Política de Privacidad de VEILUNE (Aviso en Línea)

1. Quiénes somos

VEILUNE es operado por Veil Guard Technologies, Inc. Somos el único operador que recopila información a través de VEILUNE.

Puede comunicarse con nosotros para cualquier pregunta o queja de privacidad en privacy@veilguard.ai. Este es también nuestro canal de recepción de quejas sobre asuntos de privacidad de VEILUNE.

VEILUNE le ayuda a establecer reglas de tiempo de pantalla para el dispositivo de su hijo o hija. Usted, como madre o padre, define las reglas desde su consola parental. El dispositivo de su hijo las aplica localmente. Esta política explica, en lenguaje claro, exactamente qué información recopilamos, cómo la usamos, cuánto tiempo la conservamos y los derechos que usted tiene sobre ella.

2. Qué recopilamos del dispositivo de su hijo

Diseñamos VEILUNE para recopilar lo mínimo posible. Esta es la lista completa de lo que el dispositivo de su hijo nos envía:

• Un identificador de emparejamiento. Cuando usted empareja el dispositivo de su hijo, el dispositivo recibe un código aleatorio que lo vincula a su cuenta familiar. No es el nombre de su hijo y no contiene ninguna información sobre su hijo. Lo usamos para que el resumen diario de su familia llegue a su consola y a ninguna otra. Puede revocarse en cualquier momento, lo que restablece la conexión del dispositivo.
• La dirección de internet del dispositivo (dirección IP). Todo dispositivo conectado a internet la comparte con los servidores con los que se comunica. La usamos únicamente para entregar la conexión de forma segura, proteger el servicio contra abusos y para la operación básica del servicio.
• Un resumen diario, enviado una vez cada noche. Desde un dispositivo Android contiene solamente: el día calendario que cubre, los minutos que su hijo pasó en cada una de siete categorías de actividad (social, juegos, video, comunicación, educación, creatividad y otras), redondeados en pasos de cinco minutos, el número de veces que se alcanzó un límite ese día, el número de versión de las reglas que el dispositivo está aplicando, y un estado simple de salud que muestra si el dispositivo está protegido y sincronizado. Desde un dispositivo Apple, los minutos por categoría están ausentes salvo que, y hasta que, la supervisión permitida del dispositivo los proporcione, de modo que un resumen diario de Apple puede contener únicamente el día calendario, el conteo de eventos de límite, el número de versión de las reglas y el estado de salud.
• La plataforma del dispositivo (Android o Apple), registrada una sola vez al emparejar, para saber qué tipo de dispositivo estamos atendiendo.

Aunque el resumen diario contiene solo conteos y valores de estado, viaja junto con el identificador de emparejamiento, por lo que tratamos el resumen completo como información personal de su hijo conforme a la ley, con todas las protecciones y derechos de eliminación descritos en esta política.

3. Qué nunca recopilamos de su hijo

Lo siguiente nunca sale del dispositivo de su hijo y nunca existe en nuestros servidores: el nombre de su hijo, su fecha de nacimiento, contactos, mensajes, historial de navegación, direcciones web, qué aplicaciones específicas usó, marcas de tiempo más finas que el día calendario, ubicación, fotos, videos, audio, números de serie del dispositivo, identificadores publicitarios, y cualquier texto libre que su hijo escriba. Nuestras aplicaciones no contienen software de publicidad, analítica, reporte de fallos, notificaciones push ni configuración remota. No es una opción que usted tenga que buscar. Es como está construido el producto.

4. Qué recopilamos de usted, la madre o el padre

• La información de su cuenta parental: lo necesario para iniciar sesión, su información de contacto para poder comunicarnos con usted y entregarle avisos, y el vínculo con su cuenta de facturación.
• Las reglas que usted crea: límites diarios de minutos por categoría, ventanas de descanso (qué días, horas de inicio y fin, y qué categorías cubren), un ajuste de período de gracia, y un valor de verificación cifrado derivado de su PIN parental. El PIN en sí nunca sale de su dispositivo y nunca existe en nuestros servidores.
• El perfil del niño que usted crea para cada hijo protegido: la banda de edad que usted selecciona, el estado activo del perfil y su fecha de creación. Lo almacenamos bajo un identificador de perfil aleatorio; el nombre de su hijo nunca forma parte de él y nunca existe en nuestros servidores.
• Sus registros de consentimiento: prueba de cuándo dio su consentimiento, por qué método, para qué recopilación, frente a qué versión de este aviso y en qué idioma, y cualquier revocación. Estos registros existen para probar que la recopilación fue lícita.

