1. Introducción

La presente Política de Privacidad describe cómo Jamudi ("nosotros", "nuestro") recopila, utiliza, almacena y protege la información personal de los usuarios ("usted", "Usuario") de la aplicación móvil Jamudi ("la Aplicación").

Nos comprometemos a proteger su privacidad y la de su familia de conformidad con la Ley N° 21.719 de Protección de Datos Personales de Chile, el Reglamento General de Protección de Datos de la Unión Europea (RGPD/GDPR), el California Consumer Privacy Act (CCPA) y demás normativa aplicable.

2. Responsable del Tratamiento

Responsable: Jamudi App
Correo de contacto: hello@yirafalabs.com
País de establecimiento: Chile

3. Datos que Recopilamos

3.1 Datos del Usuario (padre/madre/tutor)

• Nombre
• Dirección de correo electrónico
• Contraseña (almacenada de forma cifrada, nunca en texto plano)

3.2 Datos del Menor

• Nombre del bebé
• Fecha de nacimiento
• Peso y estatura (opcionales)
• Objetivos de sueño personalizados

3.3 Datos de Salud y Bienestar del Menor
Estos datos son considerados datos sensibles bajo la legislación aplicable:

• Registros de sueño (hora de inicio, duración, tipo de sueño)
• Registros de alimentación (tipo, duración, frecuencia, horarios)
• Registros de cambio de pañal (tipo, frecuencia)
• Patrones de sueño calculados
• Hitos de desarrollo alcanzados

3.4 Datos Técnicos

• Dirección IP
• Tipo de dispositivo y sistema operativo
• Versión de la Aplicación
• Zona horaria del dispositivo

4. Base Legal del Tratamiento

Tratamos sus datos personales sobre las siguientes bases legales:

• Consentimiento explícito (GDPR Art. 6.1.a y Art. 9.2.a): usted otorga su consentimiento informado, libre, específico e inequívoco al aceptar esta Política y el Consentimiento de Datos de Salud al registrarse.
• Ejecución del contrato (GDPR Art. 6.1.b): el tratamiento es necesario para proporcionarle el servicio solicitado.
• Interés legítimo (GDPR Art. 6.1.f): para mejorar la seguridad y el funcionamiento de la Aplicación.

5. Finalidades del Tratamiento

Utilizamos sus datos para:

• Proporcionar las funcionalidades de registro y seguimiento de la Aplicación.
• Generar estadísticas y análisis personalizados de patrones de sueño y alimentación.
• Generar sugerencias y recomendaciones mediante inteligencia artificial.
• Calcular y mostrar hitos de desarrollo.
• Enviar comunicaciones relacionadas con el servicio (verificación de email, recuperación de contraseña).
• Mejorar y optimizar la Aplicación.

6. Inteligencia Artificial y Tratamiento Automatizado

6.1. La Aplicación utiliza servicios de inteligencia artificial proporcionados por OpenRouter (que conecta con modelos de Google Gemini y Meta LLaMA) para generar sugerencias personalizadas.

6.2. Los datos enviados a estos servicios incluyen: edad del bebé, estadísticas agregadas de sueño y alimentación de los últimos días, y el nombre del bebé. No se envían datos de contacto del Usuario (email, IP, contraseña).

6.3. Estas sugerencias no constituyen decisiones automatizadas con efectos jurídicos. Son orientativas y el Usuario decide libremente si seguirlas.

7. Terceros con Acceso a Datos

Compartimos datos con los siguientes proveedores de servicios, exclusivamente para la prestación del servicio:

• Supabase (base de datos, Estados Unidos) — todos los datos almacenados.
• Render (hosting del servidor, Estados Unidos) — datos en tránsito.
• OpenRouter (inteligencia artificial, Estados Unidos) — estadísticas agregadas, nombre y edad del bebé.
• Resend (envío de correos, Estados Unidos) — email del usuario.

Todos estos proveedores operan bajo acuerdos de procesamiento de datos y mantienen medidas de seguridad adecuadas.

8. Transferencia Internacional de Datos

Sus datos se almacenan y procesan en servidores ubicados en los Estados Unidos. Para usuarios de la Unión Europea, esta transferencia se realiza sobre la base de su consentimiento explícito (GDPR Art. 49.1.a) y las garantías adecuadas proporcionadas por los proveedores de servicios.

