Política de Privacidad

La mayor parte de la información personal en NestliCare la introduce una organización de cuidado infantil: registros sobre los niños inscritos, sus familias y el personal de la organización. Respecto de esa información, su organización de cuidado infantil es la responsable del tratamiento y NestliCare la trata por cuenta de la organización conforme a un Acuerdo de Tratamiento de Datos. Si usted es padre, madre o miembro del personal y tiene una pregunta o solicitud sobre esos registros, la vía más rápida es su organización; nosotros la apoyamos en la respuesta, y usted también puede contactarnos siempre.

Respecto de la información que recopilamos nosotros mismos, como los datos de registro de la organización, las visitas a nuestros sitios web públicos y las conversaciones de soporte, NestliCare es el responsable del tratamiento.

Información de cuenta: Nombre, dirección de correo electrónico, número de teléfono, idioma preferido y una foto de perfil opcional. Las cuentas de padres y personal las crean los administradores de la organización, que invitan a los usuarios a la plataforma.

Registros de niños: Las organizaciones pueden registrar información sobre los niños inscritos, incluidos nombre, fecha de nacimiento, sala asignada, fotos, contactos de emergencia e información relacionada con la salud, como alergias, condiciones médicas, medicamentos, necesidades dietéticas, registros de vacunación y datos del médico. El Servicio también registra la asistencia (horas de entrada y salida), las actividades diarias (comidas, siestas, cambios de pañal, actividades de aprendizaje, estado de ánimo), los informes de incidentes y las observaciones de desarrollo. Esta información la introducen adultos autorizados de la organización, no los niños.

Formularios y firmas: Formularios de inscripción y consentimiento completados, incluidas firmas electrónicas escritas o dibujadas a mano y un registro de firma (como la hora de la firma e información del dispositivo) que se conserva para demostrar que un formulario se firmó válidamente.

Mensajes y publicaciones: Mensajes intercambiados entre padres y personal, anuncios y contenido de boletines. El historial de mensajes se conserva para que las conversaciones sigan disponibles para sus participantes.

Información de pago: Los pagos en línea son procesados por nuestros procesadores de pago (Stripe y, para algunas organizaciones, Adyen). Los números de tarjeta y de cuenta bancaria se introducen directamente con el procesador y nunca pasan por nuestros servidores. Solo almacenamos referencias y metadatos de visualización, como un token de pago, la marca de la tarjeta y los últimos cuatro dígitos de una tarjeta o cuenta bancaria.

Información de personal y nómina: Para los usuarios del personal, las organizaciones pueden registrar datos del puesto, horarios, hojas de horas, ausencias, certificaciones y retribución, como la tarifa por hora. La nómina en sí se procesa fuera de NestliCare por el proveedor de nómina propio de la organización; NestliCare no almacena cuentas bancarias ni información fiscal.

Datos técnicos y del dispositivo: Tipo de dispositivo, sistema operativo, tokens de notificaciones push, dirección IP, tipo de navegador y datos de registro, incluido un registro de auditoría de las acciones administrativas sensibles.

Analítica del sitio web público: Datos de uso sobre las visitas a nuestras páginas públicas de marketing, descritos en la sección de cookies más abajo.

Usamos la información que recopilamos para:

• Proporcionar y mantener el Servicio, incluidos los informes de actividades diarias, la asistencia, la facturación y las actualizaciones en tiempo real
• Facilitar la comunicación entre los padres y el personal de cuidado infantil
• Enviar notificaciones sobre el día del niño, la asistencia, los anuncios y los pagos
• Procesar pagos y mantener registros de facturación
• Mantener el Servicio seguro, incluida la protección del inicio de sesión, la detección de bots, la certificación de dispositivos en el registro móvil, la prevención del fraude y el registro de auditoría
• Responder a las solicitudes de soporte
• Entender cómo se utiliza el Servicio y mejorarlo
• Cumplir con las obligaciones legales

Cuando el RGPD o el RGPD del Reino Unido se aplican a tratamientos de los que somos responsables, nos basamos en la ejecución de un contrato (la prestación del Servicio), en nuestros intereses legítimos (proteger y mejorar el Servicio) y en el cumplimiento de obligaciones legales como bases jurídicas.

Algunas funciones utilizan modelos de lenguaje de Anthropic para generar contenido, por ejemplo resúmenes diarios narrativos, borradores de planes de lecciones y un asistente para los administradores de la organización. Cuando una organización utiliza una de estas funciones, el contenido necesario para producir el resultado se envía a Anthropic para su procesamiento. Nuestros proveedores de IA no están autorizados a utilizar este contenido para entrenar sus modelos. Los resúmenes diarios están además diseñados para que el modelo trabaje con recuentos agregados en lugar de registros de niños individuales. Las funciones de IA son opcionales y las controla la organización.

Para las organizaciones que activan las acciones del asistente, este también puede proponer cambios en los registros, por ejemplo corregir una hora de asistencia. Una propuesta es solo una sugerencia: no se escribe nada a menos que un administrador la revise y la apruebe, y cada aprobación queda registrada a nombre del administrador que la realizó.

