Legal · Última actualización 2026-09-18

Política de Privacidad — Myzo Kids

Introducción

Myzo, LLC ("Myzo", "nosotros" o "nuestro") opera la aplicación móvil Myzo Kids (la "Aplicación Kids"), que los niños utilizan bajo la dirección de un padre, madre o tutor legal para concentrarse en sus tareas escolares y dar seguimiento a su progreso de estudio. Myzo Kids forma parte de un sistema de dos aplicaciones: el padre, madre o tutor legal configura la familia, otorga el consentimiento y administra la cuenta a través de nuestra aplicación móvil complementaria Myzo Parents. Para obtener información sobre esa aplicación complementaria, consulte la Política de Privacidad de Myzo Parents.

Esta Política de Privacidad describe qué información recopila la aplicación Myzo Kids de su hijo y acerca de él, cómo utilizamos y compartimos esa información, cómo la protegemos, y los derechos y opciones que usted —como padre, madre o tutor legal— tiene con respecto a ella. Debido a que Myzo Kids está diseñada para ser utilizada por niños, nuestras prácticas se rigen ante todo por la Children's Online Privacy Protection Act (Ley de Protección de la Privacidad Infantil en Línea) de los Estados Unidos ("COPPA") y por nuestro compromiso de recopilar únicamente lo que sea necesario para ayudar a los niños a tener éxito en sus estudios.

Al habilitar la aplicación Myzo Kids para su hijo, usted acepta las prácticas aquí descritas. Le rogamos leer esta Política detenidamente y, si tiene alguna pregunta, comunicarse con nosotros en privacy@getmyzo.com antes de habilitar la aplicación para su hijo.

Índice

Términos clave
COPPA y consentimiento parental
Cómo se crean las cuentas de menores
Información que recopila la aplicación Myzo Kids
Cómo utilizamos esta información
Cuándo compartimos esta información con terceros
Subencargados del tratamiento y proveedores de servicios
Cómo acceder, modificar o eliminar la información de su hijo
Cancelación de la cuenta y eliminación de datos
Conservación de datos
Seguridad
Ubicación del tratamiento de la información y transferencias internacionales
Derechos de privacidad específicos por estado
Divulgaciones adicionales para los interesados en Europa y el Reino Unido
Datos de menores — Resumen para padres
Sitios web y servicios de terceros
Do Not Track y Global Privacy Control
Cambios a esta Política de Privacidad
Contáctenos

1. Términos clave

Para mayor claridad a lo largo de esta Política, los siguientes términos tienen los significados que se indican a continuación.

"Usuario Adulto" significa cualquier usuario que tenga dieciocho (18) años de edad o más, incluidos padres, madres, tutores legales y cualquier tutor secundario que haya sido invitado por el tutor principal a acceder a una Cuenta Familiar. Los Usuarios Adultos interactúan con nuestros Servicios a través de la aplicación Myzo Parents, no a través de Myzo Kids.
"Usuario Menor" significa un usuario menor de dieciocho (18) años de edad cuya cuenta ha sido creada y habilitada por un Usuario Adulto. Cuando corresponda, distinguimos además a los "Usuarios Menores de 13 años" (usuarios menores de trece años), cuyas cuentas están sujetas a COPPA.
"Cuenta Familiar" significa la cuenta creada por un Usuario Adulto que contiene uno o más Usuarios Menores, junto con el perfil propio del Usuario Adulto y cualesquiera tutores secundarios.
"Información Personal" o "PI" significa la información que identifica, se relaciona con, describe o podría vincularse razonablemente con una persona u hogar en particular. Esta es la definición dada por las leyes estatales de privacidad de los Estados Unidos (incluida la California Consumer Privacy Act (Ley de Privacidad del Consumidor de California), o "CCPA"); los residentes fuera de los Estados Unidos deben entender que este término incluye los "datos personales" según se definen en el General Data Protection Regulation (Reglamento General de Protección de Datos) de la UE ("GDPR"/"RGPD") o en el RGPD del Reino Unido.

2. COPPA y consentimiento parental

Myzo Kids está diseñada para ser utilizada por niños bajo la dirección de un padre, madre o tutor legal. Cumplimos con la Children's Online Privacy Protection Act (COPPA) y su normativa de desarrollo.

Consentimiento parental verificable. Recopilamos Información Personal de su hijo a través de la aplicación Myzo Kids. Antes de que esa información se transmita a los servidores de Myzo, obtenemos el consentimiento parental verificable del padre, madre o tutor legal del menor a través de la aplicación Myzo Parents. El consentimiento se obtiene mediante verificación con tarjeta de crédito en el momento en que el padre o madre activa una prueba de suscripción o una suscripción de pago para los Servicios. Este método está expresamente reconocido por la Regla COPPA de la Federal Trade Commission (Comisión Federal de Comercio) como un mecanismo admisible (16 C.F.R. § 312.5(b)(2)).

