Vanko — Política de privacidad
En pocas palabras: Vanko enseña a niños de 4 a 8 años a leer vietnamita, y todo lo que sabe de un niño se queda en el dispositivo. No hay cuenta ni inicio de sesión, y nunca pedimos el nombre, la foto ni la ubicación del niño. Nada sobre tu hijo sale del dispositivo salvo que un adulto acepte las estadísticas anónimas, y aun entonces nada identifica al niño.
La aplicación no tiene anuncios ni código de análisis o publicidad de terceros. La voz que le lee al niño es sintética, hecha de antemano y revisada. Si un adulto activa "Escucharse", la voz del niño se graba solo mientras mantiene pulsado el botón, se reproduce una vez y se borra: nunca se guarda ni se envía. Si un adulto descarga además el oyente (experimental), el propio teléfono comprueba una palabra que el niño lee en voz alta, y esa grabación se borra igual. Las compras las gestiona App Store o Google Play, y solo un adulto puede iniciarlas, tras el control parental.
1. Quiénes somos
Vanko lo publica BrotherAI. Si tienes una pregunta sobre esta política o sobre la información de tu hijo, escríbenos a brotheraicompany@gmail.com. Respondemos todos los mensajes.
Vanko está hecho para niños de 4 a 8 años, y lo instala y supervisa un padre, una madre u otro adulto que cuida al niño ("tú" en esta política).
2. Lo que la aplicación guarda en el dispositivo
La aplicación guarda lo siguiente en su propio almacenamiento del teléfono o la tableta. No podemos verlo y no guardamos ninguna copia.
| Qué | Para qué existe |
|---|---|
| El perfil de cada niño: el animal que eligió, su edad en años, cómo aprende (con la clase, antes de la escuela o en el extranjero), la lección de clase si la indicas, la voz (del norte o del sur) y el ritmo. Sin nombre. | Para que cada niño siga su propio camino y oiga la voz adecuada. |
| El progreso de cada niño: las lecciones hechas, qué tan bien conoce cada sonido, rima y tono y cuándo repasarlo, las sesiones jugadas y su duración en cada uno de los últimos ocho días, pegatinas, capítulos de cuentos leídos, palabras reunidas en su diccionario y dibujos que armó | Para que la siguiente sesión repase lo que toca, el límite diario que pusiste funcione y el niño conserve lo que hizo. |
| Lo que marcaste al escuchar a tu hijo leer durante un minuto: cuántas sílabas leyó bien y cuáles leyó mal | Para que veas cómo avanza su lectura y las palabras mal leídas vuelvan en la siguiente práctica. |
| Ajustes: idioma, tiempo de juego diario, meta semanal, alto contraste, modo lento y si "Escucharse" está activado | Para que la aplicación funcione como la configuraste. |
| Tu respuesta en la pantalla de estadísticas anónimas | Para que la aplicación sepa si aceptaste (ver la sección 5). Empieza en "no". |
| Si el plan Familia está activo y hasta cuándo | Para que el plan siga funcionando sin conexión. |
| Cuentos de temporada y, si lo eliges, la voz del sur, descargados de nuestro servidor | Para leerlos y oírlos sin conexión. Son contenido, igual para todos. |
| Si lo descargaste, los archivos de modelo del oyente | Para que el oyente funcione sin conexión. Son iguales para todos y puedes quitarlos en Ajustes. |
| Lo que marcaste en "Comprobar el oyente": cuántas veces tú y el oyente estuvieron de acuerdo. Solo números: ni sonido ni palabras | Para que veas si el oyente oye al niño lo bastante bien como para fiarte de él. |
3. Copia de seguridad del dispositivo e iCloud
El almacenamiento de la aplicación forma parte de la copia de seguridad del propio dispositivo: iCloud Backup en dispositivos Apple y Android Auto Backup en Android, si los tienes activados. En dispositivos Apple con iCloud activado, la aplicación guarda además una copia del perfil y del progreso de cada niño en tu propio iCloud (el almacenamiento clave-valor de Apple), para que una reinstalación o un segundo iPad encuentren a los niños. Estas copias pertenecen a tu cuenta de Apple o Google, siguen tus ajustes allí y no tenemos acceso a ellas. Las estadísticas anónimas pendientes de envío y su identificador aleatorio quedan fuera de la copia de Android.