No vendemos información personal y no la compartimos para publicidad de terceros. Compartimos información únicamente en los siguientes casos:

• Dentro de su organización: La información es visible para los padres y el personal autorizados de la misma organización según sus roles. Los padres ven a sus propios hijos; el personal ve las salas y los registros para los que está autorizado.
• Alojamiento e infraestructura: Amazon Web Services aloja nuestras bases de datos y el almacenamiento de contenido multimedia en los Estados Unidos. Cloudflare proporciona entrega de contenido, seguridad y protección contra bots para nuestros sitios web.
• Procesamiento de pagos: Stripe (y Adyen, cuando está habilitado) procesan pagos y transferencias. Los procesadores de pago actúan como responsables independientes del tratamiento de los datos de pago que recopilan, conforme a sus propias políticas de privacidad.
• Entrega de correo electrónico: El correo transaccional (invitaciones, recibos, restablecimientos de contraseña, resúmenes diarios) se entrega a través de SendGrid (Twilio).
• Notificaciones push: Las notificaciones se entregan a través de los servicios push de Apple y Google y, en los navegadores web, de los servicios push del navegador. El contenido de la notificación, que puede incluir el nombre de pila de un niño, pasa por estos servicios para poder entregarse.
• Procesamiento de IA: Anthropic procesa contenido para las funciones de IA descritas más arriba.
• Requisitos legales: Podemos divulgar información si lo exige una ley, un reglamento, un proceso legal o una solicitud gubernamental.
• Seguridad: Podemos divulgar información cuando creamos que es necesario para proteger la seguridad de cualquier persona, incluido un niño, o para prevenir actividades ilegales.
• Transferencias empresariales: Si NestliCare participa en una fusión, adquisición o venta de activos, la información personal puede transferirse como parte de esa transacción, sujeta a las protecciones de esta política.

Los proveedores de servicios que tratan datos personales por cuenta nuestra están obligados por contratos que limitan el uso de los datos a la prestación de su servicio.

En la aplicación y el panel: El producto con sesión iniciada no utiliza rastreadores publicitarios ni de analítica de terceros. Solo usamos el almacenamiento necesario para ejecutar el Servicio, como su sesión de inicio y su preferencia de idioma.

En las páginas públicas de marketing (nuestra página de inicio, precios, blog, registro y páginas públicas de directorio e inscripción de guarderías) utilizamos PostHog, el píxel de Meta (Facebook), una etiqueta publicitaria de Google y Cloudflare Web Analytics para medir cómo los visitantes encuentran y usan el sitio y si nuestra publicidad funciona. Estas herramientas reciben datos de uso como la dirección IP, información del navegador, páginas visitadas e identificadores establecidos por sus cookies. Deliberadamente no se cargan en el panel con sesión iniciada ni en nuestras aplicaciones móviles, por lo que nunca reciben registros de niños, familias o guarderías, y no les enviamos nombres ni direcciones de correo electrónico.

Puede controlar las cookies desde la configuración de su navegador, y las plataformas publicitarias ofrecen sus propios mecanismos de exclusión. PostHog está configurado para respetar el ajuste "No rastrear" (Do Not Track) del navegador.

NestliCare opera desde los Estados Unidos y los datos se almacenan en infraestructura de Amazon Web Services en los Estados Unidos. Si utiliza el Servicio desde otro país, incluidos Canadá, el Reino Unido, Australia o el Espacio Económico Europeo, su información se transfiere a los Estados Unidos y se procesa allí.

Cuando se aplica el RGPD o el RGPD del Reino Unido, nos basamos en garantías adecuadas para estas transferencias, incluidas las Cláusulas Contractuales Tipo de la Comisión Europea incorporadas a nuestro Acuerdo de Tratamiento de Datos con las organizaciones, junto con el Anexo del Reino Unido cuando corresponda.

Protegemos su información con medidas que incluyen:

• Cifrado en tránsito (TLS) y cifrado en reposo en la infraestructura de AWS
• Controles de acceso basados en roles, de modo que los usuarios solo ven los datos a los que están autorizados, y aislamiento estricto entre organizaciones
• Fotos y documentos guardados en almacenamiento privado, accesibles solo mediante enlaces firmados de corta duración emitidos a usuarios autorizados
• Registro de auditoría de las acciones administrativas sensibles, con el autor, la marca de tiempo y la dirección IP
• Protección contra bots en el registro y certificación de dispositivos en nuestras aplicaciones móviles

Ningún método de transmisión o almacenamiento es completamente seguro y no podemos garantizar una seguridad absoluta. Si tenemos conocimiento de una violación de seguridad que afecte a datos personales, notificaremos a las organizaciones afectadas sin dilación indebida y las apoyaremos en el cumplimiento de sus propias obligaciones de notificación.

Mientras una cuenta está activa, conservamos los registros que la organización mantiene en el Servicio. Las organizaciones de cuidado infantil suelen estar legalmente obligadas a conservar registros como los de asistencia, incidentes y salud durante un período fijado por sus normas de licencia, por lo que no purgamos esos registros automáticamente; la organización los controla.

