Política de Privacidad

Ruaj es un servicio de MB Technology Solutions LLC. Última actualización: 12 de noviembre de 2026.

Introducción

Ruaj es una app de comunicación aumentativa y alternativa (CAA): ayuda a niños y adultos que no hablan, o hablan poco, a comunicarse con pictogramas y voz. Esta Política aplica a la app web y a las apps de Android y iOS, y explica qué datos recoge Ruaj, para qué los usa y con quién los comparte.

MB Technology Solutions LLC («Ruaj», «nosotros») opera la app. Ruaj cumple dos papeles. Para los datos de las cuentas de adultos (fonoaudiólogos, terapeutas y familias), Ruaj es el Responsable del tratamiento. Para los datos de los pacientes o niños que un terapeuta o una familia guarda en la nube, ese adulto es el Responsable y Ruaj es su Encargado: los tratamos solo para prestarle el servicio y nunca para fines propios.

Datos que se quedan en el dispositivo

El tablero, las palabras, las carpetas, las fotos, las grabaciones, las rutinas, las historias y el historial de uso se guardan en el propio dispositivo. Para usar Ruaj un adulto inicia sesión una vez; después el tablero funciona sin internet, y esos datos no salen del dispositivo salvo en los casos de abajo. Ruaj no recoge la ubicación, los contactos ni identificadores de publicidad.

Datos que recogemos

• Cuenta de adulto (fono o familia): nombre, correo y el tipo de cuenta. Si entra con contraseña, guardamos solo un resumen cifrado (scrypt), nunca la contraseña. Si entra con Google, Google nos comparte únicamente su nombre y su correo verificado; no pedimos acceso a ningún otro dato de su cuenta de Google.
• Perfiles y pacientes en la nube: cuando un terapeuta o una familia guarda un perfil, guardamos la configuración de su tablero (nombre del perfil, palabras, carpetas, ajustes y las fotos que tenga) para enviarla a la tablet vinculada. Si una familia comparte el perfil con su fono (por correo), las dos cuentas ven y editan el mismo perfil.
• Tablets vinculadas: un nombre de dispositivo, un identificador cifrado y la fecha de la última sincronización.
• Entrevista inicial con IA: las respuestas que se den (por ejemplo nombre de pila, edad, gustos, personas y lugares) se envían al modelo de IA para proponer el tablero. No enviamos fotos. Si la entrevista se responde con la voz, el audio se envía para pasarlo a texto y no se guarda.
• Voces naturales: el texto de cada palabra que se convierte en voz. El audio resultante se guarda en caché para no generarlo dos veces.
• Voz personalizada: si un adulto decide crear una voz propia, la grabación de su voz se envía para crear la voz, que queda guardada en su cuenta. Se puede borrar en cualquier momento.
• Pizarra y pictogramas con IA: si el adulto lo pide, el dibujo hecho en la pizarra o la descripción de una palabra se envía al modelo de IA para devolver un pictograma.
• Correo de recuperación: el correo de la cuenta, para enviar el enlace de cambio de contraseña.
• Registros técnicos: dirección IP y contadores de intentos, usados solo para limitar abusos (por ejemplo, intentos de inicio de sesión).

Cómo usamos los datos

• Para que el terapeuta personalice el tablero de su paciente y lo envíe a su tablet.
• Para proponer un tablero inicial y dibujar pictogramas nuevos con IA, siempre con aprobación del adulto.
• Para convertir las palabras del tablero en voz.
• No vendemos datos, no mostramos publicidad y no usamos los datos para perfilar ni segmentar a nadie.
• No usamos los datos de los pacientes para entrenar modelos de IA.

Seguridad

Toda la comunicación viaja cifrada (HTTPS). Las contraseñas se guardan con scrypt y sal por usuario, los identificadores de las tablets solo como resumen SHA-256 y las sesiones se firman y vencen a los 30 días. Los códigos para vincular una tablet duran 2 horas y tienen límites de intentos.

