Escribimos esto en el idioma de la gente, no de los abogados, pero cubre lo que la ley exige. Si quieres la versión con dibujos de cómo cuidamos a tu peque, está en Confianza y seguridad.
| Responsable | Pedro Javier Criado Serrano |
|---|---|
| Actividad | PequeMisiones — aplicación educativa de repaso escolar para niños de 3 a 8 años, en fase de validación previa al lanzamiento |
| Contacto | hola@ |
| Web | https:// |
No estamos obligados a designar Delegado de Protección de Datos ni lo hemos hecho: no tratamos datos a gran escala ni categorías especiales de datos.
| Qué | Para qué | Base legal | Cuánto tiempo |
|---|---|---|---|
| Tu email y, si los rellenas, curso de tu peque, si pagarías y tu comentario (lista de espera) | Avisarte una sola vez cuando abramos y entender qué necesitáis las familias | Tu consentimiento (art. 6.1.a RGPD), que marcas en la casilla del formulario | Hasta el lanzamiento o hasta que pidas la baja; como máximo 24 meses |
| El email del adulto, solo si decides vincularlo a tu familia (es opcional). Se verifica con un código de 6 números que te enviamos al correo. Si lo vinculas con la app en inglés, se guarda también ese idioma, solo para escribirte ese correo en inglés | Recuperar el acceso de padres si olvidas el PIN y acreditar que la familia es tuya (sin contraseñas). Lo guarda el sistema de cuentas de Supabase en la Unión Europea, separado de los datos de tu peque: la familia solo queda unida a un identificador interno | Ejecución del servicio que solicitas al vincularlo (art. 6.1.b RGPD) | Mientras exista la cuenta; se borra al eliminar la familia desde la app o escribiendo a hola@pequemisiones.com |
| Código de familia (tipo NUBE-K7M2-Q4RT), alias del perfil (el nombre o apodo que elijáis), curso/nivel, mundo elegido y juegos activados, si su cole es bilingüe (solo sí o no: nunca cuál), ejercicios hechos, resultados, logros y minutos de uso. Recomendamos un apodo. El nombre que le pongáis a la familia («Nuestra casa») no viaja aquí: se queda en vuestros aparatos. | Que las misiones que envía el adulto lleguen al dispositivo del peque, que el adulto vea su progreso y que la tarjeta del peque sea la misma en todos los aparatos de la familia | Ejecución del servicio que solicita el adulto (art. 6.1.b RGPD) | Mientras uséis la app; se borra al eliminar la familia desde la app o a petición, y automáticamente tras 24 meses sin actividad |
| Que un adulto aceptó esta política: el código de familia, la fecha y la versión aceptada. Nada más: ni quién eres, ni tu correo, ni el nombre que le pongáis a la familia, ni nada del peque | Poder demostrar que el consentimiento lo dio quien tiene la patria potestad o la tutela, como exige la ley, sin tener que identificar a nadie | Obligación legal de poder acreditar el consentimiento (art. 7.1 RGPD) | Se borra con la familia; y por su cuenta a los 24 meses si nunca llegó a haber datos detrás |
| De qué campaña llegasteis, solo si entrasteis por un enlace nuestro que la lleva (un anuncio, un folleto, un correo): el sitio, la campaña y el anuncio, con los nombres que les ponemos nosotros (por ejemplo «facebook», «octubre», «video-katy»). Viaja en el enlace, no se guarda nada en tu aparato, y se apunta una sola vez junto al código de familia, al crearla. Nada de quién eres ni de tu peque | Saber qué campañas traen familias que se quedan y cuáles no: por campaña, cuántas familias se crean, cuántas juegan y cuántas se hacen Pro. Siempre en cifras de conjunto: nunca miramos una familia concreta | Interés legítimo en saber qué anuncios funcionan (art. 6.1.f RGPD). Puedes oponerte escribiéndonos, y lo borramos | Con la familia: se borra al eliminarla, o a los 24 meses sin actividad |
