Política de privacidad

Última actualización: 9 de noviembre de 2026

kind365 (“nosotros”, “nos” o “el Servicio”) es una aplicación para crear el hábito diario de la bondad dirigida a familias, niños y comunidades educativas. Operamos desde Colorado, Estados Unidos. Esta Política de privacidad explica qué información recopilamos, cómo la utilizamos, cómo protegemos a los niños y las opciones que tienes.

1. Quiénes somos y ámbito de aplicación

Esta política se aplica a las aplicaciones móviles de kind365 (iOS y Android) y a los clientes de la aplicación web, así como a los sitios y portales relacionados que operamos (incluidas las funciones para la familia, la educación, los negocios y la iglesia), a menos que un producto indique una política diferente.

Responsable del tratamiento: kind365 es operado por The Kind App Foundation, una corporación sin fines de lucro de Colorado (en proceso de obtener la designación 501(c)(3)), con sede en 2408 W Reservoir Rd, Suite 301, Greeley, CO 80634, Estados Unidos. Para solicitudes relacionadas con la privacidad: privacy@kind365.app.

2. Público: Familias, niños y educación

kind365 está diseñado para familias y el ámbito educativo, incluyendo su uso por parte de niños bajo la supervisión de sus padres. Los usuarios adultos pueden crear y administrar cuentas para niños (nombre de usuario + PIN; no se requiere correo electrónico para el niño). Los maestros y las escuelas pueden utilizar códigos de clase y portales educativos para fomentar los hábitos de amabilidad en el salón de clases.

Si eres padre, madre, tutor o funcionario escolar, tienes la responsabilidad de asegurarte de que el uso de kind365 con los niños cumpla con las políticas de tu escuela y con la legislación aplicable (lo que incluye obtener los consentimientos que requiera tu escuela).

3. Información que recopilamos

3.1 Información de la cuenta (cuentas de adultos, padres, maestros y líderes)

Cuando creas una cuenta, recopilamos la información que nos proporcionas a través de nuestro proveedor de autenticación (Firebase Authentication), la cual puede incluir:

• Dirección de correo electrónico y/o número de teléfono
• Nombre para mostrar
• Credenciales de contraseña (gestionadas por Firebase; no almacenamos contraseñas sin cifrar)
• Nombre de usuario público opcional (si decides registrarlo)
• Enlaces opcionales a comunidades (códigos de empresa, clase o iglesia)

3.2 Cuentas secundarias (dos formas de crearlas)

Las cuentas infantiles utilizan un nombre de usuario y un PIN, sin dirección de correo electrónico. Hay dos formas de crearlas, y registramos cuál se utilizó en la cuenta para que la base del consentimiento sea verificable y no se dé por sentada.

Administrada por los padres. Un padre o tutor que haya iniciado sesión crea la cuenta del niño desde su propia sesión. El niño se vincula a su familia, y ese padre administra la cuenta.

Autoregistro con código de clase. Un alumno registra su cuenta por sí mismo al elegir un nombre de presentación, un nombre de usuario y un PIN, utilizando un código de clase emitido por su maestro. No se vincula ninguna cuenta de padres. Esto permite que un maestro pueda dar de alta a un grupo de alumnos sin tener que recopilar primero las direcciones de correo electrónico de las familias . En esta opción, la escuela es la parte que otorga el consentimiento y es responsable de obtener cualquier consentimiento que sus propias políticas y la legislación aplicable exijan. kind365 actúa como proveedor de la escuela, no como la parte que otorga el consentimiento, y las obligaciones de la escuela se establecen en el acuerdo entre la escuela y kind365, y no en esta Política.

Para las cuentas secundarias, almacenamos:

• Nombre para mostrar elegido por el padre o el estudiante
• Nombre de usuario (para que los niños inicien sesión; índice de unicidad)
• Credencial de PIN (almacenada como un hash con sal, no en texto plano)
• Asociación de padres y familiares propietarios (solo cuentas administradas por los padres)
• La base del consentimiento registrada en el momento de la creación (véase más arriba)
• La actividad de bondad del niño (acciones, datos relacionados con la racha) en esa cuenta

Los padres pueden cambiar los nombres de usuario, restablecer los PIN, eliminar a un niño de su lista familiar, o convertir una cuenta de niño en una cuenta de adulto (con correo electrónico y contraseña) cuando sea necesario. Un alumno que se haya registrado con un código de clase no tiene un padre que administre la cuenta, por lo que esos controles están disponibles para el administrador de esa escuela.

