Política de privacidad

Esta política es para madres, padres y tutores. Mibuu es un juego para niños y niñas de 6 a 12 años, y tratamos a cada jugador como un niño. Lo hicimos para recopilar lo menos posible: sin nombres, sin correos, sin fotos, sin fechas de nacimiento, sin ubicación, sin anuncios y sin chat. Esta página dice qué guarda el juego, dónde lo guarda, quién puede verlo y cómo puede pedir que se borre.

Quiénes somos

Mibuu lo hace Rovugui Studio, nombre comercial de Carlos Brotas, en Portugal. Nosotros decidimos qué datos usa el juego y para qué, así que, según las leyes europeas y británicas, somos el "responsable del tratamiento" de esos datos.

Puede escribirnos a hello@mibuu.com. Respondemos todos los mensajes sobre los datos de un niño o niña.

En pocas palabras

• Su hijo o hija nunca escribe nada que salga del teléfono. Lo único que puede escribir es un nombre secreto para su Mibuu, y se queda en el teléfono.
• En nuestro servidor, su hijo o hija es un id aleatorio y un Apodo inventado, hecho con palabras predefinidas, como "Bouncy Comet". Nunca es su nombre real.
• Los Amigos son solo niños que su hijo o hija conoció en persona y con quienes escaneó un código. No hay chat, ni búsqueda, ni lista de desconocidos.
• Mientras Mibuu está en prueba, el juego envía eventos de juego anónimos, como "una ronda de matemáticas terminó con 8 aciertos", con un id de probador aleatorio y aparte. Nunca dicen el grado escolar ni el país de su hijo o hija.
• En el Área de adultos, la tarjeta En línea y privacidad le permite quitar a un Amigo, desactivar todas las funciones en línea y borrar todo lo que nuestro servidor guarda de su hijo o hija.
• El servidor borra los datos viejos solo, cada noche, según los plazos de "Cuánto tiempo guardamos los datos".
• Sin anuncios, sin ids de publicidad, sin analíticas de terceros, sin venta ni cesión de datos para marketing.

Lo que se queda en el teléfono

Casi todo el juego vive solo en el teléfono de su hijo o hija, en la carpeta privada de la app. Nosotros nunca lo vemos. Desinstalar la app lo borra todo.

• El perfil del niño o niña. Su Mibuu y sus Necesidades, la Colección de Mibuus anteriores, la Habitación y el Jardín, las Estrellas, la ropa, los puntos de los juegos, las Horas de Descanso y la configuración de la Notificación.
• El nombre secreto. El único lugar donde su hijo o hija escribe texto. Tiene hasta 16 caracteres. Nunca se envía a nuestro servidor, nunca va en un evento de juego, nunca lo ven los Amigos y nunca sale en una tarjeta.
• El progreso en matemáticas. Qué preguntas acertó y falló, para la página de Progreso del Área de adultos.
• El grado escolar. Usted lo elige en el Área de adultos. Si usa "Sugerir por fecha de nacimiento", el juego calcula el grado a partir del mes y el año de nacimiento que elija y guarda solo el grado. La fecha de nacimiento no se guarda en ningún lado.
• El PIN de adultos y el uso del bloqueo del teléfono. El juego guarda solo una forma revuelta del PIN (un hash SHA-256 con sal) y nunca lo envía. Si deja que la puerta use Face ID, una huella o el código del teléfono, el propio teléfono lo comprueba y le dice al juego solo sí o no. Su cara, su huella y su código nunca llegan al juego.
• Tarjetas. Imágenes del Mibuu con su nombre del Mibuu. Se quedan en el álbum del juego hasta que un adulto comparte una.
• Imágenes de la cámara. La cámara solo sirve para escanear el código de un Amigo. El teléfono lee el código de la imagen y la descarta. Ninguna imagen se guarda ni se envía. Solo el código leído va a nuestro servidor.
• La Notificación diaria. Si la activa, el propio teléfono la programa. No hay servicio de push ni token de push.
• La respuesta de edad de la tienda. Cuando compra algo en el Área de adultos, el juego le pregunta a Google Play o a la App Store si la cuenta es de un menor con el consentimiento de un adulto. Usa la respuesta solo para esa compra y luego la descarta. Nunca se guarda ni se nos envía.

No hacemos copia del juego en la nube. Si el teléfono se pierde o se desinstala la app, el perfil se pierde. En Android, el juego desactiva la copia de seguridad del sistema, así que sus archivos no entran en la copia del teléfono. En iPhone, la copia de iCloud o de la computadora puede incluir los archivos del juego, según la configuración del teléfono.

Lo que va a nuestro servidor, y por qué

El juego usa un servidor para lo que tiene que ver con otro niño: Amigos, dúos, visitas y puntos de los Amigos. Esto es todo lo que guarda.

