Esta es una traducción de cortesía; si difiere del original en inglés, prevalece la versión en inglés: Privacy Policy.
Pluck está hecho para familias: los padres asignan misiones desde sus propios teléfonos, y cada peque las ve como un juego en el suyo. Esta política explica qué guarda la app, dónde y por qué. Está escrita para que la lean los padres; un peque nunca tiene que aceptar nada dentro de la app.
Pluck lo gestiona Jeevan Bhathal, responsable del tratamiento de los datos que se describen aquí. Escribe a support@pluck.world con cualquier pregunta o solicitud.
Sin contraseñas, un inicio de sesión opcional
Pluck no pide direcciones de email, números de teléfono ni contraseñas. Cada teléfono inicia sesión en nuestro servidor de forma anónima y recibe un identificador aleatorio. Un código de un solo uso, válido durante 15 minutos y mostrado en el teléfono de un adulto, vincula otro teléfono a esa misma familia.
Un adulto puede elegir conservar la familia con Sign in with Apple o Google, para recuperarla en un teléfono nuevo. Entonces guardamos el identificador que nos da ese servicio y, si lo comparte, el email de esa cuenta (Apple te deja ocultar el tuyo). Solo sirve para volver a iniciar sesión: nunca te escribimos y nadie más de la familia lo ve.
Qué guarda una familia
- Datos de familia: el nombre de la familia, el nombre de pila de cada peque, su edad y, si el adulto lo indicó, si es niña o niño (solo para que los idiomas con género gramatical se dirijan a ellos correctamente), los nombres que muestran los padres y los avatares que eligen, y los ajustes de la app (horas de silencio, el umbral de aprobación automática, el código de adultos guardado como hash).
- Datos de juego: las misiones y su estado, monedas, niveles, rachas, insignias, premios y sus canjes, y un breve historial de actividad.
- Fotos de prueba: cuando una misión pide una foto, la toma el teléfono del peque. Se guarda en privado para la familia, para que el teléfono de un adulto pueda revisarla. La app nunca pide la ubicación, así que las fotos no la llevan; están limitadas a 5 MB, cualquier adulto puede borrarlas, salen de nuestros servidores en cuanto un adulto aprueba la misión o pide repetirla, y cualquier foto que se escape de eso (una misión reiniciada, borrada o vuelta a hacer) se limpia en un día o dos. La copia en el teléfono del peque se borra en el mismo instante.
- Suscripción: si la familia tiene Pluck Plus y hasta cuándo, según informa la App Store o Google Play a través de RevenueCat. Nunca vemos datos de tarjeta ni de pago.
- Tokens de notificaciones: si un adulto o un peque permite las notificaciones, se guarda el token de notificaciones de ese teléfono para que los avisos de “misión enviada” y “misión aprobada” lleguen al teléfono correcto. Un token solo lo ve el teléfono al que pertenece y el servicio de notificaciones, y se borra cuando el teléfono sale de la familia o se desactivan las notificaciones.
Dónde vive
Todo funciona primero en el teléfono. Cuando hay un servidor configurado, los datos de familia se sincronizan mediante Supabase (Postgres alojado, almacenamiento y tiempo real), con seguridad a nivel de fila, de modo que cada teléfono solo puede leer su propia familia, y el teléfono de un peque solo a su propio peque. Los datos en tránsito se cifran con TLS. La sesión de inicio de cada teléfono se cifra con una clave guardada en el Keychain o Keystore del dispositivo.
Lo que no hacemos
- En la app: sin publicidad, sin identificadores publicitarios, sin analíticas ni SDK de rastreo de terceros. Las estadísticas de uso propias de la app se quedan en nuestros servidores (ver más abajo).
- Sin chat, sin funciones sociales, sin contacto con nadie fuera de la familia.
- No vendemos ni compartimos los datos de la familia con nadie. Los subprocesadores se limitan al alojamiento (Supabase), el envío de notificaciones (el servicio push de Expo y los servicios de notificaciones de Apple y Google) el estado de la suscripción (RevenueCat, con la facturación de la App Store y Google Play) y, solo cuando un adulto lo elige, Sign in with Apple o Google. Solo en la web, y solo si aceptas sus cookies, Google Analytics (Google Ireland Limited) cuenta las visitas.
