Política de privacidad

Esta política se aplica a las aplicaciones Busy Kids y Bukovki («Буковки») para iPhone, iPad y Android, a la versión web de la aplicación en /app/ y a los sitios web busykids.academy y bukovki.app.

En resumen

• Las aplicaciones no contienen publicidad ni SDK de analítica o seguimiento. No vendemos datos ni elaboramos perfiles de menores o de sus familias.
• Sin una cuenta, todo lo que hace el menor (perfiles, progreso, dibujos, fotos, vídeos) se queda en el dispositivo.
• La cuenta es opcional en las aplicaciones móviles y solo se necesita para la versión web y las compras en la web. Pertenece a un adulto (padre o madre), nunca a un menor.
• El progreso de los menores se guarda en la cuenta únicamente si el progenitor da su consentimiento, y se puede desactivar en cualquier momento; en ese caso, la copia del servidor se elimina.
• La foto, los dibujos y los vídeos del Taller de palabras de un menor nunca salen del dispositivo.
• Puedes eliminar tu cuenta en cualquier momento, desde la aplicación o en el sitio web. Se elimina de inmediato y desaparece de las copias de seguridad en un plazo de 30 días.

1. Quién es el responsable

El responsable del tratamiento de tus datos personales es Editale OÜ, con código de registro 17430609, Narva mnt 7-557, 10117 Tallin, Estonia. Contacto: hello@editale.com. Todas las consultas relativas a la protección de datos deben dirigirse a esta dirección.

2. Uso de las aplicaciones sin cuenta

Las aplicaciones funcionan plenamente sin conexión y sin necesidad de crear una cuenta. En este caso:

• Los perfiles infantiles (nombre o apodo, avatar seleccionado o una foto, edad si decides introducirla), el progreso, las estrellas, las pegatinas, los ajustes, los dibujos y coloreables, y los vídeos del Taller de palabras se almacenan únicamente en el dispositivo (en la web, en el almacenamiento del navegador). No tenemos acceso a ellos. Al eliminar la aplicación (o borrar los datos de navegación del sitio), se eliminan.
• Las compras se gestionan a través de la tienda de aplicaciones correspondiente (ver sección 5). Para comprobar si Premium está activo, la aplicación se comunica con RevenueCat mediante un identificador aleatorio que no está vinculado ni a tu nombre ni a tu correo electrónico.
• Las aplicaciones no realizan ninguna otra petición de red sobre el menor: sin analítica, sin servicios de notificación de fallos y sin identificadores publicitarios.

Todo lo que conecta la aplicación con el exterior (compras, inicio de sesión, formulario de soporte, opciones para compartir o valorar la app, enlaces a sitios web) está protegido por un control parental.

3. La cuenta

Tener una cuenta permite a los progenitores usar la versión web, comprar Premium en el sitio web, mantener Premium en todos sus dispositivos y, si así lo deciden, guardar el progreso de los menores.

Qué almacenamos: tu dirección de correo electrónico; tu método de inicio de sesión (un código de un solo uso enviado por correo electrónico, Iniciar sesión con Apple o Google); y datos técnicos de inicio de sesión (fecha de creación de la cuenta, último acceso, el identificador asignado por Apple o Google). No hay contraseñas.

Al usar Iniciar sesión con Apple, puedes ocultar tu dirección real; en tal caso, solo recibimos la dirección de retransmisión de Apple. De Google recibimos tu dirección de correo electrónico y el identificador de la cuenta; no solicitamos tus contactos, fotos ni ningún otro dato.

El identificador de tu cuenta también se utiliza como tu ID de cliente en RevenueCat, lo que permite reconocer en un dispositivo una compra realizada en otro.

4. Guardar el progreso de los menores (solo con consentimiento)

Tras iniciar sesión por primera vez, la aplicación pregunta: «¿Guardar el progreso de los niños en la cuenta?». Si das tu consentimiento, almacenamos para cada perfil infantil:

• el registro del perfil: nombre o apodo (recomendamos utilizar un apodo), el avatar dibujado elegido, la edad si se ha indicado, así como las fechas de creación y modificación;
• el progreso y los ajustes del perfil: estrellas, puntos, niveles completados, pegatinas, el compañero elegido, los ajustes de sonido y movimiento, y valores similares de la aplicación.

No se sincronizan jamás: la foto del menor (en otros dispositivos se muestra en su lugar el avatar dibujado), los dibujos y coloreables, y los vídeos del Taller de palabras.

