Aviso de Privacidad

1. Quién es responsable de tus datos

Memoritie (nombre comercial) es la responsable del tratamiento de los datos personales que nos confías a través del sitio memoritie.family y de sus aplicaciones. Este aviso se emite conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) de México.

[Razón social y domicilio del responsable: por completar]

Para cualquier tema relacionado con tus datos personales puedes escribirnos a soporte@memoritie.com.

Conforme al artículo 29 de la LFPDPPP, hemos designado a nuestro Responsable de Protección de Datos, a quien puedes contactar en soporte@memoritie.com. Esta persona atiende las solicitudes de derechos ARCO, las revocaciones de consentimiento y cualquier duda sobre este aviso.

2. Qué datos personales recabamos

Memoritie existe para guardar los recuerdos de tu familia. Eso significa que casi todos los datos que tratamos son datos que tú decides subir. Estas son las categorías:

Datos de tu cuenta

• Nombre, correo electrónico y contraseña. La contraseña nunca se guarda en texto plano: se almacena como un hash.
• Si eliges entrar con Google o Facebook, recibimos de ese proveedor tu nombre, correo y foto de perfil.
• Si activas la verificación en dos pasos, guardamos el secreto de verificación cifrado.
• Tu foto de perfil (avatar), si decides subir una.

Datos de tu familia y tus recuerdos

• Perfiles de tus hijos: nombre, fecha de nacimiento, género y las fotos y videos que subas de ellos. Las fotos y videos de una persona son datos personales, y así los tratamos.
• Hitos de embarazo que registres.
• La ubicación de una foto, solo si decides agregarla para el mapa de recuerdos. Es opcional.
• Bendiciones de voz que graban los familiares invitados.
• Destellos: una foto, la emoción que elijas y la canción del momento.
• Cápsulas del tiempo y el Sobre Sellado: cartas, mensajes y recuerdos que se revelan más adelante. El contenido del Sobre Sellado se guarda además cifrado, y se abre cuando tu hijo cumple 18 años.
• Comentarios y reacciones dentro del álbum familiar.

Datos de terceros que tú nos proporcionas

• Los correos electrónicos de los familiares que invitas. Los usamos únicamente para enviarles tu invitación y, si aceptan, crear su acceso como familiares.

Datos de pago

• Todos los cobros los procesa Stripe. Memoritie no almacena números de tarjeta; solo conservamos tu historial de facturas y el estado de tu suscripción.

3. Datos personales sensibles

Algunos de los datos que trata Memoritie son datos personales sensibles conforme a la LFPDPPP, y queremos decírtelo con total claridad:

• Datos biométricos: el análisis facial automático de las fotografías que subes (ver la sección 6) genera datos derivados de los rostros de las personas que aparecen en ellas, incluidos los de menores de edad.
• Datos de salud: si activas el módulo de embarazo, los hitos y la información del embarazo que registres son datos relativos a la salud.

Para tratar estos datos, el artículo 8 de la LFPDPPP nos obliga a contar con tu consentimiento expreso, y lo recabamos por separado: verás una casilla dedicada al crear el perfil de un hijo (para el análisis facial de sus fotos) y otra al activar el módulo de embarazo (para los datos de salud). Ninguna viene marcada de antemano.

Puedes revocar ese consentimiento en cualquier momento desde Configuración. Al revocarlo, detenemos el análisis futuro de ese tipo de datos; tus fotos, videos y recuerdos ya guardados no se borran ni se alteran.

4. Los datos de tus hijos

Los perfiles, fotos, videos y demás datos de menores de edad los sube y autoriza el padre, madre o tutor titular de la cuenta, quien otorga el consentimiento en representación del menor conforme a la LFPDPPP. Solo tú decides qué se guarda y qué familiares pueden verlo.

Los familiares invitados (rol de familiar) pueden ver, comentar y dejar bendiciones de voz, pero no administran los perfiles de tus hijos.

