Documentos legales

Política de privacidad de Rankids

Última actualización: 26 de septiembre de 2026.

1. Resumen

Rankids es una app familiar creada para que un adulto organice tareas, puntos y recompensas no monetarias en casa. La cuenta la crea y administra una persona adulta. Los perfiles de hijos los crea el adulto, y los datos que se piden para esos perfiles son limitados: nombre o apodo, edad, avatar/color y la actividad generada dentro de Rankids, como tareas, puntos y recompensas.

Rankids no pide a los hijos email, teléfono, dirección, ubicación, fotos, contactos, colegio, datos de pago ni datos de salud. Rankids no vende datos personales ni muestra publicidad dirigida a menores. La medición opcional de campañas, cuando una persona adulta la autoriza, se limita a conversiones de la cuenta adulta y nunca incluye datos de perfiles infantiles.

2. A quién se aplica esta política

Esta Política se aplica a:

• La aplicación móvil Rankids para iOS y Android.
• La web de Rankids y sus páginas legales.
• Formularios de contacto, soporte, lista de espera o acceso anticipado.
• Comunicaciones relacionadas con la cuenta y el servicio.

Apple y Google tratan determinados datos como responsables independientes cuando distribuyen la app o gestionan compras. Sus tratamientos se rigen también por sus propias políticas.

3. Datos que tratamos

3.1 Datos de cuenta del adulto

Podemos tratar:

• Dirección de correo electrónico.
• Identificador interno de usuario.
• Credenciales y datos de autenticación. La contraseña es gestionada por el proveedor de autenticación y no se almacena en texto legible por Rankids.
• Datos de sesión, recuperación de acceso y verificación de correo.
• Fecha de creación, último acceso y estado de la cuenta.

Finalidades: crear y proteger la cuenta, iniciar sesión, recuperar el acceso, prestar el servicio y comunicarnos sobre asuntos esenciales de la cuenta.

3.2 Datos de familia

Tratamos:

• Nombre de la familia.
• Identificador de familia.
• Estado de la suscripción de la familia.
• Fecha de creación.

Finalidad: organizar la información familiar y aplicar límites o funciones del plan.

3.3 Datos de perfiles de adultos

Tratamos:

• Nombre o apodo.
• Avatar.
• Rol de adulto.
• PIN de acceso a zona adulta, almacenado como hash cuando se configure.

Finalidad: diferenciar perfiles, proteger la zona adulta y permitir que adultos autorizados gestionen la familia.

3.4 Datos de perfiles de hijos

El adulto crea los perfiles de hijos. Rankids trata:

• Nombre o apodo.
• Edad. Rankids no necesita la fecha completa de nacimiento salvo que una futura obligación legal lo requiera y se informe previamente.
• Avatar.
• Tareas asignadas y su estado.
• Puntos, medallas, logros y ajustes.
• Recompensas y solicitudes de canje.
• Historial de actividad dentro de Rankids.

Finalidad: mostrar tareas y recompensas al perfil infantil, calcular puntos y permitir que el adulto supervise el progreso familiar.

Rankids recomienda usar nombre de pila, apodo o iniciales, y no introducir información innecesaria como apellidos completos, colegio, dirección, teléfono o datos sensibles.

3.5 Tareas, recompensas e historial

Tratamos:

• Tareas, descripciones, iconos, puntos y fechas.
• Recompensas, costes en puntos y solicitudes de canje.
• Tareas completadas, aprobadas o rechazadas.
• Ajustes manuales de puntos y motivo.
• Medallas o logros dentro de la app.

Finalidad: prestar la funcionalidad principal de Rankids.

3.6 Soporte y sugerencias

Si contactas con soporte, tratamos:

• Email de contacto.
• Tipo de consulta.
• Mensaje.
• Datos asociados a la cuenta o familia necesarios para responder.

Finalidad: responder dudas, resolver incidencias y mejorar Rankids.

3.7 Lista de espera y web

Cuando te apuntas a la lista de espera o envías un formulario web, tratamos:

• Nombre, si lo proporcionas.
• Email.
• Fuente del formulario.
• Fecha de registro.

Finalidad: gestionar acceso anticipado y comunicaciones relacionadas con Rankids.

