Política de Privacidad

Última actualización: 6 de abril de 2026

1. Alcance

Esta Política de Privacidad describe cómo Lola y Cheo recopila, usa, comparte y protege información personal cuando organizaciones, administradores, cuidadores y familiares utilizan la plataforma web y móvil.

2. Responsable del Tratamiento

Responsable: Lola Y Cheo LLC. Contacto de privacidad: hello@lolaycheo.com.

3. Información que recopilamos

Datos de cuenta: nombre, correo electrónico, rol, organización, identificadores de usuario.
Datos operativos: clientes, turnos, tareas, citas, membresías y actividades relacionadas al servicio.
Datos de comunicación: mensajes dentro de la app, incluyendo adjuntos permitidos.
Datos técnicos: dirección IP, tipo de dispositivo, sistema operativo, registros de sesión y eventos.
Datos de ubicación: coordenadas para check-in/check-out cuando la organización habilita esta función.
Datos de soporte: información que usted envíe al contactarnos.

4. Fuentes de datos

Datos proporcionados directamente por usuarios u organizaciones.
Datos generados automáticamente por el uso de la plataforma.
Datos recibidos de integraciones técnicas necesarias para autenticación, infraestructura o mensajería.

5. Finalidades del tratamiento

Proveer autenticación, control de acceso por roles y funcionamiento de la plataforma.
Coordinar turnos, tareas, citas y comunicación entre miembros autorizados.
Enviar notificaciones operativas y de seguridad.
Prevenir fraude, abuso y accesos no autorizados.
Cumplir obligaciones legales aplicables y resolver incidencias.

6. Base legal (cuando aplique)

Ejecución del servicio solicitado por la organización usuaria.
Interés legítimo en seguridad, mejora operativa y continuidad del servicio.
Cumplimiento de obligaciones legales.
Consentimiento cuando la normativa local así lo requiera (por ejemplo, permisos de ubicación o notificaciones).

7. Cómo compartimos información

No vendemos datos personales. Compartimos información solo en los siguientes casos:

Con proveedores de infraestructura, autenticación, almacenamiento y mensajería estrictamente necesarios.
Con la propia organización del usuario, según el rol y permisos configurados.
Cuando sea requerido por ley, orden judicial o autoridad competente.
En transacciones corporativas (fusión, adquisición o reorganización), con salvaguardas razonables.

8. Transferencias internacionales

Sus datos pueden procesarse en países distintos al suyo según la infraestructura utilizada. Cuando aplique, implementamos medidas contractuales y organizativas razonables para proteger la información.

9. Retención de datos

Conservamos datos mientras exista relación activa con la organización usuaria y por periodos adicionales necesarios para respaldo, auditoría, cumplimiento legal o resolución de disputas. Algunas categorías pueden seguir reglas de retención configurables por la plataforma.

10. Seguridad

Aplicamos controles administrativos, técnicos y organizativos razonables, incluyendo autenticación, control de acceso por rol, registro de eventos y prácticas de seguridad en infraestructura. Ningún sistema es 100% infalible.

11. Menores de edad

La plataforma no está dirigida a menores de 13 años. Si entiende que un menor nos proporcionó datos personales sin autorización, contáctenos para gestionar su eliminación.

12. Derechos de privacidad

Dependiendo de su jurisdicción, puede solicitar:

Acceso, corrección o actualización de datos.
Eliminación de datos, cuando legalmente proceda.
Restricción u oposición a ciertos tratamientos.
Portabilidad de datos cuando sea aplicable.

Para ejercer estos derechos, escriba a hello@lolaycheo.com.

13. Permisos del dispositivo

La app puede solicitar permisos como ubicación, notificaciones y cámara/galería según funcionalidades activadas. Usted puede administrar estos permisos desde la configuración del dispositivo.

14. Funciones de inteligencia artificial

La plataforma incluye funciones impulsadas por inteligencia artificial (Lola AI) que ayudan a los organizadores con tareas como gestión de turnos, disponibilidad de cuidadores y programación de citas.

Estas funciones son proporcionadas por un proveedor externo de IA.
Toda la información enviada al proveedor de IA es tokenizada antes de su transmisión; no se comparte información personal identificable (PII) con el proveedor de IA.
El proveedor de IA no retiene ni utiliza los datos de la plataforma para entrenar sus modelos.
Las respuestas de la IA son sugerencias operativas y no constituyen asesoramiento profesional, médico ni legal.

15. Alcance no clínico y no cubierto por HIPAA

Lola Y Cheo LLC no es una entidad cubierta ni un asociado comercial bajo la Ley de Portabilidad y Responsabilidad de Seguros de Salud (HIPAA). La plataforma está diseñada exclusivamente para la coordinación operativa de servicios de acompañamiento y cuidado no clínico en el hogar —programación de turnos, comunicación de equipo y visibilidad familiar— y no para uso por entidades cubiertas bajo HIPAA ni para el manejo de Información de Salud Protegida (PHI por sus siglas en inglés).

