Política de privacidad

1.1. El responsable del tratamiento (quien decide cómo se tratan los datos personales) es Aleksei Chekunin, persona física con sede en Dubái, Emiratos Árabes Unidos (el «Prestador»).

1.2. Contacto: alexey.chekunin@gmail.com · Telegram: @alexey_chekunin. No tenemos delegado de protección de datos ni representante en la UE o el Reino Unido.

1.3. Esta Política se aplica a KidMind: el Sitio (kidmind.xyz / kidmind.ru), las apps de KidMind para iPhone, iPad y Android, y los servicios relacionados, incluida la lista de espera, las cuentas, las lecciones y las conversaciones. En esta Política, «el Sitio» incluye las apps.

1.4. Usar el Sitio implica que ha leído esta Política. El uso de KidMind también se rige por los Términos de uso. Actualmente KidMind es gratuito: no se puede comprar nada en las apps ni en el Sitio.

2.1. Según cómo use KidMind, podemos tratar:

• datos de cuenta: correo electrónico, identificador de Telegram y, si Telegram los envía, nombre visible y avatar; si inicia sesión con Google, el nombre, el correo electrónico y el identificador de su cuenta de Google; si inicia sesión con Apple, el nombre que decida compartir, el correo electrónico (o una dirección de retransmisión privada de Apple) y un identificador de usuario de Apple;
• datos de autenticación: cookies de sesión y un token de renovación para mantener la sesión;
• datos de la lista de espera: correo, el plan que le interesa y respuestas de la encuesta (incluido un rango de edad del niño por el que se apunta, y una breve descripción de la situación);
• datos de uso: progreso en los niveles, energía y estado similar del juego, marcas de tiempo y registros técnicos;
• el perfil del niño, que rellena el padre o la madre: el nombre del niño (o un apodo) y su rango de edad;
• mensajes escritos en las conversaciones con Anna, Robbie u otros personajes y transcripciones de texto de las llamadas de voz con ellos — pueden incluir lo que un niño escriba o diga usando su cuenta. No guardamos el audio de las llamadas;
• registros de los filtros de seguridad y de los avisos sobre respuestas de la IA (ver 3.6);
• datos de compra, solo cuando se ofrezcan planes de pago (ahora no hay ninguno a la venta): el plan, el periodo, el precio, la moneda, la tienda en la que se compró (App Store, Google Play o el Sitio a través de Paddle), los recibos de compra y el estado de la suscripción, recibidos a través de RevenueCat. No recibimos números de tarjeta ni otros datos de pago; los tratan Paddle, Apple o Google;
• el token push del dispositivo, solo si el padre o la madre activa los recordatorios en la app;
• mensajes de soporte que envíe por correo, Telegram o el chat del Sitio;
• cookies y datos técnicos similares, incluida información aproximada del dispositivo y del navegador.

2.2. No exigimos el nombre legal del niño, el colegio, la dirección, una foto ni la fecha de nacimiento para crear la cuenta. Un padre o madre puede, aun así, escribir datos personales en una conversación o en la encuesta. No envíe documentos, historiales de salud u otros datos especialmente protegidos salvo que se los pidamos por escrito.

2.3. No mostramos publicidad de terceros en el Sitio y no vendemos datos personales.

2.4. Inicio de sesión con Google. Si elige iniciar sesión con Google, Google nos comparte su nombre, su correo electrónico, si Google ha verificado ese correo y el identificador de su cuenta de Google. Solo pedimos esta información básica de perfil: no tenemos acceso a su Gmail, sus contactos, su Google Drive ni a ningún otro dato de Google. La usamos solo para crear su cuenta o iniciar su sesión, para vincularla con una cuenta de KidMind existente que tenga el mismo correo verificado y para llamarle por su nombre en la aplicación. No la usamos para publicidad, no la vendemos y solo la compartimos con los proveedores de la sección 5 que alojan el servicio.

2.5. El uso y la transferencia por parte de KidMind de la información recibida de las API de Google se ajustan a la Política de Datos de Usuario de los Servicios de API de Google (https://developers.google.com/terms/api-services-user-data-policy), incluidos los requisitos de Uso Limitado.

