Política de Privacidad — Myzo Parents

Introducción

Myzo, LLC ("Myzo", "nosotros", "nos" o "nuestro") opera la aplicación móvil Myzo Parents (la "Parents App") y el sitio web de marketing ubicado en kids.getmyzo.com. La Parents App es la aplicación complementaria de nuestra aplicación para niños, Myzo Kids: es donde usted, en calidad de padre, madre o tutor legal, crea su Cuenta Familiar, otorga el consentimiento parental exigido por COPPA, se suscribe, invita a tutores secundarios, agrega a su hijo a la cuenta y hace seguimiento del progreso de estudio de su hijo. Para obtener información sobre lo que recopilamos a través de la propia aplicación Myzo Kids, consulte la Política de Privacidad de Myzo Kids.

Asumimos con seriedad nuestra responsabilidad de proteger la privacidad de su familia. Dado que nuestros Servicios están diseñados para ser utilizados por niños bajo la dirección de un padre, madre o tutor, nuestras prácticas se rigen ante todo por la Children's Online Privacy Protection Act (Ley de Protección de la Privacidad Infantil en Línea) de los EE. UU. ("COPPA") y por nuestro compromiso de recopilar únicamente lo necesario para ayudar a los niños a tener éxito en sus estudios.

Esta Política de Privacidad describe qué información recopilamos de usted en calidad de Usuario Adulto, cómo usamos y compartimos esa información, cómo la protegemos, y los derechos y opciones que usted tiene respecto de ella. Al crear una Cuenta Familiar o al utilizar de cualquier otro modo la aplicación Myzo Parents, usted acepta las prácticas aquí descritas.

---

Índice

1. Términos Clave
2. Tipos de Usuarios y Cuentas
3. COPPA y Consentimiento Parental
4. Información que Recopilamos
5. Cómo Usamos la Información
6. Cuándo Compartimos Información con Terceros
7. Subencargados del Tratamiento y Proveedores de Servicios
8. Cómo Acceder, Modificar o Eliminar la Información de la Cuenta
9. Cancelación de la Cuenta y Eliminación de Datos
10. Conservación de Datos
11. Seguridad
12. Ubicación del Tratamiento de la Información y Transferencias Internacionales
13. Derechos de Privacidad Específicos de Cada Estado (California, Colorado, Connecticut, Utah, Virginia, Nevada)
14. Divulgaciones Adicionales para Titulares de Datos en Europa y el Reino Unido
15. Comunicaciones de Marketing y Sus Opciones
16. Sitios Web y Servicios de Terceros
17. Do Not Track y Global Privacy Control
18. Cambios a Esta Política de Privacidad
19. Contáctenos

---

1. Términos Clave

• "Usuario Adulto" significa cualquier usuario que tenga dieciocho (18) años de edad o más, incluidos padres, madres, tutores legales y cualquier tutor secundario que haya sido invitado por el tutor principal a acceder a una Cuenta Familiar. Los Usuarios Adultos interactúan con nuestros Servicios a través de la aplicación Myzo Parents.
• "Usuario Menor" significa un usuario menor de dieciocho (18) años de edad cuya cuenta ha sido creada y habilitada por un Usuario Adulto. Cuando corresponda, distinguimos además a los "Usuarios Menores de 13 Años" (usuarios menores de trece años), cuyas cuentas están sujetas a COPPA.
• "Cuenta Familiar" significa la cuenta creada por un Usuario Adulto que contiene uno o más Usuarios Menores, junto con el perfil propio del Usuario Adulto y los tutores secundarios que existan.
• "Información Personal" o "PI" significa la información que identifica, se relaciona con, describe o podría razonablemente vincularse con una persona u hogar en particular. Esta es la definición dada por las leyes estatales de privacidad de los EE. UU. (incluida la California Consumer Privacy Act (Ley de Privacidad del Consumidor de California), o "CCPA"); los residentes fuera de los EE. UU. deben entender que este término incluye los "datos personales" tal como se definen en el General Data Protection Regulation (Reglamento General de Protección de Datos) de la UE ("GDPR" o "RGPD") o en el RGPD del Reino Unido.

