Política de privacidad

Resumen para niñas y niños

• Aquí juegas sin decir tu nombre. Tu apodo sale de una lista de palabras, por ejemplo "Cometa Veloz 27".
• No te pedimos fotos, ni tu voz, ni dónde vives, ni tu correo.
• No hay chat con otras personas. Nadie desconocido puede escribirte.
• Orbi, el robot guía, es un programa de computadora y no una persona. No le cuentes tu nombre, tu escuela ni dónde vives.
• Guardamos tus puntos, estrellas e insignias para que veas cómo vas mejorando.
• Tu familia puede ver tu progreso y elegir cuánto tiempo juegas.
• Si tu familia quiere, tus puntos y tu progreso se guardan también en nuestra computadora segura, para que puedas jugar en otro dispositivo.
• Si algo te preocupa, cuéntale a una persona adulta de tu familia. Ella puede escribirnos.

Resumen para familias

• El responsable es D-Legacy SAS, empresa ecuatoriana que opera la marca Daleki Gaming.
• Sin cuenta familiar, todo se guarda solo en el navegador del dispositivo. No recibimos el progreso de tu hija o hijo.
• Con tu autorización, guardamos en nuestros servidores un perfil seudónimo y sus resultados de juego para sincronizar, mostrar reportes y, si lo activas, tablas semanales con apodos.
• No pedimos a los niños nombre real, foto, voz, ubicación, correo ni teléfono. No hay chat entre personas, anuncios ni rastreadores de terceros. No vendemos datos.
• Orbi, el guía del sitio, responde con inteligencia artificial preguntas sobre el estudio y los juegos. No guardamos esas conversaciones en nuestros servidores y quitamos correos y números de teléfono antes de enviarlas al proveedor de IA.
• Puedes ver, descargar y borrar los datos desde la Zona para familias o escribiéndonos a [CORREO DE PRIVACIDAD] (pendiente).

1. Quién es responsable de tus datos

Responsable del tratamiento: D-Legacy SAS RUC: [RUC] (pendiente) Domicilio legal: [DIRECCIÓN] (pendiente), Quito, Ecuador Teléfono: [TELÉFONO] (pendiente) Correo de privacidad: [CORREO DE PRIVACIDAD] (pendiente)

Daleki Gaming es una marca de D-Legacy SAS y forma parte de Daleki Global. D-Legacy SAS es el único operador que recoge o mantiene datos de niñas y niños en Daleki Gaming.

Delegado de Protección de Datos Personales: [NOMBRE DEL DPD] (pendiente) Dirección: [DIRECCIÓN DEL DPD] (pendiente) Teléfono: [TELÉFONO DEL DPD] (pendiente) Correo: [CORREO DEL DPD] (pendiente)

2. A quién está dirigido el servicio

Daleki Gaming es un estudio de juegos educativos para niñas y niños de 6 a 12 años. Tratamos a todas las personas que juegan como menores de edad. Las cuentas familiares, los pagos y las autorizaciones solo los puede gestionar una persona mayor de 18 años que sea madre, padre, tutor o representante legal del niño (en esta política, "representante").

Según la ley ecuatoriana, las niñas, niños y adolescentes menores de 15 años ejercen sus derechos sobre sus datos a través de su representante. Por eso esta política está escrita principalmente para las familias, con un resumen para niños al inicio.

3. Qué datos tratamos

3.1 Si juegas sin cuenta familiar (modo en este dispositivo)

Todo se guarda en el almacenamiento local del navegador: el apodo elegido de una lista fija, el personaje y color, la franja de edad (6 a 8 o 9 a 12), el idioma, los resultados de cada partida, el progreso, las insignias, las misiones del día, el límite diario de juego y las preferencias de sonido y tema. En este modo no recibimos ni guardamos esos datos en nuestros servidores. Si se borran los datos del navegador, el progreso se pierde.

Para mostrarte la web, nuestro proveedor de alojamiento recibe datos técnicos de conexión (ver 3.3).

3.2 Si una persona adulta crea una cuenta familiar y autoriza la sincronización

De la persona adulta:

• Correo electrónico, idioma y país.
• Constancia de la autorización: fecha, hora, versión de esta política, dirección IP y texto aceptado.
• Si contrata un plan de pago: plan, estado de la suscripción, fechas de cobro y renovación, y los datos que el proveedor de pagos nos devuelve (por ejemplo, país y últimos dígitos de la tarjeta). No guardamos el número completo de la tarjeta.
• Mensajes que nos envíe a soporte.

De cada perfil de jugador (sin nombre real):

• Identificador seudónimo generado por nosotros.
• Apodo de lista fija, personaje y color, franja de edad e idioma.
• Resultados de cada partida: juego, puntaje, estrellas, aciertos, intentos, nivel, duración y fecha.
• Progreso calculado: experiencia, habilidades, insignias, misiones y días seguidos de juego.
• Códigos temporales de 6 caracteres para continuar en otro dispositivo, que vencen a los 10 minutos.

