Política de Privacidad

En Caju ("nosotros"), nos comprometemos a proteger tu privacidad y a garantizar la seguridad de tus datos personales. Esta Política de Privacidad explica cómo recopilamos, usamos, divulgamos y protegemos tu información cuando utilizas nuestra plataforma de herramientas de apoyo para el autismo.

Responsable del Tratamiento

Caju es un proyecto individual operado por Bruno Gomes (Évora, Portugal), en calidad de persona física. No existe una empresa constituida; Bruno Gomes es el responsable del tratamiento de tus datos personales conforme al RGPD. Para cualquier cuestión de protección de datos o para ejercer tus derechos, contacta con privacy@trycaju.com.

1. Información que Recopilamos

1.1 Información que nos proporcionas

• Datos de la cuenta (nombre, correo electrónico, contraseña)
• Datos del perfil (edad, preferencias, objetivos terapéuticos)
• Contenido creado por el usuario (tableros CAA, rutinas visuales, imágenes personalizadas, grabaciones de voz)
• Comunicaciones con nosotros (solicitudes de soporte, comentarios)

1.2 Información recopilada automáticamente

• Información del dispositivo (tipo, sistema operativo, navegador)
• Datos de uso (funciones utilizadas, tiempo de uso, patrones de interacción)
• Datos de registro (dirección IP, hora de acceso, páginas visitadas)
• Cookies y tecnologías de rastreo similares

1.3 Datos relacionados con la salud

Parte de la información que puedes introducir en Caju son datos relativos a la salud, una categoría especial de datos personales según el artículo 9 del RGPD: el nivel de apoyo de autismo indicado en el perfil, los tipos de apoyo, los retos señalados y las notas escritas por profesionales.

La base legal de este tratamiento es tu consentimiento explícito, conforme al artículo 9.2.a) del RGPD, otorgado en el registro al aceptar los Términos de Servicio y esta Política. Registramos la fecha y la versión del texto que aceptaste. Sin ese consentimiento no es posible utilizar las funciones que dependen de esta información.

Cuando el perfil es de un menor del que no eres tutor legal (el caso habitual de un terapeuta o un educador), el consentimiento que exige la ley es el del padre, la madre o el tutor legal de ese menor. Quien crea el perfil declara, conforme a la sección 2.1 de los Términos de Servicio, que ya lo ha obtenido y que conserva prueba documentada. Guardamos la fecha de creación de cada perfil y la versión de los Términos vigente en ese momento.

Estos datos nunca se venden ni se usan para publicidad, se alojan en la Unión Europea (Irlanda) y no se envían a nuestros proveedores de inteligencia artificial: los textos generados automáticamente reciben solo el nombre de pila del niño o la niña y métricas observables de la sesión. Puedes retirar el consentimiento en cualquier momento en privacy@trycaju.com, sin que ello afecte a la licitud del tratamiento anterior.

2. Cómo Usamos tu Información

Usamos la información recopilada para:

• Proveer, mantener y mejorar nuestros servicios
• Personalizar tu experiencia y las herramientas de apoyo
• Enviar actualizaciones importantes y notificaciones
• Ofrecer atención al cliente y responder a solicitudes
• Analizar patrones de uso para mejorar la plataforma
• Detectar, prevenir y responder a problemas de seguridad o fraude
• Atribuir recomendaciones: si te registras con el enlace de recomendación de alguien, guardamos quién te recomendó. Esa persona solo ve cuántas personas se han registrado, nunca tu identidad
• Cumplir obligaciones legales

3. Compartir y Divulgar Datos

No vendemos tus datos personales. Solo compartimos tu información en las siguientes circunstancias:

• Con tu consentimiento: cuando autorizas expresamente compartir información específica
• Proveedores de servicios: terceros que nos ayudan a operar la plataforma (p. ej., alojamiento en la nube, procesamiento de pagos, analítica, inicio de sesión)
• Plataformas de publicidad: si llegaste a Caju a través de un anuncio de Meta (Instagram, Facebook) o de TikTok, esa plataforma recibe un aviso cuando se crea la cuenta, cuando empieza un periodo de prueba y cuando se realiza un pago, como se describe en "Medición de publicidad". Nunca recibe información sobre un niño
• Inicio de sesión con Google: si eliges entrar con tu cuenta de Google, Google nos confirma tu identidad y recibimos tu nombre, tu correo electrónico y un identificador de tu cuenta de Google, que guardamos para reconocerte la próxima vez. Nunca se comparte con Google ninguna información sobre un niño o una niña, y es opcional: siempre puedes usar correo electrónico y contraseña
• Perfiles compartidos: si compartes un perfil con otros usuarios (p. ej., terapeutas, familiares), estos tendrán acceso a los datos de ese perfil
• Requisitos legales: cuando lo exija la ley, un reglamento o un proceso legal
• Operaciones empresariales: en el contexto de fusión, adquisición o venta de activos
• Protección: para proteger derechos, propiedad o seguridad de Caju, nuestros usuarios o terceros

4. Seguridad de los Datos

Aplicamos medidas de seguridad alineadas con las buenas prácticas del sector para proteger tus datos personales, incluyendo:

• Cifrado de los datos almacenados en reposo
• Conexiones HTTPS/TLS seguras (cifrado en tránsito)
• Auditorías y evaluaciones de seguridad regulares
• Controles de acceso y mecanismos de autenticación
• Almacenamiento seguro en infraestructura de AWS en la Unión Europea (eu-west-1, Irlanda)

No obstante, ningún método de transmisión por Internet es 100% seguro. Aunque nos esforzamos por proteger tus datos, no podemos garantizar seguridad absoluta.