3.3 Amabilidad y datos de actividad de la aplicación

Almacenamos la información necesaria para el funcionamiento del producto, asociada a la cuenta con la que se ha iniciado sesión, incluyendo: días de bondad completados u omitidos, uso de la racha y la reparación, pausas en la racha, códigos de referencia y resultados de las referencias, horarios de recordatorios, configuraciones (tema, color de acento, accesibilidad, sonidos, aceptación de anuncios para adultos), votos benéficos (adultos), membresías en la comunidad, listas de amigos y participación opcional en «sprint» en grupo. Es posible que se almacene la zona horaria para que los recordatorios se envíen en el día local correcto.

3.4 Tokens de notificaciones push

Si las notificaciones están activadas, almacenamos un token de mensajería del dispositivo (por ejemplo, a través de Firebase Cloud Messaging) para enviarte las notificaciones que solicites. Puedes desactivar las notificaciones en la aplicación o en la configuración del sistema.

Se almacena un token para cada cuenta que haya iniciado sesión y que tenga activados los recordatorios, incluidos los perfiles infantiles, ya que una cuenta infantil puede tener sus propios recordatorios de amabilidad. El token se utiliza únicamente para enviar las notificaciones propias de esa cuenta y nunca se utiliza con fines publicitarios ni para la elaboración de perfiles.

3.5 Análisis y diagnóstico

Utilizamos Google Analytics para Firebase con el fin de comprender el uso del producto. Los eventos están diseñados para evitar nombres, correos electrónicos y otros identificadores directos. Ejemplos de tipos de eventos: acción completada, recordatorio configurado, hito de racha. Utilizamos esta información para mejorar el Servicio.

Las cuentas infantiles no se miden en absoluto. Mientras un perfil infantil está conectado, la aplicación desactiva la recopilación de datos analíticos a nivel del SDK en todas las plataformas, por lo que no se registra ningún evento analítico ni se transmiten datos analíticos para esa cuenta. No establecemos un identificador de usuario en la propiedad de análisis, por lo que los eventos no se vinculan a una cuenta en ningún caso. El SDK de análisis nunca accede al identificador de publicidad y no recopila el identificador del proveedor (IDFV) en iOS. (El identificador de publicidad es leído por el SDK de anuncios, y solo cuando una solicitud de anuncio es personalizada; véase §3.7.)

No hay sistema de reporte de fallas. La aplicación no incluye ningún SDK para reportar fallas ni rastrear errores en ninguna plataforma. Los errores se manejan dentro de la aplicación y se registran en el propio registro del sistema del dispositivo.

3.6 Compras (solo cuentas de adultos)

Las compras opcionales dentro de la aplicación (como los paquetes de reparación de rachas o las suscripciones a Kindness Sustainer ) son procesadas por Apple o Google. Podemos almacenar el estado de la compra y los metadatos de verificación necesarios para desbloquear funciones. No recibimos los números completos de las tarjetas de pago.

3.7 Datos publicitarios (solo con consentimiento expreso de adultos; nunca para el Modo Niños)

Los anuncios están desactivados de forma predeterminada. Solo si un adulto habilita la opción «Anuncios para caridad», podremos mostrar anuncios de banner a través de Google AdMob (iOS y Android) o Google AdSense (web). AdMob y AdSense pueden procesar información del dispositivo y relacionada con los anuncios, tal como se describe en las políticas de Google. Los ingresos netos por publicidad que superen los costos operativos básicos se destinarán a obras de caridad. Los perfiles infantiles / el Modo Niños no muestran anuncios y no deben habilitar «Anuncios para caridad». Una cuenta vinculada a un salón de clases tampoco muestra anuncios.

Anuncios personalizados, tras un banner de consentimiento. En la web, en iOS y en Android, a los usuarios del EEE, el Reino Unido y Suiza se les muestra el banner de consentimiento de Google antes de que se muestren los anuncios: quienes den su consentimiento pueden recibir anuncios personalizados, y el resto recibe anuncios contextuales. En iOS, la aplicación también solicita la «Transparencia en el seguimiento de aplicaciones», que iOS exige antes de que una aplicación pueda realizar un seguimiento de un usuario a través de aplicaciones y sitios web; si se rechaza, los anuncios siguen siendo contextuales y la aplicación sigue funcionando exactamente igual.

Puedes modificar tu elección de consentimiento en cualquier momento: en la web, a través del enlace «Opciones de privacidad» que Google incluye en los anuncios, y en las aplicaciones, en Configuración → Opciones de privacidad. Al retirar tu consentimiento, los anuncios personalizados dejan de aparecer de inmediato. No vendemos información personal.

¿Quién nunca ve un anuncio personalizado? A un perfil infantil nunca se le muestra ningún anuncio, y sus solicitudes de anuncios nunca se personalizan: las aplicaciones marcan esas solicitudes como dirigidas a niños, por lo que solo reciben anuncios contextuales. Una cuenta vinculada a un salón de clases recibe el mismo trato.

