Política de privacidad

Esta Política de privacidad explica cómo opera Duodisly el empresario individual «Krail», registrado en la República de Kazajistán («Duodisly», «nosotros» o «nuestro»), y cómo recopilamos, utilizamos, comunicamos, conservamos y protegemos la información cuando utilizas el sitio web, la aplicación web y las aplicaciones móviles y servicios relacionados de Duodisly (en conjunto, el «Servicio»).

1. Responsable de tu información

El responsable y operador del Servicio es:

Empresario individual «Krail»

Calle Algabasskaya 2A, Almaty, República de Kazajistán

Solicitudes de privacidad: privacy@duodisly.com

Soporte general: support@duodisly.com

2. Modelo del producto y de las cuentas

Duodisly es un servicio para organizar tareas y compromisos compartidos entre adultos, parejas y familias. Las cuentas ordinarias para adultos solo están disponibles para personas de 18 años o más.

Un administrador adulto de un grupo Family puede crear un perfil infantil gestionado por sus padres o tutores. Un perfil infantil no es una cuenta de adulto independiente. No incluye campos de correo electrónico, acceso mediante redes sociales, número de teléfono, fecha de nacimiento, escuela, dirección ni ubicación geográfica precisa. El niño accede al espacio Family únicamente mediante credenciales creadas y gestionadas por un administrador adulto.

3. Información que recopilamos

Según las funciones que utilices, podemos tratar las siguientes categorías de información.

3.1 Información de la cuenta de adulto y de autenticación

nombre o nombre para mostrar;
dirección de correo electrónico;
imagen de perfil opcional del adulto;
identificadores del usuario y de la cuenta;
proveedor de autenticación y metadatos de autenticación relacionados;
preferencias de idioma, zona horaria, notificaciones y cuenta;
marcas de tiempo y versiones de documentos correspondientes a la aceptación de la edad mínima, las Condiciones y la Política de privacidad.

La autenticación puede realizarse mediante correo electrónico y contraseña, Google Sign-In, Apple Sign-In cuando esté disponible u otros métodos que se muestren en el Servicio.

3.2 Información de perfiles infantiles gestionados por sus padres o tutores

nombre o apodo elegido por el administrador de la familia o por el niño;
nombre de acceso generado para el niño;
contraseña almacenada mediante un hash seguro y estado de las credenciales;
avatar, icono, emoji o color integrado;
pertenencia al grupo Family;
fecha de la autorización parental, identificador del adulto que autoriza y versión del aviso de consentimiento;
actividad relacionada con tareas, progreso, recompensas, chat, notificaciones, denuncias y pruebas, según se describe más adelante.

Pedimos a las familias que no utilicen el nombre legal completo del niño ni añadan datos identificativos innecesarios.

3.3 Contenido del grupo y contenido generado por los usuarios

nombre, tipo, miembros, roles, invitaciones y ajustes del grupo Duo o Family;
tareas, propuestas de tareas, fechas límite, estado, finalización, aprobación, rechazo y progreso;
recompensas, puntos, rachas y actividad relacionada;
mensajes del chat de tareas, comentarios, notas y reacciones;
pruebas de tareas, incluidas las fotos subidas para demostrar que una tarea se ha completado;
denuncias, motivos de denuncia, detalles opcionales, bloqueos, abandono del grupo y otras medidas de seguridad.

El contenido está destinado a ser visible únicamente para los miembros autorizados del grupo privado correspondiente. Las denuncias constituyen registros privados de seguridad y solo están disponibles para el personal o los sistemas autorizados de Duodisly.

Las pruebas de tareas pueden revelar accidentalmente personas, habitaciones, documentos, pantallas, direcciones u otra información personal. Los usuarios deben subir solo lo necesario y evitar incluir a terceros, documentos de identidad, información financiera o médica, contenido íntimo o datos precisos de ubicación.

3.4 Información de suscripciones y transacciones

Las suscripciones Android usan Google Play Billing y RevenueCat. RevenueCat procesa el App User ID del adulto, ID de productos/derechos, estados de compra/suscripción, referencias de transacciones y datos técnicos de app/dispositivo. Su SDK puede crear un ID anónimo de app al cerrar la identidad de facturación. RevenueCat conserva el país de los datos de compra o del último país inferido de la IP; no conserva esa IP como atributo del cliente. Es independiente del consentimiento de analítica opcional. Los niños no pueden comprar ni inicializar RevenueCat con identidad infantil.

el plan y el derecho de acceso;
el titular de la suscripción y el identificador del grupo;
el estado de prueba, activo, cancelado, caducado, reembolsado o sujeto a contracargo;
la plataforma de compra y la referencia de la transacción;
el período de la suscripción y las fechas de renovación;
información limitada de facturación, impuestos, fraude y soporte facilitada por la plataforma de compra.