Nada de esto incluye algo que su hijo o hija escribió. El servidor solo acepta palabras predefinidas e ids de las listas del propio juego, y rechaza todo lo demás.

Puede desactivar todo esto. La tarjeta En línea y privacidad, en el Área de adultos, tiene un interruptor para las funciones en línea: Amigos, visitas, puntos de los Amigos, dúos, compartir tarjetas y los eventos de juego de abajo. Con él apagado, el juego no envía nada a nuestro servidor y su hijo o hija sigue jugando con todo lo que está en el teléfono. La misma tarjeta le permite quitar a un Amigo, lo que termina la amistad de los dos lados junto con las reacciones entre los dos niños.

El juego se conecta a nuestro servidor la primera vez que se abre, para crear el id de la cuenta y el Apodo. Después puede desactivar las funciones en línea cuando quiera y borrar lo que se envió.

Eventos de juego anónimos

Mientras Mibuu está en prueba, el juego también registra eventos de juego para que veamos cómo se juega y lo arreglemos. Un evento de juego es un nombre de evento, unos números o ids de una lista fija y la hora del teléfono. Ejemplos: terminó una sesión, se atendió una Necesidad, terminó una Actividad con su puntaje, una respuesta de matemáticas fue correcta o incorrecta, nació un Mibuu, se agregó un Amigo, se abrió la página Tienda del Área de adultos, hubo una compra, restauración o reembolso (sin decir de qué) y cambió la configuración de grado escolar o de país (sin decir a cuál).

Cada evento lleva un id de probador aleatorio. El servidor lo entrega, pero no registra qué cuenta lo recibió, y el teléfono envía los eventos sin iniciar sesión. Así que los eventos de juego no están ligados a la cuenta, al Apodo ni a los Amigos de su hijo o hija. El servidor rechaza cualquier evento con texto libre.

Los eventos nunca llevan el grado escolar ni el país que el juego sigue para las matemáticas de la escuela. El teléfono deja los dos fuera, y el servidor rechaza un evento que los tenga.

Recopilamos eventos de juego solo durante la prueba y los apagamos cuando termina. El servidor borra cada evento 45 días después de que llega. Desactivar las funciones en línea detiene los eventos nuevos al instante y descarta los que aún esperan en el teléfono.

Lo que ve nuestro proveedor

Nuestro servidor funciona en Supabase. Como cualquier proveedor de hosting, Supabase recibe la dirección IP del teléfono en cada solicitud. Cada solicitud también indica el motor del juego, su versión y el sistema del teléfono, como "Android". Supabase guarda esto en registros de acceso durante 1 día en nuestro plan. No podemos borrar entradas sueltas de esos registros.

El servicio de inicio de sesión de Supabase también guarda la dirección IP y ese nombre de motor y sistema con cada sesión de la cuenta, y lleva un historial de inicios de sesión con la dirección IP de cada uno. Las sesiones se borran con la cuenta. Nuestro servidor borra el historial de inicios de sesión a los 30 días, e intenta borrarlo al instante cuando usa "Borrar datos del servidor". No usamos direcciones IP para el juego, para analíticas ni para saber quién es nadie.

Por qué podemos usar estos datos

Las leyes europeas y británicas nos piden indicar la base legal de cada uso. Usamos:

• Nuestro interés legítimo en ofrecer el juego que usted eligió, para el id de la cuenta, el Apodo, el Mibuu, la foto de la Habitación, los Amigos, los dúos, los puntos y las reacciones. Existen solo para que funcionen las funciones en línea, y puede apagarlos o borrarlos cuando quiera.
• Nuestro interés legítimo en mantener el juego seguro, para los registros de corta duración contra el abuso y los registros del proveedor.
• Nuestro interés legítimo en arreglar y mejorar el juego, para los eventos de juego anónimos durante la prueba.
• El cumplimiento de una obligación legal, cuando la ley nos exige guardar o entregar datos.

Pesamos cada uno de estos usos frente a los intereses de su hijo o hija. Por eso guardamos tan poco, por tan poco tiempo, y dejamos en sus manos el interruptor y el botón de borrar.

Lo que nunca recopilamos

• Nombres reales, correos, teléfonos, direcciones
• Fechas de nacimiento o edades
• Fotos, videos o grabaciones de voz
• Ubicación precisa o aproximada
• Contactos, historial de navegación, ids de publicidad o ids del dispositivo
• Datos de pago. Las compras se hacen en Google Play o la App Store, y nunca vemos un recibo ni un número de pedido.

Con quién compartimos

No vendemos ni alquilamos datos, y no los compartimos para publicidad. Mibuu no tiene anuncios ni código de analíticas o publicidad de terceros.

