Política de Privacidad y Protección de Datos Personales

1. Quiénes somos

Porthos Tech SA ("nosotros") es responsable del tratamiento de los datos personales que se recopilan a través de la aplicación móvil Chantaje App ("la App"), disponible en Google Play y Apple Store. Somos una empresa con domicilio en Belgrano 83, piso 1, of. 2., Bahía Blanca, Buenos Aires, Argentina, inscripta como responsable de bases de datos ante la Agencia de Acceso a la Información Pública (AAIP) bajo el N° [número de inscripción, si aplica].

Esta política describe qué datos personales recolectamos de las familias que usan Chantaje App, con especial atención a los datos de niños, niñas y adolescentes (en adelante, "menores"), y cómo los usamos, protegemos y qué derechos tenés sobre ellos.

2. A quién aplica esta política

Chantaje App es una app familiar con dos tipos de perfil dentro de una misma cuenta:

• Perfil de padre/madre o tutor: administra la cuenta familiar, crea los perfiles de los menores, aprueba tareas y gestiona recompensas.
• Perfil de menor: es creado exclusivamente por el padre, madre o tutor. El menor no puede registrarse por sí solo sin un código de vinculación generado por su padre/madre en la cuenta principal.

Importante: Solo un padre, madre o tutor legal puede crear el perfil de un menor dentro de Chantaje App. Esto significa que, al registrar a un menor, el adulto declara tener la patria potestad o tutela legal correspondiente y otorga el consentimiento requerido para el tratamiento de sus datos.

3. Datos que recopilamos

Recopilamos únicamente los datos necesarios para que la app funcione: gestionar tareas, puntos, recompensas y la relación entre el perfil de los padres y el de los menores.

Datos del padre, madre o tutor (cuenta principal)

Datos del menor

Sobre la foto de perfil: la foto de un menor es un dato especialmente sensible. En Chantaje App es siempre opcional, solo la puede cargar o modificar el padre/madre/tutor desde el panel de control, y nunca se usa fuera de la app (no se comparte ni se hace pública).

4. Datos de los menores y consentimiento parental

De acuerdo con la Ley 25.326 de Protección de Datos Personales de Argentina y su normativa complementaria sobre datos de niños, niñas y adolescentes, el tratamiento de estos datos requiere el consentimiento expreso de sus padres, madres o representantes legales.

• El perfil de un menor solo puede ser creado por un adulto desde la cuenta principal.
• Al crear el perfil, el padre/madre/tutor presta su consentimiento expreso para el tratamiento de los datos del menor descriptos en esta política.
• El padre/madre/tutor puede editar, corregir o eliminar en cualquier momento los datos del perfil del menor desde el panel de control.
• Si el menor accede con su propia cuenta (mediante código de vinculación), esa cuenta queda siempre asociada y visible desde la cuenta principal de sus padres, quienes conservan control total sobre ella.

No recopilamos datos de menores por fuera de lo estrictamente necesario para el funcionamiento de la app, y no usamos esos datos para elaborar perfiles con fines publicitarios.

5. Para qué usamos los datos

• Crear y administrar las cuentas familiares y los perfiles de cada integrante.
• Permitir la asignación, seguimiento y aprobación de tareas domésticas.
• Calcular y mostrar puntos, logros y recompensas.
• Enviar notificaciones relacionadas con el uso de la app (por ejemplo, tarea completada o recompensa disponible).
• Brindar soporte técnico cuando se solicite.
• Mejorar el funcionamiento de la app mediante estadísticas de uso agregadas y anonimizadas.
• Cumplir obligaciones legales y responder a requerimientos de autoridades competentes.

No utilizamos los datos de los menores para publicidad dirigida, ni los vendemos ni los cedemos a terceros con fines comerciales.

6. Con quién compartimos datos

No compartimos datos personales con terceros para fines comerciales o publicitarios. Solo compartimos información con:

• Proveedores de infraestructura tecnológica: Procesan datos en nuestro nombre bajo estrictos acuerdos de confidencialidad y procesamiento de datos (DPA). Utilizamos Lovable Cloud para el hosting, autenticación y almacenamiento en la nube.
• Otros integrantes de la misma familia: Los datos asociados al perfil de un menor son accesibles y administrables únicamente por el padre, madre o tutor responsable de la cuenta familiar.
• Autoridades públicas: De forma exclusiva cuando exista un requerimiento judicial o una obligación legal ineludible que lo exija.

Cualquier proveedor externo que trate datos por nuestra cuenta está obligado contractualmente a cumplir con los mismos estándares de protección de datos descriptos en esta política, incluyendo los referidos a menores.

7. Dónde se almacenan y transferencias internacionales

Los datos se almacenan de forma segura en servidores de Lovable Cloud ubicados en Estados Unidos. Dado que esto implica una transferencia internacional de datos fuera de Argentina, operamos bajo las Cláusulas Contractuales Tipo y adoptamos las garantías exigidas por la Agencia de Acceso a la Información Pública (AAIP) para asegurar un nivel de protección adecuado y equivalente al de la Ley 25.326.

