Política de privacidad

Quiénes somos

DoneThen lo desarrolla Chelodo B.V., una sociedad de responsabilidad limitada neerlandesa (besloten vennootschap), inscrita en la Cámara de Comercio de los Países Bajos (KvK) con el número 94820996. En esta política, “DoneThen” y “nosotros” se refieren a Chelodo B.V. Nuestra dirección es Lekpoort 9, Nieuw-Vennep, Países Bajos, y nuestro teléfono es el +31 6 8629 9749.

Somos el responsable del tratamiento de los datos personales que se describen aquí, en el sentido del Reglamento General de Protección de Datos (RGPD) de la UE.

Correo electrónico

contact@chelodo.com

Qué abarca esta política

Esta política abarca la app DoneThen para iPhone y iPad en todos sus modos: la app de los padres, el dispositivo de un niño, “Solo para mí”, para un adulto por su cuenta, y “Únete”, para el propio tiempo de pantalla de un padre o una madre. También abarca este sitio web (donethen.com), las páginas que se abren cuando alguien que no tiene la app toca una etiqueta o un enlace de DoneThen (donethen.app) y los correos electrónicos que nos envías.

Qué recogemos y por qué

Padres y otros adultos con cuenta

Inicias sesión con Apple. No hay contraseñas.

• Tu identificador de usuario de Apple, un código que nos da Iniciar sesión con Apple para saber que eres tú cuando vuelves a iniciar sesión.
• Tu dirección de correo electrónico, tal como la comparte Apple. Apple puede darnos una dirección de reenvío privada en lugar de tu dirección real. La usamos para responder a consultas de soporte, para informarte de cambios importantes, como cambios en nuestros términos o en esta política, y, en una familia de Estados Unidos, para pedirte tu consentimiento antes de que se vincule un dispositivo de un niño menor de 13 años (consulta tu consentimiento). Enviamos estos correos desde noreply@notifications.donethen.app, a través de Cloudflare. Solo te enviaremos correos de marketing si nos has dicho que sí, y puedes volver a decir que no en cualquier momento. Nunca mostramos tu dirección de correo electrónico a nadie, ni siquiera a tu familia.
• El país de tu App Store, tal como StoreKit de Apple se lo indica a la app, por ejemplo, Estados Unidos. Nos dice si la ley de privacidad infantil de Estados Unidos se aplica a tu familia y, por tanto, si pedimos por correo electrónico el consentimiento de uno de los padres (consulta tu consentimiento).
• El nombre que usas en la familia, como “Mamá” o “Papá”, que tu familia ve en la app. El nombre de la familia, si le pones uno, y su zona horaria, para que los días empiecen a medianoche donde vives y los horarios funcionen.
• Datos de inicio de sesión: códigos de sesión que mantienen tu sesión iniciada (solo los guardamos codificados, en forma de hash) y el token de actualización que nos da Iniciar sesión con Apple (guardado cifrado), que solo usamos para cortar el vínculo de DoneThen con tu Cuenta de Apple cuando eliminas tu cuenta.
• Tokens de notificación de tus dispositivos, para poder enviarte notificaciones, como una tarea que espera tu visto bueno.
• Tu suscripción, tal como la comunica el App Store: qué plan, los identificadores de las transacciones, cuándo se renueva o termina, y cualquier reembolso. Apple gestiona el pago. Nunca vemos los datos de tu tarjeta ni tus datos bancarios.
• Un PIN familiar para los dispositivos de los niños, si creas uno, guardado solo en forma de hash.
• Un registro de la prueba: un código irreversible generado a partir de tu identificador de usuario de Apple (un hash SHA-256), para que cada Cuenta de Apple tenga una prueba gratuita para familias y otra para Solo para mí. No está vinculado a nada más. Consulta cuánto tiempo conservamos los datos.
• Cuándo se usó DoneThen por última vez: la fecha en que lo usaste por última vez, y la de tu familia, para poder eliminar una familia que nadie ha usado durante 12 meses. Consulta cuánto tiempo conservamos los datos.

