Política de privacidad
Última actualización: 4 de octubre de 2026
Responsable del tratamiento
CloudForge Ltd (sociedad registrada en Chipre con el número ΗΕ490441), que opera con el nombre comercial Small Universe, es el responsable del tratamiento de los datos personales que se tratan a través de smalluni.com y del juego Small Universe. Domicilio social: Cavo Greco Avenue, Building 475, 007, Protaras, Paralimni, Cyprus. Para consultas sobre privacidad, escriba a hello@smalluni.com o use nuestra página de contacto.
Qué guardamos y dónde
| Cuándo | Qué | Dónde |
|---|---|---|
| Todos, incluidos los invitados | Los perfiles de jugador (el nombre que se escribe, una edad opcional, un avatar), el progreso en las lecciones, las estrellas, los corazones, las rachas, las monedas, las estadísticas de palabras, la tripulación alien, la nave espacial, las palabras guardadas y los ajustes | Solo en el almacenamiento de su navegador en este dispositivo (localStorage e IndexedDB) |
| Un padre o una madre inicia sesión | La dirección de correo electrónico del padre o la madre. Para cada perfil: nombre, edad (si se ha introducido), avatar, ajustes de accesibilidad, estadísticas (incluidas monedas, rachas y estadísticas de palabras) y progreso en las lecciones. También la colección de la tripulación alien, los logros, el compañero y los datos familiares (estadísticas semanales, retos, la misión familiar), y un registro de las monedas ganadas en las lecciones y gastadas en la tienda, vinculado a un identificador de perfil | Nuestra base de datos en Supabase, en servidores de la UE (Irlanda) |
| Un padre o una madre inicia sesión | Registros de inicio de sesión que conserva nuestro proveedor de inicio de sesión por seguridad: hora del inicio de sesión, dirección IP y tipo de navegador | Supabase (UE) |
| Usted visita el sitio web | Los registros habituales del servidor (dirección IP, página solicitada, navegador) que conserva nuestro proveedor de alojamiento por seguridad y para resolver problemas, y Google Analytics en las páginas promocionales (consulte la sección Cookies) | Nuestro proveedor de alojamiento (Hostinger) y Google |
No recopilamos números de teléfono, domicilios, ubicación precisa, fotos ni datos de pago. Nunca recibimos grabaciones de voz (consulte más abajo la sección sobre la práctica de pronunciación).
Privacidad de los niños (COPPA)
Small Universe lo usan niños, adolescentes y estudiantes adultos. Los niños no crean cuentas y nunca se les pide una dirección de correo electrónico. Los perfiles de jugador se crean en el dispositivo; recomendamos usar un nombre de pila o un apodo, y la edad es opcional.
El perfil de un niño se queda en el dispositivo salvo que un padre o una madre inicie sesión. El inicio de sesión lo hace una persona adulta con su propia dirección de correo electrónico, que se confirma con un código de un solo uso enviado a esa dirección; consideramos a la persona que confirma el correo como el padre, la madre o el tutor del niño, y el inicio de sesión es el paso en el que acepta el almacenamiento descrito aquí. Cuando un padre o una madre inicia sesión, los perfiles de ese dispositivo se suben a nuestra base de datos para poder hacer una copia de seguridad del progreso y sincronizarlo. Usamos esta información solo para prestar el servicio: no mostramos anuncios, no creamos perfiles de marketing, no la vendemos y no la compartimos, salvo con los proveedores de servicios indicados más abajo, que prestan el servicio por nosotros.
Los padres pueden consultar el progreso de un niño en el Family Dashboard (panel para padres), cambiar o eliminar perfiles, y eliminar la cuenta y todos los datos sincronizados en cualquier momento (consulte Sus derechos). Para llegar al Family Dashboard, abra el menú ••• en el mapa y luego Settings (Ajustes); está protegido con un PIN parental.
Dentro del juego no hay anuncios, ni compras integradas (los pagos están desactivados), ni chat, ni enlaces a otros sitios web.
Children's Code de la ICO (Reino Unido)
Como servicio que probablemente usen niños en el Reino Unido, seguimos el Age Appropriate Design Code de la ICO (código de diseño adecuado a la edad): configuración por defecto de alta privacidad (juego como invitado sin que nada salga del dispositivo), ninguna elaboración de perfiles de niños, ninguna publicidad y ninguna incitación a rebajar la configuración de privacidad.
