KIDEVO – AVISO DE PRIVACIDAD

Fecha de última actualización: 10 de agosto de 2026

Este Aviso de Privacidad explica, de conformidad con la KVKK (Ley de Protección de Datos Personales núm. 6698), el GDPR (Reglamento General de Protección de Datos), la COPPA (Ley de Protección de la Privacidad Infantil en Línea), la CCPA (California Consumer Privacy Act) y demás normativa aplicable en materia de protección de datos, los procesos de tratamiento de los datos personales recopilados durante el uso de la aplicación móvil denominada Kidevo (“Aplicación”), desarrollada por STEPSANDSTARS YAZILIM LİMİTED ŞİRKETİ (Steps&Stars LTD.) (“Empresa”).

1. Identidad del Responsable del Tratamiento

Denominación social: STEPSANDSTARS YAZILIM LİMİTED ŞİRKETİ (Steps&Stars LTD.)
Dirección: Yeşil Mahalle, 56/1 Sokak, Gülpembe, No:18/8, Gaziemir/İZMİR, Türkiye
Correo electrónico: contact@stepsandstars.com
Delegado de Protección de Datos (DPO): contact@stepsandstars.com

La Empresa, en su calidad de responsable del tratamiento, es responsable de la recogida, conservación y tratamiento de los datos personales de los usuarios de la Aplicación y de los niños de 0 a 6 años, en el marco de la KVKK, el GDPR, la COPPA, la CCPA y demás normativa aplicable en materia de protección de datos.

2. Tipos de datos personales tratados

En función del uso de la Aplicación, se pueden tratar las siguientes categorías de datos:

Datos de contacto: dirección de correo electrónico, mensajes de comunicación, etc.
Datos de perfil y cuenta: nombre de usuario o alias, contraseña (hash con sal — se almacena con bcrypt/Argon2), actividades de la cuenta.
Información del menor:
- Nombre o alias del menor
- Fecha de nacimiento/edad
- Datos de altura y peso, notas de desarrollo, fotografías, hitos.
- Si el Usuario comparte datos relativos a su hijo/a de 0-6 años, se requiere el consentimiento del progenitor/tutor legal para su tratamiento.
- En virtud de la COPPA y el artículo 8 del GDPR, los datos de menores se mantienen bajo protección especial y solo se tratan con el consentimiento expreso del progenitor o tutor legal.
- En los Estados miembros de la UE, la edad de consentimiento parental puede variar entre 13–16 años; se aplicará el límite de edad del país correspondiente (art. 8 del GDPR).
Datos de contenido: notas dentro de la Aplicación, fotografías cargadas (protegidas con cifrado basado en tokens), comentarios del blog, etc.
Información del dispositivo: modelo del dispositivo, versión del sistema operativo, idioma del dispositivo, hora del último acceso (solo se recopila si el usuario otorga permiso de notificaciones).
Datos técnicos: registros (logs) recopilados automáticamente durante el uso, dirección IP, versión de la aplicación, etc. (se tratan de forma anónima o seudonimizada en la medida de lo posible.)
Datos de conversación del Asistente de IA: mensajes del usuario, respuestas del asistente, marcas temporales, información de idioma/sesión, etiquetas de seguridad-moderación.
Registros de suscripción y transacciones: estado de la suscripción, tipo de plan (mensual/anual), inicio/fin del periodo, información de prueba gratuita y cancelación, identificadores de transacción de App Store/Google Play; registros relativos a la conversión desde el antiguo sistema de puntos.
Datos de juego del Modo Infantil: tipo de juego, número de nivel, estado de finalización, estrellas obtenidas (0-3), duración de juego, número de movimientos y momento de la partida; asociados al perfil infantil, sin el nombre del menor ni texto libre.
Eventos de uso de historias/contenidos: tiempos de visualización/lectura e identificadores de contenido; se tratan de forma anónima/seudonimizada siempre que sea posible.
Registros de CDN y seguridad: IP, agente de usuario, marca temporal de la solicitud y códigos de error; únicamente con fines de seguridad y rendimiento.