---

2. Tipos de Usuarios y Cuentas

Myzo admite actualmente un tipo de cuenta: la Cuenta Familiar. Dentro de cada Cuenta Familiar:

• El tutor principal crea la cuenta a través de la aplicación Myzo Parents, otorga el consentimiento parental y administra la suscripción.
• El tutor principal puede invitar a uno o más tutores secundarios (otros Usuarios Adultos, como un el otro progenitor o un abuelo) a compartir el acceso.
• El tutor principal puede agregar uno o más Usuarios Menores para quienes se utilizarán los Servicios.

Usted puede comenzar a crear una Cuenta Familiar de dos maneras:

• Directamente, a través de la aplicación Myzo Parents. Descargue la aplicación Parents, complete el flujo de incorporación y agregue a sus hijos desde allí.
• Escaneando un código desde la aplicación Kids de su hijo. Si su hijo ya ha instalado la aplicación Myzo Kids en su propio dispositivo y la está usando en modo de prueba solo en el dispositivo, la aplicación Kids muestra un código QR que solicita a un padre, madre o tutor completar la configuración. Al escanear ese código se abre la aplicación Myzo Parents en su dispositivo (o el App Store si aún no está instalada) y se precarga un identificador de reclamación, de modo que, una vez que usted complete la incorporación, la actividad en modo de prueba realizada en el dispositivo de su hijo se transfiere a la Cuenta Familiar recién creada. El código QR contiene únicamente un identificador aleatorio opaco y ninguna Información Personal sobre su hijo. Consulte la Política de Privacidad de Myzo Kids, Sección 2, para una descripción más completa del arreglo de modo de prueba.

Los Usuarios Menores se autentican en la aplicación Myzo Kids mediante un PIN elegido durante la configuración (y, opcionalmente, un dato biométrico del dispositivo, como Face ID o Touch ID). Los Usuarios Menores no tienen credenciales de inicio de sesión propias, como una dirección de correo electrónico o una contraseña.

Traslado de un Usuario Menor a un nuevo dispositivo (cambio de dispositivo). Usted puede trasladar a un Usuario Menor de un dispositivo a otro en cualquier momento desde la aplicación Parents, abriendo, para ese menor, Configuración → Acceso al dispositivo → Cambiar de dispositivo y mostrando un nuevo código QR de vinculación. Cuando el nuevo dispositivo escanea ese código, nuestros servidores revocan atómicamente la sesión en el dispositivo anterior y emiten una sesión nueva, vinculada al nuevo dispositivo. El dispositivo anterior cierra la sesión del Usuario Menor en su siguiente comprobación en primer plano (en aproximadamente treinta segundos) y regresa a la pantalla de bienvenida de la aplicación Kids; no permanece legible ningún dato del Usuario Menor en el dispositivo anterior después de la revocación. Los registros del Usuario Menor almacenados en el servidor se conservan y aparecen en el nuevo dispositivo una vez que el menor vuelve a ingresar el PIN.

---

3. COPPA y Consentimiento Parental

La aplicación Myzo Kids está diseñada para ser utilizada por niños bajo la dirección de un padre, madre o tutor legal, y la aplicación Myzo Parents es la herramienta mediante la cual usted ejerce esa dirección. Cumplimos con la Children's Online Privacy Protection Act (COPPA) y sus reglamentos de aplicación.

Consentimiento parental verificable. Antes de recopilar Información Personal de un menor de 13 años, obtenemos de usted el consentimiento parental verificable mediante la verificación de tarjeta de crédito en el momento en que usted activa una prueba de suscripción o una suscripción de pago. Este método está expresamente reconocido como mecanismo permisible por la Regla COPPA de la Federal Trade Commission (Comisión Federal de Comercio) (16 C.F.R. § 312.5(b)(2)).

Ninguna cuenta para el menor por sí solo. Un menor no puede crear una cuenta de forma independiente. Todo Usuario Menor debe ser agregado a una Cuenta Familiar por un padre, madre o tutor legal, quien primero acepta esta Política de Privacidad y otorga el consentimiento parental descrito anteriormente.

Controles parentales. A través de la aplicación Myzo Parents, usted puede en cualquier momento:

• Revisar la Información Personal que hemos recopilado sobre su hijo;
• Indicarnos que corrijamos o eliminemos esa Información Personal;
• Negarse a permitir la recopilación o el uso ulterior de la Información Personal del menor; y
• Retirar el consentimiento otorgado previamente, lo que provocará el cierre de la cuenta del menor.