Las únicas otras empresas que participan son:

• Supabase, que aloja nuestro servidor y base de datos como nuestro encargado del tratamiento. Nuestro contrato es con Supabase Pte. Ltd., en Singapur, con el anexo de tratamiento de datos de Supabase. Trata los datos solo según nuestras instrucciones. Nuestra base de datos está en la región eu-west-1 de Supabase, en Irlanda.
• Apple y Google, que se encargan de las descargas, las compras, En familia o Family Link y la verificación de edad antes de una compra. En Android, el juego incluye las bibliotecas Play Billing y Play Age Signals de Google, y en iPhone usa StoreKit y Declared Age Range de Apple. Hablan con la tienda, no con nosotros. Apple y Google siguen sus propias políticas de privacidad.

Un adulto puede enviar una tarjeta fuera del juego, después de pasar la puerta para adultos. El botón Compartir está en el álbum del juego, y la puerta aparece antes de que salga nada. La tarjeta va a la app que usted elija, como una app de mensajes, con un enlace al juego en la App Store o Google Play. Muestra el Mibuu con su ropa, su nombre del Mibuu, su Medalla escolar y alguna corona, la fecha y la hora, y el lugar del juego donde se hizo, como "En la Habitación de un Amigo". Nunca muestra el Apodo, el nombre secreto, un código de Amigo ni la ubicación del teléfono. Una vez enviada, la maneja la app a la que la mandó.

Podemos revelar datos si la ley lo exige, como ante una orden judicial válida.

Privacidad de los niños

Mibuu está hecho para niños, así que seguimos las reglas para apps infantiles en los lugares donde se ofrece.

• Estados Unidos (COPPA). No pedimos a los niños nombres, datos de contacto, fotos, voz ni ubicación. El juego usa dos ids persistentes, el id de la cuenta y el id de probador, para funcionar, mantener Amigos y dúos, impedir abusos y entender cómo se juega.
• Unión Europea y Reino Unido (RGPD, UK GDPR). Guardamos los datos mínimos que necesita el juego, y no hacemos perfiles de niños ni usamos sus datos para marketing.
• Reino Unido (Age Appropriate Design Code). La configuración empieza en lo más privado: sin ubicación, sin perfiles, sin anuncios, sin perfil público. Los Amigos son solo niños conocidos en persona. No hay rachas, ni mensajes de "bajaste de lugar", y la Notificación diaria está apagada hasta que un adulto la activa. Un adulto puede desactivar todas las funciones en línea en el Área de adultos.
• Brasil (LGPD y ECA Digital, Ley 15.211/2025). Tratamos datos de niños solo en su mejor interés, como pide el artículo 14 de la LGPD, y recopilamos solo lo que el juego necesita. El juego lee la señal de edad de la tienda antes de cualquier compra y no le vende nada a los niños.

Todas las compras, el botón de compartir, el grado escolar, las Notificaciones y la tarjeta En línea y privacidad están detrás de la puerta para adultos. Se abre con el bloqueo del propio teléfono (Face ID, Touch ID, huella o código), si usted lo activa, o con un PIN de 4 dígitos que usted elige. Sin ninguno de los dos, pide un reto escrito: escribir algunos dígitos de un número de nueve dígitos, contados de derecha a izquierda.

Sus derechos y cómo ejercerlos

Puede pedirnos que:

• le digamos qué guardamos sobre su hijo o hija,
• le demos una copia,
• lo corrijamos,
• lo borremos,
• dejemos de usarlo, o se puede oponer a cómo lo usamos.

La forma más rápida de borrar es en el juego. En el Área de adultos, abra la tarjeta En línea y privacidad en la página Familia y toque "Borrar datos del servidor" y luego "Borrar". El servidor borra, al instante y para siempre, el id de la cuenta, el Apodo, el Mibuu, la foto de la Habitación, los Amigos de los dos lados, los puntos diarios y las carreras de Salta Caminos, las reacciones que dejó o recibió, los cambios de Apodo, los códigos de Amigo, los toques en "Hacer dúo", las sesiones de la cuenta y los eventos de juego enviados con el id de probador actual de este teléfono. También le pide al proveedor que borre el historial de inicios de sesión de la cuenta; lo que quede sale en la limpieza nocturna en un máximo de 30 días. Un dúo que hizo su hijo o hija se queda solo para el otro niño, sin la cuenta de su hijo o hija, porque su Huevo salió de ahí. Después, el teléfono cierra la sesión del servidor, olvida lo que sabía de los Amigos y desactiva las funciones en línea. El Mibuu, la Colección y todo lo demás del juego se quedan en el teléfono. Si vuelve a activar las funciones en línea, el juego crea una cuenta nueva, con un Apodo nuevo y sin Amigos. El teléfono tiene que estar en línea. Si no lo está, no se borra nada y la tarjeta lo avisa.

