Política de Privacidad

La versión corta. Pivumo funciona sin cuenta. Si nadie inicia sesión, nada de lo que haga tu hijo sale del dispositivo. En Pivumo no hay publicidad, ni analítica de terceros, y no se recoge ningún identificador publicitario. Nunca pedimos a un niño una dirección de correo, una fecha de nacimiento, una fotografía, contactos ni la ubicación. No vendemos información personal, y nunca vendemos ni compartimos datos de usuario de Google.

Esta política explica qué hace NOVEMADE («nosotros») con la información en la app móvil Pivumo y, por separado, qué hacemos con los datos de Google y YouTube en las herramientas que usamos para publicar los vídeos de marketing de Pivumo. Describe cómo se comportan las cosas en realidad y no lo que diría una plantilla.

NOVEMADE es el responsable del tratamiento descrito aquí. La entidad jurídica del estudio está en constitución, y en esta página no se publican datos registrales de la empresa hasta que eso se complete: un número de registro inventado en un documento como este sería peor que ninguno. Este aviso se actualizará con la identidad registrada en cuanto exista.

1. Jugar sin cuenta

Pivumo está diseñado para jugarse como invitado. Un padre o una madre puede abrir la app y dársela a un niño de inmediato; no exigimos registro antes de jugar, y el juego como invitado no necesita conexión de red.

En modo invitado la app guarda en el dispositivo: el apodo que elige el niño, un color de avatar, una franja de edad aproximada entre dos y seis años, y el progreso de juego, como qué actividades se terminaron. Eso se queda en el almacenamiento privado de la app en ese dispositivo. No se nos transmite y no podemos verlo.

2. Qué recogemos cuando un adulto crea una cuenta

La cuenta es opcional. Su único propósito es mantener el progreso a salvo a través de una reinstalación o un segundo dispositivo, y llevar una suscripción de un dispositivo a otro. Si un adulto decide iniciar sesión, se recoge lo siguiente.

El apodo es lo que escriba el adulto. No hace falta que sea un nombre real, y sugerimos que no lo sea. El historial de práctica es limitado y no ilimitado: la app guarda las sesiones recientes y los totales acumulados, no un registro permanente de cada minuto jugado.

3. Iniciar sesión con Google, dentro de la app

Esta sección cubre el botón de inicio de sesión con Google que un adulto puede usar en la app Pivumo. Es una de las tres formas de crear una cuenta — las otras son Iniciar sesión con Apple y una dirección de correo con contraseña — y es completamente opcional. Un niño nunca lo ve: la creación de cuenta está detrás de una puerta para adultos.

A qué datos de Google accedemos, y para qué

• Tu identificador de cuenta de Google — para que sepamos qué partida familiar es la tuya cuando vuelvas a iniciar sesión en otro dispositivo. Es lo único que puede reclamar una partida familiar existente.
• Tu dirección de correo — para poder contactar con el titular de la cuenta acerca de la cuenta, y para que funcione la recuperación de la cuenta.
• La información básica de perfil que devuelve el inicio de sesión, como tu nombre — se usa solo para mostrarte con qué cuenta has entrado.

Eso es todo. Pivumo solicita únicamente los permisos de inicio de sesión por defecto. No pide, y no puede leer, tu Gmail, Drive, Calendario, Contactos, Fotos ni tu ubicación. Nunca recibimos tu contraseña de Google.

Cómo se guardan los tokens

Los tokens de inicio de sesión se guardan en el almacén seguro del propio sistema operativo — el Keychain de iOS o el Keystore de Android — a través de FlutterSecureStorage. Nunca se escriben en el archivo de guardado de la app, nunca se incluyen en una exportación de datos y nunca se envían a ningún sitio salvo al proveedor de identidad y a nuestro backend de autenticación para establecer la sesión. Cerrar la sesión la borra del dispositivo y deja el progreso local en su lugar.

Cómo retirar este acceso

Son dos cosas distintas, y hacer una no hace la otra. Para revocar el acceso de Pivumo a tu cuenta de Google, abre la página «Aplicaciones y servicios de terceros» de tu cuenta de Google y quita Pivumo. Para borrar los datos que conservamos, borra tu cuenta desde el área para adultos de la app, lo que elimina la identidad de inicio de sesión y la partida familiar guardada.

4. Datos de Google y YouTube que usa el estudio

Esta sección describe algo distinto de todo lo anterior, y la distinción importa: se trata de una herramienta que ejecutamos dentro del estudio, no de la app de tu dispositivo. No interviene en ella ningún dato de jugadores de Pivumo, y nada de esto se ve afectado por que uses la app o tengas una cuenta.

NOVEMADE publica los tráileres y los vídeos cortos de marketing de Pivumo en el canal de YouTube de Pivumo desde una herramienta de publicación interna. Esa herramienta usa YouTube API Services y está autorizada por nuestra propia cuenta de Google, la cuenta propietaria del canal. Nunca la autoriza una persona del público, y no hay forma de que quien usa la app le conceda nada.

Qué permisos se solicitan, y para qué cada uno

No se solicita nada más. La herramienta no lee datos de espectadores, comentarios, listas de suscriptores, historial de visualización ni analítica de ningún otro canal, y no tiene acceso a ningún servicio de Google más allá de YouTube. No lee, y no puede leer, la cuenta de Google de nadie que use la app Pivumo.

