Política de privacidad

Peekafold (la app de iOS para iPhone, iPad y iPhone Duo, y el sitio web peekafold.com) es obra de Huynh Gia Bao Nguyen, un desarrollador independiente establecido en Vietnam. Soy quien decide cómo se usa la información descrita aquí, por lo que soy el responsable del tratamiento.

• Preguntas y solicitudes sobre privacidad: privacy@peekafold.com
• Ayuda con la app: support@peekafold.com
• Correo postal: 482 Phú Thọ Hòa, Phường Phú Thọ Hòa, Thành phố Hồ Chí Minh, Vietnam
• Teléfono: +84 927 999 188

• Sin anuncios, sin rastreo y sin analítica de terceros. No vendo la información de nadie ni la comparto con fines publicitarios.
• Invitado por defecto. Un niño juega sin cuenta. Como invitado, la app no envía nada al abrirse ni informes de fallos. Por sí sola solo envía los recuentos anónimos de uso descritos más abajo, en un lote al día (que se reenvía si falla), salvo que un adulto los desactive. Todas las demás conexiones son las que inicia un adulto detrás del control parental, como una compra a través de Apple.
• El nombre de tu hijo o hija nunca sale del dispositivo. Solo se usa para la placa con el nombre en la portada del libro.
• Deciden los adultos. El inicio de sesión, las compras y los enlaces fuera de la app están detrás de un control parental.
• Pensado para jugar sin internet. Todos los libros funcionan sin conexión.
• Puedes borrarlo todo. Una cuenta familiar se puede eliminar desde el rincón de los mayores en la app, en cualquier momento.

Cuando tu hijo o hija juega como invitado, todo se queda en el dispositivo: el nombre de pila que puedes escribir para la placa de la portada, el dibujo del avatar, las pegatinas ganadas, las páginas jugadas, un breve historial de juego para el rincón de los mayores y ajustes como el sonido, la música y el temporizador de dormir.

Yo no recibo nada de eso. Al eliminar la app se elimina todo, y Restablecer progreso en el rincón de los mayores lo borra.

Como cualquier app, Peekafold se descarga y se actualiza a través del App Store. Apple se encarga de ello según su propia política de privacidad; yo solo recibo las estadísticas anónimas y agregadas que Apple ofrece a todos los desarrolladores (por ejemplo, el número de descargas por país).

Para saber qué juegos disfrutan los niños y dónde se atascan, la app cuenta algunas cosas en el dispositivo: libros abiertos, rondas empezadas, terminadas o abandonadas, momentos de cierre, pistas mostradas, las tarjetas de Cómo jugar, el álbum de pegatinas, las pantallas de compra de los adultos y cuánto tiempo permanece abierta la app (en franjas amplias, como «de 5 a 15 minutos»). Cada recuento indica solo qué libro, juego y página, el idioma y la versión de la app, y si el dispositivo es un teléfono, una tableta o un plegable. Nunca incluye un nombre, una cuenta, un identificador del dispositivo ni nada que un niño escriba o cree.

Los totales del día se suman en el dispositivo y, una vez al día, cuando la app lleva un rato abierta, los totales de los días ya terminados se envían al propio servidor de Peekafold (Supabase), sin la cuenta familiar incluso cuando un adulto ha iniciado sesión. Si el envío falla, la app lo vuelve a intentar más tarde (tres intentos en total, con al menos 15 minutos entre ellos), así que, de vez en cuando, un lote cuya respuesta se perdió puede contarse dos veces. El servidor los suma a los totales de todos y no guarda ningún registro de qué dispositivo envió qué. La dirección IP de la conexión se usa solo para entregar la solicitud; no la guardo con los recuentos ni la uso para nada más (se aplican, como en toda solicitud, los registros de seguridad de corta duración del proveedor, descritos más abajo).

Conservo los totales durante 400 días. Ningún tercero los recibe y nunca se usan para publicidad, para crear perfiles ni para contactar con nadie. Un adulto puede desactivar el recuento en cualquier momento en la app (rincón de los mayores, Ajustes, Privacidad); los recuentos pendientes en el dispositivo se eliminan entonces.