5. Para qué usamos tus datos

Finalidades primarias (necesarias para darte el servicio)

• Crear y mantener tu cuenta y la de tus familiares invitados.
• Almacenar y organizar tus fotos, videos, cápsulas, destellos y demás recuerdos.
• Analizar automáticamente el contenido que subes con herramientas de inteligencia artificial para organizarlo, describirlo y moderarlo (ver la sección 6).
• Mostrar tu contenido a los familiares que tú autorices y notificar actividad relevante.
• Procesar los cobros de tu suscripción y enviarte los correos transaccionales del servicio: verificación de cuenta, enlaces de acceso, avisos de facturación, recordatorios antes de la apertura de una cápsula y avisos del fin de tu prueba gratuita.

Finalidades secundarias

• Enviar correos de producto, como el resumen semanal de novedades para los familiares invitados.

Si no deseas recibir correos con finalidades secundarias, puedes solicitarlo en cualquier momento escribiendo a soporte@memoritie.com. Eso no afecta los correos estrictamente necesarios para operar tu cuenta.

6. Procesamiento automatizado con inteligencia artificial

Parte del valor de Memoritie es que tus recuerdos se organizan y se narran solos. Para lograrlo, cuando subes contenido se ejecuta un análisis automático:

• AWS Rekognition analiza las fotos que subes para generar etiquetas, detectar rostros y emociones, y moderar el contenido de los destellos.
• OpenAI genera narrativas, descripciones y arcos de historia a partir de tus recuerdos, y produce la voz que narra tu película cinematográfica.
• Spotify y AudD se usan para identificar y asociar la música de tus momentos.

Este análisis ocurre de forma automática al subir el contenido y su único propósito es prestarte el servicio: organizar, describir, narrar y proteger tu álbum. No se usa para publicidad ni para perfilarte con fines comerciales.

7. Con quién compartimos datos y transferencias

No vendemos tus datos ni los compartimos con nadie para publicidad. Para operar el servicio nos apoyamos en dos tipos de proveedores, y la LFPDPPP los distingue con precisión:

Encargados (tratan datos por cuenta de Memoritie)

Estos proveedores solo procesan datos siguiendo nuestras instrucciones y para prestarte el servicio. Compartir datos con ellos es una remisión, no una transferencia, conforme a la LFPDPPP:

• AWS (Amazon Web Services): análisis automático de imágenes con Rekognition.
• OpenAI: generación de narrativas, descripciones y voz.
• Brevo: envío de correos transaccionales y de producto.
• Spotify y AudD: identificación y asociación de música.

Terceros que tratan datos con fines propios (transferencias)

Estos proveedores actúan también como responsables de los datos que reciben, con sus propios avisos de privacidad:

• Stripe: procesamiento de pagos y suscripciones. Recibe tus datos de pago y los trata conforme a su propio aviso de privacidad y sus obligaciones regulatorias.
• Google y Facebook: solo si eliges iniciar sesión con ellos (OAuth). Al usarlos, ese proveedor sabe que tienes una cuenta en Memoritie y trata ese dato bajo sus propias políticas.

Al aceptar este aviso, consientes las transferencias descritas en esta sección. Puedes manifestar tu negativa en cualquier momento escribiendo a soporte@memoritie.com; toma en cuenta que algunas son necesarias para funciones que contratas (por ejemplo, sin Stripe no podemos cobrar tu suscripción, y el inicio de sesión con Google o Facebook solo ocurre si tú lo eliges).

Estos proveedores operan total o parcialmente en Estados Unidos, por lo que el uso de Memoritie implica una transferencia internacional de datos a ese país, necesaria para prestarte el servicio que contratas.

Tus fotos y videos se almacenan en un servidor de objetos gestionado directamente por Memoritie.

8. Cómo protegemos tu información

• Toda la comunicación entre tu dispositivo y nuestros servidores viaja cifrada (TLS).
• Las contraseñas se guardan únicamente como hash.
• El contenido del Sobre Sellado se almacena además cifrado. Las claves de ese cifrado las administran nuestros servidores: así podemos abrirlo exactamente cuando tu hijo cumple 18 años. No es un cifrado de extremo a extremo.
• Los enlaces compartibles que crees pueden protegerse con contraseña y fecha de expiración, y puedes revocarlos cuando quieras.

