Política de Privacidad
México · Última actualización del documento original: 2026-09-17
Versión en español de México, pendiente de revisión legal local.
Esta Política explica qué datos recoge Expressa Kids, por qué los recoge, con quién los comparte y qué puede hacer usted al respecto. El responsable del tratamiento es pendiente de completar, pendiente de completar, pendiente de completar. Contacto del delegado de protección de datos: pendiente de completar.
1. El principio que seguimos con el niño
La cuenta es siempre del adulto responsable. Del perfil del niño guardamos solo un apodo elegido por usted, un emoji y un color.
No pedimos ni guardamos: nombre completo del niño, fecha de nacimiento, edad, dirección, centro escolar, diagnóstico, informe clínico, foto obligatoria, datos de contacto ni ningún identificador.
No mostramos publicidad dentro de la aplicación, no hacemos publicidad dirigida y no usamos los datos de uso del niño para marketing, elaboración de perfiles ni entrenamiento de modelos de inteligencia artificial.
2. Datos que recogemos
Datos que usted facilita:
- cuenta: correo electrónico, nombre, contraseña (almacenada solo como hash por nuestro proveedor de autenticación);
- perfil del niño: apodo, emoji y color;
- contenido que usted crea: tarjetas personalizadas, imágenes y grabaciones de voz;
- pago: procesado por la pasarela. No recibimos ni almacenamos el número de tarjeta;
- formularios: mensajes de contacto y respuestas del cuestionario, cuando usted los envía.
Datos recogidos automáticamente:
- datos técnicos mínimos de seguridad: dirección IP, fecha y hora, tipo de navegador, para prevenir el fraude y el abuso;
- uso agregado por día: qué tarjeta se ha tocado y cuántas veces, para generar el informe de uso. No registramos la hora exacta ni la secuencia de toques;
- medición de audiencia, solo si usted consiente las cookies opcionales.
3. Para qué los usamos
- prestar el servicio contratado y mantener su cuenta en funcionamiento;
- procesar los pagos y cumplir las obligaciones fiscales y contables;
- generar el informe de uso que usted puede llevar a la terapia;
- responder a sus mensajes de soporte;
- enviar correos sobre el servicio, y el boletín solo si usted lo ha autorizado;
- prevenir el fraude y mantener la seguridad de la plataforma.
5. Con quién los compartimos
Compartimos lo mínimo necesario con los encargados del tratamiento que nos prestan servicio:
- alojamiento de la aplicación y de la base de datos;
- pasarela de pago, que actúa como responsable independiente de los datos de pago;
- servicio de envío de correo transaccional;
- medición de audiencia, solo con su consentimiento.
4. Tratamiento de los datos
Utilizamos los datos para prestar el servicio contratado, cumplir las obligaciones legales y proteger la seguridad de la cuenta. El consentimiento para las comunicaciones comerciales y las cookies opcionales puede retirarse en cualquier momento.
No vendemos datos personales. No compartimos datos con intermediarios de datos.
6. Transferencias internacionales
El servicio utiliza proveedores que pueden tratar datos fuera de México. Para consultar los proveedores y las garantías aplicables, contacte con pendiente de completar.
7. Cuánto tiempo los conservamos
- cuenta y contenido: mientras la cuenta exista;
- tras la eliminación de la cuenta: se borran de inmediato, con eliminación de las copias de seguridad en el ciclo normal de rotación, en un plazo máximo de 30 días;
- registros fiscales de pago: durante el plazo exigido por la legislación tributaria aplicable;
- registros de acceso: 6 meses, conforme al Marco Civil de Internet brasileño;
- contactos comerciales y boletín: hasta que usted pida la baja o pulse cancelar la suscripción.
8. Sus derechos
Puede solicitar acceso, rectificación, cancelación u oposición al tratamiento de sus datos, así como retirar su consentimiento, contactando con pendiente de completar. Puede descargar sus datos o solicitar la eliminación de su cuenta desde el área de cuenta.
9. Seguridad
Usamos HTTPS en todo el sitio, contraseñas con hash, aislamiento por usuario en la base de datos (Row Level Security), verificación de firma en los webhooks de pago, límite de intentos en los formularios y principio de mínimo privilegio en el acceso interno.
Ningún sistema es totalmente inmune. En caso de incidente con riesgo relevante, lo comunicamos a los interesados y a la autoridad competente en los plazos legales.
10. Modificaciones
Los cambios en esta Política se publican en esta página, con una nueva fecha de actualización. Los cambios relevantes se avisan por correo electrónico.
11. Contacto
Para ejercer sus derechos o resolver dudas: pendiente de completar.
Consultas sobre este documento: pendiente de completar
