Política de privacidad

En resumen

• Sin publicidad, sin venta de datos, sin herramientas de analítica ni de rastreo.
• Los adultos activan por sí mismos su ubicación y su uso compartidos; lo que comparte un niño lo gestiona la familia, y el niño lo ve en su teléfono.
• El contenido de los mensajes compartidos está cifrado de extremo a extremo con las claves de quienes administran la familia; nosotros no podemos leerlo.
• El filtro web y la comprobación de enlaces no leen ni guardan las páginas que visitas.
• La mayoría de los datos se guardan por tiempo limitado: ubicación en vivo 24 horas, incidentes como máximo 90 días; los movimientos del día se quedan solo 7 días en el teléfono del niño.
• El resumen diario se escribe con reglas; tus datos no se envían a ningún modelo de IA.
• Puedes eliminar tu cuenta desde la app en cualquier momento.

Responsable del tratamiento

El responsable de los datos personales descritos en esta política es Koriva – Localización familiar y seguridad («Koriva», «nosotros»). Para cualquier pregunta o solicitud sobre privacidad: azadbilek34@gmail.com.

De quién son los datos

• Quienes administran la familia: los adultos que crean la cuenta y gestionan la familia.
• Miembros de la familia: niños, mayores y otros adultos que se unen por invitación.
• Otras personas, de forma indirecta: el número de quien llama o escribe al teléfono de un niño y (en el nivel que elija quien administra) el texto del mensaje; números denunciados como estafa.
• Visitantes de este sitio web (ver «Este sitio web» más abajo).

Qué tratamos y por qué

En cada punto se indica qué dato es, para qué se necesita y su base jurídica: contrato (art. 6.1.b RGPD, para prestar la app), consentimiento (art. 6.1.a, usos compartidos opcionales) e interés legítimo (art. 6.1.f, seguridad del servicio y prevención de abusos).

Cuenta y familia

• Correo electrónico y contraseña (la contraseña solo la guarda Firebase Authentication, de forma irreversible), nombre visible, papel en la familia (quien administra, niño, persona mayor, adulto) y pertenencia a familias. Base: contrato.
• Foto de perfil opcional: se reduce en el teléfono a 192 píxeles y se eliminan sus datos de lugar y dispositivo (EXIF). Solo quien administra puede poner la foto de un niño; nadie puede poner la de otro adulto.
• Opcionalmente, solo el año de nacimiento de un niño, para sugerir ajustes según la edad. Nunca se pregunta el cumpleaños.

Ubicación

• La última ubicación de quien activó el uso compartido (se borra a las 24 horas). Los movimientos de un niño durante el día no se envían al servidor: se guardan solo 7 días en su teléfono. Cuando quien administra pide un día, se envía cifrado con las claves de quienes administran; el servidor no puede leerlo y esta copia cifrada se borra a las 24 horas. Nunca se puede pedir el historial de movimientos de un adulto.
• Zonas seguras (lugares que dibuja la familia, como casa o el colegio) y registros de llegadas y salidas (7 días).
• Trayectos: destino, llegada estimada y aviso de llegada (30 días).
• Base: en adultos, el consentimiento; la persona empieza a compartir y puede dejar de hacerlo cuando quiera. En niños, el consentimiento parental (de quien administra); una vez activado el niño no puede desactivarlo, y quien administra puede detenerlo quitando al niño de la familia.

Dispositivos y notificaciones

• Nivel de batería (7 días), si las protecciones están activas (30 días), tipo de teléfono e idioma.
• El token de notificaciones del dispositivo, para enviar avisos (se renueva con el uso y se borra tras 30 días sin uso).
• Tokens de Firebase App Check que confirman que es la app auténtica de Koriva. Base: interés legítimo (prevenir abusos).

Tiempo de pantalla y reglas

• Las reglas que pone la familia (tiempo diario, horario escolar y hora de dormir, límites por app) y qué versión aplica el teléfono.
• Uso de apps (minutos por app): en niños, siempre visible para quien administra la familia; en adultos, solo si lo activan en su propio teléfono. Nunca se lee lo que se hace dentro de las apps. Se guarda 35 días; se borra en cuanto un adulto lo desactiva. Base: en niños, el consentimiento parental; en adultos, el consentimiento.