Para usuarios de Chile, la transferencia se realiza conforme a lo dispuesto en la Ley N° 21.719 sobre transferencia internacional de datos.

9. Retención de Datos

• Los datos de la cuenta y registros del menor se conservan mientras la cuenta esté activa.
• Tras la eliminación de la cuenta, los datos se eliminan definitivamente dentro de los 30 días siguientes, salvo que la ley requiera su conservación por un período mayor.
• Los registros de consentimiento se conservan por 5 años desde la fecha de aceptación, como evidencia legal del consentimiento otorgado.

10. Seguridad

Implementamos medidas técnicas y organizativas para proteger sus datos:

• Contraseñas cifradas con bcrypt (nunca almacenadas en texto plano).
• Tokens de sesión con rotación automática y expiración.
• Comunicaciones cifradas mediante HTTPS/TLS.
• Acceso a la base de datos mediante conexiones SSL.

11. Derechos del Usuario

Usted tiene los siguientes derechos sobre sus datos personales:

Para todos los usuarios:

• Acceso: solicitar una copia de sus datos personales.
• Rectificación: corregir datos inexactos o incompletos.
• Eliminación: solicitar la eliminación de sus datos y su cuenta.
• Portabilidad: recibir sus datos en un formato estructurado y legible por máquina.

Derechos adicionales para usuarios de la Unión Europea (GDPR):

• Limitación del tratamiento: solicitar la restricción del procesamiento.
• Oposición: oponerse al tratamiento basado en interés legítimo.
• Retirada del consentimiento: retirar su consentimiento en cualquier momento, sin que ello afecte la licitud del tratamiento previo.
• Reclamación: presentar una reclamación ante la autoridad de protección de datos de su país.

Derechos adicionales para usuarios de Chile (Ley 21.719):

• Ejercer los derechos ARCO (Acceso, Rectificación, Cancelación, Oposición) ante el responsable del tratamiento.

Derechos adicionales para usuarios de California, EE.UU. (CCPA):

• Derecho a saber: qué datos se recopilan y con quién se comparten.
• Derecho a eliminar: solicitar la eliminación de sus datos.
• No discriminación: no será discriminado por ejercer sus derechos.
• No venta de datos: Jamudi NO vende datos personales a terceros.

Para ejercer cualquiera de estos derechos, contacte a: hello@yirafalabs.com. Responderemos dentro de los 30 días siguientes.

12. Datos de Menores

12.1. La Aplicación está diseñada para ser utilizada por adultos (padres, madres o tutores legales) que registran datos de sus hijos menores.

12.2. No recopilamos intencionalmente datos directamente de menores de edad.

12.3. Al registrarse, el Usuario declara ser padre, madre o tutor legal del menor y otorga su consentimiento parental para el tratamiento de los datos del menor conforme a esta Política.

13. Cookies y Tecnologías de Seguimiento

La Aplicación móvil no utiliza cookies. Se utiliza almacenamiento local seguro (SecureStore) exclusivamente para mantener la sesión del usuario activa.

14. Modificaciones a esta Política

Cualquier cambio a esta Política será notificado a través de la Aplicación antes de su entrada en vigor. El uso continuado tras la notificación constituye aceptación de la Política modificada.

15. Contacto

Para consultas sobre privacidad o ejercicio de derechos: hello@yirafalabs.com

1. Introduction

This Privacy Policy describes how Jamudi ("we," "our") collects, uses, stores, and protects the personal information of users ("you," "User") of the Jamudi mobile application ("the App").

We are committed to protecting your privacy and that of your family in accordance with Chile's Law No. 21,719 on Personal Data Protection, the European Union's General Data Protection Regulation (GDPR), the California Consumer Privacy Act (CCPA), and other applicable regulations.

2. Data Controller

Controller: Jamudi App
Contact email: hello@yirafalabs.com
Country of establishment: Chile

3. Data We Collect

3.1 User Data (parent/guardian)

• Name
• Email address
• Password (stored encrypted, never in plain text)

3.2 Child Data

• Baby's name
• Date of birth
• Weight and height (optional)
• Personalized sleep goals

3.3 Child Health and Wellness Data
This data is considered sensitive data under applicable law:

• Sleep records (start time, duration, sleep type)
• Feeding records (type, duration, frequency, times)
• Diaper change records (type, frequency)
• Calculated sleep patterns
• Developmental milestones reached

3.4 Technical Data

• IP address
• Device type and operating system
• App version
• Device time zone

4. Legal Basis for Processing

We process your personal data on the following legal bases:

• Explicit consent (GDPR Art. 6.1.a and Art. 9.2.a): you give your informed, free, specific, and unambiguous consent by accepting this Policy and the Health Data Consent when registering.
• Contract performance (GDPR Art. 6.1.b): processing is necessary to provide you with the requested service.
• Legitimate interest (GDPR Art. 6.1.f): to improve the security and operation of the App.

