Política de privacidad

1. Quién es el responsable

La responsable del tratamiento de los datos personales que se describen aquí es la empresa que publica y vende Kidventures. Su nombre, su dirección y sus datos de registro figuran en la sección 1 de nuestras condiciones de uso.

Contacto para cualquier cuestión de privacidad: hello@kidventures.app.

2. A quién se aplica esta política

Esta política se aplica a los adultos que crean un espacio familiar o se unen a uno (padres, el otro progenitor y cuidadores), a los niños cuyos perfiles añaden y a los visitantes de nuestro sitio web.

Las bases jurídicas que se indican a continuación son las del Reglamento General de Protección de Datos de la UE y del Reino Unido (RGPD, artículo 6). Cuando te sea aplicable otra ley, tratamos los mismos datos para los mismos fines conforme a esa ley.

3. Qué recogemos, por qué y durante cuánto tiempo

• Visitas al sitio web: dirección IP, tipo de navegador, página solicitada y hora, tratadas por nuestro proveedor de alojamiento para servir la página y proteger el sitio. Base jurídica: interés legítimo en mantener un sitio seguro. Se conservan solo el tiempo que necesite el servicio de nuestro proveedor de alojamiento.
• Recuento de visitas (propio, sin cookies): cuando abres una página pública, registramos la página, su idioma, el sitio del que vienes, las etiquetas de campaña del enlace, el país (deducido de tu dirección IP, que no guardamos), el tipo de dispositivo (móvil, tableta u ordenador) y un código de visitante. Mientras una página sigue abierta, envía además una señal breve cada 30 segundos, para saber cuántas personas hay en el sitio en un momento dado. Ese código es un hash unidireccional de tu dirección IP y tu navegador, calculado con una clave que cambia cada día y nunca se guarda: nos permite contar visitantes únicos por día, pero no reconocerte de un día para otro ni recuperar tu dirección IP. No se guarda nada en tu navegador. En el espacio de adultos contamos del mismo modo el tipo de pantalla abierta y un código de familia calculado con la misma clave del día: así contamos las familias activas por día sin reconocer a una familia de un día para otro. No contamos los navegadores que envían Do Not Track o Global Privacy Control, ni los bots, ni las pantallas de los niños. Base jurídica: interés legítimo en saber qué páginas ayudan a las familias. Las páginas vistas y las señales se borran a los 90 días; después solo guardamos totales diarios por página, idioma, país, origen y tipo de dispositivo, sin ningún código de visitante ni de familia.
• Recuento de la lectura en voz alta en las pantallas de los niños (el nuestro, anónimo): cuando un niño toca Escuchar, la pantalla del niño avisa a nuestro servidor de que la voz grabada de Noki o la voz del dispositivo empezó, terminó o falló. Registramos qué misión de nuestra biblioteca se leyó (para una misión que escribiste tú, solo que es una misión propia, nunca su texto; para las frases cortas de Noki, qué frase), el idioma, la voz usada, cuánto duró, por qué falló si falló, la fecha y la hora, y si fue en el sitio web o en la app para iPhone y iPad. La familia se convierte en un código calculado con una clave que cambia cada día, así que no podemos reconocer a una familia de un día para otro. No guardamos ningún identificador del niño, nombre, fecha de nacimiento, dirección IP ni datos del navegador, y ningún tercero recibe este recuento. No contamos los navegadores que envían Do Not Track o Global Privacy Control. Finalidad: mejorar la lectura en voz alta y corregir errores, como una grabación que no carga. Base jurídica: interés legítimo en que la lectura en voz alta funcione bien para los niños. Los recuentos por hora se borran a los 90 días; después solo guardamos totales diarios, sin ningún código de familia.
• Cuenta de adulto: dirección de correo electrónico, el nombre que elijas, tu idioma, códigos de acceso y sesiones. Si entras con Google, recibimos de Google tu nombre y tu correo. Base jurídica: contrato. Se conservan mientras exista tu cuenta.
• Familia e hijos: de cada niño, un nombre o apodo, un año de nacimiento, y el mes y el día solo si los añades (o una franja de edad para los niños añadidos antes), el avatar que elijas de nuestra colección, y sus misiones, misiones completadas, estrellas, recompensas y objetivos. También las tareas y recompensas que creas y tu PIN de padres, guardado solo como un hash seguro. Introduces estos datos como padre, madre o cuidador del niño. Base jurídica: contrato contigo, para prestarte el servicio que has solicitado. Se conservan mientras exista tu espacio familiar y después se borran.
• Respuestas de la configuración: qué ayudaría en casa y un texto breve opcional. Te pedimos que no escribas datos de salud. Base jurídica: contrato. Se conservan mientras exista tu espacio familiar.
• Eventos del producto: acciones de los adultos como el registro, los pasos de configuración, la primera tarea asignada, la primera aprobación y las visitas de vuelta, guardadas sin los nombres de los niños, para entender dónde se atascan las familias. Base jurídica: interés legítimo en mejorar Kidventures. Se conservan como máximo 24 meses.
