Política de privacidad

Lulla Kids, la aplicación para Android, y su sitio, la sección Lulla Kids de getlulla.app (getlulla.app/kids), los publica Lulla App, de Rumania, que también publica Lulla, la aplicación para el sueño de los bebés. Para los pocos datos que tratamos, descritos más abajo, el responsable del tratamiento (“nosotros”) es:

• Responsable: Lulla App, Rumania
• Correo electrónico: contact@getlulla.app

No hemos designado un delegado de protección de datos (DPO). Para cualquier pregunta sobre tus datos o los del niño, escríbenos directamente a la dirección de arriba.

Esta política se aplica a la aplicación Lulla Kids de Google Play (paquete com.toddlerdreams.lullakids) y a la sección Lulla Kids de getlulla.app (getlulla.app/kids, “el sitio”). La aplicación Lulla y las demás páginas de getlulla.app tienen su propia política de privacidad.

Lulla Kids está hecha para funcionar sin enviarnos datos: sin cuenta y sin compras, la aplicación no nos envía nada, y los juegos funcionan sin internet. La aplicación no tiene anuncios, no usa herramientas de análisis de uso, de informes de errores ni de seguimiento y no usa el identificador de publicidad; las únicas estadísticas salen del registro de compras que guarda RevenueCat, en un teléfono en el que se compró o se restauró Premium (consulta Los pagos). No vendemos datos personales ni se los damos a nadie para publicidad.

Solo dos cosas, ambas opcionales, envían datos fuera del teléfono: la cuenta para adultos, si decides crearla (consulta La cuenta para adultos), y el registro de una compra de Premium, solo en un teléfono en el que se compró o se restauró Premium (consulta Los pagos).

No estás obligado por ley ni por contrato a darnos datos personales. La cuenta es opcional, y sin ella la aplicación funciona igual. La aplicación te pide un nombre para que los amigos saluden al niño, pero puede ser un apodo.

Para preparar los juegos adecuados, la aplicación guarda en el teléfono, en su propio espacio de almacenamiento, dos archivos separados:

• el perfil del niño, que completas en el primer inicio: su nombre, lo que le encanta, tus metas y el amigo elegido. Si interrumpes la configuración inicial, las respuestas dadas hasta ese momento también se guardan aquí, para que puedas continuar;
• el progreso y los ajustes: la edad del niño, el límite diario y el tiempo jugado, las respuestas a las dos preguntas opcionales (“¿Se asusta con los sonidos fuertes?” y “¿También juega por la noche?”), tus elecciones sobre las notificaciones, las lecciones terminadas, las estrellitas, el álbum de amigos, el progreso en cada habilidad, el idioma y los demás ajustes de la aplicación, si tienes Premium y, si empezaste una prueba gratuita en la aplicación, la fecha en que termina. Aquí no aparece el nombre del niño.

La aplicación usa estos datos en el teléfono: elige los primeros juegos según tus metas, pone primero en la pantalla los mundos favoritos, adapta la dificultad a la edad y respeta el límite diario. Si respondiste “sí” a las preguntas opcionales, hace más suaves los sonidos repentinos o, desde las 19:00, muestra primero los juegos de noche. El narrador puede decir el nombre del niño (consulta La voz del narrador).

Base legal: el interés legítimo, tuyo y nuestro, en que la aplicación se adapte a la edad y a las preferencias del niño (art. 6.1.f del Reglamento General de Protección de Datos, RGPD). Tuvimos en cuenta que se trata de un niño: los datos son pocos, sin cuenta no los recibimos y tú puedes cambiarlos o borrarlos en cualquier momento.

Sin cuenta, estos datos no nos llegan: la aplicación no envía el perfil fuera del teléfono, y el progreso y los ajustes solo pueden llegar a la copia de seguridad de Android de tu cuenta de Google, si está activada (consulta Copia de seguridad de Android). Si creas una cuenta, también se guarda una copia en ella (consulta La cuenta para adultos). Los datos del teléfono los controlas tú directamente:

• en la zona para adultos cambias la edad, el límite diario y los demás ajustes, y puedes modificar el perfil o borrarlo, después de una confirmación: se borran el nombre, lo que le encanta al niño, las metas y el amigo elegido, y el progreso y los ajustes se quedan (si iniciaste sesión, el borrado llega también a la copia de la cuenta en el siguiente guardado);
• si borras los datos de la aplicación en la configuración de Android o la desinstalas, todos sus datos se borran del teléfono; la copia de la cuenta, si tienes una, se queda hasta que elimines la cuenta.

