Quién responde por tus datos
Twinklenook lo gestiona Viacheslav Chekanovskyi a título personal. A efectos del Reglamento General de Protección de Datos (RGPD), esa persona es la responsable del tratamiento de los datos personales descritos aquí.
Para cualquier cuestión sobre esta política, incluidas las reclamaciones de privacidad, escribe a privacy@twinklenook.com. Respondemos a las solicitudes de privacidad en un plazo de 30 días y a las de eliminación en un plazo de 7 días.
Usamos los YouTube API Services
Twinklenook usa los YouTube API Services para buscar y mostrar vídeos. La reproducción ocurre exclusivamente en el reproductor incrustado oficial de YouTube. Nunca descargamos, copiamos, rehospedamos ni modificamos vídeos de YouTube, y nunca colocamos publicidad propia sobre el reproductor.
Al usar el servicio también aceptas las Condiciones del Servicio de YouTube. El tratamiento que Google hace de los datos a través del reproductor incrustado se rige por la Política de Privacidad de Google, que es distinta de esta y que recomendamos leer.
Usamos únicamente endpoints de YouTube de solo lectura. No subimos, editamos, valoramos, comentamos ni eliminamos nada en YouTube, y nunca te pedimos iniciar sesión en una cuenta de YouTube.
Qué recogemos sobre la persona adulta
- Dirección de correo electrónico: necesaria para crear la cuenta e iniciar sesión.
- Nombre visible: opcional, se muestra en la zona parental.
- Contraseña: se guarda solo como hash bcrypt. No almacenamos la contraseña en sí y no podemos recuperarla.
- Identificador de cuenta de Google: solo si eliges "Iniciar sesión con Google". Solicitamos únicamente tu correo y tu perfil básico; no obtenemos acceso a tu cuenta de YouTube, tus suscripciones ni tu historial de visualización.
- PIN parental: se guarda como hash y protege la zona parental en un dispositivo familiar compartido.
- Sesiones de acceso: tokens de refresco con hash y sus fechas de caducidad.
- Registro de consentimiento: si has permitido que tus bloqueos se cuenten de forma anónima (ver más abajo), con las fechas en que lo concediste o lo retiraste.
- Registro de suscripción: plan, estado y fecha de caducidad, cuando la cuenta tiene una suscripción.
Qué recogemos sobre el niño o la niña
El perfil infantil lo crea la persona adulta desde su cuenta. Los niños no se registran, no facilitan correo electrónico y no pueden crear ni modificar un perfil por sí mismos.
- Nombre o apodo elegido por la persona adulta, y un avatar opcional.
- Fecha de nacimiento y sexo: sirven para elegir la clasificación por edad y para orientar los resultados hacia contenido adecuado a esa edad.
- Idiomas de la interfaz y el idioma usado para orientar los resultados.
- Clasificación por edad (0–3, 3–6, 6–9 o 9–12 años), categorías temáticas activadas y las palabras introducidas por la persona adulta que se prefieren o se bloquean para este perfil.
- Ajustes de tiempo de pantalla: límite diario, días y horas permitidos y la zona horaria familiar con la que se calculan.
- Dispositivos infantiles vinculados: un nombre de dispositivo elegido por la persona adulta, un token de dispositivo con hash y la hora de la última actividad.
Qué recogemos sobre la actividad de visualización
Para que la persona adulta pueda ver qué ha visto su hijo o hija y para poder sugerir mejores vídeos, guardamos un registro de la actividad en la aplicación.
- Historial: los identificadores de vídeo y de canal de YouTube, el título del vídeo y la dirección de la miniatura, la duración del vídeo y el momento de la visualización.
- Los "me gusta" que la persona adulta marca para un perfil, como señal para las recomendaciones.
- Las colecciones creadas por la persona adulta: nombre de la colección, vídeos que contiene y a qué perfiles está asignada.
- Los bloqueos creados por la persona adulta: vídeos, canales y palabras bloqueadas, con un motivo opcional.
- Registro de moderación: cuando un filtro automático oculta un vídeo, anotamos qué filtro coincidió, los identificadores de vídeo y canal y el título del vídeo.