Práctica de pronunciación y micrófono
La práctica de pronunciación (Pronunciation Practice), que es opcional, utiliza el reconocimiento de voz integrado en su navegador. Antes, el navegador pide permiso para usar el micrófono. Según el navegador, la grabación puede tratarla el fabricante del navegador (por ejemplo, Google en Chrome o Apple en Safari) conforme a sus propias condiciones de privacidad. Small Universe nunca recibe, guarda ni escucha el audio; solo recibimos la palabra reconocida. Puede rechazar el micrófono y usar en su lugar el botón "I said it" ("Lo dije").
Monedas
Los jugadores ganan monedas al terminar lecciones y las gastan en la tienda del juego. Las monedas no tienen valor económico y no se pueden comprar: las compras están desactivadas. En las familias que han iniciado sesión, cada moneda ganada o gastada se anota en un registro en nuestros servidores vinculado a un identificador de perfil (no a un nombre), para que los saldos sean correctos en todos los dispositivos. En el caso de los invitados, ese mismo registro se queda en el dispositivo.
Cómo usamos sus datos
Usamos los datos anteriores únicamente para:
- Permitir que un padre o una madre inicie sesión con un código de un solo uso enviado por correo electrónico
- Hacer copias de seguridad del progreso y sincronizarlo entre dispositivos
- Mantener correctos los saldos de monedas
- Mantener la seguridad del servicio y resolver problemas
- Responder a las solicitudes de soporte
- Entender, de forma agregada, cómo usan los visitantes el sitio web promocional (Google Analytics)
No usamos sus datos para publicidad ni para elaborar perfiles, ni los vendemos a terceros.
Base jurídica del tratamiento (RGPD)
Para los usuarios del Reino Unido y del Espacio Económico Europeo, nos basamos en las siguientes bases jurídicas:
| Actividad de tratamiento | Base jurídica (art. 6 del RGPD de la UE y del UK GDPR) |
|---|---|
| Inicio de sesión de los padres, copia de seguridad y sincronización de perfiles y progreso | Ejecución de un contrato (art. 6(1)(b)) |
| Registro de monedas de las familias que han iniciado sesión | Ejecución de un contrato (art. 6(1)(b)) |
| Registros de inicio de sesión, registros del servidor, seguridad | Interés legítimo (art. 6(1)(f)) |
| Respuesta a solicitudes de soporte | Interés legítimo (art. 6(1)(f)) |
| Analítica del sitio web (Google Analytics 4) | Interés legítimo, con posibilidad de exclusión (art. 6(1)(f)) |
Conservación de los datos
- En el dispositivo: se conservan hasta que borre los datos del sitio smalluni.com en su navegador o restablezca el progreso en la aplicación.
- Datos de la cuenta: se conservan mientras exista la cuenta. Cuando elimina la cuenta en el Family Dashboard, su cuenta de acceso y todos los perfiles, el progreso, la colección, los logros y los datos familiares sincronizados se eliminan de inmediato. Si lo solicita por correo electrónico, lo hacemos en un plazo de 30 días.
- Registros de monedas: tras la eliminación, las cantidades, los motivos y las fechas de los movimientos de monedas anteriores se conservan sin ningún vínculo con usted, para que los totales del registro sigan siendo coherentes.
- Registros de inicio de sesión y del servidor: se conservan durante un periodo limitado por seguridad y después nuestros proveedores los eliminan.
Juego sin conexión (PWA)
Cuando juega o instala la aplicación, su navegador guarda el juego y el audio de sus lecciones en su dispositivo para que funcione sin conexión. Esta caché solo contiene archivos del juego, imágenes y audio, nunca datos personales.
Proveedores de servicios y terceros
- Supabase: nuestro proveedor de base de datos y de inicio de sesión, incluidos los correos electrónicos que llevan los códigos de acceso. Los datos se almacenan en servidores de la UE (Irlanda). Consulte la política de privacidad de Supabase.
- Hostinger: aloja smalluni.com y los archivos del juego, y conserva los registros habituales del servidor.
- Google Analytics 4: solo en las páginas promocionales, nunca dentro del juego. Registra las páginas visitadas, cómo llegó al sitio, el tipo de dispositivo y de navegador y la ubicación aproximada. Según Google, GA4 no almacena direcciones IP. Puede excluirse con el complemento de inhabilitación de Google. Consulte la política de privacidad de Google.
- jsDelivr: una red pública de distribución de contenido. Para las palabras que no tienen foto propia, el juego carga una pequeña imagen emoji desde cdn.jsdelivr.net. Como cualquier solicitud web, esto comunica a jsDelivr su dirección IP y su navegador; no se envía nada más.
- El reconocimiento de voz de su navegador: solo si usa la práctica de pronunciación (consulte más arriba).
Todas las fuentes, incluida la fuente de lectura, y toda la narración y el audio de las palabras se sirven desde nuestro propio servidor. El juego no contiene código publicitario ni de analítica que se ejecute.
Transferencias internacionales de datos
CloudForge Ltd está establecida en Chipre, Estado miembro de la UE, y nuestra base de datos está en la UE. Las transferencias del Reino Unido a la UE se basan en los reglamentos de adecuación del Reino Unido. Google y jsDelivr pueden tratar datos fuera del Espacio Económico Europeo; lo hacen con sus propias garantías, como las cláusulas contractuales tipo o el Marco de Privacidad de Datos UE-EE. UU.
Representación en la UE y en el Reino Unido
Como empresa establecida en la UE, no necesitamos un representante independiente en la UE en virtud del artículo 27 del RGPD de la UE. Para cualquier consulta sobre protección de datos, escriba a hello@smalluni.com.
Cookies y almacenamiento del navegador
- Sitio web promocional: Google Analytics instala cookies propias (
_gay_ga_*) que duran hasta dos años, para distinguir las visitas. Para excluirse, use el complemento de inhabilitación de Google. - Juego: el juego no instala cookies. Guarda el progreso en el almacenamiento de su navegador (localStorage e IndexedDB). Cuando un padre o una madre inicia sesión, se guarda un token de sesión en ese mismo almacenamiento para que la sesión siga abierta.
Notificación de brechas de datos
Si una brecha de datos personales pone en riesgo sus derechos, la notificaremos al Comisionado de Protección de Datos Personales de Chipre a más tardar 72 horas después de haber tenido constancia de ella (y a la ICO del Reino Unido cuando la legislación británica lo exija), e informaremos a los titulares de cuentas afectados sin dilación indebida cuando sea obligatorio.
Sus derechos
Según el UK GDPR y el RGPD de la UE, tiene derecho a:
- Acceso: obtener una copia de los datos que tenemos sobre usted
- Rectificación: corregir datos inexactos (puede editar la mayoría en la aplicación)
- Supresión: eliminar su cuenta y sus datos, en el Family Dashboard ("Delete Account & Data") o por correo electrónico
- Limitación: pedirnos que suspendamos el tratamiento en determinadas circunstancias
- Portabilidad: recibir sus datos en un formato estructurado (el Family Dashboard puede exportar el progreso como archivo CSV; para todo lo demás, escríbanos)
- Oposición: oponerse al tratamiento basado en el interés legítimo
- Retirada del consentimiento: cuando el tratamiento se base en el consentimiento, retirarlo en cualquier momento
- Reclamación: ante el Comisionado de Protección de Datos Personales de Chipre (dataprotection.gov.cy), la ICO del Reino Unido (ico.org.uk) o la autoridad nacional de protección de datos de su país
Para ejercer cualquiera de estos derechos, escriba a hello@smalluni.com. Respondemos en un plazo de 30 días. Los datos del modo invitado nunca nos llegan, así que puede eliminarlos usted mismo borrando los datos del sitio en el navegador.
Residentes en California (CCPA/CPRA)
Si reside en California, tiene derecho a saber qué información personal recopilamos, a pedir que se elimine y a oponerse a que se venda o se comparta. No vendemos ni compartimos información personal. Para ejercer estos derechos, escriba a hello@smalluni.com.
Seguridad
No hay contraseñas: los padres inician sesión con un código de un solo uso enviado a su correo electrónico. Todo el tráfico entre su dispositivo y nuestros servidores está cifrado con HTTPS, y cada familia solo puede leer sus propios registros en nuestra base de datos (seguridad a nivel de fila).
Cambios en esta política
Si cambiamos esta política de forma sustancial, actualizaremos la fecha indicada arriba y, cuando proceda, avisaremos por correo electrónico a los padres que hayan iniciado sesión. Si algún día activamos las compras, actualizaremos esta política antes de que entren en funcionamiento.
Contacto
¿Tiene preguntas sobre esta política o sobre sus datos? Escriba a hello@smalluni.com o contáctenos.