Política de privacidad de FamiPoints

En FamiPoints nos tomamos en serio tu privacidad y, sobre todo, la de tus hijos. Esta política explica qué datos tratamos, por qué, con quién y durante cuánto tiempo, en un lenguaje claro y sin letra pequeña.

1. Quién es el responsable

Glenlake Soft SL (en adelante, “nosotros”), CIF B13872437, con domicilio en Calle Haya 9, 41927 Mairena del Aljarafe, Sevilla (España). Contacto general: hi@cronokids.com. Contacto para asuntos de privacidad: info@famipoints.com.

2. Qué es FamiPoints

FamiPoints es una “consola familiar” de tareas y recompensas: los padres/madres definen tareas, recompensas y la familia, y los niños las completan para ganar puntos. Los niños no crean cuenta: son perfiles internos dentro de la cuenta del adulto, protegidos por un PIN parental.

3. Qué datos tratamos

• Cuenta de adulto (vía FamiID): email, nombre, ID de FamiID y, si inicias sesión con Google, los datos básicos que Google comparte (nombre, email, avatar).
• Perfiles de hijos/as: alias o nombre, edad o franja de edad, avatar y PIN (cifrado). No pedimos apellidos, ni dirección, ni teléfono de menores.
• Datos de uso del juego: tareas creadas, puntos, rachas, recompensas, mascotas, cofres y eventos del “Viernes de recuento”.
• Integraciones del ecosistema Fami: si conectas FamiEduca u otra app Fami, recibimos eventos como “plan diario completado” asociados al ID del hijo/a para sumar puntos automáticamente.
• Datos técnicos mínimos: idioma, zona horaria, identificador anónimo de dispositivo y logs de seguridad (IP truncada, errores).
• No tratamos: ubicación precisa, datos biométricos, datos bancarios (no hay pagos), ni perfiles publicitarios.

4. Para qué los usamos y base legal

• Prestar el servicio (cuentas, sincronización, puntos, recompensas) — ejecución del contrato (art. 6.1.b RGPD).
• Seguridad y prevención de abusos — interés legítimo (art. 6.1.f RGPD).
• Cumplimiento legal (atención a derechos, requerimientos de autoridades) — obligación legal (art. 6.1.c RGPD).
• Mejoras de producto mediante estadísticas agregadas y anónimas — interés legítimo, sin perfilado individual.

No vendemos datos. No mostramos anuncios. No usamos los datos de menores para perfilado publicitario.

5. Menores y cumplimiento (COPPA, RGPD-K y normativa infantil)

FamiPoints está pensado para que lo usen familias. La cuenta principal debe abrirla una persona mayor de 13 años (donde la ley local exija mayor edad —p. ej. 14 en España e Italia, 16 en Alemania—, esa edad prevalece). Los menores se gestionan siempre como perfiles dentro de la cuenta del adulto, que actúa como titular de la patria potestad o tutor legal y es responsable de los datos que introduce sobre ellos. El acceso de los niños queda detrás de un PIN parental.

Nos comprometemos a que la aplicación —incluidos sus SDK, API e cualquier red publicitaria— cumpla todas las leyes y normativas aplicables a menores, en particular la Children's Online Privacy Protection Act (COPPA) de EE. UU. y el Reglamento General de Protección de Datos (RGPD) de la UE, incluida la protección reforzada para menores del art. 8 RGPD. En concreto:

• No recopilamos datos personales de menores de 13 años sin el consentimiento verificable del padre, madre o tutor (verificación a través de la cuenta de adulto autenticada con FamiID).
• No mostramos publicidad de ningún tipo (ni contextual ni comportamental) dentro de FamiPoints, ni a adultos ni a menores.
• No usamos SDK ni API publicitarios (AdMob, Meta Audience Network, Unity Ads, IronSource, AppLovin, etc.) ni SDK de analítica con fines publicitarios o de perfilado de menores.
• No vendemos ni compartimos datos de menores con intermediarios publicitarios (data brokers) ni para marketing de terceros.
• No realizamos perfilado, targeting comportamental ni decisiones automatizadas sobre menores.
• Aplicamos minimización de datos: solo alias/nombre, edad o franja de edad, avatar y PIN cifrado.
• El padre, madre o tutor puede en cualquier momento revisar, modificar o eliminar los datos del menor y revocar el consentimiento escribiendo a info@famipoints.com.

6. Con quién compartimos los datos (encargados)

• FamiID (famiid.com) — autenticación y gestión de familia compartidas del ecosistema Fami.
• Google — solo si eliges iniciar sesión con Google (OAuth).
• Supabase — base de datos y almacenamiento (UE).
• Cloudflare — CDN, alojamiento del frontend y seguridad de red.
• Otras apps del ecosistema Fami (p. ej. FamiEduca, FamiCalendar) — solo si las conectas tú expresamente.

Todos actúan como encargados del tratamiento con contratos conformes al RGPD. No realizamos transferencias internacionales fuera de marcos con garantías adecuadas (Cláusulas Contractuales Tipo de la UE cuando aplica).

7. Cuánto tiempo conservamos los datos

• Mientras la cuenta esté activa.
• Hasta 30 días tras la eliminación de la cuenta para copias de seguridad y logs de seguridad, salvo obligación legal de conservación mayor.

8. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a info@famipoints.com. Si crees que no te atendemos bien, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es) o la autoridad de tu país.

9. Cookies y almacenamiento local

Usamos únicamente almacenamiento local y cookies técnicas necesarias para mantener tu sesión, tu idioma y el estado del juego. No usamos cookies publicitarias ni de terceros con fines de marketing.

10. Seguridad

Ciframos las comunicaciones (HTTPS), aplicamos control de acceso por familia (Row Level Security) y los PIN se almacenan cifrados. Ningún sistema es perfecto, así que si detectas algo raro escríbenos a info@famipoints.com.

11. Cambios

Si actualizamos esta política, cambiaremos la fecha de “Última actualización” y, si los cambios son relevantes, te avisaremos dentro de la app.

Última actualización: 2026-06-19