3.3 Datos técnicos de conexión

Cuando cualquier persona visita la web, nuestros servidores y el proveedor de alojamiento reciben la dirección IP, el tipo de navegador y dispositivo, la página solicitada y la hora. Los usamos para entregar la página, limitar abusos (por ejemplo, demasiadas peticiones seguidas) y proteger la seguridad. No los usamos para identificar a niños, crear perfiles ni publicidad.

3.4 Lista de espera de la app

Si una persona adulta deja su correo para el aviso de lanzamiento, guardamos el correo, el idioma, la plataforma elegida y la fecha de su consentimiento.

4. Lo que no hacemos

• No pedimos a niñas ni niños nombre real, fotografía, video, voz, dirección, ubicación, escuela, correo ni teléfono.
• No hay chat ni mensajes entre personas, voz ni perfiles públicos con fotos. Orbi es un asistente automático, no una persona.
• No mostramos publicidad, ni contextual ni personalizada.
• No usamos herramientas de analítica, píxeles ni rastreadores de terceros.
• No vendemos, alquilamos ni compartimos datos personales con terceros para sus propios fines.
• No usamos datos biométricos ni reconocimiento facial.
• No grabamos la voz. La lectura en voz alta de instrucciones la hace el propio navegador con el texto del juego.

5. Para qué usamos los datos y con qué base legal

6. Autorización del representante legal

Antes de guardar en nuestros servidores cualquier dato de juego de un niño, pedimos a la persona adulta que:

1. Cree una cuenta familiar con su correo.
2. Declare que es mayor de edad y representante legal del niño.
3. Lea esta política y marque la autorización.
4. Confirme desde el enlace que le enviamos por correo. Después le enviamos un segundo correo de constancia, que explica cómo revocar la autorización.

Si la persona adulta contrata un plan de pago, la transacción con su tarjeta también sirve para confirmar que es un adulto.

La autorización para tablas semanales es aparte y es opcional. Si no se da, el niño igual puede jugar y sincronizar.

Si no autorizas, tu hija o hijo puede seguir jugando en modo de este dispositivo. Puedes revocar la autorización en cualquier momento desde la Zona para familias o escribiendo a [CORREO DE PRIVACIDAD] (pendiente). Al revocar, dejamos de recoger datos del perfil y borramos los que guardamos en el servidor, salvo lo que la ley nos obligue a conservar.

7. Qué puede ver otra persona

• Nada del perfil es público, salvo que actives las tablas semanales.
• Las tablas muestran solo el apodo de lista fija, el personaje y el mejor puntaje de la semana. No muestran edad, país, fotos ni otros datos.
• La persona adulta titular de la cuenta familiar puede ver el reporte de aprendizaje del niño. Avisamos al niño en su perfil de que su familia puede ver su progreso.

8. Personalización y decisiones automatizadas

Algunos juegos ajustan la dificultad según las respuestas (por ejemplo, tres aciertos seguidos suben el nivel y dos errores lo bajan) y el reporte sugiere juegos para equilibrar habilidades. Estas valoraciones automatizadas solo cambian el reto dentro del juego. No producen efectos jurídicos, no se usan para publicidad, no se comparten y no deciden el acceso al servicio. Puedes pedir una explicación de cómo funcionan u oponerte a que usemos el historial para recomendaciones escribiendo a [CORREO DE PRIVACIDAD] (pendiente).

9. Dónde se guardan los datos y transferencias internacionales

Nuestros proveedores técnicos están en Estados Unidos, país que a la fecha no ha sido declarado con nivel adecuado de protección por la Superintendencia de Protección de Datos Personales del Ecuador. Por eso cada transferencia se apoya en contratos vinculantes de encargo de tratamiento que incluyen las cláusulas contractuales modelo reconocidas por la Superintendencia, con obligaciones iguales o superiores a la ley ecuatoriana, derecho a reclamar y a reparación. Registramos o notificamos estas transferencias ante la Superintendencia según la normativa vigente.

Estos proveedores solo tratan los datos siguiendo nuestras instrucciones, para prestarnos el servicio, y se comprometen por escrito a mantener su confidencialidad, seguridad e integridad. No reciben datos para sus propios fines.

El juego La Mansión Boo carga tipografías de Google Fonts, por lo que Google recibe la dirección IP del dispositivo para entregarlas.

10. Cuánto tiempo guardamos los datos

No conservamos datos de niños de forma indefinida. Al borrarlos, usamos medidas que impiden su recuperación.

