Política de privacidad

En resumen

Solo tratamos los datos que la app necesita para funcionar: cuenta, hogar, tareas, compra, objetivos, peticiones, recompensas y notificaciones.
No vendemos datos personales, no mostramos publicidad y no usamos herramientas de seguimiento ni de análisis publicitario.
Los niños participan con perfiles gestionados por sus padres o tutores, sin email ni cuenta propia.
Las FairCoins son una moneda virtual de la familia: no tienen valor monetario y no se compran con dinero real.
Puedes exportar tus datos y eliminar tu cuenta desde la propia app.

1. Responsable del tratamiento y contacto

El responsable del tratamiento es Manuel Sacramento, que desarrolla y gestiona FairHome desde Portugal. Para cualquier duda sobre privacidad o para ejercer tus derechos, escribe a [email protected].

2. Qué datos tratamos y para qué

Tratamos cinco categorías de datos personales. Para cada una indicamos la finalidad, el plazo de conservación, con quién se comparte y cómo se puede eliminar.

2.1 Nombre

Qué es: El nombre que eliges mostrar en la app y los nombres o apodos que los padres ponen a los perfiles de los niños.
Para qué: Identificar a cada persona dentro del hogar: quién hizo una tarea, quién compró un producto, quién hizo una petición, quién está en el ranking.
Durante cuánto tiempo: Mientras exista la cuenta o el perfil.
Con quién se comparte: Lo ven los miembros de tu hogar. Se guarda en nuestro proveedor de alojamiento y pasa por los proveedores técnicos de la sección 6 (por ejemplo, en el texto de las notificaciones).
Supresión: Al eliminar la cuenta, el nombre se sustituye por «—». Un perfil de niño que los padres borran definitivamente deja de tener nombre.

2.2 Dirección de email

Qué es: El email con el que creas la cuenta. Los perfiles de los niños no tienen email.
Para qué: Crear la cuenta e iniciar sesión, confirmar la dirección, recuperar la contraseña y enviar comunicaciones esenciales sobre la cuenta. No enviamos boletines ni publicidad.
Durante cuánto tiempo: Mientras exista la cuenta. Los enlaces de confirmación caducan a las 24 horas y los de recuperación a los 60 minutos.
Con quién se comparte: No se muestra a los demás miembros del hogar. El proveedor de envío de emails lo usa solo para entregar los mensajes.
Supresión: Al eliminar la cuenta, el email se borra en el acto y se sustituye por una dirección técnica sin significado.

2.3 ID de usuario

Qué es: Identificadores internos, generados al azar, de tu cuenta y de los perfiles asociados (por ejemplo, tu pertenencia a cada hogar).
Para qué: Que la app funcione: asociar tus tareas, puntos y peticiones a la persona correcta, mantener la sesión iniciada y aplicar los permisos de cada miembro.
Durante cuánto tiempo: Mientras exista la cuenta o el perfil. Una vez eliminados, los identificadores solo quedan asociados a registros anonimizados.
Con quién se comparte: No se venden ni se usan para publicidad. Se quedan en nuestro proveedor de alojamiento.
Supresión: Al eliminar la cuenta, dejan de estar vinculados a cualquier nombre, email o dato de contacto.

2.4 ID del dispositivo y token de notificaciones

Qué es: El token que el sistema del móvil asigna a la app para recibir notificaciones push, junto con la plataforma (iOS o Android) y el idioma del dispositivo, y los identificadores técnicos de la sesión en ese dispositivo.
Para qué: Enviar las notificaciones que elijas (tareas asignadas, peticiones de ayuda, recompensas, recordatorios) y mantener segura la sesión en cada dispositivo.
Durante cuánto tiempo: Mientras la app esté instalada y con la sesión iniciada. Los tokens que el proveedor marca como no válidos se borran automáticamente, y las sesiones caducan tras 30 días sin uso.
Con quién se comparte: El token se envía a Google (Firebase Cloud Messaging) y, en el iPhone, a Apple (Apple Push Notification service), solo para entregar las notificaciones.
Supresión: Al cerrar sesión, desactivar las notificaciones en el móvil o eliminar la cuenta. Al eliminar la cuenta, todos los tokens y sesiones se borran en el acto.

2.5 Contenido creado por los usuarios

Qué es: Tareas, listas de la compra y nombres de productos, objetivos (incluidos resultados escolares, si la familia los registra), misiones, peticiones, propuestas y acuerdos, recompensas, el nombre y los ajustes del hogar, puntos, niveles y medallas, y la información de los perfiles de la familia (un apodo y, si los padres la indican, la franja de edad).
Para qué: Es el propio servicio: organizar el hogar, dar puntos, mostrar el historial y los rankings de la familia y negociar recompensas.
Durante cuánto tiempo: Mientras exista el hogar. El historial de puntos no se borra cuando se anula una acción: se corrige con un movimiento de compensación, para que las cuentas de la familia cuadren.
Con quién se comparte: Solo lo ven los miembros de tu hogar, según los permisos y la visibilidad que se definan (por ejemplo, los objetivos escolares solo los ven las personas que elijan los padres). No hay perfiles públicos ni rankings globales.
Supresión: Quien creó el contenido puede modificarlo o borrarlo en la app, dentro de sus permisos. Al eliminar tu cuenta, lo que aportaste a un hogar compartido se queda en él sin tu nombre; si eres el único adulto del hogar, el hogar y los perfiles de los niños se eliminan.

3. Lo que no recogemos

No recogemos ubicación, contactos, fotos, archivos, grabaciones de audio ni datos de pago.
No usamos publicidad, herramientas de análisis de terceros ni seguimiento entre apps o webs.
El PIN del modo niño se guarda solo en el propio móvil, de forma protegida, y nunca se envía a nuestros servidores. Face ID, Touch ID y la huella los gestiona el sistema del móvil: nunca recibimos datos biométricos.
Para prestar el servicio y protegerlo de abusos, nuestros servidores y Cloudflare reciben datos técnicos de conexión, como la dirección IP. Solo los usamos de forma transitoria (por ejemplo, contadores de intentos que caducan en minutos) y no los vinculamos a tu perfil.

4. Bases jurídicas

Ejecución del contrato (artículo 6.1.b del RGPD): cuenta, hogar, tareas, compra, objetivos, peticiones, recompensas, emails esenciales y sincronización entre dispositivos.
Consentimiento (artículo 6.1.a): notificaciones push, que solo se envían si las autorizas en el móvil. Puedes retirar el consentimiento en cualquier momento en los ajustes del móvil o de la app.
Interés legítimo (artículo 6.1.f): seguridad, prevención de abusos y fraude, copias de seguridad y atención de consultas de soporte.
Obligación legal (artículo 6.1.c): cuando la ley nos obligue a conservar o facilitar información.

5. Perfiles de los niños

Los niños participan con perfiles supervisados que crea un adulto responsable del hogar. Estos perfiles no tienen email, contraseña ni móvil propio.
Los padres deciden qué información tiene el perfil (un apodo y, opcionalmente, la franja de edad), aprueban tareas, objetivos y recompensas y eligen qué notificaciones recibe el niño. La edad solo adapta la experiencia: nunca da permisos.
En el modo niño, el adulto deja su propio móvil y el niño solo ve su perfil. Para salir hace falta el PIN del adulto o Face ID / Touch ID.
Los resultados escolares nunca restan puntos y solo los ven las personas que elijan los padres.
Cuando el niño tenga móvil, uno de los padres puede crearle un acceso propio mediante un enlace de un solo uso válido durante 7 días. Al compartirlo, autoriza que el niño tenga su propia cuenta. El niño conserva su progreso y sigue supervisado.
Los padres pueden quitar un perfil (queda desactivado y se puede reactivar con su saldo, historial y medallas) o borrarlo definitivamente: en ese caso, el progreso personal, las medallas y el derecho a premios de ese perfil se eliminan y no se pueden recuperar.
Al crear un perfil supervisado, el adulto confirma que es el padre, la madre o el tutor del niño, o que cuenta con su autorización. Tratamos estos datos por decisión y en nombre de los padres, que pueden pedir el acceso, la rectificación o la supresión en cualquier momento.