No recibimos los datos completos de las tarjetas de pago de las tiendas de aplicaciones ni de los proveedores de pago autorizados.

3.5 Información sobre el dispositivo, uso, análisis y diagnóstico

dispositivo, navegador, sistema operativo, versión de la aplicación, configuración regional y zona horaria aproximada;
dirección IP y metadatos de las solicitudes tratados en los registros de alojamiento, seguridad y servidor;
páginas o pantallas visitadas y eventos seguros del producto;
información de rendimiento, fallos, errores, trazas y diagnóstico;
tokens de suscripción a notificaciones push y estado de entrega.

En Android, los informes opcionales de Firebase Analytics y Crashlytics solo comienzan cuando un adulto con sesión iniciada permite analítica y diagnósticos. Permanecen desactivados para perfiles infantiles y usuarios desconocidos. El adulto puede retirar su elección en los ajustes de privacidad. Analytics procesa eventos seleccionados, datos del dispositivo/app, un ID de instancia y país o región aproximados. Crashlytics procesa informes de errores, datos técnicos e identificadores de instalación; a los 90 días comienza su eliminación. No usamos el nombre ni el ID de cuenta como identificador de usuario de analítica nativa o fallos. Filtramos textos de tareas/chat, credenciales y enlaces de pruebas. No activamos ID publicitarios ni publicidad personalizada. Microsoft Clarity solo funciona en sesiones web compatibles con la elección de analítica correspondiente, nunca en la app nativa Android.

Las operaciones necesarias continúan sin analítica opcional: autenticación y registros de seguridad/servicio procesan ID de cuenta, direcciones IP y metadatos de solicitudes. Las notificaciones de Firebase Cloud Messaging activadas por separado usan ID de instalación y tokens de registro. Las infantiles tratan eventos del servicio familiar, no marketing. Fotos, comentarios y relaciones familiares privadas permiten las funciones solicitadas de tareas y recompensas.

3.6 Soporte y comunicaciones

Cuando te pones en contacto con nosotros, podemos tratar tu dirección de correo electrónico, mensaje, archivos adjuntos, historial de solicitudes y la información necesaria para responder o investigar la solicitud.

4. Cómo y por qué utilizamos la información

Utilizamos la información para:

crear y proteger cuentas de adultos y perfiles infantiles gestionados por sus padres o tutores;
autenticar a los usuarios y mantener las sesiones;
proporcionar grupos, tareas, propuestas, confirmaciones, chat, progreso, recompensas, notificaciones y funciones de pruebas;
mostrar el contenido privado del grupo a sus miembros autorizados;
proporcionar acceso a la suscripción y soporte al cliente;
detectar, investigar y responder a usos indebidos, incidentes de seguridad, preocupaciones sobre la seguridad infantil, contenido ilegal y fallos técnicos;
mejorar la fiabilidad, accesibilidad, localización y rendimiento del producto;
comunicar avisos sobre el servicio, la seguridad, asuntos legales y la cuenta;
cumplir la ley, hacer cumplir nuestras Condiciones y formular, ejercer o defender reclamaciones legales.

Cuando corresponda, nuestras bases legales pueden incluir la ejecución de un contrato, medidas solicitadas antes de celebrar un contrato, el consentimiento, la autorización de un progenitor o tutor legal, el cumplimiento de obligaciones legales y nuestros intereses legítimos en operar, proteger y mejorar el Servicio. Cuando el tratamiento se basa en el consentimiento, este puede retirarse, sin perjuicio de la conservación legalmente permitida y del tratamiento ya realizado.

5. Cómo comunicamos la información

No vendemos información personal ni utilizamos la información de perfiles infantiles para publicidad dirigida.

Podemos comunicar información:

a los miembros autorizados del mismo grupo privado Duo o Family, cuando lo requieran las funciones seleccionadas;
a proveedores de alojamiento, bases de datos, almacenamiento, autenticación, análisis, registros, correo electrónico, notificaciones, soporte al cliente, gestión de suscripciones, prevención del fraude y pagos que actúan por nuestra cuenta;
a servicios de Google o Firebase y a los proveedores de acceso seleccionados cuando se utilicen;
a tiendas de aplicaciones y plataformas de compra autorizadas cuando se compra o gestiona una suscripción;
a asesores profesionales, auditores, aseguradoras o contratistas sujetos a obligaciones de confidencialidad adecuadas;
a autoridades, tribunales u otras partes cuando lo exija la ley o sea razonablemente necesario para proteger derechos, la seguridad, a los niños, a los usuarios, al público o al Servicio;
en relación con una reestructuración, financiación, venta o transmisión lícita de la empresa, con el aviso y las garantías adecuados.