5. Purposes of Processing

We use your data to:

• Provide the App's tracking and record-keeping features.
• Generate personalized statistics and analysis of sleep and feeding patterns.
• Generate suggestions and recommendations through artificial intelligence.
• Calculate and display developmental milestones.
• Send service-related communications (email verification, password recovery).
• Improve and optimize the App.

6. Artificial Intelligence and Automated Processing

6.1. The App uses artificial intelligence services provided by OpenRouter (which connects to Google Gemini and Meta LLaMA models) to generate personalized suggestions.

6.2. The data sent to these services includes: the baby's age, aggregated sleep and feeding statistics from recent days, and the baby's name. No User contact data (email, IP, password) is sent.

6.3. These suggestions do not constitute automated decisions with legal effects. They are advisory, and the User freely decides whether to follow them.

7. Third Parties with Access to Data

We share data with the following service providers, exclusively to deliver the service:

• Supabase (database, United States) — all stored data.
• Render (server hosting, United States) — data in transit.
• OpenRouter (artificial intelligence, United States) — aggregated statistics, baby's name and age.
• Resend (email delivery, United States) — User's email.

All these providers operate under data processing agreements and maintain adequate security measures.

8. International Data Transfer

Your data is stored and processed on servers located in the United States. For users in the European Union, this transfer is carried out on the basis of your explicit consent (GDPR Art. 49.1.a) and the adequate safeguards provided by the service providers.

For users in Chile, the transfer is carried out in accordance with Law No. 21,719 on the international transfer of data.

9. Data Retention

• Account data and the minor's records are kept for as long as the User's account remains active.
• After account deletion, data is permanently deleted within 30 days, unless the law requires a longer retention period.
• Consent records are kept for 5 years from the date of acceptance, as legal evidence of the consent given.

10. Security

We implement technical and organizational measures to protect your data:

• Passwords encrypted with bcrypt (never stored in plain text).
• Session tokens with automatic rotation and expiration.
• Encrypted communications via HTTPS/TLS.
• Database access via SSL connections.

11. User Rights

You have the following rights over your personal data:

For all users:

• Access: request a copy of your personal data.
• Rectification: correct inaccurate or incomplete data.
• Deletion: request the deletion of your data and account.
• Portability: receive your data in a structured, machine-readable format.

Additional rights for European Union users (GDPR):

• Restriction of processing: request the restriction of processing.
• Objection: object to processing based on legitimate interest.
• Withdrawal of consent: withdraw your consent at any time, without affecting the lawfulness of prior processing.
• Complaint: file a complaint with the data protection authority in your country.

Additional rights for Chilean users (Law 21,719):

• Exercise ARCO rights (Access, Rectification, Cancellation, Objection) before the data controller.

Additional rights for California, USA users (CCPA):

• Right to know: what data is collected and with whom it is shared.
• Right to delete: request the deletion of your data.
• Non-discrimination: you will not be discriminated against for exercising your rights.
• No sale of data: Jamudi does NOT sell personal data to third parties.

To exercise any of these rights, contact: hello@yirafalabs.com. We will respond within 30 days.

12. Data of Minors

12.1. The App is designed to be used by adults (parents or legal guardians) who record data about their minor children.

12.2. We do not intentionally collect data directly from minors.

12.3. By registering, the User declares that they are the parent or legal guardian of the minor and grants parental consent for the processing of the minor's data in accordance with this Policy.

13. Cookies and Tracking Technologies

The mobile App does not use cookies. Secure local storage (SecureStore) is used exclusively to keep the User's session active.

14. Changes to this Policy

Any changes to this Policy will be communicated through the App before they take effect. Continued use after such notice constitutes acceptance of the revised Policy.

15. Contact

For questions about privacy or to exercise your rights: hello@yirafalabs.com