Política de privacidad

Quiénes somos

Kidumo es una app de rutinas familiares operada desde la Unión Europea. El responsable del tratamiento de los datos personales descritos en esta política es KNAISOMA SOLUTIONS S.R.L., con domicilio en Str. Mircea Vulcanescu nr. 92, Bl. A, Ap. 2, Sector 1, Bucarest, Rumanía (NIF/CUI RO41565703). Esta política se rige por la legislación de Rumanía y de la UE, incluido el RGPD.

Para cualquier cuestión de esta política, puedes escribirnos a [email protected].

Qué datos recogemos

Recogemos solo lo que la app necesita para funcionar:

• Tu cuenta de madre o padre: la dirección de correo con la que te registras, el nombre que muestras y tu idioma, gestionados por nuestro servicio de inicio de sesión autoalojado (Zitadel).
• Tu familia: el nombre de familia que eliges y qué personas adultas son miembros.
• Los perfiles de tus hijos: el nombre de pila o apodo que decidas introducir, un año de nacimiento opcional, un avatar y un color, y con cuánta autonomía usa Kidumo cada niño. Un apodo sirve igual que un nombre real.
• Un PIN de desbloqueo opcional: si tú o tu hijo ponéis un PIN de 4 a 6 dígitos para que pueda abrir su propio perfil en un dispositivo conectado, lo guardamos solo como una huella de un solo sentido, nunca los dígitos.
• Lo que pasa en la app: las rutinas, tareas y recompensas que creas, su historial de tareas completadas y el mensaje breve que un niño puede enviar cuando pide ayuda.
• Los dispositivos infantiles conectados: el nombre que les das y los datos técnicos necesarios para mantener ese dispositivo conectado de forma segura. Los tokens de sesión se guardan solo como huellas de un solo sentido, nunca de una forma que podamos reutilizar.
• El registro de que aceptaste una versión concreta de esta política y de los términos, con la fecha y el idioma. Lo conservamos como prueba de que teníamos tu acuerdo.
• Datos técnicos básicos necesarios para mantener el servicio en marcha y seguro, como los registros del servidor.

Los niños no tienen cuentas

Los niños no tienen cuentas, direcciones de correo ni contraseñas de inicio de sesión en Kidumo. Todo lo relativo a un niño lo introduces y controlas tú, y un apodo sirve igual que un nombre real. Los dispositivos infantiles los conectas tú y puedes desconectarlos cuando quieras.

Hay una pequeña excepción y preferimos nombrarla a omitirla. Un niño puede poner un PIN de desbloqueo opcional de 4 a 6 dígitos para abrir su propio perfil en un dispositivo que tú ya has conectado, algo útil cuando varios hermanos comparten una tableta. No es una forma de iniciar sesión: no permite entrar en Kidumo, no permite conectar un dispositivo nuevo y solo abre ese perfil. Lo guardamos como una huella de un solo sentido, nunca los dígitos, y se bloquea un rato tras varios intentos fallidos. Puedes borrarlo o desconectar el dispositivo cuando quieras.

Lo que nunca haremos

• Publicidad: nunca.
• Vender o alquilar los datos de nadie.
• Rastreadores de terceros o cookies de analítica.
• Elaborar perfiles de los niños.

Quién trata datos por nosotros

Un número reducido de proveedores nos ayuda a operar Kidumo. Tratan los datos solo siguiendo nuestras instrucciones:

• Zitadel: inicio de sesión y gestión de las cuentas de los padres. Lo alojamos nosotros mismos en nuestra propia infraestructura en la UE, así que no es un tercero.
• Hetzner (Falkenstein y Núremberg, Alemania): los servidores en la UE donde funcionan la aplicación, la base de datos y el servicio de inicio de sesión.
• Cloudflare: DNS, conexiones seguras, protección frente a abusos y alojamiento del sitio web y de la app. El tráfico llega hasta nosotros a través de su red mundial, así que una petición puede tratarse fuera de la UE por el camino, al amparo de sus condiciones de protección de datos y de las cláusulas contractuales tipo de la UE.
• Amazon Web Services (SES) en Estocolmo, Suecia: envía correos transaccionales, como los códigos de verificación. Ve la dirección del destinatario y el contenido del correo que envía (por ejemplo tu nombre visible), nunca los datos de tu familia.
• Amazon Web Services (S3) en Estocolmo, Suecia: guarda nuestras copias de seguridad cifradas de la base de datos.

