Política de privacidad
Fecha de entrada en vigor: 2026-10-20
Versión: 1.2
Operador: OTEKIK PTY LTD
Marca: L2P – Learn to Play
Cargo del contacto de privacidad: Responsable de privacidad
Contacto de privacidad: privacy@learn2play.com.au
Contacto de asistencia: support@learn2play.com.au
Teléfono: +61 459 625 918
Esta Política de privacidad explica cómo OTEKIK PTY LTD («nosotros», «nos» o «nuestro») recoge, utiliza, conserva y comparte datos personales cuando utiliza L2P – Learn to Play («L2P»), incluida la aplicación móvil y los servicios relacionados (el «Servicio»).
L2P es un sistema de recompensas por aprendizaje controlado por progenitores. Los progenitores o tutores legales crean la cuenta y los perfiles de menores, vinculan sus dispositivos, eligen Apps de aprendizaje y Apps de juego y establecen reglas que convierten el tiempo de aprendizaje en acceso al juego. L2P se basa en un modelo de privacidad que prioriza el procesamiento local y los resúmenes: el dispositivo del menor aplica los controles de Tiempo de uso localmente y en tiempo real cuando es posible, mientras los sistemas en la nube conservan registros de cuentas, vinculaciones, reglas, resúmenes, suscripciones, recompensas, solicitudes de privacidad y registros operativos limitados necesarios para operar el Servicio.
Este es el aviso básico de privacidad de L2P para los lugares donde se ofrece el Servicio. No significa que L2P se haya lanzado o esté legalmente disponible en todos los países. Podemos limitar la disponibilidad o proporcionar un aviso regional adicional, traducción, representante, comprobación de edad o proceso de consentimiento antes de ofrecer algunas o todas las funciones en un lugar determinado.
1. A quién se aplica esta política
Esta Política de privacidad se aplica a progenitores, tutores y otros titulares adultos que crean o gestionan una cuenta L2P; a perfiles de menores y dispositivos vinculados gestionados mediante una cuenta controlada por un progenitor; a visitantes del sitio web L2P; a quienes nos contactan para obtener asistencia, presentar solicitudes de privacidad o consultar sobre la cuenta; y a quienes reciben avisos del Servicio, como avisos de privacidad o de cuentas inactivas.
L2P no está diseñado como un servicio de registro autónomo para menores. El Modo Menor está destinado a ser configurado y gestionado por un progenitor o tutor legal.
2. Menores y uso controlado por progenitores
L2P trata datos relacionados con menores porque los progenitores utilizan el Servicio para gestionar perfiles de menores y dispositivos vinculados.
Los progenitores o tutores legales son responsables de asegurarse de que tienen autoridad para crear y gestionar cada perfil y dispositivo del menor, revisar las reglas, selecciones de aplicaciones, recompensas y controles de privacidad que habilitan, proteger el Modo Progenitor y el acceso a la cuenta, y contactarnos si los datos del menor deben consultarse, corregirse, exportarse, borrarse o eliminarse.
En el diseño actual del producto, los menores no crean su propia cuenta en la nube L2P. Si un menor nos contacta directamente, podemos exigir la intervención de un progenitor o tutor antes de actuar sobre solicitudes de cuenta, privacidad o eliminación.
Durante el inicio de sesión del progenitor, el adulto debe aceptar las Condiciones de uso y confirmar que ha leído esta Política de privacidad antes de continuar. Cuando una ley exige una forma determinada de comprobación de edad, aviso directo o consentimiento parental verificado, estas confirmaciones por sí solas pueden ser insuficientes. Utilizaremos un proceso adicional antes de ofrecer la función correspondiente de datos de menores en un lugar donde sea obligatorio.
Consideramos el interés superior del menor al diseñar y operar las funciones dirigidas a menores. No pedimos a un menor más información de la razonablemente necesaria para usar una función ni condicionamos su participación a una divulgación innecesaria.
L2P no utiliza datos de menores para publicidad de terceros, seguimiento entre aplicaciones, intercambio con intermediarios de datos ni monetización del comportamiento infantil.
3. Datos que recogemos
Procuramos limitar los datos personales que recogemos y conservamos a lo razonablemente necesario para operar, proteger, mantener y mejorar el Servicio.