La cuenta es opcional: todos los juegos funcionan sin ella. La creas tú, el adulto, al final de la configuración del primer inicio o en la zona para adultos, con un correo y una contraseña o con tu cuenta de Google. Sirve para llevar el progreso, los ajustes y el plan del niño a otro teléfono o después de reinstalar la aplicación, y para tenerlos en los teléfonos de los dos adultos.

Qué guardamos en la cuenta:

• tu correo y la contraseña. La contraseña la gestiona Supabase Auth y se guarda solo cifrada (hash): nadie, ni siquiera nosotros, puede leerla;
• si entras con Google: después de que eliges la cuenta en la ventana de Google, Google nos da el correo, el nombre, la foto de perfil (un enlace) y el identificador de tu cuenta de Google. Los usamos solo para reconocerte al entrar;
• un identificador de la cuenta, generado al azar;
• tu elección sobre los correos con ideas, novedades y ofertas, el momento en que la hiciste y el idioma de la cuenta;
• una copia de los datos de la aplicación: el progreso (las lecciones, las estrellitas, los amigos, el progreso en cada habilidad), los ajustes (incluidos la edad del niño y el límite diario) y el plan (el nombre del niño, si lo escribiste, lo que le encanta, tus metas, el tiempo diario, el amigo elegido);
• para cada teléfono conectado a la cuenta, un código generado al azar por la aplicación y la versión de la aplicación, para que los guardados de teléfonos distintos no se sobrescriban entre sí, además del momento de cada guardado.

No entran en la cuenta: Premium (pertenece a tu cuenta de Google Play), el permiso y el historial de notificaciones, el idioma de la aplicación y el tiempo jugado hoy.

Dónde. La cuenta y su copia las guarda Supabase (Supabase, Inc.), en servidores de la Unión Europea (Fráncfort, Alemania). Supabase las trata solo en nuestro nombre, como encargado del tratamiento, según su acuerdo de tratamiento de datos. Cada cuenta ve solo sus propios datos. En el teléfono, la aplicación guarda la sesión de la cuenta, para que no tengas que iniciar sesión en cada inicio; la sesión queda excluida de la copia de seguridad de Android y de la transferencia a un teléfono nuevo. Google trata los datos de tu cuenta de Google según la Política de Privacidad de Google.

Para qué y con qué base legal. Para darte la cuenta que pediste: iniciar sesión, guardar la copia y recuperarla en otro teléfono (ejecución de un contrato, art. 6.1.b del RGPD). Los datos del niño de la copia los ingresas tú, el adulto, y los usamos solo para este servicio. Los correos con ideas, novedades y ofertas te los enviamos solo si marcaste la casilla, que no viene marcada (consentimiento, art. 6.1.a del RGPD). Puedes retirar tu consentimiento en cualquier momento, con el enlace para darte de baja de cualquiera de esos correos o escribiéndonos; retirarlo no afecta a los correos enviados antes. Sin un consentimiento aparte, solo te escribimos sobre la cuenta (por ejemplo, para confirmar el correo o cambiar la contraseña).

Cerrar sesión y eliminar. “Cerrar sesión” deja todo en el teléfono y no elimina la cuenta. “Eliminar la cuenta” (Para adultos › Tu cuenta › Eliminar la cuenta) elimina al instante la cuenta, su copia y tu elección sobre los correos. También puedes pedir la eliminación sin la aplicación: consulta Eliminar la cuenta.

Muchos teléfonos Android hacen automáticamente una copia de seguridad de las aplicaciones en la cuenta de Google del usuario. En el caso de Lulla Kids:

• el perfil del niño (su nombre, lo que le encanta, tus metas, el amigo elegido) queda excluido de la copia de seguridad de Android en la nube y de la transferencia de un teléfono a otro, así que no llega ni a tu cuenta de Google ni a un teléfono nuevo;
• el progreso y los ajustes, que no contienen el nombre del niño, pero sí su edad y el límite diario, pueden incluirse en la copia de seguridad automática de Android, si está activada en el teléfono, y en la transferencia de datos cuando pasas a un teléfono nuevo. La copia en la nube la guarda Google, en tu cuenta de Google, según la Política de Privacidad de Google. Nosotros no tenemos acceso a ella.

