Política de Privacidad

El responsable del tratamiento de los datos personales es Codi Software, CUIT 20-31380258-3, con domicilio real en Nicaragua 5594, Ciudad Autónoma de Buenos Aires, República Argentina. En este documento, "Kidonauta", "nosotros" o "el servicio" refiere al titular. Correo electrónico para todo asunto vinculado a privacidad: privacidad@kidonauta.com. La plataforma se comercializa bajo la marca "Kidonauta".

El tratamiento de datos personales se rige por la Ley 25.326 de Protección de Datos Personales, su Decreto Reglamentario 1558/2001, las resoluciones vigentes de la Agencia de Acceso a la Información Pública (AAIP), la Ley 24.240 de Defensa del Consumidor (LDC) cuando corresponda, y —como marco referencial por la eventual presencia de usuarios en otras jurisdicciones— el Reglamento (UE) 2016/679 (GDPR) y el Children's Online Privacy Protection Act (COPPA, EE.UU.). Esta política se interpreta de modo compatible con el principio pro consumidor y el estándar más alto entre las normas indicadas, asegurando siempre un nivel de protección igual o mayor al previsto por la Ley 25.326.

A los efectos de esta política: (a) "dato personal" es toda información susceptible de identificar o hacer identificable a una persona; (b) "dato personal sensible" es aquel que revela opiniones políticas, religiosas, filosóficas, sindicales, datos relativos a la salud, a la vida sexual, o cualquier otro que la normativa vigente catalogue como tal, incluyéndose expresamente el contenido de conversaciones que pueda revelar salud física, psíquica o emocional del menor — incluyendo episodios de autolesión, abuso, bullying o riesgo suicida — cuando se procesen mediante sistemas automatizados; (c) "titular" es el adulto responsable que crea y administra la cuenta; (d) "menor a cargo" es la persona humana entre 6 y 18 años cuyo perfil educativo administra el titular; (e) "tratamiento" comprende cualquier operación sobre datos personales —recolección, almacenamiento, cesión, etc.—.

Recolectamos datos mínimos necesarios para prestar el servicio. (a) Del titular adulto: nombre, email, teléfono (para avisos y recordatorios, por WhatsApp cuando esté disponible) y eventual relación de parentesco o vínculo con el menor; (b) Del menor a cargo: nombre o seudónimo, edad o año de nacimiento, grado o nivel educativo, intereses declarados, y su actividad de aprendizaje (misiones iniciadas, completadas, respuestas, progreso, sesiones); (c) Datos técnicos del dispositivo: dirección IP, identificadores de sesión, sistema operativo y navegador, a los solos fines de operar y asegurar el servicio. NO recolectamos ubicación precisa del dispositivo, contactos del teléfono, datos biométricos, ni información que no sea necesaria para la finalidad declarada. Las fotos del cuaderno, la tarea o el temario se procesan con Google (Gemini) solo para leer los temas y la imagen no se guarda; la foto de perfil, si se carga, sí se guarda. El menor accede con usuario + PIN, sin email propio.

Tratamos los datos para: (a) crear y mantener la cuenta; (b) personalizar el aprendizaje del menor adaptando dificultad, método y narrativa a sus intereses; (c) mostrar al adulto el progreso y métricas educativas; (d) operar, asegurar y mejorar el servicio; (e) procesar pagos y cumplir obligaciones fiscales y contables; (f) responder requerimientos legales y ejercer derechos. Las bases de legitimación son, según el caso: ejecución del contrato con el titular (Art. 6º Ley 25.326, LDC), consentimiento expreso para el tratamiento de datos sensibles y transferencias internacionales, y cumplimiento de una obligación legal. No vendemos datos personales ni realizamos perfilado publicitario de los menores. La landing pública utiliza una cookie de medición publicitaria (Meta Pixel) sobre el navegador del visitante adulto, según se detalla en la nota sobre cookies de analytics de marketing al pie de esta política.

Para personalizar las misiones y conversar con "Nova", enviamos a proveedores de inteligencia artificial el mínimo necesario: tema, edad aproximada del menor, intereses y el contenido de la interacción pedagógica. Trabajamos exclusivamente con proveedores que ofrecen garantía de no utilizar nuestros contenidos para entrenar sus modelos y que operan bajo cláusulas contractuales equivalentes a las Cláusulas Contractuales Tipo de la UE. Proveedores actuales: Anthropic (Claude) y Google (Gemini), con sede en Estados Unidos; Google se usa para parte de las conversaciones, la lectura de fotos y la voz. Esta comunicación constituye una transferencia internacional de datos, sobre la que has prestado consentimiento expreso e informado al momento de crear la cuenta. Una copia de los Acuerdos de Procesamiento de Datos puede solicitarse al email de privacidad. La llamada de voz con Nova usa el micrófono solo mientras dura y el audio va directo a Google (Gemini Live), sin guardarse. En la llamada del titular, lo conversado puede quedar como texto en su chat.

