Política de privacidad

Esta Política de privacidad explica cómo Gerardo Cordero(“nosotros”), operador de Stoic Piggy, recopila, usa y protege la información cuando tú y tus hijos usan la aplicación móvil y el sitio web de Stoic Piggy. Como Stoic Piggyestá diseñada para familias y la usan menores, cumplimos con la Ley de Protección de la Privacidad Infantil en Línea de EE. UU. (COPPA) y con las reglas del RGPD de la UE/Reino Unido para menores (“GDPR-K”).

La versión corta

• Una madre, padre o tutor crea y controla la cuenta familiar. Los menores inician sesión en un perfil que el adulto creó para ellos.
• Solo recopilamos lo que la app necesita para funcionar: datos de la cuenta y la actividad de ahorro del menor dentro de la app. Nunca mostramos publicidad, nunca usamos analítica ni rastreadores de terceros y nunca vendemos datos.
• El coach con IA funciona completamente en el dispositivo del menor. Las preguntas y los datos de dinero de tu hijo nunca se envían a nosotros ni a ningún proveedor de IA para esa función.
• El adulto puede eliminar la cuenta y todos los datos asociados en cualquier momento.

Cuentas y consentimiento parental

Stoic Piggy usa un modelo controlado por el adulto. La madre, el padre o el tutor crea la cuenta con su correo electrónico y crea un perfil aparte, administrado por el adulto, para cada menor (un nombre para mostrar, un usuario de inicio de sesión y una contraseña que el adulto define). Crear el perfil de un menor es el acto mediante el cual el adulto otorga su consentimiento verificable, conforme a COPPA y GDPR-K, para que recopilemos la información de ese menor según se describe aquí. Los menores no pueden crear cuentas por su cuenta.

Información que recopilamos

Del adulto (titular de la cuenta):

• Correo electrónico (para iniciar sesión y para correos transaccionales como la verificación y el restablecimiento de contraseña).
• Nombre para mostrar.
• Una contraseña almacenada de forma segura mediante hash (nunca guardamos ni vemos la contraseña en texto plano).
• Preferencias de la cuenta (p. ej. notificaciones y aprobación automática).

De cada menor o sobre él (proporcionada y administrada por el adulto, más lo que se genera en la app):

• Nombre para mostrar y usuario de inicio de sesión.
• Una contraseña almacenada de forma segura mediante hash.
• Edad, si el adulto decide proporcionarla (opcional), usada solo para adaptar el contenido de la app.
• Actividad de educación financiera dentro de la app: saldos de la alcancía, metas de ahorro, registros de domingo/tareas, registros de impulsos resistidos, progreso de lecciones y misiones, y puntos de experiencia. Son registros educativos dentro de la app y no implican cuentas bancarias reales, números de tarjeta ni pagos.

No recopilamos ubicación precisa, contactos, fotos, identificadores de publicidad, ni datos para publicidad o rastreo entre apps. Stoic Piggy no incluye ningún SDK de publicidad ni de analítica de terceros.

El coach con IA en el dispositivo

El coach opcional “Cochinita Zen” usa un modelo de IA que se descarga una sola vez y luego funciona completamente en el dispositivo del menor. Los mensajes del chat se procesan de forma local, no se guardan en nuestros servidores y no se envían a nosotros ni a ningún proveedor de IA externo. Las sugerencias del coach son educativas y pueden ser imperfectas; la app recuerda a los menores que hablen con un adulto de confianza sobre decisiones de dinero.

Cómo usamos la información

• Para ofrecer y operar las funciones de la app para tu familia.
• Para autenticar los inicios de sesión y mantener las cuentas seguras.
• Para enviar al adulto correos transaccionales esenciales (verificación de correo, restablecimiento de contraseña y solicitudes de eliminación de cuenta).
• Para adaptar la experiencia educativa (p. ej. sugerencias de metas apropiadas para la edad).

No usamos ninguna información para publicidad, perfilado con fines de marketing ni venta a terceros.

Proveedores de servicio (subencargados)

Usamos un número reducido de proveedores verificados, estrictamente para operar el servicio:

• Render — alojamiento de nuestro servidor de aplicación.
• Neon — base de datos PostgreSQL administrada que almacena los datos de la cuenta y la actividad en la app.
• Resend — envío de correos transaccionales a los adultos (recibe solo el correo del adulto y el mensaje; ningún dato del menor).
• Cloudflare — alojamiento del sitio web, DNS y seguridad.

Estos proveedores tratan los datos únicamente en nuestro nombre y no pueden usarlos para sus propios fines.

Privacidad de los menores (COPPA y GDPR-K)

Recopilamos la información de los menores solo con el consentimiento verificable del adulto (otorgado al crear el perfil del menor) y solo en la medida necesaria para ofrecer las funciones educativas de la app. No condicionamos la participación de un menor a divulgar más de lo razonablemente necesario, y no usamos los datos de los menores para publicidad ni perfilado de comportamiento. El adulto puede, en cualquier momento:

• Revisar la información personal que tenemos sobre su hijo.
• Pedirnos que la corrijamos o eliminemos.
• Rechazar la recopilación o el uso posterior eliminando el perfil del menor o la cuenta.

Para ejercer estos derechos, usa los controles dentro de la app (consulta “Tus opciones y la eliminación”) o escríbenos a gerardo@noofficelocation.com.

Tus opciones y la eliminación

El adulto puede eliminar de forma permanente toda la cuenta desde el panel de padres (Ajustes → Eliminar cuenta). La eliminación borra de forma permanente la cuenta del adulto y todos los perfiles y la actividad asociada de los menores (alcancías, transacciones, metas, misiones, tareas y registros) de nuestros sistemas activos. Desde la app de los menores, un menor puede enviar una solicitud de eliminación, que envía al adulto un enlace para completar el borrado. También puedes escribir a gerardo@noofficelocation.com para solicitar la eliminación. Pueden quedar copias residuales en respaldos cifrados por un periodo limitado antes de sobrescribirse.

Seguridad de los datos

Las contraseñas se almacenan solo como hashes con sal. Los datos se cifran en tránsito (HTTPS/TLS). La autenticación usa tokens firmados, guardados en el llavero seguro del dispositivo. Ningún método de transmisión o almacenamiento es perfectamente seguro, pero tomamos medidas razonables y acordes a la sensibilidad de los datos.

Conservación y ubicación de los datos

Conservamos los datos de la cuenta y de la actividad mientras la cuenta esté activa, y los eliminamos tras la eliminación de la cuenta como se describe arriba. Nuestros proveedores pueden procesar los datos en Estados Unidos; al usar la app entiendes que tu información puede transferirse y procesarse allí.

Tus derechos

Según dónde vivas, puedes tener derecho a acceder, corregir, eliminar o restringir el tratamiento de tu información personal (por ejemplo, conforme al RGPD o a la CCPA). Los adultos pueden ejercer estos derechos en nombre de sus hijos. Escríbenos a gerardo@noofficelocation.com y responderemos según lo exija la ley.

Cambios a esta política

Podemos actualizar esta Política de privacidad de vez en cuando. Publicaremos la versión actualizada aquí y revisaremos la fecha de vigencia anterior; los cambios importantes que afecten los datos de los menores se comunicarán a los adultos.

Contáctanos

Gerardo Cordero
Barquisimeto, Lara, Venezuela
Privacidad: gerardo@noofficelocation.com
Soporte: gerardo@noofficelocation.com