Un adulto puede decidir iniciar sesión, detrás del control parental, con Iniciar sesión con Apple. La cuenta existe solo para mantener el progreso sincronizado entre los dispositivos de tu familia. Si inicias sesión, guardo:

• la dirección de correo que me da Apple (puedes elegir la dirección de retransmisión privada de Apple, que oculta la tuya real). No le pido tu nombre a Apple;
• un ID de usuario aleatorio para la cuenta, y la fecha y la hora en que se creó la cuenta y en que se inició sesión por última vez;
• el progreso de tu hijo o hija: las pegatinas ganadas, las páginas jugadas, los recuentos de juego de los últimos 30 días, las pegatinas de la portada y un ID de imagen de avatar como «foldy» o «cat». Nunca el nombre, la edad, la foto ni la voz del niño;
• en el caso de Iniciar sesión con Apple, un token de Apple que me permite revocar el inicio de sesión cuando eliminas la cuenta, como exige Apple.

Cuando un dispositivo inicia sesión, sincroniza o envía sus recuentos de uso, mis proveedores también tratan datos técnicos necesarios para prestar y proteger el servicio, como la dirección IP, la hora y la versión de la app. Se guardan en registros de seguridad de corta duración, no en tu cuenta.

Uso esta información solo para ofrecer la cuenta y mantenerla sincronizada. Los ajustes, las compras y el último libro abierto no se sincronizan.

Las versiones de prueba de la app anteriores a su lanzamiento también ofrecían Iniciar sesión con Google. Una cuenta creada así también contiene el nombre y el enlace a la foto de perfil que envió Google, hasta que se elimine la cuenta. La app ya no ofrece el inicio de sesión con Google.

La app no envía notificaciones ni contiene software de notificaciones: nunca pide permiso para enviarlas, y ningún token push ni identificador del dispositivo sale de él. Si eso cambia, actualizaré primero esta política, y un adulto tendrá que activar las notificaciones detrás del control parental.

El Carné de Biblioteca y otros libros se venden mediante las compras dentro de la app de Apple, solo detrás del control parental. Apple procesa el pago según su propia política de privacidad: nunca veo tu tarjeta, tu nombre ni tu dirección de facturación.

La app comprueba con Apple, en el dispositivo, qué compras tienes. Restaurar compras funciona a través de tu cuenta de Apple, con o sin cuenta familiar. Si más adelante confirmo las compras en el servidor de Peekafold, guardaré solo los datos de la transacción de Apple para tu cuenta (producto, estado, fecha de vencimiento), nunca información de pago, y actualizaré primero esta política.

Los mensajes a support@peekafold.com, privacy@peekafold.com o hello@peekafold.com llegan a un buzón que leo yo mismo. Uso tu mensaje y tu dirección de correo solo para responderte y llevar un registro de la solicitud, y los conservo hasta dos años después de que termine la conversación, salvo que la ley exija más tiempo.

Por favor, no me envíes información sobre tu hijo o hija: nunca la necesito para ayudarte.

peekafold.com no usa cookies, scripts de rastreo o publicidad, ni servicios de analítica de otras empresas (como Google o Meta). Sus fuentes, imágenes y videos se sirven desde el propio sitio, no desde terceros.

Para saber qué publicaciones y enlaces traen visitantes, el sitio cuenta las visitas de forma anónima. Cuando se abre una página, envía a mi servidor el idioma de la página, las etiquetas de campaña del enlace que seguiste (como «utm_source=facebook»), si las hay, y el nombre del sitio que enlazó aquí, si lo hay. El servidor solo guarda un recuento: suma uno al número de ese día para la fuente de la campaña, o si no, para el tipo de sitio (como «instagram» o «google», nunca la dirección de la página), o si no, para «direct». Como cualquier solicitud, esta lleva tu dirección IP y datos de tu navegador: el servidor los usa solo en el momento, para dejar fuera robots y avalanchas de solicitudes, y no guarda ninguno, así que nada distingue a un visitante de otro. Igual que el proveedor de alojamiento del sitio, Supabase, que hace funcionar el contador, los ve en sus propios registros de corta duración. Estos recuentos nunca se comparten.