• Analítica del producto y grabación de sesiones (PostHog): en nuestro sitio web, las páginas de acceso, la configuración y el espacio de adultos, usamos PostHog para ver cómo se usa Kidventures y dónde se atascan las familias. Registra las páginas y pantallas abiertas, los toques, el desplazamiento, los errores y los tiempos de carga, y una grabación de la sesión que puede incluir lo que se muestra en pantalla y lo que escribes, como los nombres de los niños, de los adultos y de la familia, las tareas y las recompensas. Las contraseñas, los códigos de acceso, el PIN de padres y los enlaces de invitación nunca se graban, y las direcciones de las páginas se envían sin sus parámetros de consulta. Cuando un adulto ha iniciado sesión, estos datos se vinculan a la cuenta: id de la cuenta, correo, nombre de la familia, idioma, plan, número de niños y de adultos, el día en que empezó la familia, y sitio web o app para iPhone y iPad. Nuestro servidor también comunica acciones como una tarea añadida, una misión marcada o una recompensa aprobada, sin ningún texto libre. PostHog nunca funciona en las pantallas de los niños, en el selector de perfiles de un dispositivo compartido, en nuestro panel de administración ni en las páginas de invitación. Base jurídica: interés legítimo en entender y mejorar Kidventures. Puedes oponerte en cualquier momento escribiendo a hello@kidventures.app, y entonces borramos tus datos de PostHog. Los eventos se conservan hasta 1 año y las grabaciones de sesión durante el periodo que permite nuestro plan de PostHog, actualmente 30 días.
• Registros de seguridad: acciones sensibles como cambios de PIN, invitaciones y borrados, para mantener las cuentas seguras. Base jurídica: interés legítimo en la seguridad. Se conservan como máximo 12 meses.
• Mensajes de contacto: tu nombre, correo, tema y mensaje. Base jurídica: interés legítimo en responderte. Se conservan 3 años desde el último intercambio, salvo que una reclamación legal exija más tiempo.
• Pagos, cuando Kidventures Plus esté a la venta: de nuestro proveedor de pagos Stripe, tu correo, país, plan, importes, impuestos, identificadores y estado de facturas y transacciones. Nunca vemos el número completo de tu tarjeta. Base jurídica: contrato y obligación legal. Los registros contables se conservan el tiempo que exija la normativa fiscal (7 años en los Emiratos Árabes Unidos).
• Correos del servicio: códigos de acceso, invitaciones, recibos y avisos sobre cambios en estas condiciones o en los precios. Base jurídica: contrato y obligación legal.
• Recordatorios y notificaciones: tus opciones de notificación (la hora del recordatorio diario, los correos de revisión y el resumen semanal) y las fechas de envío de los últimos recordatorios. El recordatorio diario solo se envía los días en que quedan misiones por hacer o esperando tu visto bueno, y se pausa tras 7 días sin actividad en tu familia. Si activas las notificaciones en un dispositivo, guardamos lo que ese dispositivo nos da para llegar a él: en la app de iPhone y iPad, su token de notificaciones de Apple; en un navegador, la dirección del servicio de notificaciones del navegador y sus claves de cifrado. Base legal: contrato. Se conserva hasta que desactivas las notificaciones en ese dispositivo o cierras sesión en él, o hasta que el servicio de notificaciones nos indica que la dirección ya no funciona. Si creas una cuenta sin espacio familiar, enviamos como máximo 2 recordatorios para terminarlo, cada uno con un enlace para detenerlos; base legal: interés legítimo en ayudarte a empezar. Cada correo de recordatorio incluye un enlace para detenerlo con 1 clic.
• Consejos para empezar: después de crear tu espacio familiar, cada padre o madre recibe una serie corta de 5 correos con consejos, 1 cada mañana durante los primeros días. Guardamos el paso alcanzado y la fecha del último consejo. Base legal: interés legítimo en ayudarte a empezar. La serie termina sola, o tras 7 días sin actividad en tu familia, y puedes detenerla cuando quieras con el enlace «No recibir más consejos» de cada correo o en Familia, Ajustes.
• Familias fundadoras: si tu familia tiene una plaza fundadora, guardamos su número, su estado, las fechas en que se obtuvo, en que se envió un aviso o en que terminó, y el motivo del final. Usamos la actividad que tu familia ya registra (misiones, estrellas, recompensas, pasos de configuración) para saber si la plaza se sigue usando, y avisamos por email al titular antes de que una plaza pueda liberarse. Base legal: contrato. Se guarda mientras exista tu espacio familiar.
• Aperturas y clics de los correos: nuestros correos del servicio llevan una imagen diminuta e invisible y enlaces que pasan por www.kidventures.app, para saber si un correo llegó, si se abrió y en cuál de nuestros enlaces se hizo clic (la hora de la primera apertura y del primer clic, cuántas veces, qué enlace y si la apertura vino del proxy de privacidad de Apple Mail). Lo medimos nosotros mismos: ningún tercero lo recibe, y el seguimiento de aperturas y clics de nuestro proveedor de correo está desactivado. Los enlaces de acceso y de baja nunca se siguen. Base jurídica: interés legítimo en saber que nuestros correos llegan y te sirven. Se conserva junto con nuestro registro de cada correo enviado (plantilla, idioma, estado de entrega y un código de un solo sentido de tu dirección; la dirección en sí nunca se guarda ahí). Si desactivas las imágenes en tu app de correo, dejamos de medir las aperturas.
• Analítica, solo si la aceptas: Google Analytics 4 en nuestras páginas públicas, que solo se carga después de que aceptes, nunca en la app ni en las pantallas de los niños. Antes de eso no se ejecuta ningún script de Google y no se envía nada a Google. Las direcciones de las páginas se envían sin identificadores. Base jurídica: consentimiento, que puedes retirar en cualquier momento; entonces borramos las cookies de Google Analytics. Google Analytics conserva los datos 14 meses.

