Política de privacidad

Introducción

Esta política explica qué información trata AstroKid, Inc., una corporación constituida en Delaware (C-Corp), Estados Unidos, cuando usted usa la plataforma AstroKid. AstroKid es una plataforma de desarrollo humano para niños de 6 a 12 años, con un panel para padres. La inteligencia artificial personaliza misiones y el panel, bajo controles de seguridad y supervisión parental. No es un chat abierto con el niño, no diagnostica y no promete un resultado de desarrollo.

AstroKid está diseñado con privacidad desde el diseño. Recogemos la información necesaria para crear la cuenta familiar, adaptar las misiones y mostrar el progreso al padre, madre o tutor. Usted puede revisar, exportar y eliminar los datos del niño desde el panel.

Diseñamos el servicio para respetar la COPPA (Estados Unidos), la Ley 8968 de Costa Rica y, cuando corresponda, el RGPD y las normas de protección de menores de la Unión Europea y el Reino Unido. Esta política es el aviso a padres. No es una certificación de un programa Safe Harbor ni de un sello de terceros.

Responsable

Consentimiento parental

Antes de crear un perfil infantil, un padre, madre o tutor legal debe registrarse, aceptar los Términos de servicio y esta política, y confirmarlo en dos correos enviados a su cuenta: el aviso y una confirmación posterior. Guardamos la fecha, el método (correo con confirmación), la versión de esta política, el correo de la cuenta y, cuando el sistema lo recibe, la dirección IP. No guardamos el texto del nombre escrito como un documento firmado.

• Los padres crean y controlan cada perfil infantil desde el panel.
• Puede revisar y corregir el perfil desde el panel.
• Puede exportar los datos del niño en JSON desde Gestionar perfiles.
• Puede eliminar el perfil del niño desde el panel, o pedirlo por correo.
• Puede retirar el consentimiento eliminando el perfil o escribiéndonos. La retirada no afecta a un tratamiento ya realizado de forma lícita.
• No condicionamos el uso del servicio a datos que no hagan falta para la cuenta, las misiones o la seguridad.
• Escribir el nombre en el formulario deja constancia de quién acepta. No sustituye, por sí solo, otros métodos de consentimiento parental verificable que una ley exija antes de un uso concreto.
• Enviar datos del niño a un proveedor de IA necesita un permiso aparte para cada niño. En el plan gratuito no hay misiones con IA. Con Premium pagado con tarjeta, usted lo activa en el panel después de leer el aviso, y ese pago con tarjeta sirve de verificación. Si Premium no se pagó con tarjeta, se verifica con un cargo único de US$0.50 a su tarjeta, que AstroKid devuelve. Guardamos la fecha, el método, la versión del aviso y, si hubo cargo, el identificador del pago en Stripe. No guardamos el número de la tarjeta. Si Premium termina, las misiones con IA se apagan solas. Lo puede apagar en el panel en cualquier momento.
• Si el niño usa AstroKid con una licencia escolar, la escuela puede autorizar las misiones con IA solo para fines educativos, por escrito y en nombre de los padres, como permite la COPPA. Usted ve el aviso en el panel y puede apagarlas para su hijo. Si la licencia o la autorización terminan, se apagan. La escuela no puede autorizar usos comerciales.

Aviso directo a padres

Antes de guardar un perfil infantil, la COPPA y la Ley 8968 de Costa Rica piden este aviso. El enlace del correo lo muestra otra vez y la confirmación queda después de leerlo:

• 1. Existe una base de datos. AstroKid guarda una base de datos con el perfil del niño: nombre estelar, edad, los intereses que usted elige, el progreso de las misiones y, si usted decide darla, la emoción elegida en la misión.
• 2. Para qué se usa. La base sirve para crear la cuenta familiar, prestar las misiones, mostrar el progreso en el panel del padre y proteger la seguridad del servicio.
• 3. Quién la recibe. El responsable es AstroKid, Inc. La base está alojada en Render, en Estados Unidos. Google o Firebase pueden encargarse del inicio de sesión del padre. Resend envía este aviso por correo. Vercel aloja el sitio web. Esos proveedores solo prestan el servicio a AstroKid. xAI y Microsoft no reciben el perfil: las misiones con IA y la voz siguen apagadas hasta que usted las active con un permiso distinto. La medición de terceros está apagada hasta la garantía escrita de cada encargado, y no se carga en las pantallas de misión.
• 4. Qué respuestas son voluntarias. El nombre estelar y la edad hacen falta para crear el perfil. La emoción elegida en la misión, la medición del sitio, las misiones con IA y la voz son voluntarias, y el niño puede usar el servicio sin ellas. La medición de terceros, las misiones con IA y la voz están apagadas. El perfil solo se abre si el hogar está en Costa Rica.
• 5. Qué tratamiento se le da. La información se usa para las misiones y el panel del padre. No se vende, no se publica y no es un diagnóstico.
• 6. Qué pasa si no autoriza. No se guarda el perfil del niño. Puede ignorar el correo. La cuenta del padre puede seguir sin un perfil infantil.
• 7. Qué derechos tiene. Puede ver, corregir, exportar en JSON y borrar el perfil desde el panel, o escribir a team.astrokid@gmail.com. Puede retirar este permiso del mismo modo. En Costa Rica puede reclamar ante la PRODHAB. En Estados Unidos, la autoridad de la COPPA es la Federal Trade Commission.
• 8. Responsable y dirección. AstroKid, Inc., corporación de Delaware. Oficina registrada: 251 Little Falls Drive, Wilmington, Delaware 19808, Estados Unidos. Agente registrado: Corporation Service Company. Persona responsable: María José Araya Calderón. Correo: team.astrokid@gmail.com. Teléfono: +506 7294 2268.