3.8 Analítica opcional de uso con PostHog

Solo si autorizas la analítica de uso, Rankids utiliza PostHog Cloud EU para medir el recorrido por el onboarding, las pantallas visitadas, el tiempo activo en cada pantalla, los resultados del registro y acceso, las interacciones con el paywall, las compras y restauraciones y determinadas acciones de gestión realizadas por adultos. La finalidad es detectar problemas, entender abandonos y mejorar la aplicación. Esta analítica no se utiliza para publicidad comportamental ni para seguirte entre aplicaciones de otras empresas.

Los eventos pueden incluir un identificador aleatorio de instalación, identificadores de sesión y visita, fecha y hora, nombre técnico de pantalla o evento, duración activa, plataforma, versión de la app, idioma, método y resultado del acceso y datos limitados del plan o resultado de compra. El identificador permite relacionar eventos; los datos son seudónimos, no completamente anónimos. No enviamos a PostHog correos, nombres, contraseñas, PIN, identificadores de cuenta o familia, nombres o edades de hijos, avatares, textos de tareas o recompensas, recibos ni datos de pago.

La configuración actual no utiliza grabaciones de sesiones, capturas de pantalla ni captura automática de pulsaciones o campos. Se suspende la captura analítica cuando está activo un perfil infantil. Un evento genérico de una acción adulta, como crear un perfil o aprobar una tarea, no incluye el contenido ni identifica al menor. La geolocalización por IP está desactivada; la conexión al proveedor implica el tratamiento técnico de la dirección IP para transmitir los datos, aunque no la añadimos como propiedad analítica.

El SDK detallado de PostHog está desactivado hasta que autorizas esta finalidad. No reconstruimos la actividad individual anterior al permiso. Utilizamos el servicio europeo de PostHog, con alojamiento en la UE. La analítica de la app descrita aquí no implica que PostHog esté instalado en la web.

3.8.1 Estadísticas básicas del onboarding

Un canal de medición separado puede funcionar desde el inicio del onboarding, antes del registro o de elegir el permiso opcional de analítica. Su finalidad es contar visitas a pantallas y medir el tiempo activo aproximado para mejorar el onboarding. La app envía únicamente un nombre de pantalla predefinido, la plataforma iOS o Android, el tipo de métrica y un valor numérico a un receptor de Rankids alojado en Supabase. Por este canal no envía identificadores de cuenta, instalación, sesión o publicidad, nombres, edades ni contenido de formularios. Los proveedores de red siguen tratando información de conexión, como IP y cabeceras, para gestionar las peticiones; esto no supone anonimato de extremo a extremo.

El receptor actualiza contadores diarios. Los tiempos se redondean a cinco segundos y se limitan a 300 segundos por tramo activo. Solo se exportan agregados diarios a PostHog Cloud EU para grupos con al menos 20 visitas; las estadísticas de tiempo requieren además 20 muestras. Son visitas, no personas únicas, y no reconstruyen recorridos individuales. Este canal no se utiliza para publicidad y está desactivado en perfiles infantiles.

Rechazar o retirar la analítica de uso detiene también este canal en ese dispositivo, además de la analítica detallada. Puedes gestionar la elección en Ajustes > Privacidad y cuenta > Permisos, o contactar con info@rankids.app para obtener ayuda. La preferencia local puede perderse si reinstalas la app. Los contadores agregados existentes no pueden atribuirse a una cuenta para su eliminación individual. La limpieza diaria del servidor elimina los contadores de origen de más de 90 días cuando se ejecuta; no elimina automáticamente los agregados ya exportados a PostHog, sujetos a los criterios de necesidad del apartado 10.

3.9 Compras y suscripciones

Si inicias una prueba, compras o restauras una suscripción, Rankids puede tratar identificadores de usuario, identificadores de producto, recibos, estado de suscripción, fechas de renovación o caducidad, país o moneda asociada a la tienda y eventos relacionados con la compra.

Finalidad: gestionar el acceso mediante suscripción, restaurar compras, aplicar límites del plan, resolver incidencias de facturación y cumplir las reglas de Apple App Store o Google Play. Rankids no recibe ni almacena datos completos de tarjeta.

3.10 Medición opcional de campañas de la app

Con autorización opcional de la persona adulta, Rankids puede usar el SDK de Meta y Meta App Events para medir si anuncios dirigidos a adultos generan instalaciones, registros completados, pruebas de suscripción o suscripciones. En iPhone y iPad, cuando corresponda, también pedimos la autorización del sistema de Apple mediante App Tracking Transparency antes de habilitar el identificador publicitario.

