Esta es una traducción de cortesía; si difiere del original en inglés, prevalece la versión en inglés: Privacy Policy.
Pluck está hecho para familias: los padres asignan misiones desde sus propios teléfonos, y cada peque las ve como un juego en el suyo. Esta política explica qué guarda la app, dónde y por qué. Está escrita para que la lean los padres; un peque nunca tiene que aceptar nada dentro de la app.
Sin cuentas, sin email
Pluck no pide nombres de adultos, direcciones de email, números de teléfono ni contraseñas. Cada teléfono inicia sesión en nuestro servidor de forma anónima y recibe un identificador aleatorio. Un código de seis caracteres, mostrado en el teléfono de un adulto, vincula otros teléfonos a esa misma familia.
Qué guarda una familia
- Datos de familia: el nombre de la familia, el nombre de pila de cada peque, su edad y, si el adulto lo indicó, si es niña o niño (solo para que los idiomas con género gramatical se dirijan a ellos correctamente), los nombres que muestran los padres y los avatares que eligen, y los ajustes de la app (horas de silencio, el umbral de aprobación automática, el código de adultos guardado como hash).
- Datos de juego: las misiones y su estado, monedas, niveles, rachas, insignias, premios y sus canjes, y un breve historial de actividad.
- Fotos de prueba: cuando una misión pide una foto, la toma el teléfono del peque. Se guarda en privado para la familia, para que el teléfono de un adulto pueda revisarla. La app nunca pide la ubicación, así que las fotos no la llevan; están limitadas a 5 MB, cualquier adulto puede borrarlas, salen de nuestros servidores en cuanto un adulto aprueba la misión o pide repetirla, y cualquier foto que se escape de eso (una misión reiniciada, borrada o vuelta a hacer) se limpia en un día o dos. La copia en el teléfono del peque se borra en el mismo instante.
- Tokens de notificaciones: si permites las notificaciones, se guarda el token de notificaciones del teléfono para que los avisos de “misión enviada” y “misión aprobada” lleguen al teléfono correcto. Un token solo lo ve el teléfono al que pertenece y el servicio de notificaciones.
Dónde vive
Todo funciona primero en el teléfono. Cuando hay un servidor configurado, los datos de familia se sincronizan mediante Supabase (Postgres alojado, almacenamiento y tiempo real), con seguridad a nivel de fila, de modo que cada teléfono solo puede leer su propia familia, y el teléfono de un peque solo a su propio peque. Los datos en tránsito se cifran con TLS. La sesión de inicio de cada teléfono se cifra con una clave guardada en el Keychain o Keystore del dispositivo.
Lo que no hacemos
- Sin publicidad, sin identificadores publicitarios, sin analíticas ni SDK de rastreo de terceros.
- Sin chat, sin funciones sociales, sin contacto con nadie fuera de la familia.
- No vendemos ni compartimos los datos de la familia con nadie. Los subprocesadores se limitan al alojamiento (Supabase), el envío de notificaciones (el servicio push de Expo y los servicios de notificaciones de Apple y Google) y, cuando se activen las suscripciones, la facturación de las tiendas de apps.
Niños
Pluck es una app de público mixto. Los teléfonos de los peques solo muestran el juego: misiones, monedas, premios y un personaje amigo. Salir del juego en el teléfono de un adulto exige el código de adultos de la familia. De los peques solo recogemos lo que el adulto escribe (nombre de pila, edad, opcionalmente niña o niño) y lo que produce el propio juego (progreso de misiones, fotos de prueba opcionales). La función “repite lo que digo” del amigo graba la voz del peque unos segundos, la reproduce una vez en el teléfono y la borra; nunca sale del teléfono. Los padres lo controlan todo y pueden borrarlo en cualquier momento.
Borrar tus datos
En el teléfono de un adulto, abre Gestión y elige “Borrar familia”. Si sales como el último adulto, se borra toda la familia de nuestros servidores: cada peque, misión, premio, entrada del historial y foto de prueba, y se desvincula cada teléfono. El teléfono de un peque se desvincula en el momento en que un adulto genera un código nuevo para ese peque o lo elimina; el nombre, la edad y los datos de juego de un peque eliminado desaparecen de todos los teléfonos a la vez y se purgan de nuestros servidores en un plazo de 30 días. También puedes escribir a privacy@pluck.family y borraremos una familia si lo pides.
Cambios
Si esta política cambia de un modo importante, la app lo dirá del lado de los padres antes de que el cambio se aplique.