Privacidad y seguridad

Esto es lo que creemos que más importa en una aplicación para niños, y es en torno a esto que realmente construimos nuestro sitio. Los detalles están abajo si los necesitas.

Cuando tu hijo abre nuestro sitio web, nuestro proveedor de hospedaje ve su dirección IP y qué página se cargó, tal como funciona todo sitio web en internet. Además de eso, guardamos tres mediciones pequeñas y anónimas así podemos saber qué surahs, historias y lecciones realmente están ayudando: un contador de vistas de página sin cookies (Cloudflare Web Analytics), un rastreador de aprendizaje anónimo (qué páginas se abren y qué actividades se terminan, además del país, vinculado a un número aleatorio guardado en el navegador, nunca a un nombre), y un registro de visitas que registra el país, la región y la ciudad aproximados desde donde llegó una visita, en qué página entró y cuántas páginas vio. Los registros de visitas usan un id temporal que cambia en cada visita, nunca guardan una dirección IP, y son se elimina automáticamente después de 7 días; los registros del rastreador de aprendizaje se eliminan después de 12 meses. Nada de esto puede identificar a tu hijo, y nada de esto se comparte con nadie.

Mientras juegan, leen cuentos o ven videos, su progreso (estrellas, rachas, cantidad de actividades completadas) se guarda en su dispositivo, en su navegador. De forma predeterminada, nada sale del dispositivo. Si borras el almacenamiento del navegador, ese progreso desaparece, porque nunca tuvimos una copia.

Optionally, tú (el padre o madre) puedes crear una cuenta gratuita para que el progreso también se guarde en nuestros servidores y acompañe a tu hijo a cualquier dispositivo que conectes. La cuenta no usa contraseña, y el único dato personal que guardamos es tu correo electrónico. Si no creas la cuenta, nada cambia, todo se queda en el dispositivo, tal como se explicó arriba.

Nuestros videos de presentación de personajes y la sección Ver están incrustado desde YouTube. Cuando tu hijo reproduce uno, YouTube ve su IP y lo que vio, igual que si hubiera abierto YouTube directamente. Usamos videos no listados, así que no aparecen en las búsquedas de YouTube ni en el feed del canal.

Nuestras fuentes vienen de Google Fonts, así que Google recibe una solicitud de la fuente cada vez que tu hijo carga una página. No ven lo que tu hijo hace en la página, solo que se pidió una fuente.

Si nos escribes a través del formulario de contacto, tu mensaje pasa por un servicio externo (Formspree) y llega a nuestra bandeja de entrada. Lo leemos y te respondemos. No compartimos tu correo con nadie.

Eso es todo. No hay algoritmo, ni motor de recomendaciones, ni publicidad dirigida según comportamiento, ni datos compartidos con terceros.

No podemos (ni queremos) reinventar toda la infraestructura de internet. Aquí está todo el que tiene contacto con una solicitud cuando tu hijo usa el sitio, y qué es lo que ven.

1. Información que no recopilamos

No le pedimos a tu hijo, ni guardamos en nuestros servidores, ninguno de los siguientes datos:

• El nombre, la edad o la fecha de nacimiento de tu hijo (el apodo del perfil y el rango de edad son opcionales y los elige el padre o la madre, no se recopilan del niño)
• El correo electrónico o número de teléfono de tu hijo
• Fotos, grabaciones de audio o video
• Datos de ubicación más allá de la geografía aproximada inferida de la dirección IP
• Listas de contactos o perfiles de redes sociales
• Contraseñas (nuestro inicio de sesión opcional para padres no requiere contraseña)

Si creas una cuenta de padre opcional, lo único que guardamos es tu correo electrónico, usado solo para iniciar tu sesión — ver sección 3.

2. Información que recibimos automáticamente

Como casi todos los sitios web, nuestro proveedor de hosting (Cloudflare) recibe automáticamente cierta información técnica cada vez que se carga una página:

• Dirección IP (que indica aproximadamente la ciudad o región)
• Tipo y versión del navegador
• Sistema operativo
• La página o el recurso solicitado
• Marca de tiempo de la solicitud
• La página anterior que llevó aquí, si existe

Esta información se usa para seguridad, corrección de errores y operaciones básicas (como asegurarnos de que el sitio cargue cuando hay mucho tráfico). Nuestro proveedor de hospedaje conserva estos registros solo por un breve período operativo. No combinamos esta información con nada más.

