Minute Mission: Política de privacidad
Versión 2026-10-09.
Cambios anunciados: ninguno.
La versión corta. Sin anuncios, sin rastreo, sin venta de datos, y sin analítica en la aplicación. La edición alojada guarda solo lo que la aplicación necesita, en la Unión Europea. Solo los adultos tienen cuentas. Si ejecutas la edición autoalojada, tus datos están en tu propio servidor y nosotros no vemos nada de ellos.
1. Quién es el responsable
4V3D OÜ (código de registro 17515961), Tallin, Estonia, es la responsable de los datos personales descritos en esta página (en términos legales, el responsable del tratamiento). Contacto: support@minutemission.app, +372 5444 0211. Los datos completos de la empresa están en las Condiciones de uso.
La ley no nos obliga a nombrar un delegado de protección de datos y no hemos nombrado ninguno. Tu mensaje llega directamente a la persona que dirige la empresa.
Dos casos son distintos. Si ejecutas la edición autoalojada, tú eres el responsable de los datos de tu servidor y esta política no se les aplica. Si una guardería usa la edición para grupos, la guardería es la responsable de los datos de su grupo y nosotros trabajamos siguiendo sus instrucciones bajo el acuerdo de tratamiento de datos (minutemission.app/dpa/).
2. Las reglas que nos imponemos
Estas reglas son las mismas en todo lo que hace 4V3D OÜ.
- Solo lo necesario. Recogemos lo mínimo que el producto necesita para funcionar, y diseñamos las funciones para que haga falta aún menos.
- Nunca se venden, nunca se usan para publicidad, nunca se usan para entrenar nada. Los datos se usan para hacer funcionar Minute Mission para ti, de las formas que esta página enumera, y para nada más. No te analizamos para predecir ni influir en nada, y ninguna máquina toma decisiones sobre ti. Solo entregamos datos a una autoridad cuando una ley o una orden judicial nos obliga a ello.
- Sin herramientas publicitarias, sin analítica, sin rastreo de ningún tipo en la aplicación.
- Solo ayudantes con nombre. Todas las empresas que tratan datos por nosotros están enumeradas más abajo. Avisamos en esta página con 30 días de antelación antes de añadir o sustituir una.
- En la UE siempre que podemos. Cuando un ayudante está fuera de la UE, la lista lo indica y dice qué protege los datos allí.
- Una sola persona tiene acceso. Solo el miembro del consejo de administración de 4V3D OÜ puede acceder a nuestros sistemas. No hay ningún empleado, contratista ni agente de soporte con acceso.
- Desaparece cuando tú lo digas. Cuando nos pides que borremos algo que tenemos, desaparece de nuestros sistemas en uso en un plazo de 30 días, y de la última copia de seguridad como máximo 90 días después. Las excepciones son los registros que la ley nos obliga a conservar y el registro de qué condiciones aceptaste.
- Te avisamos si algo va mal. Si es probable que un incidente de seguridad te ponga en alto riesgo, te lo comunicamos sin dilación indebida.
3. Qué guardamos, por qué, y durante cuánto tiempo
| Qué | Detalles | Por qué | Base jurídica | Cuánto tiempo |
|---|---|---|---|---|
| Tu cuenta | Nombre, dirección de correo electrónico, contraseña (guardada solo como hash con sal), idioma | Para iniciar tu sesión y hacer funcionar el tablero de tu familia | Contrato contigo | Hasta que borres tu cuenta o tu familia |
| Perfiles de los niños | Nombre de pila o apodo, una imagen (un dibujo de nuestro conjunto, o una imagen que elijas subir), un color, misiones hechas, puntos, recompensas e insignias | Para mostrar el tablero de tu familia | Nuestro interés legítimo, y el tuyo, en hacer funcionar el tablero que pediste. Para una imagen que subas: tu consentimiento como padre o madre del niño. Quitar la imagen lo retira | Hasta que borres el perfil o la familia |
| El contenido de tu familia | Misiones, recompensas, anotaciones de la hucha | Para hacer funcionar el tablero | Contrato contigo | Hasta que lo borres o borres la familia |
| Seguridad del inicio de sesión | Sesiones de inicio de sesión (el token se guarda como hash) con el nombre de tu navegador, las direcciones IP de los intentos fallidos de inicio de sesión, registro y restablecimiento de contraseña, y la dirección IP y la dirección de correo electrónico usadas para canjear un código regalo | Para mantener seguras las cuentas y evitar que se adivinen contraseñas | Nuestro interés legítimo en la seguridad | Las sesiones hasta que cierres sesión o caduquen. Los intentos fallidos y las direcciones de las solicitudes durante 10 minutos. Los datos del código regalo durante 30 días |
| Registros del servidor | Dirección IP, hora y página solicitada | Para mantener el servicio en funcionamiento y seguro | Nuestro interés legítimo en la seguridad | 14 días |
| Notificaciones, solo si las activas | La dirección que tu navegador o tu teléfono nos da para enviarlas | Para enviarte los recordatorios que pediste | Tu consentimiento. Desactivarlas lo retira | Hasta que las desactives |
