Concepto en desarrollo

Política de privacidad

Cómo Storylit trata la información sobre ti y tu familia, en palabras sencillas.

Un borrador para la revisión de nuestro abogado. Esta política describe lo que la app y el sitio web de Storylit hacen realmente hoy. Un abogado la está revisando, en cada idioma, antes del lanzamiento de Storylit; todo lo marcado como POR CONFIRMAR aún se está definiendo. No es asesoramiento legal.

Fecha de entrada en vigor: 21 de octubre de 2026 (hora del Este de EE. UU.) · Versión 2026-10-21

En resumen

La versión corta

Una madre, un padre o un tutor de 18 años o más crea la cuenta de Storylit. Los niños usan Storylit dentro de esa cuenta, y nunca le pedimos información a un niño.
De ti guardamos tu nombre, tu correo, tu país y tu zona postal (o ciudad), el grado escolar de cada niño, cómo nos conociste (si nos lo dices), tu elección sobre las novedades y datos de tu cuenta, como cuándo iniciaste sesión por última vez.
Los nombres, las edades, el aspecto, las fotos, las voces, los dibujos y las historias de tus hijos se quedan en tu teléfono o tableta. Solo su grado escolar sale de ahí.
Sin anuncios, sin ventas, sin compartir para publicidad, sin perfiles de niños y sin rastreo en la app.
El sitio web cuenta visitas con Google Analytics solo si dices que sí.
Puedes ver, descargar, corregir o borrar tu información en cualquier momento, en la app o por correo, vivas donde vivas.

Quiénes somos

Quién es responsable de tu información

Storylit es una empresa de Breath Global, Inc. Breath Global, Inc. decide cómo y para qué se usa tu información (en términos europeos, el "responsable del tratamiento"). Es una empresa de Estados Unidos.

Empresa: Breath Global, Inc. [POR CONFIRMAR: que es una sociedad de Carolina del Norte, su domicilio social y un número de teléfono (la Regla COPPA de EE. UU. pide ambos)]
Contacto, también para privacidad: hello@breathglobal.com
Nuestro representante en la Unión Europea (RGPD, artículo 27): [POR CONFIRMAR: nombre y dirección, una vez designado]
Nuestro representante en el Reino Unido (UK GDPR, artículo 27): [POR CONFIRMAR: nombre y dirección, una vez designado]
Brasil, encargado de datos (encarregado, LGPD artículo 41): [POR CONFIRMAR: nombre y contacto; mientras tanto, escribe a la dirección de arriba]
Quebec, responsable de la protección de la información personal (Ley 25): por ley, la máxima autoridad de la empresa, salvo que se designe a otra persona. [POR CONFIRMAR: nombre y cargo]
India, la persona que responde preguntas y quejas (Ley DPDP): [POR CONFIRMAR: nombre y contacto; mientras tanto, escribe a la dirección de arriba]

¿Un delegado de protección de datos? No hemos designado uno. La ley europea lo exige cuando la actividad principal de una organización es el seguimiento regular y sistemático de personas a gran escala, o el uso de información sensible a gran escala. Storylit no hace ninguna de las dos cosas: no rastrea a nadie y no guarda información sensible. [POR CONFIRMAR: que nuestro abogado lo confirme, ya que la app la usan niños]

Esta política abarca la app Storylit Live (en storylit.io/app y cuando se instala en un teléfono), el sitio web de Storylit (storylit.io) y los correos que enviamos. Storylit Studio, los estudios de fotos, es un concepto y no está abierto: cuando lo esté, tendrá su propio aviso.

