Política de privacidad

En tres líneas, para los padres. La cuenta es vuestra: correo y contraseña. De cada perfil solo guardamos el nombre o alias que le ponéis, un avatar, la franja de edad si la indicáis y el progreso del juego; ni la fecha de nacimiento ni nada más. Dentro de la app no hay anuncios, ni analítica de terceros, ni ningún rastreador, y podéis borrar un perfil o la cuenta entera desde la zona de adultos cuando queráis.

1. Quién es el responsable

• Martrends Apps, S.L. (sociedad unipersonal), CIF B67505370, c/ La Boixa, 16 – 08303 Mataró (Barcelona).
• Correo para cualquier cuestión de privacidad: support@parauling.com.

2. Un principio: lo mínimo

Parauling es una app para familias. Recogemos solo lo que hace falta para que funcione. Dentro de la app no hay anuncios, ni analítica de terceros, ni ningún rastreador: ningún SDK de terceros, ningún identificador publicitario, ninguna tecnología de seguimiento. Las únicas métricas son las del propio juego (qué se ha respondido), y sirven para que la app aprenda con quien juega. Los únicos terceros que ven algún dato son los que cobran el Premium (Stripe, Google Play o el App Store, según dónde se contrate), y solo los de la persona adulta que lo contrata.

3. Qué datos tratamos

De la cuenta (la persona adulta que la crea): - Dirección de correo electrónico y contraseña (guardada con un hash de un solo sentido: no podemos leerla). - Idioma preferido. - La fecha y la versión de las condiciones y de esta política que se han aceptado, y, si has marcado la casilla de novedades, la fecha en que lo hiciste. - La fecha de la última visita a la zona de adultos, las recomendaciones que os hemos hecho allí y qué habéis respondido, el canal por el que llegaste y una nota interna nuestra sobre la cuenta (por ejemplo, cómo nos habéis conocido). - Datos técnicos de seguridad: intentos de entrada fallidos y bloqueos temporales, sesiones abiertas (un identificador por dispositivo) y la fecha de último uso. Si pides cambiar el correo, la dirección nueva hasta que la confirmes.

De los perfiles (quien juega; normalmente los hijos o hijas): - El nombre o alias que le pone la persona adulta, el avatar elegido y, si la indica, la franja de edad (por ejemplo, «6 a 8»). Nada más: ni fecha de nacimiento ni ningún otro dato. - El progreso del juego: qué palabras ha trabajado, cómo han ido las respuestas (acierto o error, qué palabra ha elegido, en qué prueba, cuánto ha tardado, cuántas veces ha escuchado la palabra), las cartas del álbum y los patitos. Estos datos son el corazón de la app: son lo que hace que cada palabra vuelva cuando toca.

La voz, en la prueba «Decirla»: - En esta prueba hay que decir la palabra en voz alta. Si la opción está activada, la app graba unos segundos para que quien juega pueda oírse y compararse con el modelo. - Esa grabación no sale nunca del aparato. No se envía a ningún servidor, no la oímos, no la guardamos y no guardamos nada derivado de ella: ni la voz, ni ninguna medida obtenida a partir de ella. Vive solo en la memoria del navegador mientras dura la palabra y se borra al pasar a la siguiente, al cerrar la app o al cambiar de ventana. La grabación no sirve para identificar a nadie y no se compara con ninguna otra voz. - El permiso para usar el micrófono se pide a la persona adulta: en las apps de las tiendas, al crear la cuenta o al entrar en ella; en el navegador, lo pide el navegador. Se puede decir que no y el juego continúa igual, sin grabación. Si al entrar con la cuenta se elige «Ahora no», solo vale para ese aparato, y se guarda en el aparato. En la zona de adultos, la grabación se puede apagar para cada perfil («Grabar la voz para compararla»).

Del pago (solo en el plan Premium): - El pago lo gestiona Stripe. Nosotros solo guardamos el identificador de cliente y de suscripción que nos da Stripe, el estado del plan y las fechas. No vemos ni guardamos números de tarjeta. - Si el Premium se contrata en la app de Android, la compra la hace y la cobra Google Play con la cuenta de Google de quien compra. De Google solo recibimos el identificador de la compra, el estado de la suscripción, el importe y las fechas, y le enviamos un código que no dice quién es la familia, para que la compra quede vinculada a la cuenta. - Si se contrata en la app de iPhone o iPad, la compra la hace y la cobra Apple con la cuenta de Apple de quien compra. De Apple solo recibimos el identificador de la compra, el producto, el precio, la moneda, el país de la tienda y las fechas; ningún nombre, correo ni dato de pago. Le enviamos el mismo código que a Google.