8. Cuánto tiempo conservamos los datos

Conservamos los datos personales únicamente mientras la cuenta familiar permanezca activa. Si el padre, madre o tutor elimina la cuenta o el perfil de un menor, los datos correspondientes se eliminan de manera irreversible de nuestras bases de datos activas de forma inmediata, y de nuestros respaldos (backups) en un plazo máximo de 30 días, salvo que debamos conservarlos por una obligación legal específica.

9. Cómo protegemos los datos

Aplicamos medidas técnicas y organizativas rigurosas para proteger los datos personales, con especial foco en los perfiles de menores, contra accesos no autorizados, alteraciones, divulgación o destrucción. Esto incluye:

• Cifrado de datos en tránsito utilizando protocolos de seguridad actualizados (TLS 1.2 o superior).
• Protección de datos en reposo aplicando algoritmos criptográficos robustos ofrecidos por AWS de forma nativa, incluyendo funciones de hashing (SHA-256) para credenciales e información crítica, y cifrado de volúmenes en nuestros servidores y bases de datos.
• Control de acceso basado en roles (RBAC), asegurando que el acceso interno a la infraestructura esté estrictamente limitado al personal técnico autorizado.
• Auditorías y revisiones periódicas de nuestras prácticas de seguridad y dependencias de software.

10. Privacidad de los Menores (Cumplimiento COPPA y GDPR)

ChantajeApp está disponible en Google Play y Apple Store para toda la familia y cumple de manera estricta con las Políticas para Familias de los app stores y, la Ley de Protección de la Privacidad Infantil en Internet (COPPA) de EE. UU. y el GDPR.

Datos recopilados de menores: En caso de que un menor acceda con su propia cuenta mediante el código de vinculación generado por sus padres, recopilamos su nombre y apellido para identificar su perfil dentro del grupo familiar, y su correo electrónico para permitirle un login independiente que queda siempre vinculado a la cuenta principal de sus padres. Además, de forma opcional, podemos recopilar su fecha de nacimiento (para adecuar la experiencia a su edad y calcular estadísticas de progreso), su sexo y una foto de perfil, ambos con fines de personalización e identificación visual dentro del grupo familiar. Todos los datos opcionales pueden omitirse sin afectar el uso básico de la cuenta.

Cero intercambio con terceros: Ningún dato del menor, incluyendo su nombre, fecha de nacimiento o estadísticas de uso del sistema, es compartido jamás, bajo ninguna circunstancia, con terceros.

Consentimiento Parental (COPPA): ChantajeApp no recopila información personal de forma directa a través de la interacción de los menores con la plataforma. La creación de un perfil infantil es una acción restringida y exclusiva del adulto responsable, realizable únicamente desde su cuenta principal, la cual ha sido previamente validada mediante autenticación federada a través de proveedores de identidad reconocidos (ej. Google, Apple). La provisión de los datos del menor (nombre/sobrenombre y fecha de nacimiento) por parte del adulto desde este entorno autenticado constituye el otorgamiento de su consentimiento explícito, garantizando que la administración de dicha información permanezca bajo su control absoluto.

Sin identificadores publicitarios ni ubicación: No transmitimos el identificador de publicidad de Android (AAID), ni otros identificadores de red (IMEI, MAC, BSSID), ni procesamos geolocalización precisa (GPS) desde los perfiles de menores.

Entorno seguro y cerrado: No hay funciones sociales abiertas. Los menores no pueden intercambiar mensajes ni interactuar con personas ajenas a la cuenta familiar que administra el adulto.

11. Privacidad de los Adultos (Cumplimiento GDPR)

Al igual que con los perfiles de menores, garantizamos la privacidad de los usuarios adultos responsables de la cuenta familiar, operando bajo los principios de minimización de datos establecidos en el Reglamento General de Protección de Datos (GDPR).

Datos recopilados: Únicamente solicitamos el nombre o sobrenombre y la fecha de nacimiento del adulto, datos requeridos exclusivamente para el funcionamiento del sistema de gamificación. No se solicita ni almacena información sobre la ciudad de residencia ni el domicilio.

Geolocalización y extrapolación: No rastreamos, recopilamos ni procesamos la ubicación precisa (GPS) de los dispositivos de los adultos. Al no contar con información de ubicación a nivel del perfil del adulto, anulamos por diseño cualquier posibilidad de extrapolar o inferir la ubicación física de los menores a su cargo.

Publicidad dirigida: Al aceptar esta Política de Privacidad, el usuario adulto consiente que su perfil, a diferencia del perfil infantil, pueda estar sujeto a publicidad dirigida. Esto implica el uso de identificadores técnicos del dispositivo (como el ID de publicidad) para mostrar anuncios relevantes y medir el rendimiento de campañas publicitarias, siempre bajo los estándares permitidos por las tiendas de aplicaciones y respetando la configuración de privacidad elegida por el usuario en su dispositivo.