La copia de seguridad la activas o la desactivas en la configuración de Android, y las copias existentes las gestionas desde tu cuenta de Google.

Las instrucciones de los juegos las lee en voz alta el motor de síntesis de voz (texto a voz) del teléfono, el que esté seleccionado en la configuración de Android. El motor es un componente independiente del teléfono, ofrecido por Google, por el fabricante del teléfono o por otro proveedor, y funciona según las reglas de ese proveedor.

La aplicación le da al motor el texto que debe leer. Si la voz elegida en el teléfono usa internet, el motor puede enviar ese texto a su proveedor. Cuando la voz predeterminada necesita internet, la aplicación elige, si existe, una voz instalada en el teléfono, en el mismo idioma.

La aplicación solo le da el nombre del niño a una voz que, según declara el motor, funciona en el teléfono, sin internet. Si la voz activa necesita internet, la aplicación dice una fórmula general en lugar del nombre, así que no le da el nombre a una voz que usa internet. Lo que el motor de voz haga con el texto que recibe depende de su proveedor.

Lulla Kids puede enviar notificaciones solo a los padres y solo si tú las activas; hasta entonces, están desactivadas. En Android 13 o posterior, Android te pide permiso solo cuando eliges activarlas: al final de la configuración inicial, en la pantalla de la oferta Premium (para el recordatorio de la prueba gratuita) o en la zona para adultos. En la zona para adultos las activas o las desactivas con un solo botón, y Android también te permite desactivarlas en la configuración del teléfono.

Hay tres tipos de notificaciones:

• una idea para que el juego del día continúe en casa, después de jugar;
• un resumen de la semana de juego, los domingos;
• un recordatorio antes de que termine la prueba gratuita de la suscripción iniciada en la aplicación. Después de los 7 días gratis, la suscripción cuesta 25,99 lei al mes y se renueva automáticamente hasta que la canceles en Google Play. El precio final es el que muestra Google Play, en tu moneda.

Las notificaciones se programan localmente, con las alarmas de Android, sin ningún servidor nuestro y sin un servicio de notificaciones push. Ninguna se dirige al niño, y el nombre del niño no aparece en la pantalla de bloqueo.

Lulla Kids usa solo estos permisos del sistema Android:

Además, una biblioteca de Android (AndroidX) agrega automáticamente un permiso interno de la aplicación (DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION). Pertenece a la propia aplicación y no da acceso a nada fuera de ella.

La aplicación no pide acceso a la cámara, el micrófono, la ubicación, los contactos, las fotos ni los archivos. No usa el identificador de publicidad: su permiso (AD_ID) y las interfaces de publicidad de Android se quitaron expresamente de la aplicación, y la biblioteca de Google que podría leerlo no está incluida.

18 juegos son gratis para siempre. Premium se compra a través de Google Play, como suscripción mensual o como pago único de por vida; los precios y las condiciones están en los Términos. Google Play decide, según el historial de tu cuenta de Google, si eres un suscriptor nuevo y puedes recibir los primeros 7 días gratis; después, la suscripción cuesta 25,99 lei al mes y se renueva automáticamente hasta que la canceles en Google Play. El precio final es el que muestra Google Play, en tu moneda.

El pago lo procesa Google, como responsable independiente del tratamiento, según la Política de Privacidad de Google y las condiciones de Google Play. Los datos de la tarjeta o de otro medio de pago solo los ve Google: ni la aplicación ni nosotros los vemos.

Para saber si tienes Premium, en cada inicio la aplicación le pregunta a la aplicación de Google Play del teléfono qué compras tiene la cuenta de Google. La biblioteca Google Play Billing de la aplicación también puede comunicarse con los servidores de Google, según las reglas de Google. Premium no pasa por tu cuenta de Lulla Kids ni se restaura desde ella: siempre lo confirma Google Play.

