Política de Privacidad
Última actualización: 17 de octubre de 2026 (versión 7)
1. Quiénes somos
ApoderUp ayuda a las familias a no perder información importante de los grupos de WhatsApp escolares de sus hijos e hijas. La Plataforma escucha los mensajes de los grupos que vos decidís monitorear, los procesa mediante inteligencia artificial y te entrega resúmenes diarios, alertas urgentes, un calendario de eventos y un asistente para hacer preguntas sobre tus grupos.
- Responsable del tratamiento: ApoderUp, Chile.
- Correo de privacidad: contact@apoderup.com
- Ámbito: aplicación web, aplicación móvil y API de ApoderUp.
Tratamos tus datos conforme a la Ley N° 18.331 de Protección de Datos Personales de Uruguay y sus normas reglamentarias (entre ellas, el Decreto N° 414/009), además de la legislación chilena que rige al responsable.
2. Qué datos tratamos
2.1 Datos de tu cuenta
- Nombre, correo electrónico y foto de perfil (si iniciás sesión con Google). Si te registrás con correo y contraseña, la contraseña se guarda solo como hash, nunca en claro.
- Datos de tus hijos/as que registrás (nombre, clase, escuela).
- Preferencias de la aplicación (notificaciones, resúmenes).
- Si llegaste con la invitación de otra familia, qué cuenta te invitó, solo para darle su beneficio (un grupo extra por un tiempo). Esa persona solo ve cuántas personas se sumaron, nunca quiénes.
2.2 Datos de los grupos de WhatsApp que monitoreás y de tu uso del servicio
Para los grupos que elegís activar, la Plataforma recibe, a través de tu propia sesión de WhatsApp:
- El contenido de los mensajes del grupo: texto e imágenes (las imágenes se usan solo para leer su texto; ver la sección 3).
- El identificador del remitente de forma anonimizada: el número de teléfono del participante no se almacena en claro, sino que es transformado inmediatamente en un código hash criptográfico irreversible y determinista para proteger su identidad.
- El nombre de perfil (push name) opcional que el participante tenga configurado públicamente en WhatsApp.
- La fecha y hora del mensaje, el identificador del grupo y su nombre. El nombre del grupo se envía a la IA tal cual (sin anonimizar) para identificar la escuela y la clase.
Además, guardamos:
- La ficha del grupo: datos estables de la clase que la IA aprende de los mensajes (clase, escuela, maestra/o o adscripto/a, delegado/a, tesorero/a, cuota habitual y actividades recurrentes). Se guarda cifrada y se elimina cuando ya nadie monitorea el grupo.
- Tus conversaciones con el asistente (“Preguntar”): el contenido se guarda cifrado y se elimina tras 90 días sin actividad en la conversación, o antes si eliminás tu cuenta.
- Tus votos 👍/👎 sobre eventos y alertas, que usamos para medir y mejorar la calidad de lo que detectamos.
- El identificador del dispositivo de tu sesión de WhatsApp, que incluye tu propio número de teléfono y nos permite reconectar tu sesión. Se elimina cuando desconectás WhatsApp desde ApoderUp o eliminás tu cuenta.
No accedemos a tus chats privados ni a grupos que no hayas activado explícitamente.
2.3 Datos de pago
Los pagos se procesan a través de Stripe. ApoderUp no almacena los datos de tu tarjeta; solo guardamos identificadores de suscripción y el estado del plan.
2.4 Datos técnicos y de uso
Identificadores de dispositivo para notificaciones push (Firebase), registros de uso e interacción (pantallas o páginas vistas, clics y eventos del sistema medidos de forma agregada con Firebase Analytics en la app y, solo si lo aceptás, Google Analytics 4 en la web; ver la sección 9) e información de seguridad.
Informes de errores (diagnóstico): cuando la app o el servidor fallan, registramos el tipo de error, dónde ocurrió en el código, la versión de la app, el modelo y la versión del sistema del teléfono. No incluyen el contenido de los mensajes, nombres de tus hijos/as, tu email ni tu teléfono: los quitamos antes de enviarlos y no asociamos el informe a tu cuenta.
