Legal · Última actualización 2026-09-18
Subencargados del tratamiento
Myzo recurre a un número reducido de servicios de terceros, denominados subencargados del tratamiento, para operar la aplicación. A continuación se enumeran todos los subencargados del tratamiento que utilizamos, junto con la función que desempeñan para nosotros, la clase de datos a los que acceden y la fecha en que se suscribió el Acuerdo de Tratamiento de Datos ("DPA") que mantenemos archivado con cada uno de ellos.
Suscribimos un DPA con cada subencargado del tratamiento, que incorpora como anexo las Cláusulas Contractuales Tipo de la UE cuando el subencargado del tratamiento se encuentra fuera del Espacio Económico Europeo, el Reino Unido o Suiza. Antes de canalizar cualquier dato de usuario a través de un nuevo subencargado del tratamiento, el DPA ya se encuentra suscrito. Conforme al RGPD (y a nuestros compromisos en virtud de la COPPA), notificamos a los padres afectados con al menos 30 días de antelación antes de incorporar un nuevo subencargado del tratamiento que vaya a tratar sus datos o los datos de su hijo.
Subencargados del tratamiento actuales
| Proveedor | Finalidad | Datos tratados | Región | DPA suscrito |
|---|---|---|---|---|
| Supabase Inc. | Base de datos principal de la aplicación, autenticación, alojamiento de edge functions, sincronización en tiempo real | Correo electrónico del padre o la madre, nombre del padre o la madre, nombre de pila y avatar del menor, la totalidad de los datos de tareas / sesiones / puntuaciones / recompensas, registros de consentimiento COPPA | Estados Unidos | 2026-07-29 |
| PostHog Inc. | Analítica de producto e indicadores de funcionalidades (feature flags). Los menores son objeto de seguimiento de forma anónima (sin nombre, correo electrónico ni identificador de dispositivo) | Identificadores de sesión anónimos para los menores; UUID seudonimizado del adulto responsable y nombres de eventos para los adultos | Estados Unidos | 2026-07-29 |
| Resend (Drie Labs Inc.) | Envío de correo electrónico transaccional y de marketing | Dirección de correo electrónico del padre o la madre y el contenido del mensaje enviado | Estados Unidos | 2026-07-29 |
| 650 Industries, Inc. ("Expo") | Infraestructura de compilación de la aplicación móvil y canal de envío de notificaciones push | Artefactos de compilación (sin datos de usuario); tokens push de Expo emitidos para cada aplicación instalada | Estados Unidos | 2026-07-23 |
| Cloudflare, Inc. | Red de distribución de contenidos y alojamiento edge del sitio de marketing | Dirección IP del visitante web, metadatos del navegador, registros de solicitudes (sin datos de usuarios de la aplicación) | Global (tratamiento en el nodo edge más cercano) | 2026-07-29 (Customer DPA v6.4) |
| Google LLC (Google Workspace) | Alojamiento del correo electrónico corporativo @getmyzo.com y almacenamiento compartido de archivos para los registros legales internos | Correo electrónico interno del equipo; sin datos de usuario | Estados Unidos | 2026-07-29 |
| Apple, Inc. | Distribución en el iOS App Store, TestFlight, Apple Push Notification service, In-App Purchase | Descargas de la aplicación, informes de fallos, metadatos de transacciones de In-App Purchase | Estados Unidos / UE | Cubierto por el Apple Developer Program License Agreement |
| RevenueCat, Inc. | Gestión de suscripciones dentro de la aplicación para las aplicaciones Myzo Parents y Myzo College: verifica las compras realizadas en el App Store y realiza el seguimiento del estado de la suscripción | Identificador opaco de cuenta (el identificador de cuenta del padre o la madre, o del estudiante) y registros de compra y renovación procedentes de la tienda de aplicaciones. Ningún dato de tarjeta de pago ni dato alguno de menores; la aplicación Myzo Kids no se comunica con RevenueCat | Estados Unidos | Anexo de Tratamiento de Datos incorporado a las Condiciones del Servicio de RevenueCat |
| Google LLC (Play Store + FCM) | Distribución en la Google Play Store, Firebase Cloud Messaging, In-App Billing (Android) | Descargas de la aplicación, informes de fallos, enrutamiento de la entrega de notificaciones push | Estados Unidos / UE | Pendiente de suscripción con anterioridad al lanzamiento en Android |
| Paddle.com Market Limited | Facturación de suscripciones (pago en la web), actuando como Merchant of Record | Correo electrónico del padre o la madre, dirección de facturación (conservada únicamente por Paddle), medio de pago (conservado únicamente por Paddle). Nosotros recibimos exclusivamente identificadores opacos de cliente y de transacción | Reino Unido / Estados Unidos | Pendiente de la activación de la cuenta en producción; entre tanto resultan aplicables las condiciones del entorno sandbox |
| Anthropic PBC | Procesamiento mediante IA para generar las respuestas distractoras de opción múltiple que se muestran en la funcionalidad Flash Cards. Conforme a la política de retención de datos de la API de Anthropic, el contenido de las solicitudes no se conserva una vez devuelta la respuesta y nunca se utiliza para entrenar los modelos de Anthropic | Imágenes de páginas escaneadas cargadas por el padre o la madre desde la aplicación Parents, y el texto de la pregunta y la respuesta que el menor escribe cuando crea una tarjeta personalizada en la aplicación Kids. El nombre de pila del menor no se envía | Estados Unidos | Anexo de Tratamiento de Datos incorporado a las Condiciones del Servicio Comerciales de Anthropic |
Datos de menores
La COPPA impone deberes adicionales a cualquier servicio que trate datos de menores de 13 años. Respecto de cada subencargado del tratamiento que pudiera acceder a datos de menores —Supabase, Expo, Apple, Google y Anthropic—, confirmamos de forma previa que (a) conocen las exigencias de la COPPA, (b) almacenan únicamente los datos mínimos que les remitimos y (c) atienden nuestras solicitudes de supresión dentro de un plazo documentado, como parte del DPA suscrito. Anthropic, en particular, no conserva el texto de las Flash Cards redactado por menores ni las imágenes de páginas escaneadas una vez devuelta su respuesta, y nunca los utiliza para entrenar sus modelos.
PostHog nunca recibe datos personales identificativos de menores. Respecto de los menores enviamos únicamente identificadores anónimos por sesión y nombres de eventos. El sitio de marketing no instala cookies analíticas para visitantes menores de 13 años.
Cambios en esta lista
Cuando incorporamos, eliminamos o sustituimos a un subencargado del tratamiento que trate datos de usuario, actualizamos primero esta página y, a continuación, notificamos directamente a los padres y tutores dentro de la aplicación Myzo Parents. Las notificaciones aparecen la siguiente vez que usted abra la aplicación y permanecen visibles durante al menos 30 días antes de que el cambio surta efecto. Si usted se opone a un nuevo subencargado del tratamiento, puede solicitar que suprimamos los datos de su familia antes de que se aplique el cambio; consulte los controles de supresión en su cuenta o escriba a privacy@getmyzo.com.
Para conocer en detalle cómo tratamos los datos, consulte nuestra Política de Privacidad y el Aviso de Privacidad para Menores.