Política de privacidad
Luneon es una aplicación de cuentos en audio para niños. Damos mucha importancia a la protección de la privacidad de las familias que la usan. Esta política explica de forma sencilla qué datos tratamos, por qué, y cuáles son tus derechos.
1. Datos recopilados
Luneon está diseñada para funcionar con la mínima cantidad de datos. No recopilamos ningún dato publicitario y no hacemos ninguna segmentación publicitaria.
- Perfiles infantiles (nombre, fecha de nacimiento, avatar): se guardan por defecto solo en el dispositivo. Si activas la sincronización entre dispositivos (véase la sección 4), esta información se cifra de extremo a extremo en tu dispositivo antes de enviarse a nuestros servidores: nunca tenemos una versión legible.
- Cuenta del padre/madre (correo, identificador de Google): creada vía Firebase Authentication únicamente si decides iniciar sesión, para sincronizar tu suscripción.
- Compras y suscripciones: gestionadas por RevenueCat y la Google Play Store. Recibimos un identificador anónimo y el estado de la suscripción, nunca los datos de pago.
- Datos técnicos (modelo del dispositivo, versión del sistema operativo, versión de la app, idioma de la app, zona horaria, un identificador de dispositivo generado aleatoriamente por la aplicación y el último error de sincronización o de pago si existe): se usan para diagnosticar errores, prevenir el abuso de códigos promocionales y gestionar la sincronización entre varios dispositivos.
- Sincronización del progreso (opcional, solo si has iniciado sesión): un identificador opaco generado al azar por perfil infantil, junto con el progreso de lectura asociado (estrellas ganadas, libros leídos, animales desbloqueados, trayectos en curso), se guarda en Cloud Firestore para poder recuperar el progreso en otro dispositivo. No se envía ningún dato personal del niño (nombre, fecha de nacimiento, avatar) sin cifrar. Puedes borrar estos datos en cualquier momento desde el espacio padres.
2. Niños y cumplimiento COPPA / RGPD
Luneon está pensada para un uso familiar supervisado. No pedimos ninguna información personal a los niños. Los perfiles infantiles los crea solo el padre/madre y se quedan en local. Luneon no incluye publicidad, ni tracking, ni píxeles de marketing, ni se comparten datos con redes publicitarias.
3. Subcontratistas
- Google Firebase — autenticación de la cuenta del padre/madre y Cloud Firestore para la copia de seguridad del progreso (identificador opaco + progreso únicamente) y, si activas la sincronización entre dispositivos, para almacenar un bloque cifrado de extremo a extremo con tus perfiles infantiles (véase la sección 4). Google no tiene acceso al nombre, ni a la fecha de nacimiento, ni a la clave de descifrado.
- RevenueCat (RevenueCat, Inc.) — gestión técnica de las suscripciones. Recibe tu identificador de Firebase y el identificador de RevenueCat asociado a tu cuenta para validar, restaurar y transferir tus compras entre tus dispositivos. Política: https://www.revenuecat.com/privacy.
- Firebase Crashlytics (Google Ireland Ltd.) — informes de errores anonimizados para diagnosticar y corregir fallos. Datos enviados: traza de ejecución, versión de la aplicación y del sistema operativo, modelo de dispositivo, idioma e identificador de instalación seudónimo generado por Firebase. Sin datos personales, sin contenido de usuario, sin nombre del niño. Conservación máxima 90 días. Desactivado en compilaciones de desarrollo. Política: https://firebase.google.com/support/privacy.
- Google Play Billing — pago de las suscripciones.
- Microsoft Azure — generación de las ilustraciones y de la síntesis vocal durante la producción de los cuentos (los niños no envían nada a Azure; todo se prepara desde el estudio).
- Cloudflare Pages — alojamiento del catálogo de cuentos y de los archivos de audio/imágenes. Al iniciar, la app descarga la lista de cuentos disponibles y los nuevos contenidos desde nuestros servidores. Esa solicitud no envía ningún dato personal (solo información técnica estándar como dirección IP y modelo de dispositivo, conservada por Cloudflare con fines de seguridad y análisis anónimo de tráfico).
4. Sincronización entre dispositivos (cifrado de extremo a extremo)
Luneon ofrece una función opcional que permite recuperar los perfiles infantiles y su progreso en un segundo dispositivo familiar (por ejemplo, la tablet de los peques y el teléfono del padre/madre).
- Esta función está desactivada por defecto y solo se activa cuando escaneas explícitamente, en el segundo dispositivo, un código QR generado por el primero (espacio padres → «Sincronizar otro dispositivo»).
- Al activarla, tus perfiles infantiles se cifran localmente con una clave criptográfica AES-256-GCM generada al azar en tu dispositivo.
- Esta clave se comparte únicamente mediante la lectura óptica del código QR entre tus dos dispositivos. Nunca circula por nuestros servidores ni por ninguna red. Luneon, Google, Cloudflare y cualquier tercero no pueden técnicamente descifrar los datos almacenados en la nube.
- Puedes eliminar esta copia cifrada en cualquier momento desde el espacio padres («Eliminar mis datos» o, si has perdido la clave, «Empezar de cero»).
5. Almacenamiento local de los contenidos
Los cuentos descargados (textos, ilustraciones, archivos de audio) se guardan solo en tu dispositivo para permitir la lectura sin conexión. Puedes eliminarlos en cualquier momento desde los ajustes de la aplicación o desinstalando Luneon.
Grabaciones de voz del padre o madre: cuando grabas tu propia voz para narrar un cuento a tu hijo o hija, el archivo de audio se guarda únicamente en tu dispositivo, en la carpeta privada de la aplicación. Estas grabaciones nunca se envían a nuestros servidores ni se comparten con terceros. Puedes eliminarlas en cualquier momento desde la pantalla de grabación o desinstalando la app.
6. Conservación
Los datos técnicos y de progreso se conservan mientras tu cuenta de progenitor esté activa. Las cuentas de padres pueden eliminarse en cualquier momento desde el espacio padres o solicitándolo a [email protected]; la eliminación borra todos los datos asociados en un plazo de 30 días.
7. Tus derechos
Conforme al RGPD, tienes derecho de acceso, rectificación, supresión y portabilidad. Para ejercerlos, escríbenos a [email protected].
8. Contacto
Para cualquier consulta sobre esta política, contáctanos en [email protected].