Registro de uso en ApoderUp: además, guardamos en nuestros propios servidores qué pantallas o páginas abrís y qué acciones hacés en la app y en la web (por ejemplo, "abrió Alertas" o "agregó un grupo"), con la fecha, la plataforma y la versión de la app, asociado a tu cuenta. No guarda el contenido de los mensajes, lo que escribís al asistente, nombres de tus hijos/as, tu email ni tu teléfono. Lo usamos para darte soporte y mejorar el producto, no se comparte con terceros y se borra a los 90 días.
3. Cómo protegemos los mensajes
La privacidad es un principio irrenunciable del diseño de ApoderUp:
- Cifrado en reposo. El contenido de los mensajes de WhatsApp, la ficha del grupo y el contenido de tus conversaciones con el asistente se almacenan cifrados en nuestra base de datos (el título corto de cada conversación, tomado de tu primera pregunta, no se cifra). Aunque alguien obtuviera acceso no autorizado a la base de datos, no podría leerlos sin la clave de cifrado, que se custodia por separado.
- Anonimización del texto antes de la IA. Antes de enviar texto a nuestro proveedor de IA, reemplazamos los datos personales (nombres de personas, lugares y organizaciones) por etiquetas genéricas. Es un proceso automático: puede no detectar todos los casos. Si el reemplazo falla, el texto no se envía.
- Imágenes. Cuando llega una imagen a un grupo que monitoreás, la imagen completa, sin anonimizar, se envía a un modelo de visión a través de OpenRouter con el único fin de extraer su texto. Los datos de la imagen se borran de nuestra base apenas se extrae el texto (y, en cualquier caso, junto con el mensaje a los 7 días). El texto extraído se anonimiza igual que el resto antes del análisis.
- Retención mínima. Los mensajes en bruto se eliminan automáticamente a los 7 días. Conservamos únicamente la información derivada y útil para ti (resúmenes, eventos y alertas).
- Cifrado en tránsito. Toda la comunicación ocurre sobre conexiones cifradas (HTTPS/TLS).
4. Para qué usamos tus datos
| Finalidad | Base de tratamiento |
|---|---|
| Generar resúmenes, alertas y el calendario escolar | Ejecución del servicio que contratás |
| Responder tus preguntas en el asistente | Ejecución del servicio que contratás |
| Enviarte notificaciones relevantes | Tu consentimiento / prestación del servicio |
| Gestionar tu cuenta y suscripción | Relación contractual |
| Seguridad, prevención de fraude y soporte | Interés legítimo y obligaciones legales |
| Mejorar la calidad del producto (de forma agregada) | Interés legítimo |
| Detectar y corregir errores de la app y del servidor | Interés legítimo |
| Medir el uso de la web con Google Analytics | Tu consentimiento |
No usamos el contenido de los mensajes para publicidad ni los vendemos a terceros.
5. Con quién compartimos datos
Trabajamos con proveedores que actúan como encargados de tratamiento bajo nuestras instrucciones:
- Proveedor de IA (OpenRouter / modelos LLM): procesa texto anonimizado para generar resúmenes, detectar eventos y responder en el asistente; los nombres de los grupos, para identificar la escuela; y las imágenes completas, solo para extraer su texto (sección 3).
- Perplexity Sonar (a través de OpenRouter): búsquedas web públicas para investigar retos peligrosos en redes sociales y verificar que una escuela existe. Solo recibe nombres de escuelas, países y temas públicos; no recibe datos personales ni mensajes.
- Stripe: procesamiento de pagos.
- Firebase (Google): envío de notificaciones push, medición de uso en la app móvil (de forma agregada/pseudonimizada) e informes de errores de la app (Firebase Crashlytics, sin datos personales).
- Sentry: informes de errores del servidor, sin contenido de mensajes ni datos de tu cuenta.
