1. Who we are

MarMilo is currently operated by the MarMilo team. Questions or privacy requests can be sent to hello@marmilo.app.

2. Information we collect

• Parent account information: email address, authentication identifiers, and account timestamps.
• Child profile information provided by a parent or guardian: profile name, selected avatar, pet name, and family association. We do not require a child to provide an email address.
• Family activity and progress: configured behaviors and incentives, completed activities, earned and spent MarMilo Stars, redemptions, and related progress history.
• App state: settings and progress needed to keep experiences synchronized, such as pet, room, inventory, garden, brushing, and activity configuration.
• Usage and technical information: app interactions, feature usage, app version, platform, timestamps, diagnostics, and server logs used to understand performance and fix problems.
• Information you send us: messages, feedback, and bug reports submitted through our website or by email.

3. How we use information

• Provide authentication, family profiles, synchronization, rewards, activities, and progress features.
• Show parents information about their children's configured activities and progress.
• Maintain security, prevent misuse, troubleshoot errors, and improve reliability.
• Understand which features are useful and improve the MarMilo experience.
• Respond to support, feedback, privacy, and account requests.

We do not sell personal information and we do not use children's data for targeted advertising.

4. Children's privacy and parental control

MarMilo Parents is intended for parents and guardians. Child profiles and their settings are created and managed through the parent account. MarMilo Kids, MarMilo Maths, and other child-facing experiences use those parent-managed profiles and do not require children to create independent accounts.

Parents and guardians can contact us to access, correct, or delete information associated with their account and child profiles. If you believe a child has provided personal information without appropriate parental involvement, contact us and we will investigate and remove it where appropriate.

5. Service providers

We use trusted service providers to operate MarMilo. They process information only as needed to provide their services to us:

• Supabase for authentication and hosted database services.
• Render for backend hosting and infrastructure.
• PostHog for product analytics and understanding feature usage.

We may also disclose information when required by law, to protect users or MarMilo, or as part of a business transfer with appropriate safeguards and notice.

AI help in MarMilo Parents

Adults can choose to use AI help for family routines, ideas, and plans. This chat is not offered in MarMilo Kids. AI can make mistakes and does not provide diagnosis, therapy, emergency services, or a substitute for professional advice. If someone may be in immediate danger, contact local emergency services rather than relying on this chat.

When you send a message or request a plan, our backend sends the current conversation to OpenAI together with child profile names, active Behavior counts and limits, and the family's active Incentive count. When you ask for help with a specific Behavior, it also sends that item's details, associated children's names and saved difficulty stages, and recorded progress from the last 30 days. Selecting a plan can additionally include its title, related items, and notes.

Information you type, including personal or sensitive information, is included in the conversation sent to the provider. Avoid including addresses, school names, contact details, or other identifying information that is not needed. We do not automatically send profile photos, birth dates, or diagnoses to the conversation model.

OpenAI also processes item titles to identify similar items, select predefined categories and images, and prepare child-facing audio text. Where generated audio is needed, ElevenLabs receives the text to turn it into speech; prerecorded audio does not require that generation request.

The current chat is held in the app's memory and sent through our backend for processing; we do not save its full transcript in our production database. Plans and notes you choose to save are stored as family content. We separately keep family-linked session identifiers, safety and application states, draft verification hashes, timestamps, and usage counters to enforce safety and usage limits. These records do not contain the full chat, but can indicate that a safety concern was detected. Production diagnostics omit chat and plan text; development and evaluation copies require separate handling.

Our production OpenAI project has Zero Data Retention enabled for the supported API calls used by this service. Under these controls, OpenAI excludes customer content from abuse-monitoring logs and does not store these responses as saved API outputs, subject to the applicable endpoint and capability limitations. OpenAI states that API data is not used for model training unless the customer opts in. These controls apply to OpenAI processing; they do not erase the family content and operational records saved by MarMilo or control ElevenLabs retention. See OpenAI's data controls.

You can use MarMilo without this chat. Review AI suggestions before saving them. A detected safety concern can pause ordinary plan creation and changes in that conversation; it does not automatically notify emergency services or submit a report. For access or deletion requests concerning saved AI-related information, contact us using the details below.

6. Data retention and deletion

We retain account and family data while the account is active and as reasonably necessary to provide MarMilo, meet legal obligations, resolve disputes, and protect the service. Analytics and technical records may be retained for a limited period or in aggregated form.

You can delete your account in MarMilo Parents by opening your profile and choosing “Delete account and data”, then confirming. This action cannot be undone. Once the request is accepted, access is disabled and your account data is removed from our active application database. If another parent remains in the family, shared child profiles and family data remain available to them. If you are the last parent, the family and its child profiles and associated data are also deleted.

The authentication account in Supabase is deleted separately. If that step is delayed, we retry automatically while access remains blocked. We keep a minimal technical deletion record, without conversation or family content, while processing the request and for up to 30 days after it completes.

