Política de privacidad

1. Responsable y alcance

La entidad responsable del tratamiento sería [nombre legal completo], con domicilio en [domicilio], y contacto de privacidad en [correo]. La identidad y datos de contacto deben estar visibles antes de recopilar información real.

Esta política cubriría el sitio, las cuentas familiares y los perfiles infantiles de Louvelle. Los términos «dato personal», «responsable», «encargado» y «consentimiento» se interpretarán según la legislación aplicable en el lugar de residencia de la familia.

2. Datos que el servicio podría tratar

El objetivo del diseño es solicitar solo los datos necesarios para prestar el servicio. Las categorías previstas son las siguientes y deben contrastarse con una auditoría del producto antes de publicarlas:

• Cuenta adulta: correo electrónico, nombre visible si se solicita, credenciales protegidas, preferencias de idioma y configuración de reportes o notificaciones.
• Perfil infantil: alias elegido por la familia, identificador técnico y nivel de aprendizaje. El modelo inicial no necesita un correo, número de teléfono, nombre legal ni ubicación del menor.
• Uso educativo: juegos y temas abiertos, respuestas, aciertos, puntuaciones, duración de sesión, nivel de dificultad, habilidades practicadas, logros y fechas de actividad.
• Servicio y seguridad: registros técnicos mínimos, versión de aplicación, información del dispositivo y eventos necesarios para prevenir abuso, resolver errores y proteger cuentas.
• Soporte y consentimiento: mensajes enviados por la persona adulta, preferencias y constancia de la versión del aviso, idioma, fecha, método y alcance de la autorización.

3. De dónde vienen los datos y para qué se usarían

La persona adulta proporcionaría los datos de cuenta y del perfil. Los datos de progreso se generarían cuando el perfil participe en actividades. Algunos registros técnicos podrían producirse automáticamente al cargar y proteger el servicio.

Los fines previstos serían crear y proteger cuentas, ofrecer juegos, guardar progreso, adaptar dificultad cuando la familia lo active, mostrar reportes, responder solicitudes, corregir fallos, detectar abuso, mantener la seguridad y cumplir obligaciones legales. Cada finalidad debe vincularse a una base jurídica válida para el país correspondiente.

No se utilizarían datos infantiles para publicidad personalizada, venta de perfiles, enriquecimiento de bases comerciales ni para inferir salud, personalidad, rendimiento escolar oficial u otros rasgos sensibles. Si cambia esta decisión de producto, primero será necesaria una evaluación independiente, avisos claros y la autorización legal pertinente.

4. Base jurídica y consentimiento

La base jurídica no es la misma para todos los usos. La entidad debe documentar antes del lanzamiento qué operaciones son necesarias para prestar el servicio solicitado por la persona adulta, cuáles se apoyan en una obligación legal, cuáles responden a un interés legítimo equilibrado y cuáles requieren consentimiento opcional.

Cuando una operación se base en consentimiento, este deberá ser libre, específico, informado, demostrable y fácil de retirar. Rechazar analítica opcional o comunicaciones promocionales no debe impedir el acceso a las funciones educativas esenciales.

Las reglas sobre autorización infantil varían según el país y el tipo de tratamiento. El flujo de registro debe identificar el mercado, recabar la autorización verificable requerida antes de tratar datos infantiles cuando sea exigible y registrar el alcance aprobado. Una casilla genérica no sustituye una verificación adecuada.

5. Protección de datos de niñas y niños

Louvelle está pensada para el uso familiar con perfiles infantiles. La persona adulta crea los perfiles y conserva el control de la cuenta. El servicio no debe pedir a un menor que proporcione datos de contacto propios ni permitir que publique datos que revelen su identidad.

Si detectamos que se creó un perfil sin la autorización requerida, detendremos el tratamiento que dependa de esa autorización, contactaremos a la persona adulta cuando sea posible y eliminaremos o pondremos en pausa los datos si no se obtiene una autorización válida.

La información dirigida a niñas y niños debe redactarse con lenguaje comprensible y apropiado a su edad. La persona adulta debe poder consultar qué aprende Louvelle sobre el perfil, acceder a esos datos y solicitar su corrección, descarga o eliminación.

6. Progreso, personalización y decisiones automatizadas

El historial de ejercicios podría utilizarse para mostrar avances y ajustar la dificultad de una actividad, siempre con una finalidad educativa limitada y explicada a la familia. El perfil no debe convertirse en una clasificación pública ni utilizarse para decidir acceso escolar, empleo, crédito, salud u oportunidades ajenas al servicio.

La versión prevista no debe tomar exclusivamente por medios automatizados decisiones con efectos jurídicos o efectos significativos similares sobre una persona. Antes de incorporar un sistema de recomendación o inteligencia artificial se evaluarán sus datos de entrada, errores, sesgos, explicación, supervisión humana y riesgos específicos para menores.

