Política de privacidad

Esta política explica qué información recoge midom, para qué la usa y qué decisiones tomamos para proteger, sobre todo, los datos de los niños. Está escrita para que la lea un papá o una mamá, no un abogado.

midom es operado por Laura Garza, persona física con actividad empresarial, con domicilio fiscal en Monterrey, Nuevo León, México. Nuestro Departamento de Datos Personales atiende cualquier tema de privacidad en hola@midom.mx.

Lo primero: midom no es un banco

midom no procesa, guarda ni transfiere dinero real. Los papás siguen siendo los dueños del dinero. Cada saldo que ves en la app es un cálculo sobre un historial de movimientos (lo que entró menos lo que salió) — no una cuenta con fondos. No pedimos ni almacenamos datos de tarjetas: los pagos de la suscripción los procesan Apple o Google.

Los niños no tienen cuenta

Esta es una decisión de diseño, no un detalle:

Un niño en midom no tiene correo, ni contraseña, ni inicio de sesión propio.
El perfil de cada hijo es un registro que administra el papá o la mamá desde su propia sesión.
Un PIN protege el regreso al modo de los papás: un niño no puede volver solo a la vista de administración. Entre perfiles de hijos sí se puede cambiar sin PIN. Es una barrera de conveniencia, no de seguridad contra alguien técnico — la seguridad real está en el servidor, donde cada consulta queda limitada a los datos de tu familia.

Qué NO recogemos de un niño, nunca

Sin nombre completo. Solo el nombre o apodo que tú escribas.
Sin correo ni teléfono.
Sin fecha de nacimiento, ni exacta ni aproximada. No pedimos ni guardamos ningún dato de edad.
Sin ubicación. En ningún momento del producto.
Sin foto. El avatar es un dibujo que se elige de una lista, no una imagen que se sube.

Qué recogemos, y para qué

De los papás (titular de la cuenta)

Dato	Para qué	Base
Correo electrónico	Crear tu cuenta, iniciar sesión, recuperar contraseña, avisos importantes	Necesario para el servicio
Contraseña (cifrada)	Autenticación	Necesario para el servicio
Nombre de la familia y de los hijos (los que tú escribas)	Que la app funcione	Necesario para el servicio
Token de notificaciones del dispositivo	Enviarte avisos push (tarea completada, aprobación pendiente)	Necesario para la función; se elimina al cerrar sesión

Del uso de la app

Tareas, movimientos de dinero y puntos, metas de ahorro, recompensas y canjes que tú y tus hijos registran. Es el corazón del producto: un historial de lo que cada hijo hizo, ganó y gastó.
Estado de la suscripción (plan gratis o midom Familia), que nos informa Apple/Google a través de RevenueCat. Nunca vemos tu método de pago.

Con quién compartimos datos (encargados)

No vendemos datos ni los compartimos con anunciantes. Usamos proveedores que procesan datos por instrucción nuestra para que el servicio funcione:

Proveedor	Para qué
Supabase	Base de datos y autenticación (donde vive tu cuenta y tu historial)
Expo (EAS)	Construcción de la app y entrega de notificaciones push (junto con Apple y Google); el texto de un aviso puede incluir el nombre que escribiste para un niño
Apple, Google	Distribución de la app, cobro de la suscripción e inicio de sesión si eliges entrar con tu cuenta de Apple o Google
RevenueCat	Nos informa si tu suscripción está activa
Sentry	Informes de errores y fallos de la app, con un identificador interno de la familia (sin nombres ni correos)
Resend	Envío de los correos de tu cuenta (confirmación y recuperación de contraseña) y del resumen semanal de tu familia, que incluye el nombre que escribiste para cada niño y las cifras de su semana; recibe tu correo. Puedes dejar de recibir el resumen desde el enlace del propio correo
Firebase Cloud Messaging (Google)	Entrega de notificaciones push en Android
Cloudflare	Alojamiento de este sitio web y DNS
Google Workspace	Nuestro correo (hola@midom.mx)

También podríamos divulgar información si la ley lo exige, o para proteger la seguridad de las personas usuarias.