3.8 Información que no recopilamos intencionalmente de los niños

No exigimos a los niños que proporcionen una dirección de correo electrónico, un número de teléfono o una geolocalización precisa para usar una cuenta infantil creada por sus padres. No vendemos la información personal de los niños. No utilizamos los datos de los niños para publicidad basada en el comportamiento.

Un perfil de niño solo contiene un nombre de exhibición, un nombre de usuario y un PIN de 4 a 8 dígitos. El PIN se almacena únicamente como un hash con sal, y nuestras reglas de base de datos rechazan todo acceso de clientes a esa colección, por lo que el hash y la sal nunca llegan a un dispositivo. Un perfil infantil lo crea un padre o tutor que haya iniciado sesión, o bien un alumno que se registre con un código de clase emitido por su maestro; en ese caso, la escuela es la parte que da su consentimiento y nosotros actuamos como proveedor de la escuela. Mientras un perfil infantil está conectado, no registramos eventos analíticos, no mostramos anuncios y no compartimos datos con nuestros proveedores de mercadotecnia o de soporte técnico.

4. Cómo utilizamos la información

• Proporcionar, sincronizar y proteger el Servicio en todos los dispositivos
• Habilitar rachas, recordatorios, comunidades, funciones educativas y de clases, y el cambio de perfil familiar
• Permitir que los padres administren las cuentas de sus hijos
• Utilizar funciones opcionales para adultos (votación benéfica, aceptación de anuncios, compras dentro de la aplicación)
• Mejorar la confiabilidad y comprender el uso general del producto
• Enviar actualizaciones ocasionales sobre productos a los titulares de cuentas de adultos que se hayan registrado con una dirección de correo electrónico (nunca a cuentas de menores)
• Cumplir con la ley y proteger la seguridad, la protección y la integridad del Servicio

5. Cómo compartimos la información

No vendemos información personal ni la compartimos con fines de publicidad conductual en distintos contextos dirigida a niños.

Compartimos información únicamente cuando es necesario con:

Otros usuarios: Si un adulto reclama un nombre de usuario público, ese nombre de usuario y las métricas relacionadas con el perfil público (como la racha o el total de acciones) pueden ser visibles para otros usuarios (por ejemplo, en los foros comunitarios para amigos). Las cuentas infantiles no están diseñadas para que los niños elijan por sí mismos nombres de usuario públicos; los padres controlan la configuración de identidad de los niños.

Podemos divulgar información si así lo exige la ley, un proceso legal o para proteger los derechos, la seguridad y la protección.

6. Privacidad de los niños (COPPA y leyes similares)

En Estados Unidos, la Ley de Protección de la Privacidad Infantil en Internet (COPPA) se aplica a los operadores de servicios en línea dirigidos a niños menores de 13 años, así como a los operadores que recopilan a sabiendas información personal de niños menores de 13 años.

kind365 permite que los niños utilicen la plataforma principalmente a través de cuentas infantiles administradas por los padres. Al crear una cuenta infantil, el padre, la madre o el tutor:

• Declara que es el padre, la madre o el tutor legal del menor (o que tiene autoridad para dar su consentimiento)
• Da su consentimiento para la recopilación y el uso de la información del menor tal como se describe en esta Política
• Acepta supervisar el uso que el menor haga del Servicio

Lo que pueden hacer los padres: revisar o eliminar los datos de la cuenta de un niño mediante la gestión o eliminación del niño en Configuración → Familia, la conversión de la cuenta o al contactarnos; desactivar las notificaciones en el dispositivo; e impedir el uso de funciones exclusivas para adultos (en el Modo Niños no se ofrecen anuncios ni artículos de pago).

Publicidad dirigida a niños: No mostramos anuncios de «Charity» en el modo Niños ni en los perfiles infantiles, y una cuenta vinculada a un salón de clases nunca muestra anuncios. Los anuncios para adultos, cuando están habilitados, no están dirigidos a niños.

Escuelas: Si una escuela o un maestro facilita el uso por parte de los alumnos (por ejemplo, códigos de clase), la escuela podría tener obligaciones adicionales en virtud de la FERPA o de las leyes estatales de privacidad de los alumnos. kind365 es una herramienta para fomentar hábitos de amabilidad; las escuelas solo deben utilizar los datos de los alumnos de acuerdo con sus políticas y los avisos a los padres.

Si cree que hemos recopilado información de un menor sin el consentimiento adecuado, póngase en contacto con privacy@kind365.app y nosotros investigaremos el caso y eliminaremos la información según corresponda.