Las denuncias no se muestran a los miembros ordinarios del grupo, a los administradores de Family ni a la persona denunciada por el mero hecho de pertenecer al grupo.

Los proveedores incluyen Google Cloud para alojamiento, bases de datos y almacenamiento privado; Firebase Authentication, Cloud Messaging y Crashlytics opcional; Google Analytics opcional; y RevenueCat para suscripciones. Los webhooks de RevenueCat también llegan a endpoints de producción y vista previa controlados por Duodisly. Google Play mantiene sus propios registros de compra. Aquí describimos las transferencias a proveedores y el intercambio esperado con familiares/parejas invitados, aunque Play Data safety no los clasifique como cesión a terceros.

6. Niños y perfiles gestionados por sus padres o tutores

Los niños no pueden crear cuentas independientes de Duodisly. Solo un administrador adulto autenticado de un grupo Family puede crear un perfil infantil y sus credenciales. El adulto declara que es el padre, la madre o el tutor legal del niño, o que dispone de otra autoridad legal para crear y gestionar el perfil, y autoriza el tratamiento necesario para las tareas familiares, recompensas, progreso, chat, pruebas, notificaciones y seguridad.

Cuando la legislación aplicable exija verificación parental adicional, comprobación de edad u otras formalidades de consentimiento, podremos solicitar pasos adicionales, restringir la función o rechazar la creación o continuidad del perfil infantil hasta que se cumplan dichos requisitos.

El padre, la madre o el tutor legal puede revisar, corregir, restablecer el acceso o eliminar un perfil infantil desde los ajustes de Family o escribiendo a privacy@duodisly.com. El niño puede pedir ayuda al adulto que gestiona el grupo Family o denunciar una preocupación de seguridad dentro del Servicio.

Encontrarás más información en nuestro Aviso de privacidad para niños y familias.

7. Cookies y almacenamiento local

Utilizamos cookies necesarias, almacenamiento local y tecnologías similares para la autenticación, seguridad, idioma, preferencias y funcionamiento básico. Los análisis opcionales del sitio público se controlan mediante nuestra interfaz de consentimiento. Consulta la Política de cookies y almacenamiento local.

La analítica web opcional y la analítica/diagnóstico Android se controlan en la interfaz de privacidad correspondiente. En sesiones Android infantiles o desconocidas, la telemetría opcional está desactivada. Desactivar analítica no desactiva autenticación, verificación de suscripción, registros de seguridad ni notificaciones activadas por separado.

8. Tratamiento internacional

Operamos desde Kazajistán y utilizamos proveedores de servicios que pueden tratar información en Kazajistán, el Espacio Económico Europeo, Estados Unidos y otros países. Las leyes de esos países pueden diferir de las de tu lugar de residencia. Cuando sea necesario, utilizamos consentimiento, compromisos contractuales, garantías de los proveedores u otros mecanismos legales para las transferencias internacionales.

9. Conservación

Aplicamos los siguientes períodos generales de conservación, salvo que la ley, una disputa activa, una investigación de seguridad, la prevención del fraude o una necesidad técnica exijan un período más largo o más corto:

cuenta, grupo y contenido del usuario activos: mientras la cuenta o el grupo sigan activos, hasta que se eliminen o durante el tiempo necesario para prestar el Servicio;
Registros ordinarios de solicitudes/operación en la nube: 30 días. Otros registros técnicos/diagnósticos: hasta 90 días salvo que un incidente concreto o deber legal justifique más. Registros de auditoría obligatorios de Google Cloud: 400 días.
denuncias y registros de seguridad: hasta 24 meses, y durante más tiempo únicamente por un asunto de seguridad, disputa, investigación u obligación legal en curso;
comunicaciones de soporte, privacidad y seguridad: hasta 24 meses;
Los objetos eliminados tienen 7 días de protección soft delete. Cloud SQL conserva 14 copias automáticas (un número, no un plazo garantizado de 14 días) y 7 días de registros de recuperación. Las eliminaciones completadas deben reaplicarse antes de devolver los datos restaurados al servicio. Estas copias restringidas de recuperación/seguridad no son perfiles activos ni datos de marketing.
registros mínimos de auditoría de eliminación: hasta 24 meses, y durante más tiempo cuando sea necesario por una disputa, investigación o ley;
registros de suscripción, impuestos, fraude, reembolsos y transacciones: durante el período exigido por la plataforma de compra, las normas contables, la legislación fiscal, la prevención del fraude u otra ley aplicable.