Qué recopilamos

Qué recopilamos y de quién

1. De ti, cuando te registras o editas tu perfil

Tu nombre y apellido y tu correo electrónico.
Tu país, que se completa a partir de la configuración de idioma y región de tu teléfono (nunca de su ubicación ni del GPS). Puedes cambiarlo.
Tu zona postal. Escribes tu código postal completo para que la app detecte un error. Cuando un código completo puede señalar una calle o un edificio, la app solo guarda y envía la parte de la zona: por ejemplo, SW1A de SW1A 1AA en el Reino Unido, K1A de K1A 0B1 en Canadá, D02 de un Eircode irlandés, 01310 de un CEP brasileño. Cuando el código ya indica toda una ciudad o un distrito, como un código ZIP de EE. UU. (que se guarda con sus 5 dígitos), se guarda tal cual. En algunos países pedimos tu ciudad o pueblo. Nunca pedimos una dirección. [POR CONFIRMAR: los códigos completos guardados antes del 21 de octubre de 2026 se están recortando a su zona]
El grado escolar de cada niño (de preescolar a 6.º grado): un grado, nunca un nombre ni una edad.
Cómo conociste Storylit, si decides decirlo.
Si quieres recibir novedades de Storylit (sin marcar salvo que lo marques), que confirmaste ser madre, padre o tutor de 18 años o más, que aceptaste los términos y qué versión, y el idioma de la app.
Tu nombre, tu correo, tu país y tu zona postal (o ciudad) y el grado escolar de tus hijos son necesarios para crear una cuenta: sin ellos no podemos crearla. Cómo nos conociste y las novedades son opcionales.

2. Sobre tu cuenta

Cómo inicias sesión (Google, Apple o correo y contraseña), cuándo se creó la cuenta, cuándo iniciaste sesión por última vez, cuántas veces has iniciado sesión, en cuántos dispositivos, el tipo de dispositivo que usaste por última vez (por ejemplo, "iPhone Safari") y si hay una contraseña (nunca la contraseña).
El inicio de sesión lo presta Google (Firebase Authentication). Si usas correo y contraseña, Google guarda la contraseña en forma cifrada (con hash) y nadie en Storylit puede verla. Si continúas con Google o Apple, ellos nos confirman tu nombre y tu correo; nunca vemos su contraseña. Para que el inicio de sesión funcione y proteger las cuentas, Google también trata información técnica como tu dirección IP y tu navegador.

3. Novedades, solo si confirmas

Si marcas "Envíenme noticias y acceso anticipado de Storylit", te enviamos un correo con un botón para confirmar que fuiste tú; no llega nada más sobre novedades hasta que lo tocas. Guardamos tu correo, tu nombre, el identificador de tu cuenta si habías iniciado sesión, si tus novedades están pendientes, activas, desactivadas o canceladas, y cuándo. Los enlaces de nuestros correos son códigos aleatorios que solo guardamos en forma cifrada de un solo sentido.

4. Cuando envías comentarios o informas un error

Lo que escribes (hasta 2.000 caracteres), su tipo (error, idea, algo confuso, elogio), qué estabas haciendo (si lo dices) y, como te mostramos antes de enviarlo: el nombre de la pantalla, la versión de la app, el tipo de dispositivo (como "Android Chrome"), el tamaño de pantalla, si tenías conexión, la hora, hasta 5 mensajes de error recientes de la app y el nombre y el correo de tu cuenta. Antes de enviar nada, la app reemplaza los nombres de los niños que agregaste por "[child]" y cualquier correo de un mensaje de error por "[email]". Por favor, no pongas datos personales de otras personas en un comentario.

5. Para mantener fuera a los bots y el spam

Las solicitudes de registro, de perfil y de comentarios pasan por nuestro propio servidor, que cuenta cuántas llegan desde una dirección de red y desde un correo en una hora. Nuestros propios registros solo guardan una forma cifrada de un solo sentido (con sal) de la dirección y del correo, que vence a las dos horas aproximadamente y luego se borra automáticamente, normalmente en menos de un día, nunca la dirección en sí. Los registros estándar de solicitudes de Google para el servidor anotan la dirección de red de cada solicitud y se guardan 30 días.