3. Finalidades del tratamiento de datos

Los datos personales recopilados se tratan con las siguientes finalidades:

Prestación del servicio: ejecutar las funciones básicas de la Aplicación (seguimiento del desarrollo del menor, hitos, etc.).
Personalización: ofrecer contenidos, actividades y recomendaciones acordes con la edad y los datos de desarrollo.
Gestión de cuenta y seguridad: registro de usuarios, recuperación de contraseña, autenticación y medidas de seguridad adicionales.
Gestión de contenidos: almacenar de forma segura las fotografías y notas cargadas por el usuario y habilitar el acceso únicamente para el propio usuario.
Comunicación y soporte: enviar avisos, actualizaciones de la aplicación, asistencia técnica y correos informativos.
Análisis y mejora: incrementar el rendimiento de la aplicación, mejorar la experiencia del usuario y realizar análisis estadísticos (priorizando datos anonimizados o agregados).
Obligaciones legales: responder a solicitudes de organismos oficiales y gestionar la resolución de controversias y procesos legales conforme a la KVKK, el GDPR, la COPPA, la CCPA y demás normativa aplicable en materia de protección de datos.
Ejecución del asistente de IU, prevención de abusos y mejora de la calidad.
Envío de notificaciones/comprobación de conformidad si se ha concedido el permiso de notificaciones del dispositivo.
Detección de fraude/abuso y seguridad.
Gestión de la suscripción: verificación de la compra, determinación del derecho de acceso Premium y sincronización del estado de la suscripción con la tienda.
Mostrar al progenitor el progreso de juego del Modo Infantil como estadísticas de desarrollo (sin fines de perfilado ni publicidad).

4. Métodos de recopilación de datos

A través de la Aplicación móvil: formularios de registro/alta, ajustes de perfil, carga de fotografías, adición de notas y demás interacciones del usuario.
Herramientas automáticas: información del dispositivo, dirección IP, estadísticas de uso de la aplicación (previo consentimiento del usuario).
Comunicaciones de soporte: información facilitada por correo electrónico, chat de soporte o formularios de contacto.

5. Bases jurídicas

Los datos de categoría especial solo se tratan con consentimiento explícito (art. 9 del GDPR/ámbito de datos de categoría especial de la KVKK).

Para el asistente de IU, ejecución del contrato y interés legítimo (seguridad/mejora); consentimiento explícito cuando sea necesario.

Consentimiento explícito: en particular para el tratamiento de datos de menores de 0-6 años, permisos de notificaciones del usuario, etc.
Ejecución del contrato: prestar los servicios básicos de la Aplicación y cumplir el acuerdo de usuario.
Obligación legal: responder a solicitudes de autoridades y cumplir los periodos de conservación previstos en la normativa (p. ej., KVKK, GDPR, COPPA, CCPA u otra normativa aplicable).
Interés legítimo: seguridad y mejora de la aplicación, análisis estadístico, prevención del fraude, etc.

6. Comunicación y transferencia de datos

Sus datos personales pueden compartirse con terceros en las siguientes circunstancias:

1. Proveedores de servicios

Amazon Web Services (AWS): servicios de alojamiento de servidores y bases de datos.
Google Firebase (Google LLC): análisis de uso de la aplicación y medición del rendimiento. (Estos proveedores tratan los datos en el marco de los contratos exigidos por la KVKK, el GDPR, la COPPA, la CCPA y demás normativa aplicable en materia de protección de datos.)
Apple App Store / Google Play: facturación de la suscripción, pagos y reembolsos; estas plataformas actúan como responsables del tratamiento independientes conforme a sus propias políticas de privacidad.

2. Organismos oficiales

Conforme a solicitudes legales de autoridades competentes o resoluciones judiciales, de acuerdo con la KVKK, el GDPR, la COPPA, la CCPA y demás normativa aplicable.

3. Transferencias internacionales

Las transferencias fuera de la Unión Europea (p. ej., Turquía, Estados Unidos, etc.) se realizan con base en las Cláusulas Contractuales Tipo (SCC) del GDPR u otros mecanismos legales equivalentes.
Cuando proceda conforme a la KVKK, se aplican medidas de seguridad adecuadas y procesos legales como el consentimiento explícito.
En el marco de la COPPA, las transferencias internacionales de datos de menores de 13 años se realizan con el consentimiento del progenitor/tutor legal y adoptando medidas de protección de datos.
En el contexto de la CCPA, respecto de los usuarios residentes en California, permanece vigente el derecho de exclusión (opt-out) para operaciones de tratamiento que puedan considerarse una “venta”.

4. Encargados del tratamiento (IA y CDN)

Proveedor de IA: actúa únicamente como encargado; se prohíbe el uso de los datos para entrenamiento de modelos.
CDN/infraestructura de entrega: trata registros limitados para la entrega de imágenes/medios y fines de seguridad.

En transferencias internacionales se aplican las SCC y los mecanismos pertinentes de la KVKK; se recaba consentimiento explícito cuando sea necesario.
Las categorías vigentes de subencargados se enumeran en esta sección; los cambios importantes se anunciarán mediante una actualización de este Aviso de Privacidad.

7. Plazos de conservación de los datos

Registros de chat: como máximo 12 meses o hasta el borrado de la cuenta (lo que ocurra primero).

Registros de suscripción y transacciones: hasta 24 meses como máximo desde la finalización de la suscripción (se mantienen las obligaciones legales de conservación).

