DooDooDone es una app que ayuda a madres y padres a fomentar hábitos cotidianos en niños de 3 a 6 años con puntos y recompensas. Esta política explica qué información guardan la app y nuestro servidor, por qué, quién más interviene, cuánto tiempo la conservamos y cómo la controlas. La escribimos para que la lean madres y padres, no abogados.
En resumen
- DooDooDone lo usan las madres y los padres. Los niños no tienen cuentas, correos ni contraseñas, y no pueden escribir nada en la app.
- De cada niño guardamos solo lo que introduce una madre o un padre: un nombre o apodo, un dibujo del conjunto propio de la app, un año de nacimiento opcional, y sus hábitos, puntos y recompensas.
- Sin anuncios, sin analítica, sin rastreo, sin venta ni cesión de datos con fines de marketing. Sin fotos, voz, ubicación ni contactos.
- Las madres y los padres pueden ver, cambiar y eliminar todo en la app, en cualquier momento.
1. Quiénes somos
DooDooDone lo gestiona Chanchal Raj, Abu Dhabi, United Arab Emirates ("nosotros"). Somos responsables (el "responsable del tratamiento") de los datos personales descritos aquí. Contacto: support@doodoodone.com.
2. Para quién es la app
DooDooDone lo usan madres, padres y otros adultos que cuidan de los niños. Debes ser mayor de edad (tener al menos 18 años, o la mayoría de edad del lugar donde vives) para crear una cuenta. Los niños de 3 a 6 años usan solo el modo infantil, una pantalla con dibujos que una madre o un padre abre en su propio teléfono o en un dispositivo del niño que haya vinculado. En el modo infantil, un niño puede ver sus estrellas, su objetivo y las tarjetas de sus hábitos y, solo si una madre o un padre lo permite, tocar "¡Lo hice!" o pedir su recompensa objetivo. Un niño no puede escribir texto, crear contenido, contactar con nadie, hacer compras ni salir del modo infantil sin el PIN de la madre o el padre, o sin su Face ID o su huella.
3. Qué recopilamos
Sobre ti (madre o padre)
- Dirección de correo electrónico, para que inicies sesión con un código de un solo uso y para enviarte correos del servicio (códigos de inicio de sesión, confirmación de eliminación de la cuenta). Nunca enviamos correos de marketing.
- Nombre visible que eliges (por ejemplo "Mamá"), que ven los otros adultos en el historial de tu familia.
- Idioma de la app y si quieres recibir notificaciones.
- Teléfonos con sesión iniciada: el nombre del modelo del teléfono (por ejemplo "Pixel 9"), su plataforma (iOS o Android), cuándo se usó por última vez y un token de inicio de sesión (solo guardamos una forma codificada llamada hash).
- Token de notificaciones push de cada teléfono con sesión iniciada, para avisarte cuando tu hijo envía una solicitud.
Sobre tu familia
- El nombre de la familia, su zona horaria y su idioma predeterminado.
- El PIN familiar, guardado solo como hash (Argon2id). Nadie, ni siquiera nosotros, puede leerlo.
- Qué adultos pertenecen a la familia, y los códigos de invitación (guardados como hash, válidos durante 72 horas).
Sobre tus hijos (introducido por una madre o un padre)
- Un nombre o apodo (por favor, no uses el nombre completo).
- Un avatar elegido entre los dibujos incluidos en la app. No se pueden subir fotos.
- Un año de nacimiento opcional. Nunca se muestra en el dispositivo de un niño.
- Los hábitos del niño, con sus horarios y recordatorios, sus puntos y su historial, sus recompensas y su objetivo, y las solicitudes de "¡Lo hice!" y de recompensa que envía.
No recopilamos nada más sobre los niños: ni nombres completos, ni fechas de nacimiento, ni fotos, voz, ubicación, contactos, colegio, información de salud o identificadores de dispositivo para publicidad.
Texto que escribes
Los nombres de tus propios hábitos y recompensas, descripciones y notas. Solo los adultos de tu familia ven las descripciones y las notas. Por favor, no pongas información sensible en ellas.
Sobre los dispositivos de los niños
Cuando vinculas la tableta o el teléfono de un niño: un nombre del dispositivo (a partir de su modelo, por ejemplo "iPad", y puedes cambiarlo), su plataforma, la versión y el idioma de la app, cuándo se vinculó y cuándo se vio por última vez, y un token del dispositivo (guardado solo como hash). Los dispositivos de los niños nunca reciben notificaciones push.