| El plan Pro de vuestra familia, si lo contratáis: el código de familia, qué plan es, hasta cuándo está pagado, a cuántos peques cubre y los identificadores que Stripe le da al cliente y a la suscripción. Nunca el número de tarjeta, que no llega a nosotros, y tampoco el correo ni el nombre que dais en la pantalla de pago: esos los guarda Stripe | Saber si la familia es Pro para abrirle todo, y poder atender una devolución, una cancelación o una reclamación | Ejecución del contrato de suscripción (art. 6.1.b RGPD) y obligación legal de conservar la documentación de las ventas (art. 6.1.c RGPD) | Mientras dure la suscripción y, después, los años que exige la normativa fiscal y de consumo (como regla, 4 años desde el último cobro) |
| Texto del mensaje que el adulto escribe en una misión | Leérselo en voz alta al peque y comprobar que es apropiado antes de que lo oiga | Interés legítimo en la protección del menor (art. 6.1.f RGPD) | Con la misión; se borra al borrar las misiones hechas. Su voz no se guarda: se prepara al oírlo y se olvida al cerrar la app |
| Enunciado del ejercicio cuando el peque pide una pista (lo genera la app; no contiene datos personales) y la pista recibida | Darle una pista del método y que el adulto pueda verla en su panel | Ejecución del servicio (art. 6.1.b RGPD) | 12 meses |
| Errores de la app: qué motor, en qué pantalla, el mensaje de error, el tipo de navegador y sistema y el tamaño de pantalla (sin código de familia, sin apodo y sin la dirección de la página) | Enterarnos de que algo falla y arreglarlo | Interés legítimo en que la app funcione (art. 6.1.f RGPD) | 90 días; se borran solos |
| Visitas a la web pública (portada, fichas para imprimir, Novedades, Confianza, esta página y las de los anuncios y de «gracias»; nunca dentro de la app): qué página se abre, cuánto rato se está en ella y hasta dónde se baja, desde qué web o qué campaña se llega, qué botones y enlaces se pulsan, y el navegador, el aparato, el sistema, el idioma, la zona horaria y el tamaño de la pantalla. Sin cookies y sin guardar nada en tu aparato. La dirección IP solo se usa en el momento para calcular un identificador que cambia cada día; no se guarda | Saber cuánta gente nos visita, qué páginas le sirven y qué camino sigue por la web, para mejorarla. Vemos el recorrido de una visita anónima durante ese día, nunca quién es | Interés legítimo en medir la audiencia de nuestra web (art. 6.1.f RGPD) | 12 meses. El identificador del día deja de poder relacionarse con nadie cuando se borra la clave con la que se calcula, al acabar de procesar las visitas de ese día |
| Anuncios en Facebook e Instagram, solo en dos páginas (la de los anuncios, pequemisiones.com/empieza/, y la de «gracias» tras pagar, pequemisiones.com/gracias/) y solo si lo aceptas en su aviso: el identificador de las cookies de Meta, la página que abres, si pulsas «Crear nuestra familia» y, en la de «gracias», el plan pagado y su importe. Como cualquier web que visitas, Meta recibe también tu dirección IP y el tipo de navegador. Nunca tu correo, tu nombre, el código de familia ni nada de tu peque | Saber qué anuncios nos traen familias y cuáles no, volver a enseñar PequeMisiones a quien ya ha visitado esas páginas y que Meta enseñe los nuestros a gente a la que le puedan interesar. Meta puede usarlo también, por su cuenta, para elegir qué anuncios te enseña | Tu consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI), que das o retiras en el aviso de esas páginas | Las cookies de Meta, 90 días; tu decisión, 12 meses. Lo que guarde Meta, según su propia política |
