Política de privacidad

Actualizada el 15 de octubre de 2026

Kometas ayuda a las familias a organizar las rutinas de los niños. Esta política explica cómo utilizamos los datos personales en el sitio web kometas.app y en la aplicación, conforme a la Ley General de Protección de Datos de Brasil (LGPD).

1. Quién se encarga de tus datos

Kometas es un producto de BahLabs. El responsable del tratamiento, que decide cómo se utilizan los datos, es [RAZÓN SOCIAL DE BAHLABS], con número de identificación fiscal brasileño (CNPJ) [CNPJ DE BAHLABS] y domicilio profesional en [DOMICILIO PROFESIONAL DE BAHLABS]. Encontrarás los datos de contacto en la sección 8.

2. Datos de la aplicación y sus finalidades

• Adultos: nombre, correo electrónico y datos de autenticación para crear la cuenta y acceder a ella, también al iniciar sesión con Apple o Google. Además, guardamos el plan de la familia. Las tiendas procesan los pagos; no recibimos datos de tarjetas.
• Familia: nombre, ajustes, participantes y sus roles para organizar el uso compartido, además del registro de quién autorizó el tratamiento de los datos infantiles y cuándo.
• Niños: apodo, edad, avatar y género, si se indica, para personalizar el perfil y los textos. Guardamos misiones, estrellas, premios, logros, objetivos, cantidades de la hucha y fotos opcionales para seguir las actividades.
• Información técnica: modelo del dispositivo, zona horaria y preferencias para el funcionamiento de la app; eventos de autenticación, con fecha, hora e IP, para la seguridad de las cuentas.
• Atención al cliente: correo electrónico, datos de identificación, mensajes y archivos adjuntos que envías para responder a tus dudas y solicitudes.

Las cuentas de adultos y la atención al cliente se basan en la ejecución del contrato o en las actuaciones solicitadas antes de contratar. Los perfiles y las actividades infantiles se basan en el consentimiento del padre, madre o tutor legal. La seguridad se basa en el interés legítimo, limitado a lo necesario y al interés superior del niño. También tratamos datos para cumplir obligaciones legales.

Las estrellas, el progreso y las cantidades de la hucha se calculan según las actividades y las normas de la familia. La hucha registra las cantidades acordadas: no mueve dinero ni se conecta a bancos.

3. Niños, autorización y permisos

Solo los adultos crean cuentas. El niño utiliza un perfil de la familia, sin correo electrónico, contraseña ni teléfono. Antes de añadir a un niño, el adulto recibe información sobre los datos y sus finalidades, declara ser su madre, padre o tutor legal y autoriza el tratamiento en una pantalla específica. Registramos la cuenta que lo autorizó, la fecha y la hora, vinculadas a la familia.

Puedes retirar la autorización en Ajustes › Privacidad de los niños. Esto desactiva los perfiles infantiles en la app. Las solicitudes de copia o eliminación de los datos se realizan a través del canal de la sección 8.

Las fotos de las misiones requieren un permiso separado del padre, madre o tutor legal. La cámara se utiliza para estas fotos y para leer el código QR de acceso. Los niños solo interactúan con su propia familia; no hay perfiles públicos ni contacto con desconocidos. No utilizamos datos infantiles para publicidad.

El dispositivo verifica la biometría; no recibimos datos biométricos. La lectura en voz alta y los recordatorios también funcionan en el propio móvil. La app no solicita acceso a la ubicación, los contactos ni el micrófono.

4. Sitio web, cookies y comunicaciones

En la lista de espera, recogemos el correo electrónico, el idioma, el formulario utilizado, la fecha y la autorización para las comunicaciones. Solo enviamos los mensajes aceptados al registrarte: el aviso de lanzamiento o también novedades. Puedes retirar este consentimiento mediante el enlace de los correos o a través del canal de privacidad.

El alojamiento, las fuentes y la protección contra robots reciben datos técnicos, como la IP y el navegador. Las cookies necesarias contribuyen a la seguridad; la preferencia de idioma dura un año.

Con tu permiso, utilizamos Google Analytics 4 para medir visitas, desplazamientos por la página, clics en enlaces externos y registros completados. Recibe información de navegación, procedencia de la visita, idioma, datos técnicos e identificadores de cookies. No enviamos a Analytics correos de la lista ni datos infantiles, y no utilizamos cookies publicitarias.

Rechazar el análisis te permite seguir utilizando el sitio web y la lista. Puedes cambiar tu elección en «Preferencias de cookies», en el pie de página. Retirar el permiso detiene la medición y elimina las cookies de análisis del sitio. La elección se guarda durante 180 días. Consulta cómo trata Google estos datos.