Cuando lo activemos, Google reCAPTCHA (parte de Firebase App Check) comprobará que las pantallas para adultos se usan desde una app o un navegador reales; funciona solo en esas pantallas, nunca mientras juega un niño, y Google recibe información sobre el dispositivo y el navegador para hacerlo.

6. En el sitio web

Los formularios del sitio web no envían nada: "Trae Storylit a tu ciudad" es una demostración, y lo que escribes ahí no se envía ni se guarda.
Conteo de visitas con Google Analytics, solo después de que dices que sí en la barra de abajo de la página: páginas vistas, botones tocados, la región aproximada y el tipo de dispositivo, con las funciones publicitarias de Google desactivadas. Si dices que no, se recuerda y no se mide nada.
Como en todo sitio web, los servidores que entregan las páginas (Google Firebase Hosting) reciben tu dirección IP y los datos de tu navegador para poder enviarlas.

7. Solo en tu teléfono o tableta

Los nombres o apodos, las edades, los pronombres, el aspecto y los colores de tus hijos, sus mundos favoritos y metas de aprendizaje, y todo lo que crean (historias, pinturas, fotos, grabaciones de voz, videos, estrellas y progreso), tu configuración y tu código para adultos se quedan en el dispositivo, separados para cada cuenta que inicia sesión ahí. Nunca los recibimos. El código se guarda solo como un código cifrado con sal, nunca los cuatro números. La app también guarda una copia de sus propios archivos en el dispositivo para abrir sin conexión, y una breve cola de registros y cambios de perfil que esperan a enviarse cuando no tienes conexión.

8. Funciones que usan servicios propios de tu teléfono o navegador

El dictado por voz para las respuestas está desactivado salvo que lo actives en el área para adultos. Cuando está activado, el reconocimiento de voz del navegador puede enviar el audio a la empresa que lo fabrica (por ejemplo, Google o Apple) para convertirlo en texto, según la política de privacidad de esa empresa. Storylit nunca recibe el audio.
La voz de lectura usa las voces que ofrece tu teléfono o navegador. Por defecto, Storylit solo lee con voces que funcionan en tu dispositivo, así que las palabras nunca salen de él. Algunos navegadores también ofrecen voces en línea, que envían el texto que se lee, incluido el nombre que le diste a tu hijo, a la empresa que fabrica el navegador; Storylit solo usa una si tu dispositivo no tiene una voz propia para tu idioma y activas "Voces de lectura en línea" en el área para adultos (desactivado salvo que lo actives). Si está desactivado y no hay voz en el dispositivo, las palabras se iluminan en pantalla sin voz. Puedes elegir la voz en Perfil y luego Preferencias, o desactivar las voces con "Voces de los personajes" en el área para adultos.
Compartir y guardar una historia o una pintura usa el menú para compartir o las descargas de tu dispositivo, y solo ocurre cuando una persona adulta lo elige.

9. Lo que nunca recopilamos

Nada de un niño. Ningún nombre, edad, cumpleaños, foto, voz, dibujo ni historia de un niño; ninguna ubicación precisa; ningún contacto; ningún identificador publicitario; ningún código de publicidad ni de rastreo en la app; ninguna información sensible, como salud o religión. No recopilamos a sabiendas información personal directamente de un niño. Si descubrimos que lo hicimos, la borramos.

Para qué

Para qué la usamos y con qué base legal

Cada uso de abajo indica su base legal según el RGPD europeo y del Reino Unido (artículo 6) y la LGPD de Brasil (artículo 7). Las leyes de otros países tienen bases similares.