| Las condiciones que aceptaste | Versión, hora y la dirección de correo electrónico de la cuenta | Para poder demostrar qué se acordó | Nuestro interés legítimo en conservar la prueba | Mientras exista la cuenta y durante 3 años después |
| Compras | Plan, fechas, la referencia de pedido de la tienda o de Stripe, país a efectos fiscales. Para una compra en el sitio web también el nombre y la dirección de correo electrónico que diste al pagar. Para una compra en la tienda también lo que nos muestra el informe de ventas de la tienda (sección 5) | Para darte lo que pagaste y llevar nuestra contabilidad | Contrato contigo, y la ley contable | 7 años desde el final del ejercicio contable según la ley contable estonia, o 10 años donde las normas de IVA de la UE lo exijan |
| Correos que nos envías | Tu dirección de correo electrónico y lo que escribas | Para responderte | Nuestro interés legítimo en responder, o pasos previos a un contrato | Se borran cuando ya no hacen falta, como máximo 2 años después del último mensaje |
| Contar visitas | La página vista, el sitio del que vienes, tu país, el navegador y el tipo de dispositivo, como totales | Para ver qué páginas se leen | Nuestro interés legítimo en saber qué se usa | Cloudflare los conserva hasta 6 meses. Nada en ellos dice quién eres |
Para tener una cuenta hacen falta una dirección de correo electrónico y una contraseña. Todo lo demás lo eliges tú.
Nunca pedimos el apellido, la fecha de nacimiento, la edad, el colegio, la dirección, el número de teléfono ni la dirección de correo electrónico de un niño. La aplicación no tiene campo para ello. No recogemos tu ubicación, tus contactos ni un identificador publicitario. El único lugar que vemos es el país en una compra. El único identificador de dispositivo es la dirección de notificaciones de arriba.
Cuando borras tu familia, se elimina del servicio en uso en un plazo de 30 días y de la última copia de seguridad como máximo 90 días después.
4. Niños
Los niños no tienen cuentas y no pueden iniciar sesión. No pueden chatear, subir nada, compartir nada ni comprar nada. Un padre o una madre crea y cuida el perfil de cada niño y puede cambiarlo o borrarlo en cualquier momento. Borrar un perfil borra su historial.
5. Quién nos ayuda, y dónde están los datos
| Quién | Qué hace | Dónde |
|---|---|---|
| Hetzner Online GmbH (Alemania) | Gestiona el servidor y guarda las copias de seguridad del servidor | Helsinki, Finlandia (UE) |
| Scaleway SAS (Francia) | Envía los correos de servicio, por ejemplo un restablecimiento de contraseña. En ningún correo hay datos de un niño | Francia (UE) |
| Proton AG (Suiza) | Nuestro buzón. Guarda los correos que nos envías y nuestras respuestas | Suiza, que la Comisión Europea reconoce como país que protege adecuadamente los datos personales |
| El servicio de notificaciones de tu navegador (Google, Apple, Mozilla o Microsoft), solo si activas las notificaciones | Entrega la notificación a tu dispositivo, según su propia política. El texto va cifrado y el servicio no puede leerlo. En las aplicaciones de Android y iPhone, los recordatorios se generan en el propio teléfono y nada se envía a través de Google o Apple | Depende del fabricante de tu navegador |
| Cloudflare, Inc. (EE. UU.) | Dirige a los visitantes a nuestras direcciones, entrega nuestra página para guarderías minutemission.com, y cuenta las visitas en minutemission.com y minutemission.app. Para contarlas recibe tu dirección IP y datos básicos del navegador. No transporta los datos de la aplicación | Red mundial. Las transferencias a EE. UU. están cubiertas por el EU-US Data Privacy Framework y por cláusulas contractuales tipo |
| Stripe Payments Europe Ltd (Irlanda) | Cobra el pago con tarjeta. Recibe tu nombre, dirección de correo electrónico, datos de la tarjeta y de facturación, y tu dirección IP y datos del dispositivo para controles antifraude. Stripe decide por sí misma cómo tratarlos, según su propia política de privacidad | Irlanda (UE). Stripe también puede tratar datos en EE. UU., bajo el EU-US Data Privacy Framework y cláusulas contractuales tipo |
| La tienda (Google o Apple) | Cobra el pago de las compras hechas en la aplicación, según sus propias condiciones y política de privacidad. Nos dice que existe una compra y si está activa, con una referencia de pedido. En sus informes de ventas Apple nos muestra cada venta sin nombre (plan, fecha, precio, país, tipo de dispositivo y un número aleatorio que representa al suscriptor), y Google Play nos muestra cada pedido (número, fecha, plan, precio, modelo de teléfono, país del comprador y en algunos países la localidad y el código postal). Ninguna nos da tu nombre, dirección de correo electrónico ni datos de tarjeta | Consulta la política de la propia tienda |
Los datos de la aplicación y sus copias de seguridad están en la Unión Europea. Nadie en esta lista puede usar tus datos para sus propios fines, salvo donde la tabla dice que una empresa actúa bajo su propia política. Puedes pedirnos una copia de las garantías que cubren a un ayudante fuera de la UE.
