Política de Privacidad

BackToLife Parents
Fecha de entrada en vigor: 13/07/2026  |  Última actualización: 13/07/2026  |  Versión: 1.0

Resumen

BackToLife Parents es una aplicación complementaria que permite a un padre, madre o tutor legal gestionar cómo su hijo utiliza las redes sociales a través de la app BackToLife instalada en el dispositivo del menor. Dado que este servicio implica el tratamiento de datos de menores, aplicamos protecciones reforzadas y transparencia total.

Puntos clave:

Esta Política de Privacidad se aplica a la aplicación móvil BackToLife Parents (iOS y Android) proporcionada por ASOCIACIÓN JUNIOR EMPRESA SYNKRO, y cumple con el Reglamento General de Protección de Datos de la UE (RGPD) y la normativa nacional de protección de datos aplicable, incluida la Ley Orgánica 3/2018 (LOPDGDD).

La app principal BackToLife (utilizada en el dispositivo del menor) se rige por su propia Política de Privacidad en backtolife.site/privacy. Este documento regula la app Parents y las funciones de supervisión entre padre e hijo.

Para cualquier duda sobre sus datos o los de su hijo, contáctenos en info@backtolife.site

Titular y Responsable del Tratamiento

ASOCIACIÓN JUNIOR EMPRESA SYNKRO
Plaza de San Martín, 1, Madrid, 28013 Madrid, España
NIF: ESG75285965

Contacto del Responsable del Tratamiento: info@backtolife.site


Alcance y Relación con la App BackToLife

BackToLife Parents funciona junto con la app principal BackToLife:

Una vez vinculados, el padre puede bloquear o limitar apps en el dispositivo del menor, aplicar los filtros de contenido de redes sociales de BackToLife al uso que el menor hace de Instagram y YouTube, y consultar la información de uso descrita a continuación.


Qué Datos Recogemos

Datos de la Cuenta del Padre

Para usar BackToLife Parents es necesaria una cuenta. Al crear su cuenta, recogemos:

No es posible usar BackToLife Parents sin crear una cuenta; facilitar su correo electrónico y nombre es necesario para acceder al servicio.

Datos del Menor (Datos del Dispositivo Supervisado)

Cuando vincula el dispositivo de su hijo, tratamos los siguientes datos sobre el menor para poder mostrárselos a usted y aplicar sus ajustes de supervisión:

Importante: A diferencia de la app BackToLife independiente, donde las estadísticas de uso permanecen en el dispositivo del propio usuario, las funciones de supervisión de BackToLife Parents requieren que los datos de uso indicados arriba se transmitan desde el dispositivo del menor a nuestros servidores para poder mostrárselos al padre vinculado. Estos datos se transmiten cifrados, se almacenan en nuestros servidores en la UE y solo son accesibles para la cuenta del padre vinculado. Nunca se ponen a disposición de nadie más.

Datos de Diagnóstico

Para mantener la app estable y corregir errores, recogemos informes de fallos y errores a través de Firebase Crashlytics y Sentry. Estos informes pueden incluir: modelo de dispositivo, versión del sistema operativo, versión de la app, trazas técnicas de error y las acciones recientes dentro de la app previas a un error. Los datos de diagnóstico se usan exclusivamente para depuración y fiabilidad — nunca para publicidad ni elaboración de perfiles.

Analítica de Producto

Usamos PostHog (PostHog Inc., datos alojados en la Unión Europea) para entender cómo se usa la app: qué pantallas se abren y qué acciones se realizan, por ejemplo completar un paso de la configuración o abrir la pantalla de suscripción. Estos eventos se asocian a un número de usuario seudónimo, nunca a su nombre o correo. No se recoge el texto que escribe ni grabaciones de pantalla, y nunca se envía a nuestro proveedor de analítica ningún dato de su hijo.

Estado actual: esta funcionalidad se está introduciendo en la app BackToLife Parents. Hasta que se publique esa actualización, no se envía ningún evento de analítica de producto desde ella. Puede oponerse a este tratamiento en cualquier momento escribiéndonos a la dirección de la sección de Contacto.

Datos que NO Recogemos

Explícitamente no recogemos, y técnicamente no podemos recoger:

Sin Rastreadores Publicitarios

BackToLife Parents no contiene publicidad ni rastreadores publicitarios. Ni su actividad ni la de su hijo se monitorizan con fines publicitarios. No realizamos:


Datos de Tiempo de Pantalla y Family Controls

En iOS, BackToLife utiliza las tecnologías de Tiempo de Uso de Apple (incluidos los frameworks Family Controls y Device Activity) en el dispositivo del menor para medir el uso de apps y aplicar los límites y bloqueos configurados por el padre. En Android, se utilizan permisos equivalentes de acceso al uso con los mismos fines.