Para más detalles sobre la información que recopilamos acerca de su hijo y sobre cómo puede administrarla, consulte la Política de Privacidad de Myzo Kids.

Aviso a educadores y centros educativos. Nuestros Servicios están dirigidos a familias. Actualmente no ofrecemos cuentas administradas por centros educativos ni integraciones para el aula. Si comenzamos a hacerlo en el futuro, modificaremos esta Política de Privacidad para describir dichas prácticas.

---

4. Información que Recopilamos

Recopilamos únicamente la información necesaria para operar los Servicios.

4.1 Información recopilada de los Usuarios Adultos

• Credenciales de la cuenta: dirección de correo electrónico y una contraseña con hash.
• Información del perfil: el nombre visible elegido por el Usuario Adulto, una "etiqueta visible para el menor" (como "Mamá", "Papá" o "Abuelo") y el año de nacimiento (utilizado para confirmar que el Usuario Adulto tiene al menos dieciocho años).
• Respuestas a la encuesta de incorporación: respuestas a un breve conjunto de preguntas al crear la cuenta, incluido el mayor desafío del Usuario Adulto relacionado con las tareas escolares, su objetivo al usar Myzo, cómo se enteró de Myzo y sus preferencias en materia de concentración, tareas, recompensas y visibilidad de las calificaciones de su hijo.
• Código de referido e historial de referidos (si el Usuario Adulto participa en nuestro programa de referidos).
• Metadatos de suscripción y facturación, incluidos el estado de la suscripción, las fechas de prueba e identificadores opacos de cliente o de transacción emitidos por nuestro procesador de pagos (véase la Sección 4.5). No recopilamos ni almacenamos números de tarjetas de pago, códigos CVV, números de cuentas bancarias ni direcciones de facturación.
• Información del dispositivo para cada dispositivo en el que el Usuario Adulto inicia sesión en la aplicación Myzo Parents, incluidos una huella digital del dispositivo (un hash opaco que usamos para identificar la instalación de la aplicación), la plataforma del dispositivo (iOS o Android) y una etiqueta de modelo de dispositivo.
• Token de notificaciones push utilizado para entregar notificaciones al dispositivo del Usuario Adulto.
• Preferencias de notificación, incluido si las notificaciones por correo electrónico y push están habilitadas y si están habilitadas las comunicaciones estacionales (de regreso a clases).
• Registros de consentimiento. Cada vez que el Usuario Adulto acepta nuestros Términos de Servicio o esta Política de Privacidad, u otorga el consentimiento parental conforme a COPPA para un Usuario Menor, registramos el hecho del consentimiento, la versión del documento consentido, la marca de tiempo y la dirección IP y la cadena de user-agent del Usuario Adulto en el momento del consentimiento. Estos registros se conservan como rastro de auditoría legal.
• Envío a la lista de espera del sitio web de marketing, si el Usuario Adulto envía su dirección de correo electrónico en kids.getmyzo.com para unirse a la lista de espera. Véase la Sección 4.6.

4.2 Información que usted ingresa sobre su hijo a través de la aplicación Myzo Parents

A través de la aplicación Myzo Parents usted ingresa información sobre su hijo que pasa a formar parte del registro de su hijo en nuestra base de datos. Esto incluye la información que usted proporciona al agregar a su hijo a su Cuenta Familiar (nombre de pila, rango de edad, grado escolar, elecciones de avatar y color) y la información que usted agrega de manera continua (tareas, subtareas, fechas de entrega, materias, calificaciones y puntuaciones que registra para su hijo, recompensas que ofrece, logros que otorga manualmente y cualquier nota de texto libre que ingrese). Los datos que su hijo ingresa directamente a través de la aplicación Myzo Kids se describen en la Política de Privacidad de Myzo Kids.

4.3 Información recopilada automáticamente

Cuando usted utiliza la aplicación Myzo Parents o el sitio web kids.getmyzo.com, nosotros y nuestros proveedores de servicios podemos recopilar automáticamente:

• La dirección IP (para seguridad, prevención de fraude y limitación de velocidad de solicitudes; no se almacena en su perfil de usuario más allá de la finalidad de registro de seguridad descrita en la Sección 4.1);
• La versión de la aplicación, la versión del sistema operativo, el modelo del dispositivo y la preferencia de idioma;
• Las marcas de tiempo de su actividad en los Servicios; y
• Eventos anónimos de analítica (véase la Sección 4.4).

