Política de privacidad

1. Quiénes somos

Meritavi Family («Meritavi», «la aplicación») es una creación de MIDAX STUDIO SRL (IDNO 1026023043157), str. Albișoara 78/1, sect. Rîșcani, MD-2005 Chișinău, República de Moldavia («nosotros»). Somos responsables del tratamiento de los pocos datos personales que se describen a continuación. Puedes escribirnos a hello@midax.studio.

2. Quién usa Meritavi

Meritavi está diseñado para los padres. Un padre configura la aplicación, elige un PIN y decide qué ven y hacen los hijos. Los hijos la usan con su padre: pueden indicar que una tarea está hecha, elegir una meta de ahorro y solicitar que sus puntos se conviertan en dinero de bolsillo; no pueden concederse puntos, cambiar ajustes ni comprar nada.

3. Qué se queda en tu teléfono

Todo lo que introduces: los nombres, edades, colores e imágenes de tus hijos (un animal o una foto que elijas), las tareas, los puntos, el historial, las metas, las solicitudes de dinero de bolsillo y los ajustes. Se guarda en el almacenamiento propio de la aplicación en el teléfono. El PIN se almacena únicamente como un hash con sal, en el almacenamiento seguro del teléfono.

La aplicación solicita usar lo siguiente, únicamente para el propósito indicado:

• la cámara — para escanear el código que añade un teléfono a tu familia y, solo cuando lo solicites, para tomar una foto para la imagen de un hijo;
• tus fotos — solo mediante el selector del propio teléfono, que entrega a la aplicación únicamente la foto que elijas y nada más;
• Face ID o tu huella dactilar — para abrir el modo adulto; la aplicación nunca ve tu cara ni tu huella, solo la respuesta afirmativa o negativa del teléfono;
• las notificaciones — para avisarte cuando se completa una tarea y avisar al hijo cuando se aprueba.

Una foto elegida como imagen de un hijo se reduce (256 × 256 píxeles) en el teléfono y se almacena sin el lugar ni la hora en que se tomó.

4. Meritavi Free

Free no realiza conexiones de red de ningún tipo. No recibimos tus datos ni podemos saber que usas la aplicación.

5. Meritavi Plus

Plus permite que hasta siete teléfonos de una familia se mantengan actualizados entre sí. Funciona a través de un pequeño servidor que gestionamos, el «buzón».

Qué almacena el buzón

• Cartas selladas. Cada cambio realizado en un teléfono —una tarea completada, una tarea aprobada, la imagen de un hijo— se cifra en ese teléfono (AES-256-GCM) y se envía al buzón, que lo conserva hasta que todos los teléfonos de la familia lo hayan recogido. Las claves existen solo en los teléfonos de tu familia; no las tenemos y no podemos abrir las cartas. El teléfono de un hijo conserva únicamente su clave, por lo que tampoco puede abrir las cartas de sus hermanos.
• Identificadores aleatorios. Un identificador aleatorio para la familia y otro para cada teléfono. No están vinculados a un nombre, una dirección de correo electrónico, un número de teléfono ni ningún otro identificador.
• En cada carta, fuera del cifrado: a qué familia pertenece, qué teléfono la envió, si es para toda la familia o para un hijo (indicado con un identificador aleatorio, nunca con un nombre), su tamaño y cuándo llegó.
• Para cada teléfono: si pertenece a un padre o a un hijo, cuándo recogió cartas por última vez y —solo si las notificaciones están activadas en ese teléfono— el token de notificaciones push que le proporcionó Apple o Google.
• Para una suscripción: una huella unidireccional (hash) del identificador de compra de la tienda y la fecha hasta la que está pagada. No tu nombre, ni tu tarjeta, ni tu cuenta de la tienda.

Durante cuánto tiempo

• Una carta se elimina cuando todos los teléfonos de la familia la han recogido; un teléfono que no se ha conectado durante 90 días deja de impedir su eliminación.
• Un token de notificaciones push se elimina cuando se desactivan las notificaciones en ese teléfono o cuando el teléfono se retira de la familia.
• Si la suscripción termina, no se puede enviar nada nuevo y las cartas pendientes se eliminan con las mismas reglas. Los identificadores aleatorios de la familia permanecen hasta que un padre elimina la familia del servidor desde la aplicación (véase abajo), o hasta que nos escribes y los eliminamos.