Datos de cuenta del progenitor e inicio de sesión
Podemos recoger el correo electrónico y nombre visible del progenitor, identificadores de cuenta de los proveedores de inicio de sesión compatibles, identificadores de cuenta/sesión para mantener la sesión iniciada, estado de autenticación, plan elegido o estado de acceso a funciones y registros de actividad de cuenta necesarios para privacidad, conservación, asistencia y seguridad.
La interfaz actual de acceso de progenitores admite el inicio de sesión con Google e Iniciar sesión con Apple. Iniciar sesión con Apple puede proporcionar una dirección privada de retransmisión de correo. No recibimos su contraseña Apple o Google.
Registros de confirmación de los Términos y la Privacidad
Cuando se activa la revisión de documentos legales con versiones, registramos la cuenta parental, la aceptación de los Términos o la confirmación de lectura de la Privacidad, versión y fecha de vigencia del documento, idioma y revisión de traducción, dirección y hash de integridad del documento, hora de confirmación, recepción en el servidor y versión de la App. Estos registros permiten mostrar qué documentos se confirmaron y restaurar el historial entre dispositivos parentales. La confirmación de Privacidad deja constancia de la lectura del aviso; no suscribe a correos promocionales.
Datos de perfil del menor y configuración familiar
Podemos recoger el nombre, apodo o etiqueta del perfil del menor introducidos por el progenitor; elección de avatar y estado activo/inactivo del perfil; relación entre cuentas de progenitor y menor; estado, caducidad y registros de aceptación de invitaciones para unirse a la familia; estado de vinculación y desvinculación/revinculación; e identificadores para mantener vinculados al progenitor, menor y dispositivo correctos.
Datos de vinculación del dispositivo del menor
Cuando un dispositivo del menor se une a una cuenta de progenitor, podemos recoger un identificador generado del dispositivo para validar la vinculación, nombre y plataforma del dispositivo, estado de vinculación, momento de vinculación, última conexión y desvinculación, metadatos de invitación y vinculación y estado local necesario para detectar cuándo el dispositivo deja de estar vinculado.
Si se elimina un perfil del menor o una cuenta mientras su dispositivo está sin conexión, la aplicación local de reglas puede continuar temporalmente desde la caché. Cuando el dispositivo vuelva a conectarse o valide su vinculación, se espera que detenga la supervisión L2P, retire los bloqueos L2P cuando sea posible, borre el estado local vinculado y muestre que ya no está vinculado.
Selecciones de aplicaciones de Tiempo de uso, reglas y estado de aplicación local
Los progenitores eligen Apps de aprendizaje y Apps de juego en el dispositivo del menor porque el selector de aplicaciones de Tiempo de uso de Apple se ejecuta en el dispositivo que contiene la lista correspondiente. Según la función y el estado del dispositivo, L2P puede tratar selecciones de Apps de aprendizaje y de juego, datos de selección de Tiempo de uso de Apple necesarios para sincronizar reglas, versión de reglas, proporción de recompensa, estado de acceso a funciones, reglas locales en caché, saldo de juego restante, estado de bloqueo de aplicaciones y diagnósticos de configuración.
Los datos de selección de aplicaciones de Tiempo de uso pueden ser sensibles. L2P está diseñado para utilizarlos en el control de aplicaciones, no en publicidad o elaboración de perfiles. Las exportaciones de privacidad resumen el estado de las reglas y no revelan los tokens subyacentes de selección de Tiempo de uso.
Aprendizaje, juego, resúmenes y registros operativos
Para ofrecer el ciclo Aprender -> Ganar -> Desbloquear -> Jugar -> Bloquear, L2P puede recoger o crear minutos diarios de aprendizaje y de juego, minutos de juego ganados, usados, extra y restantes, zona horaria local del menor para delimitar los días, marcas de tiempo de sincronización y estado de actualización de los resúmenes, registros limitados de transacciones de obtención/uso, solicitudes de juego cuando corresponda, registros para evitar procesamiento duplicado y permitir reintentos, y estado de aplicación de reglas del día actual, como si está aplicado un bloqueo L2P de una App de juego.
El modelo en la nube prioriza los resúmenes. Los desgloses detallados de minutos por aplicación y los registros detallados de procesamiento de Tiempo de uso están destinados a permanecer por defecto en el dispositivo del menor, salvo que una función futura indique claramente lo contrario.