Para pedirlo por correo, escriba a hello@mibuu.com con el Apodo actual de su hijo o hija, que aparece en la tarjeta En línea y privacidad del Área de adultos, como "Bouncy Comet 7". El Apodo es único, así que nos basta para encontrar la cuenta. No nos envíe el nombre real de su hijo o hija. Respondemos en un plazo de un mes.

Cuando borramos una cuenta a pedido, el servidor borra las mismas filas que el botón. Los Amigos dejan de verla. El juego en el teléfono lo nota la próxima vez que se conecta y crea una cuenta nueva, con un Apodo nuevo y sin Amigos. El perfil en el teléfono se queda hasta que desinstale la app.

Los eventos de juego no están ligados a la cuenta, así que no podemos encontrar los eventos de un niño por su Apodo. Solo el teléfono conoce su id de probador, por eso el botón del juego los borra y un pedido por correo no puede. De todas formas, cada evento de juego se borra 45 días después de llegar.

Desinstalar la app borra todo lo que hay en el teléfono, pero no la cuenta del servidor. Para borrar también la cuenta del servidor, use "Borrar datos del servidor" antes de desinstalar, o escríbanos antes o después. Una cuenta cuyo teléfono no se conecta en 24 meses se borra de todas formas.

También puede presentar una queja ante una autoridad de protección de datos, como la CNPD en Portugal, la AEPD en España, el ICO en el Reino Unido o la ANPD en Brasil, o ante la autoridad de su país. En Estados Unidos, puede contactar a la Federal Trade Commission.

Cuánto tiempo guardamos los datos

El servidor hace esta limpieza solo, cada noche.

Seguridad

• Cada conexión entre el juego y el servidor usa HTTPS.
• Cada tabla del servidor tiene seguridad por fila. Un teléfono solo puede leer sus propias filas y las de sus Amigos. No puede escribir directamente en ninguna tabla, solo a través de funciones del servidor que revisan cada valor.
• Los códigos de Amigo son aleatorios, de un solo uso, duran 10 minutos y se guardan solo de forma revuelta. Los intentos fallidos tienen límite.
• El PIN de adultos se guarda solo como hash con sal, en el teléfono.
• Las tarjetas salen del juego solo por la pantalla de compartir del propio teléfono, después de la puerta para adultos.

Ningún sistema es totalmente seguro. Si un incidente afecta los datos de su hijo o hija, avisaremos a las autoridades como exige la ley. Como no tenemos ningún dato de contacto suyo, publicaremos el aviso en este sitio, en la página de ayuda de Mibuu.

Transferencias internacionales

Nuestra base de datos está alojada en Supabase, en Irlanda, en la Unión Europea. Supabase y las empresas que usa, como Amazon Web Services, pueden acceder a los datos desde fuera de la UE, por ejemplo para dar soporte o mantener el servicio. Supabase tiene sede en Singapur y trabaja con empresas en Estados Unidos. Para estas transferencias usamos las Cláusulas Contractuales Tipo de la Comisión Europea y el Anexo de Transferencia Internacional de Datos del Reino Unido, ambos parte del anexo de tratamiento de datos de Supabase.

Este sitio web

mibuu.com no usa cookies y no tiene anuncios ni código de seguimiento de otras empresas. Para contar visitas usamos Umami, un contador de visitas de código abierto, en nuestro propio servidor en Alemania, alquilado a Hetzner Online GmbH. Por cada página vista registra la página, la página que enlazó a ella, el navegador, el sistema operativo, el tipo de dispositivo, el tamaño de pantalla, el idioma, y el país, la región y la ciudad deducidos de la dirección IP. No guarda la dirección IP. Usa la dirección junto con un código que cambia cada mes para distinguir visitas repetidas dentro de ese mes, y después ya no puede relacionarlas. No podemos saber quién es usted a partir de estos recuentos, y nunca los compartimos.

Si su navegador envía la señal Do Not Track (no rastrear), el contador no registra nada. El servidor web también guarda un registro técnico de las peticiones, con direcciones IP, que usamos solo para mantener el sitio funcionando y seguro. Nuestra razón para ambos es nuestro interés legítimo en mantener el sitio y saber qué páginas leen los padres, para mejorarlas.

Cambios en esta política

Si cambiamos lo que recopila el juego, actualizaremos esta página y la fecha de arriba antes de que el cambio llegue al juego. Para un cambio que recopile más sobre los niños, pediremos antes el consentimiento de un adulto cuando la ley lo exija, y a través del sistema de consentimiento de las tiendas de apps cuando lo ofrezcan.

Contacto

Rovugui Studio (Carlos Brotas)
Portugal
hello@mibuu.com