Estadísticas de uso en la app
La app cuenta cómo se usa: qué pantallas se abren y qué acciones se hacen, por ejemplo crear o aprobar una misión, o empezar una prueba. Cada recuento lleva la versión de la app, el idioma y un identificador aleatorio creado al instalarla. En el teléfono de un adulto se añade también el identificador de la familia, para que podamos ver cómo usa Pluck una familia con el tiempo.
En el teléfono de un peque solo se guardan recuentos anónimos: sin identificador de familia, sin identificador de instalación y nada sobre el peque.
Los recuentos se guardan en nuestros propios servidores (Supabase, en la UE, en Fráncfort). No se comparten con nadie y nunca se usan para publicidad. Se conservan 13 meses y luego se borran.
Analítica de la web y cookies
Nuestra web, pluck.world, usa Google Analytics 4 a través de Google Tag Manager, y solo después de que aceptes en el aviso de cookies. Hasta entonces, y si rechazas, la web no carga nada de Google ni instala cookies; solo recuerda tu elección en tu propio navegador.
Si aceptas, Google Analytics instala las cookies _ga y _ga_* para contar las visitas y ver qué páginas se leen. La base legal es tu consentimiento (artículo 6.1.a del RGPD). Google Ireland Limited trata estos datos por encargo nuestro, y pueden transferirse a Estados Unidos al amparo del Marco de Privacidad de Datos UE-EE. UU. Google Analytics 4 no registra ni guarda direcciones IP. Los datos se conservan 14 meses y no hay ninguna función publicitaria activada. Las cookies duran hasta dos años, salvo que las borres o retires tu consentimiento.
Puedes cambiar tu elección cuando quieras con “Configuración de cookies”, en el pie de cada página. Si retiras tu consentimiento, las cookies _ga se borran.
Niños
Pluck es una app de público mixto. Los teléfonos de los peques solo muestran el juego: misiones, monedas, premios y un personaje amigo. Salir del juego en el teléfono de un adulto exige el código de adultos de la familia. De los peques solo recogemos lo que el adulto escribe (nombre de pila, edad, opcionalmente niña o niño) y lo que produce el propio juego (progreso de misiones, fotos de prueba opcionales). La función “repite lo que digo” del amigo graba la voz del peque unos segundos, la reproduce una vez en el teléfono y la borra; nunca sale del teléfono. Los padres lo controlan todo y pueden borrarlo en cualquier momento.
Borrar tus datos
El adulto que creó la familia puede borrarla: abre la pestaña Gestión y elige “Eliminar familia y cuenta”. Así se borra toda la familia de nuestros servidores para todos: cada peque, misión, premio, entrada del historial y foto de prueba, y se desvincula cada teléfono. El inicio de sesión de ese adulto se borra con ella, y también los de los demás adultos, salvo que aún pertenezcan a otra familia. Cualquier otro adulto ve ahí, en cambio, “Eliminar mi cuenta”: se borran su inicio de sesión y su pertenencia a la familia, y la familia sigue adelante. El teléfono de un peque se desvincula en el momento en que un adulto genera un código nuevo para ese peque o lo elimina; el nombre, la edad y los datos de juego de un peque eliminado desaparecen de todos los teléfonos a la vez y se purgan de nuestros servidores en un plazo de 30 días. También puedes escribir a support@pluck.world y borraremos una familia si lo pides.
Cada día hacemos una copia de seguridad de nuestra base de datos, y las copias están cifradas. Se guardan hasta 30 días y después se eliminan, así que los datos borrados en la app pueden quedar en una copia cifrada hasta 30 días antes de desaparecer del todo.
Cambios
Si esta política cambia de un modo importante, la app lo dirá del lado de los padres antes de que el cambio se aplique.
Contacto
Jeevan Bhathal, support@pluck.world