Política de Privacidad

Quién es responsable de tus datos

SkillFlow es el responsable del tratamiento de los datos de padres e hijos que se describen aquí.

SkillFlow se opera desde Canadá.

Qué recopilamos

Padres: nombre, correo electrónico, contraseña (almacenada con hash), idioma y zona horaria, y la dirección IP y los datos del navegador de tus sesiones por seguridad. Mientras SkillFlow esté en acceso anticipado gratuito no recopilamos dirección de facturación ni datos de pago, porque no hay nada que pagar.

Niños: el nombre o apodo que elijas, nombre de usuario, PIN (almacenado con hash), curso o rango de edad, las lecciones que reciben, sus respuestas incluidos los trabajos manuscritos y dibujos, resultados, progreso y logros.

Técnicos: registros del servidor, informes de errores y tu elección sobre las cookies.

Origen del registro: cuando creas una cuenta, registramos qué sitio web o enlace te trajo a SkillFlow (las etiquetas de campaña del enlace y el nombre del sitio de procedencia) y lo guardamos con tu cuenta, sin usar tu dirección IP ni tomar una huella digital de tu dispositivo.

Por qué los usamos

Para prestar el servicio (generar lecciones, seguir el progreso); para mantener las cuentas seguras y evitar abusos; para entender cómo se usa el sitio (analítica, solo con tu consentimiento); y para cumplir obligaciones legales. Mientras SkillFlow esté en acceso anticipado gratuito no procesamos pagos, así que no interviene ningún dato de facturación.

Datos de los niños

Los niños nunca crean cuentas por sí mismos. Cada perfil de niño lo crea un padre, una madre o un tutor, que en ese momento confirma que consiente el tratamiento de los datos de aprendizaje del niño. Solo recopilamos lo que las lecciones necesitan: sin apellidos, dirección, colegio ni ubicación.

Para generar y corregir las lecciones, enviamos el nombre del niño, su franja de edad y su trabajo (incluidas las fotos de las respuestas manuscritas) a los proveedores de IA que se indican más abajo. Según nuestros acuerdos con ellos, estos datos se usan únicamente para producir la lección o la corrección, y no para entrenar sus modelos.

Nunca mostramos publicidad a los niños, nunca vendemos ni compartimos sus datos con fines publicitarios y nunca ejecutamos herramientas de análisis en las páginas de los niños. Los padres pueden consultar, exportar o eliminar los datos de un niño en cualquier momento desde la aplicación.

Diseñamos SkillFlow para cumplir la ley estadounidense de protección de la privacidad infantil en línea (COPPA), la PIPEDA de Canadá y la Ley 25 de Québec, y las normas del RGPD y del RGPD del Reino Unido sobre datos de menores. Si crees que conservamos los datos de un niño sin el consentimiento de su padre, madre o tutor, escríbenos y los eliminaremos.

Miembros de la familia (acceso compartido)

El titular de la cuenta —el padre o la madre que creó la cuenta y la paga— puede invitar por correo electrónico a otro padre, madre o tutor legal (un segundo progenitor). El segundo progenitor tiene su propio inicio de sesión y puede ver y gestionar los mismos perfiles de niños, lecciones, resultados, informes y premios. El titular sigue siendo el responsable de la cuenta y el contacto de facturación, y decide quién tiene acceso: puede retirar una invitación o eliminar al segundo progenitor en cualquier momento, y el segundo progenitor puede salir cuando quiera. La eliminación o la salida ponen fin al acceso de inmediato.

Antes de compartir el acceso, tanto el titular como el segundo progenitor confirman que este es padre, madre o tutor legal de los niños. Para proteger los datos de los niños, guardamos la dirección de correo a la que se envió la invitación, cuándo y desde qué dirección IP se aceptó, y un registro de accesos de cada invitación, incorporación, eliminación y salida, con las direcciones IP.