Nos comprometemos a que los datos de tiempo de pantalla y uso de apps recogidos mediante estas funciones:


Base Jurídica del Tratamiento (Artículos 6 y 8 del RGPD)

1. Ejecución de un Contrato (Artículo 6.1.b RGPD) — Datos del Padre

El tratamiento del correo electrónico y el nombre del padre es necesario para prestar el servicio de BackToLife Parents, incluida la creación y el mantenimiento de la cuenta de padre, la prestación de las funcionalidades de la app y las comunicaciones sobre la cuenta y la suscripción.

2. Consentimiento Parental (Artículos 6.1.a y 8 RGPD) — Datos del Menor

Tratamos los datos del menor descritos arriba sobre la base del consentimiento otorgado por el titular de la patria potestad sobre el menor. Al vincular el dispositivo de un menor, usted confirma que:

En España, la edad de consentimiento digital es de 14 años (artículo 7 de la Ley Orgánica 3/2018). Para menores de esa edad se requiere el consentimiento del titular de la patria potestad; para usuarios supervisados de 14 años o más, seguimos apoyándonos en la relación parental y en la transparencia de la supervisión en el propio dispositivo del menor.

Puede retirar este consentimiento en cualquier momento desvinculando el dispositivo del menor o eliminando su cuenta (véase "Conservación de Datos, Desvinculación y Eliminación" más abajo).

3. Interés Legítimo (Artículo 6.1.f RGPD)

Tratamos datos técnicos estrictamente necesarios (como identificadores de vinculación y registros del servicio) sobre la base de nuestro interés legítimo en mantener un producto estable, seguro y funcional, prevenir el fraude y el uso indebido, e identificar y corregir errores. Hemos evaluado que este tratamiento mínimo no prevalece sobre los derechos y libertades de padres ni menores.

4. Consentimiento (Artículo 6.1.a RGPD) — Marketing

Cuando enviemos al padre comunicaciones de marketing sobre actualizaciones o nuevas funciones más allá de las comunicaciones esenciales del servicio, obtendremos primero su consentimiento explícito, que podrá retirarse en cualquier momento. Nunca enviamos comunicaciones de marketing a menores.


Cómo se Almacenan sus Datos

Los datos de la cuenta del padre y los datos de supervisión del menor se almacenan de forma segura en nuestros servidores ubicados en Europa (Francia). Aplicamos las siguientes medidas de seguridad:


Cómo Usamos sus Datos

Datos de la Cuenta del Padre

Usamos el correo electrónico y el nombre del padre para:

Datos de Supervisión del Menor

Los datos del menor descritos en esta política se usan exclusivamente para:

NO usamos ningún dato del padre ni del menor para:


Cesión de Datos y Terceros

Proveedores de Servicios Terceros (Encargados del Tratamiento)

Utilizamos los siguientes servicios de terceros que tratan datos por nuestra cuenta como Encargados del Tratamiento conforme al artículo 28 del RGPD, con Acuerdos de Encargo de Tratamiento (DPA) suscritos:

Alojamiento en la nube: Hostinger
Finalidad
Alojar los datos de la cuenta del padre y los datos de supervisión del menor
Datos tratados
Correo y nombre del padre; apodo del menor, datos de uso, nivel de batería, ajustes de supervisión
Ubicación
Europa (Francia)
DPA suscrito
Sí

Política de privacidad de Hostinger: hostinger.com/legal/privacy-policy

Autenticación, Notificaciones e Informes de Fallos: Google Firebase (Google Ireland Ltd. / Google LLC)
Finalidad
Autenticación de cuentas (Firebase Authentication), notificaciones push (Firebase Cloud Messaging), informes de fallos (Firebase Crashlytics)
Datos tratados
Identificadores de autenticación, tokens de notificaciones push, diagnósticos de fallos y errores (modelo de dispositivo, versión de SO/app, trazas de error)
Ubicación
UE y Estados Unidos (transferencias amparadas por el Marco de Privacidad de Datos UE-EE. UU. y/o Cláusulas Contractuales Tipo)
DPA suscrito
Sí (Google Cloud/Firebase Data Processing Terms)