6. Proveedores y encargados del tratamiento

No vendemos ni alquilamos datos personales. Solo recurrimos a los proveedores necesarios para prestar el servicio, con contratos que les obligan a tratar los datos según nuestras instrucciones:

Hetzner Online GmbH (Alemania, UE): servidores, base de datos y copias de seguridad.
Cloudflare, Inc. (EE. UU., red global): DNS, conexión segura (HTTPS) y protección de la web y de la API.
Resend (EE. UU.): envío de los emails de confirmación de cuenta y de recuperación de contraseña.
Google (Firebase Cloud Messaging): entrega de notificaciones push.
Apple (Apple Push Notification service): entrega de notificaciones push en el iPhone.

También podemos comunicar datos cuando la ley lo exija, por ejemplo, por orden judicial.

7. Transferencias internacionales

Los datos de la app se guardan en la Unión Europea (Alemania). Algunos proveedores (Cloudflare, Resend, Google y Apple) pueden tratar datos fuera del Espacio Económico Europeo, en particular en Estados Unidos. En esos casos, la transferencia se basa en el Marco de Privacidad de Datos UE-EE. UU., cuando el proveedor está certificado, o en las cláusulas contractuales tipo aprobadas por la Comisión Europea.

8. Conservación y supresión

Conservamos los datos mientras existan la cuenta y el hogar.
Eliminar la cuenta: en la app, en Ajustes › Cuenta › Eliminar cuenta (se pide la contraseña). La eliminación es inmediata: se borran el nombre y el email, se cierran las sesiones, se eliminan los tokens de notificaciones y sales de todos los hogares. Si eres el único adulto de un hogar, ese hogar y los perfiles de los niños se eliminan. Lo que aportaste a hogares que siguen activos se queda en ellos sin tu nombre.
Copias de seguridad: hacemos una copia diaria de la base de datos y la guardamos un máximo de 14 días. Los datos eliminados desaparecen de las copias cuando estas caducan.
Enlaces por email: los de confirmación caducan en 24 horas, los de recuperación en 60 minutos y los de acceso propio de un niño en 7 días.

9. Tus derechos

Según el RGPD, tienes derecho a acceder a tus datos, rectificarlos, suprimirlos, limitar u oponerte a su tratamiento, a la portabilidad y a retirar el consentimiento en cualquier momento.

Acceso y portabilidad: en la app, en Ajustes › Cuenta › Exportar mis datos, recibes una copia de tus datos en un archivo.
Rectificación: el contenido que creaste se puede modificar en la propia app, y los padres corrigen los perfiles de los niños en Familia › Editar perfil. Para corregir el nombre de tu cuenta u otros datos, escríbenos.
Supresión: en Ajustes › Cuenta › Eliminar cuenta, o por email.
Por email: envía tu solicitud a [email protected] desde la dirección de tu cuenta. Respondemos en el plazo de un mes y podemos pedirte que confirmes tu identidad.

Si crees que tus datos no se están tratando correctamente, puedes presentar una reclamación ante la autoridad portuguesa de protección de datos, la Comissão Nacional de Proteção de Dados (www.cnpd.pt), o ante la autoridad de tu país (en España, la Agencia Española de Protección de Datos, www.aepd.es).

10. Seguridad

Las conexiones van cifradas (HTTPS), las contraseñas se guardan con un algoritmo de hash pensado para ello (nunca en texto), el acceso a los datos de cada hogar se limita a sus miembros y a sus permisos, y hacemos copias de seguridad diarias.

11. FairCoins

Las FairCoins son una moneda virtual que se usa dentro de cada familia. No tienen valor monetario, no se compran con dinero real ni se pueden cambiar por dinero, y la app nunca compra nada: las recompensas son acuerdos entre los miembros de la familia.

12. Cambios en esta política

Podemos actualizar esta política cuando cambie la app. La fecha de la última actualización aparece al principio de la página. Si el cambio es importante, te avisaremos en la app o por email antes de que se aplique.