Datos técnicos
- Dirección IP y detalles de las peticiones (hora, dirección de la petición, resultado) en los registros de nuestro servidor, y contadores de corta duración que protegen el inicio de sesión, la vinculación y el PIN frente a intentos de adivinarlos.
- Códigos de inicio de sesión, códigos de vinculación y códigos de invitación, guardados solo como hash y solo hasta que caducan.
Lo que se guarda solo en tu teléfono
Tus tokens de inicio de sesión (en el almacenamiento seguro del teléfono), ajustes como el bloqueo de la app y los sonidos, y los recordatorios que configuras, que programa tu propio teléfono. Face ID y las huellas los comprueba el sistema operativo de tu teléfono; ni la app ni nuestro servidor los reciben nunca.
Lo que no hacemos
- Sin publicidad, y sin herramientas de publicidad ni de analítica en la app.
- Sin rastreo en otras apps o sitios web, y sin elaboración de perfiles.
- Sin venta, alquiler ni cesión de datos personales con fines de marketing.
- Sin compras dentro de la app y sin enlaces fuera de la app en el modo infantil.
- Este sitio web no usa cookies, ni analítica, ni scripts de terceros.
4. Para qué los usamos y con qué base jurídica
| Finalidad | Datos | Base jurídica (RGPD de la UE / del Reino Unido) |
|---|---|---|
| Iniciar tu sesión y mantener tu cuenta | Correo, códigos de inicio de sesión, teléfonos con sesión iniciada | Prestar el servicio que has pedido (contrato) |
| Hacer funcionar la app para tu familia: hábitos, puntos, recompensas, solicitudes, modo infantil, dispositivos de los niños | Datos de la familia, de los niños y de los dispositivos, texto que escribes | Contrato contigo. En cuanto a los datos de los niños, tú, como madre o padre, decides introducirlos y puedes eliminarlos en cualquier momento |
| Notificaciones sobre las solicitudes de tu hijo | Token push, nombre del niño, nombre del hábito o de la recompensa | Contrato; puedes desactivarlas en la app |
| Correos del servicio | Correo, idioma | Contrato |
| Seguridad: impedir que se adivinen códigos y otros abusos, corregir errores | Dirección IP, registros, contadores | Nuestro interés legítimo en un servicio seguro y que funcione |
| Copias de seguridad, para recuperarnos de un fallo del servidor | Todo lo anterior, cifrado | Nuestro interés legítimo en no perder los datos de tu familia |
5. Quién más trata datos por nuestra cuenta
No vendemos ni damos datos personales a nadie. Unos pocos proveedores de servicios (encargados del tratamiento) los tratan por nuestra cuenta, solo para hacer funcionar DooDooDone, conforme a condiciones de tratamiento de datos:
- Contabo GmbH (Alemania): nos alquila el servidor donde funciona la base de datos de la app, en la Unión Europea.
- Brevo (Sendinblue SAS, Francia): envía nuestros correos. Recibe tu dirección de correo, tu idioma y el propio correo (por ejemplo tu código de inicio de sesión).
- Google Firebase Cloud Messaging (Google) y, para iPhone, Apple Push Notification service (Apple): entregan las notificaciones en los teléfonos de las madres y los padres. Reciben el token push del teléfono y la notificación: el nombre de tu hijo, el nombre del hábito o de la recompensa e identificadores internos. Usamos Firebase solo para entregar notificaciones. No se guarda ningún dato de la app en Firebase, y la app no usa ningún otro servicio de Firebase ni de Google.
- Cloudflare (Cloudflare R2, jurisdicción de la UE): guarda copias de nuestras copias de seguridad. Se cifran en nuestro servidor antes de subirlas, así que Cloudflare no puede leerlas.
El App Store de Apple y Google Play gestionan las descargas y las actualizaciones de la app conforme a sus propias políticas de privacidad. Algunos de estos proveedores pueden tratar datos fuera de tu país, incluso en los Estados Unidos. Cuando se aplica el RGPD, esas transferencias se basan en garantías como las cláusulas contractuales tipo de la UE o el Marco de Privacidad de Datos UE-EE. UU.
