Política de privacidad

1Quién trata sus datos

La aplicación Grandi (com.everoncraft.grandi) está editada por EveronCraft, responsable del tratamiento según el RGPD. Los datos completos del editor figuran en el aviso legal. Para cualquier duda sobre sus datos: contact@everoncraft.com.

Grandi es un servicio familiar: ni servicio bancario, ni servicio médico. Nada de lo que se escribe en la aplicación tiene valor clínico ni financiero.

2La cuenta del adulto

En Grandi solo existe un tipo de cuenta: la de una persona adulta. Se crea con una dirección de correo y una contraseña.

• La contraseña nunca se almacena: el servidor solo guarda una huella criptográfica (bcrypt).
• Una vez iniciada la sesión, su dispositivo guarda tokens de sesión — uno de acceso válido una hora y uno de renovación válido 60 días — en el almacén seguro del sistema (Keystore de Android).
• Puede añadir un nombre visible y un idioma. Son los únicos campos opcionales de la cuenta.
• Sin acceso mediante redes sociales, sin número de teléfono, sin dirección postal.

3El perfil de su hijo

Este es el corazón de nuestro compromiso: un menor no tiene cuenta, ni identidad digital, ni existencia fuera de su hogar. Usted crea el perfil y solo usted lo gobierna.

Pedir la franja de edad en lugar de la fecha de nacimiento no es un detalle: basta para adaptar el vocabulario y las tareas propuestas, y no permite identificar a nadie. Es el dato menos preciso con el que el servicio sigue funcionando.

4La vida del hogar

Para mostrar la progresión de un menor, la aplicación registra lo que la familia crea en ella:

• las rutinas y las tareas (título, icono, categoría, franja de edad sugerida);
• las validaciones: qué tarea, de qué menor, a qué hora, validada por qué adulto y los puntos concedidos;
• las recompensas y sus canjes, las misiones, los objetivos semanales;
• los puzles y los logros desbloqueados;
• el hogar en sí: su nombre, su zona horaria y su país.

Estos datos sirven únicamente para que la aplicación funcione para su familia. Cada petición al servidor está acotada a un hogar: una cuenta solo alcanza los datos del suyo.

5Las fotos de prueba

Algunas tareas pueden pedir una foto de prueba — la mochila ordenada, la mesa puesta. Es una opción: solo existe si usted la activa en una tarea.

• El acceso a la cámara o a la galería se solicita solo en ese momento y solo para esa foto.
• La foto se guarda en nuestros servidores, fuera de todo directorio público. Solo se puede ver mediante un enlace firmado válido 60 segundos, entregado a los miembros del hogar.
• Se borra automáticamente 72 horas después de enviarse. Una tarea de purga pasa cada hora: el archivo desaparece del disco y la validación lo pierde de vista.
• Puede borrar todas las fotos del hogar de inmediato desde el Espacio adulto.

Sin reconocimiento facial, sin análisis de imagen, sin envío a terceros: una foto de prueba solo la ven los adultos del hogar, y por poco tiempo.

6Invitar al otro progenitor

Un hogar puede reunir a dos adultos. Para invitar al segundo, usted escribe su dirección de correo: se guarda junto con la invitación hasta que esa persona se una al hogar desde su propia cuenta.

• Nunca comparte su contraseña: el otro progenitor entra con la suya.
• Ambos adultos ven los mismos datos y tienen las mismas facultades de validación.
• Una invitación pendiente puede anularse; la dirección se borra con ella.
• Un segundo progenitor puede abandonar el hogar: se elimina su vinculación y los datos del hogar permanecen con el titular de la cuenta.

7Notificaciones

Grandi envía dos tipos de notificaciones, y no funcionan igual.

• Los recordatorios de rutina (por la mañana, por la noche) se programan localmente en su teléfono. Nada pasa por nuestros servidores y no se crea ningún identificador.
• Las notificaciones de actividad — «Léa ha señalado “Ordenar mi mochila”» — salen de nuestro servidor cuando un menor señala una tarea. Las entrega el servicio de notificaciones de Expo, que a su vez las pasa a Google. Para ello, la aplicación registra un token de dispositivo (un identificador técnico de notificación) y el mensaje contiene el nombre del menor y el título de la tarea.

Puede desactivar las notificaciones en la aplicación o en los ajustes del teléfono. El token de dispositivo se borra junto con la cuenta y su base jurídica es su consentimiento, revocable en cualquier momento.

8Grandi Premium

Grandi es gratuita hasta dos menores y un adulto. La suscripción Grandi Premium pasa por Google Play Billing: Google gestiona el pago y nosotros nunca vemos su medio de pago.

• Recibimos un identificador de cliente y el estado de la suscripción (activa, prueba, cancelada, reembolsada), que sigue por nosotros RevenueCat, para mantener su acceso al día.
• Usted gestiona y cancela la suscripción desde Google Play.
• Ninguna compra es posible del lado del menor: toda pantalla de pago queda detrás del bloqueo parental. Un menor nunca ve un precio ni recibe incitación a gastar.

Tratamiento de datos por estos proveedores: policies.google.com/privacy y revenuecat.com/privacy.

