Este es el aviso de privacidad integral de Roko, la app para aprender ajedrez pensada para niños de 3 a 12 años, y de su sitio web rokochess.com. Está escrito para que lo entienda una madre, un padre o un docente sin diccionario. Si algo no se entiende, escríbenos y lo cambiamos.
Lo importante, en seis frases
- No pedimos el nombre real del niño, ni su fecha de nacimiento, foto, voz, ubicación ni contactos. El perfil se crea con un apodo de una lista cerrada y una franja de edad.
- El niño no tiene internet dentro de Roko. No hay chat, ni amigos, ni clasificaciones, ni anuncios, ni enlaces que pueda abrir solo. Nadie puede contactar con tu hijo desde la app.
- No hay publicidad ni analítica de terceros. Ni Google Analytics, ni Firebase Analytics, ni Facebook, ni redes publicitarias, ni identificadores publicitarios.
- La app funciona entera sin cuenta y sin conexión. Si no creas cuenta, el progreso vive en tu dispositivo y en una copia anónima (sin correo ni nombre) que se borra sola a los 90 días sin uso.
- La cuenta es opcional y es del adulto. Sirve para no perder el progreso al cambiar de dispositivo. Las notificaciones también son opcionales: el sistema te pregunta una sola vez, al terminar la configuración.
- Puedes borrarlo todo desde la app, cuando quieras, en Zona de Padres → Borrar datos.
1. Quién es el responsable
El responsable del tratamiento de tus datos personales es Jose Adrian Rubiera Núñez ("nosotros"), con domicilio en Ave Camino de los Parques 3880, Zapopan, Jalisco, 45133, Mexico.
Para cualquier asunto de privacidad, incluido ejercer tus derechos, escríbenos a joseadrianmanutd@gmail.com o usa el formulario de rokochess.com/es/soporte.
Somos también el "operador" de Roko a efectos de la ley estadounidense de protección de la privacidad infantil en línea (COPPA) y el "responsable del tratamiento" a efectos del Reglamento General de Protección de Datos europeo (RGPD) y su equivalente británico.
2. A quién se dirige Roko
Roko está dirigida a niños de 3 a 12 años, pero la instala, la configura y la administra una persona adulta: madre, padre, tutor o docente. Todo lo que tiene que ver con cuentas, ajustes, notificaciones, borrado de datos o enlaces fuera de la app está detrás de un control parental (una operación que un niño pequeño no resuelve).
Tratamos a todas las personas que usan la app como si fueran niños: no pedimos su edad exacta para decidir si recogemos más o menos datos, porque recogemos lo mínimo para todos.
3. Qué datos tratamos, de quién y para qué
3.1 Si usas Roko sin cuenta
Todo esto se guarda en tu dispositivo, que es donde vive de verdad:
| Dato | Ejemplo | Para qué |
|---|---|---|
| Apodo del perfil, elegido de una lista cerrada | TorreVeloz | Que la app llame al niño de alguna forma sin usar su nombre |
| Franja de edad | 5-6 años | Ajustar el tamaño de letra, la cantidad de texto y la dificultad |
| Compañero, ropa y apariencia elegidos | Pingüino con gorro | Personalizar la experiencia |
| Progreso | Lecciones, estrellas, gemas, partidas, minijuegos | Que no se pierda lo aprendido |
| Ajustes | Idioma, sonido, tema de tablero | Que la app funcione como la configuraste |
No hay ningún campo donde escribir en toda la creación de perfiles: ni nombre, ni foto, ni texto libre.
La copia anónima. Cuando el dispositivo tiene conexión, la app crea en nuestro servidor una cuenta anónima: sin correo, sin nombre, solo un identificador interno generado por Firebase. En ella guarda una copia de estos mismos datos, para que, si más adelante creas una cuenta, el progreso ya esté ahí y no se pierda nada. Ese identificador no es publicitario y solo sirve para que la copia funcione.
Una cuenta anónima no es una copia de seguridad: si desinstalas la app sin crear cuenta, nadie puede volver a ella. Por eso la borramos automáticamente, con todo lo que contiene, cuando lleva 90 días sin usarse.
3.2 Estadísticas anónimas de uso
Si la opción Ayudar a mejorar la app está activada (lo está por defecto y la puedes apagar en Zona de Padres → Ajustes), la app nos envía una vez al día contadores sumados, del tipo "hoy se empezaron 3 lecciones de la isla del caballo".
Esos contadores no llevan identificador de usuario, ni de dispositivo, ni de cuenta, ni apodo; el servidor descarta quién los envía y solo suma números. No se puede saber de quién son, por lo que no son datos personales. Los usamos para saber qué lecciones cuestan más y mejorarlas.