Privacidad de Firebase: firebase.google.com/support/privacy

Analítica de Producto: PostHog, Inc.
Finalidad
Entender cómo se usa la app, para corregir errores y decidir qué construir
Datos tratados
Nombres de pantalla y de acción, tipo de app y de dispositivo, versión del SO y de la app, y un número de usuario seudónimo. Sin nombre, sin correo, sin el texto que escribe, sin grabaciones de pantalla y sin ningún dato del menor
Ubicación
Unión Europea (Fráncfort). PostHog, Inc. está establecida en Estados Unidos; las transferencias están amparadas por el Marco de Privacidad de Datos UE-EE. UU. y/o Cláusulas Contractuales Tipo
DPA suscrito
Sí

Política de privacidad de PostHog: posthog.com/privacy

Diagnóstico de Errores: Functional Software, Inc. (Sentry)
Finalidad
Diagnóstico de errores y fallos para identificar y corregir bugs
Datos tratados
Modelo de dispositivo, versión de SO/app, trazas técnicas de error, acciones recientes en la app previas a un error
Ubicación
Estados Unidos (transferencias amparadas por el Marco de Privacidad de Datos UE-EE. UU. y/o Cláusulas Contractuales Tipo)
DPA suscrito
Sí

Política de privacidad de Sentry: sentry.io/privacy

Gestión de Suscripciones: RevenueCat, Inc.
Finalidad
Gestionar y verificar el estado de la suscripción de la cuenta del padre
Datos tratados
Identificadores anónimos de usuario de la app, estado de la suscripción, identificadores de producto, fechas de compra/renovación, datos de recibo anonimizados. Nunca se envía a RevenueCat ningún dato del menor.
Ubicación
Estados Unidos (transferencias amparadas por el Marco de Privacidad de Datos UE-EE. UU. y/o Cláusulas Contractuales Tipo)
DPA suscrito
Sí

Política de privacidad de RevenueCat: revenuecat.com/privacy

Sin Venta ni Cesión de Datos

No vendemos, alquilamos ni comerciamos con datos personales — ni de padres ni de menores — con nadie. No realizamos venta de datos personales (según la definen el RGPD, la CCPA y otras leyes de privacidad), cesión para publicidad comportamental de contexto cruzado, corretaje de datos ni ninguna monetización de información personal.

Transferencias Internacionales de Datos

Los datos de la cuenta del padre y los datos de supervisión del menor se tratan principalmente dentro de la UE, y los eventos de analítica de producto se almacenan en PostHog en la Unión Europea (Fráncfort). Datos técnicos limitados (identificadores de autenticación, tokens de notificación, diagnósticos de fallos) son tratados por Google/Firebase y Sentry, datos limitados relacionados con la suscripción (relativos únicamente al padre) son tratados por RevenueCat, y nuestro proveedor de analítica PostHog, Inc. está establecido en Estados Unidos; ello puede implicar transferencias a Estados Unidos bajo las garantías descritas arriba.


Conservación de Datos, Desvinculación y Eliminación


Sus Derechos según el RGPD

Como usuario en la UE/EEE (o el Reino Unido), usted tiene los siguientes derechos sobre sus datos personales. Estos derechos también protegen a su hijo: como titular de la patria potestad, puede ejercerlos en nombre del menor, y un menor con edad suficiente para hacerlo también puede ejercer sus propios derechos contactándonos.

1. Derecho de Acceso (Artículo 15)

Puede obtener confirmación de si tratamos sus datos personales o los de su hijo y solicitar una copia de esos datos en cualquier momento.

2. Derecho de Rectificación (Artículo 16)

Puede corregir datos inexactos. Puede actualizar su correo, su nombre y el apodo de su hijo en la app, o contactarnos para recibir ayuda.

3. Derecho de Supresión / 'Derecho al Olvido' (Artículo 17)

Puede eliminar su cuenta de padre en cualquier momento desde los ajustes de la app, y puede desvincular el dispositivo de su hijo en cualquier momento, lo que detiene la supervisión y elimina los datos de supervisión según se describe en la sección de conservación. Los datos de la cuenta del menor se eliminan borrando la cuenta de BackToLife del dispositivo del menor. También puede solicitar la supresión total de cualquier dato — suyo o de su hijo — contactándonos.

4. Derecho a la Limitación del Tratamiento (Artículo 18)

Puede solicitar la limitación del tratamiento en determinadas circunstancias (p. ej., mientras verificamos la exactitud de los datos).