Modo de prueba antes de la configuración parental. Un menor puede abrir la aplicación Myzo Kids y probarla por su cuenta en su propio dispositivo antes de que un padre o madre haya completado la configuración. En este modo de prueba, el menor puede ingresar un nombre de pila y un grado escolar, crear tareas, ejecutar sesiones de concentración y ganar puntos. Durante el modo de prueba, esta información se conserva en el dispositivo del menor utilizando el almacenamiento local de aplicaciones del sistema operativo; se transfiere a los servidores de Myzo únicamente después de que el padre o madre complete la incorporación a través de la aplicación Myzo Parents, se suscriba y otorgue el consentimiento parental conforme a lo descrito anteriormente. Esta disposición está diseñada para satisfacer el requisito de COPPA (16 C.F.R. § 312.5(a)) de que se obtenga el consentimiento parental verificable antes de que un operador recopile Información Personal sobre un menor, dado que la información no llega a los servidores de Myzo hasta que se haya registrado el consentimiento parental.

Ninguna Cuenta Familiar para el menor por sí solo. Un menor no puede crear de forma independiente una Cuenta Familiar de Myzo Kids en los servidores de Myzo. Toda cuenta de Usuario Menor en nuestros servidores debe ser creada por un padre, madre o tutor legal a través de la aplicación Myzo Parents, quien previamente acepta esta Política de Privacidad y otorga el consentimiento parental conforme a lo descrito anteriormente.

Controles parentales. Los padres pueden, en cualquier momento:

Revisar la Información Personal que hemos recopilado sobre su hijo;
Indicarnos que corrijamos o eliminemos esa Información Personal;
Negarse a permitir la recopilación o el uso ulterior de la Información Personal del menor; y
Retirar el consentimiento otorgado previamente, lo que ocasionará el cierre de la cuenta del menor.

Consulte la Sección 8 para saber cómo ejercer estos derechos.

Aviso para educadores y escuelas. Myzo Kids está dirigida a las familias. Actualmente no ofrecemos cuentas administradas por escuelas ni integraciones para el aula. Si comenzamos a hacerlo en el futuro, modificaremos esta Política de Privacidad para describir esas prácticas.

3. Cómo se crean las cuentas de menores

Una cuenta de Usuario Menor en los servidores de Myzo siempre se crea a través de la aplicación Myzo Parents por el padre, madre o tutor legal, después de que este acepte esta Política de Privacidad y otorgue el consentimiento parental. Existen dos rutas de configuración, ambas culminan con la misma cuenta de Usuario Menor en nuestros servidores:

Configuración iniciada por el padre o madre. El padre o madre completa la incorporación en la aplicación Myzo Parents y agrega allí al menor. El menor instala luego la aplicación Myzo Kids y escanea un código QR de vinculación que muestra la aplicación para padres, a fin de vincular su dispositivo con la cuenta de Usuario Menor recién creada.
Configuración iniciada por el menor. El menor instala y abre primero la aplicación Myzo Kids, ingresa un nombre de pila y un grado escolar, y usa la aplicación en modo de prueba exclusivamente en el dispositivo (Sección 2). Cuando el menor llega a un punto de la aplicación en el que continuar usándola requiere una cuenta, la aplicación Kids muestra un código QR que el padre o madre escanea en su propio dispositivo. Al escanear ese código se abre la aplicación Myzo Parents, donde el padre o madre completa la incorporación, se suscribe y otorga el consentimiento parental. Solo en ese momento se crea la cuenta de Usuario Menor en los servidores de Myzo, y la información almacenada en el dispositivo del menor (nombre, grado escolar, tareas, sesiones, puntos, logros) se transfiere a esa cuenta y se almacena en los servidores de Myzo. El código QR contiene únicamente un identificador aleatorio opaco y ninguna Información Personal sobre el menor.

En ambas rutas, los Usuarios Menores se autentican en la aplicación Myzo Kids mediante un PIN elegido durante la configuración (y, opcionalmente, un dato biométrico del dispositivo como Face ID o Touch ID). Los Usuarios Menores no cuentan con credenciales de inicio de sesión propias, tales como una dirección de correo electrónico o una contraseña.