3.3 Si el adulto crea una cuenta (opcional)
| Dato | De quién | Para qué | ¿Obligatorio? |
|---|---|---|---|
| Correo electrónico, o el identificador que dé Apple o Google si entras con ellos | Adulto | Identificar la cuenta y recuperar el progreso en otro dispositivo | Sí, para tener cuenta |
| Copia de los perfiles (apodo, franja, compañero) y del progreso | Perfiles infantiles, aportados por el adulto | Sincronizar entre dispositivos y no perder el progreso | Sí, es para lo que sirve la cuenta |
| Identificador interno de cuenta y de cada perfil | Generado por nosotros | Saber a qué cuenta pertenece cada progreso | Sí |
| Datos técnicos de inicio de sesión: dirección IP, fecha, tipo de dispositivo | Adulto | Seguridad de la cuenta y prevenir abusos | Sí |
Si usas Iniciar sesión con Apple y eliges ocultar tu correo, recibimos una dirección de reenvío de Apple, no la tuya.
No pedimos nombre, teléfono, domicilio, fecha de nacimiento ni forma de pago.
3.4 Notificaciones (opcionales)
Al terminar la configuración inicial, mientras el adulto todavía tiene el dispositivo en la mano, la app muestra una sola vez el permiso de notificaciones del sistema. No vuelve a preguntarlo. Si lo aceptas, guardamos en tu cuenta o, si no has creado una, en la copia anónima de 3.1:
- El token de notificaciones del dispositivo (Firebase Cloud Messaging) y un identificador del dispositivo generado por la app (no es el del fabricante ni uno publicitario).
- Tu zona horaria y el idioma de la app, para avisar a una hora razonable y en tu idioma.
- La fecha de la última vez que se jugó y cuántos avisos se han enviado esa semana, para no enviar de más.
Los avisos van al dispositivo del adulto, nunca más de uno al día ni más de tres por semana, alrededor de las 18:00 de tu hora local, y pueden decir el apodo del perfil (por ejemplo, "TorreVeloz terminó la isla del alfil"). Puedes apagarlos en cualquier momento en los ajustes de notificaciones del sistema.
3.5 Registro detallado de actividad (opcional, apagado por defecto)
Solo si lo activas en Zona de Padres → Ajustes después de leer qué guarda, registramos por perfil: secciones vistas, tiempo con la pantalla visible, ejercicios, dificultad, respuestas, ayudas usadas e interrupciones.
No incluye texto libre, credenciales, coordenadas de toque, fotos, voz ni ubicación. No es anónimo: se vincula al perfil y a la cuenta, y por eso es opcional. Lo usamos para entender cómo se aprende con la app y mejorarla; nunca para publicidad ni para tomar decisiones sobre el niño.
La práctica y el progreso funcionan igual sin activarlo. Puedes apagarlo y borrar el historial desde la misma pantalla.
3.6 Verificación de la app (App Check)
Para que solo la app auténtica pueda hablar con nuestros servidores, usamos Firebase App Check, que pide al sistema (App Attest de Apple o Play Integrity de Google) un certificado de que la petición viene de una copia legítima de Roko instalada desde la tienda. Ese certificado no contiene datos del niño ni identificadores publicitarios, y no lo guardamos.
3.7 Si nos escribes a soporte
Cuando un adulto nos escribe por correo o por el formulario de la web, tratamos el correo electrónico, el mensaje y lo que decidas contarnos (por ejemplo, el modelo del dispositivo o la versión de la app) para contestarte. El formulario pide confirmar que quien escribe es una persona adulta. Por favor, no incluyas datos de tu hijo en el mensaje; no los necesitamos para ayudarte.
Las sugerencias que nos envías desde la app. Si en Zona de Padres → Ayúdanos a mejorar nos escribes una sugerencia, guardamos solo lo que envías: los temas que marcas, el texto que escribes, desde qué pantalla se envió, la versión de la app, el sistema (iOS o Android), el idioma y la fecha. No lleva nada del perfil del niño: ni apodo, ni edad, ni progreso. Te pedimos que no escribas nombres ni datos personales. No hay campo de correo: si quieres respuesta, escríbenos tú.
3.8 El sitio web
El sitio no usa cookies, ni analítica, ni píxeles, ni fuentes o scripts de
terceros, salvo el servicio que envía el formulario de soporte (EmailJS), que
solo se carga en esa página. Guarda en tu navegador (localStorage) solo el
idioma que elijas, para mostrártelo la próxima vez.