Llamadas y mensajes de un niño (solo Android)

• Quien administra elige cuánto se comparte del teléfono de un niño: nada, solo quién y cuándo, o también el contenido.
• Llamadas: número, hora, duración y tipo. SMS y notificaciones de WhatsApp, Telegram, Instagram y Messenger: remitente, hora y (si se elige) texto. El texto se cifra con las claves de quienes administran la familia; nuestro servidor solo lo ve cifrado.
• Los enlaces de los mensajes se comprueban en el teléfono; si uno es sospechoso, la familia recibe un aviso de «enlace sospechoso».
• Ante una llamada de un número que no está en los contactos, quien administra recibe un aviso con el número y la hora.
• Se guarda 30 días. Quién cambió el nivel de uso compartido y cuándo se guarda 90 días.
• Las llamadas y SMS de los adultos (también de las personas mayores) nunca se comparten. Un adulto solo puede activar la protección de mensajes para sí mismo y, con la opción recomendada, no se comparten ni el remitente ni el texto.

Sucesos de seguridad

• Peticiones de ayuda de emergencia (SOS, 30 días), avisos de «Estoy bien» (30 días), entradas del Centro de incidentes (90 días; el tipo y la hora, no el contenido) y entradas del resumen diario (35 días).
• Llamadas bloqueadas y sucesos de las protecciones (30 días).

Denuncias de números de estafa

• Cuando denuncias un número como estafa, se guarda como un resumen con clave, no en claro. Si tres cuentas distintas lo denuncian, entra en la lista pública de bloqueo, que nunca dice quién lo denunció.
• Base: interés legítimo (protección colectiva frente al fraude).

Comprobación de enlaces y filtro web

• Al comprobar un enlace, el servidor no recibe la dirección, sino una huella corta que comparten miles de direcciones; la comparación la hace el teléfono. Las consultas no se guardan.
• El filtro web funciona en el teléfono y solo mira las consultas de direcciones (DNS). Las listas de bloqueo se descargan al teléfono. Las páginas visitadas no se leen, no se guardan y no se nos envían. En el teléfono solo queda una lista corta de direcciones bloqueadas.

Suscripción

• El pago lo cobra el App Store o Google Play; los datos de tu tarjeta nunca nos llegan. Para comprobar la suscripción, tu identificador de cuenta y los datos de compra van a RevenueCat; nunca la ubicación ni datos de la familia. Base: contrato.

Informes de errores

• Solo si los activas: el tipo de error y la línea de código. No se envía el mensaje de error ni información personal, y los informes no se vinculan a nadie. Se guardan 90 días.

Lo que no hacemos

• No mostramos publicidad, no usamos datos para publicidad y no vendemos tus datos a nadie.
• La app no incluye ningún SDK de analítica, publicidad o rastreo.
• No enviamos tus datos a modelos de IA o de lenguaje.
• No tomamos decisiones automatizadas con efectos jurídicos sobre las personas.

Datos de los niños

Koriva es una herramienta para madres, padres y tutores. Solo una persona de 18 años o más puede crear una cuenta para administrar la familia. Un niño se une a Koriva únicamente por invitación de quien administra y la instalación que esa persona hace en el teléfono; esa instalación es el consentimiento parental al tratamiento de los datos del niño. Quien administra confirma que tiene la patria potestad o tutela del niño.

Koriva no se esconde en el teléfono de un niño: la app, sus notificaciones permanentes y los permisos del sistema son visibles. Como madre, padre o tutor puedes pedir siempre que se borren los datos de tu hijo.

Con quién compartimos datos

Tu familia: compartir es el propósito de la app y está limitado por los permisos descritos arriba.

