Aviso de Privacidad para Datos de Menores - CriApp

AVISO: Documento revisado por la auditoría legal interna (2026-05-02) y completado con los datos del titular el 2026-08-20. Se recomienda sign-off de abogado licenciado en Perú (jurisdicción principal) antes de una campaña de lanzamiento masiva.

Este aviso es OBLIGATORIO bajo COPPA (USA, enmiendas FTC abr/2025), RGPD-K Art. 8, LGPD Art. 14 (Brasil), Lineamientos del INAI (México), Decreto 1377/2013 + 090/2018 (Colombia), Ley 25.326 (Argentina), Ley 29733 + DS 016-2024-JUS (Perú), California AADC.

Versión: 2.0.0

Última actualización: 2026-08-20

Titular: Jose Giancarlo Palacios Loli.

DPO: dpo@criapp.smarthuaraz.cloud.

1. ¿A quién va dirigido este Aviso?

A madres, padres y tutores legales que utilizan CriApp para registrar y dar seguimiento a información de sus hijos/as menores. Audiencia primaria: 0-5 años. Cobertura legal: < 13 años (COPPA), < 16-18 años según Estado miembro UE, hasta < 18 años (LGPD, Argentina, Colombia, Perú).

CriApp NO está dirigida a niños/as. Está dirigida a adultos que cuidan de niños/as. Los menores no crean cuentas en CriApp. La app no está enrolada en Google Play Designed for Families ni en Apple Kids Category.

2. Datos del menor que recopilamos

Sólo los datos que tú decides ingresar como adulto responsable.

2.1 Identificación

Nombre o apodo, fecha de nacimiento o fecha probable de parto, género (opcional), prematuridad (opcional), situación familiar (biológico/adoptado/foster, opcional).

2.2 Salud (categoría especial - Art. 9 RGPD; Art. 11 LGPD; Art. 14 Ley 29733)

Peso, talla, perímetro cefálico, vacunas, enfermedades, alergias, medicamentos, dosis, registros prenatales (síntomas, kicks, contracciones, peso gestacional).

2.3 Comportamiento

Sueño, alimentación (lactancia/biberón/sólidos), pañales, hitos del desarrollo (CDC checklists).

2.4 Multimedia

Fotos del menor / del bump, documentos médicos digitalizados, dibujos.

2.5 Datos que NO recopilamos del menor

Conforme a la enmienda FTC 2025 a COPPA, "información personal" incluye biométricos. Reafirmamos:

• ✗ Voz del menor.
• ✗ Datos biométricos (huella, palma, patrones de retina/iris, datos genéticos/ADN, voiceprints, faceprints, gait).
• ✗ Identificadores gubernamentales (pasaporte, DNI escolar).
• ✗ Localización GPS del menor.
• ✗ Comportamiento de navegación del menor fuera de la app.
• ✗ Comunicaciones del menor con terceros.
• ✗ Datos médicos importados desde Health Connect / HealthKit (no integramos esos servicios).

3. Consentimiento parental verificable

3.1 Antes de registrar a tu hijo/a

Solicitamos consentimiento verificable mediante:

1. Verificación de edad del adulto (DatePicker, ≥18 años o emancipación documentada).
2. Pantalla de consentimiento parental con descripción explícita de:
   • Qué datos del menor se recopilarán.
   • Para qué se usarán.
   • Quién tiene acceso.
   • Cómo eliminar.
   • Aviso de la enmienda 2025 COPPA: requerimos consentimiento separado para cualquier compartición a terceros con fines distintos al funcionamiento del Servicio (no aplica a CriApp porque NO compartimos datos del menor con terceros distintos a infraestructura).
3. Aceptación expresa con timestamp + IP registrados (5 años de retención).
4. Posibilidad de revisar y retirar el consentimiento en cualquier momento desde Configuración.

3.2 Métodos de verificación (roadmap)

Cumplimiento COPPA admite varios métodos. Implementación actual + roadmap:

Hasta implementación de email-plus, dependemos de la verificación de edad del adulto + reconocimiento de cuenta + retención de prueba de consentimiento.

3.3 Consentimiento doble (custodia compartida)

Si registras un perfil en situación de custodia compartida, te recomendamos obtener el consentimiento del otro progenitor antes de subir contenido sensible (especialmente fotos). CriApp no requiere doble consentimiento técnicamente pero te aconseja hacerlo. Los conflictos de custodia se resuelven por vía civil; CriApp colaborará con órdenes judiciales válidas.