La página de inicio lee las cifras de contenido de la app (cuántos retos, islas, etc.) de nuestra base de datos en Firebase; esa lectura no lleva ningún dato tuyo.
Como cualquier servidor web, el alojamiento (Firebase Hosting, de Google) registra técnicamente la dirección IP y el navegador de cada visita para servir la página y protegerla de ataques. Nosotros no usamos esos registros para nada más.
3.9 Lo que no tratamos nunca
- Datos personales sensibles (salud, origen, creencias, biometría, etc.).
- Ubicación, ni precisa ni aproximada.
- Cámara, micrófono, fotos, contactos ni ningún otro contenido del dispositivo.
- Identificadores publicitarios (IDFA, AAID). Roko no pide el permiso de seguimiento de Apple porque no rastrea.
- Datos de pago. Si algún día hay compras, las gestiona la tienda (Apple o Google), no nosotros.
4. Finalidades: cuáles necesitan tu consentimiento
Finalidades necesarias para el servicio que pides (no se pueden desactivar sin dejar de usar esa función):
- Que la app funcione y guarde el progreso en el dispositivo.
- Si creas cuenta: identificarte, sincronizar el progreso y permitir el borrado.
- Mantener la seguridad de la cuenta y de nuestros servidores (App Check, registros técnicos).
- Contestar tus mensajes de soporte y tus solicitudes de derechos, y leer las sugerencias que nos envías para mejorar la app.
- Cumplir obligaciones legales.
Finalidades voluntarias, que solo ocurren si las aceptas y que puedes rechazar o retirar en cualquier momento sin perder nada más:
- Notificaciones de recordatorio y de logros (permiso del sistema).
- Registro detallado de actividad (apagado por defecto).
Las estadísticas anónimas (3.2) no son una finalidad sobre datos personales, pero también las puedes apagar.
No hacemos perfilado comercial, publicidad de ningún tipo, venta de datos, ni decisiones automatizadas que produzcan efectos sobre nadie. La dificultad adaptativa de los retos se calcula en el dispositivo para elegir el siguiente ejercicio, y nada más.
No usamos tus datos ni los de tu hijo para entrenar modelos de inteligencia artificial.
5. Bases jurídicas (para quien usa Roko desde la Unión Europea o el Reino Unido)
| Tratamiento | Base |
|---|---|
| Progreso, perfiles, cuenta y sincronización | Ejecución del contrato que aceptas al usar la app (art. 6.1.b RGPD) |
| Seguridad, App Check y registros técnicos | Interés legítimo en proteger el servicio (art. 6.1.f) |
| Notificaciones y registro detallado | Consentimiento del adulto titular de la patria potestad o tutela (arts. 6.1.a y 8) |
| Soporte | Ejecución del contrato o medidas precontractuales; interés legítimo en atenderte |
| Obligaciones legales | Art. 6.1.c |
6. Consentimiento de madres, padres y tutores
En México, el consentimiento para tratar datos de menores de edad lo da quien ejerce la patria potestad o la tutela. En Estados Unidos (COPPA) y en la Unión Europea (art. 8 RGPD) se exige lo mismo para menores de 13 a 16 años, según el país. En Roko:
- El adulto crea los perfiles y la cuenta. El niño no puede crear una cuenta ni cambiar ajustes, porque todo eso está detrás del control parental.
- Al usar la app sin cuenta, los datos del perfil se quedan en el dispositivo del adulto: no los recibimos.
- Al crear la cuenta, el adulto consiente que copiemos los perfiles y el progreso a nuestros servidores para sincronizarlos.
- Las funciones voluntarias (notificaciones, registro detallado) requieren una acción expresa del adulto, explicada antes de activarla.
- No condicionamos la participación del niño en ninguna actividad a que nos dé más datos de los necesarios.
- Los únicos identificadores persistentes que usamos (el de cuenta y perfil, el token de notificaciones y el certificado de App Check) sirven para operaciones internas: guardar y sincronizar progreso, seguridad, entregar las notificaciones aceptadas y personalizar la dificultad. Nunca para publicidad, perfilado ni para contactar con el niño.
Si eres madre, padre o tutor y crees que tenemos datos de tu hijo que no deberíamos tener, escríbenos y los borramos.
7. Con quién compartimos datos
No vendemos, no alquilamos y no cedemos datos personales a nadie. No hay anunciantes ni corredores de datos.
