Política de privacidad

Esta Política de privacidad explica cómo opera Duodisly el empresario individual «Krail», registrado en la República de Kazajistán («Duodisly», «nosotros» o «nuestro»), y cómo recopilamos, utilizamos, comunicamos, conservamos y protegemos la información cuando utilizas el sitio web, la aplicación web y las aplicaciones móviles y servicios relacionados de Duodisly (en conjunto, el «Servicio»).

1. Responsable de tu información

El responsable y operador del Servicio es:

Empresario individual «Krail»

Calle Algabasskaya 2A, Almaty, República de Kazajistán

Solicitudes de privacidad: privacy@duodisly.com

Soporte general: support@duodisly.com

2. Modelo del producto y de las cuentas

Duodisly es un servicio para organizar tareas y compromisos compartidos entre adultos, parejas y familias. Las cuentas ordinarias para adultos solo están disponibles para personas de 18 años o más.

Un administrador adulto de un grupo Family puede crear un perfil infantil gestionado por sus padres o tutores. Un perfil infantil no es una cuenta de adulto independiente. No incluye campos de correo electrónico, acceso mediante redes sociales, número de teléfono, fecha de nacimiento, escuela, dirección ni ubicación geográfica precisa. El niño accede al espacio Family únicamente mediante credenciales creadas y gestionadas por un administrador adulto.

3. Información que recopilamos

Según las funciones que utilices, podemos tratar las siguientes categorías de información.

3.1 Información de la cuenta de adulto y de autenticación

nombre o nombre para mostrar;
dirección de correo electrónico;
imagen de perfil opcional del adulto;
identificadores del usuario y de la cuenta;
proveedor de autenticación y metadatos de autenticación relacionados;
preferencias de idioma, zona horaria, notificaciones y cuenta;
marcas de tiempo y versiones de documentos correspondientes a la aceptación de la edad mínima, las Condiciones y la Política de privacidad.

La autenticación puede realizarse mediante correo electrónico y contraseña, Google Sign-In, Apple Sign-In cuando esté disponible u otros métodos que se muestren en el Servicio.

3.2 Información de perfiles infantiles gestionados por sus padres o tutores

nombre o apodo elegido por el administrador de la familia o por el niño;
nombre de acceso generado para el niño;
contraseña almacenada mediante un hash seguro y estado de las credenciales;
avatar, icono, emoji o color integrado;
pertenencia al grupo Family;
fecha de la autorización parental, identificador del adulto que autoriza y versión del aviso de consentimiento;
actividad relacionada con tareas, progreso, recompensas, chat, notificaciones, denuncias y pruebas, según se describe más adelante.

Pedimos a las familias que no utilicen el nombre legal completo del niño ni añadan datos identificativos innecesarios.

3.3 Contenido del grupo y contenido generado por los usuarios

nombre, tipo, miembros, roles, invitaciones y ajustes del grupo Couple o Family;
tareas, propuestas de tareas, fechas límite, estado, finalización, aprobación, rechazo y progreso;
recompensas, puntos, rachas y actividad relacionada;
mensajes del chat de tareas, comentarios, notas y reacciones;
pruebas de tareas, incluidas las fotos subidas para demostrar que una tarea se ha completado;
denuncias, motivos de denuncia, detalles opcionales, bloqueos, abandono del grupo y otras medidas de seguridad.

El contenido está destinado a ser visible únicamente para los miembros autorizados del grupo privado correspondiente. Las denuncias constituyen registros privados de seguridad y solo están disponibles para el personal o los sistemas autorizados de Duodisly.

Las pruebas de tareas pueden revelar accidentalmente personas, habitaciones, documentos, pantallas, direcciones u otra información personal. Los usuarios deben subir solo lo necesario y evitar incluir a terceros, documentos de identidad, información financiera o médica, contenido íntimo o datos precisos de ubicación.

3.4 Información de suscripciones y transacciones

Cuando las suscripciones estén habilitadas, podemos recibir o conservar:

el plan y el derecho de acceso;
el titular de la suscripción y el identificador del grupo;
el estado de prueba, activo, cancelado, caducado, reembolsado o sujeto a contracargo;
la plataforma de compra y la referencia de la transacción;
el período de la suscripción y las fechas de renovación;
información limitada de facturación, impuestos, fraude y soporte facilitada por la plataforma de compra.

No recibimos los datos completos de las tarjetas de pago de las tiendas de aplicaciones ni de los proveedores de pago autorizados.

3.5 Información sobre el dispositivo, uso, análisis y diagnóstico

dispositivo, navegador, sistema operativo, versión de la aplicación, configuración regional y zona horaria aproximada;
dirección IP y metadatos de las solicitudes tratados en los registros de alojamiento, seguridad y servidor;
páginas o pantallas visitadas y eventos seguros del producto;
información de rendimiento, fallos, errores, trazas y diagnóstico;
tokens de suscripción a notificaciones push y estado de entrega.