Para crear y gestionar tu cuenta (inicio de sesión, tu perfil, el número correcto de niños y grados en un teléfono nuevo): es necesario para darte el servicio que pediste, un contrato (RGPD 6(1)(b); LGPD 7, V).
Para ayudarte y mejorar Storylit (los datos de la cuenta: con qué frecuencia y en cuántos dispositivos inicias sesión, y el tipo de dispositivo): nuestro interés legítimo en ayudar a las familias y en ver si la app les funciona (RGPD 6(1)(f); LGPD 7, IX).
Para escribirte sobre tu cuenta y responderte (por ejemplo, cuando la borras o respondemos a tus comentarios): contrato y nuestro interés legítimo en ayudarte y arreglar la app (RGPD 6(1)(b) y (f); LGPD 7, V y IX).
Para enviarte novedades de Storylit, solo después de que confirmes: tu consentimiento, que puedes retirar en cualquier momento con el enlace para cancelar la suscripción o en la app (RGPD 6(1)(a); LGPD 7, I).
Para contar las visitas al sitio web, solo después de que digas que sí: tu consentimiento, también como lo exigen las normas sobre cookies (RGPD 6(1)(a); PECR del Reino Unido; normas ePrivacy de la UE; LGPD 7, I).
Para mantener Storylit seguro (los límites por hora, App Check, rechazar todo lo que llegue con una forma incorrecta): nuestro interés legítimo en proteger a las familias y al servicio contra el abuso (RGPD 6(1)(f); LGPD 7, IX).
Para planificar a nivel local: contamos familias por país y zona postal (o ciudad) para decidir dónde hacer eventos y abrir estudios, y para planificar el marketing local. Nuestro interés legítimo (RGPD 6(1)(f); LGPD 7, IX). Solo te escribimos sobre esto si pediste recibir novedades.
Para cumplir la ley (guardar constancia de que atendimos tu solicitud de borrado, responder a una solicitud legítima de una autoridad): una obligación legal (RGPD 6(1)(c); LGPD 7, II).

Cómo equilibramos nuestros intereses con los tuyos. Cuando nos basamos en el interés legítimo, comprobamos que no prevalece sobre tus derechos. Para la planificación local: guardamos solo la parte de la zona de un código postal, nunca una calle ni una casa; la zona nunca se vincula a un niño; miramos totales, no a una familia en particular; nada se vende ni se comparte para publicidad; y puedes oponerte en cualquier momento, y entonces dejamos tu registro fuera de los totales. [POR CONFIRMAR: que nuestro abogado revise esta ponderación]

No tomamos decisiones sobre nadie solo por medios automatizados, y no elaboramos perfiles.

Niños

Los niños y sus familias

Storylit está hecho para niños de preescolar a 6.º grado, y está diseñado para que la información personal de los niños no salga del dispositivo. La cuenta pertenece a una madre, un padre o un tutor de 18 años o más, que da su propia información y decide cómo se usa la app. Las áreas para adultos están protegidas por un código que solo conoce la persona adulta.

Europa y el Reino Unido. La cuenta se basa en un contrato con la persona adulta, y todo consentimiento que pedimos (novedades, visitas al sitio web) lo da la persona adulta. Cuando el consentimiento es la base de un servicio en línea ofrecido a un niño, la ley exige el consentimiento de un progenitor por debajo de una edad que cada país fija entre 13 y 16 años (por ejemplo, 13 en el Reino Unido y Bélgica, 14 en España e Italia, 15 en Francia, 16 en Alemania, Irlanda y los Países Bajos). Nunca le pedimos consentimiento a un niño.
Estados Unidos (COPPA). Storylit está dirigido a niños menores de 13 años. No recopilamos información personal de niños: la persona adulta da sus propios datos, y el grado escolar de un niño lo da la persona adulta, vinculado a su cuenta, nunca al nombre de un niño. No hay chat ni publicaciones públicas, así que un niño no puede hacer pública información personal. Las familias pueden revisar o borrar lo que guardamos y detener su uso en cualquier momento (ver "Tus derechos"). [POR CONFIRMAR: que nuestro abogado confirme si alguna función necesita consentimiento parental verificable según la Regla COPPA modificada, y con qué método; hoy la persona adulta confirma que es madre, padre o tutor de 18 años o más e inicia sesión]
Brasil (LGPD, artículo 14). La información de niños y adolescentes se trata solo en su mejor interés. Lo único sobre un niño que sale del dispositivo es el grado escolar, que da la madre, el padre o el tutor como parte de su propia cuenta. [POR CONFIRMAR: que nuestro abogado confirme la base legal del grado escolar (un contrato con la persona adulta, como permite el Enunciado 1/2023 de la ANPD en el mejor interés del niño, o el consentimiento específico de un progenitor)]
India (Ley DPDP de 2023). Un niño es toda persona menor de 18 años, y su información requiere el consentimiento verificable de un progenitor. Storylit no rastrea ni vigila el comportamiento de los niños ni les dirige publicidad, lo que esa ley prohíbe. [POR CONFIRMAR: el método de consentimiento verificable según las Reglas DPDP de 2025 de la India, antes de que se apliquen sus normas sobre datos de niños]
Canadá y Quebec. Para un niño menor de 14 años en Quebec, el consentimiento lo da la madre, el padre o el tutor; en todo Canadá tratamos la información de los niños como sensible.