| Anuncios en TikTok, en esas mismas dos páginas y solo si lo aceptas en el mismo aviso: los identificadores de las cookies de TikTok, la página que abres, si te quedas un rato en ella, qué botones pulsas (TikTok recoge por su cuenta el texto del botón) y, en la de «gracias», el plan pagado y su importe. Como cualquier web que visitas, TikTok recibe también tu dirección IP y el tipo de navegador. Nunca tu correo, tu nombre, el código de familia ni nada de tu peque | Saber qué anuncios nos traen familias y cuáles no, volver a enseñar PequeMisiones a quien ya ha visitado esas páginas y que TikTok enseñe los nuestros a gente a la que le puedan interesar. TikTok puede usarlo también, por su cuenta, para elegir y personalizar los anuncios y contenidos que te enseña, y para la seguridad y la mejora de sus servicios | Tu consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI), que das o retiras en el aviso de esas páginas | Las cookies de TikTok, hasta 13 meses; tu decisión, 12 meses. TikTok puede guardar lo que recibe hasta 18 meses |
| Cómo se usan esas dos páginas, con Contentsquare y solo si lo aceptas en el mismo aviso, por separado de los anuncios: una grabación de tu visita (los clics, el desplazamiento, los movimientos del ratón o del dedo y la página tal como la ves), cuánto tiempo pasas en ella, desde qué web llegas, el tipo de aparato, navegador y pantalla, y un identificador al azar guardado en sus cookies. Contentsquare usa tu dirección IP para deducir la ciudad y descartar robots, y la borra a los 3 días. Nunca lo que escribes en un campo, tu correo, tu nombre, el código de familia ni nada de tu peque | Ver dónde se atasca la gente o qué no se entiende, para mejorar esas páginas. No se usa para anuncios | Tu consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI), que das o retiras en el aviso de esas páginas | Las cookies de Contentsquare, hasta 13 meses; tu decisión, 12 meses. Las grabaciones y lo demás, como mucho 13 meses |
Datos que no pedimos nunca: apellidos, fecha de nacimiento, fotos, voz grabada, ubicación, contactos de la agenda ni datos del colegio. Tu peque no tiene cuenta ni contraseña.
PequeMisiones está pensada para niños de 3 a 8 años, pero el usuario de la cuenta es siempre un adulto. En España, el tratamiento de datos de menores de 14 años exige el consentimiento de quien tenga la patria potestad o tutela (art. 7 LOPDGDD). Por eso:
No vendemos datos, no los cedemos con fines comerciales y no mostramos publicidad. Para que la web y la app funcionen nos apoyamos en estos proveedores, que actúan como encargados del tratamiento y solo tratan los datos siguiendo nuestras instrucciones, conforme a sus condiciones de tratamiento de datos:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Supabase | Base de datos y funciones de servidor | Unión Europea (Irlanda) |
| Anthropic | Comprobar los mensajes antes de que los oiga el peque y generar las pistas del ayudante | Estados Unidos |
| Google Cloud (Text-to-Speech) | Poner voz natural a las frases de la app y al mensaje de la familia, sin guardar este | Unión Europea; si una voz no está allí, Estados Unidos |
| GitHub Pages | Alojamiento de la web | Estados Unidos |
| Stripe (Stripe Payments Europe, Ltd.) | Cobrar el plan Pro y enviarte los recibos. Para tu tarjeta, tu correo y la prevención del fraude, Stripe es responsable por su cuenta, según su política de privacidad | Unión Europea (Irlanda) |
| PostHog (PostHog, Inc.) | Contar las visitas a la web pública y ver qué camino siguen, sin cookies (nunca dentro de la app) | Unión Europea (servidores en Alemania) |
| Contentsquare (Contentsquare SAS, Francia) | Ver cómo se usan la página de los anuncios y la de «gracias», solo si lo aceptas (nunca dentro de la app) | Unión Europea (Irlanda) |
Nuestras copias de seguridad se cifran en nuestro propio equipo antes de salir de él y se guardan en Google Drive (Google, Estados Unidos). Google solo guarda el archivo cifrado: sin la contraseña, que solo tenemos nosotros, no puede leer nada de lo que lleva.
Somos transparentes con esto porque nos parece lo correcto, y porque la normativa europea de IA lo exige:
En casi toda la web no hay cookies de análisis, de publicidad ni de terceros: ni en la portada, ni en las fichas para imprimir, ni en Novedades, Confianza o esta página. No hay Google Analytics ni perfilado.
