Política de privacidad

Quiénes somos

Kidumo es una app de rutinas familiares operada desde la Unión Europea. El responsable del tratamiento de los datos personales descritos en esta política es KNAISOMA SOLUTIONS S.R.L., con domicilio en Str. Mircea Vulcanescu nr. 92, Bl. A, Ap. 2, Sector 1, Bucarest, Rumanía (NIF/CUI RO41565703). Esta política se rige por la legislación de Rumanía y de la UE, incluido el RGPD.

Para cualquier cuestión de esta política, puedes escribirnos a hello@kidumo.com.

Qué datos recogemos

Recogemos solo lo que la app necesita para funcionar:

• Tu cuenta de madre o padre: la dirección de correo con la que te registras, el nombre que muestras y tu idioma, gestionados por nuestro servicio de inicio de sesión autoalojado (Zitadel).
• Tu familia: el nombre de familia que eliges y qué personas adultas son miembros.
• Los perfiles de tus hijos: el nombre de pila o apodo que decidas introducir, un año de nacimiento opcional, un avatar y un color, y con cuánta autonomía usa Kidumo cada niño. Un apodo sirve igual que un nombre real.
• Un PIN de desbloqueo opcional: si tú o tu hijo ponéis un PIN de 4 a 6 dígitos para que pueda abrir su propio perfil en un dispositivo conectado, lo guardamos solo como una huella de un solo sentido, nunca los dígitos.
• Lo que pasa en la app: las rutinas, tareas y recompensas que creas, su historial de tareas completadas y el mensaje breve que un niño puede enviar cuando pide ayuda.
• Los dispositivos infantiles conectados: el nombre que les das y los datos técnicos necesarios para mantener ese dispositivo conectado de forma segura. Los tokens de sesión se guardan solo como huellas de un solo sentido, nunca de una forma que podamos reutilizar.
• El registro de que aceptaste una versión concreta de esta política y de los términos, con la fecha y el idioma. Lo conservamos como prueba de que teníamos tu acuerdo.
• Registros de funcionamiento del servicio que nos ayudan a mantener Kidumo en marcha y seguro: qué parte de la app se ha usado, si una petición ha funcionado y cuánto ha tardado, y eventos como que se ha completado una tarea. Las cuentas de madres y padres y las familias solo aparecen en ellos con un seudónimo codificado, los niños nunca de forma individual, y nunca contienen nombres, direcciones de correo ni nada de lo que escribes. Los conservamos porque tenemos un interés legítimo en hacer funcionar y proteger el servicio. No se usan para publicidad ni se ceden a terceros.

Los niños no tienen cuentas

Los niños no tienen cuentas, direcciones de correo ni contraseñas de inicio de sesión en Kidumo. Todo lo relativo a un niño lo introduces y controlas tú, y un apodo sirve igual que un nombre real. Los dispositivos infantiles los conectas tú y puedes desconectarlos cuando quieras.

Hay una pequeña excepción y preferimos nombrarla a omitirla. Un niño puede poner un PIN de desbloqueo opcional de 4 a 6 dígitos para abrir su propio perfil en un dispositivo que tú ya has conectado, algo útil cuando varios hermanos comparten una tableta. No es una forma de iniciar sesión: no permite entrar en Kidumo, no permite conectar un dispositivo nuevo y solo abre ese perfil. Lo guardamos como una huella de un solo sentido, nunca los dígitos, y se bloquea un rato tras varios intentos fallidos. Puedes borrarlo o desconectar el dispositivo cuando quieras.

Lo que nunca haremos

• Publicidad: nunca.
• Vender o alquilar los datos de nadie.
• Rastreadores de terceros o cookies de analítica.
• Elaborar perfiles de los niños.

Quién trata datos por nosotros

Un número reducido de proveedores nos ayuda a operar Kidumo. Tratan los datos solo siguiendo nuestras instrucciones:

• Zitadel: inicio de sesión y gestión de las cuentas de los padres. Lo alojamos nosotros mismos en nuestra propia infraestructura en la UE, así que no es un tercero.
• Hetzner (Falkenstein y Núremberg, Alemania): los servidores en la UE donde funcionan la aplicación, la base de datos y el servicio de inicio de sesión.
• Cloudflare: el DNS que traduce nuestros nombres de dominio en una dirección a la que tu dispositivo puede llegar. No aloja el sitio web ni la app, y tus peticiones no viajan por su red. El DNS sí funciona sobre una red mundial, así que esas consultas pueden tratarse fuera de la UE, al amparo de sus condiciones de protección de datos y de las cláusulas contractuales tipo de la UE.
• Google Workspace: el buzón del correo que nos envías a nuestras direcciones de kidumo.com, incluidas las solicitudes de privacidad y de protección de datos. Ve el contenido del correo que decides enviarnos y tu dirección de correo, nunca los datos de tu familia en la app. Según dónde lo almacene Google, ese correo puede tratarse fuera de la UE.
• Amazon Web Services (SES) en Estocolmo, Suecia: envía correos transaccionales, como los códigos de verificación. Ve la dirección del destinatario y el contenido del correo que envía (por ejemplo tu nombre visible), nunca los datos de tu familia.
• Amazon Web Services (S3) en Estocolmo, Suecia: guarda nuestras copias de seguridad cifradas de la base de datos.