El perfil de cada adulto es solo suyo. El titular y el segundo progenitor ven el nombre y el correo electrónico del otro en Miembros de la familia, pero no el resto de los datos de su perfil, y el segundo progenitor nunca ve la información de facturación o de pago del titular. La exportación de datos de un segundo progenitor incluye su propio perfil y los datos de los niños compartidos, no el perfil ni los registros de facturación del titular.

Si un segundo progenitor elimina su cuenta, solo se borran su inicio de sesión y su perfil; los datos de los niños se quedan en la cuenta familiar. El registro de accesos se conserva mientras exista la cuenta del titular y se elimina junto con ella.

Con quién compartimos los datos

No vendemos datos personales. Solo los compartimos con los proveedores de servicios que se indican a continuación, que los tratan siguiendo nuestras instrucciones al amparo de acuerdos de tratamiento de datos o de cláusulas contractuales equivalentes, y con las autoridades cuando la ley lo exige.

Asistentes de IA que conectas tú: si activas «Asistentes de IA» en Ajustes y conectas un asistente como Claude o ChatGPT, ese asistente puede leer los nombres, cursos, temas, puntuaciones de lecciones con el desglose por pregunta, habilidades por reforzar, pruebas, tiempo dedicado, rachas, estado de ánimo antes y después de las lecciones, niveles de confianza, intereses y estilo de aprendizaje de tus hijos, además de las notas de aprendizaje de SkillFlow, incluidas las observaciones del corrector sobre cada habilidad, para responder a tus preguntas. Nunca recibe escritura a mano, fotos, apellidos, fechas de nacimiento ni accesos de los niños. Tú inicias cada conexión, el proveedor del asistente trata estos datos según sus propios términos, y puedes desconectarlo en cualquier momento en Ajustes → Asistentes de IA. Con tu aprobación en el chat, el asistente también puede hacer los cambios indicados en Ajustes → Asistentes de IA, como añadir o crear temas; cada cambio queda registrado allí y se puede deshacer durante 7 días.

Cookies y análisis

Usamos cookies esenciales para el inicio de sesión, la seguridad y la entrega de lecciones. Con tu consentimiento, también usamos Google Analytics para entender el uso del sitio; nunca se ejecuta en las páginas de los niños. Puedes cambiar tu elección en cualquier momento mediante «Gestionar cookies» en el pie de página del sitio.

Cuánto tiempo conservamos los datos

Los datos de la cuenta y de los niños se conservan mientras exista tu cuenta. Cuando eliminas un perfil de niño o tu cuenta, esos datos se borran en un plazo de 30 días y de las copias de seguridad en 90 días. Mientras SkillFlow esté en acceso anticipado gratuito no hay registros de facturación que conservar. Los registros del servidor se guardan 30 días.

Tus derechos

Puedes acceder a tus datos y a los de tus hijos, corregirlos, exportarlos y eliminarlos tú mismo desde la página de tu cuenta. También puedes oponerte al tratamiento o limitarlo, retirar tu consentimiento y presentar una reclamación ante tu autoridad de protección de datos. Los residentes de la UE y el Reino Unido (RGPD), California (CCPA/CPRA), Canadá (PIPEDA) y Québec (Ley 25) tienen derechos específicos conforme a esas leyes; escríbenos para ejercer cualquiera de ellos y te responderemos en un plazo de 30 días.

Seguridad

Los datos se cifran en tránsito, las contraseñas y los PIN se almacenan con hash, y el acceso a los sistemas de producción está limitado al operador. No recopilamos ningún dato de pago mientras SkillFlow esté en acceso anticipado gratuito.

La base de datos de SkillFlow y los archivos guardados —incluidos los trabajos escritos a mano por los niños— se conservan en nuestro propio servidor en Quebec (Canadá). Cloudflare transporta la conexión cifrada entre tu navegador y ese servidor y controla quién puede acceder a él.

Cambios en esta política

La fecha de entrada en vigor que aparece arriba indica la versión actual. En caso de cambios sustanciales, te avisaremos por correo electrónico antes de que entren en vigor.

Contacto

¿Preguntas? Escríbenos a support@skillflow.academy.