Dónde viven tus datos

Los datos de tu familia se almacenan y se procesan en la Unión Europea: la aplicación, la base de datos y el servicio de inicio de sesión funcionan en servidores de Alemania, y nuestras copias de seguridad cifradas se guardan en Suecia.

La única excepción es la red intermedia. Las peticiones viajan hasta nosotros a través de Cloudflare, cuya red es mundial, así que una petición puede pasar por una ubicación fuera de la UE. Eso está cubierto por sus condiciones de protección de datos y por las cláusulas contractuales tipo de la UE.

Cuánto tiempo guardamos los datos

Guardamos la información de tu familia mientras tu cuenta está activa, porque es lo que la app te muestra. Más allá de eso, hay cosas que se eliminan automáticamente en plazos fijos:

• Códigos: un código para vincular un dispositivo o una invitación a la familia se elimina 30 días después de caducar o de cancelarse.
• Dispositivos infantiles conectados: cuando desconectas un dispositivo, su registro y los tokens técnicos que le pertenecían se eliminan 90 días después. Un dispositivo que nunca desconectas deja de funcionar por sí solo tras mucho tiempo sin usarse, pero sigue en tu lista hasta que lo quites o elimines el perfil del niño. Tenemos previsto un borrado automático para esos casos y todavía no lo hemos construido.
• Lo que archivas: una rutina, tarea o recompensa archivada, y un perfil de niño archivado, se eliminan de forma permanente 12 meses después. Eliminar a un niño desde Datos y privacidad es inmediato.
• Copias de seguridad: nuestras copias de seguridad cifradas se conservan alrededor de un mes (una ventana de recuperación de 30 días, con un límite máximo de 45 días) y luego caducan, así que algo que hayas eliminado puede seguir existiendo en una copia durante ese tiempo. Nunca usamos una copia de seguridad para recuperar una cuenta eliminada.
• Registros del servidor: se conservan un periodo corto por seguridad y para resolver incidencias, y luego se eliminan.
• Tu aceptación de esta política: se conserva como prueba de tu acuerdo. Una vez eliminada tu cuenta no contiene ningún dato personal, solo qué versión aceptaste y cuándo.

Tus derechos como madre o padre

Con el RGPD tienes derecho a acceder, corregir, exportar y eliminar tus datos. Puedes revisar y corregir la información de tu familia en cualquier parte de la app y en cualquier momento. Para todo lo demás, incluido limitar u oponerte al uso que hacemos de tus datos, escribe a [email protected] y te ayudaremos. También tienes derecho a presentar una reclamación ante tu autoridad de protección de datos; en Rumanía es la ANSPDCP.

La pantalla de Datos y privacidad te deja hacer lo siguiente por tu cuenta, sin esperarnos:

• Descargar una copia de tus datos en un archivo JSON, en tres ámbitos: tu cuenta, tu familia o un niño concreto.
• Eliminar a un niño de forma permanente: su perfil, sus rutinas, tareas, recompensas y el historial de sus dispositivos.
• Salir de una familia. Si queda otra persona adulta, ella conserva la familia y tus datos personales se eliminan de ella. Si eres la única persona adulta, no dejamos que salgas sin más: te pedimos que confirmes que quieres eliminar toda la familia y todo lo que contiene.
• Eliminar tu cuenta. Borramos tus datos personales de inmediato y eliminamos tu identidad de inicio de sesión justo después. Si ese último paso falla, un proceso automático lo reintenta hasta conseguirlo.
• Cuando otra madre o padre sigue en la familia, la información compartida (los perfiles de los niños, las rutinas y el historial) se queda con esa persona y se eliminan tus datos personales. Cuando eres la única persona adulta, la familia y todos sus datos se eliminan de forma permanente.
• La eliminación no se puede deshacer, así que te pedimos iniciar sesión de nuevo justo antes de las tres acciones permanentes: eliminar a un niño, eliminar tu cuenta y eliminar una familia entera. Descargar tus datos, o salir de una familia en la que queda otra persona adulta, no lo necesita.

Cookies y almacenamiento local

Kidumo usa solo cookies y almacenamiento local funcionales: mantener tu sesión iniciada, recordar tu idioma y recordar que cerraste el aviso de beta. No hay cookies de analítica ni de publicidad durante la beta. Si eso cambiara alguna vez, te lo preguntaremos primero.

Cambios en esta política

Cuando esta política cambie, actualizaremos esta página y la fecha de arriba. Para cambios significativos te avisaremos por correo o en la app.

Contacto

Preguntas o solicitudes: [email protected].