Política de Privacidad
Esta página está redactada en inglés, la versión jurídicamente vinculante.
Última actualización: 21 de junio de 2026
Esta política explica qué datos personales recoge SproutKid, por qué los recogemos, con quién los compartimos y las opciones que tú y tu hijo tienen. Dado que SproutKid está diseñado para adolescentes de 13 a 18 años, tratamos los datos de los niños con especial cuidado y minimizamos lo que recogemos.
1. Quiénes somos
SproutKid (“SproutKid,” “nosotros,” “nuestro”) es operado por TomicSwissTech, una empresa unipersonal (Einzelunternehmen) establecida en St. Margrethen, Cantón de San Galo, Suiza, registrada bajo el número de identificación comercial suizo CHE-192.510.580. Somos el controlador de datos responsable de los datos personales descritos en esta política. Puedes contactarnos sobre cualquier asunto de privacidad en support@sproutkid.ai; nuestra dirección postal completa está disponible a solicitud.
2. Una nota para padres y tutores
3. Qué recopilamos
Datos de cuenta y configuración
- La dirección de correo electrónico del padre/tutor y una contraseña que se almacena solo como un hash salado — nunca almacenamos la contraseña en sí.
- Uno o más perfiles de niño bajo la cuenta del padre. Para cada niño, almacenamos un nombre o apodo elegido, su año de nacimiento solamente (no la fecha completa de nacimiento), el personaje compañero que diseñan (nombre, tema, personalidad, voz elegida), un país opcional utilizado solo para mostrar los recursos de ayuda locales correctos, y — si el padre elige establecer uno — un PIN de perfil de 4 dígitos almacenado solo como un hash.
- Configuraciones de cuenta y preferencias de control parental.
Datos de conversación
- Los mensajes que tu hijo envía a su compañero SproutKid y las respuestas que genera el compañero. Estos están almacenados por perfil de niño para que las conversaciones puedan continuar a través de sesiones y dispositivos, y para que se pueda aplicar un filtrado de seguridad. Un padre puede eliminar el historial de conversaciones de un niño, un perfil completo de niño o toda la cuenta en cualquier momento desde dentro de la aplicación (ver Sección 9).
- Si tu hijo adjunta una imagen o un video corto a un mensaje, se envía a nuestro proveedor de IA para generar una respuesta y no se almacena en nuestros servidores; solo conservamos un registro de que un mensaje incluía un archivo adjunto.
Datos de pago
- Estado de suscripción, una referencia de facturación y el correo electrónico de facturación. Los detalles de la tarjeta y del método de pago se ingresan en las páginas seguras de nuestro proveedor de pagos — nunca vemos ni almacenamos números de tarjeta completos (ver Sección 7).
- Un registro del consentimiento parental dado al registrarse (la declaración de consentimiento, una marca de tiempo y la dirección IP desde la que se dio), mantenido para que podamos demostrar un consentimiento válido.
Datos técnicos y de seguridad
- La dirección IP y la información básica de la solicitud necesarias para mantener la cuenta segura, aplicar límites de tasa y prevenir abusos; un registro de verificación de edad creado cuando se configura un perfil de niño; y registros del servidor. El sitio web de marketing y la aplicación no establecen cookies de publicidad ni de seguimiento de terceros — consulta nuestra Política de Cookies.
4. Por qué lo usamos y nuestras bases legales
| Propósito | Base legal (FADP suizo / GDPR de la UE donde sea aplicable) |
|---|---|
| Proporcionar el servicio y responder a las preguntas de tu hijo | Cumplimiento de un contrato |
| Aplicar filtrado de seguridad y moderación en cada mensaje, y dirigir a recursos de crisis cuando sea necesario | Consentimiento para el procesamiento de datos de niños; interés legítimo en proteger a los niños |
| Verificar que un perfil cumpla con la edad mínima de 13 años | Obligación legal; interés legítimo |
| Procesar la suscripción y prevenir el fraude en los pagos | Cumplimiento de un contrato; interés legítimo |
| Mantener el servicio seguro, aplicar límites de uso y solucionar problemas | Interés legítimo |
| Comunicarse con el padre sobre la cuenta | Cumplimiento de un contrato |
| Mantener los registros requeridos por ley (por ejemplo, contabilidad, evidencia de consentimiento) | Obligación legal; interés legítimo |
No vendemos datos personales, no mostramos publicidad, y no utilizamos las conversaciones de los niños para crear perfiles publicitarios o de marketing.
5. La IA que impulsa a SproutKid
Para generar respuestas, los mensajes de tu hijo (y cualquier imagen o video adjunto) se envían a nuestro proveedor de modelos de IA, Google (Gemini API), actuando como nuestro procesador. Para verificar la seguridad tanto del mensaje entrante como de la respuesta saliente, el texto del mensaje también se envía al servicio de moderación de OpenAI. Utilizamos estos proveedores en sus términos comerciales, bajo los cuales las conversaciones de tu hijo no se utilizan para entrenar sus modelos y se procesan solo para devolver una respuesta o un resultado de seguridad a SproutKid. Si cambiamos de proveedores de IA, actualizaremos esta política.