2.6. Iniciar sesión con Apple. Si elige iniciar sesión con Apple en la app para iPhone o iPad, Apple nos comparte un identificador de usuario para KidMind y, solo la primera vez, el nombre que decida compartir y un correo electrónico: el suyo o, si elige «Ocultar mi correo electrónico», una dirección de retransmisión privada que le reenvía nuestros correos. No recibimos ningún otro dato de su cuenta de Apple. Usamos esta información solo para crear su cuenta o iniciar su sesión, para vincularla con una cuenta de KidMind existente que tenga el mismo correo verificado y para llamarle por su nombre en la aplicación. No la usamos para publicidad, no la vendemos y solo la compartimos con los proveedores de la sección 5 que alojan el servicio.

3.1. KidMind está pensado para niños de 5 a 10 años, pero la cuenta y el contrato son con el padre, la madre o el tutor. Le pedimos que no deje que un niño cree su propia cuenta.

3.2. No usamos datos de niños para marketing dirigido a niños, para perfiles con ese fin ni para venderlos a anunciantes.

3.3. Los niños usan KidMind a través de la cuenta de su padre o madre; un niño no puede crear una cuenta propia. El perfil del niño lo rellena el padre o la madre, las conversaciones con los personajes de IA solo empiezan después de que el padre o la madre las acepte (ver 3.5), y el padre o la madre puede revisar y borrar las conversaciones del niño, retirar ese permiso o eliminar la cuenta en cualquier momento. Si cree que un niño nos ha dado datos personales sin la participación de un padre o madre, escriba a alexey.chekunin@gmail.com y los borraremos.

3.4. Usted es responsable de supervisar el uso de su hijo y de lo que se escriba en las conversaciones.

3.5. Anna, Robbie y los demás personajes son IA: sus respuestas las genera un programa informático, y la app se lo dice al niño. En las apps de iOS y Android, antes de que un niño pueda chatear o hablar con ellos, pedimos a un padre o madre que acepte, en una pantalla protegida por una comprobación que solo un adulto puede superar, que los mensajes y la voz del niño se envíen a OpenAI para crear las respuestas. Puede retirar este permiso en cualquier momento en la sección «Para padres» de la app; las lecciones siguen funcionando sin las conversaciones.

3.6. Unos filtros de seguridad automáticos revisan lo que el niño escribe y dice y lo que responde la IA. Los números de teléfono, correos electrónicos, enlaces, direcciones y números de colegio de los mensajes escritos se ocultan antes de enviarlos a OpenAI o guardarlos. Las respuestas inadecuadas de la IA se sustituyen por una segura, y una llamada puede terminarse. Si un niño dice algo que indique que puede estar herido o en peligro, la IA responde con un mensaje de apoyo fijo y se avisa a nuestro equipo. El niño o el padre pueden informar de una respuesta o una llamada con «Algo va mal»; nuestro equipo revisa los avisos.

3.7. En la sección «Para padres» de las apps, un padre o madre puede leer las conversaciones del niño con los personajes, incluidas las transcripciones de las llamadas de voz, y eliminar una o todas.

4.1. Tratamos datos para:

• crear y gestionar su cuenta, dar las lecciones y conversaciones y guardar el progreso — hace falta para ejecutar el contrato;
• enviar al padre o la madre los códigos de inicio de sesión y, salvo que lo desactive, un correo semanal con el progreso, y enviar recordatorios en la app si el padre o la madre los activa;
• cuando se ofrezcan planes de pago, cobrar y conservar los registros exigidos por la normativa fiscal y contable;
• gestionar la lista de espera y avisarle cuando abra el acceso, si nos lo pidió;
• responder a solicitudes de soporte;
• mantener la seguridad del Sitio y prevenir abusos;
• entender cómo se usan las páginas de aterrizaje (véase la sección 7);
• cumplir la ley, incluidas las normas de datos personales, fiscales y contables.