Sus reglas y los datos almacenados de su familia están cifrados en reposo con una clave de cifrado que pertenece únicamente a su familia.

5. Cómo usamos la información

• Para mostrarle, en su consola parental, el resumen diario de su familia: minutos por categoría, eventos de límite, las reglas en vigor y la salud de sincronización del dispositivo.
• Para entregar sus reglas firmadas al dispositivo de su hijo y confirmar que el dispositivo está aplicando la versión vigente.
• Para operar el servicio de forma segura: manejo de conexiones, prevención de abusos y limitación de solicitudes.
• Para conservar los registros legales de su consentimiento y de sus acciones de derechos.

Esa es la lista completa. No creamos perfiles de su hijo, no mostramos publicidad a su hijo y no usamos la información de su hijo para desarrollar ni comercializar nada.

6. Identificadores persistentes y operaciones internas

La ley permite un conjunto reducido de usos de identificadores persistentes como "apoyo a operaciones internas" sin consentimiento separado, y nos exige decirle exactamente dónde nos apoyamos en esa excepción. Nos apoyamos en ella únicamente aquí:

• El campo de día calendario del resumen diario, usado para atribuir los conteos al día correcto.
• El número de versión de las reglas y el estado de salud de sincronización, usados para confirmar que el dispositivo de su hijo aplica las reglas vigentes y para mostrarle que el dispositivo está protegido.
• La dirección IP del dispositivo y los detalles estándar de conexión, usados para entregar la conexión de forma segura, prevenir abusos y operar el servicio.
• El campo de plataforma (Android o Apple), usado para atender el tipo de dispositivo correcto.

Ninguno de estos usos sirve para perfilar a su hijo, mostrar publicidad ni rastrear a su hijo en otras aplicaciones o sitios web.

7. Prácticas de divulgación

No divulgamos la información personal de su hijo a terceros para ningún propósito que no sea integral a la prestación de VEILUNE. No hay divulgación publicitaria, no hay venta de datos y no hay intercambio con fines de mercadeo, y el producto está construido de modo que tal intercambio no tendría de dónde alimentarse.

Proveedores de servicio que nos ayudan a operar VEILUNE, bajo compromisos escritos de confidencialidad y seguridad:

• Microsoft, cuya nube Azure aloja nuestros servidores y los datos cifrados de su familia.
• Stripe, que procesa los pagos de los padres. Stripe posee únicamente información de pago de los padres. Ninguna información personal de ningún niño llega a Stripe.
• Apple y Google, como plataformas de distribución de aplicaciones.
• Un contratista de la consola que trabaja bajo limitación de propósito, sin uso secundario, con eliminación bajo instrucción y obligación de aviso de incidentes.

8. Sus derechos como madre o padre

Desde su consola parental verificada usted puede, en cualquier momento:

• Revisar todo lo que tenemos sobre su hijo. La lista completa revisable es: las reglas actualmente en vigor (tal como usted las creó), el conteo de eventos de límite por día, la salud de sincronización del dispositivo, la versión de las reglas que el dispositivo confirma que está aplicando, y, desde dispositivos Android, los resúmenes diarios de minutos por categoría. La lista revisable también incluye el perfil del niño que usted creó: la banda de edad que usted seleccionó, si el perfil está activo y la fecha en que lo creó, guardado bajo un identificador de perfil aleatorio y nunca bajo el nombre de su hijo. En dispositivos Apple los minutos por categoría están ausentes salvo que, y hasta que, la supervisión permitida del dispositivo los proporcione, de modo que en esa plataforma el conjunto revisable es las reglas en vigor, los eventos de límite, la salud de sincronización y la confirmación de la versión de las reglas. Nada más sobre su hijo existe en nuestros servidores para revisar.
• Eliminar la información de su hijo. Cuando usted elimina, destruimos la clave de cifrado de su familia. Desde ese momento, todo lo que tenemos almacenado de su familia, incluida cada copia de seguridad, queda permanentemente ilegible, para siempre. No hay recuperación ni deshacer. Conservamos un pequeño registro de que ocurrió una eliminación, que contiene solo el identificador de su cuenta y la fecha, y nada sobre su hijo; ese registro se elimina a su vez a los 30 días. Los registros de consentimiento se conservan por separado como prueba legal, según la Sección 9.
• Rechazar la recopilación futura. Puede revocar su consentimiento en cualquier momento, y esto es independiente de su facturación: revocar el consentimiento no es lo mismo que solicitar un reembolso. La revocación detiene toda recopilación desde el dispositivo de su hijo y toda sincronización con la consola.
• Actualizar su información de contacto y releer la versión vigente de este aviso.