Niños, con los datos que añade uno de los padres

Uno de los padres añade a cada hijo y decide qué guarda DoneThen sobre cada uno:

• Perfil: un nombre de pila o un apodo, un color de avatar y, si el padre o la madre quiere, un año de nacimiento, que determina el aspecto de la app del niño (divertido para los más pequeños, más tranquilo para los mayores) y, en una familia de Estados Unidos, si uno de los padres debe dar primero su consentimiento por correo electrónico antes de vincular su dispositivo (menores de 13 años o sin año de nacimiento).
• Reglas: si las tareas dan tiempo de pantalla, los minutos gratis de cada día, el máximo de minutos que puede guardar, si los minutos sin usar se acumulan, cuántas veces al día puede pedir más tiempo y el premio por racha, si lo hay.
• Tareas y retos que se le asignan al niño, y cada vez que se completa uno: cuándo, cómo (tocando una etiqueta, escaneando su código QR, abriendo su enlace, marcado por uno de los padres o jugado en la app), si se aprobó, qué padre o madre lo decidió y la puntuación de un reto.
• Minutos: los minutos ganados y los minutos usados en las apps que limitó el padre o la madre, contados minuto a minuto. No sabemos en qué app se usó cada minuto.
• Monedas, la meta de monedas con las palabras del padre o la madre (“un día en el zoológico”) y los canjes que registran los padres. A través de DoneThen no se mueve dinero.
• Sellos que da uno de los padres, con sus propias palabras, quién los dio y cuándo.
• Peticiones de más tiempo y sus respuestas, y la racha, que se calcula a partir de las tareas hechas.
• Un PIN de animales en un iPad compartido: tres animales que elige el niño, para que los hermanos puedan distinguir sus turnos.
• Los dispositivos del niño: el tipo de dispositivo, si puede leer NFC, cuándo se vinculó y cuándo estuvo activo por última vez, su token de notificación, si tiene los sonidos activados, cómo se aprobó Tiempo de uso en él (con la Cuenta de Apple de un niño en En familia, o con “Usarlo igualmente”), cuando una ley hace que Apple lo comparta, el rango de edad de la Cuenta de Apple que hay en él (como “menor de 13 años”) y, por seguridad, cuántos códigos de padres incorrectos se introdujeron.
• Una copia de seguridad de las apps limitadas, en forma de los tokens codificados que el selector de Apple da a la app. No nos dicen qué apps o sitios web son. Guardamos la copia para que un dispositivo pueda restaurar su selección.
• El consentimiento de uno de los padres, en una familia de Estados Unidos, para un niño menor de 13 años o sin año de nacimiento: cuándo se envió el correo de consentimiento y cuándo el padre o la madre dio, confirmó o retiró su consentimiento. Consulta tu consentimiento.

Adultos en Solo para mí o Únete

Cuando limitas tu propio tiempo de pantalla, DoneThen guarda sobre ti los mismos tipos de registros que sobre un niño: tu nombre en la app, tus hábitos, minutos, descansos, racha y tu semana, y tu teléfono como dispositivo. En tus propios hábitos no intervienen aprobaciones ni sellos. En una familia, los demás padres no ven tus propios minutos, hábitos ni descansos.

Si activas los descansos ganados, en los que superas un juego corto para ganar un descanso:

• Tus reglas también incluyen qué juegos dan un descanso, los minutos que suma una victoria y cuántos descansos ganados permites al día.
• Cada descanso ganado se registra en nuestro servidor como tus demás descansos: cuándo se ganó, los minutos que sumó y con qué juego se ganó, y tu historial lo muestra como “Descanso ganado · Problema de ajedrez”. Eso es todo lo que nuestro servidor sabe de un juego.
• El paseo cuenta tus pasos en tu iPhone con Movimiento y forma física, que permites una vez. DoneThen lee el recuento solo durante el paseo, para ver cuándo llegas a 300 pasos. Tus pasos nunca se envían ni a nosotros ni a nadie más, y DoneThen no los guarda.
• El problema de ajedrez guarda en tu iPhone tu nivel de ajedrez y los problemas que has jugado, para que los siguientes problemas se adapten a ti y no se repitan pronto. Nunca se envían.
• La respiración no guarda nada aparte del descanso ganado.