Datos de juego del Modo Infantil: hasta que se elimine el perfil infantil correspondiente; se eliminan junto con este.

Eventos de uso de contenidos: únicamente estadísticas agregadas/anonimizadas.

En caso de controversia legal o requisito normativo, los plazos de conservación podrán ampliarse solo hasta la conclusión del proceso correspondiente.

7.1. Mientras la cuenta esté activa

Mientras su cuenta de usuario permanezca activa, sus datos se conservan y se continúa prestando el servicio. Asimismo, los datos que deban conservarse obligatoriamente para cumplir obligaciones legales o administrativas se mantendrán durante los periodos previstos en la normativa aplicable.

7.2. Solicitud de eliminación de cuenta

Puede solicitar el borrado de sus datos a través de Perfil > Configuración > “Eliminar mi cuenta”. Sus datos se eliminarán o anonimizarán en un plazo máximo de 15 días desde la recepción de la solicitud (sin perjuicio de las obligaciones de conservación legales en virtud de la KVKK, el GDPR, la COPPA, la CCPA u otra normativa aplicable).

8. Derechos del interesado

El uso de la Aplicación requiere al menos un perfil de menor; la retirada del consentimiento parental implica, en la práctica, la eliminación de la cuenta (Perfil > Configuración > Eliminar mi cuenta).

En el marco de la KVKK, el GDPR, la COPPA, la CCPA y demás normativa aplicable en materia de protección de datos, usted tiene los siguientes derechos:

Derecho de acceso: conocer si se tratan sus datos personales y solicitar información sobre los datos tratados.
Derecho de rectificación: solicitar la corrección de datos inexactos o incompletos.
Derecho de supresión (olvido): solicitar el borrado o destrucción de los datos conforme a los requisitos legales aplicables.
Derecho a la limitación del tratamiento: solicitar que sus datos se traten únicamente para fines específicos (p. ej., en procesos legales).
Derecho a la portabilidad de los datos: obtener sus datos, cuando sea posible, en un formato estructurado, de uso común y lectura mecánica.
Derecho de oposición: oponerse al tratamiento basado en el interés legítimo.
Retirada del consentimiento: en tratamientos basados en consentimiento explícito, puede retirarlo en cualquier momento.
Derecho a presentar reclamación: ante autoridades de protección de datos nacionales o internacionales (en Turquía, la Autoridad de Protección de Datos Personales; en la UE, la autoridad de control del país correspondiente; en EE. UU., la FTC o la Fiscalía General de California en el marco de COPPA/CCPA; en otros países, el organismo competente).
Derecho de exclusión respecto de la “venta”/“compartición” (CCPA/CPRA): puede optar por no participar en operaciones relativas a la “venta” o “compartición” de sus datos personales.
Limitación del uso de información personal sensible (CCPA/CPRA): puede solicitar que los datos sensibles se traten únicamente para fines necesarios y limitados.

Para ejercer sus derechos, puede contactar con nosotros a través de contact@stepsandstars.com. En función del contenido y la naturaleza de su solicitud, se responderá en un plazo máximo de 30 días. Sus solicitudes son gratuitas; no obstante, si la gestión implicara costes adicionales, podrá aplicarse la política de tarifas prevista en la KVKK, el GDPR, la COPPA, la CCPA u otra normativa aplicable, previo aviso.

9. Contacto y solicitudes

Para cualquier pregunta, solicitud o reclamación relacionada con el tratamiento de sus datos personales, puede utilizar la siguiente información de contacto:

Responsable del tratamiento: STEPSANDSTARS YAZILIM LİMİTED ŞİRKETİ (Steps&Stars LTD.)
Dirección: Yeşil Mahalle, 56/1 Sokak, Gülpembe, No:18/8, Gaziemir/İZMİR, Türkiye
Correo electrónico: contact@stepsandstars.com
Delegado de Protección de Datos (DPO): contact@stepsandstars.com

10. Actualizaciones y modificaciones

Este Aviso de Privacidad podrá actualizarse cuando sea necesario conforme a los cambios en la KVKK, el GDPR, la COPPA, la CCPA u otra normativa aplicable. La versión vigente será válida a partir de su publicación dentro de la Aplicación o en www.stepsandstars.com.

Para información detallada sobre cómo se tratan sus datos personales, consulte además nuestra Política de Privacidad. Este documento complementa dicha Política de Privacidad y remite a ella cuando proceda.

11. Notificación de violaciones de datos

En caso de detectarse una violación de datos personales, se notificará a la autoridad competente y a los usuarios afectados sin dilación indebida y, para el GDPR, en un máximo de 72 horas.

Se informará sobre la naturaleza de la violación, sus posibles consecuencias y las medidas adoptadas.