Cuando eliges un idioma, o cierras la sugerencia de idioma, tu navegador guarda esa única elección en tu dispositivo (en su almacenamiento local, como «peekafold.locale»), para que el sitio no vuelva a preguntar. Nunca me llega a mí ni a nadie más; al borrar los datos del sitio en tu navegador, desaparece.

Si te inscribes en la lista de espera, guardo tu dirección de correo, el idioma de la página, dónde te inscribiste y la hora. Si llegaste mediante un enlace que lleva el nombre de una campaña (por ejemplo, desde uno de los anuncios o publicaciones de Peekafold), guardo ese nombre de campaña con tu correo, para saber qué publicaciones traen inscripciones; si no lo lleva, guardo solo el tipo de sitio que enlazó aquí (como «facebook»), si lo hay. Ambos se leen de la propia visita: sin cookies, y nada te sigue a otros sitios. Primero te envío un correo pidiéndote que confirmes que la dirección es tuya; una dirección no confirmada en los 30 días siguientes a ese correo se elimina. Uso la dirección solo para esa confirmación y el anuncio del lanzamiento, y nunca la comparto. Elimino la lista de espera en los 12 meses siguientes al anuncio del lanzamiento, o antes si me lo pides: responde al correo que recibiste o escribe a privacy@peekafold.com. La lista de espera es para adultos: por favor, no inscribas a un niño.

El proveedor de alojamiento del sitio (Cloudflare) trata datos técnicos como las direcciones IP para servir el sitio y protegerlo contra abusos, en registros de corta duración.

Recurro a unos pocos proveedores que tratan información en mi nombre, solo para prestar el servicio, con condiciones de tratamiento de datos que los obligan a protegerla y a usarla únicamente siguiendo mis instrucciones:

• Supabase: base de datos, inicio de sesión y almacenamiento para las cuentas familiares, el progreso sincronizado, la lista de espera del sitio web y sus recuentos anónimos de visitas. Mi proyecto funciona en Singapur;
• Apple: el App Store, las compras dentro de la app e Iniciar sesión con Apple;
• Google: el buzón al que se reenvían las direcciones de correo de Peekafold;
• Resend: envía el correo que te pide confirmar la inscripción en la lista de espera (ve la dirección y ese correo);
• Cloudflare: el alojamiento de este sitio web, el enrutamiento del correo enviado a las direcciones de Peekafold y Turnstile, la comprobación de que una inscripción en la lista de espera viene de una persona (solo se carga cuando empiezas a completar el formulario y examina tu navegador y tu conexión, sin cookies publicitarias). La función de la lista de espera cuenta los intentos de inscripción por conexión y por dirección de correo para frenar abusos, y guarda solo valores transformados de forma irreversible (hash) que elimina en un plazo de dos días.

Estos proveedores pueden tratar datos fuera de tu país, incluidos Estados Unidos y Singapur. Cuando la ley exige garantías para las transferencias internacionales (por ejemplo, el RGPD, el RGPD del Reino Unido o la Ley de Protección de Datos Personales de Vietnam), me baso en las cláusulas contractuales tipo de los proveedores u otros mecanismos de transferencia lícitos y realizo las evaluaciones que exige la ley.

• Cuenta familiar y progreso sincronizado: hasta que elimines la cuenta. La eliminación la borra de la base de datos al instante; las copias de seguridad del proveedor de base de datos se renuevan y dejan de contenerla en un plazo de 30 días.
• Registros de seguridad de los proveedores: poco tiempo, normalmente días y nunca más de 90 días.
• Correos de la lista de espera: hasta 12 meses después del anuncio del lanzamiento, o hasta que me pidas eliminarlos.
• Correos que me envías: hasta dos años después de que termine la conversación.
• En el dispositivo: hasta que uses Restablecer progreso o elimines la app.