Datos técnicos y registros del servidor
No almacenamos direcciones IP en la base de datos del producto. La dirección IP se trata mientras se atiende una petición: aparece en los registros del servidor y en contadores de corta duración que detienen los intentos de fuerza bruta en el acceso y en la vinculación de dispositivos. Son registros de seguridad, no están vinculados a un perfil infantil y no se usan para elaborar un perfil tuyo ni de tu hijo o hija.
No usamos redes publicitarias ni píxeles de seguimiento. La única herramienta de medición de terceros es la analítica opcional descrita en la sección siguiente, y solo funciona si la permites.
Analítica de uso, solo con tu permiso
Si eliges «Permitir» en el aviso de cookies, usamos Google Analytics 4, cargado a través de Google Tag Manager, para entender cómo usan los padres el sitio web y la zona parental. Solo lo usamos para mejorar el servicio.
Medimos qué páginas se abren, en qué botones y enlaces se hace clic y si el registro o el inicio de sesión han funcionado. Google Analytics también registra información general de cada visita, como el país, el tipo de dispositivo y de navegador, el idioma y el sitio web del que vienes.
Nunca enviamos nombres, direcciones de correo, perfiles infantiles, títulos de vídeos, búsquedas ni nada de lo que escribes. Las direcciones de las páginas se envían sin identificadores (la página del perfil de un menor se envía como /parent/children/:id) y de los parámetros de los enlaces solo conservamos las etiquetas de campaña, como utm_source.
La analítica nunca funciona en la zona infantil, en la pantalla de elección de perfil ni en el dispositivo vinculado de un menor, así que no recogemos datos de analítica sobre menores.
Google Analytics no registra ni almacena direcciones IP. Google Signals, las funciones publicitarias, la personalización de anuncios y el intercambio de datos con otros productos de Google están desactivados, no usamos la función User-ID y Google Analytics conserva los eventos durante 2 meses.
No se carga nada hasta que eliges «Permitir», y si eliges «Rechazar», Google Analytics no se carga en absoluto. Puedes cambiar tu elección en cualquier momento con «Configuración de cookies», al pie del sitio web y de la zona parental. Cuando retiras el consentimiento, también borramos las cookies de Google Analytics de tu navegador.
Cuánto tiempo conservamos los datos de YouTube
Los títulos de vídeo y las direcciones de las miniaturas provienen de YouTube. Conforme a las YouTube API Services Developer Policies, no los conservamos más de 30 días sin actualizarlos. Una tarea programada se ejecuta a diario: en el historial, en los "me gusta" y en el registro de moderación se borran los títulos y las direcciones de miniatura con más de 30 días, mientras que el hecho de la visualización (la fecha, la duración y el identificador del vídeo) se conserva para que el historial de la zona parental siga siendo fiable. Los vídeos guardados en una colección siguen funcionando porque sus datos se actualizan desde YouTube en lugar de borrarse.
Cuánto tiempo conservamos lo demás
- Datos de la cuenta, perfiles infantiles y ajustes: mientras exista la cuenta.
- Sesiones caducadas, códigos de vinculación usados y dispositivos revocados: se eliminan automáticamente cada día.
- Analítica de uso en Google Analytics: los eventos se conservan 2 meses.
- Contadores anónimos de bloqueos: se conservan tras eliminar la cuenta, porque no guardan ningún vínculo contigo (ver la sección siguiente).
Con quién compartimos los datos
No vendemos datos personales, no los compartimos con anunciantes y no los usamos para publicidad, remarketing ni elaboración de perfiles con fines publicitarios.
- Google y YouTube: durante la reproducción, el reproductor incrustado se comunica con YouTube directamente desde el navegador. Usamos el dominio de privacidad mejorada youtube-nocookie.com, por lo que YouTube no instala sus cookies de seguimiento habituales mientras no se reproduzca el vídeo.
- Proveedores de alojamiento e infraestructura, que guardan la base de datos y operan los servidores siguiendo nuestras instrucciones.