Recompensas, Tiempo extra, Acceso de programa y suscripciones
Según el plan y las funciones activadas, podemos recoger ajustes de reglas de recompensa, tareas diarias, recompensas semanales, objetivos de recompensa de los progenitores, puntos, solicitudes, canjes, visibilidad u ocultación de Recompensas en el dispositivo del menor, concesiones de Tiempo extra y estado diario de concesión, canje de códigos de Acceso de programa y estado de concesión, plan activo y acceso a funciones, identificadores de productos App Store y derechos de suscripción, y estado de suscripción necesario para habilitar las reglas de funciones Free, Plus o Pro.
Apple gestiona pagos de App Store, renovaciones, reembolsos y cancelaciones de suscripciones. No recibimos de Apple los datos completos de su tarjeta de pago.
Al introducir un código de oferta Apple y tocar Canjear, L2P transmite el código al servicio de canje de Apple. Esta pantalla no guarda el código en L2P ni lo envía a Supabase, y no añade identificadores L2P del progenitor o menor al enlace. Apple gestiona el canje mediante sus propios procesos de cuenta y servicio. Los registros existentes de concesiones de Program Access y derechos de suscripción siguen sujetos a esta política.
Solicitudes de privacidad y archivos de exportación
Cuando un progenitor utiliza los controles de Privacidad y datos, podemos conservar registros de solicitudes de exportación, borrado de historial, eliminación de menores y de cuentas; estado, marcas de tiempo y errores de solicitudes; eventos mínimos de auditoría; metadatos y detalles de almacenamiento de los archivos exportados mientras se conservan; y estado de caducidad de enlaces temporales de descarga.
El ZIP de exportación está diseñado para ser comprensible para los progenitores, no como un volcado técnico de datos. Actualmente incluye archivos como perfil familiar, menores, reglas de recompensa, resumen de reglas de aplicaciones, resumen diario de actividad, resumen de progreso, Tiempo extra, Recompensas, Acceso de programa, estado de vinculación y estado de suscripción.
Asistencia, comunicaciones, cámara y notificaciones locales
Si nos contacta, podemos recoger su nombre y datos de contacto, contenido de mensajes de asistencia, capturas de pantalla, registros o diagnósticos que decida enviar y nuestros registros de asistencia y gestión de reclamaciones. Podemos utilizar un proveedor de correo electrónico para enviar avisos de privacidad, cuenta y conservación a la dirección registrada de la cuenta del progenitor.
L2P solicita permiso para la cámara únicamente para que un dispositivo pueda escanear un código QR de invitación a la familia emitido por un progenitor. L2P no utiliza la cámara para almacenar fotos, reconocimiento facial, publicidad o capturas en segundo plano.
La aplicación del menor puede solicitar permiso de notificaciones locales para mostrar recordatorios de hitos de aprendizaje y avisos de cuenta atrás del tiempo de juego. Se generan en el dispositivo mediante las funciones de notificaciones de iOS. L2P no utiliza estas notificaciones para publicidad, marketing de terceros o seguimiento entre aplicaciones.
Guías de vídeo opcionales
Abrir la presentación de la App o la lista de guías solicita información pública de las guías a nuestro sitio web. Estas solicitudes no incluyen información L2P de cuentas, menores, vinculación o inicio de sesión. El alojamiento web puede tratar información habitual de solicitudes y seguridad. L2P no recopila un historial de visualización de vídeos.
Seleccionar un vídeo carga un reproductor YouTube proporcionado por Google, también desde las pantallas de ayuda de la App antes de iniciar sesión. La App utiliza inserción con privacidad mejorada, almacenamiento WebView temporal y no reproduce automáticamente. El reproductor recibe el identificador del vídeo, la identidad del cliente App e información habitual de conexión y reproducción. L2P no facilita al reproductor datos de la cuenta parental ni del perfil infantil. El modo de privacidad mejorada no significa que YouTube no reciba datos. Las páginas de guías del sitio también pueden cargar reproductores y miniaturas YouTube al abrirse, según la configuración del navegador. Los enlaces externos se abren conforme a los ajustes de la app o navegador externo. El tratamiento de Google se describe en su Política de Privacidad.
