Resumen
BackToLife Parents es una aplicación complementaria que permite a un padre, madre o tutor legal gestionar cómo su hijo utiliza las redes sociales a través de la app BackToLife instalada en el dispositivo del menor. Dado que este servicio implica el tratamiento de datos de menores, aplicamos protecciones reforzadas y transparencia total.
Puntos clave:
- Hecha para padres, sobre menores: El padre es nuestro usuario; los datos del menor se tratan únicamente para que el padre pueda supervisar el uso que su hijo hace de las redes sociales
- Datos mínimos del menor: Un apodo elegido por el padre, tiempo de uso de apps, nivel de batería del dispositivo y actividad dentro de BackToLife — nada más
- Los datos de tiempo de pantalla nunca se monetizan: Nunca vendemos, compartimos ni usamos los datos de tiempo de pantalla o de uso con fines publicitarios ni con ningún fin comercial distinto de prestar el propio servicio
- Sin anuncios, sin rastreadores: Ni la actividad del padre ni la del menor se monitorizan con fines publicitarios
- Consentimiento parental: Todo tratamiento de datos del menor se basa en el consentimiento y la autoridad del titular de la patria potestad
- Pleno cumplimiento del RGPD: Los derechos de padres y menores están protegidos por la normativa europea de protección de datos, con salvaguardas especiales para los menores
Esta Política de Privacidad se aplica a la aplicación móvil BackToLife Parents (iOS y Android) proporcionada por ASOCIACIÓN JUNIOR EMPRESA SYNKRO, y cumple con el Reglamento General de Protección de Datos de la UE (RGPD) y la normativa nacional de protección de datos aplicable, incluida la Ley Orgánica 3/2018 (LOPDGDD).
La app principal BackToLife (utilizada en el dispositivo del menor) se rige por su propia Política de Privacidad en backtolife.site/privacy. Este documento regula la app Parents y las funciones de supervisión entre padre e hijo.
Para cualquier duda sobre sus datos o los de su hijo, contáctenos en info@backtolife.site
Titular y Responsable del Tratamiento
ASOCIACIÓN JUNIOR EMPRESA SYNKRO
Plaza de San Martín, 1, Madrid, 28013 Madrid, España
NIF: ESG75285965
Contacto del Responsable del Tratamiento: info@backtolife.site
Alcance y Relación con la App BackToLife
BackToLife Parents funciona junto con la app principal BackToLife:
- El padre, madre o tutor legal instala BackToLife Parents en su propio dispositivo y crea una cuenta de padre.
- El menor utiliza la app principal BackToLife en su propio dispositivo, con sesión iniciada en una cuenta de BackToLife. Puede ser la cuenta propia del menor o una cuenta creada y gestionada por el padre. Toda cuenta en el dispositivo del menor se rige por la Política de Privacidad de BackToLife; las funciones de supervisión descritas aquí se rigen por esta política.
- La vinculación se establece cuando el padre genera un código de vinculación en BackToLife Parents y ese código se introduce en la app BackToLife del dispositivo del menor. A continuación, los permisos necesarios (incluidos los permisos de tiempo de pantalla) se solicitan y conceden en el dispositivo del menor.
Una vez vinculados, el padre puede bloquear o limitar apps en el dispositivo del menor, aplicar los filtros de contenido de redes sociales de BackToLife al uso que el menor hace de Instagram y YouTube, y consultar la información de uso descrita a continuación.
Qué Datos Recogemos
Datos de la Cuenta del Padre
Para usar BackToLife Parents es necesaria una cuenta. Al crear su cuenta, recogemos:
- Dirección de correo electrónico: Para crear su cuenta, autenticarle, enviarle actualizaciones importantes de la app y comunicarnos con usted sobre el servicio
- Nombre: Para personalizar su experiencia y comunicarnos con usted
- Identificadores de autenticación: Identificadores técnicos utilizados para autenticar su cuenta, gestionados a través de Firebase Authentication
- Token de notificaciones push: Un token de dispositivo (Firebase Cloud Messaging) utilizado para entregar las notificaciones que usted active
No es posible usar BackToLife Parents sin crear una cuenta; facilitar su correo electrónico y nombre es necesario para acceder al servicio.
Datos del Menor (Datos del Dispositivo Supervisado)
Cuando vincula el dispositivo de su hijo, tratamos los siguientes datos sobre el menor para poder mostrárselos a usted y aplicar sus ajustes de supervisión:
- Apodo: Un nombre para el menor, elegido e introducido por el padre. No pedimos al menor su nombre, edad, fecha de nacimiento ni ningún otro dato identificativo.