Recuentos de hasta dónde llegan las familias

Para ver en qué punto se complica configurar DoneThen, nuestro servidor anota la primera vez que cada familia llega a un paso, como añadir a un hijo, vincular un dispositivo, la primera tarea hecha o suscribirse, y los días en que se hizo una tarea o un hábito. Estas anotaciones solo contienen el identificador aleatorio de la familia, el paso y la fecha y la hora: no hay nombres, direcciones de correo electrónico, nombres de tareas ni datos de dispositivos. Solo las miramos como totales, por ejemplo, cuántas familias nuevas vincularon un dispositivo en su primera semana. No interviene ningún tercero.

Correos de soporte

Cuando nos escribes, recibimos tu dirección de correo electrónico, tu mensaje y lo que adjuntes, y los usamos para ayudarte. Nuestro correo funciona con Microsoft 365 (consulta quién más trata los datos).

Direcciones IP

Cuando la app se conecta a nuestros servidores, estos ven la dirección IP del dispositivo, como hace cualquier servidor. Solo la usamos un momento, para limitar los intentos repetidos, como adivinar un código de vinculación, y no la guardamos. Cloudflare la trata para entregar la solicitud y proteger el servicio.

Datos en tus dispositivos

La app también guarda algunos datos en tus propios dispositivos, como los minutos de un niño y la selección de apps limitadas, para que los límites sigan funcionando sin internet. Se borran cuando eliminas la app o dejas de usar DoneThen en ese dispositivo. En Solo para mí y en Únete, tu nivel de ajedrez y los problemas que has jugado se quedan en tu iPhone hasta que elimines tu cuenta, dejes de ganar minutos en ese iPhone o elimines la app.

Qué no recogemos

• Qué apps o sitios web se limitan o se usan. Tiempo de uso de Apple solo le da a DoneThen tokens codificados y recuentos de minutos. Apple guarda los detalles de uso en el dispositivo.
• Ubicación, contactos, datos de salud o de actividad física, identificadores de publicidad, historial de navegación o cualquier cosa de otras apps. El paseo con el que ganas un descanso cuenta los pasos en tu iPhone, y nunca salen de él.
• Fotos, vídeos o grabaciones. DoneThen nunca pide una foto. La cámara solo escanea el código QR de una etiqueta, y nada de lo que ve se guarda ni se envía. Una tarea que hay que comprobar va a uno de los padres para que la apruebe.
• Datos de pago. Apple gestiona el pago.

Usamos los datos de Tiempo de uso solo para hacer funcionar los límites y para mostrar a tu familia sus propios minutos. Cloudflare guarda para nosotros los recuentos de minutos. Nunca vendemos estos datos ni los compartimos con nadie más.

En DoneThen no hay anuncios ni herramientas de analítica o rastreo de terceros, ni en la app ni en este sitio web. No vendemos datos personales, no los compartimos con fines publicitarios y no elaboramos perfiles de nadie. Nada en DoneThen es público, y no hay mensajería entre usuarios.

Bases jurídicas

Según el RGPD, necesitamos un motivo legal para cada uso de datos personales. Los nuestros son:

• Nuestro contrato contigo (artículo 6, apartado 1, letra b), del RGPD): tu cuenta, tu familia, las tareas, los premios, los límites, las notificaciones, mantener tus dispositivos sincronizados, tu suscripción y responder a tus consultas de soporte.
• Intereses legítimos (artículo 6, apartado 1, letra f), del RGPD): los datos que un padre o una madre introduce sobre sus hijos y sobre los dispositivos de sus hijos, que tratamos para que pueda usar el servicio familiar que eligió; mantener DoneThen seguro y evitar abusos, por ejemplo, limitando los intentos repetidos; una prueba gratuita por Cuenta de Apple; en familias de Estados Unidos, pedir por correo electrónico el consentimiento de uno de los padres antes de que se vincule un dispositivo de un niño menor de 13 años, y conservar una prueba de ello, como exige la ley de privacidad infantil de Estados Unidos, para lo que necesitamos el país del App Store de cada padre o madre; contar hasta dónde llegan las familias, para mejorar el proceso de configuración; e informarte de cambios importantes. Hemos ponderado estos intereses frente a los tuyos y los de tus hijos: recogemos poco, no recogemos fotos, no mostramos nada fuera de la familia y nunca usamos los datos para anuncios ni perfiles.
• Consentimiento (artículo 6, apartado 1, letra a), del RGPD): solo para correos de marketing, si alguna vez los enviamos, y solo después de que nos hayas dicho que sí. Puedes retirar tu consentimiento en cualquier momento, sin que eso afecte a lo que se hizo antes.
• Obligaciones legales (artículo 6, apartado 1, letra c), del RGPD): cuando la ley nos obliga a conservar o entregar datos.

Datos de los niños

DoneThen es para familias. Uno de los padres aporta los datos de sus hijos y sigue teniendo el control sobre ellos. No pedimos el consentimiento a los niños, y nada de lo que hacemos se basa en el consentimiento de un niño. Solo recogemos lo que DoneThen necesita para funcionar en tu familia, y los ajustes más privados son los únicos que hay.

• Uno de los padres crea y gestiona el perfil de cada hijo y configura el dispositivo de cada hijo con un código del teléfono del padre o la madre. Los niños no crean cuentas, no inician sesión y nunca dan una dirección de correo electrónico.
• Los padres pueden ver y cambiar los datos de sus hijos en la app en cualquier momento, y eliminar a un hijo, con lo que se eliminan su historial y sus dispositivos.
• Nada de lo que hace un niño se muestra fuera de su familia. Los niños no pueden publicar, enviar mensajes ni compartir nada con otros usuarios.
• Uno de los padres puede decidir compartir uno de los sellos de su hijo como imagen, por ejemplo con los abuelos, a través del menú Compartir del iPhone. Adónde va después depende del padre o la madre y de la app con la que lo comparta.
• La app del niño siempre muestra sus minutos y le avisa cinco minutos antes de que se acaben, para que vea que el tiempo se cuenta.
• En la app de un niño no hay anuncios, ni compras, ni enlaces que salgan de DoneThen, y nada crea clasificaciones entre hermanos.

Las cuentas de los padres son solo para adultos. Si crees que un niño ha creado una cuenta por sí mismo, escríbenos y la eliminaremos.

Quién más trata los datos

Usamos estas empresas para hacer funcionar DoneThen. Nadie más recibe los datos de tu familia, y nunca los vendemos.

Cloudflare

Hace funcionar nuestros servidores y nuestra base de datos (Cloudflare Workers, Durable Objects, D1 y Queues), y aloja este sitio web. Cloudflare trata los datos por cuenta nuestra, conforme a su acuerdo de tratamiento de datos con nosotros. Los datos guardados de tu familia se conservan en la jurisdicción de la Unión Europea de Cloudflare.

Apple

Verifica tu inicio de sesión mediante Iniciar sesión con Apple, entrega las notificaciones a través del servicio de notificaciones push de Apple (Apple Push Notification service) y gestiona los pagos y los avisos de suscripción del App Store. El texto de una notificación, que puede incluir el nombre de un niño y una tarea (“¡Es hora de ‘Lavarse los dientes’, Leo!”), pasa por el servicio de Apple de camino al dispositivo. Para el inicio de sesión y los pagos, Apple actúa conforme a su propia política de privacidad. Tiempo de uso de Apple, que aplica los límites en cada dispositivo, guarda sus datos de uso en el dispositivo.

Microsoft

Hace funcionar nuestro correo, Microsoft 365, que contratamos a través de GoDaddy. Cuando escribes a contact@chelodo.com, tu dirección de correo electrónico, tu mensaje y lo que adjuntes se guardan en los servidores de Microsoft, y nuestras respuestas se envían a través de ellos. Microsoft los trata por cuenta nuestra, conforme a sus términos de protección de datos. Nada de la app llega a Microsoft.