Los análisis del sitio web público son opcionales y, cuando sea necesario, solo se activan después de obtener el consentimiento para análisis. Podemos utilizar Microsoft Clarity para comprender patrones de interacción como la reproducción de sesiones, mapas de calor, clics repetidos por frustración y clics en elementos inactivos. Los análisis de las sesiones de perfiles infantiles están desactivados o reducidos al mínimo. No enviamos intencionadamente a las herramientas de análisis nombres de niños, credenciales de acceso, texto de tareas, chats, recompensas, direcciones URL de pruebas, contraseñas, tokens, cookies, encabezados de autenticación ni el contenido completo del almacenamiento local.

3.6 Soporte y comunicaciones

Cuando te pones en contacto con nosotros, podemos tratar tu dirección de correo electrónico, mensaje, archivos adjuntos, historial de solicitudes y la información necesaria para responder o investigar la solicitud.

4. Cómo y por qué utilizamos la información

Utilizamos la información para:

crear y proteger cuentas de adultos y perfiles infantiles gestionados por sus padres o tutores;
autenticar a los usuarios y mantener las sesiones;
proporcionar grupos, tareas, propuestas, confirmaciones, chat, progreso, recompensas, notificaciones y funciones de pruebas;
mostrar el contenido privado del grupo a sus miembros autorizados;
proporcionar acceso a la suscripción y soporte al cliente;
detectar, investigar y responder a usos indebidos, incidentes de seguridad, preocupaciones sobre la seguridad infantil, contenido ilegal y fallos técnicos;
mejorar la fiabilidad, accesibilidad, localización y rendimiento del producto;
comunicar avisos sobre el servicio, la seguridad, asuntos legales y la cuenta;
cumplir la ley, hacer cumplir nuestras Condiciones y formular, ejercer o defender reclamaciones legales.

Cuando corresponda, nuestras bases legales pueden incluir la ejecución de un contrato, medidas solicitadas antes de celebrar un contrato, el consentimiento, la autorización de un progenitor o tutor legal, el cumplimiento de obligaciones legales y nuestros intereses legítimos en operar, proteger y mejorar el Servicio. Cuando el tratamiento se basa en el consentimiento, este puede retirarse, sin perjuicio de la conservación legalmente permitida y del tratamiento ya realizado.

5. Cómo comunicamos la información

No vendemos información personal ni utilizamos la información de perfiles infantiles para publicidad dirigida.

Podemos comunicar información:

a los miembros autorizados del mismo grupo privado Couple o Family, cuando lo requieran las funciones seleccionadas;
a proveedores de alojamiento, bases de datos, almacenamiento, autenticación, análisis, registros, correo electrónico, notificaciones, soporte al cliente, gestión de suscripciones, prevención del fraude y pagos que actúan por nuestra cuenta;
a servicios de Google o Firebase y a los proveedores de acceso seleccionados cuando se utilicen;
a tiendas de aplicaciones y plataformas de compra autorizadas cuando se compra o gestiona una suscripción;
a asesores profesionales, auditores, aseguradoras o contratistas sujetos a obligaciones de confidencialidad adecuadas;
a autoridades, tribunales u otras partes cuando lo exija la ley o sea razonablemente necesario para proteger derechos, la seguridad, a los niños, a los usuarios, al público o al Servicio;
en relación con una reestructuración, financiación, venta o transmisión lícita de la empresa, con el aviso y las garantías adecuados.

Las denuncias no se muestran a los miembros ordinarios del grupo, a los administradores de Family ni a la persona denunciada por el mero hecho de pertenecer al grupo.

6. Niños y perfiles gestionados por sus padres o tutores

Los niños no pueden crear cuentas independientes de Duodisly. Solo un administrador adulto autenticado de un grupo Family puede crear un perfil infantil y sus credenciales. El adulto declara que es el padre, la madre o el tutor legal del niño, o que dispone de otra autoridad legal para crear y gestionar el perfil, y autoriza el tratamiento necesario para las tareas familiares, recompensas, progreso, chat, pruebas, notificaciones y seguridad.

Cuando la legislación aplicable exija verificación parental adicional, comprobación de edad u otras formalidades de consentimiento, podremos solicitar pasos adicionales, restringir la función o rechazar la creación o continuidad del perfil infantil hasta que se cumplan dichos requisitos.

El padre, la madre o el tutor legal puede revisar, corregir, restablecer el acceso o eliminar un perfil infantil desde los ajustes de Family o escribiendo a privacy@duodisly.com. El niño puede pedir ayuda al adulto que gestiona el grupo Family o denunciar una preocupación de seguridad dentro del Servicio.

Encontrarás más información en nuestro Aviso de privacidad para niños y familias.

7. Cookies y almacenamiento local

Utilizamos cookies necesarias, almacenamiento local y tecnologías similares para la autenticación, seguridad, idioma, preferencias y funcionamiento básico. Los análisis opcionales del sitio público se controlan mediante nuestra interfaz de consentimiento. Consulta la Política de cookies y almacenamiento local.