4.2. Cuando le resulte aplicable una norma como el RGPD de la UE o del Reino Unido, las bases habituales son: contrato (cuenta y acceso de pago); interés legítimo (seguridad, mejora básica del producto, defensa de reclamaciones); consentimiento (cookies/analítica no esenciales, mensajes de la lista de espera más allá de lo necesario para atender la petición); y obligación legal (registros fiscales). Puede retirar el consentimiento sin afectar a los tratamientos que no se basen en él.

4.3. Cuando le resulte aplicable la Ley de Protección de Datos Personales de los EAU (Decreto-ley Federal n.º 45 de 2021), la Ley Federal rusa n.º 152-FZ «Sobre datos personales» u otra norma similar, tratamos los datos para ejecutar el contrato con usted, sobre la base de su aceptación de esta Política y para cumplir obligaciones legales.

5.1. Compartimos datos solo en la medida necesaria para operar KidMind, y con:

• Expo (650 Industries, Inc., EE. UU.), Apple Push Notification service y Google Firebase Cloud Messaging — entregan los recordatorios en la app, solo si el padre o la madre los activa: reciben el token push del dispositivo y el texto del recordatorio;
• cuando se ofrezcan planes de pago: Paddle.com Market Limited (Reino Unido) — nuestro revendedor y Merchant of Record de las compras en el Sitio: recibe su correo electrónico, su país y sus datos de pago para cobrar, aplicar los impuestos y hacer reembolsos;
• cuando se ofrezcan planes de pago: RevenueCat, Inc. (EE. UU.) — lleva el control de las suscripciones entre la app y el Sitio: recibe un identificador aleatorio de la cuenta y los recibos de compra de App Store, Google Play o Paddle; no recibe su nombre ni su correo electrónico;
• cuando se ofrezcan planes de pago: Apple y Google — para las compras en la app, según sus propias políticas de privacidad;
• Telegram — si inicia sesión o nos escribe por esa vía;
• Google — si inicia sesión con Google; Google confirma su identidad y nos envía los datos de la cuenta indicados en el punto 2.4;
• Apple — si inicia sesión con Apple; Apple confirma su identidad y nos envía los datos de la cuenta indicados en el punto 2.6;
• proveedores de alojamiento e infraestructura, incluido Cloudflare, que entrega el Sitio y envía nuestros correos, como los códigos de inicio de sesión;
• OpenAI (EE. UU.), que genera las respuestas de los personajes y revisa los mensajes por seguridad: los mensajes escritos (con los datos indicados en 3.6 ocultos) y el audio de las llamadas de voz se envían a OpenAI para crear la respuesta. Según las condiciones de la API de OpenAI, estos datos no se usan para entrenar sus modelos y OpenAI puede conservarlos hasta 30 días para vigilar abusos;
• ElevenLabs (EE. UU.), que convierte en voz las respuestas de los personajes en algunas llamadas: recibe el texto de la respuesta, nunca la voz del niño;
• el widget de soporte (Chatwoot), si lo abre;
• Yandex Metrica, para la analítica de la sección 7;
• Meta Platforms (el píxel de Meta), para medir nuestra publicidad, como se describe en la sección 7;
• PostHog Inc. (EE. UU.), para la analítica de la sección 7;
• asesores profesionales, como abogados y contables, sujetos a confidencialidad;
• autoridades, si la ley nos obliga a comunicar los datos.

5.2. No vendemos sus datos ni los compartimos con anunciantes. Un proveedor actúa según nuestras instrucciones o como responsable propio según su política (por ejemplo, Telegram, Paddle, Apple o Google).

6.1. Usamos cookies y un almacenamiento similar necesarios para iniciar sesión (incluido un token de renovación) y para que el Sitio funcione. Son precisos para el servicio que usted pidió.

6.2. También usamos cookies de analítica según la sección 7. Puede bloquear las cookies en el navegador; si bloquea las necesarias, el inicio de sesión y algunas funciones no funcionarán.