Correos promocionales opcionales para progenitores
Si eliges activamente recibirlos, podemos enviar ofertas L2P, códigos promocionales y novedades del producto al correo confirmado de tu cuenta parental. Esta elección es independiente de aceptar los Términos o confirmar la lectura de esta Política de Privacidad. Es opcional, no está preseleccionada y no afecta al plan, los controles familiares ni al uso de L2P. Las cuentas existentes no se suscriben automáticamente al introducir esta opción.
Guardamos la preferencia de correo de la cuenta, la dirección cubierta por un consentimiento activo y el historial de consentimiento y retirada. Los registros incluyen texto y versión aplicables, idioma, origen de la acción y hora de recepción del servidor. Se usan para respetar tu elección, sincronizarla entre dispositivos parentales, impedir que solicitudes antiguas restauren consentimientos retirados y demostrar cómo se obtuvo el consentimiento. No usamos perfiles infantiles, selecciones de Tiempo de uso, actividad de aprendizaje o juego ni historial de Recompensas para seleccionar o personalizar estos correos.
Puedes cambiar tu elección en Ajustes parentales → Preferencias de correo. Cada correo promocional también ofrece una baja sin iniciar sesión. Los enlaces usan un token imposible de adivinar que solo permite detener correos promocionales; no permite iniciar sesión, revelar datos de la cuenta ni activar una suscripción. Solo guardamos un hash del token. El cambio se confirma únicamente cuando nuestro servicio lo acepta; si falla, puedes reintentarlo o contactar con support@learn2play.com.au. Los avisos necesarios de cuenta, seguridad, privacidad y funcionamiento se gestionan aparte y no incluyen contenido promocional bajo esa excepción.
Datos del sitio web
Al visitar el sitio web L2P, nuestro proveedor de alojamiento puede tratar datos habituales de entrega y seguridad, como dirección IP, tipo de navegador o dispositivo, página solicitada, información de procedencia y hora de solicitud. El sitio actualmente no utiliza cookies publicitarias ni scripts de seguimiento analítico. El formulario de contacto prepara un mensaje en su propia aplicación de correo; no envía el contenido del formulario al sitio web L2P.
4. Cómo y por qué utilizamos los datos
Recogemos datos de progenitores cuando inician sesión, crean perfiles de menores, eligen reglas, vinculan dispositivos, gestionan recompensas o suscripciones, utilizan controles de Privacidad y datos o contactan con asistencia; de dispositivos de menores vinculados cuando sincronizan o validan su estado; de Apple y Google cuando un progenitor utiliza sus funciones de inicio de sesión, facturación o plataforma; de los servicios de Tiempo de uso de Apple en el dispositivo del menor; y de nuestros sistemas cuando crean registros operativos, de auditoría y conservación.
Utilizamos datos personales para crear y gestionar cuentas de progenitores y perfiles de menores, autenticar progenitores y mantener sesiones, vincular, validar, desvincular y revincular dispositivos de menores, almacenar y sincronizar reglas de aplicaciones, reglas de recompensa, capacidades del plan y ajustes de progenitores, calcular tiempo de juego ganado, usado, extra y restante, aplicar restricciones compatibles de Tiempo de uso, mostrar recordatorios y avisos locales, paneles, estado de configuración del menor, progreso, Recompensas, Tiempo extra y estado de cuenta, evitar procesamiento duplicado de recompensas o uso, tramitar solicitudes de Privacidad y datos, enviar avisos de asistencia, cuenta, privacidad, conservación y funcionamiento, resolver problemas, proteger y mantener el Servicio, prevenir usos indebidos y accesos no autorizados, cumplir obligaciones legales y hacer cumplir las Condiciones de uso.
Cuando la ley exige identificar una base jurídica, esta depende de la actividad. Podemos tratar datos para ejecutar nuestro acuerdo con el titular adulto y proporcionar funciones solicitadas; con consentimiento cuando sea apropiado y se solicite; para cumplir obligaciones legales; y por intereses legítimos como proteger, mantener y mejorar la fiabilidad del Servicio, siempre que no prevalezcan los derechos de la persona o el interés superior del menor. No usamos las instrucciones de un progenitor como sustituto de una forma específica de consentimiento verificado cuando la ley exige más.