El registro de las compras: RevenueCat

Para saber cuántas suscripciones, pruebas gratuitas, renovaciones y cancelaciones tenemos, usamos RevenueCat (RevenueCat, Inc., EE. UU.) como encargado del tratamiento, en nuestro nombre. RevenueCat no procesa pagos ni desbloquea nada: solo registra las compras que Google Play ya hizo.

RevenueCat se activa solo en un teléfono en el que se compró o se restauró Premium; en un teléfono sin compras, la aplicación nunca se comunica con él. Una vez activado, la aplicación le envía, al comprar y luego en cada inicio: el producto comprado, el precio y la moneda, el código de la compra de Google Play, un código de cliente (al azar o, si iniciaste sesión, el identificador de tu cuenta de Lulla Kids), el modelo del teléfono, las versiones de Android y de la aplicación, el idioma y el país de la tienda de Google Play; como en cualquier conexión, RevenueCat también ve la dirección IP. No recibe el identificador de publicidad, tu nombre ni tu correo, ni datos sobre el niño. Si no iniciaste sesión en una cuenta de Lulla Kids, RevenueCat también puede guardar su código de cliente al azar en Block Store, un servicio de Google Play, que puede incluirse en la copia de seguridad de tu cuenta de Google, para reconocer la compra tras reinstalar la aplicación o en un teléfono nuevo; allí no guarda nada más.

Base legal: nuestro interés legítimo en llevar un registro correcto de las suscripciones y de los ingresos (art. 6.1.f del RGPD) y nuestras obligaciones contables (art. 6.1.c del RGPD). Sobre la transferencia a EE. UU., consulta Transferencias fuera de la UE.

En la zona para adultos, “Gestionar la suscripción” abre la página de suscripciones de Google Play, y “Restaurar compras” vuelve a comprobar, también a través de Google Play, qué compras tiene la cuenta.

Como desarrolladores de la aplicación, recibimos de Google, en Google Play Console, información sobre los pedidos: el número de pedido, el producto, la fecha, el precio, los impuestos y el estado del pedido (por ejemplo, si se reembolsó), además de informes de ventas que muestran, para cada pedido, el país del comprador y el modelo del teléfono y, en algunos países, la región, la ciudad y el código postal. No recibimos los datos de la tarjeta. Si nos escribes sobre un pedido, podemos buscarlo por su número o por la dirección de correo electrónico de la cuenta de Google que nos des, para ayudarte, por ejemplo, con un reembolso.

Usamos esta información para la contabilidad y las obligaciones fiscales (art. 6.1.c del RGPD, obligación legal) y para responder a tus solicitudes sobre compras (art. 6.1.f del RGPD, interés legítimo). Para la contabilidad, la información sobre los pedidos puede llegar a nuestro contador, que la trata en nuestro nombre, y, cuando la ley lo exige, a las autoridades fiscales.

Google Play también nos muestra estadísticas agregadas, por ejemplo el número de instalaciones por país, e informes técnicos sobre los cierres inesperados de la aplicación (por ejemplo, el modelo del teléfono y la versión de Android), que Google recibe de los usuarios que aceptaron enviarle datos de diagnóstico. Las reseñas de Google Play son públicas, según las reglas de Google, y podemos responderlas allí mismo. Usamos los informes de errores para corregir la aplicación, y respondemos a las reseñas para ayudar a los usuarios (interés legítimo, art. 6.1.f del RGPD).

Lulla Kids está hecha para niños de 1 a 6 años (los de 1 y 2 años juegan junto a un adulto), pero la configura y la controla el adulto: tú respondes las preguntas del primer inicio, y la zona para adultos está protegida por una pregunta para adultos (una multiplicación). Las notificaciones son solo para ti.