7.1. En las páginas públicas de marketing del Sitio — la página principal en cada idioma — usamos Yandex Metrica (contador 112785098). Registra visitas, clics y, en su configuración actual, la reproducción de sesión (Webvisor). Eso significa que Yandex puede guardar una grabación de cómo se usó una página. Los campos donde escribe un correo electrónico o un código de inicio de sesión se ocultan en esas grabaciones. Yandex Metrica no funciona en las lecciones, en las conversaciones con Anna, Robbie u otros personajes ni en el área de administración. Es analítica de marketing para el Prestador, no publicidad a niños dentro de las lecciones.

7.2. En esas mismas páginas públicas de marketing usamos el píxel de Meta, de Meta Platforms. Le indica a Meta que se vio una página y que se dieron ciertos pasos en ella —por ejemplo, que se inició la demostración de la lección o que se tocó un botón para abrir una lección o la tienda de aplicaciones—, junto con datos técnicos del paso: qué página, botón, plan o pregunta era y qué opción se eligió en la demostración de la lección. No le indicamos a Meta qué respuestas se eligieron en el cuestionario, incluida la edad de su hijo. Meta puede relacionar estos datos con sus propias cookies y, si usa Facebook o Instagram, con su cuenta allí. Lo usamos para medir y mejorar nuestra publicidad en Facebook e Instagram. No enviamos a Meta su correo electrónico, los códigos de inicio de sesión ni nada de lo que usted escriba, y el píxel de Meta no funciona en las lecciones, en las conversaciones ni en el área de administración. Cuando un padre o una madre crea una cuenta, nuestro servidor también le comunica a Meta que se creó una cuenta, junto con identificadores técnicos: las cookies de Meta guardadas en su navegador en estas páginas, su dirección IP, el tipo de navegador y un número de cuenta cifrado (hash). Lo hacemos solo para medir nuestra publicidad; no enviamos a Meta su correo electrónico ni nada sobre su hijo. Meta trata estos datos según su propia política de privacidad.

7.3. En esas mismas páginas públicas de marketing usamos PostHog, un servicio de analítica de PostHog Inc. (EE. UU.), que trata los datos por encargo nuestro. Registra las páginas vistas, los clics y grabaciones de sesión (cómo se usó una página); todo lo que se escribe en los campos queda oculto en esas grabaciones. PostHog no funciona en las lecciones, en las conversaciones, en el área para padres ni en el área de administración. Desde las páginas de lecciones del Sitio, nuestro servidor envía a PostHog solo eventos de uso anónimos —por ejemplo, que se inició una lección, que se eligió un rango de edad o que se creó una cuenta—, vinculados por un identificador aleatorio fijado en las páginas de marketing. No enviamos a PostHog su correo electrónico, nombres, mensajes ni nada de lo que usted o su hijo escriban.

7.4. También podemos enviar eventos anonimizados o seudonimizados a una capa de datos del navegador con el mismo fin.

7.5. Si abre el chat de soporte, Chatwoot trata la conversación para entregárnosla.

7.6. Si desea limitar las cookies de analítica, use la configuración del navegador o escriba a alexey.chekunin@gmail.com. No afirmaremos que una herramienta de un tercero está desactivada si sigue cargándose.

7.7. Las apps para iPhone, iPad y Android no contienen herramientas de analítica, publicidad ni seguimiento de terceros y no usan el identificador de publicidad. Yandex Metrica, el píxel de Meta y PostHog funcionan solo en las páginas públicas indicadas en 7.1, no en las apps ni en las páginas que abren las apps, y nuestro servidor no envía a PostHog nada sobre el uso de las apps.

8.1. El Prestador está en los Emiratos Árabes Unidos. Los datos personales se tratan allí y en los países donde operan nuestros proveedores, incluida la red global de Cloudflare, Estados Unidos (OpenAI, RevenueCat, Google, Meta, PostHog), el Reino Unido (Paddle) y la Federación de Rusia (Yandex Metrica).

8.2. Los Emiratos Árabes Unidos no cuentan hoy con una decisión de adecuación de la UE. Si usted está en el EEE, el Reino Unido o Suiza, se trata de una transferencia internacional. Transferimos datos porque el Prestador y el servicio están allí, y porque usted eligió usar el Sitio. No afirmamos que existan Cláusulas Contractuales Tipo de la UE con todos los proveedores.