Cuánto tiempo guardamos los datos

Mientras tu cuenta exista, conservamos tu familia, tareas e historial para que la app funcione. El historial de movimientos no se “borra” pieza por pieza porque el saldo se calcula de él.
Si eres el único adulto y eliminas tu cuenta, se elimina también la familia y sus datos: desaparecen de la app de inmediato y se purgan de nuestros respaldos en un plazo máximo de 30 días. Cómo hacerlo está en la página Eliminar tu cuenta.
Si hay otros adultos y eliminas tu cuenta, se eliminan tu cuenta, tu acceso y los datos utilizados para mantener esa cuenta activa. La familia continúa con los demás adultos. Lo que registraste se conserva sin asociarse a tu cuenta y puede conservarse el registro histórico de consentimiento descrito en «Menores». Los datos eliminados de tu cuenta también se purgan de nuestros respaldos en un plazo máximo de 30 días.
Si el titular te quita de una familia, o sales de ella por tu cuenta, pierdes el acceso a ella, pero tu cuenta no se elimina; puedes eliminarla tú cuando quieras.
Si eliminas el perfil de un hijo (no toda la cuenta), dejamos de usar ese perfil de inmediato. Conservamos su información durante un máximo de 30 días — si fue un error, escríbenos a hola@midom.mx dentro de ese plazo y lo restauramos. Pasados los 30 días, eliminamos permanentemente la información asociada a ese perfil, salvo que tengamos una obligación legal específica de conservar algún dato.
Los tokens de notificaciones se eliminan al cerrar sesión.

Cómo protegemos tus datos

Aplicamos medidas de seguridad administrativas, técnicas y físicas para proteger tu información:

Todo viaja cifrado entre la app y nuestros servidores (HTTPS/TLS), y los datos se almacenan cifrados en reposo.
El acceso a la base de datos está restringido: cada consulta queda limitada a los datos de tu familia, incluso para nosotros.
Solo el personal que lo necesita tiene acceso a los sistemas de producción.

Ningún sistema es 100% infalible. Si ocurriera una vulneración de seguridad que afecte de forma significativa tus datos personales, te lo notificaremos sin demora —por correo o dentro de la app— explicando qué pasó y qué puedes hacer.

Tus derechos

Tienes derecho a acceder a tus datos, rectificarlos si son inexactos, cancelarlos cuando consideres que no se requieren y oponerte a su tratamiento para fines específicos (derechos ARCO). También puedes revocar tu consentimiento en cualquier momento.

Para ejercer cualquiera de estos derechos, escríbenos a hola@midom.mx e incluye:

Tu nombre y un medio para contactarte.
Una copia de una identificación oficial, para confirmar que eres tú.
Una descripción clara de los datos y del derecho que quieres ejercer.

Te responderemos en un máximo de 20 días hábiles. Como papá o mamá, puedes ejercer estos derechos en nombre de tus hijos. Muchos cambios los puedes hacer tú directamente en la app, y puedes eliminar todo desde ahí.

Si no estás conforme con nuestra respuesta, puedes acudir a la autoridad garante en materia de protección de datos personales.

Menores

midom está pensado para que lo administre un adulto. Antes de crear el perfil de un hijo, te pedimos confirmar explícitamente que eres su padre, madre o tutor legal y que autorizas la recolección de la información necesaria para que midom funcione — guardamos cuándo diste ese consentimiento, qué cuenta lo dio y qué versión de esta política estaba vigente en ese momento.

Un niño no tiene cuenta ni nos da directamente datos de contacto (nombre completo, correo, teléfono, ubicación). Sí genera información dentro de la app mientras utiliza el modo hijo asociado a tu cuenta familiar — por ejemplo, al completar una tarea, canjear una recompensa o poner su propia meta de ahorro — y la minimizamos como se describe arriba. Mientras un dispositivo está en modo hijo también registramos su token de notificaciones, solo para avisos de la app (por ejemplo, que se le asignó una tarea) — nunca para publicidad ni lo compartimos con terceros, y se elimina en cuanto cierras sesión en ese dispositivo.

Como padre, madre o tutor, en cualquier momento puedes revisar la información del perfil de tu hijo, pedir que la eliminemos, o negarte a que sigamos recopilando información nueva sobre él (por ejemplo, desactivando su perfil). Si crees que un menor nos proporcionó datos directamente sin la intervención de un adulto, escríbenos y lo eliminamos.

Cambios

Si cambiamos esta política de forma importante, lo avisaremos en la app o por correo antes de que entre en vigor. La fecha de “última actualización” arriba siempre refleja la versión vigente.