Política de privacidad

1. Quién es responsable

Responsable: [nombre y apellidos o razón social], [NIF], [dirección postal]. Contacto para todo lo relacionado con privacidad: [hola@creatribu.es].

2. Qué datos guardamos

De los adultos (quien crea la familia y los adultos que se unen):

• email, para entrar con un enlace; si elegís entrar con Google, Google nos da ese email;
• el nombre con el que os llaman en casa;
• un PIN de 4 cifras, guardado cifrado (no podemos leerlo).

De los peques, que no tienen cuenta ni email:

• su nombre, el dibujo de avatar que eligen y su año de nacimiento;
• un PIN de 4 cifras, guardado cifrado.

Lo que hacéis en la app: tareas, aprobaciones, puntos y su historial, premios, inversiones con puntos, logros, rachas y el aspecto del avatar.

Del dispositivo, solo si activáis las notificaciones: la dirección cifrada que da el navegador para enviarlas.

Datos técnicos: los registros de los servidores (dirección IP, navegador, hora) que guardan nuestros proveedores para que el servicio funcione y sea seguro.

No pedimos fotos, ni ubicación, ni contactos, ni datos de pago. Los puntos no son dinero.

3. Para qué y con qué base legal

• Dar el servicio que pedís al crear la familia (ejecución del contrato).
• Los datos de los peques los añade un adulto de la familia, que declara ser su padre, madre o tutor legal o tener su permiso (consentimiento de quien ejerce la patria potestad o tutela; en España, para menores de 14 años).
• Seguridad: limitar intentos de PIN, cerrar sesiones, evitar abusos (interés legítimo).
• Enviar notificaciones, solo si las activáis en cada dispositivo (consentimiento; se quitan en Ajustes).
• Responder cuando nos escribís.

No hay publicidad, no vendemos datos y no hacemos perfiles. No usamos los datos para entrenar modelos.

4. Cookies

Solo usamos cookies técnicas, necesarias para que funcione: una mantiene la sesión de la cuenta y otra recuerda qué perfil de la familia está usando el dispositivo. No hay cookies de analítica ni de publicidad.

5. Quién más trata los datos (encargados)

• Supabase: base de datos e inicio de sesión. Región: [región del proyecto de producción].
• Resend: envío de los emails de acceso (región de la UE).
• Vercel: alojamiento de la web. Región de ejecución: [región configurada].
• Google: solo si elegís entrar con Google.
• El servicio de notificaciones de vuestro navegador (Google, Mozilla, Apple o Microsoft), solo si las activáis.

Si algún proveedor trata datos fuera del Espacio Económico Europeo, lo hace con las garantías del RGPD (cláusulas contractuales tipo o decisión de adecuación). [confirmar con cada proveedor]

6. Cuánto tiempo

Mientras exista la familia. Quien la creó puede borrarla desde Ajustes, con todo lo que contiene; antes ve exactamente qué se va a borrar. Cualquier otro adulto puede pedirnos que borremos su cuenta escribiendo al contacto del punto 1.

Si el equipo de CreaTribu tiene que desactivar o borrar una familia o una cuenta (por ejemplo, por abuso), queda anotado qué se hizo, cuándo y por qué, con el nombre de la familia o el email afectado, para poder rendir cuentas.[plazo de conservación de ese registro]

7. Vuestros derechos

Podéis pedir acceso a vuestros datos y a los de vuestros peques, corregirlos, borrarlos, limitarlos, oponeros o llevároslos, escribiendo a [hola@creatribu.es]. Si no os respondemos bien, podéis reclamar ante la Agencia Española de Protección de Datos (aepd.es).

8. Cambios

Si cambia algo importante, lo avisaremos en la app y por email antes de que se aplique.