Dos páginas son distintas: la de los anuncios y la de «gracias». A la de los anuncios (pequemisiones.com/empieza/) se llega desde nuestros anuncios en Facebook, Instagram y TikTok; a la de «gracias» (pequemisiones.com/gracias/), después de pagar el plan. En ellas te preguntamos con un aviso si aceptas los píxeles de Meta y de TikTok, para medir los anuncios, y Contentsquare, para ver cómo se usa la página, con dos botones iguales: «Rechazar» y «Aceptar». Con «Elegir uno a uno» puedes aceptar solo una de las dos cosas: cada una se decide por separado. Hasta que aceptas no se carga nada de Meta, de TikTok ni de Contentsquare; si rechazas o no contestas, nunca, y la página funciona igual. Esto es lo que se guarda en tu navegador si aceptas:
| Cookie o dato | De quién | Para qué | Cuánto dura |
|---|---|---|---|
| pm_cookies (almacenamiento local del navegador) | Nuestra | Recordar qué aceptaste o rechazaste (los anuncios por un lado y Contentsquare por otro), para no preguntarte en cada visita. Se guarda también si rechazas | 12 meses; después te volvemos a preguntar |
| _fbp | Meta, en nuestro dominio | Reconocer tu navegador cuando vuelves a esas dos páginas | 90 días |
| _fbc | Meta, en nuestro dominio | Recordar que llegaste desde un anuncio de Meta (solo si vienes de uno) | 90 días |
| Las de Meta en sus propios dominios (facebook.com) | Meta | Si tienes abierta la sesión de Facebook o Instagram en ese navegador, Meta puede relacionar la visita con tu cuenta | Las que dice su política de cookies |
| _ttp | TikTok, en nuestro dominio | Reconocer tu navegador cuando vuelves a esas dos páginas | Hasta 13 meses |
| _tt_enable_cookie | TikTok, en nuestro dominio | Comprobar que tu navegador admite las cookies de TikTok | Hasta 13 meses |
| ttcsid y ttcsid_ seguida del número del píxel | TikTok, en nuestro dominio | Agrupar lo que se hace en una misma visita | Hasta 13 meses |
| ttclid | TikTok, en nuestro dominio | Recordar que llegaste desde un anuncio de TikTok (solo si vienes de uno) | Hasta 13 meses |
| tt_adInfo, tt_appInfo, tt_sessionId y tt_pixel_session_index (almacenamiento de sesión del navegador) | TikTok | Recordar la visita mientras la pestaña está abierta | Hasta que cierras la pestaña |
| Las de TikTok en sus propios dominios (tiktok.com) | TikTok | Si tienes abierta la sesión de TikTok en ese navegador, TikTok puede relacionar la visita con tu cuenta | Las que dice su política de cookies |
| _cs_id | Contentsquare, en nuestro dominio | Reconocer tu navegador cuando vuelves a esas dos páginas | 13 meses |
| _cs_s | Contentsquare, en nuestro dominio | Agrupar lo que haces en una misma visita | 30 minutos desde lo último que haces |
| Otras que empiezan por _cs_ (cookies y almacenamiento local del navegador, como _cs_c o _cs_cu) | Contentsquare, en nuestro dominio | Ajustes técnicos de la grabación y de la visita | Hasta 13 meses; las del almacenamiento local, hasta que retiras el permiso o borras los datos del navegador |
Cambiar de opinión es tan fácil como decidir: en esas dos páginas, el botón «🍪 Configurar cookies» del pie vuelve a abrir el aviso, y puedes retirar los dos permisos o solo uno. Si retiras el de los anuncios, los píxeles dejan de medir (TikTok recibe un último aviso de que lo has retirado); si retiras el de Contentsquare, deja de grabar en ese momento. La página se recarga y borramos de nuestro dominio las cookies de Meta (_fbp y _fbc), las de TikTok (_ttp, _tt_enable_cookie, ttcsid y ttclid) y las de Contentsquare (las que empiezan por _cs_); las que Meta y TikTok tengan en sus dominios se borran desde la configuración de tu navegador o de tu cuenta de Meta o de TikTok.