- Tiempo de uso de apps del dispositivo: Totales de uso por app del dispositivo vinculado — qué app se usó, durante cuánto tiempo y en qué día — junto con la zona horaria del dispositivo, para que el padre pueda consultar el uso y aplicar bloqueos o límites de apps. Recogemos únicamente totales de uso: no el contenido de mensajes, no el contenido de navegación, no pulsaciones de teclado.
- Nivel de batería del dispositivo: El nivel de batería actual del dispositivo vinculado
- Actividad dentro de BackToLife: Cuánto tiempo ha pasado el menor dentro de la app BackToLife y a qué plataformas de redes sociales (p. ej., Instagram, YouTube) ha accedido a través de ella
- Ajustes de supervisión: La configuración de control parental que usted crea — ventanas de horario estricto, filtros de contenido por red social, bloqueos de apps y el estado de vinculación/código del menor
- Datos de vinculación: Identificadores técnicos necesarios para asociar el dispositivo del menor con la cuenta del padre
- Datos de la cuenta de BackToLife: Usar BackToLife en el dispositivo del menor requiere una cuenta de BackToLife (dirección de correo electrónico y nombre, según se describe en la Política de Privacidad de BackToLife). Cuando esta cuenta pertenece al menor, ese correo y nombre son datos personales del menor, facilitados con el consentimiento e implicación del padre. Alternativamente, el padre puede crear y usar su propia cuenta en el dispositivo del menor.
Importante: A diferencia de la app BackToLife independiente, donde las estadísticas de uso permanecen en el dispositivo del propio usuario, las funciones de supervisión de BackToLife Parents requieren que los datos de uso indicados arriba se transmitan desde el dispositivo del menor a nuestros servidores para poder mostrárselos al padre vinculado. Estos datos se transmiten cifrados, se almacenan en nuestros servidores en la UE y solo son accesibles para la cuenta del padre vinculado. Nunca se ponen a disposición de nadie más.
Datos de Diagnóstico
Para mantener la app estable y corregir errores, recogemos informes de fallos y errores a través de Firebase Crashlytics y Sentry. Estos informes pueden incluir: modelo de dispositivo, versión del sistema operativo, versión de la app, trazas técnicas de error y las acciones recientes dentro de la app previas a un error. Los datos de diagnóstico se usan exclusivamente para depuración y fiabilidad — nunca para publicidad ni elaboración de perfiles.
Analítica de Producto
Usamos PostHog (PostHog Inc., datos alojados en la Unión Europea) para entender cómo se usa la app: qué pantallas se abren y qué acciones se realizan, por ejemplo completar un paso de la configuración o abrir la pantalla de suscripción. Estos eventos se asocian a un número de usuario seudónimo, nunca a su nombre o correo. No se recoge el texto que escribe ni grabaciones de pantalla, y nunca se envía a nuestro proveedor de analítica ningún dato de su hijo.
Estado actual: esta funcionalidad se está introduciendo en la app BackToLife Parents. Hasta que se publique esa actualización, no se envía ningún evento de analítica de producto desde ella. Puede oponerse a este tratamiento en cualquier momento escribiéndonos a la dirección de la sección de Contacto.
Datos que NO Recogemos
Explícitamente no recogemos, y técnicamente no podemos recoger:
- El nombre real, la edad, la fecha de nacimiento o los datos de contacto del menor (el apodo lo elige el padre y puede ser cualquiera)
- El historial de navegación, los mensajes, los chats, las pulsaciones de teclado o el contenido que el menor ve dentro de Instagram o YouTube — recogemos únicamente totales de uso
- Los contactos, fotos u otro contenido personal del menor o del padre
- Datos de ubicación, ni del padre ni del menor
- Datos biométricos
- Capturas o grabaciones de la pantalla del menor
- Ninguna categoría especial de datos personales (salud, raza, religión, política, orientación sexual, etc.)
- Datos publicitarios de cualquier tipo — la App no contiene SDKs publicitarios. La analítica de producto se limita a los eventos seudónimos descritos arriba, a través del encargado que figura más abajo
Sin Rastreadores Publicitarios
BackToLife Parents no contiene publicidad ni rastreadores publicitarios. Ni su actividad ni la de su hijo se monitorizan con fines publicitarios. No realizamos:
- Publicidad dirigida (ni a padres ni a menores)
- Elaboración de perfiles con fines publicitarios
- Venta o cesión de datos personales con fines publicitarios
- Publicidad comportamental de contexto cruzado
Datos de Tiempo de Pantalla y Family Controls
En iOS, BackToLife utiliza las tecnologías de Tiempo de Uso de Apple (incluidos los frameworks Family Controls y Device Activity) en el dispositivo del menor para medir el uso de apps y aplicar los límites y bloqueos configurados por el padre. En Android, se utilizan permisos equivalentes de acceso al uso con los mismos fines.
