Política de privacidad

Responsable y contacto

BrainHunters Academy es operado por BrainHunter Academy LLC, Wyoming, Estados Unidos. Envía preguntas de privacidad y solicitudes de corrección o eliminación a info@brainhunters.academy. Esta política cubre nuestro sitio y aplicación. Google, Creem y otros proveedores también describen su propio tratamiento en sus políticas.

Información que recopilamos

La cuenta del adulto incluye correo, nombre, idioma, fechas de registro y consentimiento, verificación del correo, preferencias de mensajes y credenciales protegidas. Las contraseñas, el PIN y las credenciales de recuperación se guardan como hashes. Si contactas con soporte, recibimos la información de tu mensaje.

Los perfiles infantiles incluyen apodo, avatar, nivel, meta diaria e identificador. Guardamos actividades, respuestas, aciertos, duración, fechas, idioma, puntos y progreso. No se requieren correo infantil, nombre completo, fecha de nacimiento, escuela, dirección ni fotografía. La infraestructura recibe información técnica, como IP y navegador; la aplicación limita solicitudes por IP para prevenir abusos.

Acceso con Google

Google es una opción de acceso para el adulto; también puede usar correo y contraseña. Solo solicitamos openid, email y profile. Google entrega un identificador único, correo, información de verificación y datos básicos del perfil en un token firmado. Usamos el nombre al crear la cuenta del adulto; no guardamos la fotografía de Google.

Verificamos el token y conservamos el identificador de Google, correo, vínculo con la cuenta familiar y fechas de conexión y último acceso. No almacenamos tokens de acceso, actualización o identidad de Google ni solicitamos acceso sin conexión, mensajes de Gmail, contactos, archivos de Drive, eventos de Calendar o datos de YouTube. Nunca recibimos tu contraseña de Google.

Cómo utilizamos la información

Los datos de cuenta y Google permiten registrar, vincular, autenticar y proteger la cuenta. Los datos de aprendizaje guardan avances, abren actividades, conceden puntos y muestran informes privados al adulto. La membresía determina el acceso adquirido; los datos técnicos ayudan a prevenir abusos y resolver fallos.

El correo se utiliza para verificación, recuperación, soporte y mensajes del servicio. Los correos educativos dependen de la preferencia de mensajes y requieren una dirección verificada. Actualmente, las nuevas cuentas de Google activan esa preferencia cuando Google confirma la titularidad del correo. Puedes desactivarla en ajustes o mediante el enlace de baja. No vendemos datos de Google, no los usamos para publicidad personalizada ni los entregamos a sistemas externos de IA para entrenar modelos. Su uso está sujeto a Google API Services User Data Policy, enlazada abajo.

Niños y narración

Un adulto administra la cuenta y los perfiles; los niños no necesitan cuenta de Google. El PIN protege cambios de perfiles, informes, pagos, exportación y eliminación. Los perfiles e informes son privados para la familia. El adulto puede revisar, corregir o eliminar un perfil y su historial.

La narración lee textos preparados. No solicitamos grabaciones de la voz infantil ni enviamos perfiles infantiles a un servicio externo de generación de voz. Usa apodos y evita datos innecesarios. Contáctanos si crees que un niño proporcionó información sin la participación adecuada de un adulto.

Cuándo compartimos información

Usamos alojamiento, MongoDB Atlas para registros y Redis para caché y protección operativa. Google procesa las solicitudes cuando eliges ese acceso. Si el envío de correo está habilitado, el servicio de correo recibe dirección y contenido.

Al elegir un pago disponible en Creem, el proveedor recibe correo del adulto y referencias de compra y procesa los datos de pago. Guardamos estado de membresía y referencias del proveedor, no datos completos de tarjeta. Google Analytics recibe la información descrita abajo. No vendemos registros familiares ni entregamos perfiles infantiles a anunciantes. También puede ser necesario divulgar información por obligaciones legales, abusos o protección de usuarios; el acceso de soporte y operación debe limitarse a lo necesario.

Cookies y analítica

Una cookie de sesión mantiene el acceso; las cookies temporales de Google protegen el inicio de sesión. El navegador recuerda el alumno, sonido y elección de analítica. Bloquear cookies esenciales impide el acceso; limpiar el navegador no elimina registros familiares del servidor.

Cuando está configurado en producción, Google Analytics recibe dirección y título de páginas y puede procesar identificadores de cookies e información de dispositivo, navegador y red. La aplicación no añade identificador de cuenta Google, correo del adulto ni perfiles infantiles a los eventos. La analítica está activada por defecto y se puede desactivar para este navegador en Cookies. Esto no borra información ni cookies anteriores. La analítica es independiente del acceso con Google.

Almacenamiento, seguridad y conservación

Los registros se guardan en la base del servicio y los datos operativos en caché. Usamos HTTPS, hashes de credenciales, restricciones de acceso y PIN parental. Ningún sistema garantiza seguridad absoluta.

Los datos de cuenta y aprendizaje se mantienen mientras conserves la cuenta, hasta eliminar el perfil o cuenta correspondiente. Las sesiones caducan a los 30 días. Los registros temporales de acceso con Google y registro incompleto caducan a los 10 minutos y se eliminan periódicamente. Los registros de entrega de correo pueden limpiarse después de 30 días.

La eliminación de cuenta borra registros familiares activos, respuestas, vínculos de Google, sesiones, membresías, compras y registros de correo de la aplicación. No implica borrar simultáneamente registros independientes de proveedores, registros de seguridad, información de conservación obligatoria o posibles copias de infraestructura. Contáctanos sobre esos datos; los proveedores de pago pueden conservar transacciones por obligaciones propias.

Tus controles y eliminación

Los ajustes del adulto protegidos por PIN permiten editar perfiles, exportar datos y eliminar un perfil o la cuenta. Eliminar la cuenta exige confirmación y verificación de credenciales. Cancela primero una membresía recurrente activa en el portal de pagos: borrar datos no cancela cobros.

Para desconectar Google, establece primero una contraseña y confírmala. Se elimina el vínculo guardado, terminan otras sesiones y se bloquea la zona adulta; la cuenta y el progreso permanecen. También puedes quitar BrainHunters Academy en las conexiones de tu cuenta Google mediante el enlace inferior. Revocar acceso en Google no elimina datos ya guardados aquí ni cierra una sesión existente. Usa la eliminación de cuenta o contáctanos para borrar esos registros.

Para acceso, corrección, eliminación u otras solicitudes, escribe desde el correo de tu cuenta a info@brainhunters.academy. Podemos verificar su titularidad. No envíes contraseña, PIN, clave de recuperación ni datos completos de tarjeta. Los derechos aplicables dependen de tu ubicación.

Cambios de esta política

Publicamos cambios aquí y actualizamos la fecha. Antes de usar datos de Google para un fin nuevo, lo explicaremos y solicitaremos consentimiento. Contacta al operador si tienes preguntas.