Si crees que un niño nos dio información personal, escribe a hello@breathglobal.com y la borraremos.

Pensado para la privacidad infantil

Cómo aplica Storylit el Código Infantil del Reino Unido

El Código de Diseño Adecuado a la Edad del Reino Unido (el "Código Infantil") fija 15 normas para los servicios en línea que probablemente usen niños. Las aplicamos en todas partes, no solo en el Reino Unido. Así lo hacemos, y esto es lo que aún estamos mejorando:

El interés superior del niño va primero en cada decisión de diseño: aprender y crear, sin anuncios, sin contenido infinito, sin culpa por las rachas (los días perdidos simplemente quedan en pausa).
Una evaluación de impacto en la protección de datos de la cuenta y el registro ya está redactada y se está revisando antes del lanzamiento; la volveremos a revisar con cada cambio que afecte a información personal.
Aplicación adecuada a la edad: tratamos a todas las personas en las pantallas infantiles como niños; las pantallas para adultos están detrás del código.
Transparencia: esta política, una versión corta en la app (Perfil y luego Privacidad y datos), palabras sencillas en la pantalla de registro y notas breves donde se usan el micrófono y las fotos.
Ningún uso perjudicial de la información, y ninguna notificación: Storylit no envía ninguna. Las familias pueden fijar un límite diario de tiempo y horas de silencio.
Nuestras propias reglas, cumplidas: hacemos lo que dice esta política, y la base de datos y el servidor están hechos para rechazar registros con cualquier otra forma.
Máxima privacidad por defecto: dictado por voz desactivado, novedades desactivadas, conteo de visitas del sitio desactivado hasta que digas que sí, nada se comparte salvo que una persona adulta lo comparta. La voz de lectura está activada, solo con voces del dispositivo; las voces en línea siguen desactivadas salvo que las actives (ver el punto 8 de arriba).
Minimización de datos: un grado, nunca un nombre ni una edad; la zona postal, nunca el código completo ni una dirección.
Ningún intercambio de datos más allá de los proveedores que operan Storylit por nosotros (ver "Con quién la compartimos").
Geolocalización desactivada: Storylit nunca usa la ubicación del dispositivo. El país se sugiere a partir de la configuración de idioma y región del teléfono, y la persona adulta escribe el código postal.
Los controles parentales están en el área para adultos: el código, los límites de tiempo, las horas de silencio y las funciones de voz, foto y video activadas o desactivadas. El progreso de los niños que ven las familias se queda en el dispositivo. Tenemos previsto mostrar en las pantallas infantiles una señal clara de que una persona adulta puede ver su progreso.
Elaboración de perfiles desactivada: no existe. Lo que la app sugiere a un niño se calcula en el dispositivo a partir de lo que eligió la persona adulta.
Sin técnicas de empujón: las opciones de privacidad tienen una redacción neutral, y decir que no es tan fácil como decir que sí.
Juguetes y dispositivos conectados: Storylit no tiene ninguno hoy.
Herramientas en línea: descarga los datos de tu familia, corrígelos, borra la cuenta o escríbenos, todo desde Perfil.