No tomamos decisiones automatizadas que produzcan efectos jurídicos o similares sobre ti, y no elaboramos perfiles tuyos ni de tus hijos con fines de marketing.

4. Privacidad de los niños

Kidventures lo usan niños, pero lo gestionan adultos. Los niños no tienen cuenta, ni correo, ni contraseña. Un adulto añade a cada niño y controla todo lo que el niño ve.

Recogemos solo lo que un adulto introduce sobre un niño y lo que el niño hace en la app (misiones hechas, estrellas, peticiones de recompensas). Pedimos un año de nacimiento; el mes y el día son opcionales. Las fotos son opcionales y solo un padre o una madre las añade (consulta Fotos de los niños). No pedimos colegio ni dirección.

Las pantallas de los niños no muestran anuncios, chat, compras ni enlaces a otros sitios. No cargan herramientas de analítica, scripts de terceros ni IA, y nunca se graban. El único uso que comunican es el recuento anónimo de la lectura en voz alta descrito en la sección sobre lo que recogemos: cuando un niño toca Escuchar, qué misión de la biblioteca se leyó, sin el nombre del niño ni las palabras de tus propias misiones.

Un dispositivo que se deja a un niño se abre con un pase infantil de corta duración (hasta 12 horas) que solo da acceso a las misiones, la tienda y las peticiones de recompensas de ese niño. El espacio de adultos requiere el PIN de padres o volver a entrar en la cuenta.

Nunca usamos los datos de los niños para publicidad, nunca los vendemos y nunca elaboramos con ellos perfiles de marketing.

Las cuentas de adulto son solo para personas adultas. Si sabemos que un niño ha creado una cuenta de adulto, la borramos.

Un padre, una madre o un tutor legal puede ver, corregir, exportar o borrar los datos de un niño en cualquier momento escribiendo a hello@kidventures.app desde el correo de la cuenta familiar. Un niño con edad suficiente para ejercer sus propios derechos también puede escribirnos. Antes de comunicar o borrar los datos de un niño, tenemos en cuenta sus derechos e intereses.

