Política de privacidad

Versión 1.0-2026-10-29

Política de privacidad

Versión 1.0-2026-10-29

Carlos Fernando Uribe Guerrero, persona natural, responsable de Monedita. Dirección: Carrera 32B # 63B Sur-33, Medellín, Antioquia, Colombia. Teléfono: +57 3212959142. Atención personal de privacidad y soporte: monedita2027@gmail.com.

Datos del adulto: correo, identificador de autenticación, nombre y relación familiar declarados, credenciales protegidas, permisos e invitaciones. Datos infantiles: apodo, edad, avatar, PIN protegido, dispositivos, tareas, revisiones, mesadas, entregas declaradas, saldos, ingresos, gastos, metas, bolsillos, monedas virtuales y accesorios. También se tratan sesiones, actividad funcional, avisos, decisiones de privacidad y solicitudes. Los nombres y comentarios libres no deben contener información sensible innecesaria.

Usamos estos datos para administrar cuentas y perfiles, proteger accesos, organizar actividades y acuerdos familiares, registrar movimientos declarados y metas, personalizar avatares, mostrar avisos, explicar correcciones, atender soporte y derechos y acreditar autorizaciones. Las métricas de planificación y revisión y los eventos de mensajes predefinidos permiten evaluar funcionamiento; están vinculados a la familia y no se consideran anónimos. El acompañamiento utiliza mensajes predefinidos, no un chat de IA generativa.

El servicio se dirige a familias en Colombia con niños y niñas de 8 a 12 años. El tratamiento infantil debe respetar su interés superior y derechos fundamentales. Antes de autorizar cada perfil, quien tenga representación legal debe explicar los datos, finalidades y accesos y escuchar y valorar su opinión según madurez y comprensión. Una invitación o parentesco declarado no acredita representación. Ante dudas o disputa, se verifica la legitimación por un canal seguro y se restringe la divulgación mientras se resuelve. No se solicitan copias de documentos infantiles de manera rutinaria.

Las preguntas sobre datos sensibles y de menores son facultativas. Sin los datos y la autorización indispensables no se activa el perfil. No se incluyen publicidad dirigida, venta de perfiles, grabaciones, publicación de testimonios ni entrenamiento de IA con datos infantiles. Cualquier evaluación opcional requiere información y decisión separadas; no condiciona las funciones básicas.

Los adultos invitados acceden según rol y perfiles asignados. El adulto debe verificar la legitimación antes de compartir información familiar; los permisos técnicos no sustituyen representación legal.

La autenticación de adultos utiliza Google Firebase Authentication, que procesa en Estados Unidos según su documentación. El alojamiento utiliza Sites, con ejecución Cloudflare Workers y base D1. El correo de soporte y verificación utiliza Gmail. Cuando están configuradas y activadas, las notificaciones web utilizan servicios de Google, Apple o Mozilla según dispositivo. No se afirma que los datos permanezcan en Colombia. La participación técnica de un proveedor no acredita por sí sola su rol contractual ni todas las ubicaciones y subencargados; el responsable debe mantener el inventario y aplicar las garantías y contratos exigibles para transmisiones o transferencias internacionales. La autorización no es un permiso ilimitado para compartir datos con terceros.

Cookies funcionales: monedita_role para sesión y monedita_device para vinculación; la aplicación también utiliza mecanismos de sesión de Firebase y almacenamiento local para recordar la guía. La sesión de rol dura hasta un día y la vinculación hasta 400 días, renovable con uso. Vencimiento de acceso no significa supresión del registro. Se deriva una huella de IP para limitar intentos: es seudonimización. Las notificaciones externas requieren activación expresa, contienen mensajes genéricos y pueden desactivarse; no se garantiza entrega.