2b. Nuestras propias estadísticas anónimas

Además de los registros de hosting, hacemos tres mediciones propias. Las tres son anónimas por diseño y se usan solo para mejorar el sitio.

• Contador de visitas a la página (Cloudflare Web Analytics): un script sin cookies que cuenta las cargas de página, el país, el tipo de dispositivo y el sitio de referencia. El análisis de Cloudflare, centrado en la privacidad, no crea huellas digitales ni guarda direcciones IP; los números son estimaciones muestreadas.
• Seguimiento de aprendizaje: cuando se abre una página, y cuando se termina una actividad (una surah reproducida hasta el final, una historia leída, una oración practicada), registramos el nombre de la página o actividad, el country de dónde vino la solicitud, y un identificador aleatorio que nuestro sitio guarda en el navegador. Solo el país, nunca una región o ciudad, esos datos se guardan en el registro de visitas separado que mencionamos abajo, el cual no tiene ningún identificador de navegador. El identificador no está vinculado a un nombre, correo, cuenta, o dirección IP; solo existe para poder contar dispositivos distintos. Si borras los datos del sitio en tu navegador, se reinicia. Los registros son se elimina después de 12 meses.
• Registro de visitas: para cada visita registramos la ubicación aproximada que la red de Cloudflare deduce de la conexión (país, y una región y ciudad estimadas), la primera y la última página de la visita, la cantidad de páginas vistas, el tipo de dispositivo, y el nombre del sitio que hizo referencia. Esto está vinculado a un ID de visita temporal que cambia cada vez que se abre el navegador de nuevo, y nosotros no almacenamos la dirección IP. Cada entrada es eliminado automáticamente después de 7 días después de creado. Por separado, guardamos solo totales diarios por lugar (por ejemplo, "12 visitas desde Hebrón en un día determinado"), que no contienen identificadores.

Ninguna de estas mediciones se combina con los datos de la cuenta de padres, ni se comparte con terceros.

3. Dónde se guarda el progreso

Nuestro sitio usa el almacenamiento del navegador de tu hijo (llamado "localStorage") para recordar su progreso entre visitas: estrellas ganadas, rachas diarias, libros terminados, juegos completados, qué secciones ha explorado y algunas preferencias (como si el sonido está silenciado). Por defecto, esto queda solo en su dispositivo, en su navegador, y nunca se nos envía a nosotros ni a ningún tercero.

Si no inicias sesión, nada cambia: ese progreso se queda solo en el navegador de tu hijo, tal como se explicó arriba, y nunca recibimos una copia. Si borras los datos del sitio en el navegador, se pierde para siempre, porque nunca lo tuvimos nosotros.

Si creas una cuenta gratuita para padres, el progreso de tu hijo o hija también se guarda en nuestros servidores (Cloudflare D1) bajo los perfiles que configuraste, así lo acompaña a cualquier dispositivo que conectes. El único dato personal asociado a la cuenta es tu correo electrónico. Cada perfil de niño solo guarda el apodo y el avatar que elijas, un rango de edad opcional, y los mismos datos de estrellas, rachas y progreso, sin información personal sobre el niño. El inicio de sesión no usa contraseña (te enviamos un enlace de un solo uso por correo). Puedes eliminar un perfil o borrar toda tu cuenta en cualquier momento (mira "Tus derechos").

4. Contenido incrustado de terceros

Algunas de nuestras páginas incluyen contenido de servicios externos. Estos elementos pueden colocar sus propias cookies o recibir la dirección IP de tu hijo al cargarse.

Los terceros con los que actualmente integramos contenido:

• YouTube — para videos de presentación de personajes y contenido musical. Su política de privacidad aplica a todo lo que YouTube ve: policies.google.com/privacy.
• Google Fonts — para el estilo de texto. El mismo enlace de política de arriba.
• Formspree — solo cuando envías nuestro formulario de contacto. Su política: formspree.io/legal/privacy-policy.
• Resend — solo si usas la cuenta opcional para padres. Cuando pides un enlace para iniciar sesión, tu correo electrónico pasa por Resend para entregar ese único mensaje. Su política: resend.com/legal/privacy-policy.

No usamos redes de publicidad, rastreo de comportamiento, widgets de redes sociales ni ningún otro contenido de terceros más allá de lo que se menciona arriba.