Puede retirar su consentimiento en cualquier momento cuando el tratamiento se base en él. La retirada no afecta al tratamiento lícito anterior. Algunos datos son necesarios para proporcionar una cuenta, vinculación o función de control solicitada; si no se proporcionan o deben eliminarse, esa función puede no funcionar.
L2P utiliza las reglas configuradas y el estado local del dispositivo para automatizar comportamientos del producto, como calcular el saldo de juego y aplicar o retirar bloqueos de Apps de juego. Los progenitores eligen las reglas pertinentes y pueden cambiar los ajustes compatibles. L2P no toma decisiones crediticias, laborales, de seguros, sanitarias o legales.
5. Diseño centrado en procesamiento local y resúmenes, y comunicación de datos
L2P se basa en configuración y control dirigidos por progenitores, datos mínimos necesarios de menores, aplicación local de reglas cuando sea posible, registros en la nube que priorizan resúmenes, ausencia de uso publicitario de datos de menores y controles de privacidad para exportar, borrar historial y eliminar menores o cuentas.
Los dispositivos de menores pueden seguir aplicando reglas localmente desde la caché sin conexión. Los resúmenes visibles para progenitores y el estado en la nube pueden actualizarse después, cuando el dispositivo tenga red y una oportunidad segura de sincronización.
Podemos comunicar datos personales a Supabase para alojamiento en la nube, autenticación e infraestructura de base de datos y almacenamiento; a Apple para distribución por App Store, suscripciones, Iniciar sesión con Apple y servicios de plataforma relacionados con Tiempo de uso; a Google cuando el progenitor elige iniciar sesión con Google; a Resend para enviar correos de avisos de privacidad y conservación y, si eliges recibirlos, correos promocionales L2P; a Vercel para entrega y seguridad del sitio web; a proveedores de asistencia, seguridad, servicios operativos, profesionales o legales; al progenitor o tutor legal que gestiona el perfil del menor; a reguladores, tribunales, autoridades policiales u otras partes cuando lo exija o permita la ley; y a partes implicadas en una fusión, adquisición, reestructuración, financiación, venta de activos o transferencia empresarial similar propuesta o completada, con sujeción a confidencialidad y legislación aplicable.
Según el servicio, estas organizaciones pueden tratar datos siguiendo nuestras instrucciones o como responsables independientes bajo sus propias condiciones y políticas de privacidad. Si una organización trata datos por nuestra cuenta, exigimos que lo haga solo para el servicio contratado pertinente, sujeto al acuerdo y la ley aplicables. Evaluamos las funciones y garantías de los proveedores de forma proporcional a los datos y riesgos implicados.
No vendemos datos personales. No compartimos datos de menores con intermediarios de datos ni los utilizamos o comunicamos para publicidad dirigida de terceros. No utilizamos conscientemente publicidad conductual entre contextos para ningún usuario L2P.
6. Comunicación al extranjero y tratamiento internacional
El proyecto principal Supabase de L2P está configurado actualmente en Australia. Apple, Google, Resend, Vercel y sus subencargados pueden tratar datos en Estados Unidos y otros países donde operan. Los proveedores de asistencia y servicios profesionales también pueden tratarlos en el país desde el que prestan sus servicios.
Las leyes de privacidad y normas de acceso gubernamental pueden variar entre países. Cuando una transferencia internacional requiera una garantía jurídica, utilizaremos un mecanismo disponible adecuado, como una decisión de adecuación, garantías contractuales u otro mecanismo lícito de transferencia, y medidas técnicas u organizativas adicionales cuando proceda. Si una garantía o representación requerida no está implantada, podemos restringir la disponibilidad regional correspondiente en lugar de afirmar que la transferencia está cubierta.
Puede contactarnos para obtener más información sobre los principales lugares de tratamiento y las garantías aplicables a sus datos.
7. Sus controles de Privacidad y datos
Las cuentas de progenitores pueden acceder a los siguientes controles en Ajustes -> Privacidad y datos.
Exportar mis datos
Exportar mis datos genera un ZIP privado con archivos y resúmenes comprensibles para progenitores. El ZIP se conserva durante 7 días. Los enlaces de descarga están firmados y son válidos durante 1 hora. Mientras se conserva la exportación, la aplicación puede solicitar un nuevo enlace firmado.