4.4 Analítica

Utilizamos PostHog (PostHog Inc., Estados Unidos) como nuestro proveedor de analítica de producto. Los eventos de analítica de los Usuarios Adultos se asocian a un identificador interno opaco de usuario (un UUID), no a su dirección de correo electrónico. Los eventos describen sus interacciones con los Servicios (por ejemplo, "abrió el panel del padre", "creó una tarea") junto con la versión de su aplicación, la plataforma y el rol. No enviamos a PostHog su nombre, el nombre de su hijo, los títulos de las tareas, el contenido de las asignaciones ni ningún otro campo de texto libre.

PostHog registra automáticamente la dirección IP aproximada para la geolocalización a nivel de país y elimina la dirección IP de los perfiles de usuario después del procesamiento.

4.5 Información de pago

No recopilamos, almacenamos ni tratamos números de tarjetas de pago, códigos CVV, números de cuentas bancarias ni direcciones de facturación.

Cuando usted se suscribe a Myzo, nuestro procesador de pagos recopila su método de pago y procesa la transacción. Según la forma en que usted se suscriba, su procesador de pagos será:

• Apple, Inc. para las suscripciones iniciadas a través del iOS App Store;
• Google LLC para las suscripciones iniciadas a través de Google Play Store; o
• Paddle.com Market Limited, actuando como Merchant of Record, para las suscripciones iniciadas a través de nuestro sitio web.

Los datos de las tarjetas de pago, la información de las cuentas bancarias y las direcciones de facturación son recopilados y almacenados exclusivamente por estos procesadores de pagos. Cada procesador es la parte responsable del cumplimiento de PCI-DSS, la gestión de contracargos, la remisión de impuestos y el procesamiento de reembolsos con respecto al propio método de pago. Myzo recibe de estos procesadores únicamente identificadores opacos de cliente y de transacción, para poder verificar el estado de su suscripción.

Para las suscripciones adquiridas en la aplicación Myzo Parents, utilizamos RevenueCat, Inc. para verificar las compras con Apple (y, cuando esté disponible, con Google) y para llevar el control del estado de su suscripción. RevenueCat recibe los registros de compra y renovación de la tienda de aplicaciones junto con un identificador opaco de su cuenta de Usuario Adulto. No recibe los datos de su tarjeta de pago y nunca recibe información alguna sobre su hijo.

4.6 Información recopilada en kids.getmyzo.com

El sitio web de marketing kids.getmyzo.com recopila únicamente la dirección de correo electrónico que usted envía si se une a nuestra lista de espera. Los correos electrónicos de la lista de espera son entregados y almacenados por Resend (Drie Labs Inc., Estados Unidos), nuestro proveedor de servicios de correo electrónico, y se utilizan solamente para enviarle comunicaciones sobre el lanzamiento de Myzo. Véase la Sección 15 para saber cómo darse de baja.

No ejecutamos rastreadores publicitarios, cookies ni analítica de terceros en el sitio web de marketing.

---

5. Cómo Usamos la Información

Utilizamos la información descrita en la Sección 4 para los siguientes fines:

• Para prestar y operar los Servicios, incluida la autenticación de su cuenta, la sincronización de los datos de su familia entre dispositivos y la entrega de las notificaciones push que usted haya aceptado recibir.
• Para personalizar la experiencia, incluida la adaptación de la aplicación a su rol y sus preferencias.
• Para comunicarnos con usted, incluido el envío de mensajes transaccionales (como códigos de contraseña de un solo uso, recibos y notificaciones importantes de cuenta o de seguridad), la respuesta a sus solicitudes y —solo si usted ha optado por recibirlas— el envío de comunicaciones de marketing sobre nuevas funciones de Myzo.
• Para operar y mejorar los Servicios, incluida la detección y corrección de errores, la comprensión de patrones de uso agregados mediante la analítica anónima o seudónima descrita en la Sección 4.4, y la prueba de nuevas funciones.
• Para administrar las suscripciones y prevenir el fraude, incluida la verificación del estado de su suscripción a través de nuestros procesadores de pagos y la detección del uso indebido de los Servicios.
• Para cumplir con obligaciones legales, incluida la respuesta a requerimientos lícitos de autoridades públicas.
• Para hacer cumplir nuestros Términos de Servicio y proteger la seguridad de nuestros usuarios, de nuestros Servicios y del público.