9Lo que no hacemos

• Sin publicidad, sin red publicitaria, sin identificador publicitario.
• Sin SDK de terceros de rastreo o estadísticas: ni Firebase Analytics, ni redes sociales, ni herramientas de atribución. La aplicación solo llama a nuestra propia infraestructura.
• Sin venta, alquiler ni intercambio de datos personales — y menos aún de datos de menores.
• Sin elaboración de perfiles publicitarios ni decisiones automatizadas con efectos jurídicos.
• Sin geolocalización: la aplicación nunca pide su posición.
• Sin reconocimiento facial ni datos biométricos enviados (la huella o el rostro los verifica el teléfono, no nosotros).
• Sin acceso a los contactos ni al micrófono.

10Registros y trazas de acceso

• Traza del hogar: las acciones sensibles (ver una foto, exportar, borrar) se anotan con su autor, su destino y su marca de tiempo. Esta traza existe para usted — saber quién ha hecho qué en su hogar — y para mantener el registro de actividades de tratamiento del artículo 30 del RGPD. Se borra junto con el hogar.
• Registros del servidor: cada petición deja una línea técnica (método, ruta, código de respuesta, duración, dirección IP), necesaria para la seguridad y el diagnóstico. El contenido de las peticiones nunca se registra — ni contraseñas, ni nombres de menores. Conservación: 30 días como máximo.

Base jurídica: nuestro interés legítimo en garantizar la seguridad del servicio (art. 6.1.f del RGPD). No realizamos ninguna medición de audiencia en la aplicación.

11Alojamiento y transferencias

• OVH — Francia (Unión Europea): alojamiento de la API, la base de datos y las fotos de prueba. Ahí vive el hogar entero.
• Expo (entrega de notificaciones, Estados Unidos): recibe el token de dispositivo y el texto de la notificación, incluido el nombre del menor (véase § 7).
• Google (distribución y facturación en Play, Estados Unidos / Irlanda): tratamiento de las suscripciones.
• RevenueCat (seguimiento del estado de las suscripciones, Estados Unidos).

Estas tres transferencias fuera de la Unión Europea están amparadas por las cláusulas contractuales tipo de la Comisión Europea. Fuera de ellas, ningún dato sale de la Unión Europea.

12Plazos de conservación

13Exportarlo o borrarlo todo

Todo se hace desde la aplicación, sin escribirnos y sin demora, en Espacio adulto → Ajustes:

• Exportar: un archivo legible con el hogar completo — miembros, menores, tareas, validaciones, recompensas, objetivos, logros, invitaciones, fotos. Su derecho a la portabilidad, en un gesto.
• Borrar las fotos del hogar, de inmediato.
• Borrar a un menor: su perfil y todo lo asociado — tareas, validaciones, objetivos, logros — desaparecen en cascada.
• Borrar la cuenta: si es titular del hogar, se elimina el hogar entero; si es el segundo progenitor, abandona el hogar y su cuenta se cierra.

El borrado es definitivo: los datos no se pueden recuperar después. También puede escribirnos a contact@everoncraft.com — tratamos la solicitud en un plazo de 30 días, normalmente en menos de 72 horas.

14Sus derechos y los de su hijo

El RGPD le otorga derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad, así como el derecho a retirar su consentimiento en cualquier momento. Las herramientas del § 13 los cubren en autoservicio; para lo demás, una sola dirección: contact@everoncraft.com. Respondemos en el plazo de un mes.

Los derechos del menor los ejerce usted. Al crear un perfil, declara ejercer la patria potestad sobre ese menor. Es en esa condición que consulta, corrige, exporta o borra sus datos — el menor no tiene ni cuenta ni identificador.

Bases jurídicas: la cuenta, el hogar y la progresión se apoyan en la ejecución del servicio que usted solicita (art. 6.1.b); las notificaciones de actividad, en su consentimiento (art. 6.1.a); la seguridad y los registros, en nuestro interés legítimo (art. 6.1.f).

Si nuestra respuesta no le satisface, puede reclamar ante la autoridad francesa CNIL (cnil.fr) o ante la autoridad de control de su país de residencia — en España, la AEPD.

15Seguridad

• Todos los intercambios con nuestros servidores van por HTTPS (TLS).
• Las contraseñas se guardan con huella criptográfica (bcrypt), nunca en claro.
• Los tokens de sesión están firmados, duran poco y se guardan en el almacén seguro de su teléfono.
• Cada petición está acotada: el servidor comprueba que la cuenta pertenece realmente al hogar consultado antes de responder.
• Las fotos nunca se sirven desde una dirección adivinable: hace falta un enlace firmado, válido un minuto.
• La base de datos no está expuesta a Internet: solo la alcanza la API, por la red interna del servidor.

Ningún sistema es infalible — por eso recogemos lo mínimo imprescindible, y por eso las fotos, el único dato realmente sensible, solo viven 72 horas.

16Modificaciones

Esta política puede evolucionar; entonces cambia la fecha de entrada en vigor que figura al principio de la página. Los cambios importantes se señalarán en la aplicación o en la ficha de Google Play.

17Contacto