9. Vulneraciones de seguridad

Si a pesar de nuestras medidas ocurriera una vulneración de seguridad que afecte de forma significativa tus derechos patrimoniales o morales, te lo notificaremos sin dilación, conforme al artículo 19 de la LFPDPPP, para que puedas tomar las medidas que correspondan.

Ese aviso incluirá, como mínimo:

• Qué ocurrió y cuándo lo detectamos.
• Qué datos personales resultaron comprometidos.
• Qué acciones te recomendamos tomar para proteger tus intereses (por ejemplo, cambiar tu contraseña).
• Qué medidas correctivas aplicamos de inmediato.
• Por qué medios puedes obtener más información.

10. Tus derechos y cómo ejercerlos

Tienes derecho a acceder, rectificar y cancelar tus datos personales, así como a oponerte a su tratamiento (derechos ARCO). Puedes ejercerlos de tres formas:

• Exportar todos tus datos: desde Configuración puedes descargar un archivo con toda tu información. Por seguridad, esta exportación está disponible una vez al día.
• Eliminar tu cuenta: también desde Configuración, en cualquier momento y sin intermediarios.
• Cualquier otra solicitud ARCO: escríbenos a soporte@memoritie.com (donde te atiende nuestro Responsable de Protección de Datos) indicando tu nombre, el correo de tu cuenta y el derecho que deseas ejercer.

Los plazos son los de la ley, y los cumplimos: te responderemos en un máximo de 20 días hábiles a partir de que recibamos tu solicitud y, si resulta procedente, la haremos efectiva dentro de los 15 días hábiles siguientes a la respuesta (artículo 31 de la LFPDPPP). Ejercer tus derechos ARCO es gratuito (artículo 34); solo los gastos justificados de envío o reproducción, si los hubiera, corren por tu cuenta.

Cuando la solicitud involucre datos de un menor, podremos pedirte acreditar tu identidad y tu calidad de padre, madre o tutor (artículo 28). No es burocracia: es la forma de asegurarnos de que nadie más pueda pedir los datos de tu hijo.

11. Cuando tu hijo cumple 18 años

Los datos y recuerdos de tu hijo le pertenecen a él. Tú los administras mientras es menor de edad porque la ley te reconoce esa representación, pero la titularidad de sus datos personales siempre ha sido suya.

Al alcanzar la mayoría de edad, tu hijo podrá ejercer directamente los derechos ARCO sobre su información: acceder a ella, rectificarla, cancelarla u oponerse a su tratamiento, incluido lo que el análisis de inteligencia artificial haya generado históricamente sobre sus fotos y videos. Le bastará escribirnos a soporte@memoritie.com y acreditar su identidad.

Estamos trabajando en un mecanismo para transferirle el control del perfil cuando cumpla 18 años. Siendo honestos: hoy el control operativo del perfil lo conserva quien creó la cuenta, y este aviso se actualizará cuando ese mecanismo esté disponible.

12. Cuánto tiempo conservamos tus datos

Conservamos tus datos mientras tu cuenta esté activa: ese es el propósito del servicio, guardar tus recuerdos en el tiempo. Si eliminas tu cuenta, tu información se elimina.

Las cápsulas selladas y el Sobre Sellado persisten hasta su fecha de apertura, o hasta que elimines el perfil al que pertenecen. Los datos de facturación se conservan el tiempo que exijan las obligaciones fiscales aplicables.

13. Almacenamiento local en tu navegador

Para mantener tu sesión iniciada y recordar tus preferencias, la aplicación guarda en tu navegador (localStorage y sessionStorage) tus tokens de sesión y tus preferencias de tema e idioma.

No usamos cookies publicitarias ni rastreadores de terceros con fines de mercadotecnia.

14. Cambios a este aviso

Si este aviso cambia, publicaremos la versión actualizada en esta misma página con una nueva fecha de actualización. Si el cambio afecta de forma sustancial el tratamiento de tus datos, te lo avisaremos por correo antes de que entre en vigor.

15. Autoridad de protección de datos

Si consideras que tu derecho a la protección de datos ha sido vulnerado, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad mexicana en materia de protección de datos personales en posesión de los particulares conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (DOF 20 de marzo de 2025): gob.mx/buengobierno.