Para prestar el servicio usamos estos proveedores (encargados), que tratan los datos solo por cuenta nuestra, bajo contrato, y no pueden usarlos para sus propios fines:
| Proveedor | Qué hace | Datos |
|---|---|---|
| Google LLC / Google Ireland Ltd. — Firebase (Authentication, Firestore, Cloud Functions, Cloud Messaging, App Check, Hosting) | Cuentas, base de datos, funciones de servidor, notificaciones, verificación y alojamiento web | La copia anónima de 3.1, los de 3.3 a 3.6, las sugerencias de 3.7 y los registros técnicos de 3.8 |
| Apple Inc. | Iniciar sesión con Apple, entrega de notificaciones en iPhone/iPad (APNs) y App Attest | Identificador de Apple, token de notificaciones, certificado de App Check |
| Google (Iniciar sesión con Google, Play Integrity) | Inicio de sesión y verificación en Android | Identificador de Google, certificado de App Check |
| EmailJS (EmailJS Pte. Ltd.) | Enviar el formulario de soporte de la web a nuestro correo | Correo, asunto y mensaje del formulario |
| Google (Gmail) | Recibir y contestar correos de soporte | Correo y mensajes de soporte |
Solo comunicaríamos datos a autoridades cuando una ley o una orden competente nos obligue, y a quien adquiriera Roko si algún día se vendiera, en cuyo caso este aviso seguiría aplicando y te avisaríamos antes.
8. Dónde se guardan: transferencias internacionales
En tu dispositivo, siempre: la base de datos local es la fuente de verdad.
En la nube, solo si creas cuenta o usas el soporte: en servidores de Google
Cloud en Estados Unidos (región us-central1) y en los de los proveedores
de la sección 7.
Si estás en la Unión Europea, el Espacio Económico Europeo, Suiza o el Reino Unido, esas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. (Google y Apple están certificados) y, en lo que no cubra, en las cláusulas contractuales tipo de la Comisión Europea incluidas en los contratos de esos proveedores.
9. Cuánto tiempo guardamos cada cosa
No guardamos ningún dato personal indefinidamente. Esta es nuestra política de conservación:
| Dato | Cuánto tiempo | Después |
|---|---|---|
| Datos en el dispositivo | Mientras la app esté instalada o hasta que los borres | Se eliminan con la app o con Borrar datos |
| Cuenta anónima (sin cuenta creada) y su copia de perfiles y progreso | 90 días sin uso | Borrado automático de la cuenta y de todo su contenido |
| Cuenta, perfiles y progreso en la nube | Mientras la cuenta exista. Si no se usa en 24 meses, la borramos (sin uso = sin abrir la app con conexión ni jugar) | Borrado definitivo, igual que Borrar datos → todo |
| Token de notificaciones, zona horaria e idioma | Mientras exista la cuenta (o la copia anónima) y el token sea válido | Se elimina al caducar el token, al borrar la cuenta o al retirar el permiso |
| Registro detallado: eventos | 90 días | Borrado automático |
| Registro detallado: resúmenes diarios | 13 meses | Borrado automático |
| Mensajes de soporte | 24 meses desde el último mensaje | Borrado |
| Sugerencias de Ayúdanos a mejorar | Mientras la cuenta exista | Al borrar la cuenta se conservan sin ningún identificador: el texto ya no se puede relacionar con nadie |
| Registros técnicos del servidor y del sitio | Hasta 30 días | Borrado automático del proveedor |
| Estadísticas anónimas | Sin plazo, porque no son datos personales | — |
Al borrar una cuenta, su contenido se elimina de inmediato de la base de datos activa. Los sistemas de nuestros proveedores pueden tardar hasta 30 días en eliminar las copias técnicas. El borrado automático por caducidad puede ejecutarse unos días después de la fecha indicada.
10. Cómo borrar o limitar el uso de tus datos
Desde la app, en Zona de Padres:
- Borrar datos → un perfil: elimina ese perfil, su progreso y su actividad, en el dispositivo y en la nube.
- Borrar datos → todo: elimina todos los perfiles, la cuenta y su copia en el servidor. No se puede deshacer, y la app lo avisa antes. Sin conexión, se borra lo local al momento y lo remoto en cuanto vuelve la conexión; la app indica si queda algo pendiente. Las sugerencias que hayas enviado se conservan, pero sin ningún identificador de la cuenta.
- Ajustes → Ayudar a mejorar la app: apaga las estadísticas anónimas.
- Ajustes → Guardar actividad detallada: apaga el registro y borra el historial.
Desde el sistema: retira el permiso de notificaciones.
Por correo o formulario: escribe a joseadrianmanutd@gmail.com o en rokochess.com/es/borrar-cuenta y lo hacemos por ti.