Trasladar a su hijo a un nuevo dispositivo (cambio de dispositivo). Como padre o madre, usted puede trasladar a su hijo de un dispositivo a otro en cualquier momento desde la aplicación Parents, abriendo la ruta Configuración → Acceso al dispositivo → Cambiar de dispositivo de ese menor y mostrando un nuevo código QR de vinculación. Cuando el nuevo dispositivo escanea ese código, nuestros servidores revocan de manera atómica la sesión en el dispositivo anterior y emiten una sesión nueva, vinculada al nuevo dispositivo. El dispositivo anterior cierra la sesión de su hijo en su siguiente comprobación en primer plano (en aproximadamente treinta segundos) y regresa a la pantalla de bienvenida de la aplicación Kids; ningún dato del Usuario Menor permanece legible en el dispositivo anterior después de la revocación.

Reutilización de un dispositivo para un menor distinto (dispositivo heredado). Si un dispositivo previamente vinculado a un menor se utiliza posteriormente para iniciar una configuración nueva para un menor distinto (por ejemplo, un hermano mayor hereda su teléfono antiguo a un hermano menor y este último toca "Empezar ahora" en la pantalla de bienvenida de la aplicación Kids), la aplicación Kids borra el estado del menor anterior almacenado en el dispositivo —incluidos el token de sesión anterior, el identificador de familia, el nombre de pila y el grado escolar en caché, los identificadores del modo de prueba y cualesquiera indicadores de logros o de primera sesión almacenados localmente— antes de escribir cualquier información sobre el nuevo menor. Los registros del menor anterior en el servidor no se ven afectados por este restablecimiento en el dispositivo; si desea eliminar dichos registros, debe hacerlo a través de la aplicación Parents, conforme a lo descrito en la Sección 9.

4. Información que recopila la aplicación Myzo Kids

Recopilamos un conjunto deliberadamente mínimo de información de los Usuarios Menores. En particular, nunca recopilamos la dirección de correo electrónico, el número de teléfono, la fotografía, la grabación de voz, el video, la geolocalización precisa o aproximada, la lista de contactos ni el identificador publicitario de un Usuario Menor.

4.1 Información recopilada del Usuario Menor

Únicamente el nombre de pila. No recopilamos el apellido de un Usuario Menor.
Rango de edad (un rango agrupado, no una fecha de nacimiento exacta) y un indicador booleano que señala si el menor tiene menos de trece años.
Grado escolar (por ejemplo, "3er grado"), utilizado para dimensionar contenido apropiado para la edad. El grado escolar no permite identificar la ubicación.
Avatar y tema de color, elegidos de un catálogo fijo de avatares de ilustración vectorial que nosotros proporcionamos. No aceptamos fotografías cargadas por el usuario.
Preferencias de accesibilidad de tamaño de fuente y tema de color.
Información del dispositivo para cada dispositivo vinculado al Usuario Menor: una huella digital del dispositivo, la plataforma del dispositivo, la etiqueta del dispositivo, el tipo de dato biométrico registrado (si lo hubiera), un PIN cifrado mediante hash y campos de gestión de sesión (token de sesión, expiración de la sesión, contador de PIN fallidos). Registramos los eventos de autenticación (inicio de sesión, PIN fallido, sesión revocada) con una marca de tiempo, la plataforma y la dirección IP, únicamente con fines de seguridad.
Token de notificaciones push utilizado para entregar notificaciones al dispositivo del Usuario Menor.
Preferencias de notificación, incluidas las alertas de hora de dormir y la configuración de anuncios de audio.
Preferencias de la aplicación, incluidas la duración de los descansos y los tipos de seguimiento de calificaciones.
Actividad de tareas y estudio: el título y (opcionalmente) la descripción de las tareas escolares y subtareas (ya sean ingresadas por el menor o por el padre o madre), la materia, la fecha de entrega, el estado de la tarea, la fecha programada, las notas adjuntas a la tarea y cualesquiera motivos de "aplazamiento", "cancelación" o "finalización" en texto libre que ingresen el menor o el padre o madre. También registramos cada sesión del temporizador de concentración y cada descanso, incluidos la duración, las marcas de tiempo de inicio y de fin, si la sesión se completó y cualquier motivo de finalización en texto libre.
Calificaciones y puntuaciones registradas para el menor, incluidas la materia, el nombre de la tarea, el formato de la calificación (alfabético o numérico), la puntuación en sí y cualquier nota en texto libre que el padre o madre agregue al registrar la calificación.
Recompensas y puntos: un registro contable de solo anexión (append-only) de los puntos ganados o gastados, una lista de las recompensas que el padre o madre ha ofrecido al menor y el historial de canje de recompensas del menor.
Logros desbloqueados, junto con la marca de tiempo y cualquier nota del padre o madre que haya otorgado manualmente un logro.
Tarjetas de estudio (flashcards) que el padre, madre o menor crea como apoyo al estudio, incluidos el texto de la pregunta, el texto de la respuesta, las opciones de selección múltiple (que pueden ser generadas en nuestro nombre por un subencargado del tratamiento de IA a partir del escaneo cargado por el padre o madre o de la propia pregunta y respuesta escritas por el menor, conforme a lo descrito en la Sección 7) y las estadísticas de estudio por tarjeta (veces vista, veces acertada, estado de dominio). Un menor también puede enviar una solicitud de acceso a Flash Cards desde la aplicación Kids pidiendo al padre o madre que habilite la función o que le permita crear sus propios conjuntos; la solicitud contiene únicamente el ID del menor y el ID de la familia, y se muestra al padre o madre dentro de la aplicación Parents.