Técnicos: - Una cookie de sesión y el almacenamiento local del navegador (véase la política de cookies); en las apps de las tiendas, en lugar de la cookie, la sesión se guarda en el almacenamiento privado de la app. Y los registros habituales del servidor web (dirección IP, fecha, página pedida), que el proveedor de alojamiento conserva un tiempo limitado por seguridad. - Nuestro sistema no guarda direcciones IP: para frenar abusos, cuenta las peticiones con una huella cifrada de la dirección, que se borra al cabo de dos horas.

4. Menores de edad y los perfiles

Parauling está pensada para que jueguen niños y niñas, pero la cuenta la crea y la gestiona siempre una persona adulta (madre, padre o tutor legal, o alguien con su autorización), que es quien acepta las condiciones, quien pone el nombre de los perfiles y quien puede cambiarlos o borrarlos en cualquier momento desde la zona de adultos.

El nombre de un niño y su progreso en el juego son datos suyos, no de quien tiene la cuenta. Los tratamos con dos bases: el nombre y el avatar, por el contrato con la persona titular (sin los perfiles no hay servicio); el progreso, por nuestro interés legítimo en que cada perfil aprenda a su ritmo, que es la razón de ser de la app, no tiene ninguna otra finalidad y no comporta ninguna decisión sobre el menor. No fundamentamos ningún tratamiento en el consentimiento del menor ni en el de los padres. Como garantía, al crear un perfil para un menor la persona titular confirma que es su progenitora o tutora, o que cuenta con su autorización, y que, si la patria potestad es compartida, actúa con el acuerdo del otro progenitor. No pedimos ningún dato al menor ni le pedimos consentimiento: dentro del juego no hay ningún formulario, ningún chat ni ningún campo de texto libre más allá de las respuestas del juego (escribir la palabra). No usamos los datos de los perfiles para publicidad, no los usamos para nada que no sea el juego, y no los cedemos a nadie. La grabación de voz de la prueba «Dilo» no nos llega nunca y no la tratamos: se queda en el aparato, se borra sola y se puede apagar desde la zona de adultos.

5. Para qué los usamos, y con qué base legal

Datos	Finalidad	Base legal
Correo, contraseña e idioma de la cuenta	Crear y gestionar la cuenta, entrar, recuperar la contraseña	Ejecución del contrato (art. 6.1.b RGPD)
Nombre o alias y avatar de cada perfil	Distinguir quién juega dentro de la cuenta	Ejecución del contrato con la persona titular, con su autorización como progenitora o tutora (art. 7 LOPDGDD)
Franja de edad de cada perfil, si la persona adulta la indica	Saber para qué edades hacemos Parauling (estadísticas internas); no cambia nada del juego	El consentimiento de la persona adulta (art. 6.1.a RGPD); se retira dejándola en blanco en la ficha del perfil
Progreso de cada perfil: palabras, aciertos y errores, tiempos, escuchas, cartas	Que cada palabra vuelva cuando toca: la personalización del aprendizaje, que es el servicio mismo	Interés legítimo (art. 6.1.f); ninguna otra finalidad. Garantía: la confirmación de quien crea el perfil (apartado 4)
Identificadores de Stripe, de Google Play o del App Store, estado del plan y fechas	Gestionar el Premium: alta, renovación, cancelación, reembolso, facturas	Ejecución del contrato y obligaciones legales de facturación (art. 6.1.b y 6.1.c)
Correo de la cuenta	Correos del servicio: confirmación de dirección, recuperación de contraseña, cambio de dirección, bienvenida, aviso previo de renovación, recibos, cambios en estos textos	Ejecución del contrato (art. 6.1.b)
Correo de la cuenta, solo si has marcado la casilla	Novedades sobre Parauling (qué hay de nuevo, el plan Premium, un descuento al acabar el periodo de prueba)	Tu consentimiento (art. 6.1.a RGPD y art. 21.1 LSSI); puedes retirarlo cuando quieras
Intentos de entrada, sesiones, huella cifrada de las IP, registros del servidor, copias de seguridad	Seguridad del servicio	Interés legítimo (art. 6.1.f)
Recuentos agregados: cuántas familias, cuántas rondas; y, en la web y en la puerta de la app, cuántas visitas y clics cada día, con el idioma del navegador, la web de procedencia y el código del enlace de llegada (sin ninguna cookie, identificador ni dirección IP)	Estadísticas internas de uso y medición de la web	Interés legítimo (art. 6.1.f)

Novedades y comunicaciones. Solo si marcas la casilla «Quiero recibir novedades de Parauling» (en el registro o en la zona de adultos) te enviamos de vez en cuando correos sobre el propio Parauling: qué hay de nuevo, el plan Premium, un descuento al acabar el periodo de prueba. Puedes dejar de recibirlos cuando quieras, desde la zona de adultos o con el enlace del pie de cada correo. Los correos del servicio (contraseña, renovación, recibos, cambios en estos textos) los recibe todo el mundo, porque son necesarios para que funcione. No enviamos publicidad de terceros ni cedemos los datos a nadie con fines publicitarios.