---

6. Cuándo Compartimos Información con Terceros

Compartimos información únicamente en las circunstancias limitadas que se describen a continuación.

• Con los miembros de su Cuenta Familiar. Los Usuarios Adultos que son miembros de la misma Cuenta Familiar (por ejemplo, otros progenitores que han sido invitados como tutores secundarios) pueden ver los Usuarios Menores, las tareas, las calificaciones, las recompensas y los logros asociados a esa Cuenta Familiar.
• Con nuestros subencargados del tratamiento y proveedores de servicios, según se describe en la Sección 7. Estos proveedores están contractualmente restringidos a tratar la información por cuenta nuestra y únicamente para los fines que especificamos.
• Con los procesadores de pagos, según se describe en la Sección 4.5.
• Con los proveedores de notificaciones push (Apple Push Notification service y, en el caso de Android, Google Firebase Cloud Messaging) para entregar notificaciones a su dispositivo.
• En una transacción empresarial. Si Myzo es adquirida por otra empresa o se fusiona con ella, podemos transferir su información como parte de esa transacción. Le daremos aviso antes de que su información sea transferida y quede sujeta a una política de privacidad distinta.
• Por razones legales. Podemos divulgar información si creemos de buena fe que la divulgación es necesaria para cumplir con una citación judicial, una orden judicial u otro proceso legal, para hacer cumplir nuestros Términos de Servicio, o para proteger los derechos, la propiedad o la seguridad de Myzo, de nuestros usuarios o del público.
• Con su consentimiento, o según usted nos indique de otro modo.

No vendemos Información Personal en el sentido en que ese término se define en la California Consumer Privacy Act, y no compartimos Información Personal con fines de publicidad conductual de contexto cruzado.

---

7. Subencargados del Tratamiento y Proveedores de Servicios

Myzo utiliza los siguientes proveedores de servicios para operar los Servicios. Hemos suscrito un Acuerdo de Tratamiento de Datos (DPA) con cada subencargado del tratamiento, incluyendo —cuando el subencargado se encuentra fuera del Espacio Económico Europeo, el Reino Unido o Suiza— las Cláusulas Contractuales Tipo de la Comisión Europea (o los mecanismos de transferencia equivalentes reconocidos conforme al RGPD del Reino Unido y a la Ley Federal de Protección de Datos de Suiza) como anexo a dicho DPA. Cada subencargado del tratamiento está contractualmente obligado a proteger la información que compartimos, a tratarla únicamente conforme a nuestras instrucciones documentadas y a utilizarla solo para los fines que especificamos. Una lista actualizada de subencargados del tratamiento también se publica en /subprocessors.

Procesamiento de IA para la función Flash Cards. Cuando usted escanea páginas de tareas escolares, hojas de trabajo o apuntes para crear un conjunto de Flash Cards desde la aplicación Parents, o cuando su hijo escribe una Flash Card personalizada en la aplicación Kids, Myzo envía la imagen escaneada o el texto de la pregunta y la respuesta redactadas por el menor a Anthropic PBC a través de TLS. Anthropic devuelve respuestas distractoras candidatas de opción múltiple, que Myzo guarda junto con la tarjeta para que su hijo pueda practicar en modo de cuestionario. El nombre de pila de su hijo, su correo electrónico, el identificador de su familia y todos los demás campos de cuenta o perfil nunca se envían en la solicitud. Conforme a la política de conservación de datos de la API de Anthropic, el contenido de la solicitud no se conserva después de que Anthropic devuelve su respuesta y nunca se utiliza para entrenar los modelos de Anthropic.

---

8. Cómo Acceder, Modificar o Eliminar la Información de la Cuenta

Los Usuarios Adultos pueden revisar y actualizar la información de su propio perfil en cualquier momento en la aplicación Myzo Parents, en Configuración. Para cambiar su dirección de correo electrónico, eliminar su cuenta o ejercer cualquier otro derecho de privacidad descrito en esta Política, contáctenos en privacy@getmyzo.com.