5. Sugerencias con IA para adultos

Algunas funciones proponen a los adultos tareas, recompensas o una semana de inicio. Para ello enviamos a nuestro proveedor de IA, Anthropic, solo lo que necesita: niños descritos como "Niño A, de 6 a 8 años", las prioridades que has elegido y elementos de nuestra biblioteca de tareas.

Nunca enviamos los nombres ni las fechas de nacimiento de los niños, ni textos libres que contengan datos de salud. Anthropic trata la solicitud para devolver la sugerencia, como encargado del tratamiento, y según sus condiciones comerciales no entrena sus modelos con ella.

Si cambiamos de proveedor de IA, primero actualizamos esta política.

6. Noki, el asistente

Noki responde preguntas en nuestro sitio web y en el espacio de adultos. En el espacio de adultos también puede hacer cambios por ti, como añadir una misión, dar estrellas o crear una recompensa, con los mismos controles que las pantallas. Las pantallas de los niños no tienen Noki.

Lo que enviamos a nuestro proveedor de IA: el mensaje que escribes, los mensajes anteriores del mismo chat (12 como máximo), el idioma y la página en pantalla, y, en el espacio de adultos, un breve resumen de tu familia: cada niño como un código (K1, K2...) con una edad, las misiones y estrellas de hoy, y las misiones, recompensas y solicitudes que Noki consulta para responderte. Antes de que nada salga de nuestros servidores, sustituimos los nombres de tus hijos por estos códigos y eliminamos las direcciones de correo electrónico; en tu pantalla, la respuesta de Noki recupera los nombres. Nunca enviamos enlaces de invitación, datos de acceso ni datos de pago. Por favor, no escribas datos de salud ni otra información sensible en el chat.

Anthropic, PBC trata estas solicitudes como nuestro encargado del tratamiento para redactar la respuesta de Noki. Según sus condiciones comerciales, no entrena sus modelos con ellas. Anthropic conserva las solicitudes durante un tiempo limitado (hasta 30 días) para detectar abusos y después las elimina.

Lo que guardamos: el chat se queda solo en la pestaña de tu navegador y desaparece cuando cierras la pestaña o tocas Nuevo chat. En nuestros servidores guardamos durante 30 días los cambios que Noki propuso o hizo (qué acción, sus ajustes y si la confirmaste), para que Confirmar y Deshacer funcionen y podamos revisar errores, y un recuento de mensajes por familia y día con las herramientas usadas y el coste, sin ningún texto.

Todo cambio que mueva estrellas, quite algo o invite a alguien espera a que toques Confirmar. Una familia puede enviar un número limitado de mensajes al día. Base jurídica: la ejecución de nuestro contrato contigo (Noki forma parte del servicio) y nuestro interés legítimo en prevenir abusos.

7. Fotos de los niños

Las fotos son opcionales. Un padre o una madre de la familia puede añadir fotos de un niño (5 como máximo por niño) y convertirlas en imágenes estilo dibujos animados con un estilo que hemos preparado, como un superhéroe o un astronauta (30 imágenes como máximo por niño). Una foto o una imagen puede convertirse en el avatar del niño en la app. Solo los adultos de la familia y el niño las ven, y solo dentro de la app.

Cuando añades una foto, nuestros servidores eliminan la ubicación, los datos de la cámara y cualquier otro metadato, y guardan una copia más pequeña (1024 píxeles como máximo) en un almacenamiento privado en la Unión Europea (Supabase, París). Cada foto se muestra mediante un enlace que funciona durante 5 minutos y solo para los miembros de la familia. Las fotos nunca aparecen en correos, notificaciones, nuestra analítica ni grabaciones de sesiones, y Noki, el asistente, nunca las ve.

Cuando pides una imagen, enviamos esa foto y el estilo elegido, sin ningún nombre ni otro dato de la familia, a nuestro socio de imágenes Scenario, Inc., como nuestro encargado del tratamiento. Scenario hace que un modelo de imágenes de OpenAI, su subencargado del tratamiento, dibuje la imagen, nos la devuelve, y borramos la foto y la imagen en Scenario en cuanto termina el trabajo. OpenAI no usa estas solicitudes para entrenar sus modelos y puede conservarlas hasta 30 días para detectar abusos. Nunca usamos las fotos para entrenar modelos, nunca las compartimos con nadie más y nunca las usamos para publicidad.