En la app: abre el rincón de los mayores (el clip de papel), responde a la pregunta de mayores, elige Cuenta familiar → Eliminar cuenta y confirma. Así se eliminan la cuenta y todo lo sincronizado con ella. También le pido a Apple que revoque el token de Iniciar sesión con Apple; si esa solicitud falla, la cuenta se elimina igualmente, y puedes escribirme para completar el proceso. Lo que hay en el dispositivo se queda allí hasta que uses Restablecer progreso o elimines la app.

Sin el dispositivo: escribe a privacy@peekafold.com desde la dirección de correo de la cuenta y la eliminaré en un plazo de 30 días.

Peekafold está hecho para niños de 5 años o menos y para la categoría Niños del App Store. Está diseñado para cumplir las normas de la categoría Niños de Apple, la Ley de Protección de la Privacidad Infantil en Internet de EE. UU. (COPPA), el RGPD y las normas del Reino Unido para niños (incluido el Age Appropriate Design Code del Reino Unido) y las normas de Vietnam sobre los datos de los niños.

• Un niño nunca inicia sesión ni ve un formulario, un enlace fuera de la app o una compra: todo eso está detrás del control parental.
• El único dato personal que un niño podría escribir, su nombre de pila para la portada, se queda en el dispositivo.
• La app no contiene anuncios, analítica de terceros, chat ni nada que se comparta con otras personas.
• La cuenta familiar la configura un adulto, con la propia cuenta de Apple del adulto.

Los padres y tutores pueden pedir en cualquier momento revisar la información vinculada a su familia, que se elimine y que se deje de recopilar: usa el rincón de los mayores o escribe a privacy@peekafold.com. Si crees que un niño me ha enviado información personal, avísame y la eliminaré.

Vivas donde vivas, puedes pedirme acceder a la información que tengo sobre ti, corregirla, eliminarla o exportarla, y que deje de usarla. Según dónde vivas, la ley te da otros derechos:

• UE, EEE y Reino Unido: los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición, y a retirar el consentimiento en cualquier momento. Puedes presentar una reclamación ante tu autoridad local de protección de datos.
• California y otros estados de EE. UU.: los derechos a saber, eliminar y corregir, y a no ser discriminado por ejercerlos. No vendo ni comparto información personal en el sentido en que la ley de California usa esos términos, y no la uso para publicidad dirigida ni para elaborar perfiles.
• Vietnam: los derechos que reconoce la Ley de Protección de Datos Personales, entre ellos a ser informado, a consentir y retirar el consentimiento, a acceder, corregir, eliminar y limitar el tratamiento, y a presentar reclamaciones.

Bases jurídicas (RGPD y RGPD del Reino Unido): la cuenta familiar y la sincronización son necesarias para ofrecerte la cuenta que has pedido (contrato); la lista de espera se basa en tu consentimiento; los registros de seguridad, responder a tus correos y llevar registro de las solicitudes se basan en mi interés legítimo en ofrecer un servicio seguro.

Para ejercer cualquiera de estos derechos, escribe a privacy@peekafold.com. Responderé en un plazo de 30 días y puedo pedirte que confirmes la solicitud desde la dirección de correo de la cuenta, para no dar nunca tu información a otra persona.

La información viaja cifrada (HTTPS). En la base de datos, la seguridad a nivel de fila permite que cada familia acceda solo a sus propias filas, y las herramientas internas ven solo totales, nunca los datos de una familia. Las sesiones se guardan en el llavero de iOS. Solo yo, el desarrollador, tengo acceso de administración, protegido con verificación en dos pasos.

Ningún sistema es perfectamente seguro, pero guardo lo mínimo, así que hay poco que perder. Si una brecha de seguridad afecta a tu información, te lo comunicaré a ti y a las autoridades como exige la ley.

Si cambio esta política, actualizaré la fecha que aparece al principio de esta página. Si un cambio afecta a cómo uso la información ya recopilada, avisaré en la app a los adultos con sesión iniciada antes de que se aplique y, cuando la ley lo exija, volveré a pedir el consentimiento.

Preguntas sobre privacidad o una solicitud: privacy@peekafold.com. Ayuda con la app: support@peekafold.com.