- Contadores anónimos de bloqueos: solo si activas este consentimiento, el hecho de que alguna persona adulta haya bloqueado un vídeo o un canal concreto se suma a un contador compartido. Ese contador guarda el identificador del vídeo o del canal y un número. No contiene ningún vínculo contigo, con tu cuenta ni con tu hijo o hija, y permanece si más tarde eliminas la cuenta, porque no hay nada en él que eliminar. Puedes retirar este consentimiento en cualquier momento en los ajustes de la zona parental.
- Google, como proveedor de Google Analytics, solo si permites la analítica: direcciones de páginas sin identificadores y los clics descritos en la sección de analítica. Google trata estos datos por encargo nuestro.
- Cuando lo exige la ley, por ejemplo ante un requerimiento legal válido.
Menores, COPPA y RGPD
Twinklenook está dirigido a menores, y así lo hemos notificado a Google. Nuestra persona usuaria es la adulta, no el menor: crea la cuenta, crea cada perfil infantil y es quien otorga el consentimiento para el tratamiento de los datos de su hijo o hija conforme al RGPD y a la ley estadounidense de protección de la privacidad infantil en línea (COPPA).
No mostramos publicidad propia. No hacemos publicidad personalizada, remarketing ni elaboración de perfiles basada en intereses, y no permitimos que ningún tercero lo haga a través de nuestro servicio. La publicidad que YouTube coloca dentro del reproductor incrustado la sirve Google conforme a sus propias políticas, y nosotros no la controlamos, ni la bloqueamos, ni la modificamos.
Del menor recogemos únicamente lo que la persona adulta introduce al crear el perfil, más lo que el menor ve dentro de la aplicación. Un menor no puede escribir información personal libre en el servicio, no puede enviar mensajes a nadie y no puede publicar nada. La analítica de uso nunca funciona en la zona infantil.
Tus derechos
Según el lugar donde vivas, puedes tener derecho a acceder a tus datos, rectificarlos, suprimirlos, limitar u oponerte a su tratamiento, recibir una copia en formato portable y retirar un consentimiento que hayas dado. La persona adulta puede ejercer estos derechos en nombre de su hijo o hija.
Para ejercer cualquiera de ellos, escribe a privacy@twinklenook.com. También tienes derecho a presentar una reclamación ante la autoridad de protección de datos de tu país.
Eliminar tus datos
Puedes eliminar tu cuenta tú mismo, en cualquier momento, desde Ajustes en la zona parental. Eliminar la cuenta borra de forma permanente la cuenta, todos los perfiles infantiles asociados y todos los ajustes, el historial, los "me gusta", las colecciones, los bloqueos, las sesiones y los dispositivos vinculados. Ocurre de inmediato y, en todo caso, en un plazo de 7 días. Lo único que sobrevive es el contador anónimo de bloqueos descrito arriba, que no contiene información sobre ti.
Seguridad
Las contraseñas y los PIN se guardan como hash, los tokens de acceso se guardan con hash y caducan, todo el tráfico se cifra en tránsito y la zona parental está protegida por un PIN independiente para que un menor en un dispositivo compartido no pueda cambiar los límites ni desbloquear contenido. Ningún servicio puede prometer seguridad perfecta, pero tratamos los datos familiares como sensibles y diseñamos en consecuencia.
Dónde se tratan los datos
Nuestros servidores y nuestra base de datos los operan proveedores de alojamiento que pueden estar fuera de tu país. Cuando los datos salen del Espacio Económico Europeo, nos apoyamos en las garantías que ofrecen esos proveedores, como las Cláusulas Contractuales Tipo de la Comisión Europea. Si permites la analítica, Google también puede tratar los datos de uso fuera de tu país, apoyándose en el Marco de Privacidad de Datos UE-EE. UU. y en las Cláusulas Contractuales Tipo.
Cambios en esta política
Si cambiamos esta política, actualizaremos la fecha de entrada en vigor al principio de esta página. Si un cambio afecta de forma sustancial a cómo tratamos tus datos o los de tu hijo o hija, te lo comunicaremos en la aplicación antes de que surta efecto.
Contacto
Preguntas, solicitudes y reclamaciones de privacidad: privacy@twinklenook.com.