6. Cómo los protegemos
- Todo lo que viaja va cifrado (HTTPS).
- Las contraseñas nunca se guardan, solo un hash con sal. Los tokens de inicio de sesión también se guardan como hash, así que una copia de la base de datos no es un juego de llaves que funcionen.
- Cada familia está separada. Nadie fuera de tu familia puede verla.
- Copias de seguridad cifradas diarias, conservadas 14 días en el servidor y 90 días fuera de él, en la UE. Están cifradas con una clave que el propio servidor no tiene. La restauración desde una copia de seguridad se ha probado.
- Solo el miembro del consejo de administración de 4V3D OÜ puede acceder al servidor, con inicio de sesión en dos pasos en la cuenta de alojamiento.
- El inicio de sesión y el registro tienen límite de frecuencia.
- Todo el código fuente ha pasado por una revisión de seguridad por escrito.
7. Si algo va mal
Si es probable que un incidente de seguridad con tus datos personales te ponga en alto riesgo, te lo comunicamos sin dilación indebida: qué ha pasado, qué sabemos y qué te recomendamos hacer. Escribimos a la dirección de correo electrónico de tu cuenta. Cuando la ley lo exige, también lo notificamos a la Estonian Data Protection Inspectorate en un plazo de 72 horas. Conservamos un registro escrito de cada incidente.
8. Tus derechos
Puedes pedirnos qué tenemos sobre ti, que lo corrijamos, obtener una copia que puedas llevarte a otro sitio, que lo borremos y que limitemos su uso. Cuando algo se basa en tu consentimiento, puedes retirar el consentimiento en cualquier momento. En Ajustes puedes ver y corregir todo, exportar los datos de tu familia como un archivo, y borrar tú mismo el perfil de un niño o la familia entera.
Tu derecho de oposición. Cuando esta página da nuestro interés legítimo como motivo, puedes oponerte en cualquier momento escribiendo a support@minutemission.app.
Para cualquier otra cosa escribe a support@minutemission.app. Confirmamos en 5 días laborables y respondemos por completo en 30 días. No cuesta nada.
Si no estás conforme con nuestra respuesta, puedes reclamar ante la Estonian Data Protection Inspectorate (Andmekaitse Inspektsioon, aki.ee) o ante la autoridad de protección de datos del país donde vives.
9. Cookies
Una cookie mantiene tu sesión iniciada. Cuando pagas con tarjeta, pagas en una página gestionada por Stripe. Allí pone sus propias cookies para evitar el fraude. Estas cookies son estrictamente necesarias, así que no hay banner de consentimiento. No hay cookies publicitarias ni de analítica, y la aplicación no tiene analítica de ningún tipo.
Nuestro sitio web minutemission.app está separado de la aplicación. En minutemission.app y en nuestra página para guarderías minutemission.com contamos las visitas con Cloudflare Web Analytics. No pone ninguna cookie, no guarda nada en tu dispositivo, no te sigue de un sitio a otro y solo nos muestra totales: páginas, países y navegadores.
10. Cambios en esta política
La versión y la fecha de arriba cambian con cada edición. Si un cambio es importante, lo anunciamos en la aplicación y por correo electrónico al menos 30 días antes de que entre en vigor. Un cambio nunca reduce la protección de los datos que ya tenemos, salvo que la ley lo exija.