4. El micrófono: solo si un adulto lo activa
"Escucharse" está desactivado hasta que un adulto lo activa en la zona para padres, tras el control parental. La aplicación explica primero lo que hace; solo entonces el teléfono pide el micrófono. La aplicación nunca lo pide desde una pantalla del niño.
Cuando está activado, el niño mantiene pulsado el botón del micrófono mientras lee una palabra o una frase. La grabación se guarda solo en la memoria de la aplicación, se reproduce una vez después de la voz modelo, se corta a los diez segundos y se borra al cerrar la pantalla. Nunca se escribe en un archivo, nunca se nos envía a nosotros ni a nadie, y nunca se usa para identificar a un niño. Al desactivar el interruptor, el botón desaparece enseguida.
Con "Escucharse" activado, un adulto puede descargar además El oyente (experimental) en Ajustes. Es un modelo de voz que funciona en el propio teléfono o tableta, sin conexión: en cada lección nueva el niño mantiene pulsado el botón y lee una palabra en voz alta, y el oyente solo lo felicita cuando está seguro. Esa grabación se corta a los seis segundos y se guarda solo en la memoria de la aplicación mientras el oyente la comprueba; después se borra. Nunca se escribe en un archivo, nunca se nos envía a nosotros ni a nadie, y nunca se usa para identificar a un niño. En "Comprobar el oyente", en la zona para padres, puedes marcar cada lectura como correcta o todavía no; la aplicación solo guarda cuántas veces tú y el oyente estuvieron de acuerdo, en números, nunca el sonido. Puedes quitar el oyente en Ajustes cuando quieras; en un teléfono demasiado lento, no se activa.
5. Estadísticas anónimas: solo si un adulto dice que sí
Tras el control parental, la aplicación pregunta si puede compartir estadísticas anónimas para que mejoremos las lecciones para todos los niños: por ejemplo, qué sonidos les cuestan más. La respuesta empieza en "No enviar", y la aplicación funciona completa elijas lo que elijas. Puedes cambiar de opinión cuando quieras en la zona para padres.
Si aceptas, la aplicación envía los registros anónimos descritos aquí a nuestro propio servidor, unos pocos cada vez, al abrirse y después de una sesión. Si no aceptas, no se envía nada.
Lo que contiene un registro: una sesión empezada o terminada, su tipo y cuánto duró; una actividad respondida (la lección, el tipo de actividad, el sonido o la rima de que trataba, si fue correcta a la primera, cuánto tardó y la versión de las lecciones); los pasos de una compra (página del plan Familia abierta, plan elegido y lo que respondió la tienda); la hora, al minuto; y el identificador de instalación aleatorio descrito en la sección 6.
Lo que un registro nunca contiene: un nombre, una edad, una foto, la voz del niño, la ubicación, contactos, el identificador de publicidad, ningún identificador del dispositivo, ni nada que un niño o un adulto escriba.
Adónde va: solo a nuestro propio servidor, y nunca a nadie más. Nuestra puerta de entrada no registra estas solicitudes y quita la dirección de red antes de que lleguen al servidor. El servidor guarda recuentos por lección, actividad y sonido, no por niño; recuentos diarios de sesiones y de los pasos de una compra; y, para cada identificador de instalación aleatorio, solo el primer y el último día en que se vio y en cuántos días.
Avisar de un error: en la zona para padres, un adulto puede avisar de que una palabra, un cuento o un audio está mal, eligiendo un motivo de una lista. El aviso envía lo señalado, el motivo y la versión de la aplicación. No contiene nada sobre el niño ni nada escrito, y se envía hayas aceptado o no las estadísticas, porque es un acto tuyo.
6. El identificador de instalación aleatorio
Después de que aceptes las estadísticas, la aplicación crea un identificador aleatorio en el dispositivo, con el primer registro que guarda. No se toma del dispositivo, de la tienda ni de ninguna otra parte, y no dice nada de quién es tu hijo.
Solo se usa para el funcionamiento interno de la aplicación: contar cuántas instalaciones vuelven en días posteriores y contar un lote de registros una sola vez aunque se envíe dos veces. Nunca se usa para publicidad, nunca para crear un perfil de un niño y nunca se vincula con otro identificador. Nuestro servidor olvida un identificador que no ve durante 90 días.
Si retiras tu consentimiento, el identificador se borra y los registros pendientes en el dispositivo se eliminan. Si vuelves a aceptar más tarde, la aplicación crea un identificador nuevo, que no se puede vincular con el anterior.
7. Descargas desde nuestro servidor
Alrededor del Tết y de la fiesta del Medio Otoño, la aplicación busca en nuestro servidor los cuentos de la temporada; si eliges la voz del sur para un niño, la descarga una vez. Si descargas el oyente, la aplicación baja sus archivos de modelo (unos 115 MB) una vez. Estas solicitudes piden archivos que son iguales para todos y no envían nada sobre el niño. Igual que con las estadísticas, nuestra puerta de entrada no las registra y el servidor nunca recibe la dirección de red.
8. Cuánto tiempo se conserva la información
- En el dispositivo: hasta que borres el perfil de un niño en la zona para padres (lo que borra su progreso) o elimines la aplicación.
- En nuestro servidor: los recuentos por lección, actividad y sonido y los recuentos diarios no contienen nada sobre ningún niño ni dispositivo, y los conservamos mientras Vanko se publique. Los días vistos de un identificador de instalación se olvidan tras 90 días sin registros, la nota de que llegó un lote a los 30 días, y los avisos de contenido al cabo de un año.
9. Compras
El plan Familia de Vanko lo vende y cobra la tienda desde la que instalaste la aplicación, Apple App Store o Google Play. Nunca vemos los datos de pago. La tienda le dice a la aplicación en el dispositivo si el plan está activo. Solo un adulto puede iniciar una compra, en la zona para padres, tras el control parental.
Una compra se rige por la política de privacidad y las condiciones de la propia tienda: Política de privacidad de Apple · Política de privacidad de Google.
10. Permisos que tiene la aplicación
En Android, la aplicación tiene cuatro permisos:
- Acceso a Internet y estado de la red: el componente de facturación de Google Play los usa para vender el plan Familia y decirle a la aplicación si está activo. El acceso a Internet también sirve para enviar a nuestro propio servidor las estadísticas anónimas que un adulto aceptó y el aviso de contenido que un adulto decide enviar, y para descargar de él los cuentos de temporada, la voz del sur y el oyente.
- Facturación de Google Play: para vender el plan Familia a través de Google Play.
- Micrófono (RECORD_AUDIO): solo para "Escucharse" y, si lo descargas, el oyente; ambos están desactivados hasta que un adulto los activa en la zona para padres; el teléfono pide el permiso entonces, nunca antes. La grabación se queda en la memoria de la aplicación y se borra al cerrar la pantalla o en cuanto el oyente la ha comprobado (sección 4).
11. Lo que la aplicación nunca pide
La aplicación no pide la cámara, la ubicación, los contactos, las fotos ni los archivos, y no envía notificaciones. Los enlaces a páginas web (esta política, las condiciones, la gestión de una suscripción) y el correo para escribirnos están solo en la zona para padres, tras el control parental.
12. Privacidad de los niños
Vanko está hecho para niños, y seguimos las normas que los protegen, entre ellas la Ley de Protección de la Privacidad Infantil en Línea de EE. UU. (COPPA), el Reglamento General de Protección de Datos de la UE y la ley de protección de datos personales de Vietnam. Por eso la aplicación no tiene cuenta, no recoge nombres, datos de contacto ni ubicación, no muestra anuncios, no contiene código de análisis ni de publicidad de terceros, guarda el progreso del niño en el dispositivo, nunca guarda ni envía la voz del niño y solo comparte estadísticas anónimas con el consentimiento de un adulto, desactivado hasta que un adulto lo activa.
El control parental es una tarea de nivel adulto delante de la zona para padres, las compras, los enlaces y los ajustes. Mantiene al niño fuera de esos lugares; no es la forma en que pedimos el consentimiento. El consentimiento para las estadísticas y el interruptor del micrófono son elecciones separadas en la zona para padres.
13. Tus derechos
La información de tu hijo está en tu dispositivo, en tus manos: puedes ver su progreso en la zona para padres, borrar allí el perfil de un niño o eliminar la aplicación para borrarlo todo. No tenemos ningún registro que podamos asociar a un niño o a un dispositivo; aun así puedes escribirnos cuando quieras y te ayudaremos.
14. Cambios en esta política
Si una versión futura de Vanko envía fuera del dispositivo algo que esta página no describe, actualizaremos esta página y la ficha de la tienda antes de publicar esa versión, y la nueva fecha de "Última actualización" lo mostrará. Lo que requiera un nuevo consentimiento de un adulto se pedirá primero en la aplicación.