5. Comunicación de datos y datos fuera de Brasil

Los adultos invitados acceden a los datos infantiles según sus roles en la familia. Utilizamos proveedores de alojamiento, bases de datos, autenticación, almacenamiento, correo electrónico, fuentes y seguridad, con los datos necesarios para cada servicio. Quienes actúan en nuestro nombre deben seguir nuestras instrucciones y proteger la información; BahLabs responde de las decisiones sobre el tratamiento.

Apple y Google intervienen en el inicio de sesión elegido y en las suscripciones de las tiendas, conforme a sus propias políticas: Apple y Google. Analytics depende del permiso descrito anteriormente. También comunicamos datos para cumplir obligaciones legales u órdenes válidas de las autoridades.

La base de datos de la app y el servicio de correo electrónico almacenan datos en Estados Unidos. Los demás servicios pueden tratar datos en [PAÍSES DE DESTINO]. Las transferencias utilizan conexiones cifradas para prestar estos servicios, durante los plazos de la sección 6, con [MECANISMOS Y GARANTÍAS DE LAS TRANSFERENCIAS].

Puedes solicitar la relación de proveedores, destinatarios, países, responsabilidades, medidas de protección y copias de las cláusulas contractuales aplicables a través del canal de la sección 8. Tus derechos siguen disponibles cuando los datos se tratan en el extranjero.

6. Durante cuánto tiempo conservamos los datos

• Cuenta y familia: mientras sean necesarios para el servicio. Eliminar la cuenta borra el registro del adulto. Si quien administra la familia se marcha, la administración pasa a otro padre, madre o tutor legal; si no queda ninguno, los perfiles y el historial de la familia se eliminan.
• Fotos: el plazo habitual es de 30 días desde que se completa la misión, con eliminación en la siguiente limpieza diaria. Las fotos de las familias eliminadas también se incluyen en la limpieza automática. Puedes solicitar su eliminación anticipada a través del canal de privacidad.
• Lista de espera: hasta que retires el consentimiento o solicites salir de la lista.
• Análisis del sitio web: cookies durante un máximo de 180 días; en Analytics, eventos durante 2 meses y datos de usuarios durante 14 meses, con renovación cuando hay nueva actividad. Los informes agregados pueden conservarse durante más tiempo.
• Registros de autenticación: hasta 6 meses, con limpieza diaria, también después de eliminar la cuenta.
• Atención al cliente: mientras los mensajes sean necesarios para atender tu solicitud y cumplir las obligaciones legales aplicables.
• Copias de recuperación: las versiones anteriores de la lista de espera están disponibles durante un máximo de 7 días. En el correo electrónico, los mensajes permanecen en la papelera hasta 30 días, según la configuración del servicio, y pueden recuperarse durante otros 30 días después de salir de ella.

Los datos exigidos por una obligación legal pueden conservarse durante el plazo aplicable, con acceso restringido a esa finalidad. Si esto impide una eliminación solicitada, explicamos el motivo y el plazo.

7. Cómo protegemos los datos

Utilizamos conexiones cifradas y controles de acceso para limitar el acceso a los datos a cada familia y al rol de sus participantes. El área de adultos puede protegerse mediante biometría. Si un incidente pudiera suponer un riesgo relevante para las familias, informaremos a las personas afectadas y a la Autoridad Nacional de Protección de Datos de Brasil (ANPD), conforme a la legislación.

8. Tus derechos y contacto

Puedes confirmar el tratamiento, acceder a los datos o corregirlos, solicitar una copia, portabilidad, anonimización, bloqueo o eliminación, conocer las comunicaciones de datos y retirar los consentimientos. También puedes solicitar información sobre las consecuencias de no consentir y la revisión de decisiones automatizadas que afecten a tus intereses, cuando corresponda.

Para ejercer estos derechos, también en nombre de los niños a tu cargo, contacta con el delegado de protección de datos escribiendo a [email protected]. La atención es gratuita y respondemos en un plazo máximo de 15 días. Podemos pedir información para confirmar tu identidad y tu representación del niño. También puedes presentar una reclamación ante la ANPD. La eliminación de la cuenta está disponible en los ajustes de la cuenta.

Cuando esta política cambie, actualizamos la fecha al principio. Los cambios relevantes se comunican a través de la app o por correo electrónico antes de entrar en vigor, con una nueva autorización cuando sea necesaria.