Eliminarlo todo

Un padre puede eliminar en cualquier momento desde la aplicación todo lo que el buzón guarda para la familia: Ajustes → Datos → Borrar del servidor. Se eliminan del servidor los teléfonos, las cartas, los tokens de notificaciones push y el registro de suscripción de la familia; solo permanecen el identificador aleatorio de la familia y la fecha en que se vació, para que un teléfono antiguo no pueda reactivarla inadvertidamente. Los datos de los teléfonos de la familia permanecen hasta que se elimina la aplicación de ellos, o hasta usar Ajustes → Datos → Restablecer este teléfono. Más información en nuestra página de eliminación de datos.

Notificaciones

Cuando un teléfono de la familia envía un cambio, el buzón puede pedir a Apple (Apple Push Notification service) o Google (Firebase Cloud Messaging) que active los otros teléfonos de la familia. El mensaje no contiene nada: ni nombre, ni tarea, ni número. El teléfono que se activa recoge sus cartas, las abre por sí mismo y redacta la notificación a partir de sus propios datos.

Quién gestiona el buzón

El buzón funciona en Cloudflare (Cloudflare, Inc. y su grupo), que actúa como nuestro encargado del tratamiento conforme a sus condiciones de tratamiento de datos. Las cartas se almacenan en la jurisdicción de la Unión Europea de Cloudflare. La conexión de un teléfono llega a la ubicación más cercana de Cloudflare, esté donde esté el teléfono, y Cloudflare trata la dirección IP de los teléfonos que se conectan para permitir la conexión, como cualquier servicio web. El código de nuestro servidor no registra direcciones IP.

6. Compras

Plus se compra a través del App Store o de Google Play. Apple o Google gestionan el pago; solo recibimos el comprobante de que una suscripción está pagada, que el buzón verifica con ellos.

7. Copias de seguridad

Meritavi puede guardar un archivo de copia de seguridad de los datos de tu familia, protegido con una contraseña que elijas. El archivo va donde tú lo guardes (por ejemplo, en tu unidad en la nube); nunca lo recibimos. Sin la contraseña no se puede abrir y no podemos recuperar una contraseña perdida.

8. Qué no hacemos nunca

• Sin cuentas, publicidad, analítica, informes de fallos, seguimiento ni kits de desarrollo de software de terceros que recopilen datos.
• No vendemos ni compartimos datos personales y no los usamos para marketing.

9. Base jurídica

Cuando se aplica la legislación de la Unión Europea o de la República de Moldavia: tratamos los datos descritos en la sección 5 para prestar el servicio Plus que has solicitado (ejecución de un contrato); los tokens de notificaciones push, solo después de que hayas autorizado las notificaciones en ese teléfono; y el comprobante de compra para confirmar una suscripción (ejecución de un contrato).

10. Tus derechos

Puedes solicitarnos acceso a tus datos, su rectificación o eliminación, u oponerte a su tratamiento, y puedes presentar una reclamación ante una autoridad de control: en la República de Moldavia, el Centro Nacional de Protección de Datos Personales, o la autoridad del país de la UE donde resides. No podemos leer la mayor parte de lo que almacenamos, lo que limita la información que puede proporcionar una solicitud de acceso; la eliminación está disponible en la aplicación en cualquier momento y también escribiéndonos.

11. Menores

El usuario de Meritavi es el padre; los hijos lo usan bajo su control, en teléfonos que él configura. No recopilamos conscientemente información personal de menores: lo que introduce un hijo se queda en los teléfonos de la familia y, en Plus, se transmite cifrado para que no podamos leerlo.

12. Cambios

Si esta política cambia, la nueva versión se publica aquí con una nueva fecha y los cambios significativos se muestran en la aplicación.

13. Contacto

MIDAX STUDIO SRL · IDNO 1026023043157
str. Albișoara 78/1, sect. Rîșcani, MD-2005 Chișinău, República de Moldavia
Correo electrónico: hello@midax.studio
Ayuda: midax.dev/meritavi/support/es