Para saber cuánta gente visita la web pública (la portada, las fichas para imprimir, Novedades, Confianza, esta página y las dos de arriba) y qué camino sigue por ella usamos PostHog, configurado para respetar la privacidad: no usa cookies ni guarda nada en tu aparato, no te sigue por otras webs, no guarda tu dirección IP, no graba la pantalla y sus datos se alojan en la Unión Europea. Cada visita es un identificador que cambia cada día: nos enseña cuántas visitas hay, qué páginas se abren, desde qué web o qué campaña se llega y qué botones y enlaces se pulsan, pero no quién eres ni si vuelves otro día. Si prefieres que tu visita no cuente, cualquier bloqueador de contenido del navegador lo impide y la web funciona igual.
Dentro de la app, donde juega tu peque, no hay nada de esto: ni PostHog, ni los píxeles de Meta y TikTok, ni Contentsquare, ni ningún otro contador de visitas.
La app sí usa el almacenamiento local del navegador (localStorage) para recordar los perfiles, las gemas y los ajustes (también el idioma de la app) en vuestro propio dispositivo. Es estrictamente necesario para que la app funcione y no requiere consentimiento. Puedes borrarlo vaciando los datos de navegación (perderás los perfiles locales).
Las fuentes de letra están alojadas en nuestro propio dominio: no se piden a Google ni a ningún otro sitio. En el juego de sílabas de infantil, el botón «Grábate» pide permiso para usar el micrófono: la grabación dura dos segundos, se reproduce en el propio dispositivo y nunca se envía a ningún sitio; el micrófono se cierra al terminar.
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar tu consentimiento cuando sea la base del tratamiento. Escríbenos a hola@pequemisiones.com indicando qué quieres y, si aplica, tu código de familia. Respondemos en un plazo máximo de un mes.
Para borrarlo todo no hace falta escribirnos. En la app, Zona de padres → 🏠 Familia → «🗑️ Eliminar mi familia» borra en el acto de nuestro servidor todo lo de vuestra familia (perfiles, misiones, progreso, gemas, premios, dibujos, aparatos emparejados y el correo de la cuenta) y deja el aparato como recién instalado. Por seguridad solo puede hacerlo el aparato adulto de la familia o quien entre con el correo de la cuenta: el código de familia no basta. Si no tenéis ninguno de los dos, escríbenos y lo borramos nosotros.
Las copias de seguridad no se pueden tocar una a una, pero caducan solas: las de nuestro proveedor duran 7 días y las nuestras, 5 semanas. Pasadas 5 semanas desde el borrado no queda nada de vuestra familia en ninguna copia.
Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es), C/ Jorge Juan 6, 28001 Madrid.
Los datos viajan cifrados (HTTPS) y la base de datos aplica reglas de acceso por fila: sin el código de familia no se puede leer ni modificar nada de esa familia. Aun así, ningún sistema es infalible; si ocurriera una brecha de seguridad que afectase a tus datos, te informaríamos y lo notificaríamos a la AEPD en un plazo de 72 horas, como exige el RGPD.
Titular del sitio: Pedro Javier Criado Serrano · Contacto: hola@pequemisiones.com (art. 10 de la Ley 34/2002, LSSI-CE). PequeMisiones es un proyecto independiente: la mención de la metodología ABN se hace como referencia descriptiva al método de cálculo abierto basado en números y no implica afiliación con sus autores ni con sus editoriales.
Propiedad intelectual. © 2026 Pedro Javier Criado Serrano. Los textos, ejercicios, ilustraciones, diseño y código de esta web y de la app son de su titular, salvo lo que se indica aquí debajo. No se pueden copiar, distribuir ni transformar sin su permiso por escrito; sí puedes usar la app, enlazarla y citarla diciendo de dónde sale.
Si cambiamos algo relevante, actualizaremos la fecha de arriba y, si te afecta directamente, te avisaremos por email. Puedes consultar siempre la versión vigente en esta página.