Guardamos las fotos y las imágenes hasta que un padre o una madre las borra (cada una tiene un botón Borrar, con efecto inmediato) o hasta que se borra la familia. Una foto enviada pero nunca terminada se borra en un plazo de 2 horas. De cada solicitud de imagen guardamos la fecha, el estilo, el coste y si funcionó, sin ninguna imagen, para aplicar el límite mensual y vigilar los costes.

Base jurídica: tu consentimiento, dado por un padre, una madre o un tutor marcando una casilla antes de la primera foto y otra vez antes de la primera imagen. Puedes retirarlo en cualquier momento borrando las fotos. La exportación de datos de Familia, Ajustes enumera las fotos y las imágenes guardadas.

8. Quién nos ayuda

Usamos estos proveedores de servicios. Solo tratan datos siguiendo nuestras instrucciones.

• Supabase, Inc.: base de datos y acceso, incluidos el recuento de visitas y el de la lectura en voz alta. Datos guardados en la UE (región de París).
• Vercel Inc.: alojamiento del sitio web y de la app. Servidores de la app en la región de París, con una red global que sirve las páginas.
• Resend, Inc.: envío de códigos de acceso y correos del servicio.
• Servicios de notificaciones de los fabricantes de dispositivos y de los navegadores (Apple para iPhone, iPad y Safari, Google para Chrome y Android, Mozilla para Firefox, Microsoft para Edge): entregan las notificaciones que activaste. Las notificaciones de los navegadores van cifradas, así que el servicio de notificaciones no puede leerlas.
• Anthropic, PBC: sugerencias con IA para adultos y Noki, el asistente, como se describe arriba.
• Scenario, Inc.: creación de las imágenes estilo dibujos animados que un padre o una madre pide a partir de una foto de un niño, con un modelo de imágenes de OpenAI como subencargado del tratamiento, como se describe en Fotos de los niños. Cada foto se borra allí en cuanto la imagen está hecha.
• Gandi SAS: nombre de dominio y buzón donde llegan los correos enviados a hello@kidventures.app.
• PostHog, Inc.: analítica del producto y grabación de sesiones del sitio web, el acceso, la configuración y el espacio de adultos, como se describe arriba. Datos almacenados en la UE (Fráncfort).
• Google LLC: solo si eliges entrar con Google, y Google Analytics solo si lo aceptas.
• Stripe: pagos, cuando Kidventures Plus esté a la venta. Para algunos fines, como la prevención del fraude y sus propias obligaciones legales, Stripe actúa como responsable independiente conforme a su propia política de privacidad.

Solo compartimos datos con las autoridades cuando la ley lo exige. Si Kidventures se vende o se fusiona, los datos pasan al nuevo titular conforme a esta política, y te lo comunicamos antes.

9. Adónde van tus datos

Nuestra base de datos está en la Unión Europea. Operamos desde los Emiratos Árabes Unidos, y algunos de los proveedores anteriores pueden tratar datos en otros países, como Estados Unidos.

Para cada transferencia que el RGPD restringe, nos basamos en una decisión de adecuación de la Comisión Europea (como el Marco de Privacidad de Datos UE-⁠EE. UU. para las empresas certificadas) o en las cláusulas contractuales tipo de la Comisión. Escríbenos para conocer la garantía aplicada a un proveedor concreto.

10. Tus derechos

Puedes solicitar el acceso, la rectificación o la supresión de tus datos y de los de tus hijos, limitar su uso u oponerte a él, y recibirlos en un formato portable. Puedes retirar tu consentimiento en cualquier momento, sin que ello afecte a lo que hicimos antes.

Escribe a hello@kidventures.app desde el correo de tu cuenta. Respondemos en un plazo de 1 mes.

También puedes presentar una reclamación ante la autoridad de protección de datos del país donde vives o trabajas.

11. Seguridad

Todas las conexiones están cifradas (HTTPS). Las reglas de la base de datos permiten que cada familia vea solo sus propios datos. El PIN de padres se guarda como hash y se bloquea tras 5 intentos fallidos. El acceso a nuestros sistemas se limita a las personas que gestionan Kidventures.

12. Cambios en esta política

Actualizamos esta política cuando cambia nuestro tratamiento. Cada versión indica su número y su fecha. Antes de que se aplique un cambio importante, lo comunicamos por correo a los titulares de las cuentas.