- Google Analytics 4 (Google): medición de uso en la web, solo si lo aceptás en el aviso de cookies (sección 9).
- Almacenamiento de archivos (AWS S3): imágenes de perfil, con acceso privado y URLs firmadas que expiran.
- Proveedor de hosting/infraestructura: alojamiento de la aplicación y la base de datos.
No realizamos venta de datos personales a terceros.
6. Datos de niños, niñas y adolescentes
ApoderUp está dirigido a adultos (madres, padres y tutores). Los datos de niños, niñas y adolescentes que se registran (nombre, clase) son aportados por su madre, padre o tutor para organizar la información escolar. Los tratamos con especial cuidado, los minimizamos y aplicamos las mismas medidas de seguridad y anonimización descritas en esta política.
7. Tus derechos
Podés ejercer tus derechos de acceso, rectificación, cancelación (supresión) y oposición sobre tus datos personales, y revocar tu consentimiento, escribiéndonos a contact@apoderup.com.
Si no quedás conforme con nuestra respuesta, podés reclamar ante la Unidad Reguladora y de Control de Datos Personales (URCDP). https://www.gub.uy/unidad-reguladora-control-datos-personales
Portabilidad: si querés una copia de tus datos, pedila por correo a contact@apoderup.com y te la enviaremos en un formato legible. Por ahora no hay una opción de exportación automática en la aplicación.
Eliminación: podés eliminar tu cuenta en cualquier momento desde la página Eliminar cuenta, lo que conlleva la eliminación inmediata de tus datos asociados (incluidas tus conversaciones con el asistente y el identificador de tu sesión de WhatsApp), salvo aquellos que debamos conservar por obligación legal o tributaria.
8. Conservación de datos
- Mensajes en bruto: se eliminan automáticamente a los 7 días.
- Imágenes: se borran apenas se extrae su texto (como máximo, junto con el mensaje a los 7 días).
- Conversaciones con el asistente: se eliminan a los 90 días sin actividad, o al eliminar tu cuenta.
- Ficha del grupo: mientras al menos un usuario monitoree el grupo.
- Identificador del dispositivo de tu sesión de WhatsApp: mientras tu WhatsApp esté conectado a ApoderUp.
- Información derivada (resúmenes, eventos, alertas): mientras tu cuenta esté activa o hasta que solicites su eliminación.
- Informes de errores: hasta 90 días.
- Registro de uso (pantallas y acciones): 90 días, o hasta que elimines tu cuenta.
- Datos de cuenta y facturación: durante la relación contractual y los plazos legales aplicables.
9. Cookies y analítica
Usamos cookies técnicas necesarias para iniciar sesión y proteger los formularios, y una que recuerda tu país (el que elegiste o el que detectamos por la zona horaria de tu navegador) para mostrarte los precios, los textos y esta política de ese país; sin ellas el servicio no funciona, por eso no requieren consentimiento.
En la web usamos Google Analytics 4 (a través de Google Tag Manager) para entender de forma agregada cómo se usa ApoderUp y mejorarlo. Solo se activa si aceptás en el aviso que aparece al entrar; si lo rechazás, no se carga y no se guardan cookies de analítica. Tu elección queda guardada en tu navegador y podés cambiarla cuando quieras. La app móvil no muestra este aviso porque no carga Google Analytics web; usa Firebase Analytics (sección 5).
10. Transferencias internacionales
Algunos de nuestros proveedores procesan datos fuera de Uruguay. En esos casos exigimos garantías contractuales y técnicas adecuadas para mantener un nivel de protección equivalente al de la legislación uruguaya.
11. Cambios a esta política
Podemos actualizar esta política para reflejar cambios legales o del servicio. Publicaremos la versión vigente en esta página e indicaremos la fecha de última actualización. Si los cambios son sustanciales, te lo notificaremos por la aplicación o por correo.
12. Contacto
¿Dudas sobre tu privacidad? Escribinos a contact@apoderup.com.