6. No somos un servicio de crisis o médico
SproutKid es un compañero de IA para preguntas cotidianas, ayuda con tareas y conversación. No es un servicio de consejería, médico o de emergencia. Si un mensaje sugiere que un niño puede estar en peligro o en crisis, el compañero lo alentará a hablar con un adulto de confianza y puede mostrar información de líneas de ayuda locales. En caso de emergencia, siempre contacta a los servicios de emergencia locales.
7. Pagos
Las suscripciones son gestionadas por Payrexx AG (Suiza) como un proveedor de servicios de pago independiente. Cuando pagas, se te lleva a la página de pago segura de Payrexx; Payrexx procesa los detalles de tu método de pago bajo sus propios términos de privacidad y nos devuelve solo la información que necesitamos para activar y gestionar tu suscripción, como la confirmación de pago y tu correo electrónico de facturación. Consulta la información de privacidad de Payrexx en payrexx.com.
8. Con quién compartimos datos y dónde se procesan
Compartimos datos personales solo con proveedores de servicios (“procesadores”) que nos ayudan a operar SproutKid, bajo contratos que les exigen protegerlos y usarlos solo según nuestras instrucciones:
- Google — Respuestas de IA (Gemini API). Procesado en los Estados Unidos y otras regiones de Google.
- OpenAI — Moderación de seguridad de mensajes. Procesado en los Estados Unidos.
- Payrexx AG — Procesamiento de pagos. Procesado en Suiza/UE.
- Replit — Alojamiento de aplicaciones y base de datos. Procesado en los Estados Unidos.
- Google Workspace — los correos electrónicos transaccionales que te enviamos (como el enlace para configurar la cuenta).
Debido a que algunos de estos proveedores procesan datos en los Estados Unidos, tus datos pueden ser transferidos fuera de Suiza y de la UE/EEE. Donde esto ocurra, nos basamos en salvaguardias legalmente reconocidas, como los marcos de privacidad de datos Suiza–EE. UU. y UE–EE. UU. y/o las Cláusulas Contractuales Estándar de la Comisión Europea. También podemos divulgar datos cuando lo exija la ley, o cuando sea necesario para proteger la seguridad de un niño u otros.
9. ¿Cuánto tiempo conservamos los datos?
- Datos de la cuenta y del perfil del niño: se mantienen mientras la cuenta esté activa. Cuando un padre elimina la cuenta, se elimina de nuestros sistemas activos en un plazo de 30 días (las copias residuales en copias de seguridad rutinarias se sobrescriben en nuestro ciclo normal de copias de seguridad).
- Historial de conversaciones: se mantiene para que las conversaciones puedan continuar. Un padre puede eliminar el historial de cualquier niño, un perfil o toda la cuenta en cualquier momento; de lo contrario, se elimina cuando se cierra la cuenta, dentro de la misma ventana de 30 días.
- Registros de consentimiento parental y verificación de edad: se mantienen mientras la cuenta esté activa y hasta 3 años después del cierre para que podamos evidenciar un consentimiento válido y la verificación de edad, luego se eliminan.
- Registros de facturación y contabilidad: se retienen durante el tiempo que la ley suiza de contabilidad y fiscalidad lo requiera (generalmente 10 años).
10. Cómo protegemos los datos
Utilizamos cifrado en tránsito (HTTPS), hashing salado para contraseñas y PINs de perfil, controles de acceso del lado del servidor, moderación de seguridad automatizada y otras medidas técnicas y organizativas apropiadas a la sensibilidad de los datos de los niños. Ningún sistema es perfectamente seguro, pero trabajamos para reducir el riesgo y notificaremos a los usuarios afectados y a la autoridad correspondiente en caso de una violación de datos que califique según lo exige la ley.
11. Tus derechos
Sujeto a la ley aplicable, puedes solicitar acceder, corregir, eliminar o exportar datos personales, oponerte o restringir ciertos tratamientos, y retirar el consentimiento en cualquier momento (retirar el consentimiento no afecta al tratamiento ya realizado). Para la cuenta de un niño, estos derechos son ejercidos por el padre o tutor. Muchas de estas acciones — eliminar el historial de un niño, un perfil o toda la cuenta — se pueden realizar de inmediato dentro de la aplicación. Para cualquier otra cosa, envía un correo electrónico a support@sproutkid.ai; es posible que necesitemos verificar tu identidad antes de actuar.
Si estás en Suiza, también puedes contactar al Comisionado Federal de Protección de Datos e Información (FDPIC). Si estás en la UE/EEE o en el Reino Unido, puedes presentar una queja ante tu autoridad local de protección de datos.
12. Cookies
Consulta nuestra Política de Cookies para conocer el almacenamiento limitado que utilizamos y cómo controlarlo.
13. Cambios en esta política
Podemos actualizar esta política de vez en cuando. Si hacemos un cambio material, notificaremos al padre/tutor de la cuenta. La fecha de “última actualización” arriba siempre muestra la versión actual.
14. Contacto
Preguntas o solicitudes: support@sproutkid.ai
TomicSwissTech · St. Margrethen, Cantón de St. Gallen, Suiza · CHE-192.510.580