4. ¿Para qué usamos los datos del menor?

5. Compartición y terceros

Los datos del menor NUNCA se comparten con anunciantes ni redes publicitarias. CriApp v1.0 es 100% gratuito y sin publicidad: no integramos ningún SDK publicitario.

6. Tus derechos como padre/madre/tutor

6.1 Derecho a saber

Configuración - Datos - Exportar (genera ZIP con JSON de todos los datos del menor + fotos como JPEGs).

6.2 Derecho a corregir

Edición in-app de cualquier registro.

6.3 Derecho a eliminar (right to be forgotten)

• Configuración - Hijo - Eliminar perfil del hijo (elimina sólo los datos del menor seleccionado).
• O Configuración - Cuenta - Eliminar cuenta (purga TODO en 30 días).
• O escribir a dpo@criapp.smarthuaraz.cloud.

6.4 Derecho a retirar el consentimiento

Configuración - Privacidad - Retirar consentimiento parental:

• Detiene procesamiento futuro.
• Conserva datos por 30 días en cuarentena (recuperación accidental).
• Tras 30 días: borrado completo.

6.5 Derecho a la portabilidad

Exportación JSON / ZIP estándar incluyendo fotos como JPEGs.

6.6 Derecho a no ser objeto de decisiones automatizadas

No tomamos decisiones automáticas significativas sobre tu menor. Las predicciones de hitos, siestas o dosis son sugerencias informativas, no diagnósticos.

6.7 Plazo de respuesta

30 días naturales (RGPD); 20 días hábiles (Perú); 15 días (LGPD); 30 días (CCPA).

7. Cumplimiento California AADC

Aunque CriApp no está dirigida a menores, el Ninth Circuit (12-mar-2026) confirmó la enforceability de partes del California Age-Appropriate Design Code. Aplicamos como medida de precaución:

• Configuraciones de privacidad por defecto altas para todos los perfiles de menor.
• No procesamos datos del menor para optimizar engagement.
• No usamos dark patterns que induzcan al menor o al adulto a renunciar a privacidad.

8. Comunidad y nombres reales

Los nombres reales de tus hijos NUNCA aparecen en la comunidad.

• Posts/recetas/comentarios públicos solo muestran el display_name del adulto.
• Las fotos que subes a la comunidad son tu decisión; recomendamos NO subir fotos identificables de menores.
• Detección automática: el sistema de moderación intenta detectar y bloquear nombres reales infantiles en posts públicos (basado en el campo child.name registrado).

9. Pérdida o exposición indebida

Si descubres una exposición de los datos de tu hijo:

1. Cambia tu contraseña inmediatamente.
2. Revoca el acceso del cuidador en Configuración - Cuidadores.
3. Avisa a dpo@criapp.smarthuaraz.cloud.
4. Si es brecha del Servicio: notificaremos en <72h a la autoridad y a ti directamente si el riesgo es alto (RGPD Art. 33-34; LGPD Art. 48 - 3 días hábiles, 6 small-scale).

10. Audiencia 13-17 años (caso teórico)

Si un menor de 13-17 años crea cuenta a pesar del age-gate (madre adolescente):

• USA / COPPA: legal entre 13-17, requiere consentimiento parental para procesamiento expansivo.
• EU: depende del Estado miembro (16 por defecto; 13-16 según país).
• Brasil / Perú / Colombia: requiere consentimiento parental hasta los 18.

Política operativa: la app valida edad ≥18. Si descubrimos un caso 13-17, evaluaremos individualmente con asesoría legal y eliminaremos los datos si procede.

11. Programa Safe Harbor (COPPA)

Estamos evaluando inscripción en programa Safe Harbor aprobado por la FTC (PRIVO, kidSAFE, ESRB Privacy Certified). Estado actual: no inscritos. La enmienda 2025 COPPA exige a Safe Harbors mayor transparencia (lista de miembros pública).

12. Google Play Families & Health Connect

• CriApp NO está enrolada en Google Play Designed for Families (la app es para adultos).
• CriApp NO integra Google Health Connect (Google prohíbe Health Connect en apps cuya audiencia exclusiva es menor; aunque CriApp no entra en esa categoría, optamos por no integrar).
• CriApp NO integra Apple HealthKit.

13. Contacto

14. Cambios a este Aviso

Notificamos cualquier cambio material in-app y por email. Versión actual siempre visible en /legal/children-privacy-notice y en Configuración - Acerca de.

Disponible en es/en/pt. Versión rectora: español.