El niño no tiene cuenta y no nos envía nada. La aplicación no tiene anuncios, ni chat ni otras funciones con las que el niño pueda publicar algo, y no usa bibliotecas de publicidad, de análisis de uso ni de seguimiento: las únicas estadísticas son el número de suscripciones, de RevenueCat, en un teléfono en el que un adulto compró Premium, y no contienen datos sobre el niño. Los datos sobre el niño (su nombre, si lo escribiste, la edad, lo que le encanta, el progreso) nos llegan solo si tú, el adulto, creas la cuenta opcional: entonces forman parte de la copia de tu cuenta, y los usamos solo para llevártelos a otro teléfono. La cuenta es para adultos: antes de entrar con Google, la aplicación pregunta el año de nacimiento, y una respuesta de menos de 18 años impide, en ese teléfono y durante un día, tanto entrar con Google como crear una cuenta nueva.

En la Unión Europea. El art. 8 del RGPD exige el consentimiento de los padres cuando un servicio en línea trata, sobre la base del consentimiento, los datos de un niño menor de la edad que fija cada país (16 años en Rumania). Lulla Kids no se basa en el consentimiento del niño: el perfil del teléfono se basa en el interés legítimo descrito en Lo que se queda en el teléfono, y la copia de la cuenta, en el contrato contigo, el adulto que crea la cuenta e ingresa los datos. Puedes verlos y cambiarlos cuando quieras en la aplicación, y se borran junto con la cuenta.

En Estados Unidos. No recopilamos a sabiendas información personal directamente de niños menores de 13 años, en el sentido de la ley estadounidense Children's Online Privacy Protection Act (COPPA), y el niño no puede hacer pública información a través de la aplicación. La información sobre el niño en la cuenta opcional la da el adulto, que puede verla y cambiarla en cualquier momento en la aplicación, borrarla eliminando la cuenta e impedir que se siga guardando cerrando la sesión. No se la revelamos a nadie, salvo a los proveedores que alojan nuestro servicio en nuestro nombre.

Si te enteras de que un niño creó una cuenta o nos envió datos, por ejemplo por correo, escríbenos a contact@getlulla.app y los borramos.

Las compras se hacen con la cuenta de Google del teléfono. Te recomendamos activar en la configuración de Google Play la autenticación para cada compra, para que un niño no pueda comprar solo.

Puedes eliminar la cuenta y todo lo que contiene en cualquier momento:

• en la aplicación: Para adultos › Tu cuenta › Eliminar la cuenta. La eliminación es inmediata;
• sin la aplicación: escríbenos a contact@getlulla.app, desde el correo de la cuenta, diciendo que quieres eliminarla. La eliminamos en un plazo máximo de 30 días, normalmente mucho antes, y te lo confirmamos por correo.

Se eliminan: la cuenta (el correo, la contraseña, los datos recibidos de Google), la copia de la cuenta (el progreso, los ajustes, el plan del niño), los códigos de los teléfonos y tu elección sobre los correos. Se quedan: los datos del teléfono (hasta que los borres en la aplicación o la desinstales), los pedidos de Google Play (los conserva Google, y nosotros los que exige la contabilidad), el registro de las compras en RevenueCat (lo borramos si lo pides, salvo que la ley nos obligue a conservarlo) y los correos que intercambiamos (como máximo 2 años). Eliminar la cuenta no cancela la suscripción: cancélala en Google Play. Los pasos, en resumen, también están en la página para eliminar la cuenta.

El sitio presenta la aplicación. No tiene cuentas, formularios, boletín ni lista de correo, y no te pide datos personales. Las fuentes se sirven desde el mismo dominio, así que tu navegador no hace solicitudes a Google Fonts ni a otros servicios de fuentes.

Los datos de la visita los trata solo la empresa que aloja el sitio, para el alojamiento y para las estadísticas de visitas, como se explica más abajo.

El sitio tiene enlaces a otros sitios y páginas, por ejemplo Google Play, el resto de getlulla.app o el sitio de la Organización Mundial de la Salud. Cuando los abres, se aplican sus propias políticas de privacidad.

El sitio está alojado por Vercel Inc. (EE. UU.). Para entregar las páginas y proteger el sitio contra abusos, Vercel trata los datos técnicos de cada solicitud: la dirección IP, la información sobre el navegador y el sistema (user agent), la página solicitada y la hora. Vercel actúa como encargado del tratamiento, en nuestro nombre, conforme a su acuerdo de tratamiento de datos.

Base legal: nuestro interés legítimo en tener un sitio seguro y que funcione bien (art. 6.1.f del RGPD).

