Política de privacidad

1. Información personal recopilada

(Cuenta de los padres)

• Correo electrónico, contraseña (almacenada como hash cifrado)
• Con inicio de sesión social: identificador de la cuenta de Google o Kakao, correo electrónico (consentimiento opcional en Kakao) y apodo
• Token de notificaciones push (FCM), recibos de pago (Google Play)

(Información del niño — introducida por los padres)

• Apodo, personaje elegido
• Registros de misiones, recompensas, avisos y penalizaciones
• Fotos de verificación (almacenadas tras eliminar metadatos EXIF como la ubicación)

(Generada automáticamente)

• Horarios de acceso, modelo del dispositivo y otros registros necesarios para operar el Servicio

2. Finalidad de la recopilación y el uso

Identificación y autenticación de miembros; funciones de misiones, recompensas y clasificación conjunta para niños; envío de notificaciones push; procesamiento de pagos y reembolsos; revisión de contenido denunciado y bloqueo de usuarios inapropiados; mejora del Servicio y análisis estadístico.

3. Información de niños menores de 14 años (disposiciones especiales)

De conformidad con el artículo 22-2 de la Ley de Protección de Información Personal de Corea y la COPPA de EE. UU., se aplica lo siguiente:

• Toda la información sobre un niño la introduce directamente el padre o madre en calidad de representante legal. No existe ningún proceso para que el niño se registre o introduzca datos por sí mismo.
• El modo peque funciona dentro de la cuenta de los padres, sin cuenta propia, y no se recopila información personal adicional del niño.
• Los padres pueden modificar o eliminar la información de su hijo en cualquier momento (en la app: Ajustes → Gestionar hijos).
• Las fotos de verificación del niño se almacenan de forma privada y nadie más que los propios padres puede verlas.
• La publicidad basada en el comportamiento dirigida a usuarios infantiles se bloquea activando siempre la etiqueta TFCD (Tag for Child-Directed Treatment) de AdMob.

4. Divulgación a terceros

Como norma general, no compartimos la información personal de los usuarios con terceros, salvo en los siguientes casos:

• Clasificación conjunta: si un padre o madre activa la opción «Participar en la clasificación general», el apodo, el personaje y la puntuación de ese niño serán visibles para otros padres. Esta opción está desactivada de forma predeterminada y puede desactivarse en cualquier momento.
• Cuando lo solicite legalmente una autoridad de investigación u otro organismo público conforme a la normativa aplicable.

5. Encargo de tratamiento y transferencia internacional

Para prestar el Servicio con normalidad, encargamos parte del tratamiento a las siguientes empresas. Cada encargado aplica medidas técnicas y organizativas para garantizar la seguridad.

• Supabase Inc. (EE. UU.) — base de datos, almacenamiento, autenticación
• Google LLC (EE. UU.) — Firebase Cloud Messaging (push), Firebase Analytics/Crashlytics, inicio de sesión de Google, Play Billing (pagos)
• Kakao Corp. (República de Corea) — inicio de sesión de Kakao
• Apple Inc. (EE. UU.) — pagos de App Store (iOS)

El encargo a Supabase, Google y Apple implica la transferencia internacional de datos. Los datos transferidos se limitan a los indicados en «Información recopilada» y la transferencia se produce al usar la función correspondiente: registro, inicio de sesión, notificaciones push o pagos. Al aceptar esta Política, se considera que también acepta dicha transferencia internacional.

6. Plazo de conservación

Al darse de baja o retirar el consentimiento, toda la información personal se elimina de inmediato, salvo cuando la normativa aplicable exija su conservación durante un plazo determinado:

• Ley de protección al consumidor en el comercio electrónico, entre otras: registros de pagos y reembolsos, 5 años
• Ley de protección del secreto de las comunicaciones: registros de acceso, 3 meses
• A efectos de prevención del uso indebido: registros de bloqueo, 1 año

7. Derechos del interesado y eliminación de datos

Los usuarios (o sus representantes legales) pueden solicitar el acceso, la rectificación, la eliminación o la limitación del tratamiento de su información.

• En la app: Ajustes → Eliminar cuenta — elimina de inmediato la información del niño, las misiones, las fotos de verificación y los registros de pago
• Web: https://kidshabit.app/delete-account — si no tiene la app o le resulta difícil acceder
• Correo electrónico: mini3486@gmail.com — se procesa en un plazo de 7 días hábiles

8. Medidas de seguridad

• Contraseñas almacenadas como hash y tokens de autenticación cifrados
• Comunicaciones cifradas con TLS 1.2 o superior
• Acceso a la base de datos restringido a los propios datos mediante RLS (Row Level Security)
• Eliminación de metadatos EXIF, como la ubicación, al subir fotos
• Minimización de permisos de acceso y revisiones de seguridad periódicas

9. Identificadores publicitarios

Para bloquear la publicidad basada en el comportamiento dirigida a usuarios infantiles, mantenemos siempre activas las etiquetas TFCD (Tag for Child-Directed Treatment) y TFUA (Tag for Users under the Age of Consent) de AdMob. No se muestran anuncios en las pantallas que usan directamente los niños, como iniciar una misión o solicitar una recompensa.

10. Delegado de protección de datos y contacto

Delegado de protección de datos: equipo de operaciones de Kids Habit

Correo electrónico: mini3486@gmail.com

Respondemos en un plazo de 7 días hábiles.