Para operar el servicio compartimos datos con encargados que prestan servicios por cuenta del responsable, bajo cláusulas de encargo y confidencialidad (Art. 25 Ley 25.326). Entre ellos: (a) Anthropic (modelos de IA, EE.UU.) y Google (Gemini, modelos de IA, EE.UU.); (b) Supabase Inc. (infraestructura de base de datos y autenticación, EE.UU.); (c) MercadoPago / Mercado Libre (procesador de pagos, AR, BCRA PSP); (d) Listmonk (gestión de listas de correo, autoalojado); (e) Telegram Bot API (mensajería); (f) proveedor de hosting y CDN; (g) Resend (envío de correos, EE.UU.); (h) Expo y Google Firebase Cloud Messaging (avisos al teléfono, EE.UU.); (i) Google Play (cobros dentro de la app); (j) Umami (medición de uso autoalojada, sin publicidad). La lista actualizada y los contactos están disponibles escribiendo al email de privacidad.

Kidonauta opera un "safety classifier" que analiza los mensajes del menor a Nova con el objeto de detectar indicadores de autolesión, ideación suicida, abuso, bullying u otras situaciones que puedan afectar la integridad física o emocional del menor. Esta funcionalidad procesa contenido que puede calificar como dato sensible en los términos del Art. 7 de la Ley 25.326 y, por tanto, requiere consentimiento expreso y por separado del titular, que se solicita mediante un checkbox específico al momento de activar la cuenta. IMPORTANTE: el safety classifier detecta en tiempo real y NO almacena el contenido íntegro de las conversaciones que clasifica. Sólo se conservan los registros asociados a alertas críticas (con un fragmento del mensaje y el nombre del menor, para que el equipo pueda revisarlo y actuar) durante el plazo estrictamente necesario para su atención y, cuando corresponda, para su reporte a las autoridades competentes. El titular puede revocar este consentimiento en cualquier momento, sin efecto retroactivo.

La cuenta la crea siempre un adulto responsable. Al tildar la casilla de aceptación correspondiente, el titular declara bajo juramento: (a) ser mayor de 18 años; (b) ser padre, madre, tutor o representante legal del o los menores cuyos perfiles se creen; (c) comprender el alcance del tratamiento. Conforme el Art. 16 de la Ley 25.326 y su Decreto Reglamentario, esta declaración jurada del titular es el medio de verificación de consentimiento parental. Kidonauta se reserva la facultad de solicitar documentación adicional cuando existan motivos razonables para considerar falsa o abusiva la declaración, en cuyo caso la cuenta podrá ser suspendida preventivamente.

Tienes derecho a (a) acceder a los datos registrados; (b) rectificarlos o actualizarlos; (c) suprimirlos (cancelación); (d) oponerte a su tratamiento por motivos fundados; (e) solicitar la portabilidad en formato estructurado y de uso común (JSON); (f) revocar consentimientos sin efecto retroactivo. Puedes ejercer estos derechos sin necesidad de acreditar representación mediante documentación excesiva, enviando una solicitud simple al email de privacidad o desde el panel "Ajustes" de tu cuenta. Los pasos para eliminar la cuenta están en kidonauta.com/eliminar-cuenta. Responderemos en los plazos de la Ley 25.326: 10 días hábiles, prorrogables a 15 por causas justificadas (Dto 1558/2001, art. 16). Si no obtienes respuesta o la misma es insatisfactoria, tienes habilitada la acción de hábeas data (Ley 25.326, art. 33) ante la justicia en lo Civil de tu domicilio.

Adoptamos medidas técnicas y organizativas razonables para proteger los datos, entre ellas: (a) cifrado en tránsito (TLS 1.3) y cifrado en reposo; (b) Row Level Security (RLS) en todas las tablas con datos personales; (c) control de acceso por roles y registro de auditoría; (d) pruebas periódicas de vulnerabilidades; (e) procedimiento documentado de respuesta a incidentes. Frente a un incidente de seguridad que afecte significativamente tus derechos, lo notificaremos a la AAIP y a los titulares afectados en los plazos previstos por la normativa vigente.

Conservamos los datos mientras la cuenta esté activa. Cuando el titular elimine la cuenta, los datos personales se purgan en un plazo máximo de 30 días corridos, salvo: (a) los necesarios para cumplir obligaciones contables y fiscales, que se conservan con acceso restringido por hasta 10 años; (b) los registros de aceptación de términos y consentimientos, que se conservan por 5 años para probar el cumplimiento contractual (Art. 16 LDC). Pasados esos plazos, los datos se eliminan o se anonimizan de manera irreversible.

Podemos modificar esta política cuando sea necesario para reflejar cambios en el servicio, en la normativa o en nuestras prácticas. Si los cambios son sustanciales, los notificaremos con una antelación razonable por email registrado y mediante aviso destacado dentro de la app, solicitando la re-aceptación cuando proceda. Los cambios menores (correcciones formales, actualización de encargados, etc.) se publicarán sin requerir nueva aceptación, indicando la fecha de entrada en vigencia.

La presente política se rige por las leyes de la República Argentina. Para cualquier controversia que no pueda resolverse amistosamente, serán competentes los tribunales ordinarios de la Ciudad Autónoma de Buenos Aires, sin perjuicio del derecho del consumidor de demandar en su propio domicilio conforme el Art. 5 de la Ley 24.240.

Esta es la versión 1.1 de la Política de Privacidad de Kidonauta, vigente desde 4 de octubre de 2026. Las versiones anteriores se conservan y pueden solicitarse al email de privacidad.