7. Proveedores, destinatarios y divulgaciones

Podríamos encargar operaciones a proveedores que actúen solo bajo instrucciones documentadas, obligaciones de confidencialidad y medidas de seguridad. Antes del lanzamiento se publicarán su nombre, función, país, categorías de datos y si pueden acceder a información infantil.

No venderemos datos personales ni compartiremos datos de menores con anunciantes para publicidad conductual. Solo se divulgarían datos cuando sea necesario para prestar una función solicitada por la persona adulta, proteger a un menor, responder a una obligación legal válida o defender derechos frente a fraude o abuso. Cada excepción debe verificarse y documentarse.

Los proveedores y destinatarios concretos no están confirmados en este repositorio. El uso de una biblioteca o dependencia técnica no demuestra por sí solo que esa empresa reciba datos de usuarios.

8. Alojamiento y transferencias internacionales

La región de alojamiento y la ubicación de los proveedores están pendientes de selección. Si datos personales se almacenan o consultan desde otro país, informaremos los países y el mecanismo jurídico aplicable, como una decisión de adecuación o garantías contractuales, y describiremos cómo solicitar información sobre esas garantías.

Antes de elegir infraestructura se evaluarán la residencia de datos, accesos de soporte, subencargados, copias de respaldo, cifrado y rutas de transferencia, prestando especial atención a datos infantiles.

9. Plazos de conservación

No se conservarán datos indefinidamente. Los plazos exactos deben establecerse por categoría antes de operar y responder a la finalidad, las obligaciones legales, la resolución de disputas y la eliminación de copias de respaldo.

• Datos de cuenta y perfil: hasta que la persona adulta cierre la cuenta, más el periodo estrictamente necesario para atender solicitudes y obligaciones legales.
• Progreso educativo: mientras la familia mantenga el perfil, con una opción clara para borrarlo o iniciar de nuevo.
• Registros de seguridad: durante el periodo mínimo necesario para detectar incidentes, investigar abuso y proteger el servicio.
• Constancias de consentimiento, pagos o solicitudes legales: durante el tiempo que exijan las obligaciones aplicables.

10. Derechos y controles familiares

La persona adulta podrá solicitar acceso, copia, corrección, actualización, eliminación, oposición, limitación del tratamiento o portabilidad cuando esos derechos existan bajo la ley aplicable. En México debe habilitarse además un canal claro para derechos ARCO y revocación del consentimiento, con los requisitos y plazos previstos por la ley vigente.

Las solicitudes podrán enviarse a [correo de privacidad]. Podremos pedir información proporcional para verificar que quien solicita controla la cuenta o tiene autoridad sobre el perfil, sin recopilar pruebas excesivas ni pedir al menor documentación innecesaria.

Retirar una autorización no invalida el tratamiento anterior que haya sido lícito. Puede hacer que una función deje de estar disponible. Si una solicitud se rechaza total o parcialmente, explicaremos el motivo y las vías para presentar una reclamación ante la autoridad competente.

11. Cookies y tecnologías similares

La experiencia deberá funcionar sin tecnologías publicitarias o de seguimiento conductual dirigidas a menores. Antes del lanzamiento se inventariarán cookies, almacenamiento local, píxeles, SDK, fuentes externas y telemetría, incluyendo los que incorporen los proveedores.

El idioma se selecciona mediante la ruta de la página. Si el producto utiliza cookies necesarias para seguridad o sesión, se explicarán en un aviso específico. Las tecnologías opcionales de analítica o medición no esencial se mantendrán desactivadas hasta obtener el consentimiento que exija la legislación aplicable y ofrecer una forma sencilla de retirarlo.

12. Seguridad y respuesta a incidentes

Se aplicarán controles técnicos y organizativos proporcionales al riesgo: permisos mínimos, separación entre cuentas familiares, cifrado adecuado, gestión segura de credenciales, registro de accesos administrativos, revisión de proveedores, copias de respaldo y un proceso de respuesta a incidentes.

Ningún sistema conectado puede garantizar riesgo cero. Si ocurre una violación de datos, la entidad investigará, limitará el impacto, conservará evidencia y notificará a familias y autoridades dentro de los plazos que establezca la ley cuando corresponda.

13. Cambios a esta política

Publicaremos la fecha y versión de cada cambio. Si una modificación afecta finalidades, proveedores, transferencias, derechos o información infantil de manera material, explicaremos el cambio con antelación y obtendremos una nueva autorización cuando la ley la requiera.

14. Contacto y reclamaciones

Para consultas o solicitudes: [correo de privacidad], [nombre legal de la entidad] y [domicilio]. El procedimiento, los plazos y la autoridad de protección de datos competente deben adaptarse al mercado de cada familia. El contacto actual sigue pendiente de confirmación.