5. Derecho a la Portabilidad de los Datos (Artículo 20)

Puede recibir sus datos personales en un formato estructurado, de uso común y lectura mecánica (JSON/CSV) y transmitirlos a otro responsable.

6. Derecho de Oposición (Artículo 21)

Puede oponerse en cualquier momento al tratamiento basado en interés legítimo.

7. Derecho a Retirar el Consentimiento (Artículo 7.3)

Cuando el tratamiento se base en el consentimiento — incluido el consentimiento parental para el tratamiento de los datos de su hijo — puede retirarlo en cualquier momento desvinculando el dispositivo, eliminando su cuenta o contactándonos. La retirada no afecta a la licitud del tratamiento previo a la misma.

8. Derecho a Presentar una Reclamación

Puede presentar una reclamación ante su autoridad de control de protección de datos. En España: Agencia Española de Protección de Datos (AEPD) — aepd.es. Encuentre otras autoridades de la UE en edpb.europa.eu.

Para ejercer cualquiera de estos derechos, contáctenos en info@backtolife.site. Responderemos en un plazo de 30 días (1 mes, según exige el RGPD).


Sus Derechos según Otras Leyes de Privacidad

Estados Unidos — COPPA y Leyes Estatales

Si usted es un padre en Estados Unidos, la Children's Online Privacy Protection Act (COPPA) se aplica a la recogida de información personal de menores de 13 años. BackToLife Parents está diseñada para que toda recogida de datos del menor se produzca con la implicación directa y el consentimiento del padre, quien inicia la vinculación, configura la supervisión y puede revisar y eliminar los datos del menor en cualquier momento. Los padres pueden revisar, eliminar o rechazar la recogida adicional de información de su hijo desvinculando el dispositivo o escribiéndonos a info@backtolife.site.

CCPA/CPRA (Residentes en California)

Los residentes en California tienen derechos bajo la CCPA/CPRA, incluidos el derecho a saber, eliminar, corregir, oponerse a la venta (no vendemos) y a la no discriminación. No vendemos información personal, incluida la de consumidores menores de 16 años, y no compartimos información personal para publicidad comportamental de contexto cruzado.

UK GDPR (Reino Unido)

Los usuarios del Reino Unido tienen los mismos derechos que los usuarios de la UE/EEE bajo el UK GDPR. Autoridad de control del Reino Unido: Information Commissioner's Office (ICO) — ico.org.uk. El Age Appropriate Design Code de la ICO puede aplicarse a la experiencia del menor supervisado.

LGPD (Brasil)

Los usuarios brasileños tienen derechos bajo la LGPD similares a los del RGPD. El artículo 14 de la LGPD exige que los datos de menores se traten en su mejor interés y con el consentimiento específico de un padre o tutor legal, que es exactamente como opera BackToLife Parents por diseño.


Privacidad de los Menores

A diferencia de la app BackToLife independiente, BackToLife Parents trata intencionadamente datos de menores — esa es la finalidad del producto. Por ello aplicamos los siguientes principios y salvaguardas:

Uso previsto: BackToLife Parents solo puede ser utilizada por un padre, madre o tutor legal para supervisar a un menor bajo su patria potestad. Usar la app para monitorizar a adultos, o a cualquier persona sobre la que no ostente la patria potestad, está prohibido por nuestros términos y puede ser ilegal.


Permisos de la App

BackToLife Parents (dispositivo del padre) solicita:

BackToLife (dispositivo del menor), al vincularse, solicita:

NO solicitamos acceso a: contactos, fotos/multimedia, micrófono, ubicación, calendario ni SMS — en ninguno de los dos dispositivos.


Protección de Datos desde el Diseño y por Defecto

Medidas de Seguridad

Medidas Técnicas

Medidas Organizativas

Sus Responsabilidades

Como titular de la cuenta de padre, usted es responsable de:

Notificación de Brechas de Seguridad

En el improbable caso de una brecha de seguridad que afecte a datos personales:


Nuestro Modelo de Negocio y las Suscripciones

BackToLife Parents se ofrece bajo un modelo de suscripción de pago. Las funciones incluidas, el precio aplicable, el periodo de facturación, las condiciones de renovación y cualquier periodo de prueba gratuita se muestran claramente en la App antes de completar la compra.