Dónde

Dónde se guarda y transferencias internacionales

Tu información se guarda en la nube de Google, en la propia cuenta de Breath Global, Inc. Nuestro servidor de registros funciona en la región us-central1 de Google, en Estados Unidos. La ubicación de la base de datos: [POR CONFIRMAR: la ubicación de Cloud Firestore del proyecto breath-inc]. Si vives fuera de Estados Unidos, tu información se transfiere allí.

Para las transferencias desde el Espacio Económico Europeo, el Reino Unido y Suiza, nos basamos en el Anexo de Tratamiento de Datos de Google Cloud, que incluye las Cláusulas Contractuales Tipo de la Comisión Europea y el Anexo de Transferencia Internacional de Datos del Reino Unido, y en la certificación de Google LLC en el Marco de Privacidad de Datos UE-EE. UU. y sus extensiones para el Reino Unido y Suiza. Para Brasil (LGPD, artículo 33), Argentina, Canadá, Australia, la India, México y otros países, nos basamos en las mismas garantías contractuales y en las reglas de transferencia de cada ley. [POR CONFIRMAR: Breath Global acepta las condiciones de tratamiento de datos de Google en las consolas de Firebase y Google Cloud; nuestro abogado confirma la herramienta de transferencia de cada país, incluidas las cláusulas tipo de Brasil y la evaluación que exige la Ley 25 de Quebec antes de que la información salga de Quebec]

Cuánto tiempo

Cuánto tiempo la guardamos

Tu cuenta y tus registros de alta y de perfil: mientras tu cuenta esté abierta. Cuando borras tu cuenta, los eliminamos, junto con tu cuenta en el servicio de inicio de sesión de Google, en un plazo de 30 días y te avisamos cuando está hecho.
Cuentas que nadie usa: tras 24 meses sin iniciar sesión, tenemos previsto escribirte y luego borrar la cuenta. [POR CONFIRMAR: esta limpieza aún no está automatizada]
Tu propia solicitud de borrado (contiene tu nombre, tu correo, tu lugar y la fecha): se guarda durante 24 meses, para demostrar que la atendimos.
Comentarios e informes de errores: 24 meses, y luego se borran. [POR CONFIRMAR: esta limpieza aún no está automatizada]
Tu elección sobre las novedades: mientras recibas novedades. Si cancelas la suscripción, guardamos tu correo y la fecha para no volver a escribirte. Un enlace de confirmación funciona 7 días y uno para cancelar, un año; después dejan de funcionar.
Los contadores cifrados que mantienen fuera a los bots y los códigos de los enlaces de correo: se borran automáticamente poco después de vencer, normalmente en menos de un día (los contadores vencen a las dos horas aproximadamente; el código de un enlace, cuando el enlace deja de funcionar).
Las copias de registros y comentarios en el buzón de nuestro equipo: se borran junto con tu cuenta. [POR CONFIRMAR: los pasos del equipo para hacerlo]
Registros del servidor: los registros operativos estándar de Google, que incluyen la dirección de red de cada solicitud y se guardan 30 días.
Conteo de visitas al sitio web: Google Analytics los guarda 2 meses. [POR CONFIRMAR: la configuración de conservación en Google Analytics]
En tu dispositivo: hasta que lo quites: borra el progreso de un niño, borra la cuenta, borra los datos del navegador o desinstala la app. Cerrar sesión oculta las cosas de tu familia en ese dispositivo, pero las conserva ahí para la próxima vez que inicies sesión. Borrar la cuenta limpia el dispositivo donde la borras; en cualquier otro teléfono o tableta que hayas usado, borra ahí los datos de la app.