También podemos compartir datos cuando la ley lo exija, por ejemplo con un tribunal o con la policía, y solo en la medida en que se exija. Si DoneThen se vendiera o se fusionara alguna vez, tus datos pasarían al nuevo propietario conforme a esta política, y te lo diríamos antes de que ocurriera.

Dónde se guardan los datos

Los datos de tu familia se guardan en la Unión Europea. Cloudflare atiende cada solicitud en un centro de datos cercano a la persona que usa la app, que puede estar fuera de la UE mientras la solicitud va de camino. Cloudflare, Inc., Apple Inc. y Microsoft Corporation son empresas estadounidenses, así que algunos datos, como las notificaciones, el inicio de sesión y los correos de soporte, pueden llegar a Estados Unidos.

Cuando los datos salen del Espacio Económico Europeo, siguen protegidos: cada una de estas empresas se basa en la decisión de adecuación de la Comisión Europea relativa al EU-U.S. Data Privacy Framework o en las cláusulas contractuales tipo de la Comisión, con las garantías correspondientes para los datos procedentes del Reino Unido y de Suiza. Cómo lo hace cada una, con una copia de las cláusulas, figura en sus propios documentos: el anexo de tratamiento de datos de Cloudflare, la política de privacidad de Apple y el anexo de protección de datos de Microsoft.

Cuánto tiempo conservamos los datos

Para eliminar tu cuenta, abre DoneThen y ve a Ajustes, Eliminar cuenta. Si eres el último padre o madre de la familia, se eliminan los datos y los dispositivos de tu familia, y se pone fin al vínculo de DoneThen con tu Cuenta de Apple. Si queda otro padre o madre, la familia sigue con esa persona, y solo se eliminan tus propios datos. Eliminar tu cuenta no cancela una suscripción del App Store: cancélala en los ajustes de tu Cuenta de Apple.

Tus derechos

Según el RGPD, tienes derecho a:

• Ver los datos personales que tenemos sobre ti y sobre tus hijos, y obtener una copia (acceso).
• Corregirlos si son incorrectos (rectificación). Puedes cambiar la mayoría de ellos directamente en la app.
• Eliminarlos (supresión). Puedes eliminar a un hijo o toda tu cuenta en la app.
• Limitar cómo los usamos mientras se aclara una cuestión (limitación del tratamiento).
• Llevártelos en un formato de uso común y de lectura mecánica (portabilidad).
• Oponerte a que los usemos sobre la base de intereses legítimos.
• Retirar el consentimiento que hayas dado, en cualquier momento.

Para obtener una copia de tus datos, abre DoneThen y ve a Ajustes, Obtener una copia de tus datos: es un archivo con los datos de tu cuenta y de tu familia, que puedes guardar o reenviar. Algunos registros técnicos no están en él, como los códigos de seguridad, que solo guardamos codificados, y los recuentos de la configuración; para esos registros, y para cualquier otra cosa que guardemos sobre ti, escríbenos. Para ejercer cualquier otro derecho, escribe a contact@chelodo.com desde la dirección de correo electrónico que usa tu cuenta, o dinos cómo podemos reconocer tu cuenta. Te responderemos en el plazo de un mes. Es gratuito.

No tomamos sobre nadie decisiones por medios automatizados que tengan efectos jurídicos u otros efectos igual de significativos.

Si no estás conforme con cómo tratamos tus datos, cuéntanoslo primero, por favor. También puedes presentar una reclamación ante la autoridad neerlandesa de protección de datos, la Autoriteit Persoonsgegevens, o ante la autoridad del lugar donde vives.

Para padres en Estados Unidos

Este es nuestro aviso conforme a la ley estadounidense de protección de la privacidad infantil en internet (Children’s Online Privacy Protection Act, COPPA) y a la COPPA Rule de la Comisión Federal de Comercio (FTC). Explica qué recoge DoneThen del dispositivo de un niño, cómo lo usamos, cuánto tiempo lo conservamos y cuáles son tus derechos.

Quién gestiona DoneThen

Chelodo B.V., Lekpoort 9, Nieuw-Vennep, Países Bajos. Teléfono: +31 6 8629 9749. Correo electrónico: contact@chelodo.com. Ninguna otra empresa recoge ni conserva información de los niños a través de DoneThen, y respondemos a todas las preguntas al respecto.

Qué nos dice uno de los padres

Añades a cada hijo en tu propio teléfono: un nombre de pila o un apodo, un color de avatar y, si quieres, un año de nacimiento. Esto viene de ti, no de tu hijo.

Qué recogemos de los niños

No se recoge nada del dispositivo de un niño hasta que uno de los padres haya creado la familia, añadido al niño y vinculado el dispositivo con un código de un solo uso de su propio teléfono. Si el niño es menor de 13 años, o no tiene año de nacimiento, uno de los padres da primero su consentimiento por correo electrónico (consulta “Tu consentimiento” más abajo). A partir de entonces, el dispositivo de tu hijo nos envía:

• un código aleatorio que creamos cuando vinculas el dispositivo, y el token de notificación que Apple asigna al dispositivo;
• el tipo de dispositivo (iPhone o iPad), si puede leer etiquetas NFC, el idioma de su app y cuándo se usó por última vez;
• cada tarea o reto que hace tu hijo: cuál, cómo (etiqueta, código QR, enlace o en la app), cuándo y la puntuación de un reto;
• los minutos usados en las apps que limitaste, contados minuto a minuto, sin indicar en qué app;
• las peticiones de más tiempo, elegidas entre cantidades fijas;
• los tres animales que tu hijo elige como PIN en un iPad compartido;
• cómo se aprobó Tiempo de uso en el dispositivo, y una copia de seguridad de las apps que decidiste limitar, en forma de tokens codificados de Apple que no nos dicen qué apps son;
• cuando una ley hace que Apple lo comparta, el rango de edad de la Cuenta de Apple del dispositivo, como “menor de 13 años”, por lo que primero te pedimos tu consentimiento.

Nuestro servidor también ve la dirección IP del dispositivo en cada solicitud. Solo la usamos para entregar la solicitud y para limitar los intentos repetidos, como adivinar un código de vinculación, y no la guardamos. Los niños no pueden escribir nada en DoneThen, ni enviar mensajes, ni hacer pública ninguna información personal. DoneThen nunca toma ni recoge fotos o vídeos de tu hijo, nunca graba su voz y nunca recoge su ubicación ni sus contactos. La cámara solo escanea el código QR de una etiqueta, y nada de lo que ve se guarda ni se envía.

Cómo lo usamos

Solo para hacer funcionar DoneThen para tu familia: para contabilizar las tareas y los retos, mantener correctos los minutos y los límites, enviar las notificaciones que resultan de lo que haces tú y de lo que hace tu hijo, mostrarte a ti y a tu hijo lo que pasó, mantener DoneThen en funcionamiento y seguro, y contar, como totales, hasta dónde llegan las familias en la configuración. Nunca lo usamos para publicidad, nunca elaboramos un perfil de tu hijo y nunca nos ponemos en contacto con tu hijo por ningún otro motivo.

Identificadores en el dispositivo de tu hijo

Recogemos tres identificadores del dispositivo de un niño: el código aleatorio que se crea cuando lo vinculas, su token de notificación y su dirección IP. Solo los usamos para estas operaciones internas: reconocer el dispositivo vinculado y mantener su sesión iniciada; entregar solicitudes y notificaciones; mostrar en el dispositivo las tareas, los minutos y el estilo de la app del niño al que pertenece; mantener DoneThen en funcionamiento y solucionar problemas; y limitar los intentos repetidos y los abusos. Para asegurarnos de que nunca se usen para contactar con tu hijo con ningún otro fin, para publicidad basada en el comportamiento ni para elaborar un perfil: DoneThen no tiene anuncios, ni herramientas de analítica o rastreo, ni código de terceros en la app; los códigos son aleatorios y solo funcionan con DoneThen; se guardan en nuestros propios sistemas en Cloudflare, en la UE, y el token de notificación también en Apple, para entregar las notificaciones; nunca los vendemos ni los compartimos; solo pueden acceder a ellos las personas de Chelodo B.V. que gestionan DoneThen; y nuestro programa de seguridad por escrito, que revisamos cada año, los abarca.

