Aviso de privacidad
Responsable: Alfredo Lozano Bermejo. Contacto: privacidad@brujukids.com.
Este aviso cubre las dos cosas que hay: la web y la app. Son tratamientos distintos y se cuentan por separado.
La web: la lista de espera
Qué datos tratamos: únicamente el email que nos das al apuntarte a la lista de espera, el idioma y la página desde la que te apuntaste.
Para qué: avisarte del lanzamiento de BrujuKids y de novedades del producto. Nada más. Base legal: tu consentimiento (art. 6.1.a RGPD), que registramos con fecha y versión del texto aceptado.
Confirmación por email: cuando te apuntas te enviamos un correo con un enlace. Hasta que lo confirmas no estás en la lista y no te escribimos. Si no confirmas, borramos tu dirección a los 30 días. Sirve para dejar constancia de que el consentimiento lo diste tú, y para que nadie pueda apuntar tu dirección en tu lugar.
Cuánto tiempo: hasta que te des de baja o hasta el lanzamiento, momento en que podrás decidir si quieres seguir recibiendo comunicaciones. Las direcciones sin confirmar se borran solas a los 30 días.
Sin cookies: esta web no usa cookies de seguimiento. La analítica es agregada y anónima, por eso no ves un banner de cookies.
La app
Qué guardamos en nuestros servidores: el correo con el que entras; los viajes que creas (ciudades, fechas, ritmo, país desde el que sales y la nacionalidad de los pasaportes con los que viajáis); los perfiles de explorador; los sellos de las misiones que se completan, con la coordenada del lugar de la misión; lo que marcas en la checklist del viaje; ycon quién compartes cada viaje, cuando usas un código de invitación.
De los niños guardamos apodo, avatar y una franja de edad, y nada más. No pedimos su nombre real, ni su fecha de nacimiento, ni ningún otro dato que permita identificarlos. Tampoco tienen cuenta: todo cuelga de la tuya. Y no tratamos ningún dato de salud: la app no tiene historial médico ni campo sanitario alguno, y las farmacias y hospitales que ves son directorio público.
Para qué y con qué base legal: para darte el servicio que contratas — ejecución del contrato, art. 6.1.b RGPD. La nacionalidad del pasaporte y el país de salida no son un capricho: sin ellos no podemos decirte qué papeleo te aplica, porque los requisitos dependen del pasaporte con el que viajas y no del idioma en que lees. Del pasaporte guardamos solo eso, de qué país es — ni el número, ni la fecha de caducidad, ni una foto del documento. No hay dónde ponerlos. Las comunicaciones comerciales son aparte y con tu consentimiento: la casilla está desmarcada, decir que no también se guarda, y se cambia en Ajustes cuando quieras.
Y dos cosas que guardamos para que el servicio funcione: qué destinos has probado sin pase —sin pase se pueden probar tres, y hay que poder contarlos— y cuánto cuesta la inteligencia artificial que se genera desde tu cuenta cada día, que es lo que nos permite poner un límite de gasto. No las usamos para nada más, no dicen nada de lo que haces dentro de la app, y se borran con la cuenta.
Cuando compras un pase
El pago lo hace la tienda, no nosotros. Apple o Google cobran, emiten el recibo y gestionan la renovación del pase anual, con sus propias condiciones de privacidad. Nosotros no vemos tu tarjeta ni tu cuenta de la tienda, y la tienda no recibe tu correo: para reconocer tu compra le mandamos solo un número aleatorio, uno por cada vez que pulsas comprar, que no dice nada de ti.
Qué guardamos de cada compra: ese número; qué pase compraste, en qué tienda y para qué viaje; el número de la transacción; cuándo se compró, desde cuándo cubre y hasta cuándo; si se ha reembolsado; y la respuesta de la tienda tal como llega, que incluye el precio y el país de tu cuenta de la tienda. Del pase del viaje guardamos además qué destinos ha abierto, porque cubre como mucho diez.