7. Derechos de privacidad en Colorado (Ley de Privacidad de Colorado)

Si eres residente de Colorado, la Ley de Privacidad de Colorado (CPA) puede otorgarte derechos relacionados con tus datos personales, sujetos a los umbrales de aplicabilidad y las excepciones correspondientes. Sin limitar otros derechos, los residentes de Colorado pueden tener derecho a:

• Acceder a los datos personales que procesamos sobre ti
• Corregir las imprecisiones
• Eliminar datos personales
• Portabilidad de ciertos datos que nos has proporcionado
• Excluirse de la venta de datos personales, la publicidad dirigida o ciertos tipos de elaboración de perfiles (no vendemos datos personales; los anuncios para adultos solo se muestran si el usuario da su consentimiento)

Para ejercer sus derechos, envíe un correo electrónico a privacy@kind365.app con el asunto «Solicitud de privacidad de Colorado», describa la solicitud y proporcione información suficiente para que podamos verificar su identidad y su cuenta. Puede recurrir a un agente autorizado según lo permita la ley. Le responderemos dentro de los plazos exigidos por la CPA.

Los residentes de Colorado pueden apelar una denegación respondiendo al correo electrónico con nuestra decisión con el asunto «Apelación de privacidad». Si el asunto no se resuelve, puede ponerse en contacto con el Fiscal General de Colorado.

8. Otros derechos estatales de EE. UU. e internacionales

Dependiendo de dónde vivas (por ejemplo, CCPA/CPRA de California, Virginia, RGPD de la UE/Reino Unido), puedes tener derechos adicionales de acceso, eliminación, rectificación o restricción del tratamiento, o de oponerte o darte de baja de ciertos usos. Contáctanos para ejercer los derechos aplicables. A los usuarios de la UE/Reino Unido que habiliten los anuncios para adultos se les mostrará una herramienta de consentimiento cuando sea necesario antes de la publicidad personalizada.

9. Tus opciones

• Notificaciones: desactivadas en la aplicación o en la configuración del sistema
• Anuncios (para adultos): Los anuncios con fines benéficos están desactivados por defecto; se pueden activar o desactivar en Configuración
• Anuncios personalizados en la web: modifica o retira tu consentimiento mediante el enlace «Opciones de privacidad» que Google incluye en los anuncios (EEE, Reino Unido y Suiza), o desactiva «Anuncios para obras de caridad» en Configuración para dejar de ver anuncios por completo
• Cuentas de niños: los padres pueden editarlas, eliminarlas o convertirlas en la configuración de Familia
• Nombre de usuario público: opcional para las cuentas que cumplan los requisitos; elígelo con cuidado
• Correos electrónicos sobre productos: cancela tu suscripción a cualquier mensaje o envía un correo electrónico a privacy@kind365.app para que te eliminen de la lista
• Eliminación de la cuenta: solicítala a través de la página «eliminar cuenta», desde la aplicación (si está disponible) o por correo electrónico

10. Retención de datos

Conservamos los datos de la cuenta y de amabilidad mientras la cuenta esté activa y según sea necesario para proporcionar el Servicio. Tras recibir solicitudes de eliminación, eliminamos los datos de los sistemas activos en un plazo razonable, sujeto a los requisitos legales de retención, los ciclos de respaldo y los registros de seguridad. Los datos de los hijos se conservan bajo la relación familiar de los padres hasta que se eliminen o se conviertan.

11. Seguridad

Los datos se almacenan en una infraestructura en la nube de confianza (incluido Google Firebase) y se transmiten a través de conexiones encriptadas (HTTPS/TLS). Los PIN de las cuentas infantiles se almacenan en forma de hash. Ningún método de transmisión o almacenamiento es 100 % seguro; utilizamos medidas de seguridad administrativas y técnicas razonables y adecuadas para el Servicio.

12. Transferencias internacionales

Nuestra sede se encuentra en Estados Unidos. Si utilizas kind365 desde otro país, tu información podría ser procesada en EE. UU. y en otros lugares donde operan nuestros proveedores, los cuales podrían tener leyes de protección de datos diferentes a las de tu país.

13. Cambios a esta política

Es posible que actualicemos esta Política de vez en cuando. Actualizaremos la fecha de «Última actualización» que aparece arriba. Los cambios sustanciales se comunicarán en la aplicación o en nuestro sitio web. El uso continuado después de la fecha de entrada en vigor implica que aceptas la Política actualizada, salvo en los casos en que la ley exija tu consentimiento.

14. Contacto

Preguntas o solicitudes relacionadas con la privacidad:
Correo electrónico: privacy@kind365.app
General: contact@kind365.app
Ubicación: Colorado, Estados Unidos

Esta política se proporciona con fines de transparencia y para facilitar el cumplimiento normativo de los productos. No constituye asesoramiento legal. Los operadores deben contar con un asesor legal calificado que revise los aspectos relacionados con la privacidad de los niños, la educación y el cumplimiento de las normas estatales de privacidad antes de basarse en este documento en contextos regulados.