6. Cuánto tiempo los guardamos

• Los datos de la cuenta y de los perfiles, mientras la cuenta exista. Se puede eliminar la cuenta desde dentro de la app (zona de adultos → Eliminar la cuenta), y se borra todo: perfiles, progreso, álbumes, sesiones.
• Una cuenta sin suscripción en la que nadie entra ni juega durante 24 meses se elimina entera, con dos avisos previos por correo (un mes antes y una semana antes).
• Las copias de seguridad se conservan 30 días y después caducan solas; por tanto, los datos eliminados pueden tardar hasta 30 días en desaparecer de las copias.
• Los datos de facturación, el tiempo que exige la normativa fiscal y contable.
• Los registros del servidor (dirección IP, fecha y página solicitada), 14 días.
• Los mensajes que nos envías a support@, el tiempo necesario para atenderlos y acreditarlo.

7. Quién tiene acceso

No vendemos ni cedemos datos a nadie. Acceden solo los proveedores que necesitamos para dar el servicio:

• OVH Hispano, S.L. (España, del grupo OVHcloud): alojamiento de la app, de la web parauling.com, de la base de datos y de las copias de seguridad, en servidores en Francia. Actúa como encargado del tratamiento.
• Raiola Networks, S.L. (España): alojamiento del correo y de una copia de seguridad cifrada de la base de datos. Actúa como encargado del tratamiento, con servidores en la Unión Europea.
• Stripe Payments Europe, Ltd. (Irlanda): cobro del plan Premium y portal de la suscripción. Para el servicio de pago que le encargamos actúa como encargado del tratamiento, y para sus propias obligaciones (prevención del fraude, normativa financiera) como responsable independiente, según su política de privacidad. Para prestar el servicio, Stripe puede transferir datos a Stripe, LLC (Estados Unidos), con las garantías de las cláusulas contractuales tipo de la Comisión Europea y del Marco de Privacidad de Datos UE-EE. UU.
• Google Commerce Limited (Irlanda), si el Premium se contrata en la app de Android: vende y cobra la suscripción como responsable independiente, según la política de privacidad de Google. Nosotros no recibimos ningún dato de pago.
• Apple Distribution International Ltd. (Irlanda), si el Premium se contrata en la app de iPhone o iPad: vende y cobra la suscripción como responsable independiente, según la política de privacidad de Apple. Nosotros no recibimos ningún dato de pago.

Fuera de Stripe, Google y Apple, los datos se tratan dentro de la Unión Europea.

Si Parauling pasara a otra empresa que continuara el servicio (condiciones, apartado 12), los datos pasarían a esa empresa, que sería la nueva responsable. Te lo avisaríamos por correo antes, y podrías eliminar la cuenta antes del cambio.

8. Tus derechos

Puedes pedir el acceso, la rectificación, la supresión, la limitación, la portabilidad y la oposición escribiendo a support@parauling.com desde la dirección de la cuenta (o, si no es posible, acreditando la identidad). Te responderemos en un máximo de un mes. Puedes retirar el consentimiento a las novedades en cualquier momento (zona de adultos o enlace del pie de cada correo), oponerte a los tratamientos basados en el interés legítimo y presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es). La eliminación de la cuenta desde la app es la manera más rápida de ejercer el derecho de supresión; si quieres una copia de los datos de tus perfiles, pídela y te la haremos llegar en un formato legible.

9. Seguridad

Las conexiones van cifradas (HTTPS), las contraseñas se guardan con hash, las acciones sensibles de la cuenta piden volver a poner la contraseña, y las copias de seguridad se conservan en un espacio no accesible desde la web. Si alguna vez hubiera un incidente de seguridad que te afectara, te lo comunicaríamos y lo notificaríamos a la autoridad como marca la ley.

10. Cambios

Si cambiamos esta política de manera significativa, lo avisaremos dentro de la app antes de que se aplique y, si el cambio te afecta negativamente, también por correo. La versión vigente es siempre la publicada en parauling.com/privacitat, con la fecha.

Versión «2026-10-10».