Para qué: para saber qué pase tienes y qué cubre, que es darte lo que has comprado — ejecución del contrato, art. 6.1.b RGPD. Una vez al día le preguntamos a la tienda si alguna compra se ha reembolsado o renovado, para que el pase diga la verdad. La respuesta de la tienda se guarda entera para poder atender cualquier reclamación sobre ese pago, tuya o nuestra (interés legítimo, art. 6.1.f RGPD). No usamos nada de esto para otra cosa.
Cuánto tiempo: mientras tengas la cuenta. Al borrarla se borran también tus compras, con todo lo demás. La tienda conserva su propio registro del pago, y borrar la cuenta no cancela el pase anual: eso se hace en la tienda.
Lo que no sale nunca de tu móvil
Hay cosas que la app guarda solo en tu dispositivo, sin copia en ningún servidor nuestro y sin que nadie más pueda verlas — tampoco quien comparta el viaje contigo:
- El diario del explorador: las notas, las fotos y los dibujos. Se pierden si cambias de móvil, y por eso la app te ofrece guardar una copia.
- La tarjeta de alergias y dieta. Marcas de una lista cerrada lo que tu hijo no puede comer y la tarjeta se compone en el móvil. Esa selección no se envía a ninguna parte.
- Las conversaciones con el asistente, que se quedan donde se escriben.
- Tu ubicación, cuando decides usarla para ver a qué distancia estás de una farmacia. Vive en memoria mientras esa pantalla está abierta y no se guarda ni se envía.
- El PIN del modo niño. No hay columna para él en ningún servidor: se queda en ese aparato, y ni siquiera tal cual — lo que se almacena es una huella de la que no se puede recuperar el número. Aun así, queremos ser claros: cuatro dígitos son fricción para que un niño no toque lo que no debe, no una caja fuerte.
La inteligencia artificial
Parte del contenido del viaje —las misiones, los planes de cada día, los cuentos, los juegos— lo genera un modelo de inteligencia artificial de Anthropic, y se guarda para todas las familias que van a ese destino, no para ti en particular. Te lo pedimos expresamente antes de la primera vez y puedes retirarlo en Ajustes.
Lo que se envía es el mínimo: la ciudad, la franja de edad y el idioma. No se envían nombres, ni apodos, ni fotos, ni la tarjeta de alergias, ni tu ubicación.
Hay dos sitios donde escribes tú y ese texto sí viaja: la frase suelta del traductor y los mensajes del asistente. Nosotros no los guardamos, pero se los enviamos a Anthropic para poder responderte, y Anthropic los conserva un tiempo limitado por su parte. No escribas ahí nada que no quieras que salga del móvil — para las alergias está la tarjeta, que no sale.
Cuánto tiempo, y cómo borrar
Lo que guardamos vive mientras tengas la cuenta. Puedes borrarla desde la propia app, en Ajustes, y se borra en el momento y sin papelera: viajes, perfiles, sellos y todo lo demás. Antes de hacerlo la app te deja descargar una copia. Si no puedes entrar en la app, tienes la otra vía en cómo borrar tu cuenta.
Lo que vale para las dos
Quién trata tus datos por encargo nuestro: los datos se almacenan en Supabase y los correos se envían con Resend, los dos con la infraestructura que usamos alojada en la Unión Europea (Irlanda). Esta web y el formulario de la lista de espera funcionan sobre Vercel, que también nos da la analítica agregada. El contenido generado con IA lo produce Anthropic. Los ficheros que descarga la app —el mapa, la lista de sitios de cada destino y los audios de los cuentos— se sirven desde Cloudflare. Trabajan siguiendo nuestras instrucciones y solo para lo que aquí se describe. No cedemos ni vendemos tus datos a nadie más, ni los usamos para publicidad de terceros.
Sin publicidad y sin rastreo: la app no lleva ningún componente de publicidad ni de analítica de terceros, así que nadie construye un perfil tuyo con lo que haces dentro.
Tus derechos: puedes ejercer acceso, rectificación, supresión, portabilidad y el resto de derechos RGPD escribiendo a privacidad@brujukids.com. También puedes reclamar ante la AEPD (aepd.es).