Nos comprometemos a que los datos de tiempo de pantalla y uso de apps recogidos mediante estas funciones:
- Se usan únicamente para prestar las funciones de supervisión parental descritas en esta política — mostrar el uso al padre vinculado y aplicar sus ajustes
- Nunca se venden a ningún tercero
- Nunca se usan para publicidad, marketing ni elaboración de perfiles de ningún tipo
- Nunca se comparten con terceros, salvo con los proveedores de servicios enumerados en esta política que alojan nuestra infraestructura bajo estrictos Acuerdos de Encargo de Tratamiento
- Nunca se monetizan de ninguna manera. Nuestros ingresos provienen exclusivamente de la suscripción del padre, no de los datos.
Base Jurídica del Tratamiento (Artículos 6 y 8 del RGPD)
1. Ejecución de un Contrato (Artículo 6.1.b RGPD) — Datos del Padre
El tratamiento del correo electrónico y el nombre del padre es necesario para prestar el servicio de BackToLife Parents, incluida la creación y el mantenimiento de la cuenta de padre, la prestación de las funcionalidades de la app y las comunicaciones sobre la cuenta y la suscripción.
2. Consentimiento Parental (Artículos 6.1.a y 8 RGPD) — Datos del Menor
Tratamos los datos del menor descritos arriba sobre la base del consentimiento otorgado por el titular de la patria potestad sobre el menor. Al vincular el dispositivo de un menor, usted confirma que:
- Es el padre, madre o tutor legal del menor cuyo dispositivo vincula, y ostenta la patria potestad o tutela sobre él
- Consiente el tratamiento de los datos del menor descritos en esta política con la finalidad de supervisión parental
- Cuando el menor tiene edad suficiente para comprenderlo, le ha informado de que su uso del dispositivo será visible para usted (la app BackToLife en el dispositivo del menor también hace visible la supervisión para el menor)
En España, la edad de consentimiento digital es de 14 años (artículo 7 de la Ley Orgánica 3/2018). Para menores de esa edad se requiere el consentimiento del titular de la patria potestad; para usuarios supervisados de 14 años o más, seguimos apoyándonos en la relación parental y en la transparencia de la supervisión en el propio dispositivo del menor.
Puede retirar este consentimiento en cualquier momento desvinculando el dispositivo del menor o eliminando su cuenta (véase "Conservación de Datos, Desvinculación y Eliminación" más abajo).
3. Interés Legítimo (Artículo 6.1.f RGPD)
Tratamos datos técnicos estrictamente necesarios (como identificadores de vinculación y registros del servicio) sobre la base de nuestro interés legítimo en mantener un producto estable, seguro y funcional, prevenir el fraude y el uso indebido, e identificar y corregir errores. Hemos evaluado que este tratamiento mínimo no prevalece sobre los derechos y libertades de padres ni menores.
4. Consentimiento (Artículo 6.1.a RGPD) — Marketing
Cuando enviemos al padre comunicaciones de marketing sobre actualizaciones o nuevas funciones más allá de las comunicaciones esenciales del servicio, obtendremos primero su consentimiento explícito, que podrá retirarse en cualquier momento. Nunca enviamos comunicaciones de marketing a menores.
Cómo se Almacenan sus Datos
Los datos de la cuenta del padre y los datos de supervisión del menor se almacenan de forma segura en nuestros servidores ubicados en Europa (Francia). Aplicamos las siguientes medidas de seguridad:
- Cifrado en tránsito: Todos los datos transmitidos hacia/desde nuestros servidores — incluidos los datos de uso del dispositivo del menor — utilizan cifrado HTTPS
- Cifrado en reposo: Los datos se cifran mediante AES-256
- Controles de acceso: Controles de acceso estrictos limitan quién puede acceder a los datos. Los datos de supervisión del menor solo son accesibles en la app para la cuenta del padre vinculado.