Google Analytics opcional: eventos 2 meses y datos de usuarios 14 meses, renovados con nueva actividad. Los informes agregados sin identificar personas pueden durar más. Crashlytics: 90 días antes de iniciar la eliminación. RevenueCat conserva datos de clientes para administrar suscripciones hasta solicitar su borrado, o más tiempo si lo justifican obligaciones de facturación, fraude, contabilidad o ley. Tramitamos las instrucciones de borrado necesarias y documentamos excepciones justificadas. Los ciclos de borrado y copias del proveedor pueden terminar después de eliminar los sistemas activos. Los registros de seguridad, soporte y eliminación tienen los plazos limitados indicados y revisión mensual de vencimiento.

Podemos conservar información agregada o desidentificada que ya no identifique a una persona.

10. Eliminación de cuentas y perfiles infantiles

Un adulto puede iniciar la eliminación de su cuenta dentro del Servicio mediante Perfil → Cuenta → Eliminar cuenta. También puede enviar una solicitud a support@duodisly.com.

Un administrador adulto de un grupo Family puede eliminar un perfil infantil desde los ajustes de Family. Un perfil infantil no puede eliminar por sí mismo la cuenta del adulto ni el grupo Family.

La eliminación retira datos activos de perfil, credenciales/acceso de autenticación, sesiones, registros push, avatares y fotos de prueba propios, textos de mensajes/resultados y copias identificativas. El historial necesario para los miembros restantes puede conservar referencias seudónimas sin datos identificativos del perfil; no es necesariamente anónimo. Solo se conservan registros limitados para fines documentados de seguridad, disputas, facturación o ley durante los plazos indicados. La limpieza de almacenamiento/Auth es asíncrona; los fallos se reintentan y revisan. Las solicitudes a proveedores se tramitan aparte; cerrar sesión o restablecer consentimiento no es borrado remoto. Eliminar la cuenta no cancela una suscripción: utiliza Google Play o la plataforma original.

11. Seguridad

Aplicamos medidas administrativas, técnicas y organizativas razonables, incluidos controles de acceso, restricciones por roles, hash de credenciales, seguridad durante la transmisión, restricciones de entradas y archivos, ocultación de datos en registros y reglas de acceso basadas en el grupo. Ningún sistema puede garantizar una seguridad absoluta. Comunica posibles problemas de seguridad o privacidad a privacy@duodisly.com o safety@duodisly.com.

12. Tus derechos y opciones

Según la legislación aplicable, puedes tener derecho a solicitar acceso, rectificación, eliminación, limitación, oposición, portabilidad, retirada del consentimiento o información sobre el tratamiento. También puedes presentar una reclamación ante una autoridad competente de protección de datos o de consumidores.

Para presentar una solicitud, escribe a privacy@duodisly.com. Es posible que tengamos que verificar tu identidad y autoridad. El padre, la madre o el tutor legal que presente una solicitud relativa a un perfil infantil también puede tener que acreditar su relación o autoridad.

También puedes:

editar la información del perfil dentro del Servicio;
gestionar los miembros y el contenido del grupo según tu rol;
cambiar las preferencias de notificaciones;
rechazar las cookies de análisis opcionales;
eliminar contenido cuando la interfaz lo permita;
eliminar una cuenta de adulto o un perfil infantil gestionado por sus padres o tutores según se describe anteriormente.

13. Decisiones automatizadas

Duodisly no utiliza información personal para adoptar decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos legales o de importancia similar. Las señales automatizadas de seguridad, limitación de frecuencia, spam y fraude pueden restringir temporalmente una acción y ser objeto de revisión.

14. Cambios en esta Política

Podemos actualizar esta Política cuando cambien el Servicio, los proveedores, las leyes o nuestras prácticas. Actualizaremos la fecha indicada anteriormente y proporcionaremos avisos adicionales cuando sean necesarios. Los cambios importantes pueden requerir que los usuarios adultos acepten una nueva versión.

15. Contacto

Privacidad: privacy@duodisly.com

Soporte: support@duodisly.com

Seguridad: safety@duodisly.com

Empresario individual «Krail»

Calle Algabasskaya 2A, Almaty, República de Kazajistán