La exportación oculta u omite identificadores exclusivos del sistema, identificadores generados de dispositivos de menores, códigos de unión, códigos de acceso, tokens de autenticación/sesión, tokens subyacentes de selección de Tiempo de uso y nombres de API exclusivos del sistema, salvo necesidad clara del producto o legal de incluirlos. Las exportaciones de vinculación pueden incluir nombre del dispositivo visible para el progenitor, plataforma, estado de vinculación y marcas de tiempo pertinentes.
Borrar historial
Borrar historial está diseñado para borrar el historial antiguo que pueda borrarse con seguridad, anterior a la semana actual según la hora local del menor. Conserva el estado de aplicación de reglas de la semana y día actuales, el saldo restante actual, el perfil activo del menor, las reglas de aplicaciones y recompensas, Acceso de programa, estados de suscripción y vinculación, estado de Recompensas activas, puntos/nivel, totales acumulados de aprendizaje, registros de auditoría/seguridad requeridos y el estado real actual de bloqueo/desbloqueo.
L2P también conserva marcadores de borrado para impedir que registros antiguos de dispositivos de menores sin conexión se reintroduzcan después como nuevo historial tras un borrado.
Eliminar perfil de menor
Eliminar perfil de menor elimina permanentemente el perfil seleccionado y los datos de ese menor. No elimina la cuenta del progenitor, otros menores, Acceso de programa ni la suscripción Apple.
Eliminar cuenta y familia
Eliminar cuenta y familia inicia la eliminación permanente de los datos de cuenta y familia L2P. L2P elimina los ZIP de exportación conservados y elimina la cuenta una vez procesados los datos relacionados de cuenta y familia mediante una vía segura del servidor. Puede conservarse un registro mínimo de auditoría de la solicitud de privacidad por responsabilidad, seguridad, motivos legales e integridad operativa.
Eliminar una cuenta L2P no cancela una suscripción Apple App Store. Los progenitores deben gestionar las suscripciones Apple en los ajustes de suscripción de App Store o del ID de Apple.
8. Conservación
Conservamos datos personales solo durante el tiempo razonablemente necesario para los fines de esta Política, como prestar el Servicio, asistir a progenitores, proteger el Servicio, cumplir obligaciones legales, resolver disputas y mantener integridad operativa. El estado de la cuenta y funciones, la sensibilidad de los datos, el riesgo de daño, los requisitos legales y la posibilidad de eliminarlos o desidentificarlos influyen en el plazo.
- ZIP de exportación de privacidad: conservados durante 7 días.
- URL firmadas de descarga de exportaciones: válidas durante 1 hora.
- Invitaciones antiguas para Unirse a la familia aceptadas, caducadas o revocadas: limpieza programada tras 30 días.
- Historial antiguo de actividad de menores y operativo: resúmenes diarios consolidados, registros diarios de Tiempo extra y registros operativos antiguos de aprendizaje/juego se conservan solo mientras sea razonablemente necesario para el funcionamiento actual del producto, historial visible al progenitor, seguridad, asistencia, una disputa u obligación legal. Los datos admisibles también pueden borrarse mediante Borrar historial o eliminarse al eliminar el perfil de menor o la cuenta.
- Vinculaciones antiguas no activas de dispositivos de menores: los registros de vinculaciones desvinculadas o sustituidas se conservan solo mientras sea razonablemente necesario para integridad de vinculación, seguridad, asistencia, una disputa u obligación legal. Se eliminan cuando dejan de ser razonablemente necesarios o mediante el proceso aplicable de eliminación del perfil de menor o cuenta. Las vinculaciones activas se conservan mientras sean necesarias para prestar el Servicio.
- Registros de auditoría de privacidad, avisos de privacidad y auditoría de Acceso de programa: generalmente se conservan hasta dos años por responsabilidad, seguridad, asistencia y motivos legales, y luego se eliminan o desidentifican, salvo que un plazo mayor sea razonablemente necesario o legalmente obligatorio.
- Registros versionados de confirmación de Términos y Privacidad: se conservan con la cuenta parental y se incluyen en las exportaciones sin identificadores sin procesar de cuenta o recibo. Eliminar la cuenta borra los registros asociados del servidor. Borrar el historial infantil no elimina las confirmaciones legales parentales. Las copias locales de otro dispositivo parental sin conexión no se borran inmediatamente; se eliminan cuando ese dispositivo procesa el cambio de cuenta.