Los datos enviados para esta finalidad se limitan a eventos de conversión y datos técnicos mínimos, como plataforma y versión de la app. Para una compra confirmada pueden incluirse el tipo de suscripción y el ciclo de facturación. Nunca enviamos a Meta emails, nombres, identificadores de cuenta, perfiles infantiles, edades, tareas, puntos, recompensas ni contenido familiar.

La elección es voluntaria y no afecta a las funciones de Rankids. En iOS, la autorización ATT es un control independiente de privacidad de Apple y no se sustituye por esta elección.

3.11 Tus permisos opcionales

La analítica detallada de uso y la medición publicitaria son decisiones separadas, desactivadas inicialmente. El canal separado de estadísticas básicas se describe en el apartado 3.8.1. Puedes usar Rankids sin aceptar ninguna; rechazar o retirar el permiso no cambia las funciones de tu plan. Aceptar los Términos de uso o leer esta Política no autoriza esas finalidades.

Puedes activar o retirar cada permiso desde Ajustes > Privacidad y cuenta > Permisos. En versiones anteriores, los interruptores pueden aparecer directamente dentro de Privacidad y cuenta. La elección se guarda para esa cuenta en ese dispositivo; revisa los permisos en otros dispositivos que utilices. También puedes contactar con info@rankids.app para asistencia o ejercer tus derechos.

Retirar el permiso de analítica bloquea nuevos eventos, descarta la cola local pendiente y elimina el identificador analítico local. Los eventos que ya se enviaron no se borran automáticamente. La retirada no afecta a la licitud del tratamiento anterior; puedes solicitar la supresión cuando corresponda. Al retirar la medición publicitaria, Rankids deja de enviar nuevas conversiones desde su integración. En iOS, ATT es un permiso adicional del sistema que puedes gestionar en Ajustes de iOS; no sustituye a la elección de analítica.

4. Datos que no tratamos

Rankids no recoge:

• Ubicación precisa o aproximada.
• Fotos o vídeos.
• Cámara.
• Micrófono.
• Contactos o agenda.
• Calendario externo.
• Datos de salud.
• Datos biométricos.
• Datos bancarios o de tarjeta.
• Dirección postal, teléfono o colegios del menor.
• Si una versión futura necesitara una categoría adicional, actualizaremos esta Política, los formularios de privacidad de las tiendas y, cuando proceda, solicitaremos autorización antes de recogerla.

5. Bases legales

Según el país, las bases legales pueden variar. En general tratamos datos para:

• Prestar el servicio contratado o solicitado por el adulto.
• Cumplir obligaciones legales.
• Mantener la seguridad de la app.
• Responder a soporte.
• Consentimiento para la analítica opcional de uso con PostHog y, por separado, para la medición publicitaria con Meta. Estos tratamientos no son necesarios para prestar las funciones del plan.
• Gestionar consentimiento cuando sea necesario, especialmente en relación con comunicaciones voluntarias o normas de privacidad aplicables.

6. Perfiles infantiles y control adulto

Rankids no permite que un menor cree una cuenta adulta. Los perfiles infantiles son creados y gestionados por el adulto. El adulto decide qué nombre/apodo y edad introducir, qué tareas asignar y qué recompensas crear.

Aunque los datos sean limitados, nombre/apodo y edad de un hijo pueden ser datos personales de menor. Por eso Rankids los trata con proporcionalidad, minimización y control adulto.

El adulto puede editar o eliminar perfiles infantiles desde la app.

7. Proveedores

Rankids usa proveedores para prestar el servicio:

• PostHog: proveedor de analítica opcional de uso mediante PostHog Cloud EU. Recibe los eventos seudónimos descritos en el apartado 3.8 para su tratamiento por cuenta de Rankids. También recibe los contadores diarios agregados del apartado 3.8.1, sin identificadores de visitantes.
• RevenueCat: gestión técnica de suscripciones, recibos, restauración de compras y estado de la suscripción.
• Resend u otro proveedor de email transaccional: envío de mensajes de soporte, sugerencias y comunicaciones técnicas.
• Namecheap Private Email u otro proveedor de correo corporativo: recepción y gestión de emails enviados a buzones de Rankids.
• Expo/EAS u otros servicios técnicos de desarrollo y distribución: compilación, entrega o infraestructura técnica cuando proceda.
• Supabase: autenticación, base de datos y almacenamiento de datos de cuenta/familia.
• Proveedor de hosting o formularios web: landing, lista de espera o páginas legales.
• Apple App Store y Google Play: distribución de la app y gestión de compras o suscripciones.
• Meta: medición opcional de conversiones de campañas dirigidas a adultos, únicamente con la autorización de la persona adulta.