Lola Y Cheo LLC no suscribe Acuerdos de Asociado Comercial (BAA) ni garantiza cumplimiento con HIPAA. Usted no debe cargar, almacenar ni transmitir PHI a través de esta plataforma. Si su organización está sujeta a HIPAA, es su responsabilidad garantizar que su uso de la plataforma no involucre PHI. Lola Y Cheo LLC no asume responsabilidad alguna por incumplimientos de HIPAA derivados del uso de la plataforma.

16. Cambios a esta política

Podemos actualizar esta política periódicamente. Publicaremos la versión vigente con su fecha de actualización.

Privacy Policy

Last updated: April 6, 2026

1. Scope

This Privacy Policy explains how Lola y Cheo collects, uses, shares, and protects personal information when organizations, administrators, caregivers, and family members use our web and mobile platform.

2. Data Controller

Controller: Lola Y Cheo LLC. Privacy contact: hello@lolaycheo.com.

3. Information We Collect

Account data: name, email, role, organization, and user identifiers.
Operational data: clients, shifts, tasks, appointments, memberships, and related service activity.
Communication data: in-app messages, including allowed attachments.
Technical data: IP address, device type, operating system, session logs, and event telemetry.
Location data: check-in/check-out coordinates when enabled by the organization.
Support data: information you submit when contacting us.

4. Data Sources

Data provided directly by users or organizations.
Data generated automatically by use of the platform.
Data received from technical integrations required for auth, infrastructure, or messaging.

5. Purposes of Processing

Provide authentication, role-based access, and platform functionality.
Coordinate shifts, tasks, appointments, and communication among authorized members.
Send operational and security notifications.
Prevent fraud, abuse, and unauthorized access.
Comply with applicable legal obligations and resolve incidents.

6. Legal Basis (where applicable)

Performance of services requested by the customer organization.
Legitimate interests in security, operational improvement, and service continuity.
Compliance with legal obligations.
Consent where required by local law (for example, location or push permissions).

7. How We Share Information

We do not sell personal information. We share information only:

With infrastructure, authentication, storage, and messaging providers needed to run the service.
Within the user’s organization based on role and configured permissions.
When required by law, court order, or competent authority.
In corporate transactions (merger, acquisition, reorganization), with reasonable safeguards.

8. International Transfers

Your data may be processed in countries other than your own based on infrastructure location. Where applicable, we apply reasonable contractual and organizational safeguards.

9. Data Retention

We retain data while the customer relationship is active and for additional periods needed for backup, audit, legal compliance, or dispute resolution. Some categories may follow configurable retention rules.

10. Security

We apply reasonable administrative, technical, and organizational safeguards, including authentication, role-based access, event logging, and infrastructure security practices. No system is 100% secure.

11. Children’s Privacy

The platform is not directed to children under 13. If you believe a child provided personal data without proper authorization, contact us so we can address deletion requests.

12. Privacy Rights

Depending on your jurisdiction, you may request:

Access, correction, or update of personal information.
Deletion where legally applicable.
Restriction of or objection to certain processing.
Data portability where applicable.

To submit requests, contact hello@lolaycheo.com.

13. Device Permissions

The app may request permissions such as location, notifications, and camera/gallery based on enabled features. You can manage permissions in your device settings.

14. Artificial Intelligence Features

The platform includes AI-powered features (Lola AI) that help organizers with tasks such as shift management, caregiver availability, and appointment scheduling.

These features are provided by a third-party AI provider.
All information sent to the AI provider is tokenized before transmission; no personally identifiable information (PII) is shared with the AI provider.
The AI provider does not retain or use platform data to train its models.
AI responses are operational suggestions and do not constitute professional, medical, or legal advice.

15. Non-Clinical Scope and Non-HIPAA Coverage

Lola Y Cheo LLC is not a covered entity or business associate under the Health Insurance Portability and Accountability Act (HIPAA). The platform is designed exclusively for operational coordination of non-clinical companion and home care services — shift scheduling, team communication, and family visibility — and is not intended for use by HIPAA-covered entities or for handling Protected Health Information (PHI).

Lola Y Cheo LLC does not execute Business Associate Agreements (BAAs) and makes no representations regarding HIPAA compliance. You must not upload, store, or transmit PHI through this platform. If your organization is subject to HIPAA, it is your sole responsibility to ensure your use of the platform does not involve PHI. Lola Y Cheo LLC assumes no liability for any HIPAA violations arising from use of the platform.

16. Changes to This Policy

We may update this policy from time to time. The current version will be posted with its effective date.