Política de privacidad

El responsable del tratamiento de Pip es Sumlane UG (haftungsbeschränkt), Marie-Curie-Str. 33, 40721 Hilden, Germany (administrador: Felix Kerlin). Puedes escribirnos en cualquier momento a support@guidedaiforkids.com.

Solo recopilamos lo que Pip y este sitio necesitan para funcionar:

• Cuenta de padre o madre: dirección de correo y método de inicio de sesión (correo, Apple o Google), más tu confirmación del consentimiento parental.
• Perfiles infantiles: nombre o apodo y fecha de nacimiento, introducidos por el padre o la madre. Los niños nunca crean cuentas y nunca les pedimos datos personales.
• Contenido del chat: las conversaciones entre tu hijo y Pip, guardadas para que puedas revisarlas y para que Pip pueda continuar una conversación.
• Eventos de seguridad: cuando un chat toca un tema bloqueado, registramos un evento de moderación (motivo, categoría) para la vista Incidencias del padre o la madre.
• Vinculación del dispositivo: un identificador técnico del dispositivo y tokens de sesión para mantener emparejado el dispositivo del niño. Sin identificadores publicitarios.
• Estado de la suscripción: si la suscripción familiar está activa, proporcionado por las tiendas de apps a través de RevenueCat. Nunca vemos ni almacenamos datos de tarjetas de pago.
• Este sitio: páginas vistas y clics en los botones de App Store / Google Play, medidos con analítica sin cookies. No identificamos a los visitantes, no ponemos cookies publicitarias ni elaboramos perfiles de niños.
• Analítica de la app de padres: eventos de configuración y de pago desde la cuenta de padre o madre, para ver dónde se atascan las familias. Los dispositivos infantiles no se rastrean. Los eventos nunca incluyen el nombre del niño, la fecha de nacimiento, el código de acceso ni el contenido del chat.

• Sin publicidad y sin seguimiento con fines publicitarios.
• Sin venta ni cesión de datos personales a corredores de datos.
• Sin elaboración de perfiles de niños con fines de marketing.
• No usamos el contenido del chat para entrenar modelos de IA.

• Prestación del servicio (art. 6(1)(b) RGPD): cuentas, emparejamiento, entrega del chat, controles parentales, comprobaciones de suscripción.
• Seguridad de los niños (art. 6(1)(f) RGPD, interés legítimo): moderación de contenidos y la vista Incidencias del padre o la madre.
• Consentimiento (art. 6(1)(a) RGPD): el consentimiento parental dado en el registro para tratar el perfil y los chats del niño. Puedes retirarlo borrando el perfil infantil o tu cuenta.
• Analítica del sitio (art. 6(1)(f) RGPD, interés legítimo): medir visitas y clics en los botones de las tiendas en este sitio.
• Analítica de producto para padres (art. 6(1)(f) RGPD, interés legítimo): entender cómo los padres completan la configuración y se suscriben. No se aplica a las sesiones infantiles.

Pip está diseñado para que la cuenta de padre o madre sea la única cuenta real. Un padre, madre o tutor crea y gestiona cada perfil infantil y da su consentimiento en el registro. Los niños se autentican solo con un código corto de acceso en su dispositivo. No pueden introducir datos personales, hacer compras ni cambiar ajustes de seguridad.

Los padres pueden revisar todas las conversaciones de su hijo en la app y solicitar en cualquier momento la eliminación de un perfil infantil y sus datos (véase «Tus derechos»).

Usamos unos pocos encargados del tratamiento para operar el servicio:

• Supabase: base de datos y autenticación (cuentas de padres, perfiles, contenido del chat).
• OpenRouter: enruta los mensajes a modelos de IA que generan las respuestas y las clasificaciones de seguridad. El contenido se trata para producir una respuesta; según nuestra configuración, no se usa para entrenar modelos.
• RevenueCat: estado de la suscripción y derechos en nombre de las tiendas. RevenueCat recibe un ID de usuario de la app y recibos de compra, no el contenido del chat ni los perfiles infantiles.
• Vercel: alojamiento de nuestra API y de este sitio.
• PostHog: analítica del sitio sin cookies y analítica de producto de la app de padres (eventos de configuración y de pago asociados solo a la cuenta de padre o madre) en PostHog Cloud EU. Sin grabaciones de sesión, sin cookies publicitarias y sin datos de niños ni de chats.
• Apple / Google: distribución de la app y procesamiento de pagos según sus propias políticas de privacidad.

Algunos de estos proveedores tratan datos fuera de la UE/EEE (en particular en Estados Unidos). Cuando ocurre, las transferencias se basan en decisiones de adecuación o cláusulas contractuales tipo.

• Cuenta de padre o madre y perfiles infantiles: hasta que los borres o borres tu cuenta.
• Contenido del chat y eventos de moderación: hasta que los borres o borres tu cuenta.
• Códigos de acceso y vinculaciones de dispositivos: hasta que caduquen, se usen o se revoquen.
• Eventos de analítica del sitio y de la app de padres: hasta 12 meses.
• Registros de suscripción: el tiempo que exijan la normativa fiscal y contable (en Alemania, en general hasta 10 años para justificantes de transacciones).

Según el RGPD tienes derecho de acceso, rectificación, supresión, limitación y portabilidad, a oponerte al tratamiento y a retirar el consentimiento con efectos futuros. También puedes presentar una reclamación ante una autoridad de control.

Para ejercer estos derechos, incluida la eliminación de los datos de tu familia, escribe a support@guidedaiforkids.com desde la dirección de tu cuenta. Respondemos en 30 días.

El acceso a los datos de tu familia está protegido por autenticación, reglas de acceso a nivel de fila en nuestra base de datos y transporte cifrado. Los dispositivos infantiles solo guardan una sesión limitada que los padres pueden revocar en cualquier momento desde la app de padres.

Si cambiamos esta política de un modo que afecte a tu familia, lo diremos en la app antes de que entre en vigor y actualizaremos la fecha de arriba.