8.3. Si esa transferencia no le resulta aceptable, no cree una cuenta y no envíe el formulario de la lista de espera.

9.1. Los datos de cuenta y de progreso se conservan mientras exista la cuenta. Si pide borrar la cuenta, eliminamos o anonimizamos de forma irreversible los datos personales en un plazo de 30 días naturales, salvo los registros que debamos conservar por ley (por ejemplo, de pago e impuestos, que pueden guardarse el plazo legal, normalmente varios años).

9.2. Si inició sesión con Google, el identificador de su cuenta de Google se conserva con su cuenta y se elimina junto con ella. Puede desconectar KidMind de su cuenta de Google en cualquier momento en https://myaccount.google.com/connections. Esto impide iniciar sesión con Google, pero no elimina su cuenta de KidMind; para eliminarla, escriba a alexey.chekunin@gmail.com. Si inició sesión con Apple, su identificador de usuario de Apple y el token de inicio de sesión de Apple se conservan con su cuenta; al eliminar la cuenta, los borramos y revocamos el token en Apple. Puede dejar de usar «Iniciar sesión con Apple» para KidMind en cualquier momento en los ajustes de su cuenta de Apple (en el iPhone: Ajustes → su nombre → Inicio de sesión y seguridad → Iniciar sesión con Apple).

9.3. Los correos de la lista de espera se conservan hasta que le hayamos escrito sobre el lanzamiento, pida la baja o cerremos la lista.

9.4. La correspondencia de soporte se conserva el tiempo necesario para atender la petición y cualquier controversia relacionada.

9.5. Las conversaciones con los personajes y las transcripciones de las llamadas de voz se conservan hasta que un padre o madre las elimine en la app o hasta que se elimine la cuenta. Los registros de los filtros de seguridad y los avisos se conservan hasta que se elimine la cuenta. No guardamos el audio de las llamadas de voz.

9.6. Puede eliminar la cuenta usted mismo en la app («Para padres» → «Eliminar la cuenta»). Cómo pedir la eliminación sin la app: https://kidmind.xyz/delete-account.

10.1. Adoptamos medidas técnicas y organizativas que consideramos adecuadas para un servicio educativo pequeño (control de acceso, transporte cifrado, acceso limitado). Ningún método de transmisión o almacenamiento es del todo seguro. No afirmamos certificaciones (ISO, SOC o similares).

10.2. No respondemos de una filtración en un proveedor que no controlamos (Paddle, RevenueCat, tiendas de aplicaciones, Telegram, alojamiento, analítica), salvo que la ley imperativa disponga otra cosa.

11.1. Puede pedirnos:

• que le confirmemos si tratamos sus datos y le facilitemos una copia;
• que corrijamos datos inexactos;
• que borremos datos o cerremos la cuenta;
• que limitemos u objetemos ciertos tratamientos, cuando la ley aplicable se lo reconozca;
• que retiremos el consentimiento, cuando el tratamiento se base en él;
• que reciba los datos en un formato portátil, cuando la ley aplicable se lo reconozca.

11.2. Escriba a alexey.chekunin@gmail.com desde el correo de la cuenta. Podemos necesitar verificar que es usted. Responderemos en 30 días, o antes si la ley lo exige.

11.3. Si está en el EEE o el Reino Unido, también puede reclamar ante su autoridad de protección de datos (en España, la AEPD). Si está en los Emiratos Árabes Unidos, puede reclamar ante la Oficina de Datos de los EAU (UAE Data Office); en la Federación de Rusia, ante Roskomnadzor.

12.1. Podemos actualizar esta Política publicando una nueva versión en el Sitio. La nueva versión rige desde la fecha de «Última actualización», salvo que se indique una fecha posterior.

Prestador: Aleksei Chekunin, persona física

Ubicación: Dubái, Emiratos Árabes Unidos

Correo: alexey.chekunin@gmail.com

Telegram: @alexey_chekunin