Podemos revelar datos si la ley lo exige, por ejemplo para responder a una orden judicial válida.
6. Cuánto tiempo conservamos los datos
- Tu cuenta: hasta que la eliminas.
- Los datos de un niño: hasta que una madre o un padre elimina al niño o elimina la familia.
- Teléfonos con sesión iniciada: una sesión termina tras 60 días sin uso, o cuando cierras sesión; las sesiones terminadas se borran 7 días después de caducar.
- Códigos: los códigos de inicio de sesión caducan a los 10 minutos, los códigos de vinculación a los 10 minutos y los códigos de invitación a las 72 horas. Los códigos caducados se borran en un plazo de 7 días.
- Contadores de seguridad: de minutos a horas (como máximo 24 horas para el bloqueo del PIN).
- Registros del servidor: se conservan durante un tiempo limitado y se borran automáticamente al rotar.
- Copias de seguridad: las copias diarias cifradas se conservan 14 días, y una copia al mes durante 12 meses. Los datos que eliminas desaparecen de las copias de seguridad cuando estas caducan. Usamos las copias de seguridad solo para restablecer el servicio después de un fallo.
- Los correos enviados a través de Brevo se conservan en los registros de entrega de Brevo durante el plazo que permite su política.
7. Eliminar datos
Todo se puede eliminar en la app, al momento y sin pedírnoslo:
- Eliminar a un niño: borra al niño y todos sus puntos, historial, solicitudes y vínculos con dispositivos.
- Eliminar la familia: borra la familia con todos los niños, hábitos, recompensas, historial y dispositivos de los niños.
- Eliminar tu cuenta: borra tu correo, tu nombre, tus ajustes, tus métodos de inicio de sesión, tus sesiones y tus tokens push. Si en la familia quedan otros adultos, las entradas que hiciste se quedan en el historial de la familia como "un antiguo adulto". Si eres el último adulto, también se elimina la familia. Te enviamos una confirmación por correo.
También puedes escribir a support@doodoodone.com y lo haremos por ti.
8. Tus derechos, y tus derechos como madre o padre
Puedes ver y corregir casi todos tus datos y los de tus hijos directamente en la app. También tienes derecho a:
- obtener una copia de tus datos (escríbenos y te la enviamos en un formato habitual);
- corregirlos o eliminarlos;
- limitar el uso que hacemos de ellos u oponerte a él;
- impedir que se siga recopilando información sobre tu hijo, eliminando al niño o eliminando la familia;
- presentar una reclamación ante una autoridad de protección de datos, por ejemplo la del lugar donde vives.
Privacidad de los niños (incluida la COPPA en los EE. UU.): recopilamos información de los niños solo a través de su madre o su padre, solo la que la app necesita para funcionar, y nunca la hacemos pública ni la usamos para publicidad. Una madre o un padre puede revisarla, hacer que se elimine y negarse a que se siga recopilando en cualquier momento, en la app o escribiendo a support@doodoodone.com. Si crees que un niño nos dio información sin una madre o un padre, avísanos y la eliminaremos.
Para proteger a tu familia, podemos pedirte que confirmes una solicitud desde la dirección de correo de la cuenta.
9. Cómo protegemos los datos
- Todas las conexiones están cifradas (HTTPS).
- Los tokens de inicio de sesión, los tokens de dispositivo y los códigos se guardan solo como hash; el PIN familiar, como hash Argon2id. Los intentos fallidos repetidos se bloquean.
- Cada petición se comprueba para que una familia nunca pueda ver los datos de otra familia. Un dispositivo del niño solo ve a los niños con los que se vinculó, y nunca ve las notas de los adultos ni el año de nacimiento de un niño.
- Las copias de seguridad se cifran antes de salir de nuestro servidor.
Ningún sistema es totalmente seguro. Si alguna vez una brecha de seguridad afecta a tus datos, te lo comunicaremos a ti y a las autoridades como exija la ley.
10. Cambios en esta política
Si cambiamos esta política, actualizamos la fecha de arriba. Si el cambio es importante, por ejemplo un nuevo tipo de datos o un nuevo proveedor de servicios, lo comunicamos a las madres y los padres en la app o por correo antes de que se aplique.
11. Contacto
Preguntas o solicitudes sobre tus datos: support@doodoodone.com. Chanchal Raj, Abu Dhabi, United Arab Emirates