política de privacidad

Maluwa es un proyecto personal sin ánimo de lucro hecho desde Colombia. No somos una empresa registrada todavía: somos una persona, Daniel Talero, manteniendo el código y el servicio.

Si en el futuro Maluwa se constituye como organización, esta política se actualizará para reflejarlo y se avisará por email a todas las personas con cuenta.

Maluwa está dirigido a adolescentes hispanohablantes entre 12 y 17 años. La participación es voluntaria, gratuita y siempre lo será. No vendemos suscripciones, no mostramos publicidad, no revendemos datos.

Mientras un estudiante usa Maluwa para construir su proyecto (antes de publicar) guardamos:

• Una cookie en su navegador con un identificador anónimo. Sirve para que su conversación con la IA sobreviva a recargas. No tiene su nombre, ni su email, ni nada que lo identifique fuera de su navegador.
• La conversación con el tutor IA y los borradores de su página. Esto vive en una base de datos en DigitalOcean.

Cuando el estudiante decide publicar su página, le pedimos:

• Nombre (opcional).
• Email del estudiante.
• Una contraseña (la guardamos cifrada con bcrypt).
• Edad.
• Email del padre, madre o tutor — siempre, sin importar la edad, le mandamos un aviso para que sepa que su hijo existe en Maluwa.
• El "nombre" del link público (el slug).

Adicionalmente registramos automáticamente, por cada llamada a la IA, cuántos tokens consumió (sin contenido) — esto sirve para controlar el costo del proyecto, no para perfilar al estudiante.

• Mantener la conversación entre el estudiante y la IA.
• Servir su página publicada en internet.
• Avisar al padre, madre o tutor cuando se publica una página.
• Auditar el costo de la IA para que el proyecto sea viable.

Para nada más. No mandamos newsletters. No vendemos los datos. No los usamos para entrenar modelos de IA. No los compartimos con terceros excepto los servicios técnicos listados abajo.

Para que la app funcione, ciertos datos pasan por servicios externos. Es importante que lo sepas:

• Anthropic (Estados Unidos) — recibe la conversación con el tutor para procesarla con Claude. Anthropic tiene cláusulas que prohíben usar estos datos para entrenar sus modelos. Política de Anthropic →
• DigitalOcean (Estados Unidos) — almacena la base de datos y aloja el sitio.
• Resend (Estados Unidos) — manda los emails al padre/tutor.

Porque estos servicios están en Estados Unidos, hay una transferencia internacional de datos (algo que la Ley 1581 colombiana exige informar). Estos servicios cumplen con estándares razonables de protección de datos.

Maluwa está pensado para adolescentes desde los 12 años. Tomamos tres medidas específicas para menores:

• Antes de publicar, pedimos siempre el email del padre, madre o tutor para informarle.
• El estudiante debe aceptar explícitamente que su página será pública en internet.
• Si un padre, madre o tutor nos escribe pidiendo que borremos la cuenta, lo hacemos en menos de 7 días sin pedir más explicaciones.

Como titular de los datos (o como su representante en el caso de menores), tienes derecho a:

• Saber qué datos tenemos sobre ti o tu hijo/a.
• Rectificar datos incorrectos.
• Borrar la cuenta y todos sus datos.
• Revocar la autorización en cualquier momento.
• Solicitar la copia portable de tus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio si crees que estamos haciendo algo mal.

Para ejercer cualquiera de estos derechos, escríbenos a [email protected]. Respondemos en menos de 7 días.

• Conversaciones de borrador (sin publicar): hasta que el estudiante o el tutor pidan borrarlas, o un máximo de 12 meses sin actividad.
• Páginas publicadas: mientras el estudiante o el tutor las quieran tener vivas. Si nos escriben pidiendo bajar una página, la borramos en menos de 7 días.
• Cuentas de usuario: se eliminan junto con la página al primer pedido por email.

Solo usamos una cookie técnica indispensable, llamada maluwa_session, que asocia un navegador con su conversación. No usamos cookies de publicidad, ni de análisis, ni de redes sociales.

Si actualizamos esta política, lo notificaremos por email a todas las personas que tengan cuenta y publicaremos un cambio aquí con su fecha. La fecha de vigencia más reciente es la que aparece al comienzo de esta página.

Cualquier pregunta o solicitud sobre el tratamiento de tus datos:

• Email: [email protected]
• Responsable: Daniel Talero (persona natural).