Terceros y subprocesadores

Compartimos datos solo con los proveedores necesarios para operar Ruaj, y cada uno recibe solo lo que necesita:

• Vercel (Estados Unidos): alojamiento de la app y de su servidor.
• Neon (Estados Unidos): base de datos de las cuentas, pacientes y tablets.
• Anthropic (Estados Unidos): modelo de IA Claude para la entrevista inicial y los pictogramas. Anthropic no entrena sus modelos con los datos enviados por la API.
• Microsoft Azure (Estados Unidos): conversión de texto a voz (recibe solo el texto de la palabra) y paso de voz a texto en la entrevista (recibe el audio de la respuesta).
• ElevenLabs (Estados Unidos): voces naturales premium y voces personalizadas. Recibe el texto de la palabra y, para una voz personalizada, la grabación del adulto.
• Cloudflare (Estados Unidos): modelo de imágenes que convierte un dibujo de la pizarra en pictograma. Recibe solo el dibujo.
• Resend (Estados Unidos): envío de correos de la cuenta, como la recuperación de contraseña.
• Google (Estados Unidos): confirma la identidad cuando alguien entra con Google.
• Stripe (Estados Unidos): cobra el plan Familia cuando un adulto lo paga en ruajapp.com. Recibe el correo y el nombre de la cuenta; los datos de la tarjeta los recibe y guarda solo Stripe, nunca Ruaj.

Conservación

• Cuentas y pacientes en la nube: mientras la cuenta exista. Al borrar un paciente se borra su configuración y se desvinculan sus tablets.
• Voces personalizadas: hasta que el adulto las borre o borre su cuenta; se borran también del proveedor de voz.
• Cuentas eliminadas: se borran con todos sus pacientes y tablets dentro de los 30 días siguientes a la solicitud.
• Códigos de vinculación: vencen a las 2 horas.
• Contadores de intentos: se descartan cuando termina su ventana (de minutos a un día).

Sus derechos (Ley 1581 de 2012, Habeas Data)

Si sus datos se tratan bajo la ley colombiana, tiene derecho a conocer, actualizar, rectificar y suprimir sus datos, a pedir prueba de la autorización, a ser informado del uso que se les da, a revocar la autorización y a presentar quejas ante la Superintendencia de Industria y Comercio (SIC). Escríbanos a soporte@ruajapp.com. Respondemos consultas en 10 días hábiles y reclamos en 15 días hábiles.

Si usted es padre, madre o cuidador de un paciente y quiere ejercer estos derechos sobre sus datos, puede pedírselo al terapeuta que lo atiende o escribirnos directamente.

Transferencias internacionales

Nuestros proveedores están principalmente en Estados Unidos, así que los datos guardados en la nube se transfieren fuera de Colombia. Lo hacemos porque es necesario para prestar el servicio que usted pide, con proveedores que ofrecen garantías adecuadas de protección.

Menores de edad

Muchos usuarios de Ruaj son niños, que usan la app siempre con un adulto responsable. Solo los adultos (18 años o más) pueden crear una cuenta, y los ajustes quedan protegidos con un PIN del adulto. Ruaj no muestra publicidad, no tiene compras dentro de la app para niños, no incluye herramientas de analítica ni de rastreo de terceros y no pide al niño datos personales: el niño no tiene cuenta propia. Los datos de un niño llegan a la nube únicamente cuando su terapeuta o su familia los guardan, y ese adulto es responsable de contar con la autorización de quien ejerce la patria potestad, como exige la ley colombiana.

Cookies

Ruaj no usa cookies de analítica, publicidad ni rastreo. La sesión del terapeuta se guarda en el almacenamiento local del dispositivo y se borra al cerrar sesión.

Cambios a esta Política

Si cambiamos esta Política de forma importante, lo avisaremos en la app. La fecha de arriba siempre indica la versión vigente.

Contacto

Para borrar una cuenta y sus datos, siga los pasos de Borrar mi cuenta. Preguntas sobre esta Política: soporte@ruajapp.com.