Aviso de privacidad

Última actualización: 18 de septiembre de 2026

En Dilo trabajamos con datos personales de familias hispanohablantes y de niñ@s menores de edad. Operamos desde México y este aviso cumple con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) — describe qué información recolectamos, cómo la usamos, y los derechos que tienes como titular o tutor.

Responsable del tratamiento

FireFish SA de CV (RFC FIR140306QC4), con domicilio en Av. Vista Real 14, Conjunto Urbano, 52779 Naucalpan de Juárez, Méx., México, es el responsable del tratamiento de tus datos personales como operadora de Dilo. Puedes contactarnos en hola@appdilo.com para cualquier asunto relacionado con privacidad.

Eliminación de cuenta y datos

Puedes eliminar tu cuenta de Dilo — Terapia de lenguaje y todos los datos asociados (perfiles de tus hij@s y su progreso) en cualquier momento: desde la app en Papás → Ajustes → Eliminar cuenta, o sin iniciar sesión desde www.appdilo.com/eliminar-cuenta. Las solicitudes por correo se atienden en un máximo de 30 días.

Qué información recolectamos

• Del papá/mamá/tutor: nombre, correo electrónico, contraseña (encriptada), método de pago (procesado por Stripe).
• Del niñ@: nombre, fecha de nacimiento, áreas de interés terapéutico, compañero virtual elegido, progreso en ejercicios (puntajes, intentos, tiempo).
• Lo que el niñ@ escribe o dibuja: oraciones e ilustraciones que crea en ejercicios libres. Esto se guarda para que tú lo revises desde tu panel.
• Audio: el audio que el niñ@ graba en ejercicios de voz se envía a OpenAI (Whisper) únicamente para transcribirlo y Dilo no lo almacena. Guardamos solo el puntaje y los metadatos del fonema — nunca el audio ni la transcripción de lo que dijo. OpenAI puede conservar las entradas que recibe por su API hasta 30 días para monitoreo de abuso, conforme a su política, y después las elimina.

Para qué usamos esos datos

• Personalizar los ejercicios según la edad, áreas de necesidad y progreso del niñ@.
• Mostrarte el avance en el panel para padres.
• Si compartes la cuenta con un profesional certificado, darle acceso a los datos necesarios para su evaluación clínica.
• Operar el cobro mensual a través de Stripe.
• Enviarte avisos críticos del servicio (no marketing).

Cómo protegemos tu información

Aplicamos las siguientes medidas técnicas y organizativas a los datos personales y sensibles que describimos arriba:

• Cifrado en tránsito: toda la comunicación entre tu dispositivo y nuestros servidores viaja por HTTPS/TLS; no ofrecemos ni aceptamos conexiones sin cifrar.
• Cifrado en reposo para datos sensibles: tu contraseña nunca se guarda en texto plano, solo su hash; los tokens de acceso a Google Calendar de las terapeutas se guardan cifrados en la base de datos (ver sección de Google Calendar abajo).
• Minimización de datos: el audio del niñ@ nunca se almacena — se procesa y se descarta de inmediato, quedándonos solo con el puntaje resultante.
• Control de acceso: el acceso a datos de producción está limitado al equipo técnico que necesita operarlos; dentro de la app, cada rol (familia, profesional, administrador) solo puede ver la información que le corresponde.
• Pagos: el procesamiento de tarjetas lo hace Stripe bajo su certificación PCI-DSS; Dilo nunca almacena tu número de tarjeta completo.
• Infraestructura administrada: nuestra base de datos corre en infraestructura administrada de Railway, con los controles de seguridad de ese proveedor.

Si detectamos un incidente de seguridad que afecte tus datos personales, te lo notificaremos conforme lo exige la LFPDPPP.

Con quién compartimos

• Proveedores de IA (OpenAI, ElevenLabs) — para transcribir, sintetizar voz y generar contenido. Procesan cada solicitud sin usarla para otros fines; OpenAI puede conservar las entradas de su API hasta 30 días para monitoreo de abuso.
• Stripe — para procesar pagos. Nunca vemos tu número de tarjeta.
• Cloudflare R2 — donde almacenamos contenido generado por el sistema (sonidos, no audio del niñ@).

No vendemos ni compartimos datos con terceros con fines de marketing.

Google Calendar (solo terapeutas)

Las terapeutas que atienden sesiones en Dilo pueden conectar su Google Calendar de forma voluntaria. Las familias nunca conectan calendarios. Con esa conexión Dilo solicita dos permisos de Google y los usa únicamente para esto:

• Eventos de calendario (calendar.events): cuando una familia reserva una sesión, Dilo crea el evento con su enlace de Google Meet en el calendario de la terapeuta, y lo actualiza o elimina si la sesión se reprograma o cancela. Dilo solo toca los eventos que él mismo creó; no lee, lista ni modifica otros eventos.
• Disponibilidad (calendar.freebusy): Dilo consulta únicamente los bloques ocupado/libre para no ofrecer a las familias horarios en los que la terapeuta ya tiene otro compromiso. No accede al contenido de esos eventos.

Los tokens de acceso se guardan cifrados, no se comparten con terceros ni se usan para publicidad, y la terapeuta puede desconectar su calendario en cualquier momento desde su panel; al hacerlo, Dilo elimina los tokens. El uso que Dilo hace de la información recibida de las APIs de Google se apega a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado (Limited Use).

Tus derechos ARCO

Como titular puedes ejercer en cualquier momento tus derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO) escribiéndonos a hola@appdilo.com. Respondemos en máximo 20 días hábiles.

Cambios al aviso

Si hacemos cambios significativos te notificaremos por correo. La versión vigente siempre está aquí.