Cómo se guardan los tokens de OAuth

• El token de refresco y el token de acceso de vida corta se guardan en infraestructura controlada por el estudio, en un directorio que pertenece a ese único producto, legible solo por la cuenta del sistema operativo que ejecuta la herramienta de publicación.
• Nunca se incluyen dentro de la app Pivumo, nunca se incluyen en el código de este sitio web y nunca se envían a ningún tercero, servicio o subencargado.
• Cada producto tiene su propio cliente de OAuth y su propio token. Un token emitido para un canal no se reutiliza nunca para otro: esa separación la impone la propia estructura de almacenamiento de la herramienta, no la costumbre.
• El token de refresco se conserva solo mientras sigamos publicando en ese canal, y se destruye cuando se revoca el acceso o se retira el canal.

Uso limitado, y lo que nunca hacemos con ello

Nuestro uso y transferencia de la información recibida de las API de Google se ajusta a la Google API Services User Data Policy, incluidos los requisitos de Limited Use. No vendemos, alquilamos, intercambiamos ni transferimos datos de usuario de Google. No los usamos para publicidad, no los compartimos con intermediarios de datos y no los usamos para entrenar modelos de aprendizaje automático o de IA. Se usan solo para el único fin descrito arriba: publicar nuestros propios vídeos en nuestro propio canal.

Cómo retirar este acceso

La persona propietaria del canal puede revocar el acceso de la herramienta en cualquier momento desde la página «Aplicaciones y servicios de terceros» de la cuenta de Google, lo que invalida de inmediato el token de refresco guardado. Revocarlo detiene todas las subidas futuras; no retira los vídeos ya publicados, que se gestionan en YouTube Studio como cualquier otro vídeo del canal.

Como esta herramienta usa YouTube API Services, a ese uso se le aplican también las Condiciones del Servicio de YouTube y la Política de Privacidad de Google.

5. Lo que no hacemos

• Ninguna publicidad de ningún tipo. En la app no hay ningún SDK de red publicitaria.
• Ninguna analítica ni servicio de atribución de terceros. La app no tiene transporte de analítica; los contadores que hay detrás de la pantalla de resumen para adultos se calculan en el dispositivo.
• No se recoge ningún identificador publicitario (IDFA ni Android Advertising ID). Su recogida por parte de nuestro proveedor de suscripciones está desactivada.
• Ninguna venta ni cesión de información personal, y ningún uso de la información de un niño para marketing o elaboración de perfiles.
• Ninguna venta, cesión ni uso para entrenar modelos de datos de usuario de Google o de YouTube.
• Ningún acceso a ubicación, contactos, micrófono, cámara o biblioteca de fotos. La app no solicita esos permisos.

6. Niños

Pivumo está hecho para niños de aproximadamente 2 a 6 años y está pensado para que lo configure un padre, una madre o un tutor. La creación de cuenta, las compras, la exportación de datos, el borrado y todos los enlaces que salen de la app están detrás de una puerta que pide una acción de adulto antes de continuar. Esa puerta es una protección de interacción; no es una comprobación verificada de identidad.

La app no pide a un niño ninguna información personal. No hay chat, ni mensajería entre usuarios, ni funciones sociales, ni contenido de usuario compartido con nadie más, ni ningún enlace externo accesible desde la parte infantil de la app.

Si crees que un niño nos ha dado información personal sin la participación de un adulto responsable, escribe a info@novemade.com y la borraremos.

7. Quién trata datos por nosotros

• Supabase — autenticación de la cuenta y la partida familiar guardada.
• RevenueCat — estado de la suscripción y validación de recibos.
• Apple y Google — distribución de la app, procesamiento de pagos y los proveedores de inicio de sesión opcionales.

Los pagos los gestiona íntegramente la tienda de aplicaciones. Nunca vemos ni guardamos números de tarjeta ni datos de facturación.

8. Almacenamiento, conservación y seguridad

Los datos en la nube se conservan solo mientras exista la cuenta, y se borran cuando se borra la cuenta. Los datos en tránsito usan HTTPS. El acceso a la partida guardada de una familia está restringido a nivel de base de datos a la propia cuenta de esa familia; otra cuenta con la sesión iniciada no puede leerla. Los tokens de inicio de sesión se guardan en el almacén seguro del sistema operativo, nunca en el archivo de guardado de la app ni en una exportación.

Ningún método de transmisión o almacenamiento es completamente seguro, y no podemos garantizar una seguridad absoluta.

9. Tus opciones

• Jugar sin cuenta. No se recoge nada.
• Exportar. Un adulto puede exportar los datos de la familia como archivo JSON desde el área para adultos.
• Borrar en el dispositivo. Un adulto puede borrar los datos locales de la familia desde el área para adultos.
• Borrar la cuenta. Borrar la cuenta desde el área para adultos elimina la identidad de inicio de sesión y la partida familiar guardada. Esto no se puede deshacer.
• Revocar el acceso de Google por separado, desde la página de aplicaciones de terceros de tu cuenta de Google.
• Las suscripciones son aparte. Borrar una cuenta no cancela una suscripción: eso se cancela en el App Store.

Para preguntar por la información asociada a una cuenta, escribe a info@novemade.com desde la dirección de correo de esa cuenta.

10. Transferencia internacional

Nuestros proveedores pueden tratar y almacenar datos en países distintos del que resides, incluidos los Estados Unidos.

11. Cambios

Si esta política cambia, actualizaremos la fecha que figura al principio de esta página. Los cambios sustanciales se indicarán también en el área para adultos de la app.

12. Contacto

NOVEMADE — info@novemade.com. Las preguntas sobre esta política, las solicitudes de copia de lo que conservamos sobre ti y las solicitudes de borrado llegan a una persona en esa dirección.