Deletion from active systems does not immediately erase historical backups or independently retained technical and analytics records; these remain subject to their retention schedules and applicable obligations. If you cannot access the app or need help with deletion, email hello@marmilo.app from the account email. We may need to verify account ownership. Some records may be retained when legally required or necessary for security and fraud prevention.

7. Security and international processing

We use reasonable technical and organizational safeguards, including encrypted network connections, to protect information. No service can guarantee absolute security. Our providers may process information in countries other than your own, subject to their contractual and legal safeguards.

8. Your choices and rights

Depending on where you live, you may have rights to access, correct, delete, restrict, or obtain a copy of your personal information. A parent or guardian may exercise these rights for information associated with their family account. Send requests to hello@marmilo.app.

9. Changes to this policy

We may update this policy as MarMilo evolves. We will update the date above and provide additional notice when a change is significant.

10. Contact

For privacy questions or requests, contact hello@marmilo.app.

1. Quiénes somos

MarMilo es operado actualmente por el equipo de MarMilo. Puedes enviar preguntas o solicitudes de privacidad a hello@marmilo.app.

2. Información que recopilamos

• Información de la cuenta del adulto: correo electrónico, identificadores de autenticación y fechas asociadas a la cuenta.
• Información del perfil infantil proporcionada por un padre, madre o tutor: nombre del perfil, avatar seleccionado, nombre de la mascota y asociación familiar. No exigimos que un niño proporcione un correo electrónico.
• Actividad y progreso familiar: conductas e incentivos configurados, actividades completadas, MarMilo Stars obtenidas y utilizadas, canjes e historial de progreso relacionado.
• Estado de la aplicación: configuración y progreso necesarios para sincronizar las experiencias, como mascota, habitación, inventario, jardín, cepillado y configuración de actividades.
• Información técnica y de uso: interacciones con la aplicación, uso de funciones, versión, plataforma, fechas, diagnósticos y registros del servidor utilizados para comprender el rendimiento y corregir problemas.
• Información que nos envías: mensajes, comentarios y reportes de errores enviados mediante nuestro sitio o por correo.

3. Cómo usamos la información

• Proporcionar autenticación, perfiles familiares, sincronización, recompensas, actividades y funciones de progreso.
• Mostrar a los adultos información sobre la configuración y el progreso de sus hijos.
• Mantener la seguridad, prevenir usos indebidos, diagnosticar errores y mejorar la confiabilidad.
• Entender qué funciones son útiles y mejorar la experiencia de MarMilo.
• Responder solicitudes de soporte, comentarios, privacidad y cuentas.

No vendemos información personal ni usamos datos infantiles para publicidad dirigida.

4. Privacidad infantil y control parental

MarMilo Parents está destinado a padres, madres y tutores. Los perfiles infantiles y sus configuraciones se crean y administran mediante la cuenta del adulto. MarMilo Kids, MarMilo Maths y otras experiencias infantiles utilizan esos perfiles administrados por el adulto y no requieren que los niños creen cuentas independientes.

Los padres, madres y tutores pueden contactarnos para acceder, corregir o eliminar información asociada a su cuenta y a los perfiles infantiles. Si crees que un niño proporcionó información personal sin la participación adecuada de un adulto responsable, contáctanos para que podamos investigarlo y eliminarla cuando corresponda.

5. Proveedores de servicios

Usamos proveedores confiables para operar MarMilo. Estos procesan información únicamente según sea necesario para prestarnos sus servicios:

• Supabase para autenticación y base de datos alojada.
• Render para alojamiento e infraestructura del backend.
• PostHog para analítica de producto y comprensión del uso de funciones.

También podemos divulgar información cuando la ley lo exija, para proteger a los usuarios o a MarMilo, o como parte de una transferencia comercial con las salvaguardas y avisos correspondientes.

Ayuda con IA en MarMilo Parents

Los adultos pueden elegir usar la ayuda con IA para conversar sobre rutinas familiares, ideas y planes. Este chat no está disponible en MarMilo Kids. La IA puede equivocarse y no ofrece diagnóstico, terapia, servicios de emergencia ni sustituye la orientación profesional. Si alguien puede estar en peligro inmediato, contacta a los servicios de emergencia locales en lugar de depender del chat.

Cuando envías un mensaje o solicitas un plan, nuestro servidor envía a OpenAI la conversación actual junto con los nombres de los perfiles infantiles, la cantidad y el límite de conductas activas, y la cantidad de incentivos activos de la familia. Si pides ayuda con una conducta específica, también envía sus detalles, los nombres y niveles de dificultad guardados de los niños asociados, y el progreso registrado de los últimos 30 días. Al seleccionar un plan, puede incluir además su título, los elementos relacionados y sus notas.