Intercambio de datos: En términos generales, no vendemos ni cedemos datos personales del usuario adulto a terceros con fines comerciales. No obstante, para permitir la funcionalidad de publicidad dirigida mencionada anteriormente, compartimos únicamente identificadores técnicos anonimizados con nuestros proveedores de servicios publicitarios certificados, bajo estrictos acuerdos de procesamiento de datos que garantizan su uso exclusivo para fines publicitarios.

12. Tus derechos sobre los datos (derechos ARCO)

Como titular de los datos —o como padre, madre o tutor en representación de un menor— tenés derecho a:

• Acceder a los datos personales que tenemos sobre vos o tu hijo/a.
• Rectificar datos inexactos o incompletos.
• Cancelar/suprimir los datos cuando ya no sean necesarios o retirar tu consentimiento.
• Oponerte al tratamiento de los datos en determinadas circunstancias.

Cómo ejercerlos: podés ejercer estos derechos escribiéndonos a contacto@chantajeapp.com. Responderemos tu solicitud dentro de los plazos que establece la Ley 25.326. También podés presentar un reclamo ante la Agencia de Acceso a la Información Pública (AAIP), autoridad de control en materia de protección de datos personales en Argentina.

13. Publicidad y categorización de usuarios

La aplicación distingue claramente entre perfiles de usuario adultos (padres/tutores) y perfiles infantiles (menores):

• En Perfiles de Menores: Chantaje App no utiliza publicidad basada en el comportamiento ni recolecta identificadores de dispositivo con fines de rastreo publicitario. En caso de mostrar publicidad, esta será estrictamente contextual (el anuncio depende del contexto de la pantalla o momento, no del perfil, historial o hábitos del niño).
• En Perfiles de Adultos: El perfil de adulto puede estar sujeto a publicidad dirigida basada en el comportamiento, permitiendo el uso de identificadores técnicos para mejorar la relevancia de los anuncios.

Uso de SDKs: En todo momento, y especialmente en perfiles infantiles, utilizamos exclusivamente tecnologías y SDKs que cumplen estrictamente con las políticas de protección infantil (como el programa Families Self-Certified Ads), desactivando cualquier tipo de perfilamiento o rastreo de usuario para menores.

14. Cookies, analíticas de terceros y tecnologías similares

Utilizamos identificadores técnicos estrictamente necesarios para mantener la sesión y preferencias. No trackeamos a menores con fines publicitarios. Cualquier herramienta de analítica opera bajo configuraciones restrictivas, bloqueando la extracción de datos y estadísticas de uso en los perfiles de menores.

15. Cumplimiento con Google Play Families, Family Sharing, COPPA y GDPR

Chantaje App está disponible en Google Play y Apple Store para toda la familia, por lo que declaramos una audiencia mixta (adultos y menores) en la Play Console y cumplimos con las Políticas para Familias de Google Play y Family Sharing. Además, independientemente del país donde se use la app, alineamos nuestras prácticas con la Ley COPPA de Estados Unidos y el Reglamento General de Protección de Datos (GDPR) de la Unión Europea, tal como lo exige Google y Apple a nivel global.

• Sin identificadores publicitarios en perfiles de menores: no transmitimos el identificador de publicidad de Android (AAID) ni otros identificadores de dispositivo (IMEI, MAC, SSID, etc.) desde perfiles de menores.
• Sin ubicación precisa de menores: no solicitamos ni recopilamos la ubicación precisa del dispositivo desde el perfil de un menor.
• Sin publicidad basada en intereses para menores: no se mostrará publicidad personalizada ni de remarketing a los perfiles de menores, y solo usaremos SDKs certificados por el programa Families Self-Certified Ads de Google Play.
• SDKs y librerías de terceros: cualquier SDK utilizado en la app (por ejemplo, analítica o reporte de errores) está aprobado para su uso en servicios dirigidos a menores, o se ejecuta de forma que no recopila datos de los perfiles de menores.
• Consentimiento parental verificable (COPPA): dado que solo un padre/madre/tutor puede crear el perfil de un menor desde una cuenta de adulto ya verificada por correo electrónico, este mecanismo constituye nuestro método de consentimiento parental verificable.
• Sin funciones sociales abiertas: Chantaje App no permite que los menores intercambien mensajes libres ni contenido con personas fuera de su grupo familiar.

16. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en la app o en la normativa aplicable. Te informaremos todos los cambios por correo electrónico antes de que entren en vigencia.

17. Contacto

Para consultas sobre esta política o sobre el tratamiento de tus datos o los de tu hijo/a, podés escribirnos a:

• contacto@chantajeapp.com
• Belgrano 83, piso 1, of. 2., Bahía Blanca, Buenos Aires, Argentina