Registro de consentimiento para el Usuario Menor. Cuando se agrega un Usuario Menor a una Cuenta Familiar, registramos un asiento de consentimiento correspondiente que identifica al padre, madre o tutor que otorgó el consentimiento parental conforme a COPPA, la marca de tiempo y la versión del consentimiento, junto con la dirección IP y la cadena de user-agent del padre o madre.

4.2 Información recopilada automáticamente

Cuando su hijo utiliza la aplicación Myzo Kids, nosotros y nuestros proveedores de servicios podemos recopilar automáticamente:

La dirección IP (para seguridad, prevención del fraude y limitación de velocidad; no se almacena en el perfil de usuario de su hijo más allá de la finalidad de registro de seguridad descrita en la Sección 4.1);
La versión de la aplicación, la versión del sistema operativo, el modelo del dispositivo y la preferencia de idioma;
Las marcas de tiempo de la actividad de su hijo en la aplicación; y
Eventos analíticos anónimos (véase la Sección 4.3).

4.3 Analítica

Utilizamos PostHog (PostHog Inc., Estados Unidos) como nuestro proveedor de analítica de producto. En el caso de los Usuarios Menores, los eventos analíticos se asocian con un identificador de sesión anónimo que se genera por sesión y no se conserva entre cierres de sesión. No enviamos ninguna Información Personal de Usuarios Menores —incluidos el nombre de pila, la edad o el identificador de familia— a PostHog. Los eventos describen interacciones con la aplicación (por ejemplo, "inició un bloque de concentración" o "marcó una subtarea como completada") junto con la versión de la aplicación y la plataforma.

PostHog registra automáticamente la dirección IP aproximada para efectos de geolocalización a nivel de país y descarta la dirección IP de los perfiles de usuario después del procesamiento.

4.4 Cookies y tecnologías similares

La aplicación móvil Myzo Kids no utiliza cookies ni tecnologías de seguimiento entre sitios.

4.5 Información de pago

Myzo Kids no recopila ninguna información de pago de los Usuarios Menores. Los menores no tienen la capacidad de realizar compras dentro de la Aplicación Kids. Toda la actividad de suscripción y facturación ocurre en la aplicación Myzo Parents; consulte la Política de Privacidad de Myzo Parents para más detalles.

4.6 Cómo llega a nuestros servidores la información del modo de prueba

Cuando la aplicación se utiliza en modo de prueba (Sección 2), las categorías de información enumeradas en la Sección 4.1 que el menor ingresa o genera —nombre de pila, grado escolar, tareas y subtareas, sesiones de concentración, puntos, logros— se conservan en el dispositivo del menor utilizando el almacenamiento local de aplicaciones proporcionado por el sistema operativo. Además, la aplicación Kids genera un identificador aleatorio denominado token de reclamación que se almacena únicamente en el dispositivo del menor y se codifica en el código QR que se muestra al padre o madre; el token de reclamación no contiene Información Personal y se utiliza únicamente para vincular el dispositivo del menor con la Cuenta Familiar que el padre o madre cree posteriormente.

Cuando el padre o madre completa la incorporación a través de la aplicación Myzo Parents, se suscribe y otorga el consentimiento parental (Sección 2), la información almacenada en el dispositivo del menor se transfiere a la cuenta de Usuario Menor recién creada en nuestros servidores, momento en el cual se trata de forma idéntica a cualquier otra información descrita en la Sección 4.1. Si el menor nunca completa la configuración del lado del padre o madre, la información almacenada en el dispositivo permanece únicamente en ese dispositivo y se elimina cuando se desinstala la aplicación o se restablece el dispositivo del menor.