La información que escribes, incluidos datos personales o sensibles, forma parte de la conversación enviada al proveedor. Evita incluir direcciones, nombres de escuelas, datos de contacto u otra información identificable que no sea necesaria. No enviamos automáticamente fotos de perfiles, fechas de nacimiento ni diagnósticos al modelo de conversación.

OpenAI también procesa títulos de elementos para identificar equivalencias, seleccionar categorías e imágenes predefinidas y preparar textos de audio para niños. Cuando se necesita generar audio, ElevenLabs recibe el texto para convertirlo en voz; los audios pregrabados no requieren esa solicitud de generación.

El chat actual permanece en la memoria de la app y pasa por nuestro servidor para procesarse; no guardamos su transcripción completa en nuestra base de datos de producción. Los planes y las notas que eliges guardar quedan como contenido de la familia. Conservamos por separado identificadores de sesión asociados a la familia, estados de seguridad y aplicación, huellas de verificación de borradores, fechas y contadores de uso para aplicar protecciones y límites. Estos registros no contienen el chat completo, pero pueden indicar que se detectó una preocupación de seguridad. Los diagnósticos de producción omiten los textos de chats y planes; las copias de desarrollo y evaluación requieren un manejo separado.

Nuestro proyecto de producción de OpenAI tiene Zero Data Retention habilitado para las llamadas compatibles de la API usadas por este servicio. Bajo estos controles, OpenAI excluye el contenido del cliente de los registros de supervisión de abusos y no almacena estas respuestas como resultados guardados de la API, sujeto a las limitaciones aplicables del endpoint y sus funciones. OpenAI indica que no usa los datos de la API para entrenar modelos salvo que el cliente lo autorice. Estos controles se aplican al procesamiento de OpenAI; no eliminan el contenido familiar y los registros operativos guardados por MarMilo ni controlan la retención de ElevenLabs. Consulta los controles de datos de OpenAI.

Puedes usar MarMilo sin este chat. Revisa las sugerencias antes de guardarlas. Una preocupación de seguridad detectada puede pausar la creación normal de planes y los cambios en esa conversación; no avisa automáticamente a servicios de emergencia ni presenta una denuncia. Para solicitar acceso o eliminación de información guardada relacionada con IA, contáctanos usando los datos indicados abajo.

6. Conservación y eliminación de datos

Conservamos los datos de cuenta y familia mientras la cuenta esté activa y durante el tiempo razonablemente necesario para proporcionar MarMilo, cumplir obligaciones legales, resolver disputas y proteger el servicio. Los registros técnicos y analíticos pueden conservarse por un período limitado o de forma agregada.

Puedes eliminar tu cuenta en MarMilo Parents abriendo tu perfil, seleccionando “Eliminar cuenta y datos” y confirmando. Esta acción no se puede deshacer. Cuando se acepta la solicitud, se deshabilita el acceso y se eliminan tus datos de cuenta de nuestra base de datos activa. Si queda otro adulto responsable en la familia, conserva el acceso a los perfiles infantiles y datos familiares compartidos. Si eres el último, también se eliminan la familia, sus perfiles infantiles y sus datos asociados.

La cuenta de autenticación en Supabase se elimina por separado. Si ese paso se retrasa, lo reintentamos automáticamente mientras el acceso permanece bloqueado. Conservamos un registro técnico mínimo de eliminación, sin conversaciones ni contenido familiar, durante el procesamiento y hasta 30 días después de completarlo.

La eliminación en los sistemas activos no borra inmediatamente copias de seguridad históricas ni registros técnicos y analíticos conservados por separado; estos siguen sujetos a sus plazos de conservación y obligaciones aplicables. Si no puedes acceder a la app o necesitas ayuda con la eliminación, escribe a hello@marmilo.app desde el correo de la cuenta. Podemos necesitar verificar su propiedad. Algunos registros pueden conservarse cuando la ley lo exija o cuando sean necesarios para seguridad y prevención de fraude.

7. Seguridad y procesamiento internacional

Usamos medidas técnicas y organizativas razonables, incluidas conexiones de red cifradas, para proteger la información. Ningún servicio puede garantizar seguridad absoluta. Nuestros proveedores pueden procesar información en países distintos al tuyo, sujetos a sus salvaguardas contractuales y legales.

8. Tus opciones y derechos

Según el lugar donde vivas, puedes tener derecho a acceder, corregir, eliminar, restringir u obtener una copia de tu información personal. Un padre, madre o tutor puede ejercer estos derechos respecto de la información asociada a su cuenta familiar. Envía las solicitudes a hello@marmilo.app.

9. Cambios a esta política

Podemos actualizar esta política a medida que MarMilo evoluciona. Actualizaremos la fecha indicada arriba y entregaremos un aviso adicional cuando un cambio sea significativo.

10. Contacto

Para preguntas o solicitudes de privacidad, escribe a hello@marmilo.app.