Si no creaste cuenta, desinstalar la app borra lo que hay en el dispositivo, y la copia anónima del servidor se borra sola a los 90 días. Si quieres que desaparezca al momento, usa Borrar datos → todo antes de desinstalar.
11. Tus derechos (ARCO y otros)
Como titular, o como madre, padre o tutor de un menor, puedes pedirnos:
- Acceso: qué datos tenemos y cómo los usamos. Si quieres, te los mandamos en un formato legible y reutilizable (portabilidad).
- Rectificación: corregirlos.
- Cancelación o supresión: borrarlos. También puedes hacerlo tú desde la app.
- Oposición: que dejemos de usarlos para una finalidad.
- Limitación del tratamiento y revocación del consentimiento que hayas dado, sin efectos hacia atrás.
- Como madre, padre o tutor (COPPA): revisar los datos de tu hijo, pedir que se borren y negarte a que sigamos recogiéndolos.
Cómo hacerlo: escribe a joseadrianmanutd@gmail.com desde el correo de la cuenta (o indícanos cuál es), con:
- Tu nombre y un medio para responderte.
- Qué derecho quieres ejercer y sobre qué datos.
- Si actúas en nombre de otra persona, que eres su representante (madre, padre o tutor).
Para proteger la cuenta, podemos pedirte que confirmes la solicitud desde el correo de la cuenta o desde la app. Ejercer tus derechos es gratis.
Plazos: te respondemos en un máximo de 20 días hábiles y, si procede, lo hacemos efectivo en los 15 días hábiles siguientes, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares. Si estás en la Unión Europea o el Reino Unido, en un máximo de un mes. Si un caso complejo necesita más tiempo, te lo decimos y por qué.
12. Si no estás de acuerdo con nuestra respuesta
- México: puedes presentar una solicitud de protección de datos ante la Secretaría Anticorrupción y Buen Gobierno, autoridad en la materia desde la Ley de 2025 (antes, el INAI).
- Unión Europea / EEE: ante la autoridad de protección de datos de tu país (en España, la AEPD).
- Reino Unido: ante la Information Commissioner's Office (ICO).
- Estados Unidos: puedes contactar con la Federal Trade Commission (FTC) en ftc.gov.
Te agradecemos que antes nos escribas: casi todo se arregla con un correo.
13. Cómo protegemos los datos
Mantenemos un programa de seguridad escrito, con una persona responsable, revisión anual de riesgos y de proveedores, que incluye:
- Cifrado en tránsito (TLS) y en reposo (infraestructura de Google).
- Reglas de acceso por las que cada cuenta solo puede leer y escribir sus propios datos; el registro detallado solo lo escribe el servidor.
- Verificación de que las peticiones vienen de la app auténtica (App Check).
- Mínimo de datos: no recogemos lo que no necesitamos, y por eso no lo podemos perder.
- Acceso a los sistemas limitado a quien lo necesita, con verificación en dos pasos.
Ningún sistema es invulnerable. Si ocurriera una vulneración de seguridad que afectara de forma significativa a tus derechos, te avisaremos sin demora por correo (si lo tenemos) y en la app, con lo que pasó y qué puedes hacer, y avisaremos a las autoridades cuando la ley lo exija.
14. Residentes de Estados Unidos
Roko cumple la Children's Online Privacy Protection Act (COPPA) tal como la modificó la FTC en 2025. Además de lo anterior:
- La información de contacto del operador está en la sección 1.
- Las categorías de datos de niños, su uso y los terceros que los reciben están en las secciones 3, 4 y 7.
- La política de conservación está en la sección 9.
- Los derechos de madres, padres y tutores están en la sección 11.
No vendemos ni "compartimos" datos personales en el sentido de las leyes estatales de privacidad (California y otras), ni hacemos publicidad dirigida. Quien resida en un estado con ley de privacidad propia puede ejercer los derechos que esta le dé por los mismos medios de la sección 11, y no recibirá un trato distinto por hacerlo.
15. Cambios en este aviso
Si cambiamos este aviso, cambiarán la fecha y la versión de arriba, y lo publicaremos en rokochess.com/es/privacidad.
El texto que ves dentro de la app viaja dentro de la app: no se descarga y no puede cambiar sin una actualización. Si un cambio afecta a los datos de los niños o añade una finalidad nueva, te lo mostraremos dentro de la app y te pediremos de nuevo tu consentimiento antes de aplicarlo.
16. Contacto
Jose Adrian Rubiera Núñez
Ave Camino de los Parques 3880, Zapopan, Jalisco, 45133, Mexico
joseadrianmanutd@gmail.com · rokochess.com/es/soporte
Contestamos en español y en inglés.