8. Tratamiento internacional

Operamos desde Kazajistán y utilizamos proveedores de servicios que pueden tratar información en Kazajistán, el Espacio Económico Europeo, Estados Unidos y otros países. Las leyes de esos países pueden diferir de las de tu lugar de residencia. Cuando sea necesario, utilizamos consentimiento, compromisos contractuales, garantías de los proveedores u otros mecanismos legales para las transferencias internacionales.

9. Conservación

Aplicamos los siguientes períodos generales de conservación, salvo que la ley, una disputa activa, una investigación de seguridad, la prevención del fraude o una necesidad técnica exijan un período más largo o más corto:

cuenta, grupo y contenido del usuario activos: mientras la cuenta o el grupo sigan activos, hasta que se eliminen o durante el tiempo necesario para prestar el Servicio;
registros técnicos, de solicitudes, rendimiento y diagnóstico: hasta 90 días;
denuncias y registros de seguridad: hasta 24 meses, y durante más tiempo únicamente por un asunto de seguridad, disputa, investigación u obligación legal en curso;
comunicaciones de soporte, privacidad y seguridad: hasta 24 meses;
copias de seguridad: por lo general, hasta 30 días después de la eliminación de los sistemas activos;
registros mínimos de auditoría de eliminación: hasta 24 meses, y durante más tiempo cuando sea necesario por una disputa, investigación o ley;
registros de suscripción, impuestos, fraude, reembolsos y transacciones: durante el período exigido por la plataforma de compra, las normas contables, la legislación fiscal, la prevención del fraude u otra ley aplicable.

Podemos conservar información agregada o desidentificada que ya no identifique a una persona.

10. Eliminación de cuentas y perfiles infantiles

Un adulto puede iniciar la eliminación de su cuenta dentro del Servicio mediante Perfil → Cuenta → Eliminar cuenta. También puede enviar una solicitud a support@duodisly.com.

Un administrador adulto de un grupo Family puede eliminar un perfil infantil desde los ajustes de Family. Un perfil infantil no puede eliminar por sí mismo la cuenta del adulto ni el grupo Family.

La eliminación borra o desidentifica la información de los sistemas activos cuando sea razonablemente posible. Parte de la información puede permanecer temporalmente en copias de seguridad o conservarse por motivos de seguridad, protección infantil, prevención del fraude, facturación, cumplimiento legal, auditoría, resolución de disputas o aplicación de las normas. Las consecuencias para el grupo dependen de si queda otro adulto y se explican en la página Eliminar cuenta.

11. Seguridad

Aplicamos medidas administrativas, técnicas y organizativas razonables, incluidos controles de acceso, restricciones por roles, hash de credenciales, seguridad durante la transmisión, restricciones de entradas y archivos, ocultación de datos en registros y reglas de acceso basadas en el grupo. Ningún sistema puede garantizar una seguridad absoluta. Comunica posibles problemas de seguridad o privacidad a privacy@duodisly.com o safety@duodisly.com.

12. Tus derechos y opciones

Según la legislación aplicable, puedes tener derecho a solicitar acceso, rectificación, eliminación, limitación, oposición, portabilidad, retirada del consentimiento o información sobre el tratamiento. También puedes presentar una reclamación ante una autoridad competente de protección de datos o de consumidores.

Para presentar una solicitud, escribe a privacy@duodisly.com. Es posible que tengamos que verificar tu identidad y autoridad. El padre, la madre o el tutor legal que presente una solicitud relativa a un perfil infantil también puede tener que acreditar su relación o autoridad.

También puedes:

editar la información del perfil dentro del Servicio;
gestionar los miembros y el contenido del grupo según tu rol;
cambiar las preferencias de notificaciones;
rechazar las cookies de análisis opcionales;
eliminar contenido cuando la interfaz lo permita;
eliminar una cuenta de adulto o un perfil infantil gestionado por sus padres o tutores según se describe anteriormente.

13. Decisiones automatizadas

Duodisly no utiliza información personal para adoptar decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos legales o de importancia similar. Las señales automatizadas de seguridad, limitación de frecuencia, spam y fraude pueden restringir temporalmente una acción y ser objeto de revisión.

14. Cambios en esta Política

Podemos actualizar esta Política cuando cambien el Servicio, los proveedores, las leyes o nuestras prácticas. Actualizaremos la fecha indicada anteriormente y proporcionaremos avisos adicionales cuando sean necesarios. Los cambios importantes pueden requerir que los usuarios adultos acepten una nueva versión.

15. Contacto

Privacidad: privacy@duodisly.com

Soporte: support@duodisly.com

Seguridad: safety@duodisly.com

Empresario individual «Krail»

Calle Algabasskaya 2A, Almaty, República de Kazajistán