Dónde viven tus datos

Los datos de tu familia se almacenan y se procesan en la Unión Europea: la aplicación, la base de datos y el servicio de inicio de sesión funcionan en servidores de Alemania, y nuestras copias de seguridad cifradas se guardan en Suecia.

La red intermedia es una excepción estrecha. El sitio web, la app y todo lo que haces en ellos llegan directamente a nuestros propios servidores de Alemania, no a través de una red mundial situada por delante. Lo que sí funciona en todo el mundo es el DNS de Cloudflare, que responde a la consulta que le indica a tu dispositivo dónde encontrarnos: esa consulta puede tratarse fuera de la UE, al amparo de sus condiciones de protección de datos y de las cláusulas contractuales tipo de la UE. El correo que nos envías a nuestras direcciones de kidumo.com se guarda en Google Workspace y también puede tratarse fuera de la UE.

Cuánto tiempo guardamos los datos

Guardamos la información de tu familia mientras tu cuenta está activa, porque es lo que la app te muestra. Más allá de eso, hay cosas que se eliminan automáticamente en plazos fijos:

• Códigos: un código para vincular un dispositivo o una invitación a la familia se elimina 30 días después de caducar o de cancelarse.
• Dispositivos infantiles conectados: cuando desconectas un dispositivo, su registro y los tokens técnicos que le pertenecían se eliminan 90 días después. Un dispositivo que nunca desconectas deja de funcionar por sí solo tras mucho tiempo sin usarse, pero sigue en tu lista hasta que lo quites o elimines el perfil del niño. Tenemos previsto un borrado automático para esos casos y todavía no lo hemos construido.
• Lo que archivas: una rutina, tarea o recompensa archivada, y un perfil de niño archivado, se eliminan de forma permanente 12 meses después. Eliminar a un niño desde Datos y privacidad es inmediato.
• Copias de seguridad: nuestras copias de seguridad cifradas se conservan alrededor de un mes (una ventana de recuperación de 30 días, con un límite máximo de 45 días) y luego caducan, así que algo que hayas eliminado puede seguir existiendo en una copia durante ese tiempo. Nunca usamos una copia de seguridad para recuperar una cuenta eliminada.
• Registros de funcionamiento del servicio: se conservan 30 días por seguridad y para resolver incidencias, y luego se eliminan.
• Tu aceptación de esta política: se conserva como prueba de tu acuerdo. Una vez eliminada tu cuenta no contiene ningún dato personal, solo qué versión aceptaste y cuándo.

Tus derechos como madre o padre

Con el RGPD tienes derecho a acceder, corregir, exportar y eliminar tus datos. Puedes revisar y corregir la información de tu familia en cualquier parte de la app y en cualquier momento. Para todo lo demás, incluido limitar u oponerte al uso que hacemos de tus datos, escribe a hello@kidumo.com y te ayudaremos. También tienes derecho a presentar una reclamación ante tu autoridad de protección de datos; en Rumanía es la ANSPDCP.

La pantalla de Datos y privacidad te deja hacer lo siguiente por tu cuenta, sin esperarnos:

• Descargar una copia de tus datos en un archivo JSON, en tres ámbitos: tu cuenta, tu familia o un niño concreto.
• Eliminar a un niño de forma permanente: su perfil, sus rutinas, tareas, recompensas y el historial de sus dispositivos.
• Salir de una familia. Si queda otra persona adulta, ella conserva la familia y tus datos personales se eliminan de ella. Si eres la única persona adulta, no dejamos que salgas sin más: te pedimos que confirmes que quieres eliminar toda la familia y todo lo que contiene.
• Eliminar tu cuenta. Borramos tus datos personales de inmediato y eliminamos tu identidad de inicio de sesión justo después. Si ese último paso falla, un proceso automático lo reintenta hasta conseguirlo.
• Cuando otra madre o padre sigue en la familia, la información compartida (los perfiles de los niños, las rutinas y el historial) se queda con esa persona y se eliminan tus datos personales. Cuando eres la única persona adulta, la familia y todos sus datos se eliminan de forma permanente.
• La eliminación no se puede deshacer, así que te pedimos iniciar sesión de nuevo justo antes de las tres acciones permanentes: eliminar a un niño, eliminar tu cuenta y eliminar una familia entera. Descargar tus datos, o salir de una familia en la que queda otra persona adulta, no lo necesita.

Cookies y almacenamiento local

Kidumo usa solo cookies y almacenamiento local funcionales: mantener tu sesión iniciada, recordar tu idioma y recordar que cerraste el aviso de beta. No hay cookies de analítica ni de publicidad durante la beta. Si eso cambiara alguna vez, te lo preguntaremos primero.

Cambios en esta política

Cuando esta política cambie, actualizaremos esta página y la fecha de arriba. Para cambios significativos te avisaremos por correo o en la app.

Contacto

Preguntas o solicitudes: hello@kidumo.com.