Cómo Usamos sus Datos
Datos de la Cuenta del Padre
Usamos el correo electrónico y el nombre del padre para:
- Crear y mantener la cuenta de padre y autenticar los inicios de sesión
- Enviar comunicaciones esenciales del servicio (p. ej., alertas de seguridad, actualizaciones críticas)
- Enviar actualizaciones opcionales sobre nuevas funciones (con consentimiento)
- Gestionar la suscripción y responder a solicitudes de soporte
- Cumplir obligaciones legales
Datos de Supervisión del Menor
Los datos del menor descritos en esta política se usan exclusivamente para:
- Mostrar al padre vinculado el uso de apps, el nivel de batería y la actividad en BackToLife del menor
- Aplicar y hacer cumplir los bloqueos de apps, límites de tiempo y filtros de contenido configurados por el padre
- Mantener la vinculación entre la cuenta del padre y el dispositivo del menor
NO usamos ningún dato del padre ni del menor para:
- Fines publicitarios o de marketing
- Venta o alquiler a terceros
- Elaboración de perfiles o análisis de comportamiento
- Decisiones automatizadas que produzcan efectos jurídicos o significativamente similares
- Cualquier finalidad ajena a la prestación del servicio de supervisión parental
Cesión de Datos y Terceros
Proveedores de Servicios Terceros (Encargados del Tratamiento)
Utilizamos los siguientes servicios de terceros que tratan datos por nuestra cuenta como Encargados del Tratamiento conforme al artículo 28 del RGPD, con Acuerdos de Encargo de Tratamiento (DPA) suscritos:
Alojamiento en la nube: Hostinger
- Finalidad
- Alojar los datos de la cuenta del padre y los datos de supervisión del menor
- Datos tratados
- Correo y nombre del padre; apodo del menor, datos de uso, nivel de batería, ajustes de supervisión
- Ubicación
- Europa (Francia)
- DPA suscrito
- Sí
Política de privacidad de Hostinger: hostinger.com/legal/privacy-policy
Autenticación, Notificaciones e Informes de Fallos: Google Firebase (Google Ireland Ltd. / Google LLC)
- Finalidad
- Autenticación de cuentas (Firebase Authentication), notificaciones push (Firebase Cloud Messaging), informes de fallos (Firebase Crashlytics)
- Datos tratados
- Identificadores de autenticación, tokens de notificaciones push, diagnósticos de fallos y errores (modelo de dispositivo, versión de SO/app, trazas de error)
- Ubicación
- UE y Estados Unidos (transferencias amparadas por el Marco de Privacidad de Datos UE-EE. UU. y/o Cláusulas Contractuales Tipo)
- DPA suscrito
- Sí (Google Cloud/Firebase Data Processing Terms)
Privacidad de Firebase: firebase.google.com/support/privacy
Analítica de Producto: PostHog, Inc.
- Finalidad
- Entender cómo se usa la app, para corregir errores y decidir qué construir
- Datos tratados
- Nombres de pantalla y de acción, tipo de app y de dispositivo, versión del SO y de la app, y un número de usuario seudónimo. Sin nombre, sin correo, sin el texto que escribe, sin grabaciones de pantalla y sin ningún dato del menor
- Ubicación
- Unión Europea (Fráncfort). PostHog, Inc. está establecida en Estados Unidos; las transferencias están amparadas por el Marco de Privacidad de Datos UE-EE. UU. y/o Cláusulas Contractuales Tipo
- DPA suscrito
- Sí
Política de privacidad de PostHog: posthog.com/privacy
Diagnóstico de Errores: Functional Software, Inc. (Sentry)
- Finalidad
- Diagnóstico de errores y fallos para identificar y corregir bugs
- Datos tratados
- Modelo de dispositivo, versión de SO/app, trazas técnicas de error, acciones recientes en la app previas a un error
- Ubicación
- Estados Unidos (transferencias amparadas por el Marco de Privacidad de Datos UE-EE. UU. y/o Cláusulas Contractuales Tipo)
- DPA suscrito
- Sí
Política de privacidad de Sentry: sentry.io/privacy
Gestión de Suscripciones: RevenueCat, Inc.
- Finalidad
- Gestionar y verificar el estado de la suscripción de la cuenta del padre
- Datos tratados
- Identificadores anónimos de usuario de la app, estado de la suscripción, identificadores de producto, fechas de compra/renovación, datos de recibo anonimizados. Nunca se envía a RevenueCat ningún dato del menor.
- Ubicación
- Estados Unidos (transferencias amparadas por el Marco de Privacidad de Datos UE-EE. UU. y/o Cláusulas Contractuales Tipo)
- DPA suscrito
- Sí
Política de privacidad de RevenueCat: revenuecat.com/privacy
Sin Venta ni Cesión de Datos
No vendemos, alquilamos ni comerciamos con datos personales — ni de padres ni de menores — con nadie. No realizamos venta de datos personales (según la definen el RGPD, la CCPA y otras leyes de privacidad), cesión para publicidad comportamental de contexto cruzado, corretaje de datos ni ninguna monetización de información personal.