4.7 Contenido de muestra incluido

La aplicación Myzo Kids se distribuye con un pequeño conjunto de tarjetas de estudio de práctica previamente redactadas (por ejemplo, operaciones matemáticas básicas) con las que cualquier menor puede jugar como demostración de la función de tarjetas de estudio. Este contenido de muestra incluido se entrega como parte del propio paquete de la aplicación y no se personaliza, no se rastrea ni se asocia con el menor. Una vez que el padre o madre completa la configuración, el contenido de muestra se oculta y solo se muestran las propias tarjetas de estudio del menor (creadas a través de la cuenta del padre o madre).

5. Cómo utilizamos esta información

Utilizamos la información descrita en la Sección 4 para los siguientes fines:

Para proporcionar y operar la aplicación Myzo Kids, incluidas la autenticación de la cuenta de su hijo, la sincronización de los datos de su familia entre dispositivos, la prestación de las funciones de estudio, concentración, recompensas y tarjetas de estudio, y la entrega de las notificaciones push que su hijo haya aceptado recibir.
Para personalizar la experiencia de su hijo, incluida la adaptación de la aplicación a su grado escolar, a sus preferencias de accesibilidad y a sus preferencias de seguimiento de calificaciones.
Para operar y mejorar los Servicios, incluidos el diagnóstico y la corrección de errores, la comprensión de patrones de uso agregados mediante la analítica anónima descrita en la Sección 4.3, y la prueba de nuevas funciones.
Para cumplir con obligaciones legales, incluida la respuesta a solicitudes lícitas de autoridades públicas.
Para hacer cumplir nuestras Condiciones del Servicio y proteger la seguridad de nuestros usuarios, de nuestros Servicios y del público.

No utilizamos la Información Personal de los Usuarios Menores para mostrar publicidad a niños, y no vendemos ni compartimos la Información Personal de los Usuarios Menores con fines publicitarios o de mercadeo. No enviamos comunicaciones de mercadeo a los Usuarios Menores.

6. Cuándo compartimos esta información con terceros

Compartimos la información de su hijo únicamente en las circunstancias limitadas que se describen a continuación.

Con los miembros de su Cuenta Familiar. Los Usuarios Adultos que son miembros de la misma Cuenta Familiar (por ejemplo, los otros progenitores que hayan sido invitados como tutores secundarios) pueden ver el perfil, las tareas, las calificaciones, las recompensas y los logros del Usuario Menor a través de la aplicación Myzo Parents.
Con nuestros subencargados del tratamiento y proveedores de servicios, conforme a lo descrito en la Sección 7. Estos proveedores están contractualmente limitados a tratar la información en nuestro nombre y únicamente para los fines que especifiquemos.
Con proveedores de notificaciones push (Apple Push Notification service y, para Android, Google Firebase Cloud Messaging) para entregar notificaciones al dispositivo de su hijo.
En una transacción comercial. Si Myzo es adquirida por otra empresa o se fusiona con ella, podemos transferir su información como parte de esa transacción. Le daremos aviso antes de que su información sea transferida y quede sujeta a una política de privacidad distinta.
Por motivos legales. Podemos divulgar información si consideramos de buena fe que la divulgación es necesaria para cumplir con una citación judicial, una orden judicial u otro proceso legal, para hacer cumplir nuestras Condiciones del Servicio, o para proteger los derechos, la propiedad o la seguridad de Myzo, de nuestros usuarios o del público.
Con su consentimiento, o según usted lo indique de otro modo.

No vendemos Información Personal según se define ese término en la California Consumer Privacy Act, y no compartimos Información Personal para publicidad conductual entre contextos. No divulgamos la Información Personal de los Usuarios Menores con ningún fin de mercadeo o promoción.

7. Subencargados del tratamiento y proveedores de servicios

Myzo utiliza los siguientes proveedores de servicios para operar la aplicación Myzo Kids. Hemos suscrito un Acuerdo de Tratamiento de Datos (Data Processing Agreement o "DPA") con cada subencargado del tratamiento, incluidas —cuando el subencargado del tratamiento se encuentra fuera del Espacio Económico Europeo, el Reino Unido o Suiza— las Cláusulas Contractuales Tipo (Standard Contractual Clauses) de la Comisión Europea (o los mecanismos de transferencia equivalentes reconocidos conforme al RGPD del Reino Unido y a la Swiss Federal Data Protection Act (Ley Federal de Protección de Datos de Suiza)) como anexo a dicho DPA. Cada subencargado del tratamiento está contractualmente obligado a proteger la información que compartimos, a tratarla únicamente conforme a nuestras instrucciones documentadas y a utilizarla únicamente para los fines que especifiquemos. También se publica una lista actualizada de subencargados del tratamiento en /subprocessors.