Información que recopilamos

Inteligencia artificial

La IA es el medio para personalizar el aprendizaje dentro de actividades estructuradas. No ofrecemos un chat libre con el niño.

• Las misiones se personalizan en AstroKid según la edad, los intereses y el progreso: la prioridad de la actividad, el mundo narrativo y el formato. Ese cálculo no sale a un proveedor.
• La clasificación de seguridad es local. Si el riesgo es alto o crítico, se usa una respuesta segura fija y puede avisarse al padre.
• Esa clasificación es un control de seguridad del producto. No diagnostica, no trata y no toma decisiones médicas, legales ni de tutela.
• Las orientaciones del panel salen de plantillas en AstroKid, a partir del progreso. Si usted activa las misiones con IA, xAI puede redactar ese texto a partir de las habilidades y su porcentaje de avance, sin el nombre.
• No usamos perfiles automatizados para publicidad ni para marketing dirigido a niños.
• Misiones con IA, apagadas por defecto: no existen en el plan gratuito. Con Premium solo funcionan si usted las activa para un niño en el panel; con una licencia escolar, si la escuela las autorizó por escrito para fines educativos y usted no las apagó. Además, quedan apagadas mientras xAI no haya aprobado la retención cero de datos. Cuando están encendidas, xAI recibe la escena y el saludo de la misión, el tema, el formato, la franja de edad (6 a 9 o 10 a 12) y un interés, para adaptar la escena. No recibe el nombre, la fecha de nacimiento, la voz, la emoción elegida ni lo que el niño escribe. xAI no usa estos datos para entrenar sus modelos. Las reglas de seguridad de AstroKid revisan el texto antes del envío, y la respuesta pasa por el filtro de moderación antes de mostrarse. Si el filtro la marca, o la completación de chat falla o tarda más de 3,5 segundos, se usa un texto fijo de AstroKid. Ese plazo no es el de toda la página. No se envía el nombre ni un identificador del niño.
• Las palabras del niño no se envían a Microsoft. La voz no se envía a ningún proveedor.

Cómo usamos la información

Bases legales

Si el RGPD o una norma equivalente se aplica a su caso, usamos estas bases:

• Contrato: Crear la cuenta, prestar las misiones y el panel que usted solicita.
• Consentimiento: Recoger y usar la información del niño según esta política y, si usted lo activa, enviar a xAI los datos de las misiones con IA. La voz no se envía a proveedores. Puede retirarlo.
• Interés legítimo: Mantener la seguridad del servicio, prevenir abuso y entender fallos técnicos, sin publicidad dirigida a niños. Puede oponerse cuando la ley lo permita.
• Obligación legal: Conservar la prueba del consentimiento y atender requerimientos válidos de una autoridad.

Proveedores que tratan datos

Estos proveedores tratan información solo para prestarnos el servicio, con deberes de confidencialidad y seguridad. No pueden usar la información del niño para su propia publicidad.

• Google (Sign-In y Firebase Authentication): Inicio de sesión de la cuenta parental cuando usted elige Google o el acceso con Firebase
• xAI: Solo si usted activa las misiones con IA para un niño: redactar la escena de la misión y el resumen del panel. Recibe el texto de la misión, el tema, el formato, la franja de edad y un interés, sin el nombre. No recibe la voz. No entrena con estos datos. Las misiones con IA solo se encienden con la retención cero aprobada por xAI, así que no guarda el contenido de las llamadas
• Microsoft Azure (voz y lenguaje): No recibe la voz ni el texto del niño. Esas salidas están apagadas
• Google Analytics 4 y Firebase Analytics: Apagados. No se cargan hasta que la garantía escrita de ese encargado esté archivada. Si se encienden, miden solo el sitio del padre, sin nombre, edad ni identificador del niño, y nunca en las pantallas de misión
• PostHog (Estados Unidos): Apagado. No se carga hasta la garantía escrita. Si se enciende, mide el sitio del padre sin identificadores del niño y sin grabación de sesión. La app del niño no le envía eventos
• Vercel: Alojar la aplicación web en el plan Pro. La analítica de Vercel está apagada hasta la garantía escrita y no recibe identificadores del niño
• Render (Estados Unidos): Alojar la API y la base de datos con la cuenta, los perfiles y la actividad de las misiones
• Resend: Enviar los correos del servicio, como el aviso a padres, la confirmación y los avisos de licencia. Recibe el correo y el nombre del padre, no datos de las misiones
• Stripe: Cobrar Premium y hacer el cargo único de verificación para activar las misiones con IA. Recibe los datos de pago del padre, no datos del niño
• Mensajería de Microsoft Azure (Service Bus): Apagada. Si se enciende, recibe solo el tipo de emoción de una misión, sin nombre ni identificador del niño
• GitLab, Expo (EAS) y Google Play: Compilar y distribuir la app móvil. Reciben el código de la app y, al descargarla, los datos técnicos de la descarga. No reciben el perfil del niño

Un proveedor que solo ejecuta nuestras instrucciones no queda autorizado a vender la información del niño ni a usarla para su marketing. Si cambiamos de proveedor de forma relevante, actualizaremos esta política.

Transferencias internacionales

Protección de datos

Sus derechos

Cookies y tecnologías similares

Retención de datos

Cambios de esta política

Si el cambio es relevante, se lo diremos por correo o dentro del producto antes de que aplique, y le pediremos un nuevo consentimiento cuando la ley lo exija. La fecha y el número de versión de esta página son los vigentes. La versión que usted aceptó queda guardada con su consentimiento.