Transferencias Internacionales de Datos
Los datos de la cuenta del padre y los datos de supervisión del menor se tratan principalmente dentro de la UE, y los eventos de analítica de producto se almacenan en PostHog en la Unión Europea (Fráncfort). Datos técnicos limitados (identificadores de autenticación, tokens de notificación, diagnósticos de fallos) son tratados por Google/Firebase y Sentry, datos limitados relacionados con la suscripción (relativos únicamente al padre) son tratados por RevenueCat, y nuestro proveedor de analítica PostHog, Inc. está establecido en Estados Unidos; ello puede implicar transferencias a Estados Unidos bajo las garantías descritas arriba.
Conservación de Datos, Desvinculación y Eliminación
- Datos de la cuenta del padre: Se conservan mientras su cuenta esté activa. Eliminar su cuenta elimina inmediatamente todos los datos personales asociados.
- Datos de uso del menor: Los datos de uso detallados se conservan durante 6 meses y después se eliminan automáticamente. Las estadísticas anonimizadas y agregadas, que no contienen identificadores por menor y no pueden vincularse a ninguna persona, pueden conservarse más tiempo para nuestras propias decisiones de producto.
- Al desvincular: Cuando desvincula el dispositivo de un menor o elimina su cuenta de padre, sus ajustes de supervisión dejan de aplicarse y usted pierde el acceso a los datos de ese menor. La desvinculación no elimina por sí misma el historial de uso del menor, que está ligado a la propia cuenta de BackToLife del menor.
- Eliminar los datos del menor: Los datos de la cuenta del menor y su historial de uso se eliminan borrando la cuenta de BackToLife usada en el dispositivo del menor (en la app BackToLife: Ajustes > Cuenta > Eliminar cuenta). La eliminación borra inmediatamente todos los datos personales asociados. Se realiza desde el dispositivo del menor con las credenciales de la cuenta; no puede activarse en remoto desde la app Parents. También puede solicitar la supresión en cualquier momento escribiéndonos a info@backtolife.site.
Sus Derechos según el RGPD
Como usuario en la UE/EEE (o el Reino Unido), usted tiene los siguientes derechos sobre sus datos personales. Estos derechos también protegen a su hijo: como titular de la patria potestad, puede ejercerlos en nombre del menor, y un menor con edad suficiente para hacerlo también puede ejercer sus propios derechos contactándonos.
1. Derecho de Acceso (Artículo 15)
Puede obtener confirmación de si tratamos sus datos personales o los de su hijo y solicitar una copia de esos datos en cualquier momento.
2. Derecho de Rectificación (Artículo 16)
Puede corregir datos inexactos. Puede actualizar su correo, su nombre y el apodo de su hijo en la app, o contactarnos para recibir ayuda.
3. Derecho de Supresión / 'Derecho al Olvido' (Artículo 17)
Puede eliminar su cuenta de padre en cualquier momento desde los ajustes de la app, y puede desvincular el dispositivo de su hijo en cualquier momento, lo que detiene la supervisión y elimina los datos de supervisión según se describe en la sección de conservación. Los datos de la cuenta del menor se eliminan borrando la cuenta de BackToLife del dispositivo del menor. También puede solicitar la supresión total de cualquier dato — suyo o de su hijo — contactándonos.
4. Derecho a la Limitación del Tratamiento (Artículo 18)
Puede solicitar la limitación del tratamiento en determinadas circunstancias (p. ej., mientras verificamos la exactitud de los datos).
5. Derecho a la Portabilidad de los Datos (Artículo 20)
Puede recibir sus datos personales en un formato estructurado, de uso común y lectura mecánica (JSON/CSV) y transmitirlos a otro responsable.
6. Derecho de Oposición (Artículo 21)
Puede oponerse en cualquier momento al tratamiento basado en interés legítimo.
7. Derecho a Retirar el Consentimiento (Artículo 7.3)
Cuando el tratamiento se base en el consentimiento — incluido el consentimiento parental para el tratamiento de los datos de su hijo — puede retirarlo en cualquier momento desvinculando el dispositivo, eliminando su cuenta o contactándonos. La retirada no afecta a la licitud del tratamiento previo a la misma.
8. Derecho a Presentar una Reclamación
Puede presentar una reclamación ante su autoridad de control de protección de datos. En España: Agencia Española de Protección de Datos (AEPD) — aepd.es. Encuentre otras autoridades de la UE en edpb.europa.eu.