Subencargado del tratamiento	Función	Ubicación
Supabase Inc.	Alojamiento de base de datos, autenticación y funciones edge	Estados Unidos
650 Industries, Inc. ("Expo")	Infraestructura de entrega de notificaciones push	Estados Unidos
Apple, Inc.	iOS App Store, TestFlight y Apple Push Notification service	Estados Unidos
RevenueCat, Inc.	Estado de la suscripción dentro de la aplicación correspondiente a la Cuenta Familiar, utilizado únicamente por la aplicación Myzo Parents. Recibe un identificador opaco de la cuenta del padre o madre y registros de compra; nunca recibe ninguna información sobre su hijo, y la aplicación Myzo Kids no se comunica con él	Estados Unidos
Google LLC	Google Play Store y Firebase Cloud Messaging	Estados Unidos
PostHog Inc.	Analítica de producto y gestión de indicadores de funciones	Estados Unidos
Cloudflare, Inc.	Red de entrega de contenido y alojamiento edge del sitio de mercadeo	Estados Unidos
Anthropic PBC	Procesamiento de IA para generar respuestas distractoras de selección múltiple para la función Flash Cards. El contenido de la solicitud no se conserva después de que Anthropic devuelve su respuesta y nunca se utiliza para entrenar los modelos de Anthropic (véase el párrafo siguiente)	Estados Unidos

Procesamiento de IA para la función Flash Cards. Cuando un padre o madre utiliza la aplicación Parents para escanear páginas de tareas escolares, hojas de trabajo o apuntes en un conjunto de tarjetas de estudio, o cuando su hijo escribe una tarjeta de estudio personalizada en la aplicación Kids, Myzo envía la imagen escaneada o el texto de la pregunta y la respuesta redactadas por el menor a Anthropic PBC a través de TLS. Anthropic devuelve respuestas distractoras candidatas de selección múltiple, que Myzo guarda junto con la tarjeta para que su hijo pueda practicar en modo cuestionario. El nombre de pila de su hijo, su correo electrónico, el ID de su familia y todos los demás campos de cuenta o de perfil nunca se envían en la solicitud. Conforme a la política de conservación de datos de la API de Anthropic, el contenido de la solicitud no se conserva después de que Anthropic devuelve su respuesta y nunca se utiliza para entrenar los modelos de Anthropic.

8. Cómo acceder, modificar o eliminar la información de su hijo

Revisión parental de la información del Usuario Menor. Como padre, madre o tutor legal de un Usuario Menor, usted puede en cualquier momento revisar la Información Personal que hemos recopilado sobre su hijo, indicarnos que corrijamos o eliminemos esa información, o negarse a permitir la recopilación ulterior de la Información Personal de su hijo. La mayor parte de la información del Usuario Menor —incluidos el perfil, las tareas, las calificaciones, las recompensas, los logros y las tarjetas de estudio— puede consultarse y editarse directamente dentro de la aplicación Myzo Parents. Para cualquier solicitud que no podamos atender dentro de la aplicación, comuníquese con nosotros en privacy@getmyzo.com.

Responderemos a las solicitudes dentro de los plazos exigidos por la legislación aplicable. Para las solicitudes en las que se requiera la verificación de identidad, podemos pedirle que verifique la dirección de correo electrónico registrada, que confirme su PIN a través de la aplicación Myzo Parents o que proporcione otra información de verificación razonable.

9. Cancelación de la cuenta y eliminación de datos

Usted puede cancelar una cuenta de Usuario Menor, o su Cuenta Familiar completa, en cualquier momento a través de la aplicación Myzo Parents en Configuración → Cuenta → Eliminar cuenta, o comunicándose con privacy@getmyzo.com.

Cuando se elimina una cuenta de Usuario Menor:

Todos los registros del Usuario Menor —incluidos el perfil, los dispositivos, las tareas, las sesiones, las calificaciones, las recompensas, los logros, las tarjetas de estudio y los registros contables de puntos— se eliminan de nuestra base de datos de producción.
El hecho de la eliminación se asienta en nuestro registro de auditoría.

Cierta información puede conservarse en copias de seguridad cifradas durante un período limitado (hasta siete días) antes de ser purgada, y podemos conservar un conjunto reducido de registros cuando se requiera para cumplir con una obligación legal.

10. Conservación de datos

Conservamos la Información Personal de los Usuarios Menores mientras la cuenta del menor esté activa y durante el tiempo que sea razonablemente necesario para prestar la aplicación Myzo Kids, cumplir con obligaciones legales, resolver controversias y hacer cumplir nuestros acuerdos.

