Protección de datos de menores

Cuando se Añade un niño/a a una familia Mental Loadless, recopilamos:

• Identidad: nombre, avatar (emoji), fecha de nacimiento, género (Opcional)

• Scolaridad: nivel escolar, deberes, exámenes y su seguimiento

• Asistente IA: historial de interacciones con Coco en el marco de la Ayuda con los deberes

• Fotos: las imágenes que la familia envía a la IA (agenda, cuaderno de deberes, ticket de compra, verificación de una tarea) — analizadas, no conservadas por nosotros, guardadas hasta 30 días por el subcontratista para la vigilancia de abusos, nunca usadas para entrenar un modelo

• Notificaciones: recordatorios de deberes y de Exámenes enviados al dispositivo del progenitor

El tratamiento de los datos de los menores se basa en:

• RGPD Art. 8 (Francia): consentimiento parental obligatorio para los niños menores de 15 años

• COPPA (EE. UU.): consentimiento parental obligatorio para los niños menores de 13 años

• App Store Guideline 5.1.1: divulgación explícita de los datos recogidos sobre menores

Se recoge un consentimiento parental explícito a través de la aplicación móvil antes de cada Añadir de niño/a. La fecha, la hora y el identificador del progenitor que dio el consentimiento se registran en nuestra base de datos.

Cada categoría de datos se recoge con una finalidad precisa:

• Identidad: identificar al niño/a dentro de la familia y personalizar la experiencia

• Scolaridad: permitir el seguimiento de los deberes, la Preparación a los Exámenes y la ayuda pedagógica de Coco

• IA: proporcionar una Ayuda con los deberes adaptada al nivel escolar

• Fotos: extraer de una imagen el texto o la información útil (un deber, un evento, una lista). Sólo se registra el resultado del análisis: no conservamos la foto. El subcontratista puede conservarla hasta 30 días en la Unión Europea con fines de vigilancia de abusos, antes de su eliminación automática, y nunca la usa para entrenar un modelo

• Notificaciones: recordar los plazos importantes al dispositivo del progenitor

El acceso a los datos del niño/a está estrictamente controlado:

• Los padres/administradores pueden ver: nombre, avatar, fecha de nacimiento, género, nivel escolar, deberes, exámenes

• El niño/a accede a un espacio simplificado: sus Deberes y la Ayuda con los deberes de Coco

• Sin asignar en fuera de la familia no tiene acceso a estos datos

Una cuenta infantil no emite ninguna Medición de uso, sea cual sea la elección hecha en el dispositivo.

Los datos del niño/a se conservan:

• Mientras el perfil del niño/a esté presente en la familia

• Hasta la supresión de la cuenta familiar

En caso de supresión del perfil del niño/a por un administrador, todos sus datos asociados (Deberes, historial Coco) se suprimen en 30 días. La supresión completa de la cuenta familiar desencadena la eliminación de la totalidad de los datos en 30 días.

Como padre o tutor legal, tienes los siguientes derechos sobre los datos del niño:

• Acceso: solicitar una copia de los datos recopilados

• Rectificación: corregir información inexacta (disponible directamente en la app)

• Supresión: eliminar el perfil del niño (disponible en la app) o la cuenta completa

• Retirada del consentimiento: puedes retirar tu consentimiento en cualquier momento eliminando el perfil del niño

• Oposición: oponerte a ciertos tratamientos (incluida la Ayuda IA para los deberes)

Para ejercer estos derechos: contact@mentalloadless.com

Se aplican medidas específicas para proteger los datos de los niños:

• Aislamiento: los datos están particionados por hogar en Cosmos DB, y una cuenta infantil no accede ni a los datos personales reservados a los adultos de su familia, ni a los datos de otro hogar

• JWT validado en el servidor: ningún dato es accesible sin autenticación

• Proxy Azure Functions: ninguna clave API se expone en el cliente

• Cifrado: datos cifrados en tránsito (HTTPS/TLS) y en reposo (Azure Cosmos DB)

• Registro de consentimiento: la fecha y el autor del consentimiento parental quedan registrados y no pueden modificarse

Para cualquier consulta relativa a los datos de los menores:

SmartAILabs

E‑mail: contact@mentalloadless.com

También puedes presentar una reclamación a:

• CNIL (Francia): www.cnil.fr

• FTC (EE. UU./COPPA): www.ftc.gov