Usamos Vercel Web Analytics, en su versión sin cookies, para saber cuántas visitas tienen las páginas y de dónde vienen los visitantes. Por cada página visitada se registran: la página, la hora, el sitio desde el que llegaste (referrer), la ubicación aproximada deducida de la dirección IP (país, región, ciudad), el sistema operativo, el navegador y el tipo de dispositivo.

Las visitas del mismo día se reconocen mediante un código temporal, calculado a partir de la solicitud del navegador y borrado automáticamente después de 24 horas. No se usan cookies, no se guarda nada en tu dispositivo y no hay seguimiento de un sitio a otro. Nosotros solo vemos estadísticas agregadas, con las que no podemos identificar a los visitantes. No usamos otras herramientas de medición.

Base legal: nuestro interés legítimo en entender, de forma agregada, qué páginas son útiles (art. 6.1.f del RGPD).

La sección Lulla Kids de getlulla.app (getlulla.app/kids) no usa cookies y no guarda nada en tu navegador (ni siquiera en localStorage).

El resto de getlulla.app (las páginas de la aplicación Lulla) usa una cookie funcional, LULLA_LOCALE, que recuerda el idioma elegido, y guarda en el localStorage de tu navegador tus preferencias de consentimiento y de exclusión de las estadísticas. Esas páginas se rigen por la política de privacidad de getlulla.app.

La cookie LULLA_LOCALE se establece para todo el dominio getlulla.app. Por eso, si tu navegador ya la tiene, también la envía cuando abres las páginas de Lulla Kids, aunque estas no la leen ni la usan.

Las estadísticas de visitas usan un script de Vercel que, en cada página, envía los datos descritos en Estadísticas de visitas. El script no guarda nada en el dispositivo y no te sigue en otros sitios.

Si nos escribes a contact@getlulla.app, usamos tu dirección de correo electrónico y tu mensaje para responderte y, si corresponde, para ayudarte con un pedido. Base legal: nuestro interés legítimo en responder a los mensajes (art. 6.1.f del RGPD).

Conservamos los mensajes el tiempo necesario para responderte y como máximo 2 años; después, los borramos. Los correos están alojados por nuestro proveedor de servicios de correo electrónico, que los trata en nuestro nombre, como encargado del tratamiento.

Te pedimos que no nos envíes datos sobre el niño, por ejemplo su nombre o fotos: no los necesitamos para ayudarte.

Según el RGPD, tienes derecho a:

• saber qué datos tenemos sobre ti y recibir una copia (derecho de acceso);
• pedir que se corrijan los datos incorrectos (rectificación);
• pedir que se borren los datos (supresión);
• pedir que solo los usemos de forma limitada (limitación del tratamiento);
• oponerte al tratamiento basado en nuestro interés legítimo (oposición);
• recibir los datos que nos diste en un formato fácil de usar y dárselos a otra persona (portabilidad);
• presentar una reclamación ante la autoridad de protección de datos.

Derecho de oposición. Puedes oponerte en cualquier momento, por motivos relacionados con tu situación particular, a los tratamientos basados en el interés legítimo: el alojamiento del sitio, las estadísticas de visitas, las respuestas a los correos, las solicitudes sobre compras, el registro de las compras en RevenueCat, los informes de errores y las reseñas de Google Play. Escríbenos a contact@getlulla.app. Para los datos de la aplicación, ejerces este derecho directamente: borras el perfil o la cuenta en la zona para adultos, o desinstalas la aplicación. El consentimiento para los correos con novedades lo retiras en cualquier momento, con el enlace para darte de baja.

Los datos de la aplicación los controlas tú directamente. Sin cuenta, no tenemos nada de lo que ingresaste en Lulla Kids. Con cuenta, lo que cambias en la aplicación también se guarda en la cuenta, la cuenta la eliminas en la zona para adultos y puedes pedirnos una copia de los datos de la cuenta en un formato fácil de usar (JSON). La edad, el límite y los demás ajustes los cambias en la zona para adultos, donde también puedes modificar o borrar el perfil, y todos los datos de la aplicación los borras desinstalándola. Para los datos que conserva Google (pagos, copia de seguridad), dirígete a Google, desde tu cuenta de Google.