Revisión parental de la información del Usuario Menor. Consulte la Política de Privacidad de Myzo Kids para conocer en detalle cómo revisar, corregir o eliminar la información de su hijo. La mayor parte de la información del Usuario Menor también puede verse y editarse directamente dentro de la aplicación Myzo Parents.

Responderemos a las solicitudes dentro de los plazos exigidos por la ley aplicable. En el caso de solicitudes en las que se requiera verificación de identidad, podemos pedirle que verifique la dirección de correo electrónico registrada, que confirme su PIN a través de la aplicación Myzo Parents, o que proporcione otra información razonable de verificación.

Agentes autorizados. Los residentes de California pueden designar a un agente autorizado para presentar solicitudes de privacidad en su nombre, sujeto a la verificación de identidad exigida por la California Consumer Privacy Act.

---

9. Cancelación de la Cuenta y Eliminación de Datos

Usted puede cancelar su Cuenta Familiar en cualquier momento a través de la aplicación Myzo Parents, en Configuración → Cuenta → Eliminar cuenta, o contactándonos en privacy@getmyzo.com.

Cuando usted elimina su Cuenta Familiar:

• Todos los registros de Usuarios Menores asociados a la cuenta —incluidos perfiles, dispositivos, tareas, sesiones, calificaciones, recompensas, logros, Flash Cards y registros de puntos— se eliminan de nuestra base de datos de producción.
• Se eliminan su propio perfil de Usuario Adulto, sus preferencias de notificación, su registro de suscripción y sus registros de consentimiento.
• Se eliminan sus credenciales de autenticación en Supabase Auth.
• El hecho de la eliminación queda asentado en nuestro registro de auditoría.

Cierta información puede conservarse en copias de seguridad cifradas durante un período limitado (hasta siete días) antes de ser purgada, y podemos conservar un conjunto reducido de registros cuando ello sea necesario para cumplir con una obligación legal (por ejemplo, registros fiscales asociados a una transacción de suscripción completada).

---

10. Conservación de Datos

Conservamos la Información Personal mientras su Cuenta Familiar esté activa y durante el tiempo que sea razonablemente necesario para prestar los Servicios, cumplir con obligaciones legales, resolver controversias y hacer cumplir nuestros acuerdos. En concreto:

• Cuentas activas. Conservamos los datos de su cuenta, perfil, suscripción y familia mientras su cuenta esté activa.
• Cuentas eliminadas. Cuando usted elimina su Cuenta Familiar, eliminamos los datos de producción según se describe en la Sección 9. Las copias de seguridad cifradas para recuperación ante desastres se conservan hasta siete (7) días después de la eliminación y luego son purgadas.
• Registros de consentimiento. Dado que los registros de consentimiento constituyen nuestro rastro de auditoría legal del consentimiento parental conforme a COPPA, se conservan durante toda la vigencia de la Cuenta Familiar y se eliminan junto con la cuenta.
• Registros de pago y suscripción. Los registros que nuestros procesadores de pagos nos exigen conservar (por ejemplo, los identificadores de transacción asociados a una suscripción completada) pueden conservarse durante el período exigido por nuestro procesador de pagos y por la legislación tributaria y de protección al consumidor aplicable.
• Analítica anónima. Los eventos anonimizados de analítica de producto son conservados por nuestro proveedor de analítica durante el período establecido en su política de conservación predeterminada (actualmente siete años).

---

11. Seguridad

Mantenemos un programa escrito de seguridad de la información adecuado a nuestro tamaño y a la sensibilidad de la información que conservamos. Nuestras medidas de seguridad incluyen, sin limitación:

• Cifrado de los datos en tránsito (Transport Layer Security) y en reposo (AES-256) en toda nuestra infraestructura;
• Seguridad a nivel de fila aplicada en la capa de base de datos, de modo que los Usuarios Adultos solo puedan acceder a los registros de su propia familia y los Usuarios Menores solo puedan acceder a sus propios registros;
• Tokens de sesión para Usuarios Menores que están vinculados al dispositivo, son revocables individualmente por el padre, madre o tutor, y expiran automáticamente;
• Almacenamiento con hash de los PIN y las contraseñas (bcrypt para las contraseñas de los padres; SHA-256 para los PIN de los menores);
• Autenticación multifactor para el acceso administrativo a nuestra infraestructura de producción;
• Revisión periódica de los derechos de acceso, de los hallazgos del asesor de seguridad y de la postura de seguridad de los proveedores externos; y
• Un manifiesto de privacidad declarado en cada compilación de iOS conforme a los requisitos del App Store de Apple.