Tus derechos

Tus derechos, vivas donde vivas

Damos estos derechos a todas las familias, exija lo que exija la ley donde viven:

Acceso: pregunta qué guardamos sobre ti y recibe una copia.
Rectificación: corrige tus datos en Perfil y luego Cuenta, o pídenoslo.
Supresión: Perfil, luego Privacidad y datos, luego Eliminar mi cuenta; o pídenoslo.
Portabilidad: "Descargar los datos de mi familia" te da tus datos y los perfiles, el progreso y la configuración de tus hijos guardados en tu dispositivo, en un solo archivo, y "Guardar nuestras pinturas" guarda las pinturas como imágenes (las fotos y las grabaciones de voz se quedan en la app); pídenoslo y te enviamos lo que guarda nuestro servidor, también en un archivo.
Oposición y limitación: oponte a un uso basado en nuestro interés legítimo, como la planificación local, o pídenos que pausemos un uso mientras se resuelve una duda.
Retirar el consentimiento: desactiva las novedades en la app o con el enlace para cancelar; cambia tu respuesta en el sitio web cuando quieras con "Opciones de cookies" al pie de cada página. Retirarlo no afecta a lo que se hizo antes.
Presentar una reclamación ante una autoridad, en cualquier momento (ver más abajo). Nos gustaría tener antes la oportunidad de ayudarte.

Cómo: en la app o por correo a hello@breathglobal.com. Para protegerte, respondemos a la dirección de correo de tu cuenta o te pedimos que inicies sesión. Es gratis. Respondemos en un mes en el Reino Unido y Europa (hasta dos meses más en solicitudes complejas, y te explicamos por qué), en 15 días para un informe completo en Brasil, en 45 días en California y otros estados de EE. UU. (hasta 45 más, con aviso) en 30 días en Canadá, Quebec y Australia y en 20 días hábiles en México. Una madre o un padre puede actuar por su hijo, y puedes nombrar a alguien que actúe por ti.

Según dónde vivas

Reino Unido: la Information Commissioner's Office (ICO), ico.org.uk.
Unión Europea y EEE: la autoridad de protección de datos del país donde vives o trabajas (la lista está en edpb.europa.eu). No tenemos establecimiento en la UE, así que no hay una autoridad principal única.
Brasil: tus derechos según el artículo 18 de la LGPD incluyen confirmación, acceso, corrección, anonimización o eliminación de datos innecesarios, portabilidad, información sobre con quién compartimos y revocación del consentimiento. La autoridad es la ANPD (Autoridade Nacional de Proteção de Dados), gov.br/anpd. El Código de Defensa del Consumidor también te protege.
Canadá: la Oficina del Comisionado de Privacidad de Canadá, priv.gc.ca. En Quebec, la Commission d'accès à l'information, cai.gouv.qc.ca, y tus derechos según la Ley 25, incluida la portabilidad.
Estados Unidos: según la CCPA de California, modificada por la CPRA, y otras leyes estatales de privacidad, puedes conocer, acceder, corregir y borrar tu información, y no recibirás un trato distinto por ejercer estos derechos. No vendemos ni compartimos información personal para publicidad conductual entre contextos, no usamos información sensible para inferir nada sobre ti y no hacemos publicidad dirigida ni perfiles, así que no hay nada de lo que excluirse; no vendemos ni compartimos la información de nadie menor de 16 años. Las categorías que recopilamos son identificadores (nombre, correo, identificador de cuenta), ubicación general (país y zona postal o ciudad), actividad en internet u otra actividad electrónica (los datos de la cuenta, el tipo de dispositivo, los detalles de los comentarios) y los datos de inicio de sesión que solo se usan para que inicies sesión; solo los comunicamos a los proveedores de arriba, para los fines de arriba, y los guardamos el tiempo que indica la sección "Cuánto tiempo". Si rechazamos una solicitud, puedes apelar respondiendo a nuestra respuesta. [POR CONFIRMAR: qué leyes estatales se aplican hoy a Breath Global]
Australia: los Principios Australianos de Privacidad te permiten acceder a tu información y corregirla; si no estás conforme con cómo atendimos una queja, puedes acudir a la Office of the Australian Information Commissioner, oaic.gov.au. Tu información se comunica a Estados Unidos como se describe arriba.
India: según la Ley DPDP puedes acceder, corregir, completar y borrar tu información, recibir primero nuestra respuesta a una queja (escribe a la dirección de arriba) y designar a alguien que actúe por ti; después, puedes acudir a la Junta de Protección de Datos de la India.
México: según la Ley Federal de Protección de Datos Personales en Posesión de los Particulares tienes los derechos ARCO (acceso, rectificación, cancelación y oposición), y esta política es nuestro aviso de privacidad. Gestionar tu cuenta es la finalidad principal; la planificación local y las novedades son finalidades secundarias que el servicio no necesita, y puedes negarte a ellas en cualquier momento escribiéndonos. Envía las solicitudes ARCO por correo, como se indica arriba. [POR CONFIRMAR: la autoridad mexicana que hoy supervisa esta ley, tras su reforma de 2025]
En cualquier otro lugar: tienes los derechos de arriba y puedes presentar una reclamación ante la autoridad de protección de datos de donde vives.