Puedes conocer, acceder gratuitamente, actualizar y rectificar tus datos, pedir prueba de autorización e información sobre su uso y solicitar supresión o revocación cuando procedan. Escribe a monedita2027@gmail.com indicando cuenta, solicitud, medio de respuesta y, cuando actúes por otra persona, tu legitimación. No envíes contraseñas, PIN ni documentos infantiles por defecto. Carlos verificará identidad y representación proporcionalmente, sin revelar datos de terceros.

Consultas: hasta diez días hábiles desde su recibo; ampliación motivada de hasta cinco adicionales, informada antes del vencimiento. Reclamos: hasta quince días hábiles desde el día siguiente al recibo; ampliación motivada de hasta ocho adicionales. En reclamos incompletos se requiere subsanar dentro de los cinco días siguientes al recibo; transcurridos dos meses desde el requerimiento sin subsanar se entiende desistido. Si no se es competente, se traslada en máximo dos días hábiles y se informa. Recibido el reclamo completo, se registra reclamo en trámite y motivo en máximo dos días hábiles hasta resolver. Puedes acudir a la SIC después de agotar el trámite correspondiente.

Conservamos perfiles y registros familiares mientras sean necesarios para prestar el servicio y atender acuerdos activos. Puedes solicitar su supresión antes; no se conserva el perfil indefinidamente por una invocación genérica de auditoría. Carlos revisará anualmente la necesidad de conservar familias inactivas y contactará al adulto antes de un cierre por inactividad. El soporte ordinario se revisa para su eliminación al año del cierre del caso; solicitudes de derechos y respuestas mínimas, a los dos años del cierre. La atención y limpieza del correo son procedimientos a cargo del responsable, no funciones automáticas de la app.

Las reglas técnicas de depuración cubren métricas y eventos de acompañamiento y avatar de más de 90 días; intentos de acceso vencidos hace más de 90 días; credenciales vencidas hace más de 30 días; invitaciones canceladas o vencidas hace más de 30 días. Las invitaciones aceptadas forman parte del historial familiar y las vigentes sin vencimiento pueden cancelarse. Después de eliminar una familia, la evidencia mínima separada de autorizaciones y el comprobante se programan para depuración a los 730 días. Estos son criterios adoptados por Monedita, no plazos universales impuestos por la ley. Actualmente la limpieza se ejecuta con actividad del servicio: si no hay tráfico, la ejecución puede quedar pendiente. Puedes solicitar atención directa sin depender de esa ejecución.

Eliminar mi familia borra sus datos de la base activa y cierra sus accesos. Se conserva evidencia mínima seudonimizada: identificador familiar, documento, versión, decisión, huella y fechas, sin nombres, PIN, tareas ni saldos. Se solicita también eliminar la identidad principal Firebase; si falla, queda pendiente con reintentos y el comprobante informa su estado. No se eliminan las cuentas personales de adultos invitados. Para eliminar únicamente tus datos o un perfil, o resolver una solicitud pendiente, contacta al responsable. Exportar, pausar, revocar o desinstalar no equivale a eliminar.

La eliminación activa no borra inmediatamente copias de seguridad ni registros propios de proveedores, ni archivos descargados por usuarios. Cloudflare documenta ventanas D1 Time Travel de 7 o 30 días según plan; ello no acredita que otras copias del alojamiento tengan el mismo ciclo. Carlos debe verificar el alcance residual con el proveedor y comunicarlo al atender la solicitud. Una restauración requiere reaplicar las supresiones antes de volver a habilitar el acceso. Las excepciones de conservación deben identificar obligación concreta, datos mínimos, finalidad y duración; no autorizan conservar todos los datos infantiles.

Aplicamos controles de acceso por familia y rol, protección de credenciales y limitación de intentos. Ningún sistema garantiza seguridad absoluta. Comunica incidentes al correo de privacidad. Los cambios sustanciales se informarán antes del nuevo tratamiento y se solicitará nueva autorización cuando corresponda; el silencio no sustituye el permiso. Esta política y sus versiones se consultan en /privacidad. Vigencia documental: 29 de octubre de 2026.