Ningún programa de seguridad es perfecto y no podemos garantizar una seguridad absoluta. En caso de una violación de seguridad que afecte a Información Personal, notificaremos a los usuarios afectados de conformidad con la ley aplicable.

---

12. Ubicación del Tratamiento de la Información y Transferencias Internacionales

Myzo tiene su sede en los Estados Unidos y nuestra infraestructura está alojada principalmente en los Estados Unidos. Si usted accede a los Servicios desde fuera de los Estados Unidos, la Información Personal sobre usted (y, cuando corresponda, sobre su hijo) será transferida a los Estados Unidos y tratada allí, donde las leyes de privacidad pueden diferir de las de su país.

Para los usuarios ubicados en el Espacio Económico Europeo, el Reino Unido o Suiza, nos basamos en las Cláusulas Contractuales Tipo (SCC) de la Comisión Europea, y en los mecanismos de transferencia equivalentes reconocidos conforme al RGPD del Reino Unido y a la Ley Federal de Protección de Datos de Suiza, para salvaguardar su Información Personal durante la transferencia. Las SCC se incorporan como anexos a los Acuerdos de Tratamiento de Datos suscritos que mantenemos con cada uno de nuestros subencargados del tratamiento, según se describe en la Sección 7.

---

13. Derechos de Privacidad Específicos de Cada Estado

Si usted es residente de uno de los estados de los EE. UU. que se enumeran a continuación, puede tener derechos adicionales con respecto a su Información Personal.

13.1 California, Colorado, Connecticut, Utah y Virginia

Los residentes de estos estados tienen derecho a:

1. Conocer / acceder a las categorías y piezas específicas de Información Personal que hemos recopilado sobre usted, las fuentes de esa información, los fines para los cuales la recopilamos y las categorías de terceros con quienes la hemos compartido;
2. Corregir la Información Personal inexacta que conservamos sobre usted;
3. Eliminar la Información Personal que conservamos sobre usted, con sujeción a las excepciones legales;
4. Portabilidad: recibir una copia de su Información Personal en un formato portátil;
5. Excluirse de la "venta" o la "compartición" de Información Personal con fines de publicidad conductual de contexto cruzado. Myzo no vende ni comparte Información Personal con fines de publicidad conductual de contexto cruzado.
6. Limitar el uso y la divulgación de Información Personal sensible. No tratamos ninguna Información Personal con la finalidad de inferir características sobre un consumidor.
7. No discriminación: no le cobraremos un precio diferente, no le negaremos los Servicios ni le proporcionaremos una calidad de servicio distinta por haber ejercido un derecho de privacidad.

Para ejercer cualquiera de estos derechos, contáctenos en privacy@getmyzo.com. Si denegamos su solicitud, le explicaremos por qué y, cuando corresponda, usted podrá apelar nuestra decisión dentro de los sesenta (60) días siguientes a la recepción de nuestra denegación, respondiendo a nuestra comunicación.

Categorías de Información Personal recopiladas y divulgadas (últimos 12 meses). A los efectos de la CCPA y de los estatutos equivalentes de los estados enumerados anteriormente:

13.2 Nevada

Los residentes de Nevada tienen derecho, conforme al Capítulo 603A de los Nevada Revised Statutes (Estatutos Revisados de Nevada), a indicarnos que no vendamos cierta información cubierta. Myzo no vende Información Personal en el sentido en que ese término se define en la ley de Nevada. Si nuestras prácticas cambian, atenderemos las solicitudes de exclusión de los residentes de Nevada enviadas a privacy@getmyzo.com.

13.3 "Shine the Light": California Civil Code § 1798.83

Los residentes de California pueden solicitar información sobre las categorías de Información Personal (si las hubiera) que hemos divulgado a terceros para los fines de marketing directo de dichos terceros durante el año calendario anterior. No divulgamos Información Personal a terceros para sus fines de marketing directo. No obstante, los residentes de California pueden enviar consultas conforme a esta sección a privacy@getmyzo.com.