5. Tus Derechos

Tienes los siguientes derechos sobre tus datos personales:

• Acceso: solicitar una copia de los datos personales que tenemos sobre ti
• Rectificación: actualizar o corregir datos inexactos
• Supresión: solicitar la eliminación de tus datos personales (sujeto a obligaciones legales)
• Portabilidad: descargar tus datos en un formato portátil
• Oposición: oponerte a tratamientos basados en intereses legítimos
• Limitación: restringir cómo usamos tus datos

Para ejercer estos derechos, contáctanos en privacy@trycaju.com.

6. RGPD (Usuarios Europeos)

Si te encuentras en el Espacio Económico Europeo (EEE), tienes derechos adicionales en virtud del Reglamento General de Protección de Datos (RGPD), incluidos:

• El derecho a presentar una reclamación ante la autoridad de control (en España, la AEPD, Agencia Española de Protección de Datos)
• El derecho a oponerte al tratamiento basado en intereses legítimos
• El derecho a retirar el consentimiento en cualquier momento

Las bases legales para el tratamiento de tus datos incluyen consentimiento, ejecución contractual, obligaciones legales e intereses legítimos.

7. Privacidad de los Menores

Caju está diseñada para apoyar a personas con autismo, incluidos menores. Tomamos la privacidad infantil con seriedad y cumplimos la legislación aplicable de protección a la infancia. Los padres y tutores legales son responsables de crear cuentas y gestionar los perfiles de los menores. No recopilamos conscientemente datos personales de menores sin el consentimiento parental.

8. Conservación de los Datos

Conservamos tus datos personales solo durante el tiempo necesario para prestar nuestros servicios y cumplir con las finalidades descritas en esta política. Al eliminar tu cuenta, suprimiremos o anonimizaremos tus datos personales, salvo cuando estemos obligados a conservarlos por motivos legales o reglamentarios.

9. Cookies y Tecnologías de Rastreo

Usamos tres tipos de cookies y tecnologías similares, y no los tratamos igual.

• Estrictamente necesarias. Mantener tu sesión iniciada, recordar tu idioma y mantener la aplicación en funcionamiento. Caju no funciona sin ellas. Las páginas de inicio de sesión y de registro también cargan el componente de inicio de sesión de Google, que puede leer las cookies del propio Google para saber si tienes la sesión iniciada en él. Solo está en esas dos páginas, nunca dentro de la aplicación.
• Analítica del producto. Medimos qué pantallas se abren y dónde se detienen las personas, usando PostHog en infraestructura europea. Nunca grabamos la pantalla, nunca registramos toques ni escritura, y nunca vinculamos el perfil de un niño con lo que medimos.
• Medición de publicidad. Cuando hacemos campañas en Instagram, Facebook o TikTok, un píxel de Meta y un píxel de TikTok en nuestras páginas públicas nos indican si un anuncio llevó a la creación de una cuenta. Envían una dirección de página y un identificador de dispositivo a Meta y a TikTok, que actúan como corresponsables de esos datos y los tratan fuera de la Unión Europea.

Los píxeles se ejecutan únicamente en nuestro sitio público: las páginas de presentación y la página de registro. Nunca se cargan una vez que has iniciado sesión. Si llegaste a Caju a través de un anuncio, nuestros servidores también avisan a la plataforma que lo mostró, y solo a esa, cuando se crea la cuenta, cuando empieza un periodo de prueba y cuando se realiza un pago en los 30 días siguientes al clic. Ese aviso lleva únicamente el identificador del clic que la propia plataforma puso en el enlace, un código cifrado de la cuenta que no dice quién eres, y el importe del pago. Nunca lleva un nombre, una dirección de correo, una nota de terapia, información sobre un niño, ni nada de lo que haces dentro de Caju.

Puedes rechazar la medición de publicidad bloqueando las cookies de terceros en tu navegador, o usando un navegador o extensión que envíe la señal Global Privacy Control, que respetamos. Rechazarla no cambia nada en tu uso de Caju. También puedes pedirnos que paremos en cualquier momento escribiendo a privacy@trycaju.com.

10. Transferencias Internacionales

Todos los datos de los usuarios de Caju se almacenan y procesan en la Unión Europea (eu-west-1, Irlanda). Datos operativos limitados podrán transferirse a encargados situados fuera de la UE, siempre bajo salvaguardias apropiadas (Cláusulas Contractuales Tipo o decisiones de adecuación).

11. Cambios en esta Política

Esta Política de Privacidad puede actualizarse periódicamente. Notificaremos cualquier cambio material publicando la nueva versión en esta página y actualizando la fecha de "Última actualización". Te recomendamos revisar esta Política periódicamente.

12. Contacto

Si tienes preguntas, dudas o solicitudes sobre esta Política de Privacidad o sobre el tratamiento de tus datos, contáctanos: