Política de privacidad y tratamiento de datos personales
Nanara S.A.S. (en adelante, “Nanara”), sociedad debidamente constituida bajo las leyes de la República de Colombia, identificada con NIT 902.081.708-4, y domiciliada en Cra. 4 N.° 80A – 16, en la ciudad de Bogotá D.C. (Colombia), de conformidad con lo establecido por la legislación vigente en materia de Habeas Data y Protección de Datos Personales, específicamente la Ley Estatutaria 1581 de 2012 y el Decreto 1377 de 2013, pone en conocimiento de los Titulares su Política de Privacidad, aplicable a los usuarios de las Aplicaciones (definidas más adelante).
Nanara desarrolla una familia de Aplicaciones móviles de seguimiento y gestión de información personal a lo largo del ciclo de vida, que funcionan como un repositorio centralizado de datos (la “Aplicación” o las “Aplicaciones”). Las Aplicaciones vigentes y sus usuarios se describen en los anexos que forman parte integral de esta Política. Cada anexo identifica la Aplicación, el Titular de los datos, las categorías recopiladas, el tipo de los datos tratados y sus finalidades.
Las Aplicaciones permiten a los usuarios (padres, madres, representantes legales, cuidadores o los propios Titulares, según corresponda) registrar, almacenar, organizar y consultar de manera unificada la información de salud y desarrollo, facilitando así la revisión, el seguimiento histórico, el acceso rápido a la información y, cuando el usuario lo autorice, la posibilidad de compartir dicha información con profesionales de la salud.
En esta Política, usted encontrará información explicativa sobre el manejo de sus datos personales, el propósito que fundamenta el Tratamiento y sus derechos como Titular de los datos.
1. Definiciones
(a) “Autorización”: Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de datos personales.
(b) “Base de datos”: Conjunto organizado de datos personales que sea objeto de Tratamiento.
(c) “Dato personal”: Cualquier pieza de información vinculada a una o varias personas determinadas o determinables o que puedan asociarse a una persona natural o jurídica.
(d) “Datos sensibles”: Aquellos que afectan la intimidad del Titular o cuyo uso indebido puede generar su discriminación, tales como aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición, así como los datos relativos a la salud, a la vida sexual, y los datos biométricos.
(e) “Encargado del Tratamiento”: Persona natural o jurídica, pública o privada que por sí misma o en asocio con otros, realice el Tratamiento de datos personales por cuenta del responsable del Tratamiento.
(f) “Responsable del Tratamiento”: Persona natural o jurídica, pública o privada que por sí misma o en asocio con otros, decida sobre la base de datos y/o Tratamiento de los datos.
(g) “Titular de los datos”: Persona natural cuyos datos personales sean objeto de Tratamiento.
(h) “Transferencia”: Se presenta cuando el responsable y/o encargado del Tratamiento de datos personales, ubicado en Colombia, envía la información personal a un receptor, que a su vez es responsable del Tratamiento y se encuentra dentro o fuera del país.
(i) “Transmisión”: Tratamiento de datos personales que implica el envío de estos dentro o fuera del territorio de la República de Colombia cuando tenga por objeto la realización de un Tratamiento por el encargado por cuenta del responsable.
(j) “Tratamiento”: Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.
(k) “Usuarios”: Personas mayores de edad que utilizan cualquiera de las Aplicaciones para gestionar información de salud propia o de terceros bajo su cuidado, según sea el caso y de conformidad con los anexos de esta Política.
2. Tratamiento
Nanara, en su calidad de Responsable del Tratamiento, llevará a cabo las siguientes operaciones sobre los datos personales del Titular, de manera enunciativa mas no limitativa: recolección, almacenamiento, uso, Tratamiento, transmisión, transferencia y, cuando corresponda, supresión de los datos personales.
Lo anterior incluye, de manera enunciativa mas no limitativa, el envío de datos personales a nuestros proveedores y colaboradores de servicio que apoyan el desarrollo, mantenimiento y operación de la plataforma, con el fin de garantizar el adecuado funcionamiento de la Aplicación y todas sus herramientas internas.
3. Datos personales que recolectamos
Las Aplicaciones permiten el registro y seguimiento de datos (así como datos personales) a lo largo de diferentes y determinadas etapas del ciclo de vida de las personas. El alcance y la profundidad de los datos personales recopilados dependerán exclusivamente de la información que el usuario decida proporcionar voluntariamente a través de cualquiera de las Aplicaciones. En todo momento, quien suministre la información tendrá control sobre los datos registrados y podrá modificarlos, actualizarlos o eliminarlos cuando lo considere necesario.
Los datos personales que usted proporciona de manera voluntaria pueden corresponder, según la Aplicación de que se trate, a las categorías señaladas en los anexos de esta Política, según la etapa correspondiente.
4. Datos personales de terceros
Las Aplicaciones pueden almacenar datos personales de personas que no son usuarias directas, tales como contactos de emergencia, profesionales de la salud tratantes, cuidadores invitados, la persona apoderada para decisiones de salud, la persona con quien se comparte el seguimiento, entre otros.
El usuario que registre datos de terceros declara que está debidamente facultado para suministrarlos y que ha informado a dichos terceros sobre el Tratamiento y sus finalidades. Los terceros cuyos datos hayan sido registrados podrán ejercer sus derechos de habeas data a través de los mismos procedimientos establecidos en la Política. Nanara no será responsable por la información de terceros suministrada por el usuario sin la debida autorización.
5. Finalidades generales del Tratamiento
Sin perjuicio de las finalidades específicas del Tratamiento señaladas e individualizadas en los anexos correspondientes a esta Política, Nanara tratará los datos garantizando el respeto a los derechos de los Titulares registrados en sus distintas bases de datos, y especialmente para las finalidades que se describen a continuación:
| Grupo de interés | Finalidades |
|---|---|
| Usuarios | • Gestionar la relación contractual entre el usuario y Nanara, incluyendo el registro, acceso y uso de la Aplicación correspondiente; • Crear y administrar la cuenta del usuario, incluyendo autenticación, recuperación de contraseña y configuración de preferencias; • Atender peticiones, quejas, reclamos y consultas del usuario; • Enviar comunicaciones relacionadas con el servicio, incluyendo actualizaciones de la Aplicación, cambios en los términos y condiciones, y notificaciones de seguridad; • Realizar estudios, encuestas y análisis estadísticos para mejorar la experiencia del usuario y los servicios de la Aplicación correspondiente; • Cumplir con obligaciones legales, contables, fiscales y regulatorias aplicables; y • Prevenir actividades fraudulentas o ilícitas y garantizar la seguridad de la plataforma. |
| Colaboradores | Nanara podrá compartir los datos personales del Titular con profesionales e instituciones de salud cuando el Titular o su representante legal lo autorice expresamente. Esto incluye, de manera enunciativa mas no limitativa: • Médicos generales, especialistas, ginecólogos, obstetras, pediatras, geriatras y otros profesionales de la salud tratantes; • Hospitales, clínicas y centros de salud donde el Titular reciba atención médica; • Laboratorios clínicos y centros de diagnóstico; • Profesionales de nutrición, fisioterapia, terapia ocupacional y desarrollo; • Entidades prestadoras de servicios de salud (EPS) e instituciones prestadoras de servicios de salud (IPS); • Otros profesionales de la salud autorizados por el Titular o su representante legal. La finalidad de compartir esta información es facilitar la atención médica del Titular, proporcionar un historial médico completo y actualizado (de acuerdo con la veracidad, suficiencia y actualización de la información suministrada por el usuario), y buscar mejorar la calidad de la atención en salud. |
| Proveedores de servicios | Las finalidades de la transmisión y/o transferencia de datos personales a proveedores y encargados del Tratamiento incluyen: • Garantizar el almacenamiento seguro de los datos personales en servidores e infraestructura tecnológica en la nube; • Procesar pagos, suscripciones y transacciones relacionadas con el uso de la Aplicación; • Desarrollar, mantener, actualizar y mejorar las funcionalidades de las Aplicaciones; • Realizar análisis de datos, estadísticas y estudios para mejorar la experiencia del usuario y los servicios ofrecidos; • Brindar atención al cliente, soporte técnico y resolver incidencias relacionadas con el uso de las Aplicaciones; • Garantizar la seguridad informática, protección de datos y prevención de accesos no autorizados o actividades fraudulentas; • Enviar notificaciones, correos electrónicos, mensajes de texto y otras comunicaciones relacionadas con el servicio; • Cumplir con obligaciones legales, contables, fiscales, de auditoría y regulatorias aplicables; • Atender requerimientos de autoridades competentes cuando exista obligación legal de reportar información; y • Garantizar el adecuado funcionamiento, operación y mejora continua de las Aplicaciones. Nanara exigirá a los proveedores y encargados del Tratamiento el cumplimiento de estándares adecuados de protección de datos personales. Los encargados del Tratamiento vigentes a la fecha de esta Política podrán identificarse en los anexos correspondientes. La relación de encargados puede variar; su versión actualizada estará siempre disponible en la Política vigente publicada en nanara.co/privacidad. |
6. Autorización
El Tratamiento de Datos Personales por parte de Nanara requiere del consentimiento libre, previo, expreso e informado del Titular. Nanara en todo momento dejará constancia de la autorización entregada por el Titular, a través de los medios idóneos que garanticen que la misma fue otorgada de manera expresa, libre, previa e informada, como lo son las autorizaciones por escrito, en medios electrónicos u otorgadas al aceptar términos y condiciones de servicios y/o productos, la política correspondiente que soporta el Tratamiento de los Datos Personales o cualquier otro mecanismo que permita acreditar y demostrar un registro, acceso o vinculación a servicios y/o productos de Nanara.
7. Derechos de los Titulares
Los Titulares de los cuales se realice el Tratamiento de Datos Personales tendrán los derechos previstos por la Ley 1581 de 2012 y todas aquellas normas que la reglamenten, adicionen o complementen. Entre los que se encuentran:
- a) Conocer, actualizar y rectificar sus datos personales.
- b) Solicitar prueba de la autorización otorgada, salvo cuando expresamente se exceptúe como requisito para el Tratamiento.
- c) Ser informado por Nanara o cualquier Encargado del Tratamiento, previa solicitud, respecto del uso que se les ha dado a sus datos personales.
- d) Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a lo dispuesto en la Ley 1581 de 2012 y las demás normas que la modifiquen, adicionen o complementen.
- e) Revocar la autorización y/o solicitar la supresión del dato cuando en el Tratamiento no se respeten los principios, derechos y garantías constitucionales y legales.
- f) Acceder en forma gratuita a sus datos personales que hayan sido objeto de Tratamiento.
8. Transferencias y transmisiones de datos personales
Siempre que el Titular otorgue su autorización previa, expresa e informada respecto de la transferencia o transmisión de sus datos, Nanara podrá Transferir datos a otros Responsables para cumplir con las finalidades descritas en esta Política. De ser necesario, las Transferencias de datos personales pueden realizarse dentro de Colombia o a cualquier otro país, amparadas en la autorización expresa e inequívoca otorgada por el Titular conforme al artículo 26 de la Ley 1581 de 2012.
Adicionalmente, Nanara podrá Transmitir datos a Encargados del Tratamiento, como nuestros auditores, abogados, asesores externos y a nuestros proveedores de productos o servicios. Las Transmisiones de datos podrán ser nacionales e internacionales, en el marco de los contratos de transmisión que puedan ser suscritos con los Encargados del Tratamiento conforme al artículo 25 del Decreto 1377 de 2013.
9. Consultas y Reclamos
Para el efectivo ejercicio de sus derechos, el área de protección de datos personales o, en su defecto, la representación legal de Nanara S.A.S., será el responsable de la atención de peticiones, consultas y reclamos. Así las cosas, Nanara S.A.S. ha puesto a su disposición los siguientes canales:
| Razón social | NANARA S.A.S. |
|---|---|
| NIT | 902.081.708-4 |
| Domicilio | Cra. 4 N.° 80A – 16, Bogotá D.C., Colombia |
| Teléfono de atención | 318 095 6969 |
| Correo de atención y ejercicio de derechos | dev@nanara.co |
| Área responsable | Representación Legal de NANARA S.A.S. |
| Sitio de publicación de la política | nanara.co/privacidad |
9.1. Consultas
Usted y/o sus causahabientes podrán consultar de forma gratuita sus datos personales una vez cada mes calendario y cada vez que existan modificaciones sustanciales a la política de Tratamiento de los datos personales. Para ello, deberá enviar una solicitud al correo electrónico dev@nanara.co, que deberá contener la siguiente información: (i) nombre y domicilio del Titular (o de quien esté facultado para tal fin) o cualquier otro medio para recibir respuesta a la solicitud; (ii) documentos que acrediten la identidad del Titular, o de quien esté facultado; (iii) la descripción y propósito de la consulta y (iv) el nombre de la Aplicación correspondiente.
Nanara deberá dar respuesta a la solicitud dentro de los diez (10) días hábiles siguientes a la recepción de la solicitud. Asimismo, deberá informar si la solicitud tiene algún costo. En caso de no poder responder la solicitud en el plazo anteriormente mencionado, Nanara deberá informar al solicitante sobre las razones del retraso y deberá indicar un nuevo plazo para dar respuesta, el cual no podrá exceder de cinco (5) días hábiles adicionales al vencimiento del primer término.
9.2. Reclamos
Usted puede presentar, a través de un reclamo, quejas por el incumplimiento de la presente Política y/o la Ley aplicable, o puede solicitar la corrección, actualización o supresión de sus datos personales.
Para ello, usted deberá enviar un reclamo al correo indicado anteriormente, que deberá contener la siguiente información: (i) nombre y domicilio del Titular (o de quien esté facultado para tal fin) o cualquier otro medio para recibir respuesta a su solicitud; (ii) documentos que acrediten la identidad del Titular o de quien esté facultado; (iii) la descripción y propósito del reclamo; (iv) el nombre de la Aplicación correspondiente y (v) de ser el caso, otros documentos o elementos que se pretendan hacer valer.
Si el reclamo está incompleto, Nanara le requerirá que subsane la información en los cinco (5) días hábiles siguientes a la recepción de este. Si transcurridos dos (2) meses desde la fecha del requerimiento usted no cumple con la subsanación indicada, se entenderá que desistió del reclamo.
Si el reclamo está completo, Nanara deberá responder en los quince (15) días hábiles siguientes a la recepción de este. En caso de no poder responder el reclamo en el plazo anteriormente mencionado, Nanara deberá informar sobre las razones del retraso y deberá indicar un nuevo plazo para dar respuesta, el cual no podrá exceder de ocho (8) días hábiles adicionales al vencimiento del primer término. En el caso en que Nanara no sea competente para atender su reclamo, se le dará traslado a quien corresponda en un término máximo de dos (2) días hábiles y se le informará sobre dicha situación.
10. Vigencia de la base de datos
Las bases de datos tendrán vigencia mientras la Sociedad subsista y desarrolle las actividades propias de su objeto social, mientras persistan las finalidades del Tratamiento, o hasta que el Titular solicite la supresión de sus datos.
11. Conservación y supresión de los datos
11.1. Vigencia. Los datos personales se conservan mientras la cuenta del usuario permanezca activa y sigan siendo necesarios para las finalidades descritas en esta Política.
11.2. Período de retención. Una vez desactivada la cuenta, los datos se conservarán por un período de diez (10) años, salvo que el usuario utilice la opción de borrado total prevista en el numeral siguiente.
11.3. Supresión total. El usuario puede eliminar su cuenta y todos los datos asociados en cualquier momento desde la propia Aplicación, en el apartado de perfil. La eliminación es inmediata e irreversible.
Si ha perdido el acceso a la Aplicación, puede solicitarla escribiendo a dev@nanara.co desde el correo asociado a su cuenta; la solicitud se atenderá dentro de los plazos previstos para la atención de reclamos establecidos en la Política.
11.4. Supresión parcial. No es necesario eliminar la cuenta completa para suprimir información concreta. El Titular, o quien lo represente, puede solicitar por el mismo correo la supresión de datos determinados, conservando su cuenta y el resto de la información. Aplican el mismo plazo y derecho de supresión.
El anexo de cada Aplicación precisa qué categorías de datos e información pueden suprimirse de manera parcial y total.
11.5. Propagación a los encargados. De ser aplicable, la supresión se comunica a los encargados del Tratamiento para que la ejecuten en sus propios sistemas.
11.6. ¿Qué se conserva? Únicamente se conservan los registros que la ley obliga a guardar (en particular la constancia de las autorizaciones otorgadas por el Titular, que sirve de prueba de la autorización), bloqueados para cualquier otro uso. Las copias de seguridad se depuran en los ciclos normales de respaldo.
12. Confidencialidad y medidas de seguridad
Sus datos personales serán resguardados en bases que cuentan con medidas de seguridad que permiten proteger la confidencialidad de su información, y en particular, protegerlos contra daño, pérdida, alteración, destrucción o el uso, acceso o Tratamiento no autorizado.
13. Modificaciones y/o Actualizaciones a esta Política
Nanara podrá modificar esta Política. Los cambios sustanciales, en especial los que afecten el Tratamiento de datos sensibles o de sujetos de especial protección, se notificarán dentro de la Aplicación y requerirán nuevo consentimiento antes de continuar usándola. La versión vigente estará identificada con su número de versión y estará siempre publicada en nanara.co/privacidad.
ANEXO A — NomiNest
El presente anexo forma parte integral de la Política de Privacidad y Tratamiento de Datos Personales de NANARA S.A.S. y aplica exclusivamente para la Aplicación NomiNest, cuyo objeto es el seguimiento de la crianza y el cuidado infantil.
De conformidad con la edad de los Titulares cubiertos por NomiNest (primera infancia), no se requiere considerar la opinión del menor para efectos de la autorización del Tratamiento, la cual corresponde al padre, madre o representante legal.
1.1. Usuarios y Titulares
Los usuarios de NomiNest son los padres, madres o representantes legales del menor de edad.
Los Titulares de los datos personales son los niños, niñas y adolescentes, y el Tratamiento de sus datos requiere autorización previa, expresa e informada del padre, madre o representante legal.
De conformidad con el artículo 7 de la Ley 1581 de 2012 y el artículo 12 del Decreto 1377 de 2013, el Tratamiento de datos personales de niños, niñas y adolescentes está permitido siempre que se responda y respete el interés superior de los menores y se asegure el respeto de sus derechos fundamentales.
1.2. Datos de Niños, Niñas y Adolescentes
Los datos personales de niños, niñas y adolescentes que pueden ser recopilados incluyen, de manera enunciativa mas no limitativa:
- a) Datos de identificación: nombre completo, fecha de nacimiento, edad, sexo, lugar de nacimiento, fotografías y parentesco con el usuario.
- b) Datos de salud: historial médico, diagnósticos, condiciones de salud, alergias e intolerancias alimentarias, medicamentos, grupo sanguíneo, hospitalizaciones y datos del profesional de salud tratante.
- c) Datos de crecimiento y desarrollo: peso, talla, perímetro cefálico, curvas de crecimiento, hitos del desarrollo (motor, cognitivo, del lenguaje y socioemocional) y observaciones sobre el progreso del menor.
- d) Datos de vacunación: esquema de vacunación, vacunas aplicadas, fechas de aplicación, próximas vacunas programadas y reacciones adversas.
- e) Datos de alimentación: tipo de alimentación (lactancia materna, fórmula, alimentación complementaria), horarios de alimentación, preferencias alimentarias, restricciones dietéticas y registros de consumo.
- f) Datos de sueño: patrones de sueño, horarios, duración, calidad del sueño, siestas y despertares nocturnos.
- g) Datos de rutinas y actividades: rutinas diarias, cambios de pañal, baños, paseos, tiempo de juego, actividades de estimulación temprana y citas médicas.
- h) Cualquier otro dato personal que el padre, madre o representante legal decida consignar voluntariamente en los campos de texto libre o en los archivos que adjunte.
1.3. Finalidades del Tratamiento
- a) Permitir el registro y seguimiento del crecimiento, desarrollo y salud del menor;
- b) Generar recordatorios de citas médicas, vacunas, medicamentos y actividades de cuidado; registrar y analizar patrones de sueño, alimentación y rutinas diarias;
- c) Hacer seguimiento a los hitos del desarrollo (motor, cognitivo, del lenguaje y socioemocional);
- d) Facilitar el acceso rápido a la información de salud para compartir con profesionales de la salud cuando el representante legal lo autorice;
- e) Generar estadísticas y reportes sobre el desarrollo y bienestar del menor, y personalizar la experiencia del usuario según la edad y etapa de desarrollo del menor;
- f) Generar indicadores, predicciones y sugerencias orientativas a partir de la información registrada por el usuario, sin que estos constituyan diagnóstico, consejo o recomendación médica; y
- g) Anonimizar y agregar la información tratada a través de NomiNest para elaborar estadísticas comparativas, indicadores y métricas de referencia que permitan mostrar a los usuarios comparaciones frente a datos agregados y anónimos de otros usuarios, sin identificar a personas determinadas.
Los resultados, indicadores y sugerencias generados por la Aplicación son meramente orientativos y no sustituyen en ningún caso la consulta médica profesional.
1.4. Datos sensibles
De conformidad con el artículo 5 de la Ley 1581 de 2012, se entiende por datos sensibles aquellos que afectan la intimidad del Titular o cuyo uso indebido puede generar su discriminación. En el contexto de NomiNest, los datos sensibles que pueden ser objeto de Tratamiento incluyen, de manera enunciativa mas no limitativa: datos relativos a la salud del menor de edad, datos biométricos y fotografías.
Dado que NomiNest puede tratar datos sensibles, y de conformidad con lo establecido en el artículo 6 de la Ley 1581 de 2012, Nanara le informa al Titular que los siguientes datos sensibles serán objeto de Tratamiento y la finalidad específica del mismo:
| Datos sensibles | Finalidad |
|---|---|
| Datos de identificación del menor de edad: nombre o apodo, fecha de nacimiento, sexo, fotografía (dato biométrico), semanas de prematuridad y parentesco con el usuario. | Personalizar la experiencia del usuario y generar recordatorios y alertas personalizadas según la edad del menor. |
| Datos de salud: síntomas, temperatura, saturación y frecuencia cardíaca, medicamentos y recordatorios de dosis, vacunas, citas médicas, estudios de laboratorio con adjuntos en foto (dato biométrico) o PDF, alergias e intolerancias alimentarias y grupo sanguíneo. | Mantener un registro centralizado de la salud del menor, facilitar el seguimiento de condiciones médicas, y permitir compartir información relevante con profesionales de la salud cuando el usuario lo autorice. |
| Datos de crecimiento y desarrollo: peso, talla, perímetro cefálico, curvas de crecimiento, hitos del desarrollo (motor, cognitivo, del lenguaje y socioemocional) y observaciones sobre el progreso del menor. | Monitorear el crecimiento físico del menor mediante curvas de crecimiento, hacer seguimiento a los hitos del desarrollo según la edad, identificar posibles desviaciones que requieran atención médica, y generar reportes de desarrollo para compartir con pediatras. |
| Datos de sueño: siestas, sueño nocturno, calidad, despertares nocturnos y entrenamiento del sueño. | Registrar y analizar los patrones de sueño del menor, identificar hábitos y tendencias, generar estadísticas sobre la calidad del sueño, y proporcionar información útil para consultas pediátricas. |
| Datos de alimentación e hidratación: lactancia, biberón, sólidos, introducción de alimentos, extracción y banco de leche, consumo de líquidos, preferencias alimentarias y restricciones dietéticas. | Registrar los hábitos alimenticios del menor, hacer seguimiento a la introducción de alimentos, identificar posibles alergias o intolerancias, y generar información útil para consultas nutricionales o pediátricas. |
| Datos de rutinas y actividades: rutinas diarias, cambios de pañal, baños, paseos, tiempo de juego, actividades de estimulación temprana y otras actividades de cuidado. | Llevar un registro de las rutinas diarias del menor, facilitar la coordinación del cuidado entre múltiples cuidadores, identificar patrones de comportamiento, y generar recordatorios de actividades de cuidado. |
Es importante destacar que el uso de NomiNest no podrá condicionarse a que el Titular suministre datos personales sensibles. El alcance de la información sensible recopilada dependerá exclusivamente de lo que el padre, madre o representante legal decida voluntariamente proporcionar.
1.5. Criterios de conservación y supresión específicos
Sin perjuicio de las disposiciones generales sobre conservación y supresión contenidas en la Política, las siguientes reglas aplican específicamente a NomiNest:
- a) Supresión total. Al eliminar la cuenta, se eliminan: la cuenta del usuario (correo e identificadores de inicio de sesión) y todos los datos de los menores a su cargo: sueño, alimentación, higiene, crecimiento, salud, vacunas, hitos, rutinas, notas y fotografías.
- b) Supresión parcial. Sin necesidad de cerrar la cuenta, el padre, madre o representante legal podrá solicitar la supresión de cualquiera de las siguientes categorías, conservando su cuenta y el resto de la información:
- Las fotografías almacenadas;
- Los registros de uno de los menores a su cargo;
- Los estudios médicos adjuntos (archivos en foto o PDF); o
- Cualquier otro dato concreto que el Titular o su representante legal identifique en su solicitud.
La solicitud podrá realizarse desde la propia Aplicación o escribiendo a dev@nanara.co desde el correo asociado a la cuenta, con el asunto “Suprimir datos”.
El plazo máximo de atención es de quince (15) días hábiles, conforme a la Ley 1581 de 2012.
ANEXO 1 — ENCARGADOS DEL TRATAMIENTO DE DATOS PERSONALES
El presente anexo forma parte integral de la Política de Privacidad y Tratamiento de Datos Personales de NANARA S.A.S. e identifica los Encargados del Tratamiento vigentes a la fecha de esta Política.
De conformidad con el artículo 25 del Decreto 1377 de 2013, Nanara ha suscrito con cada Encargado un contrato de transmisión de datos personales que establece los alcances del Tratamiento, las actividades que el Encargado realizará por cuenta de Nanara y las obligaciones del Encargado para con el Titular y el Responsable.
| Encargado | Función | Datos que trata |
|---|---|---|
| Supabase | Base de datos, autenticación y almacenamiento de archivos. | Todos los datos personales registrados en las Aplicaciones, incluyendo datos de identificación, datos de salud, fotografías, archivos adjuntos y credenciales de acceso. |
| Sentry | Diagnóstico de fallos técnicos de las Aplicaciones. | Datos técnicos de diagnóstico del dispositivo y de la sesión del usuario. Se excluyen los datos del sujeto cuidado. |
| PostHog | Analítica de uso de las Aplicaciones. | Eventos de uso e identificador de la cuenta del adulto. Se excluyen los datos del sujeto cuidado. |
| RevenueCat | Gestión de suscripciones. | Identificador de la cuenta del usuario y estado de suscripción. |
| Apple y Google | Autenticación, notificaciones push y procesamiento de pagos en sus propias plataformas. | Datos de autenticación y datos de la transacción de pago. Nanara no recibe ni almacena medios de pago; el procesamiento se realiza íntegramente en las plataformas de Apple y Google. |
La relación de Encargados del Tratamiento es enunciativa y puede variar. Su versión actualizada estará siempre disponible en la Política vigente publicada en nanara.co/privacidad.