Política de Privacidad

1. El principio que seguimos con el niño

La cuenta es siempre del adulto responsable. Del perfil del niño guardamos solo un apodo elegido por usted, un emoji y un color.

No pedimos ni guardamos: nombre completo del niño, fecha de nacimiento, edad, dirección, centro escolar, diagnóstico, informe clínico, foto obligatoria, datos de contacto ni ningún identificador.

No mostramos publicidad dentro de la aplicación, no hacemos publicidad dirigida y no usamos los datos de uso del niño para marketing, elaboración de perfiles ni entrenamiento de modelos de inteligencia artificial.

2. Datos que recogemos

Datos que usted facilita:

• cuenta: correo electrónico, nombre, contraseña (almacenada solo como hash por nuestro proveedor de autenticación);
• perfil del niño: apodo, emoji y color;
• contenido que usted crea: tarjetas personalizadas, imágenes y grabaciones de voz;
• pago: procesado por la pasarela. No recibimos ni almacenamos el número de tarjeta;
• formularios: mensajes de contacto y respuestas del cuestionario, cuando usted los envía.

Datos recogidos automáticamente:

• datos técnicos mínimos de seguridad: dirección IP, fecha y hora, tipo de navegador, para prevenir el fraude y el abuso;
• uso agregado por día: qué tarjeta se ha tocado y cuántas veces, para generar el informe de uso. No registramos la hora exacta ni la secuencia de toques;
• medición de audiencia, solo si usted consiente las cookies opcionales.

3. Para qué los usamos

• prestar el servicio contratado y mantener su cuenta en funcionamiento;
• procesar los pagos y cumplir las obligaciones fiscales y contables;
• generar el informe de uso que usted puede llevar a la terapia;
• responder a sus mensajes de soporte;
• enviar correos sobre el servicio, y el boletín solo si usted lo ha autorizado;
• prevenir el fraude y mantener la seguridad de la plataforma.

4. Base jurídica

Artículo 6.1.b del RGPD (Reglamento UE 2016/679, ejecución del contrato) para la prestación del servicio. Artículo 6.1.c para las obligaciones legales, incluidas las fiscales. Artículo 6.1.f (interés legítimo) para la seguridad y la prevención del fraude. Artículo 6.1.a (consentimiento) para el boletín y las cookies no esenciales, revocable en cualquier momento. En España se aplica además la LOPDGDD (Ley Orgánica 3/2018).

5. Con quién los compartimos

Compartimos lo mínimo necesario con los encargados del tratamiento que nos prestan servicio:

• alojamiento de la aplicación y de la base de datos;
• pasarela de pago, que actúa como responsable independiente de los datos de pago;
• servicio de envío de correo transaccional;
• medición de audiencia, solo con su consentimiento.

No vendemos datos personales. No compartimos datos con intermediarios de datos.

6. Transferencia internacional

Cuando los datos se transfieren fuera del Espacio Económico Europeo, se hace sobre la base de una decisión de adecuación o de las Cláusulas Contractuales Tipo de la Comisión Europea, conforme al Capítulo V del RGPD. Puede pedir una copia de esas garantías en pendiente de completar.

7. Cuánto tiempo los conservamos

• cuenta y contenido: mientras la cuenta exista;
• tras la eliminación de la cuenta: se borran de inmediato, con eliminación de las copias de seguridad en el ciclo normal de rotación, en un plazo máximo de 30 días;
• registros fiscales de pago: durante el plazo exigido por la legislación tributaria aplicable;
• registros de acceso: 6 meses, conforme al Marco Civil de Internet brasileño;
• contactos comerciales y boletín: hasta que usted pida la baja o pulse cancelar la suscripción.

8. Sus derechos

Conforme al RGPD usted tiene derecho a:

• acceso, rectificación y supresión (arts. 15, 16 y 17);
• limitación del tratamiento y oposición (arts. 18 y 21);
• portabilidad de los datos (art. 20), con descarga directa en su cuenta;
• retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior;
• presentar una reclamación ante la autoridad de control de su país, en España la Agencia Española de Protección de Datos.

9. Seguridad

Usamos HTTPS en todo el sitio, contraseñas con hash, aislamiento por usuario en la base de datos (Row Level Security), verificación de firma en los webhooks de pago, límite de intentos en los formularios y principio de mínimo privilegio en el acceso interno.

Ningún sistema es totalmente inmune. En caso de incidente con riesgo relevante, lo comunicamos a los interesados y a la autoridad competente en los plazos legales.

10. Modificaciones

Los cambios en esta Política se publican en esta página, con una nueva fecha de actualización. Los cambios relevantes se avisan por correo electrónico.

11. Contacto

Para ejercer sus derechos o resolver dudas: pendiente de completar.