Para ejercer cualquiera de estos derechos, contáctenos en info@backtolife.site. Responderemos en un plazo de 30 días (1 mes, según exige el RGPD).
Sus Derechos según Otras Leyes de Privacidad
Estados Unidos — COPPA y Leyes Estatales
Si usted es un padre en Estados Unidos, la Children's Online Privacy Protection Act (COPPA) se aplica a la recogida de información personal de menores de 13 años. BackToLife Parents está diseñada para que toda recogida de datos del menor se produzca con la implicación directa y el consentimiento del padre, quien inicia la vinculación, configura la supervisión y puede revisar y eliminar los datos del menor en cualquier momento. Los padres pueden revisar, eliminar o rechazar la recogida adicional de información de su hijo desvinculando el dispositivo o escribiéndonos a info@backtolife.site.
CCPA/CPRA (Residentes en California)
Los residentes en California tienen derechos bajo la CCPA/CPRA, incluidos el derecho a saber, eliminar, corregir, oponerse a la venta (no vendemos) y a la no discriminación. No vendemos información personal, incluida la de consumidores menores de 16 años, y no compartimos información personal para publicidad comportamental de contexto cruzado.
UK GDPR (Reino Unido)
Los usuarios del Reino Unido tienen los mismos derechos que los usuarios de la UE/EEE bajo el UK GDPR. Autoridad de control del Reino Unido: Information Commissioner's Office (ICO) — ico.org.uk. El Age Appropriate Design Code de la ICO puede aplicarse a la experiencia del menor supervisado.
LGPD (Brasil)
Los usuarios brasileños tienen derechos bajo la LGPD similares a los del RGPD. El artículo 14 de la LGPD exige que los datos de menores se traten en su mejor interés y con el consentimiento específico de un padre o tutor legal, que es exactamente como opera BackToLife Parents por diseño.
Privacidad de los Menores
A diferencia de la app BackToLife independiente, BackToLife Parents trata intencionadamente datos de menores — esa es la finalidad del producto. Por ello aplicamos los siguientes principios y salvaguardas:
- El padre siempre tiene el control: Los datos del menor solo se recogen después de que un padre o tutor legal vincule deliberadamente el dispositivo del menor y conceda los permisos necesarios en ese dispositivo. No existe forma de que recojamos datos de un menor sin que un padre lo inicie.
- Minimización de datos: Recogemos los datos mínimos necesarios para la supervisión: un apodo elegido por el padre, tiempo de uso de apps, nivel de batería y actividad dentro de BackToLife. Nunca pedimos información personal al menor, y no recogemos su identidad real, edad, contactos, ubicación ni el contenido que ve.
- Transparencia hacia el menor: La supervisión es visible en la app BackToLife del dispositivo del menor. BackToLife Parents es una herramienta de supervisión, no una herramienta de vigilancia encubierta, y no debe usarse para monitorizar a ninguna persona sin su conocimiento cuando la ley lo exija.
- Sin perfiles, sin publicidad: Los datos de menores nunca se usan para elaborar perfiles, para publicidad ni para ningún fin comercial, y nunca se venden ni se ceden.
- Interés superior del menor: El producto existe para proteger el bienestar digital de los menores limitando su exposición a las mecánicas adictivas de las redes sociales, en línea con el Considerando 38 del RGPD, que reconoce que los menores merecen una protección específica.
- Supresión: Los padres pueden eliminar los datos de su hijo en cualquier momento desvinculando el dispositivo o contactándonos. El menor también puede dirigirse directamente a nosotros en info@backtolife.site en relación con sus datos.
Uso previsto: BackToLife Parents solo puede ser utilizada por un padre, madre o tutor legal para supervisar a un menor bajo su patria potestad. Usar la app para monitorizar a adultos, o a cualquier persona sobre la que no ostente la patria potestad, está prohibido por nuestros términos y puede ser ilegal.
Permisos de la App
BackToLife Parents (dispositivo del padre) solicita:
- Acceso a internet: Necesario para sincronizar con el dispositivo vinculado del menor y mostrar los datos de supervisión
- Notificaciones: Para avisarle de eventos de supervisión relevantes
BackToLife (dispositivo del menor), al vincularse, solicita:
- Tiempo de pantalla / acceso al uso: En iOS, permisos de Family Controls / Tiempo de Uso; en Android, permiso de acceso al uso — necesarios para medir el uso de apps y aplicar los bloqueos y límites configurados por el padre
- Acceso a internet, almacenamiento local, notificaciones: Según se describe en la Política de Privacidad de BackToLife
NO solicitamos acceso a: contactos, fotos/multimedia, micrófono, ubicación, calendario ni SMS — en ninguno de los dos dispositivos.
