El inicio de sesión también procesa datos básicos, como la dirección IP y el tipo de dispositivo, por seguridad.
- Acceso a las pruebas cerradas: si pides probar Ella, guardamos el correo de tu cuenta Ella, el correo de Google Play que nos das y el de tu pareja si la nombras, en una cola privada de solicitudes de Cloudflare. Enviamos la solicitud por correo a la persona que administra Ella. Si se aprueba, las direcciones de Play se agregan a la lista de personas que prueban la app y a un registro de Firebase que solo ve quien la administra, para organizar el acceso y cumplir la promesa de acceso gratis de por vida. Otras familias no pueden ver esos datos. Puedes pedir que los borremos en privacy@muchita.ai; si vuelves más adelante, quizá debamos comprobar de nuevo que cumples los requisitos.
Dónde se guarda y quién lo ve
La libreta familiar se guarda en Cloud Firestore, en europe-west1. Firebase Authentication, Crashlytics si lo activas y Google Play Integrity también procesan información mediante la infraestructura de Google; esos servicios no se limitan a la región donde está la libreta. Las personas invitadas pueden leer y modificar la libreta, salvo quienes reciben acceso solo para verla. El personal autorizado de Muchita AI puede consultar los datos necesarios para revisar informes, atender solicitudes de ayuda o eliminación y cumplir obligaciones legales. Los informes no se muestran a otros familiares. No vendemos datos ni los usamos para publicidad. Las tarjetas y resúmenes salen de Ella solo cuando eliges compartirlos mediante otra app.
La persona propietaria y quienes pueden agregar registros pueden invitar a otras personas cuando guardan su cuenta. Cada invitación indica si la persona puede agregar actividades o solo ver la libreta. El enlace o código QR es para una persona y tiene la forma https://ella.muchita.ai/join#CODE; el mensaje compartido también muestra el nombre del bebé. El código viene después de #, así que el navegador no lo envía al sitio. Hasta que venza o la persona propietaria la cancele, cualquiera que tenga el enlace o código puede ver el nombre del bebé y de quien invitó. Cuando vence, solo la persona propietaria puede verlo. Si quien recibe la invitación instala Ella desde esa página, Google Play recibe el código en el enlace de la tienda y se lo pasa a Ella una vez, al abrirla por primera vez, para dejar lista la invitación. Ella mantiene el código en el teléfono hasta que se use o se descarte.
El sitio web ella.muchita.ai/app/ abre la misma libreta en el navegador y usa los mismos servicios de Firebase. Cloudflare sirve el sitio y procesa datos normales de conexión, como la dirección IP, para mostrarlo. El compañero web no usa estadísticas ni publicidad.
En tu teléfono
La app guarda una copia de la libreta en el dispositivo para funcionar sin conexión. Al cerrar sesión, borra esa copia, los informes y los borradores. La copia de seguridad de Android en la nube está desactivada para Ella. Los botones fijados, accesos a apps y enlaces, unidades, modo nocturno, cantidad predeterminada del biberón, bebé que estás viendo y hasta dónde revisaste la libreta se quedan en el teléfono y no se comparten con la familia. Para poner nombre a un acceso de YouTube o Spotify, el teléfono consulta a ese servicio el título del enlace. En el navegador, la app web guarda la copia sin conexión y estos ajustes en el almacenamiento del navegador. Al cerrar sesión se borra la copia; al borrar los datos del sitio en el navegador, se elimina todo.
El ruido blanco se genera en el teléfono. Los ajustes de sonido y el temporizador para detenerlo se quedan allí y no se comparten con la familia. Si eliges activar la linterna, Ella pide permiso de cámara de Android solo entonces. Usa el permiso para controlar la luz, no para tomar fotos ni grabar video. Estos controles no envían sonido, imágenes ni datos de uso de la linterna a nuestros servidores.
El registro por voz usa el micrófono solo mientras la ventana está abierta, después de que permitas el acceso, y se detiene al salir de la app. En inglés, y en teléfonos compatibles, el audio se convierte en texto en el teléfono. En los demás casos, y siempre en hebreo, Ella usa el servicio de voz del teléfono, que puede enviar el audio a su proveedor, como Google, para convertirlo en texto. Ella no guarda ni envía audio. Muestra lo que entendió y solo guarda el registro cuando confirmas; una nota dictada se guarda como texto.
Los widgets de la pantalla de inicio, los botones de accesos rápidos y la notificación del temporizador, que Android puede mostrar como actualización en vivo, muestran y modifican la misma libreta. No recopilan datos nuevos.
Si conectas Ella a un reloj Wear OS, el teléfono le envía un resumen corto: nombre del bebé, última toma con hora, lado y cantidad, último pañal, sueño y temporizadores activos. Los toques del reloj vuelven al teléfono y se guardan como cualquier registro. Google Wearable Data Layer los transmite directamente por Bluetooth o con cifrado de extremo a extremo a través de servidores de Google cuando Bluetooth no está disponible. El reloj conserva el resumen más reciente. No se guarda nada nuevo en nuestros servidores.
El resumen para la consulta (PDF) y la exportación de la libreta (CSV) se crean en el teléfono y solo salen cuando decides compartirlos con otra app. Las preguntas que escribes para la consulta se guardan solo allí y aparecen impresas en el resumen. Ella borra esos archivos cuando tienen 24 horas, la próxima vez que se abre, y al cerrar sesión. Las tarjetas de recuerdo compartidas se borran del mismo modo después de una hora.