5. Privacidad de los niños

Este sitio está diseñado para niños. Por eso, nos exigimos a nosotros mismos un estándar más estricto que el de un sitio web típico.

Cumplimos con las leyes de Estados Unidos Ley de Protección de la Privacidad Infantil en Línea (COPPA). En especial:

• No recopilamos a sabiendas información personal de niños menores de 13 años.
• No pedimos a los niños que den ninguna información para usar el sitio.
• No mostramos publicidad a los niños.
• No hacemos publicidad basada en comportamiento, ni perfiles, ni remarketing.
• No vendemos ni compartimos la información de los niños con nadie.

Si crees que de alguna manera hemos recibido información personal de un niño, por favor contáctanos en [email protected] y lo eliminaremos.

Nuestras cuentas de padres opcionales están diseñadas para cumplir con COPPA y GDPR-K: la cuenta pertenece a tú, el papá o la mamá, no el niño. Tu hijo o hija nunca crea una cuenta, nunca inicia sesión, y nunca se le pide información personal. El único dato personal que procesamos es el correo electrónico del padre o madre que tiene la cuenta, con su propio consentimiento, con el único propósito de iniciar sesión. Los perfiles de los niños solo contienen etiquetas elegidas por el padre o madre y datos de progreso de aprendizaje.

6. Cómo usamos la información

La información técnica que recibe nuestro proveedor de hosting (descrita en la sección 2) se usa únicamente para:

• Hacer funcionar el sitio y mantenerlo seguro
• Solucionar problemas
• Entender patrones generales de uso (por ejemplo, cuántas personas visitaron una página en un día determinado) a un nivel agregado y no identificable
• Entender, de forma general y sin identificar a nadie, de dónde vienen los visitantes y qué actividades empiezan y terminan los niños, para poder mejorar el contenido (ver sección 2b)

La información que envías a través del formulario de contacto (tu correo electrónico y mensaje) se usa solo para responderte. No la agregamos a ninguna lista de marketing. No la compartimos.

7. Compartir con terceros

No vendemos, alquilamos ni compartimos información con anunciantes, corredores de datos ni socios de marketing. Los únicos terceros involucrados son los proveedores de infraestructura mencionados en la sección 4, y solo porque son necesarios para que el sitio funcione.

Podemos divulgar información si la ley nos lo exige (por ejemplo, en respuesta a una orden judicial válida), pero en toda nuestra operación nunca nos lo han pedido.

8. Tus derechos

Como guardamos tan poca información, las implicaciones prácticas son simples:

• Para borrar los datos de progreso: borra los datos del sitio en tu navegador para nuestro sitio. El progreso desaparece de inmediato.
• Si tienes una cuenta de padre o madre: eliminar cualquier perfil infantil de tu página familiar en cualquier momento. Para eliminar toda tu cuenta —tu correo electrónico, todos los perfiles infantiles y todo su progreso— escribe a [email protected] y la borraremos, normalmente en pocos días. También puedes pedir una copia de lo que tenemos guardado.
• Para eliminar los formularios de contacto enviados: escríbenos a [email protected] y borraremos tu mensaje y tu correo de nuestros registros.
• Datos de análisis: como no contiene identificadores, no podemos buscar ni borrar "tus" registros — pero el registro de visitas se borra solo después de 7 días, los registros del seguimiento de aprendizaje después de 12 meses, y borrar los datos del sitio en tu navegador reinicia el id aleatorio del seguimiento de aprendizaje.
• Para preguntar qué tenemos: escríbenos a la misma dirección. Te responderemos todo en pocos días.
• Para cancelar algo: no hay nada de qué darse de baja, porque no hay marketing, ni perfiles, ni seguimiento de comportamiento. Pero si no quieres que nuestro sitio sepa que alguna vez estuviste aquí, puedes usar una ventana de navegación privada o incógnito.

9. Cambios a esta política

Si cambiamos la forma en que manejamos la privacidad —por ejemplo, si agregamos un nuevo proveedor de infraestructura—, actualizaremos esta página y cambiaremos la fecha de "Última actualización" en la parte de arriba. Nunca empezaremos a recopilar más de lo que aquí se indica sin avisarte.

10. Cómo contactarnos

Para cualquier pregunta, inquietud o solicitud sobre privacidad: [email protected]. Leemos cada correo y tratamos de responder en unos días.