Cuentas activas. Conservamos la cuenta, el perfil y los datos de estudio del menor mientras la cuenta del menor esté activa dentro de una Cuenta Familiar activa.
Cuentas eliminadas. Cuando se elimina la cuenta del menor, eliminamos los datos de producción conforme a lo descrito en la Sección 9. Las copias de seguridad cifradas para recuperación ante desastres se conservan hasta siete (7) días después de la eliminación y luego se purgan.
Registros de consentimiento. Debido a que los registros de consentimiento constituyen nuestra pista de auditoría legal del consentimiento parental conforme a COPPA, se conservan durante la vigencia de la Cuenta Familiar y se eliminan junto con la cuenta.
Analítica anónima. Los eventos de analítica de producto anonimizados son conservados por nuestro proveedor de analítica durante el período establecido en su política de conservación predeterminada (actualmente siete años). Debido a que los eventos de los Usuarios Menores no son vinculables a ninguna persona, la conservación de estos eventos no constituye una preocupación de conservación de datos personales.

11. Seguridad

Mantenemos un programa escrito de seguridad de la información apropiado para nuestro tamaño y para la sensibilidad de la información que poseemos. Nuestras medidas de seguridad incluyen, sin limitación:

Cifrado de los datos en tránsito (Transport Layer Security) y en reposo (AES-256) en toda nuestra infraestructura;
Seguridad a nivel de fila (Row-Level Security) aplicada en la capa de la base de datos, de modo que los Usuarios Menores solo puedan acceder a sus propios registros;
Tokens de sesión para los Usuarios Menores que están vinculados al dispositivo, son revocables individualmente por el padre o madre y expiran automáticamente;
Almacenamiento cifrado mediante hash de los PIN y las contraseñas (bcrypt para las contraseñas de los padres; SHA-256 para los PIN de los menores);
Autenticación multifactor para el acceso administrativo a nuestra infraestructura de producción;
Revisión periódica de los derechos de acceso, de los hallazgos del asesor de seguridad y de la postura de seguridad de los proveedores terceros; y
Un manifiesto de privacidad declarado en cada compilación de iOS conforme a los requisitos del App Store de Apple.

Ningún programa de seguridad es perfecto, y no podemos garantizar una seguridad absoluta. En caso de una violación de seguridad que afecte Información Personal, notificaremos a los usuarios afectados de conformidad con la legislación aplicable.

12. Ubicación del tratamiento de la información y transferencias internacionales

Myzo tiene su sede en los Estados Unidos, y nuestra infraestructura está alojada principalmente en los Estados Unidos. Si usted accede a los Servicios desde fuera de los Estados Unidos, la Información Personal sobre su hijo será transferida y tratada en los Estados Unidos, donde las leyes de privacidad pueden diferir de las de su país.

Para los usuarios ubicados en el Espacio Económico Europeo, el Reino Unido o Suiza, nos basamos en las Cláusulas Contractuales Tipo (Standard Contractual Clauses o "SCC") de la Comisión Europea, y en los mecanismos de transferencia equivalentes reconocidos conforme al RGPD del Reino Unido y a la Swiss Federal Data Protection Act (Ley Federal de Protección de Datos de Suiza), para salvaguardar la Información Personal durante la transferencia. Las SCC se incorporan como anexos a los Acuerdos de Tratamiento de Datos suscritos que mantenemos con cada uno de nuestros subencargados del tratamiento, conforme a lo descrito en la Sección 7.

13. Derechos de privacidad específicos por estado

Los padres de Usuarios Menores que residan en los estados de los EE. UU. que se enumeran a continuación pueden ejercer los derechos de privacidad descritos en esta sección en nombre de su hijo.

13.1 California, Colorado, Connecticut, Utah y Virginia

Los residentes de estos estados tienen derecho a:

Conocer / acceder a las categorías y las piezas específicas de Información Personal que hemos recopilado sobre el menor;
Corregir la Información Personal inexacta que mantenemos sobre el menor;
Eliminar la Información Personal que mantenemos sobre el menor, con sujeción a las excepciones legales;
Portabilidad — recibir una copia de la Información Personal del menor en un formato portable;
Optar por excluirse de la "venta" o el "compartimiento" de Información Personal para publicidad conductual entre contextos. Myzo no vende ni comparte Información Personal para publicidad conductual entre contextos.
Limitar el uso y la divulgación de Información Personal sensible. No tratamos ninguna Información Personal con la finalidad de inferir características sobre un consumidor.
No discriminación — no le cobraremos un precio diferente, no le negaremos los Servicios ni le proporcionaremos una calidad de servicio distinta por haber ejercido un derecho de privacidad.