Protección de Datos desde el Diseño y por Defecto
- Minimización de datos: Solo se recogen los datos estrictamente necesarios para la supervisión parental.
- Limitación de la finalidad: Los datos del menor se usan únicamente para prestar las funciones de supervisión al padre vinculado.
- Limitación del plazo de conservación: Los datos se eliminan cuando dejan de ser necesarios y cuando los dispositivos se desvinculan.
- Privacidad por defecto: No hay supervisión hasta que un padre vincula explícitamente un dispositivo y concede los permisos en él.
- Seguridad desde el diseño: El cifrado, los controles de acceso y el almacenamiento seguro están integrados en nuestra arquitectura.
Medidas de Seguridad
Medidas Técnicas
- Cifrado HTTPS/TLS para todos los datos en tránsito, incluidos los datos de uso del dispositivo del menor
- Cifrado AES-256 para los datos en reposo
- Almacenamiento seguro en el dispositivo (Keychain/Keystore) para datos locales sensibles
- Actualizaciones y parches de seguridad periódicos
Medidas Organizativas
- Controles de acceso estrictos que limitan el acceso interno a los datos personales, tratando los datos de menores como de alta sensibilidad
- Acuerdos de Encargo de Tratamiento con todos los encargados
- Formación en protección de datos y seguridad
- Procedimientos de respuesta a incidentes
Sus Responsabilidades
Como titular de la cuenta de padre, usted es responsable de:
- Vincular únicamente dispositivos de menores sobre los que ostente la patria potestad
- Proteger su propio dispositivo y mantener la confidencialidad de sus credenciales — cualquier persona con acceso a su cuenta puede ver los datos de uso de su hijo
- Mantener actualizados los sistemas operativos de ambos dispositivos
- Informar a su hijo sobre la supervisión de forma adecuada a su edad
Notificación de Brechas de Seguridad
En el improbable caso de una brecha de seguridad que afecte a datos personales:
- Notificaremos a la autoridad de control competente en un plazo de 72 horas (artículo 33 del RGPD)
- Notificaremos a los usuarios afectados sin dilación indebida si la brecha supone un alto riesgo para sus derechos y libertades (artículo 34 del RGPD). Dado que este servicio trata datos de menores, tratamos por defecto como de alta prioridad cualquier brecha que afecte a datos de menores.
- La notificación incluirá: naturaleza de la brecha, categorías y número de usuarios afectados, consecuencias probables y medidas adoptadas
Nuestro Modelo de Negocio y las Suscripciones
BackToLife Parents se ofrece bajo un modelo de suscripción de pago. Las funciones incluidas, el precio aplicable, el periodo de facturación, las condiciones de renovación y cualquier periodo de prueba gratuita se muestran claramente en la App antes de completar la compra.
Pagos de la Suscripción
Las suscripciones se compran y gestionan a través de la plataforma desde la que descargó la App (Apple App Store o Google Play Store). Los pagos los procesa la tienda de aplicaciones correspondiente conforme a sus propios términos y políticas de privacidad. BackToLife Parents no recoge, procesa ni almacena directamente los datos de su tarjeta, información bancaria ni otras credenciales de pago sensibles.
Datos Relacionados con la Suscripción
Para gestionar el acceso a las funciones de pago, recibimos información limitada de la suscripción desde la tienda de aplicaciones a través de nuestro proveedor de gestión de suscripciones (RevenueCat), como: estado de la suscripción (activa, caducada, cancelada, prueba), identificador de plan o producto, fecha de compra o renovación, fecha de expiración e identificadores anónimos de transacción o recibo. Esta información se refiere únicamente a la cuenta del padre y se usa exclusivamente para verificar el estado de la suscripción, dar acceso a las funciones de pago, prevenir el fraude, atender solicitudes de soporte y cumplir obligaciones legales.
Reembolsos y Cancelaciones
Las cancelaciones y los reembolsos los gestionan Apple o Google conforme a sus propias políticas. Eliminar su cuenta o desinstalar la App no cancela automáticamente su suscripción; debe cancelarla a través de la tienda de aplicaciones correspondiente.
Sin Monetización de Datos Personales
Nuestros ingresos provienen exclusivamente de las suscripciones. Nunca monetizamos datos personales — y, en particular, nunca monetizamos, vendemos ni usamos con fines publicitarios ningún dato de tiempo de pantalla o de uso, ya sea de un padre o de un menor. Si nuestro modelo de negocio cambiara alguna vez de forma que afecte a cómo tratamos los datos personales, actualizaremos esta Política de Privacidad y, cuando sea necesario, solicitaremos su consentimiento antes de que los cambios entren en vigor.