- Preferencias opcionales de correo parental, historial de consentimiento/retirada y hashes de tokens de baja: se conservan con la cuenta para aplicar la preferencia y mantener pruebas del consentimiento. Retirarlo detiene la elegibilidad para correos de marketing y elimina el correo del consentimiento activo de la preferencia; se mantiene un historial mínimo de acciones. Eliminar la cuenta borra estos registros asociados. Borrar el historial infantil no cambia las preferencias de correo. Las exportaciones incluyen preferencia e historial, pero excluyen tokens de baja y hashes. Los registros habituales de entrega del proveedor de correo y metadatos de solicitudes de infraestructura están sujetos a las prácticas de conservación de cada proveedor.
- Cuentas inactivas y datos familiares asociados: eliminación programada tras dos años sin actividad observada de cuenta o familia. Podemos enviar recordatorios tras 365 días y avisaremos con antelación razonable antes de la eliminación programada cuando haya datos de contacto actualizados disponibles.
- Reanudar la actividad de la cuenta o familia antes de la fecha programada cancela la eliminación por inactividad. El titular puede usar Eliminar cuenta y familia o presentar una solicitud de eliminación verificada en cualquier momento sin esperar al periodo de inactividad.
- Solicitudes de privacidad no destructivas bloqueadas: detectadas por la gestión de tiempos de espera; las solicitudes antiguas de eliminación de cuenta requieren revisión manual en lugar de eliminación oculta.
- Registros de auditoría de solicitudes de privacidad: conservados según sea necesario para responsabilidad, asistencia, seguridad, reintentos o revisión manual y obligaciones legales.
- Datos locales del dispositivo del menor: pueden permanecer hasta que se desvincule o restablezca el dispositivo, se elimine la aplicación o se borren sus datos locales.
La eliminación o desidentificación puede aplazarse si los datos siguen siendo razonablemente necesarios para seguridad, prevención de fraude, asistencia, una transacción o disputa pendiente, ejercicio o defensa de reclamaciones legales u otra obligación legal. Si modificamos sustancialmente estos plazos o prácticas de eliminación, daremos el aviso adecuado cuando sea obligatorio.
9. Derechos y opciones de privacidad
Según dónde viva y con sujeción a las excepciones aplicables, puede pedirnos acceso a los datos personales que conservamos sobre usted o un perfil de menor gestionado en su cuenta; corrección de datos inexactos, desactualizados, incompletos o engañosos; exportación o copia portable; borrado o eliminación de datos admisibles; limitación u oposición a tratamientos específicos; retirada del consentimiento; exclusión de venta, comunicación o publicidad dirigida cuando esos conceptos sean aplicables; explicación sobre la gestión de una solicitud de privacidad; revisión de una decisión; o investigación de una reclamación de privacidad. L2P actualmente no vende datos personales ni los utiliza para publicidad dirigida.
Utilice los controles de Privacidad y datos de la aplicación cuando estén disponibles o escríbanos a privacy@learn2play.com.au. Incluya información suficiente para verificar su identidad y localizar la cuenta o perfil del menor correspondiente.
Un representante autorizado puede presentar una solicitud cuando la ley local lo permita. Podemos pedir datos razonablemente necesarios para verificar identidad, autoridad y relación con un perfil de menor. Responderemos en el plazo exigido por la legislación aplicable. Solo podemos rechazar, limitar o retrasar una solicitud cuando lo permita la ley y facilitaremos explicaciones e información sobre recursos o reclamaciones cuando se exija. No le discriminaremos por ejercer un derecho de privacidad.
Para una reclamación, utilice el asunto «Privacy Complaint» y describa lo sucedido y el resultado que solicita. Acusaremos recibo, investigaremos y daremos una respuesta motivada dentro del plazo legal. Si necesitamos más tiempo, explicaremos el motivo cuando sea obligatorio. Si continúa insatisfecho, puede reclamar ante la autoridad de privacidad o protección de datos disponible donde vive.
10. Información regional
Este aviso básico se interpreta junto con la legislación imperativa donde se ofrece L2P. Según la región, puede aplicarse lo siguiente.