Cookies y almacenamiento en el dispositivo

En la app: no hay cookies de rastreo ni de publicidad. La app usa el almacenamiento propio de tu navegador (almacenamiento local e IndexedDB) para lo que necesita para funcionar: las cosas de tu familia, la configuración y el código, qué cuenta inició sesión, la cola de cambios que esperan a enviarse y la sesión de Google, además de una copia de los propios archivos de la app para abrir sin conexión. Esto es estrictamente necesario para el servicio que pediste, por lo que según la PECR del Reino Unido y las normas ePrivacy de la UE no requiere consentimiento.

En el sitio web: tu sí o no al conteo de visitas se recuerda en el almacenamiento de tu navegador. Solo después de un sí, Google Analytics instala sus cookies (llamadas _ga y _ga_ seguido de un identificador, que duran hasta 2 años) para contar visitas. Para cambiar tu respuesta cuando quieras, toca "Opciones de cookies" al pie de cualquier página: muestra tu respuesta actual y te deja elegir de nuevo OK o No, gracias. Elegir No, gracias después de un OK detiene el conteo al instante y borra las cookies _ga instaladas en el dominio de este sitio. Si tu navegador envía una señal Global Privacy Control, la respetamos como un no, aunque antes hayas dicho que sí aquí, y no preguntamos; "Opciones de cookies" te indica entonces que se está respetando la señal.

Google Analytics funciona en este sitio web sin sus funciones publicitarias (Google Signals y la personalización de anuncios están desactivadas). Nunca se usa en la app.

Seguridad

Cómo la protegemos

Todas las conexiones están cifradas (HTTPS).
Las reglas de la base de datos permiten que cada persona adulta lea y escriba solo su propio registro, y rechazan todo lo que no tenga exactamente la forma descrita aquí; los registros solo pueden llegar a través de nuestro servidor, que los vuelve a comprobar.
Los límites por hora, y App Check una vez activado, mantienen fuera a los bots.
Nunca vemos ni guardamos contraseñas; el código para adultos nunca sale del dispositivo y se guarda solo como un código cifrado con sal.
Solo el personal de Breath Global que lo necesita puede ver los registros de las familias, después de iniciar sesión.

Ningún sistema es totalmente seguro. Si una brecha pone en riesgo tu información, te lo diremos a ti y a las autoridades como exige la ley (en el Reino Unido y Europa, a la autoridad en un plazo de 72 horas).

Cambios

Cambios en esta política

Si esta política cambia de forma importante, te lo diremos en la app o por correo antes de que el cambio se aplique, y cuando la ley lo exija volveremos a pedir tu aceptación. Cada versión tiene una fecha y un número al principio de esta página.

Contacto

Preguntas

Escribe a hello@breathglobal.com. Storylit es una empresa de Breath Global, Inc.