El registro por voz solo está disponible en inglés y hebreo. En inglés, los teléfonos compatibles convierten la voz en texto dentro del dispositivo; en los demás casos, incluido siempre el hebreo, el servicio de voz del teléfono puede enviar el audio a su proveedor. Ella no conserva ni envía grabaciones.
Información de salud y niños
La libreta puede incluir datos de salud del bebé: peso, estatura, perímetro de cabeza, temperatura, tomas y sólidos con sus reacciones, logros y cualquier dato en notas o recordatorios. La app usa esos registros para mostrar gráficos, resúmenes y patrones de la familia. Los percentiles de crecimiento de los Estándares de Crecimiento Infantil de la OMS y la edad corregida para bebés prematuros se calculan en el teléfono con la fecha de nacimiento, la fecha probable de parto y el sexo que ingresas, y no se guardan en la libreta. La lista de alérgenos comunes solo indica cuándo aparece por primera vez un alimento que los contiene. La app no diagnostica ni recomienda cuidados. Los datos se guardan para la familia mediante los servicios de Google descritos arriba; tú decides si los compartes fuera de ella. Ella está pensada para adultos que son madres, padres o cuidan al bebé; los niños no crean cuentas.
Borrar la cuenta y los datos
La persona propietaria puede quitar familiares, cambiar si pueden agregar registros y cancelar invitaciones en cualquier momento. Quien creó una invitación también puede cancelarla. Cualquier miembro, salvo la persona propietaria, puede salir desde Personas en la familia.
Los miembros que no son propietarios pueden borrar su cuenta desde la app o la web: Eliminar cuenta y datos (en Android, Familia y ajustes, dentro de Privacidad y cuenta) elimina enseguida el acceso, su lugar en la libreta, su nombre de la lista de personas y el registro de consentimiento. Las actividades que agregaron quedan en la libreta con el nombre que aparece en ellas. Para quitar también el nombre de esos registros, escribe a privacy@muchita.ai.
La persona propietaria puede borrar toda la libreta desde la app o la web con el mismo botón Eliminar cuenta y datos, después de confirmar con su contraseña o cuenta de Google. Ella elimina todos los registros y su historial de cambios, recordatorios, actividades personalizadas, bebés, temporizadores, invitaciones y lista de personas; luego borra la libreta, el consentimiento de la persona propietaria y su cuenta. El resto de la familia pierde acceso. Si quiere conservar la libreta para los demás, primero puede transferirla a otra persona miembro con una cuenta guardada y después borrar solo su cuenta. Una libreta aún no guardada también se puede borrar desde el teléfono o navegador donde está. Puedes pedirlo desde el correo de tu cuenta o con el identificador que muestra la app; borramos la cuenta, sus registros y sus fotos en un máximo de 30 días. Las copias operativas se eliminan dentro de los 90 días siguientes.
Fotos subidas anteriormente
Para pedir una copia o eliminación de fotos subidas antes de septiembre de 2026 sin borrar tu cuenta, escribe desde el correo de tu cuenta a privacy@muchita.ai. Atendemos solicitudes de eliminación en un máximo de 30 días. No borramos las copias que compartiste antes desde otra app. Mover una actividad a Eliminados no elimina su historial de cambios.
Nuestro sitio web
Las páginas de Ella en ella.muchita.ai usan Google Analytics 4 solo si eliges Aceptar en el aviso de cookies. Google Analytics guarda cookies propias, como _ga, y recibe las páginas que visitas, los botones, enlaces, preguntas y videos que eliges, una ubicación aproximada derivada de tu IP y el tipo de dispositivo y navegador. Nunca enviamos el contenido de la libreta, nombres ni correos. Las funciones publicitarias y Google Signals están desactivadas, y los datos se conservan hasta 14 meses. Si eliges No, gracias, no medimos nada; puedes cambiar la decisión con Ajustes de cookies al pie de la página. La app, la web de la libreta y las páginas de invitación no usan estadísticas. Consulta también los términos y la declaración de accesibilidad.
Responsable, base legal y tus derechos
Muchita AI es responsable de los datos personales que describe esta política. Puedes escribirnos a privacy@muchita.ai.
Procesamos datos de la cuenta y la libreta para ofrecer Ella a ti y a tu familia (ejecución del servicio). Tratamos información de salud del bebé, como medidas, temperatura y tomas, porque eliges registrarla después de aceptar los términos de la libreta (consentimiento explícito). Puedes retirar ese consentimiento al borrar los registros o la libreta. Los informes de fallos opcionales y las estadísticas web funcionan solo con tu consentimiento. Conservamos los datos necesarios para atender informes, solicitudes de ayuda y obligaciones legales por interés legítimo y deber legal.
Conservamos la libreta mientras exista la cuenta. La eliminación funciona como se describe arriba y las copias operativas se borran dentro de los 90 días siguientes. Los datos de estadísticas web se conservan hasta 14 meses.
Google (Firebase) y Cloudflare procesan los datos por nuestra cuenta bajo sus acuerdos de tratamiento, que incluyen cláusulas contractuales tipo para transferencias fuera del Espacio Económico Europeo.
Puedes pedir acceso, una copia en formato que puedas llevar a otro servicio, corrección, eliminación, restricción del tratamiento u oponerte a él. También puedes retirar el consentimiento cuando quieras. Escribe desde el correo de tu cuenta a privacy@muchita.ai; respondemos en un máximo de 30 días. También puedes reclamar ante una autoridad de protección de datos, como la Autoridad de Protección de la Privacidad de Israel o la autoridad de control de tu país de la UE.