Proveedores de servicios (encargados del tratamiento que solo actúan por cuenta nuestra y siguiendo nuestras instrucciones):

• Google (Firebase): inicio de sesión, base de datos, funciones de servidor, almacenamiento de archivos, envío de notificaciones y App Check. Los datos de la app se guardan en centros de datos de la Unión Europea (europe-west1, Bélgica); el inicio de sesión y el envío de notificaciones funcionan en la infraestructura global de Google.
• Servicios de notificaciones de Apple y Google (APNs, FCM): para hacer llegar los avisos a tu teléfono. Los avisos de la pantalla de bloqueo no contienen detalles sensibles.
• RevenueCat (EE. UU.): comprobación de la suscripción.
• Google Maps: el mapa se muestra en la app con el SDK de Google Maps. Para mostrar el mapa y prestar su servicio, Google trata la dirección IP del teléfono, la zona del mapa mostrada e información técnica de uso, también según la política de privacidad de Google. Koriva no envía a Google las ubicaciones de tu familia; los marcadores se dibujan sobre el mapa en el teléfono.
• FOSSGIS e.V. (Alemania), routing.openstreetmap.de: los puntos de salida y llegada solo se envían cuando pides una ruta para un trayecto.

Autoridades: solo cuando la ley aplicable nos obliga y en la medida necesaria.

Transferencias internacionales

Aunque los datos de la app se guardan en la UE, algunos pueden tratarse en EE. UU. para el inicio de sesión, el envío de notificaciones, la visualización del mapa y la comprobación de la suscripción. Estas transferencias se basan en garantías ofrecidas por los proveedores y reconocidas por la ley aplicable (por ejemplo, las cláusulas contractuales tipo de la Comisión Europea y el Marco de Privacidad de Datos UE-EE. UU.).

Plazos de conservación

Los registros caducados se borran automáticamente. Si hay una obligación legal de conservación, los datos se guardan solo durante ese plazo y para ese fin.

Seguridad

Todas las conexiones van cifradas (HTTPS). El acceso a la base de datos está limitado por reglas que abren cada registro solo a los miembros de la familia que deben verlo. El contenido de los mensajes está cifrado de extremo a extremo. Solo las apps de Koriva verificadas pueden llegar al servidor. Ningún sistema es perfecto; si hubiera una brecha de datos, te informaríamos a ti y a la autoridad competente como exige la ley.

Tus derechos

Según el RGPD (y, dependiendo de dónde vivas, otras leyes como el UK GDPR, la KVKK turca o leyes de estados de EE. UU.), puedes acceder a tus datos, rectificarlos, suprimirlos, limitar su tratamiento u oponerte, recibirlos en un formato portable y retirar tu consentimiento en cualquier momento.

• La mayoría puedes ejercerlos directamente en la app: dejar de compartir, quitar tu foto, desactivar el uso compartido de apps (los registros se borran), eliminar tu cuenta.
• Para lo demás, escribe a azadbilek34@gmail.com. Respondemos en un plazo máximo de 30 días y podemos pedirte que escribas desde el correo de tu cuenta para confirmar que eres tú.
• Puedes presentar una reclamación ante una autoridad de protección de datos (en España, la AEPD; en otros países de la UE, la de tu país; en México, el organismo competente).
• A efectos de la ley de California y similares: no vendemos tu información personal ni la compartimos para publicidad dirigida.

Este sitio web

korivafamily.com no usa cookies, analítica ni publicidad y no carga nada de otros sitios; incluso las fuentes vienen del propio sitio. El sitio se sirve mediante Firebase Hosting (Google), que trata información técnica como tu dirección IP para entregar las páginas y evitar abusos. El idioma que elijas solo se recuerda en tu navegador para tu próxima visita.

Cambios

Actualizamos esta política cuando cambia la app y renovamos la fecha de arriba. Ante un cambio importante (un nuevo tipo de dato o un nuevo proveedor), te avisaremos con antelación en la app y te pediremos de nuevo el consentimiento cuando el tratamiento se base en él.

Contacto

Koriva – Localización familiar y seguridad · azadbilek34@gmail.com