Decisiones Automatizadas y Elaboración de Perfiles
No realizamos decisiones automatizadas que produzcan efectos jurídicos o significativamente similares (artículo 22 del RGPD), ni elaboración de perfiles con fines publicitarios o de manipulación del comportamiento, ni ningún tratamiento que requiera salvaguardas especiales bajo el RGPD más allá de las descritas en esta política. Los bloqueos de apps y los filtros aplicados al dispositivo del menor los configura y controla el padre, no un perfilado automatizado.
Transmisiones de Empresa
Si BackToLife fuera adquirida, se fusionara o vendiera activos, esta Política de Privacidad seguiría aplicándose. Le notificaremos cualquier cambio de titularidad por correo electrónico y notificación en la app, le daremos la opción de eliminar sus datos (incluidos los de su hijo) antes de la transmisión, garantizaremos que la nueva entidad cumpla esta Política de Privacidad y obtendremos su consentimiento si la nueva entidad quisiera usar los datos para nuevas finalidades.
Cambios en esta Política de Privacidad
Podemos actualizar esta Política de Privacidad para reflejar cambios en nuestras prácticas, requisitos legales o nuevas funciones. Los cambios sustanciales — incluido cualquier cambio en qué datos del menor se recogen o cómo se usan — se comunicarán mediante notificación en la app, por correo electrónico a su dirección registrada y actualizando la fecha de "Última actualización". Para cambios significativos que afecten a datos de menores, solicitaremos su consentimiento explícito antes de que entren en vigor. Las versiones anteriores se archivarán y estarán disponibles bajo petición.
Contacto y Contacto de Protección de Datos
Responsable del Tratamiento:
ASOCIACIÓN JUNIOR EMPRESA SYNKRO
Plaza de San Martín, 1, Madrid, 28013 Madrid, España
Consultas generales y solicitudes de protección de datos: info@backtolife.site
Responderemos en un plazo de 30 días (1 mes, según exige el RGPD). Para solicitudes complejas, podremos ampliarlo 2 meses adicionales, en cuyo caso se lo notificaremos.
Autoridades de Control
España: Agencia Española de Protección de Datos (AEPD) — aepd.es
UE/EEE: edpb.europa.eu
Reino Unido: Information Commissioner's Office (ICO) — ico.org.uk
Definiciones
- Padre / Usted: El adulto titular de la patria potestad que crea una cuenta de BackToLife Parents.
- Menor / Usuario Supervisado: El menor cuyo dispositivo está vinculado a una cuenta de padre y cuyo uso de redes sociales se supervisa a través de BackToLife.
- Dispositivo Vinculado: El dispositivo del menor en el que está instalada la app BackToLife y vinculado a la cuenta del padre mediante un código de vinculación.
- Datos Personales: Toda información sobre una persona física identificada o identificable (artículo 4.1 del RGPD) — incluidos los datos de uso del menor, que tratamos como datos personales del menor.
- Responsable del Tratamiento: ASOCIACIÓN JUNIOR EMPRESA SYNKRO.
- Encargado del Tratamiento: Entidad que trata datos personales por nuestra cuenta (p. ej., nuestro proveedor de alojamiento, nuestro proveedor de gestión de suscripciones).
- Titular de la Patria Potestad: La(s) persona(s) legalmente responsable(s) de un menor (patria potestad o tutela conforme al Derecho español).
- Datos de Tiempo de Pantalla: Datos sobre el uso del dispositivo y de las apps recogidos mediante los frameworks Tiempo de Uso / Family Controls de Apple o los permisos de acceso al uso de Android.
- Consentimiento: Manifestación de voluntad libre, específica, informada e inequívoca de aceptación del tratamiento de datos (artículo 4.11 del RGPD).
- Servicio: La aplicación móvil BackToLife Parents y las funciones de supervisión parental asociadas.
Reconocimiento
Esta Política de Privacidad se actualizó por última vez el 13/07/2026. Al crear una cuenta de BackToLife Parents y vincular el dispositivo de un menor, usted confirma que ostenta la patria potestad sobre ese menor y que ha leído, comprendido y aceptado esta Política de Privacidad, incluido el tratamiento de los datos de su hijo tal como se describe.
Puede solicitar una copia de esta política en formatos alternativos escribiéndonos a info@backtolife.site.