Registramos tu respuesta, la hora en que se dio y la versión de esta política que aceptaste. Puedes desactivar la sincronización en la zona para padres en cualquier momento: las copias de todos los perfiles se eliminarán de inmediato del servidor; las copias en tus dispositivos se mantendrán. Si eliminas un perfil en la aplicación, se eliminará del servidor al instante.

5. Compras y suscripciones

• App Store (Apple), Google Play (Google) y, en Rusia, RuStore procesan los pagos en las aplicaciones. Nunca vemos los datos de tu tarjeta. De la tienda recibimos el producto, las fechas de compra y de renovación, el estado, el país y el precio.
• En el sitio web, los pagos son procesados por Stripe a través de RevenueCat Billing; para pagos en rublos en bukovki.app, a través de lava.top (cuando este método esté disponible). La página de pago está alojada por el proveedor de pagos y los datos de la tarjeta van directamente a él.
• RevenueCat centraliza el estado de las compras en todas las tiendas para que Premium funcione en todos tus dispositivos. Conservamos en nuestra base de datos una copia del estado actual (activo o no, plan, fecha de vencimiento) y de los registros de pago.

6. Los sitios web

• Alojamiento: los sitios web y la aplicación web se sirven mediante Amazon Web Services (AWS Amplify, CloudFront). Los servidores tratan tu dirección IP y los datos del navegador para entregar las páginas y proteger los sistemas frente a ataques.
• Estadísticas: medimos las visitas con Plausible Analytics, un servicio de la UE que no utiliza cookies y no recopila datos personales: solo cifras agregadas (páginas, sitios de procedencia, países, tipos de dispositivo). En las aplicaciones no se recogen estadísticas.
• Cookies y almacenamiento del navegador: no utilizamos cookies publicitarias ni de seguimiento, por lo que no mostramos ningún banner de cookies. El sitio web solo almacena lo estrictamente necesario: tu sesión de inicio de sesión (cuando accedes a tu cuenta) y tu preferencia de tema, en el almacenamiento local del navegador. Las páginas de pago de Stripe y lava.top pueden instalar sus propias cookies necesarias para procesar el pago.
• Formulario de soporte: lo que escribes (nombre, correo electrónico, mensaje) se envía a través de un Google Apps Script a nuestro buzón (Google Workspace). El formulario está protegido contra el spam mediante Google reCAPTCHA, que solo se carga en la página de soporte cuando empiezas a rellenar el formulario y está sujeto a la Política de privacidad y a los Términos del servicio de Google.

7. Solicitudes de soporte desde la aplicación

Cuando envías un mensaje desde el formulario de «Comentarios» de la aplicación, recibimos lo que escribes, el correo electrónico que introduzcas (opcional) y detalles técnicos que nos ayudan a diagnosticar el problema: versión de la aplicación y de la compilación, plataforma, sistema operativo y modelo de dispositivo, idioma de la app y del sistema, zona horaria, tamaño de pantalla y escala de texto, modo claro u oscuro, duración de la sesión, si Premium está activo (sin recibos ni identificadores) y el registro reciente de la aplicación. El mensaje se envía mediante un Google Apps Script a nuestro buzón. Si el envío directo falla, la aplicación abrirá en su lugar un borrador en tu propia aplicación de correo.

8. Quién trata los datos por cuenta nuestra

Solo trabajamos con proveedores que necesitan acceder a los datos para prestar su servicio, al amparo de contratos de encargo de tratamiento:

Proveedor	Finalidad	Ubicación
Supabase (Supabase Inc.)	cuentas, inicio de sesión, base de datos, funciones de servidor	datos almacenados en la UE
RevenueCat (RevenueCat Inc.)	estado de compras y suscripciones en las distintas tiendas	EE. UU.
Stripe (Stripe Payments Europe Ltd.)	pagos con tarjeta en el sitio web	UE / EE. UU.
lava.top	pagos en rublos en bukovki.app (cuando esté disponible)	según las condiciones del propio lava.top
Resend	envío de códigos de acceso y correos electrónicos del servicio	EE. UU.
Plausible Analytics (Plausible Insights OÜ)	estadísticas del sitio web sin cookies	UE
Apple	compras en la App Store, Iniciar sesión con Apple	EE. UU. / Irlanda
Google	compras en Google Play, Iniciar sesión con Google, buzón y formulario de soporte (Apps Script, reCAPTCHA)	EE. UU. / Irlanda
RuStore (VK)	compras en la versión de RuStore de la aplicación	Rusia
Amazon Web Services	alojamiento del sitio web y de la aplicación web	UE / red de distribución perimetral global

En caso de que los datos salgan del Espacio Económico Europeo (por ejemplo, hacia EE. UU.), la transferencia está protegida mediante las Cláusulas Contractuales Tipo de la Comisión Europea o el Marco de Privacidad de Datos UE-EE. UU.