Con quién lo compartimos

No revelamos la información de los niños a terceros, ni la vendemos ni la hacemos pública. Dos empresas la tratan por cuenta nuestra, en virtud de un contrato y solo para hacer funcionar DoneThen: Cloudflare, que aloja nuestros servidores y guarda los datos en la Unión Europea, y Apple, que entrega las notificaciones. Solo compartimos información con otros cuando la ley lo exige, por ejemplo con un tribunal o con la policía.

Tu consentimiento

En una familia en la que uno de los padres usa el App Store de Estados Unidos (o mientras la app aún no nos haya indicado el país del App Store de ninguno de los padres), antes de que se pueda vincular un dispositivo de un niño menor de 13 años, o de un niño sin año de nacimiento, te pedimos tu consentimiento verificable por correo electrónico, con el método “email plus” de la FTC:

• En la app, nos pides que enviemos el correo. Llega a la dirección de correo electrónico de tu cuenta e indica qué envía el dispositivo, cómo lo usamos y quién más lo recibe, con un enlace para dar tu consentimiento. No se recoge nada del dispositivo hasta que das tu consentimiento. Si no lo das, nada cambia, y la solicitud termina a los 7 días.
• Un día después de que des tu consentimiento, un segundo correo lo confirma y repite el aviso, con un enlace para retirarlo.
• Puedes retirar tu consentimiento en cualquier momento: en la página de tu hijo en la app, con el enlace del segundo correo, o escribiendo a contact@chelodo.com. Entonces desvinculamos al momento los dispositivos de tu hijo y no recogemos nada más de ellos. El historial de tu hijo se conserva hasta que lo elimines.
• Conservamos una prueba de tu consentimiento, sin nombres, mientras esté vigente y 5 años después de que termine.

Tu consentimiento cubre lo que se indica arriba. Si alguna vez queremos recoger más información de niños menores de 13 años, te enviaremos un nuevo aviso y te lo volveremos a pedir. Nada cambia a menos que estés de acuerdo.

Cuánto tiempo lo conservamos

Nuestra política de conservación de datos para lo que envía el dispositivo de un niño:

• Tareas y retos hechos, minutos, peticiones de más tiempo y racha: se conservan para contabilizar los premios, mantener correcto el saldo y mostrar a tu familia su historial. Se eliminan cuando eliminas al niño o tu cuenta, tras 12 meses sin que pase nada para tu hijo en DoneThen, y tras 12 meses sin que nadie de tu familia use DoneThen. Te avisamos 30 días antes.
• El registro del dispositivo y su token de notificación: se conservan mientras el dispositivo está vinculado, para reconocerlo y poder comunicarnos con él. Se eliminan cuando desvinculas el dispositivo o eliminas al niño. Si Apple nos indica que un token ya no funciona, lo eliminamos en cuanto lo sabemos.
• Minutos usados por dispositivo y por día: se conservan 31 días, para que un dispositivo que falla no pueda contar más minutos de los que tiene un día.
• La copia de seguridad de las apps limitadas: se conserva para que un dispositivo pueda restaurarla, hasta que elimines al niño.
• El PIN de animales: hasta que lo restablezcas o elimines al niño.
• Direcciones IP: no se guardan. Un contador de Cloudflare que limita los intentos repetidos usa la dirección durante un minuto.
• Recuentos de la configuración: el identificador aleatorio de la familia, con los pasos de la configuración a los que llegó y los días en que se hizo una tarea. Una vez eliminada la familia, no los vinculamos con nadie.
• Prueba de tu consentimiento: fechas, la versión del aviso y un código irreversible de la dirección de correo electrónico, sin nombres: mientras el consentimiento esté vigente y 5 años después de que termine, para demostrar que lo pedimos. Un correo de consentimiento que nadie respondió: se elimina a los 7 días.
• Copias en los sistemas de recuperación de Cloudflare: desaparecen en un plazo de 30 días tras una eliminación.