---

14. Divulgaciones Adicionales para Titulares de Datos en Europa y el Reino Unido

Si usted se encuentra en el Espacio Económico Europeo, el Reino Unido o Suiza, las siguientes divulgaciones se aplican a su uso de los Servicios.

Responsable del tratamiento. Myzo, LLC es el responsable del tratamiento de la Información Personal tratada en relación con los Servicios.

Bases jurídicas del tratamiento. Nos basamos en una o varias de las siguientes bases jurídicas al tratar su Información Personal:

• Contrato: tratamiento necesario para prestar los Servicios que usted ha contratado;
• Consentimiento: tratamiento al que usted ha consentido, incluidos el consentimiento parental conforme a COPPA y las comunicaciones de marketing;
• Intereses legítimos: tratamiento necesario para nuestros intereses legítimos en operar, mejorar y asegurar los Servicios, siempre que tales intereses no prevalezcan sobre sus derechos y libertades; y
• Obligación legal: tratamiento necesario para cumplir con las obligaciones legales a las que estamos sujetos.

Sus derechos. Además de los derechos descritos en las Secciones 8 y 13, usted tiene derecho a (a) acceder a su Información Personal, (b) solicitar su rectificación, (c) solicitar su supresión, (d) solicitar la limitación del tratamiento, (e) oponerse al tratamiento basado en nuestros intereses legítimos, (f) solicitar la portabilidad de los datos y (g) retirar su consentimiento en cualquier momento. Usted también tiene derecho a presentar una reclamación ante su autoridad de control local.

Transferencias internacionales. Véase la Sección 12.

---

15. Comunicaciones de Marketing y Sus Opciones

Si usted ha optado por recibir comunicaciones de marketing de nuestra parte, puede darse de baja en cualquier momento:

• Haciendo clic en el enlace de "cancelar suscripción" en cualquier correo electrónico de marketing que le enviemos;
• Ajustando sus preferencias de notificación en la aplicación Myzo Parents, en Configuración → Notificaciones; o
• Contactándonos en privacy@getmyzo.com.

Incluso después de que usted se dé de baja de las comunicaciones de marketing, podemos seguir enviándole mensajes transaccionales que son necesarios para operar los Servicios (por ejemplo, alertas de seguridad, códigos de contraseña de un solo uso y recibos).

---

16. Sitios Web y Servicios de Terceros

Los Servicios pueden contener ocasionalmente enlaces a sitios web o servicios de terceros (por ejemplo, un enlace desde la aplicación Myzo Parents a un recurso externo para padres de niños con TDAH). No controlamos esos sitios web y servicios de terceros y no somos responsables de sus prácticas de privacidad. Cuando usted siga un enlace a un sitio web de un tercero, le recomendamos revisar su política de privacidad.

---

17. Do Not Track y Global Privacy Control

Nuestras aplicaciones móviles no responden a las señales "Do Not Track" basadas en el navegador, porque dichas señales no son aplicables en el contexto de una aplicación móvil.

El sitio web de marketing kids.getmyzo.com no establece actualmente ninguna cookie de rastreo a la cual responder. Si en el futuro comenzamos a utilizar cookies que se vean afectadas por señales basadas en el navegador, atenderemos la señal Global Privacy Control (GPC) para los usuarios que la transmitan.

---

18. Cambios a Esta Política de Privacidad

Podemos actualizar esta Política de Privacidad de vez en cuando. Cuando realicemos un cambio sustancial, se lo notificaremos por correo electrónico (a la dirección asociada a su Cuenta Familiar) o mediante un aviso destacado dentro de la aplicación Myzo Parents antes de que el cambio entre en vigor. La fecha de "Última actualización" que figura en la parte superior de esta Política indica cuándo fue revisada por última vez. Su uso continuado de los Servicios después de la fecha de entrada en vigor de una Política de Privacidad revisada constituye su aceptación de la Política revisada.

---

19. Contáctenos

Si tiene alguna pregunta o inquietud sobre esta Política de Privacidad o sobre nuestras prácticas, o si desea ejercer cualquiera de los derechos descritos en esta Política, contáctenos:

Myzo, LLC Atn.: Privacidad 116 Agnes Rd, Suite 200 Knoxville, TN 37919 Estados Unidos

Correo electrónico: privacy@getmyzo.com