- Australia: las personas con derecho pueden reclamar ante la Office of the Australian Information Commissioner después de darnos una oportunidad razonable para responder.
- Espacio Económico Europeo y Reino Unido: las personas con derecho pueden tener derechos de acceso, rectificación, supresión, limitación, portabilidad, oposición, retirada del consentimiento y reclamación ante su autoridad de control local. OTEKIK PTY LTD es responsable del tratamiento descrito en esta política, salvo aviso separado que indique otra cosa. Los datos de cualquier representante local obligatorio y de las transferencias se facilitarán antes de ofrecer el Servicio en la región correspondiente.
- Estados Unidos: las leyes federales y estatales aplicables pueden otorgar derechos parentales sobre datos de menores y derechos del consumidor a conocer, corregir, eliminar, obtener una copia, excluirse, recurrir y evitar trato discriminatorio. Cuando se requiera consentimiento parental verificable, L2P utilizará un proceso adicional adecuado antes de la recogida o uso correspondiente.
- Canadá: las personas con derecho pueden solicitar acceso y corrección, retirar el consentimiento cuando proceda y reclamar ante la autoridad de privacidad correspondiente. L2P puede restringir la disponibilidad en Quebec hasta que existan versiones en francés del Servicio, las Condiciones, la Política de privacidad y otros materiales exigidos por la legislación aplicable.
- Brasil: las personas con derecho pueden tener derechos conforme a la LGPD, y los datos de niños y adolescentes deben tratarse en su interés superior. Los datos de contacto o representante exigidos localmente se facilitarán con la oferta correspondiente.
Otros países pueden conceder derechos adicionales. Contáctenos indicando su país o región para que podamos orientarle correctamente. Si las garantías regionales obligatorias no están listas, podemos no ofrecer allí el Servicio.
11. Seguridad y servicios de terceros
Tomamos medidas razonables para proteger los datos personales de uso indebido, interferencia, pérdida, acceso no autorizado, modificación y divulgación. Pueden incluir autenticación, controles de acceso basados en roles, almacenamiento privado, URL firmadas de corta duración, minimización de datos, diagnósticos con datos ocultados, registros de auditoría y garantías de proveedores.
Ningún sistema puede garantizar seguridad absoluta. Los progenitores son responsables de proteger sus propios dispositivos, cuentas Apple o Google, acceso a la cuenta L2P y al Modo Progenitor.
Evaluamos incidentes sospechosos relativos a datos personales y notificaremos a las personas afectadas y autoridades cuando la ley aplicable lo exija.
Los servicios de terceros pueden tratar datos conforme a sus propias condiciones y políticas de privacidad. Los proveedores pertinentes incluyen Apple, Google, Supabase, Resend y cualquier proveedor de asistencia o infraestructura que utilicemos posteriormente.
Los progenitores también deberían revisar los ajustes de Apple, Tiempo de uso, En familia, suscripciones App Store y las condiciones de privacidad del proveedor de inicio de sesión que elijan.
12. Cambios en esta Política de privacidad
Podemos actualizar esta Política para reflejar cambios de producto, proveedores, legales u operativos. Si un cambio afecta sustancialmente al uso de datos personales o a los derechos de una persona, avisaremos mediante la aplicación, sitio web, correo electrónico, ficha de App Store u otro canal adecuado antes del cambio cuando sea obligatorio. Solicitaremos nuevo consentimiento cuando sea necesario. La versión y Fecha de entrada en vigor aparecen al principio.
13. Contacto
Nombre legal del operador: OTEKIK PTY LTD
Marca: L2P – Learn to Play
Cargo del contacto de privacidad: Responsable de privacidad
Correo de privacidad: privacy@learn2play.com.au
Correo de asistencia: support@learn2play.com.au
Teléfono: +61 459 625 918
Ubicación del operador: Melbourne, Victoria, Australia
Sitio web: otekik.com.au
Se incluirá una dirección postal, representante de protección de datos u otros datos de contacto locales en un aviso regional adicional antes de ofrecer el Servicio donde sean legalmente obligatorios. Si necesita esta Política de privacidad en otro formato, contáctenos y tomaremos medidas razonables para facilitarla de forma adecuada.