Pagos de la Suscripción

Las suscripciones se compran y gestionan a través de la plataforma desde la que descargó la App (Apple App Store o Google Play Store). Los pagos los procesa la tienda de aplicaciones correspondiente conforme a sus propios términos y políticas de privacidad. BackToLife Parents no recoge, procesa ni almacena directamente los datos de su tarjeta, información bancaria ni otras credenciales de pago sensibles.

Datos Relacionados con la Suscripción

Para gestionar el acceso a las funciones de pago, recibimos información limitada de la suscripción desde la tienda de aplicaciones a través de nuestro proveedor de gestión de suscripciones (RevenueCat), como: estado de la suscripción (activa, caducada, cancelada, prueba), identificador de plan o producto, fecha de compra o renovación, fecha de expiración e identificadores anónimos de transacción o recibo. Esta información se refiere únicamente a la cuenta del padre y se usa exclusivamente para verificar el estado de la suscripción, dar acceso a las funciones de pago, prevenir el fraude, atender solicitudes de soporte y cumplir obligaciones legales.

Reembolsos y Cancelaciones

Las cancelaciones y los reembolsos los gestionan Apple o Google conforme a sus propias políticas. Eliminar su cuenta o desinstalar la App no cancela automáticamente su suscripción; debe cancelarla a través de la tienda de aplicaciones correspondiente.

Sin Monetización de Datos Personales

Nuestros ingresos provienen exclusivamente de las suscripciones. Nunca monetizamos datos personales — y, en particular, nunca monetizamos, vendemos ni usamos con fines publicitarios ningún dato de tiempo de pantalla o de uso, ya sea de un padre o de un menor. Si nuestro modelo de negocio cambiara alguna vez de forma que afecte a cómo tratamos los datos personales, actualizaremos esta Política de Privacidad y, cuando sea necesario, solicitaremos su consentimiento antes de que los cambios entren en vigor.


Decisiones Automatizadas y Elaboración de Perfiles

No realizamos decisiones automatizadas que produzcan efectos jurídicos o significativamente similares (artículo 22 del RGPD), ni elaboración de perfiles con fines publicitarios o de manipulación del comportamiento, ni ningún tratamiento que requiera salvaguardas especiales bajo el RGPD más allá de las descritas en esta política. Los bloqueos de apps y los filtros aplicados al dispositivo del menor los configura y controla el padre, no un perfilado automatizado.

Transmisiones de Empresa

Si BackToLife fuera adquirida, se fusionara o vendiera activos, esta Política de Privacidad seguiría aplicándose. Le notificaremos cualquier cambio de titularidad por correo electrónico y notificación en la app, le daremos la opción de eliminar sus datos (incluidos los de su hijo) antes de la transmisión, garantizaremos que la nueva entidad cumpla esta Política de Privacidad y obtendremos su consentimiento si la nueva entidad quisiera usar los datos para nuevas finalidades.

Cambios en esta Política de Privacidad

Podemos actualizar esta Política de Privacidad para reflejar cambios en nuestras prácticas, requisitos legales o nuevas funciones. Los cambios sustanciales — incluido cualquier cambio en qué datos del menor se recogen o cómo se usan — se comunicarán mediante notificación en la app, por correo electrónico a su dirección registrada y actualizando la fecha de "Última actualización". Para cambios significativos que afecten a datos de menores, solicitaremos su consentimiento explícito antes de que entren en vigor. Las versiones anteriores se archivarán y estarán disponibles bajo petición.


Contacto y Contacto de Protección de Datos

Responsable del Tratamiento:
ASOCIACIÓN JUNIOR EMPRESA SYNKRO
Plaza de San Martín, 1, Madrid, 28013 Madrid, España

Consultas generales y solicitudes de protección de datos: info@backtolife.site

Responderemos en un plazo de 30 días (1 mes, según exige el RGPD). Para solicitudes complejas, podremos ampliarlo 2 meses adicionales, en cuyo caso se lo notificaremos.

Autoridades de Control

España: Agencia Española de Protección de Datos (AEPD) — aepd.es
UE/EEE: edpb.europa.eu
Reino Unido: Information Commissioner's Office (ICO) — ico.org.uk


Definiciones

Reconocimiento

Esta Política de Privacidad se actualizó por última vez el 13/07/2026. Al crear una cuenta de BackToLife Parents y vincular el dispositivo de un menor, usted confirma que ostenta la patria potestad sobre ese menor y que ha leído, comprendido y aceptado esta Política de Privacidad, incluido el tratamiento de los datos de su hijo tal como se describe.

Puede solicitar una copia de esta política en formatos alternativos escribiéndonos a info@backtolife.site.