9. Por qué podemos tratar datos (bases jurídicas)

• Ejecución de un contrato: para proporcionar la cuenta, la versión web, Premium y las compras que hayas solicitado (GDPR art. 6(1)(b)).
• Consentimiento: para guardar el progreso de los menores en la cuenta (GDPR art. 6(1)(a)). Puedes retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento previo a la retirada.
• Interés legítimo: para mantener la seguridad del servicio, prevenir abusos y responder a tus consultas de soporte (GDPR art. 6(1)(f)).
• Obligación legal: para conservar los registros contables de los pagos (GDPR art. 6(1)(c)).

10. Durante cuánto tiempo conservamos los datos

• El perfil de un menor en el servidor: hasta que elimines el perfil en la aplicación o desactives la sincronización; en ese momento se elimina de forma inmediata.
• La cuenta: hasta que la elimines. La eliminación es inmediata; las copias de seguridad se sobrescriben en un plazo de 30 días.
• Una cuenta inactiva: si no has iniciado sesión durante 24 meses, te enviaremos un correo de aviso; si sigues sin iniciar sesión, la cuenta se eliminará 30 días después del aviso.
• Registros de consentimiento: mientras exista la cuenta.
• Registros de pagos y contabilidad: 7 años, tal y como exige la Ley de Contabilidad de Estonia.
• Correspondencia con soporte: el tiempo necesario para resolver tu consulta y no más de 24 meses tras el último mensaje.
• Historial de compras en las tiendas y en RevenueCat: lo conservan dichas plataformas para permitir la restauración de compras y el cumplimiento contable. Una vez eliminada tu cuenta, dicho historial queda vinculado únicamente a un identificador aleatorio, no a tu correo electrónico.

11. Menores

Nuestras aplicaciones están pensadas para niños y niñas de 2 a 7 años y diseñadas para utilizarse en compañía de un adulto. No solicitamos a los menores correo electrónico, contactos, ubicación ni ningún otro dato personal, y no pueden iniciar sesión, realizar compras ni salir de la aplicación sin superar el control parental. Las aplicaciones no muestran anuncios ni contienen herramientas de analítica o seguimiento.

Los datos de un menor solo llegan a nuestro servidor si un progenitor inicia sesión y da su consentimiento para guardar el progreso, y únicamente los datos del perfil indicados en la sección 4. Recomendamos usar un apodo en lugar del nombre real. Si consideras que un menor nos ha facilitado datos personales sin el consentimiento de sus padres, escríbenos y los eliminaremos de inmediato.

12. Tus derechos

Tienes derecho a acceder a tus datos, rectificarlos, solicitar su supresión, limitar su tratamiento u oponerte a él, recibir tus datos en un formato portátil y retirar tu consentimiento en cualquier momento. La mayoría de estas acciones puedes hacerlas tú directamente: desactiva la sincronización y elimina perfiles en la zona para padres, y elimina tu cuenta desde la aplicación o en tu área de usuario en el sitio web. Para cualquier otra petición, escríbenos a hello@editale.com; te responderemos en un plazo máximo de un mes.

También tienes derecho a presentar una reclamación ante una autoridad de protección de datos. La nuestra es la Inspección de Protección de Datos de Estonia (Andmekaitse Inspektsioon, www.aki.ee); asimismo, puedes dirigirte a la autoridad competente de tu país de residencia.

13. Seguridad

Los datos se transfieren exclusivamente a través de conexiones cifradas. En la base de datos, cada fila de datos de una cuenta solo es accesible para su titular (seguridad a nivel de fila o row-level security). Las claves maestras del servidor nunca se incluyen dentro de las aplicaciones.

14. Cambios en esta política

Cuando modifiquemos esta política, publicaremos aquí la nueva versión con la fecha actualizada. Si algún cambio afecta a lo que ya habías aceptado (por ejemplo, a qué información se guarda en la cuenta), la aplicación te pedirá de nuevo tu consentimiento.