11. Cómo protegemos los datos

• Conexión cifrada (HTTPS) en todo el sitio.
• La sesión se guarda en una cookie inaccesible para el código de la página (httpOnly).
• La base de datos no admite acceso público; solo nuestro servidor puede leerla y escribirla.
• Límites de peticiones y validación estricta de lo que recibe el servidor.
• Acceso interno restringido a las personas que lo necesitan, con doble factor de autenticación.
• Un programa escrito de seguridad de la información, con una persona responsable, evaluación de riesgos al menos una vez al año y pruebas periódicas de las medidas.
• Recogemos lo mínimo: los apodos salen de listas fijas para que un niño no pueda escribir su nombre.

12. Si ocurre un incidente de seguridad

Si un incidente puede afectar los derechos de las personas, lo notificaremos a la Superintendencia de Protección de Datos Personales y a las demás autoridades que correspondan dentro de los plazos legales (en Ecuador, a más tardar en 5 días hábiles desde que tengamos constancia), y avisaremos a las familias afectadas sin dilación, dentro de 3 días hábiles cuando exista riesgo para sus derechos, explicando qué pasó y qué pueden hacer.

13. Tus derechos

La persona adulta titular de la cuenta, en nombre propio o como representante del niño, puede:

• Acceder a los datos y saber cómo los tratamos.
• Rectificar o actualizar datos inexactos.
• Eliminar los datos.
• Oponerse a un tratamiento.
• Pedir la portabilidad, es decir, recibir los datos en un formato estructurado y de uso común.
• Pedir la suspensión o limitación del tratamiento.
• No ser objeto de decisiones basadas únicamente en valoraciones automatizadas.
• Revocar la autorización o el consentimiento en cualquier momento, sin efecto retroactivo.
• Negarse a que sigamos recogiendo datos del niño.

Cómo ejercerlos:

• Desde la Zona para familias: ver el reporte, descargar los datos, desactivar tablas, borrar el perfil o toda la cuenta.
• Por correo a [CORREO DE PRIVACIDAD] (pendiente) o al delegado en [CORREO DEL DPD] (pendiente), o por escrito a [DIRECCIÓN] (pendiente).

Para proteger al niño, verificaremos que quien pide es la persona titular de la cuenta (por ejemplo, con un enlace al correo registrado). Respondemos gratis y en un máximo de 15 días.

Si no estás conforme con nuestra respuesta, puedes presentar un reclamo ante la Superintendencia de Protección de Datos Personales del Ecuador (www.spdp.gob.ec). Si vives en otro país, también puedes acudir a la autoridad de protección de datos de tu país.

14. Almacenamiento local y cookies

Usamos solo almacenamiento estrictamente necesario para que el servicio funcione. No usamos cookies de publicidad, analítica ni seguimiento entre sitios, por lo que no mostramos un banner de cookies.

15. Correos a personas adultas

Enviamos correos de servicio (confirmación de autorización, recibos, recordatorios de prueba y renovación, avisos de cambios importantes y de borrado por inactividad). Solo enviamos novedades si las aceptaste. Cada correo de novedades tiene un enlace para darte de baja, que aplicamos de inmediato. Nunca enviamos correos a niños.

16. Personas fuera de Ecuador

Estados Unidos (COPPA). D-Legacy SAS es el operador del servicio. Recogemos de los niños solo los datos descritos en la sección 3.2, con el consentimiento verificable de su madre, padre o tutor. Un niño no puede hacer pública información personal: las tablas solo muestran apodos de lista fija, si la familia las activa. Las madres, padres y tutores pueden revisar la información de su hijo, pedir que la borremos y negarse a que sigamos recogiéndola o usándola, con los medios de la sección 13. No condicionamos la participación del niño a que entregue más información de la necesaria. No vendemos ni compartimos información personal y no la venderíamos ni compartiríamos de menores de 16 años sin consentimiento.

Unión Europea, Espacio Económico Europeo y Reino Unido. Por ahora no dirigimos ni promocionamos el servicio en estas regiones. Si lo usas desde allí, las bases legales son la ejecución del contrato con la persona adulta, el consentimiento de quien ejerce la patria potestad para los datos del niño (art. 8 RGPD), el cumplimiento de obligaciones legales y el interés legítimo en la seguridad. Las transferencias fuera de esas regiones se apoyan en cláusulas contractuales tipo. Puedes reclamar ante la autoridad de control de tu país.

17. Cambios a esta política

Publicamos cada versión con número y fecha, y un historial al final. Si un cambio afecta de forma importante cómo tratamos los datos de los niños, avisaremos al correo de la cuenta familiar antes de aplicarlo y pediremos una nueva autorización. Sin ella, no aplicaremos el cambio a los datos del niño.

18. Contacto

D-Legacy SAS, [DIRECCIÓN] (pendiente), Quito, Ecuador [CORREO DE PRIVACIDAD] (pendiente) · [TELÉFONO] (pendiente) Delegado de Protección de Datos: [NOMBRE DEL DPD] (pendiente), [CORREO DEL DPD] (pendiente)

Historial de versiones