Privacidad en Heirloom

Esta es la política de privacidad de Heirloom. Heirloom es una marca operada actualmente por su fundadora, Gabriela Hernández Gaxiola, mientras se completa el registro formal de la empresa en México. Para cualquier asunto de privacidad: hola@miheirloom.com. Última actualización: 1 de septiembre de 2026.

En una frase

Tus audios y los de tu familia viven en una bóveda privada. Cada QR y link de acceso es único, lo controlas tú, y puedes desactivarlo en cualquier momento desde tu panel.

Qué datos guardamos

Cuando usas Heirloom guardamos tres tipos de información:

  1. Datos de la cuenta: tu nombre, tu correo electrónico y tu número de WhatsApp. Estos los guardamos cifrados.
  2. Las historias que tu familia comparte: audios, fotos, y transcripciones de esos audios. Los audios viven en almacenamiento cifrado en la nube. Las transcripciones se guardan cifradas también.
  3. Datos de uso anónimos: información técnica como qué navegador usas, cuántas veces se abrió el libro, en qué ciudad estás. Sirve para mejorar el producto. No incluye tus historias.

Dónde viven tus datos

  • Los audios y fotos se almacenan en Cloudflare R2 con cifrado AES-256.
  • Los textos personales (nombre, email, teléfono, transcripciones) se guardan en una base de datos en Railway, con doble cifrado (la infraestructura los cifra, y nosotros agregamos otra capa de cifrado encima).
  • Todo se procesa desde servidores en Estados Unidos.

Quién puede acceder a tus historias

  • Tú y tu familia: desde el libro impreso (con sus QR) o desde tu cuenta en miheirloom.com. Cada QR es un link único asociado a un capítulo y se puede revocar individualmente desde tu panel.
  • Quien tú decidas: desde tu panel puedes crear links de acceso adicionales para compartir con familia. Cada uno con su nombre ("Para mi mamá", "WhatsApp familia"), y cada uno se puede desactivar en el momento que quieras. Si revocas un link, deja de funcionar para todos los que lo tenían.
  • El equipo de Heirloom: Gaby (fundadora) y un equipo pequeño tienen acceso técnico al sistema. Acceden a tus audios solo si es necesario para producir tu libro, atender un problema técnico, o si tú nos lo pides. No leemos ni escuchamos por curiosidad.
  • Nadie con fines comerciales. No vendemos tu información y no compartimos tus historias con anunciantes ni redes sociales. Para operar el servicio usamos proveedores técnicos que procesan datos por nosotros — transcripción, edición con IA, mensajería, pagos y medición de anuncios; los detallamos abajo. Ninguno puede usar tus historias para fines propios.

Qué servicios procesan tus datos

Para hacer tu libro usamos estos servicios, cada uno solo para su función:

  • OpenAI (Whisper) transcribe los audios a texto. Según su política publicada para clientes de API, no usa estos audios para entrenar sus modelos y los elimina de sus servidores tras un periodo limitado (su documentación actual indica 30 días).
  • Anthropic (Claude) nos ayuda a ordenar y editar los borradores de tu libro y a responder mensajes en nuestro WhatsApp. Según su política publicada de API, no entrena modelos con estos datos.
  • Twilio transporta los mensajes y audios de WhatsApp entre tu teléfono y nuestro sistema.
  • Stripe procesa los pagos. Nunca vemos tu número de tarjeta.
  • Cloudflare y Railway almacenan tus archivos y datos, cifrados (como se describe arriba).
  • Meta: si llegaste a Heirloom por un anuncio, compartimos señales técnicas de conversión (por ejemplo, tu número de teléfono en forma irreversiblemente cifrada) para medir nuestras campañas. Nunca compartimos audios, historias ni fotos con Meta.

Conservamos tus datos mientras tu bóveda esté activa. Si pides el borrado, eliminamos audios, fotos y transcripciones de nuestros sistemas.

Si necesitas un acuerdo de mayor protección de datos por regulación, contáctanos — podemos configurarlo bajo pedido.

Tus derechos

En cualquier momento puedes:

  • Pedir copia de toda tu información. Te mandamos los archivos por correo en máximo 15 días hábiles.
  • Pedir que corrijamos cualquier dato incorrecto.
  • Revocar links de acceso individuales. Desde tu panel, en "Accesos", puedes desactivar cualquier QR o link de un click. Esto bloquea el acceso a partir de ese momento sin tener que cerrar toda la bóveda.
  • Pedir que cerremos tu bóveda. Esto borra los audios permanentemente. Importante: si los borramos, los QR de tu libro impreso dejarán de funcionar. El libro queda como libro impreso normal, sin componente de audio.

Para ejercer cualquiera de estos derechos, escríbenos a hola@miheirloom.com o por WhatsApp al +52 1 55 9962 8885.

Niños y menores de edad

Heirloom no está diseñado para personas menores de 18 años. Si una familia quiere documentar la historia de un menor, debe hacerlo a través de la cuenta de un adulto responsable de ese menor.

Cambios a esta política

Si actualizamos esta política, te avisamos al menos 15 días antes por correo o WhatsApp.

Contacto

Para cualquier duda sobre privacidad: