Política de Privacidad

1. Introducción

SafeKida («nosotros», «nuestro») respeta su privacidad. Esta Política de Privacidad explica cómo recopilamos, usamos, almacenamos, compartimos y protegemos la información cuando utiliza nuestra aplicación de control parental y servicios relacionados («Servicio»). Al usar SafeKida, acepta las prácticas descritas en esta política.

2. Información que Recopilamos

2.1 Información de la Cuenta

• Nombre, dirección de correo electrónico y foto de perfil
• Credenciales de autenticación (hashadas con BCrypt, nunca almacenadas en texto plano)
• Datos de perfil familiar (nombres de niños, edades, identificadores de dispositivo)
• Historial de suscripciones y pagos
• Actividad de referidos y puntos
• Jurisdiction-specific consent preferences and consent history audit trail

2.2 Uso de la API AccessibilityService (Aplicación del Niño en Android)

SafeKida utiliza la API AccessibilityService de Android estrictamente para habilitar funciones esenciales de control parental en los dispositivos de los niños. Específicamente, AccessibilityService se usa para:

• Detectar el inicio de aplicaciones en primer plano para bloquear inmediatamente las aplicaciones restringidas elegidas por el padre
• Monitorear las direcciones URL del navegador web para filtrar contenido web inapropiado y hacer cumplir la búsqueda segura
• Hacer cumplir los límites diarios de tiempo de pantalla y el bloqueo del dispositivo a la hora de dormir
• Mostrar pantallas de superposición de protección con PIN sobre los ajustes del dispositivo para evitar la desinstalación no autorizada o eludir los controles

Los datos procesados a través de AccessibilityService incluyen eventos de inicio de aplicaciones, URL de navegación web, identificadores de dispositivo y coordenadas de ubicación para el monitoreo de seguridad parental. SafeKida NUNCA utiliza AccessibilityService para la grabación remota de llamadas, registrador de teclas de contraseñas o venta de datos para publicidad.

2.3 Uso de la API VpnService (Dispositivos de Niños)

SafeKida utiliza el VpnService de Android estrictamente para el filtrado de contenido web de control parental y la protección de navegación segura en los dispositivos de los niños.

• Túnel DNS local: Establece un túnel DNS local encriptado en el dispositivo del niño para enrutar las consultas DNS a proveedores de DNS seguros y aptos para niños (como Cloudflare Families)
• Protección de contenido web: Bloquea automáticamente el acceso a sitios web para adultos, contenido explícito, malware y dominios de phishing en todos los navegadores y aplicaciones
• Privacidad y seguridad de datos: VpnService opera estrictamente de manera local en el dispositivo. SafeKida NO retransmite el tráfico web del usuario a servidores VPN remotos, ni inspecciona, registra, recopila o comparte datos personales de navegación a través del túnel VPN

2.4 Datos del Dispositivo del Niño

• Datos de ubicación: Coordenadas GPS recopiladas en intervalos configurados por el padre (predeterminado: cada 5 minutos, rango: 30 segundos a 1 hora)
• Uso de aplicaciones: Qué aplicaciones están instaladas, usadas, durante cuánto tiempo y con qué frecuencia
• Tiempo de pantalla: Uso activo total del dispositivo por día
• Eventos bloqueados: Intentos de acceso a contenido o aplicaciones bloqueados
• Información del dispositivo: Modelo del dispositivo, versión del SO, nivel de batería, estado de la red

2.5 Datos Publicitarios

• Identificadores publicitarios móviles (AAID en Android, IDFA en iOS)
• Datos de interacción publicitaria (impresiones, clics)
• Estado de finalización de anuncios recompensados para canje de puntos

2.6 Recopilados Automáticamente

• Tokens de Firebase Cloud Messaging (FCM) para notificaciones push
• Registros de fallos e informes de errores (anonimizados cuando es posible)
• Versión de la aplicación, tipo de plataforma y configuración de compilación
• Metadatos de solicitudes API (marcas de tiempo, endpoints accedidos)

3. Cómo Usamos Su Información

• Proporcionar funciones de monitoreo y control parental (tiempo de pantalla, ubicación, filtrado de contenido)
• Enviar notificaciones push para alertas SOS, eventos de tiempo de pantalla, cruces de geocerca y solicitudes de extensión
• Generar informes de actividad y análisis de uso para padres
• Procesar suscripciones, micro-pagos, reembolsos y puntos de referido
• Entregar anuncios personalizados y no personalizados a través de nuestros socios de redes publicitarias
• Recompensar la interacción con anuncios con puntos en la aplicación
• Mejorar el rendimiento de la aplicación, corregir errores y mejorar funciones
• Responder a solicitudes de soporte y consultas de clientes
• Cumplir con las obligaciones legales y hacer cumplir nuestros Términos de Servicio

4. Almacenamiento y Seguridad de Datos

Sus datos se almacenan en servidores seguros alojados en Google Cloud Platform (GCP). Implementamos medidas de seguridad estándar de la industria, que incluyen:

• Transmisión de datos cifrada mediante HTTPS/TLS (todas las comunicaciones API)
• Autenticación basada en JWT con vinculación de ID de dispositivo y rotación de tokens
• Contraseñas hashadas con BCrypt (nunca almacenadas en texto plano)
• Los tokens de acceso expiran después de 24 horas; los tokens de actualización después de 30 días
• Cifrado de base de datos en reposo (Cloud SQL)
• Verificación de firma HMAC-SHA256 para webhooks de pago

5. Intercambio de Datos

No vendemos sus datos personales. Nunca usamos ni compartimos los datos de la API AccessibilityService para publicidad, marketing o grabación de llamadas. Podemos compartir datos solo en las siguientes circunstancias:

• Proveedores de servicios: Google Cloud (alojamiento e infraestructura), Firebase (notificaciones push, análisis de fallos, verificación de aplicaciones), Stripe y PayPal (procesamiento de pagos), Google AdMob / Meta Audience Network / AppLovin (entrega de anuncios) — cada uno sujeto a acuerdos de procesamiento de datos
• Cumplimiento legal: Cuando lo exija la ley, un proceso legal o para proteger la seguridad, los derechos o la propiedad
• Co-padres: Miembros de la familia que usted invita explícitamente a compartir el acceso de monitoreo — ven los mismos datos del niño que usted
• Con su consentimiento: En otras circunstancias, solicitaremos su consentimiento explícito antes de compartir

6. Privacidad de los Niños (COPPA)

SafeKida está diseñado para ser usado por padres y tutores legales para monitorear a sus hijos. No recopilamos intencionalmente información personal directamente de niños menores de 13 años (o la edad aplicable de consentimiento digital en su jurisdicción). Todos los datos de los niños se recopilan a través de la configuración de cuenta autorizada por el padre. Los datos de los niños solo son accesibles para las cuentas de padres autenticadas que han recibido acceso. Si nos enteramos de que hemos recopilado inadvertidamente información directamente de un niño, eliminaremos esa información de inmediato.

7. Retención de Datos

• Datos de la cuenta: Se conservan mientras su cuenta esté activa y durante 30 días después de la eliminación
• Historial de ubicación: Se conserva durante 90 días y luego se elimina automática y permanentemente
• Informes de uso de aplicaciones y tiempo de pantalla: Se conservan durante 30 días
• Eventos del feed de actividad: Se conservan durante 90 días
• Registros de pago: Se conservan según lo exigen las regulaciones financieras (generalmente 5-7 años)
• Al eliminar la cuenta: Todos los datos personales asociados se eliminan permanentemente dentro de los 30 días, excepto cuando la ley exija su conservación

8. Sus Derechos (Incluyendo GDPR)

Dependiendo de su jurisdicción, puede tener los siguientes derechos con respecto a sus datos personales:

• Derecho de acceso: Solicitar una copia de los datos que tenemos sobre usted y sus hijos
• Derecho de rectificación: Corregir información inexacta o incompleta
• Derecho de supresión: Solicitar la eliminación de su cuenta y todos los datos asociados
• Derecho a la portabilidad de datos: Exportar sus datos en un formato portátil (CSV)
• Derecho a la limitación del tratamiento: Limitar cómo usamos sus datos
• Derecho de oposición: Oponerse a ciertas actividades de procesamiento de datos
• Derecho a retirar el consentimiento: Retirar el consentimiento en cualquier momento desinstalando la App o contactándonos

Para ejercer cualquiera de estos derechos, contáctenos en contact@safekida.com. Responderemos dentro de los 30 días.

9. Servicios de Terceros

SafeKida se integra con los siguientes servicios de terceros, cada uno con su propia política de privacidad:

• Publicidad: Google AdMob, Meta Audience Network y AppLovin — para entregar anuncios en el plan gratuito
• Ubicación: API de Google Maps y Places — para búsqueda de direcciones y visualización de mapas
• Notificaciones Push: Firebase Cloud Messaging — para alertas SOS, eventos de tiempo de pantalla y notificaciones de geocerca
• Procesamiento de Pagos: Stripe, PayPal, Google Play Billing y Apple In-App Purchase — para suscripciones y micro-pagos
• Análisis e Informes de Fallos: Firebase Crashlytics y Firebase Performance Monitoring — datos anonimizados, desactivados en compilaciones de depuración
• Seguridad de la Aplicación: Firebase App Check con Play Integrity — para verificar la autenticidad de la aplicación

Le recomendamos revisar las políticas de privacidad de estos servicios de terceros. Puede gestionar la personalización de anuncios a través de la configuración de su dispositivo (Android: configuración de Google Ads; iOS: Transparencia de Seguimiento de Aplicaciones).

10. Cambios en Esta Política

Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas u obligaciones legales. Le notificaremos los cambios significativos por correo electrónico o notificación en la aplicación al menos 30 días antes de que entren en vigor. El uso continuado del Servicio después de los cambios constituye la aceptación de la política actualizada.

11. Contáctenos

Para preguntas relacionadas con la privacidad, solicitudes de datos o inquietudes:
Correo electrónico: contact@safekida.com
Tiempo de respuesta: Buscamos responder dentro de las 48 horas.

12. Manejo de Datos del Modo Seguro

El Modo Seguro (modo 'Este Dispositivo') aplica las reglas de control parental de su hijo en su propio dispositivo. En el Modo Seguro, los mismos datos del dispositivo se procesan localmente en su teléfono para aplicar el filtrado de contenido, el bloqueo de aplicaciones y la protección del dispositivo. Esto incluye leer su lista de aplicaciones instaladas, monitorear el uso de aplicaciones para decisiones de bloqueo y aplicar restricciones de DNS/VPN localmente. No se recopila ni transmite ningún dato personal adicional a nuestros servidores únicamente porque el Modo Seguro esté activo. Toda la recopilación y el procesamiento de datos permanecen como se describe en las secciones anteriores. Las reglas de control parental de su hijo (configuración de filtro de contenido, listas de bloqueo de aplicaciones, configuración de protección del dispositivo) se obtienen de nuestros servidores para aplicarlas localmente, pero estas son configuraciones que usted estableció, no datos personales.