Nada de esto se conserva indefinidamente.

Tus derechos

Puedes revisar la información de tu hijo en la app en cualquier momento, y obtener una copia en Ajustes, Obtener una copia de tus datos. Puedes eliminarla eliminando al niño o tu cuenta en la app, y evitar que se sigan recogiendo datos desvinculando el dispositivo de tu hijo o eliminando al niño. También puedes pedirnos que hagamos cualquiera de estas cosas escribiendo a contact@chelodo.com desde la dirección de correo electrónico de tu cuenta. Respondemos en el plazo de un mes, de forma gratuita.

Para familias en el Reino Unido

Según el RGPD del Reino Unido (UK GDPR), tienes los mismos derechos que se enumeran en tus derechos, y puedes presentar una reclamación ante la Information Commission (hasta el 30 de septiembre de 2026, la Information Commissioner’s Office, ICO). Si primero nos presentas la reclamación a nosotros, te confirmaremos en un plazo de 30 días que la hemos recibido y te diremos qué hacemos al respecto.

Seguimos el código de diseño adecuado a la edad de la ICO (Age Appropriate Design Code, conocido como Children’s Code) en la medida en que se aplica: los ajustes más privados son los únicos que hay, no hay datos de ubicación ni elaboración de perfiles, no se empuja a los niños a compartir más, la app de un niño muestra con claridad que sus minutos se cuentan y esta política también lo explica para los niños.

Para familias en Canadá

Según las leyes de privacidad de Canadá, también tienes los derechos que figuran en tus derechos. Puedes presentar una reclamación ante la Office of the Privacy Commissioner of Canada o, en Quebec, ante la Commission d’accès à l’information.

Según la ley de privacidad de Quebec, la persona responsable de la protección de la información personal en Chelodo B.V. es su director, con quien puedes contactar en contact@chelodo.com. Antes de que los datos de tu familia vayan a nuestros servidores fuera de Quebec, hemos evaluado cómo se protegen allí: consulta dónde se guardan los datos y seguridad.

Para familias en Suiza

Según la Ley Federal suiza de Protección de Datos, tienes los derechos que figuran en tus derechos, y puedes presentar una reclamación ante el Comisionado Federal de Protección de Datos e Información (FDPIC). Los datos de tu familia se guardan en la Unión Europea, cuya protección de datos Suiza reconoce como adecuada, y los datos que llegan a Estados Unidos están protegidos como se describe en dónde se guardan los datos.

Seguridad

• Todo viaja cifrado (HTTPS).
• Los códigos de inicio de sesión, los códigos de dispositivo y los códigos de vinculación y de invitación se guardan solo en forma de hash. El token de actualización de Apple se guarda cifrado.
• Los intentos repetidos, como adivinar un código de vinculación o un PIN de los padres, están limitados.
• Solo las personas de Chelodo B.V. que gestionan DoneThen pueden acceder a los sistemas que contienen tus datos.

Si una brecha de seguridad de los datos pone en riesgo tus derechos, te lo diremos a ti y a las autoridades, como exige la ley.

Este sitio web

Este sitio web no usa cookies, ni analítica, ni rastreo, y no carga nada de otras empresas: ni fuentes, ni scripts, ni videos. Cloudflare, que lo aloja, trata tu dirección IP y los datos técnicos de las solicitudes para entregar las páginas y proteger el sitio de abusos.

Cambios en esta política

Si cambiamos esta política, actualizaremos la fecha de arriba. Si un cambio es importante para ti, como un nuevo tipo de datos o una nueva empresa que los trate, te avisaremos por correo electrónico o en la app antes de que entre en vigor.

Contacto

Para preguntas sobre privacidad o solicitudes sobre tus datos, escribe a contact@chelodo.com.