Para ejercer cualquiera de estos derechos, comuníquese con nosotros en privacy@getmyzo.com. Si denegamos su solicitud, le explicaremos el motivo y, cuando corresponda, usted podrá apelar nuestra decisión dentro de los sesenta (60) días respondiendo a nuestra respuesta.

13.2 Nevada

Los residentes de Nevada tienen derecho, conforme al Capítulo 603A de los Nevada Revised Statutes (Estatutos Revisados de Nevada), a indicarnos que no vendamos determinada información cubierta. Myzo no vende Información Personal según se define ese término en la legislación de Nevada.

14. Divulgaciones adicionales para los interesados en Europa y el Reino Unido

Si su hijo se encuentra en el Espacio Económico Europeo, el Reino Unido o Suiza, se aplican las siguientes divulgaciones.

Responsable del tratamiento. Myzo, LLC es el responsable del tratamiento de la Información Personal tratada en relación con la aplicación Myzo Kids.

Bases legales del tratamiento. Nos basamos en una o más de las siguientes bases legales al tratar Información Personal: contrato (tratamiento necesario para prestar los Servicios), consentimiento (consentimiento parental conforme a COPPA y a las leyes aplicables de la UE y del Reino Unido), intereses legítimos (operar, mejorar y asegurar los Servicios) y obligación legal.

Sus derechos. Además de los derechos descritos en las Secciones 8 y 13, usted tiene derecho, en nombre de su hijo, a (a) acceder a la Información Personal, (b) solicitar su rectificación, (c) solicitar su supresión, (d) solicitar la limitación del tratamiento, (e) oponerse al tratamiento basado en nuestros intereses legítimos, (f) solicitar la portabilidad de los datos y (g) retirar el consentimiento en cualquier momento. También tiene derecho a presentar una reclamación ante su autoridad de control local.

Transferencias internacionales. Véase la Sección 12.

15. Datos de menores — Resumen para padres

Recopilamos la información mínima necesaria para operar la aplicación para su hijo. Véase la Sección 4.
No recopilamos la dirección de correo electrónico, el número de teléfono, la fotografía, la grabación de voz, el video, la lista de contactos, la geolocalización precisa ni el identificador publicitario de un menor.
No permitimos publicidad dirigida a niños en los Servicios. No hay redes publicitarias de terceros integradas en la aplicación Myzo Kids.
No vendemos ni compartimos la Información Personal de los Usuarios Menores con ningún fin de mercadeo.
No permitimos la comunicación entre pares. Los Usuarios Menores no pueden enviar mensajes a otros Usuarios Menores ni a ningún Usuario Adulto fuera de su propia Cuenta Familiar.
Usted puede revisar, corregir y eliminar la Información Personal de su hijo en cualquier momento. Véase la Sección 8.
Usted puede revocar su consentimiento parental en cualquier momento eliminando la cuenta de su hijo o su Cuenta Familiar completa. Véase la Sección 9.

Si tiene preguntas o inquietudes sobre nuestras prácticas con respecto a los Usuarios Menores, comuníquese con nosotros en privacy@getmyzo.com.

16. Sitios web y servicios de terceros

La aplicación Myzo Kids no contiene publicidad dentro de la aplicación y no incluye enlaces a sitios web o servicios de terceros.

17. Do Not Track y Global Privacy Control

La aplicación móvil Myzo Kids no responde a las señales "Do Not Track" basadas en el navegador, dado que tales señales no se aplican en un contexto de aplicación móvil.

18. Cambios a esta Política de Privacidad

Podemos actualizar esta Política de Privacidad de tiempo en tiempo. Cuando realicemos un cambio sustancial, lo notificaremos al padre, madre o tutor legal por correo electrónico (a la dirección asociada con la Cuenta Familiar) o mediante un aviso destacado dentro de la aplicación Myzo Parents antes de que el cambio entre en vigor. La fecha de "Última actualización" que aparece en la parte superior de esta Política indica cuándo fue revisada por última vez.

19. Contáctenos

Si tiene alguna pregunta o inquietud sobre esta Política de Privacidad o sobre nuestras prácticas, o si desea ejercer cualquiera de los derechos descritos en esta Política, comuníquese con nosotros:

Myzo, LLC Attn: Privacy 116 Agnes Rd, Suite 200 Knoxville, TN 37919 Estados Unidos

Correo electrónico: privacy@getmyzo.com