Algunos datos se eliminan automáticamente según un calendario: las notificaciones dentro de la aplicación se eliminan como máximo a los 180 días, los resúmenes diarios generados por IA a los 30 días y los registros de acceso del servidor web a los 30 días aproximadamente. Los registros de auditoría de seguridad se conservan mientras exista la cuenta de la organización.

Las copias de seguridad están cifradas y caducan de forma continua: la recuperación puntual de la base de datos cubre aproximadamente los últimos 7 días, y las copias de archivo nocturnas caducan automáticamente después de unos 31 días.

Cuando una organización deja de usar NestliCare, sus registros permanecen almacenados hasta que la organización nos pide eliminarlos, de modo que los datos aún puedan exportarse, transferirse o reactivarse. Cuando el propietario de una organización presenta una solicitud de eliminación verificada, eliminamos los registros de la organización de nuestros sistemas de producción en un plazo de 90 días, tras lo cual las copias de seguridad caducan según el calendario continuo descrito arriba. Las copias de los archivos multimedia subidos pueden persistir en el almacenamiento en la nube durante un período posterior a la eliminación de la base de datos mientras se completa la limpieza del almacenamiento. Podemos conservar la información que estemos legalmente obligados a mantener, como registros financieros y fiscales, y los registros necesarios para resolver disputas.

Los padres pueden solicitar la eliminación de su cuenta desde los ajustes de perfil de la aplicación o escribiéndonos a [email protected]. Dado que algunos registros en los que aparece un padre (como los de asistencia, incidentes y facturación) son registros que su organización de cuidado infantil está obligada a conservar, las solicitudes de eliminación son revisadas por la organización.

Cuando se aprueba una solicitud, desactivamos el inicio de sesión, eliminamos el perfil del padre y los tokens de dispositivo, retiramos las referencias de pago almacenadas y anonimizamos los datos identificativos de la cuenta para que ya no esté vinculada a usted. Los registros que la organización debe conservar, como su historial de asistencia y facturación, permanecen bajo el control de la organización. Si cree que su organización ha rechazado indebidamente una solicitud de eliminación, contáctenos y trabajaremos con usted y con la organización.

Según el lugar donde viva, puede tener derecho a acceder a su información personal, corregirla, eliminarla o recibir una copia de ella, a restringir ciertos tratamientos u oponerse a ellos y a retirar su consentimiento. Estos derechos existen en virtud de leyes como el RGPD (Espacio Económico Europeo), el RGPD del Reino Unido, la PIPEDA (Canadá), la Privacy Act y los Principios Australianos de Privacidad (Australia) y diversas leyes estatales de privacidad de los Estados Unidos.

Para los registros que su organización de cuidado infantil introdujo sobre usted o su hijo, dirija primero su solicitud a la organización; ella es la responsable de esos registros y nosotros la ayudamos a responder. Para la información que controla NestliCare, escríbanos a [email protected] y responderemos dentro del plazo exigido por la ley aplicable. Si se encuentra en el EEE o el Reino Unido, también tiene derecho a presentar una reclamación ante su autoridad de protección de datos.

Notificaciones: Puede desactivar las notificaciones push en los ajustes de su dispositivo en cualquier momento.

NestliCare está diseñado para ser utilizado por adultos: profesionales del cuidado infantil y padres o tutores. Los niños no utilizan el Servicio y no recopilamos a sabiendas información personal directamente de menores de 13 años. Toda la información sobre niños en el Servicio la introducen adultos autorizados, y las organizaciones de cuidado infantil están contractualmente obligadas a obtener el consentimiento de un padre, madre o tutor para la recopilación de la información de un niño, incluido el consentimiento por escrito antes de subir fotos o videos de un niño.

Los padres y tutores pueden revisar la información de su hijo en la aplicación en cualquier momento y pueden pedir a su organización de cuidado infantil, o a nosotros, que la corrija o la elimine, sin perjuicio de los registros que la organización esté legalmente obligada a conservar.

Podemos actualizar esta Política de Privacidad periódicamente. Publicaremos la política actualizada en esta página y actualizaremos la fecha de "Última actualización" y, en caso de cambios sustanciales, notificaremos a las organizaciones por correo electrónico o en la aplicación. Le animamos a revisar esta política periódicamente.

Si tiene preguntas o inquietudes sobre esta Política de Privacidad o nuestras prácticas de datos, contáctenos:

• Correo electrónico: [email protected]
• Empresa: NestliCare LLC
• Sitio web: nestlicare.com

Para las personas en la Unión Europea, el Espacio Económico Europeo y el Reino Unido: NestliCare LLC ha designado a Data Protection Representative Limited (que opera como DataRep) como su representante de protección de datos conforme al artículo 27 del RGPD y del RGPD del Reino Unido. Puede contactar con NestliCare a través de DataRep:

• Correo electrónico: [email protected], indicando "NestliCare LLC" en el asunto
• Formulario web: www.datarep.com/data-request
• Correo postal: DataRep, 77 Camden Street Lower, Dublín, D02 XE80, Irlanda (o cualquier oficina de DataRep en la UE, el EEE o el Reino Unido; dirija las cartas a 'DataRep')

Para preguntas sobre los productos de NestliCare o su cuenta, escriba a [email protected].