Estos proveedores pueden tratar datos conforme a sus propias condiciones y a los acuerdos aplicables.

8. Compartición de datos

Solo facilitamos acceso a datos cuando es necesario y bajo obligaciones de confidencialidad, seguridad y limitación de finalidad:

1. Proveedores de servicio: alojamiento, base de datos, autenticación, correo, soporte o infraestructura. 2. Apple y Google: distribución, validación de compras, gestión de suscripciones y cumplimiento de sus términos. 3. Meta: solo cuando la persona adulta haya autorizado la medición de campañas, con eventos limitados de instalación, registro completado, prueba o suscripción y datos técnicos mínimos; nunca con datos infantiles ni contenido familiar. 4. Autoridades o asesores: cuando exista una obligación legal, una solicitud válida o sea necesario para ejercer o defender derechos. 5. Operaciones societarias: en una fusión, adquisición, reorganización o venta de activos, con las garantías y avisos exigibles.

No permitimos que un proveedor utilice datos de Rankids para sus propios fines publicitarios. Exigimos protección equivalente o adecuada y revisamos los SDK que se integran en la app.

8.1 Publicidad, venta y seguimiento

Rankids:

• No vende datos personales.
• No muestra publicidad dirigida a menores.
• No crea perfiles comerciales de menores.

Cuando una persona adulta lo autoriza, Rankids puede compartir con Meta eventos de conversión y, según la plataforma y los permisos del sistema aplicables, identificadores publicitarios del dispositivo adulto para medir la eficacia de campañas dirigidas a adultos. Esta medición no utiliza ni comparte datos de perfiles infantiles. En iOS, el uso del identificador publicitario solo se habilita cuando corresponde tras el consentimiento de la persona adulta y la autorización ATT de Apple. Si una ley aplicable considera este uso como “compartición” para publicidad conductual intercontextual, aplicaremos los avisos y controles que dicha ley exija.

9. Seguridad

Rankids aplica medidas técnicas y organizativas proporcionales al riesgo, entre ellas:

• Cifrado de comunicaciones mediante HTTPS/TLS.
• Autenticación gestionada por un proveedor especializado.
• Controles de acceso por usuario y familia.
• Políticas de seguridad a nivel de fila en la base de datos cuando proceda.
• Almacenamiento no reversible del PIN cuando se configure.
• Minimización de datos infantiles.
• Restricción de accesos administrativos y registro de incidentes.
• Revisión de proveedores y SDK.
• Procedimientos de copias de seguridad, respuesta a incidentes y eliminación.

Ningún sistema es infalible. Si ocurre una violación de seguridad que deba notificarse, informaremos a las autoridades y personas afectadas dentro de los plazos legales.

10. Conservación

Conservamos los datos mientras la cuenta familiar esté activa o mientras sean necesarios para prestar Rankids, atender soporte, cumplir obligaciones legales, resolver incidencias o mantener la seguridad.

Los criterios de conservación son:

• Suscripciones y compras: mientras la cuenta esté activa y durante el plazo necesario para resolver incidencias, reembolsos, restauración de compras, reclamaciones o cumplimiento legal.
• Aceptaciones legales: mientras la cuenta esté activa y durante el plazo necesario para acreditar la aceptación de las condiciones aplicables.
• Cuenta y familia: mientras la cuenta esté activa.
• Perfiles, tareas, recompensas e historial: mientras la familia esté activa.
• Soporte: durante el tiempo necesario para responder y mantener registro razonable de incidencias.
• Lista de espera: hasta que ya no sea necesaria para la finalidad de lanzamiento o hasta retirada de consentimiento.
• Analítica opcional: mientras los eventos sean necesarios para analizar recorridos, comparar versiones y resolver problemas de producto; su necesidad se revisa para eliminarlos o anonimizarlos cuando deje de existir. La retirada detiene la nueva captura, pero no elimina por sí sola eventos ya enviados. La cola local es temporal y no se conserva como historial en disco.

Como criterio operativo, eliminamos o anonimizamos los datos cuando dejan de ser necesarios para estas finalidades. Tras una solicitud de eliminación de cuenta, borraremos o anonimizaremos los datos asociados en un plazo razonable, salvo información que debamos conservar temporalmente por obligaciones legales, seguridad, prevención de fraude, soporte, reclamaciones o copias de seguridad.