Cada una de estas acciones se escribe en un registro de auditoría para poder probarse después.

En dispositivos Apple, su consola muestra las reglas en vigor, el conteo diario de eventos de límite, la salud de sincronización del dispositivo, y la confirmación de qué versión de las reglas está aplicando el dispositivo. Los minutos de actividad de las siete categorías se reportan desde dispositivos Android; en dispositivos Apple están ausentes de la consola salvo que, y hasta que, la supervisión permitida del dispositivo proporcione esos agregados, porque la plataforma de Apple no exporta ese detalle fuera del dispositivo de forma predeterminada. Nunca prometemos minutos por categoría para un dispositivo Apple protegido. Donde ese detalle existe, se muestra en el propio dispositivo de su hijo; ese es el diseño, el detalle queda en manos de su familia, en el dispositivo, en lugar de pasar por nuestros servidores.

9. Cuánto tiempo conservamos la información

Nunca conservamos la información personal de su hijo de forma indefinida. Nuestro calendario completo de retención:

• Resúmenes diarios (minutos por categoría, eventos de límite, versión de reglas, salud de sincronización): se conservan 12 meses de forma continua. Cada noche se elimina todo lo que supere los 12 meses. Conservamos un año para que usted pueda ver tendencias y contexto de temporada a temporada.
• Sus reglas: la versión vigente se conserva mientras esté en vigor. Las versiones anteriores, ya reemplazadas, y sus confirmaciones firmadas se conservan 90 días después de ser reemplazadas, para ayudar a resolver consultas de soporte, y luego se eliminan.
• Registros de consentimiento: se conservan mientras su consentimiento esté activo, más 5 años después de la revocación o el cierre de la cuenta, como prueba legal de que la recopilación fue autorizada. Son la única categoría que sobrevive a la eliminación de la cuenta, y solo por ese período.
• Información de la cuenta parental: se elimina 90 días después del cierre de la cuenta. La ventana existe para poder deshacer un cierre accidental. Las solicitudes de eliminación también se envían a los proveedores que poseen datos de los padres, como Stripe, y su cumplimiento queda registrado.
• El perfil del niño que usted crea (un identificador de perfil aleatorio, la banda de edad que usted seleccionó, si el perfil está activo y la fecha en que lo creó, y nunca el nombre de su hijo): se conserva mientras el perfil esté activo. Si usted retira a un hijo de su familia, el perfil se elimina 90 días después del retiro; la ventana existe para poder deshacer un retiro accidental. Si usted elimina los datos de su familia o revoca el consentimiento por completo, la destrucción de la clave de cifrado de su familia hace que el perfil quede permanentemente ilegible de inmediato.
• Registros operativos del servidor, que pueden contener la dirección IP del dispositivo de su hijo y el identificador de emparejamiento: se eliminan a los 30 días. El registro de auditoría de acciones de consentimiento y derechos parentales, que contiene solo historial de procesos del padre: se elimina a los 12 meses.
• Registros de eliminación (el pequeño registro de que ocurrió una eliminación): se eliminan a los 30 días. Después de eso, una familia eliminada es indistinguible de una que nunca existió.

Si usted solicita la eliminación mientras su cuenta está activa, destruimos la clave de inmediato; no esperamos al calendario. Si su cuenta simplemente caduca, rige el calendario anterior. La retención nunca afecta la protección de su hijo en el dispositivo; gobierna únicamente qué datos existen en nuestros servidores.

Cualquier cambio en estos períodos requiere una nueva versión de este aviso.

10. Cambios a este aviso

Este aviso está bajo control de versiones. Cada versión se identifica con un hash, y su registro de consentimiento guarda la versión exacta y el idioma que se le mostró. Cuando cambiemos este aviso de manera significativa, se le mostrará la nueva versión, y los cambios materiales en lo que recopilamos o cómo lo usamos requieren su consentimiento renovado antes de aplicarse a su hijo.

11. Contacto

Para cualquier pregunta o queja de privacidad, comuníquese con nosotros en privacy@veilguard.ai, o use la sección de privacidad de su consola parental. Somos el canal de recepción de quejas sobre asuntos de privacidad de VEILUNE.

Información de contacto del operador:

• Veil Guard Technologies, Inc.
• 8 The Green, STE B, Dover, DE 19901, Estados Unidos
• +1 510-828-4407
• privacy@veilguard.ai