Para los datos que sí tenemos (la cuenta y su copia, tus correos, la información sobre pedidos recibida de Google Play y el registro de las compras de RevenueCat), escríbenos a contact@getlulla.app. Respondemos en un plazo máximo de 30 días; si la solicitud es compleja, el plazo puede prorrogarse como máximo dos meses más, y te avisamos. Las estadísticas de visitas son agregadas, así que no podemos identificarte en ellas. No elaboramos perfiles ni tomamos decisiones automatizadas con efectos jurídicos sobre ti.

Si crees que infringimos tus derechos, puedes presentar una reclamación ante la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) (Autoridad Nacional de Supervisión del Tratamiento de Datos Personales):
B-dul G-ral Gheorghe Magheru 28-30, sector 1, București, Rumania
Tel.: +40.318.059.211 / +40.318.059.212
Correo electrónico: anspdcp@dataprotection.ro
Web: www.dataprotection.ro

Si vives en otro país de la UE, también puedes dirigirte a la autoridad de tu país. Si vives fuera de la Unión Europea, también puedes ejercer los derechos que te reconoce la ley de protección de datos de tu país y acudir a su autoridad de control. Te pedimos que primero nos escribas a nosotros: la mayoría de las veces podemos resolverlo rápido.

La cuenta y su copia se guardan en servidores de Supabase en la UE (Fráncfort, Alemania). Supabase, Inc. tiene su sede en EE. UU.: si se accede a los datos desde fuera del Espacio Económico Europeo, por ejemplo para soporte técnico, se aplican las cláusulas contractuales tipo de la Comisión Europea del acuerdo de tratamiento de datos de Supabase.

RevenueCat, Inc. tiene su sede en EE. UU. y trata allí el registro de las compras. La transferencia se basa en las cláusulas contractuales tipo de la Comisión Europea, incluidas en el acuerdo de tratamiento de datos de RevenueCat.

Vercel Inc. tiene su sede en EE. UU., así que los datos técnicos de las visitas al sitio también pueden tratarse allí. La transferencia se basa en la decisión de adecuación de la Comisión Europea para el Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework, 10 de julio de 2023), en el que Vercel está certificada.

Tus correos los trata nuestro proveedor de servicios de correo. Si trata mensajes fuera del Espacio Económico Europeo, la transferencia se hace solo con las garantías que exige el RGPD: una decisión de adecuación de la Comisión Europea (por ejemplo, el Data Privacy Framework, para una empresa certificada) o las cláusulas contractuales tipo.

Puedes pedir una copia de las garantías de estas transferencias escribiéndonos a contact@getlulla.app.

Google trata los datos de pago, la copia de seguridad y, si entras con Google, los datos de tu cuenta de Google según sus propias reglas, descritas en la Política de Privacidad de Google.

La mejor protección es no tener los datos: sin cuenta y sin compras, la aplicación no nos envía nada, y el perfil del niño (su nombre, lo que le encanta) no entra en la copia de seguridad de Android.

Para la cuenta opcional: todas las conexiones están cifradas (HTTPS); Supabase Auth guarda la contraseña solo como hash; cada cuenta solo puede leer y escribir sus propios datos (reglas de seguridad por fila en la base de datos); los enlaces de los correos de confirmación y de cambio de contraseña solo funcionan junto con un código guardado en el teléfono que los pidió (PKCE); la sesión de la cuenta no entra en la copia de seguridad de Android.

Android guarda los datos de cada aplicación por separado de las demás. Te recomendamos tener activado el bloqueo de pantalla.

La pregunta para adultos a la entrada de la zona para adultos está pensada para mantener a los niños pequeños lejos de los ajustes; no es una contraseña.

El sitio solo se sirve mediante una conexión cifrada (HTTPS).

Si cambiamos esta política, publicamos aquí la nueva versión, con la fecha de la última actualización. Si una versión futura de la aplicación usara los datos de una forma distinta de la que se describe aquí, primero actualizaremos la política y la información de Google Play, y solo después publicaremos esa versión de la aplicación.

Para cualquier pregunta sobre esta política o sobre tus datos, escríbenos a contact@getlulla.app. Encontrarás más detalles en la página de contacto.

Lulla App, Rumania