11. Eliminación de cuenta y datos

Puedes iniciar o solicitar la eliminación de cuenta y datos desde:

• App: Ajustes > Cuenta > Privacidad y cuenta > Eliminar cuenta y datos.
• Web: www.rankids.app.
• Email: account@rankids.app.

Cuando se complete la eliminación, Rankids eliminará o anonimizará la cuenta familiar, perfiles, tareas, recompensas, historial y datos asociados, salvo información que debamos conservar por obligación legal, seguridad, fraude, soporte o reclamaciones.

12. Derechos de privacidad

Según tu país o región, puedes tener derecho a:

• Acceder a tus datos.
• Corregir datos incorrectos.
• Solicitar eliminación.
• Solicitar portabilidad.
• Oponerte a determinados tratamientos.
• Limitar determinados tratamientos.
• Retirar consentimiento cuando aplique.
• Presentar reclamación ante una autoridad de protección de datos.

12.1. Cómo ejercer derechos

Escribe a info@rankids.app indicando:

• El email de la cuenta adulta.
• El derecho que deseas ejercer.
• Si la solicitud afecta a toda la familia o a un perfil concreto.

Podemos pedir información razonable para verificar identidad y autoridad parental. No solicitaremos más datos de los necesarios. En el EEE responderemos, con carácter general, dentro de un mes; en otras regiones aplicaremos el plazo legal correspondiente.

Los identificadores analíticos no se vinculan en PostHog a tu email o identificador de cuenta. Si solicitas eliminar eventos analíticos, puede ser necesaria información adicional para localizar el identificador correspondiente. No debes enviar contraseñas ni PIN. Si ya desinstalaste la app o retiraste el permiso, puede no ser posible relacionar los eventos anteriores con tu cuenta; te explicaremos las posibilidades y límites al atender la solicitud.

13. Cookies y tecnologías de la web

En la web pública, Google Analytics 4 opcional mide visitas a páginas, fuentes de tráfico, países aproximados y clics en enlaces de App Store o Google Play. Solo se carga al elegir «Aceptar analítica». Rechazar o cerrar el aviso no impide usar la web. Esta elección es independiente de los permisos de la app Rankids.

Google recibe un identificador seudónimo del navegador, información de la página pública, información técnica del navegador/dispositivo y los datos de conexión necesarios para prestar el servicio. Google utiliza la dirección IP para obtener una ubicación aproximada; no enviamos identificadores de cuenta, nombres, emails, contenido de formularios ni datos de perfiles infantiles. Eliminamos parámetros y fragmentos de las direcciones medidas y conservamos solo etiquetas de campaña previamente aprobadas y el origen de los sitios de referencia. No incluyas datos personales en enlaces de campaña. Esto no convierte el servicio en anónimo.

Las cookies propias _ga y _ga_* identifican navegadores y sesiones, con una duración máxima configurada de 180 días sin renovación automática. La preferencia local rankids-web-analytics-v1 dura 180 días o hasta borrar el almacenamiento del navegador. Si el almacenamiento no está disponible, la elección puede no persistir. Puedes aceptar, rechazar o retirar el permiso desde «Preferencias de analítica» en cada página de contenido. La retirada bloquea nuevas recogidas, elimina estas cookies analíticas accesibles y recarga la página; no borra datos ya enviados a Google.

Esta implementación desactiva Google Signals y la personalización publicitaria y no conecta servicios publicitarios. Google actúa como proveedor de analítica; el tratamiento puede implicar transferencias internacionales bajo las garantías contractuales aplicables de Google. Consulta la política de Google (https://policies.google.com/privacy). Contacta con info@rankids.app sobre tus derechos o datos recogidos anteriormente. La propiedad está configurada para conservar datos de eventos durante 2 meses y datos de usuario durante 14 meses, con renovación del plazo de los datos de usuario por nueva actividad. Estos ajustes son independientes de la duración de las cookies del navegador y no significan que los informes agregados se eliminen automáticamente al terminar esos plazos.

La app no utiliza cookies de navegador para publicidad comportamental.

14. Cambios en esta política

Rankids podrá modificar esta Política de privacidad para reflejar cambios en la app, proveedores, requisitos legales, tiendas o funciones. La versión vigente estará disponible en la app y en la web de Rankids. Cuando un cambio sea relevante, Rankids lo comunicará por medios razonables cuando corresponda.

15. Contacto

Francisco Aguilera Zuheros
info@rankids.app
www.rankids.app