Privacidad de Guardián Familiar
Versión 2026-10-26-v1. Este servicio está en preparación comercial; el registro se mantiene cerrado hasta configurar el acceso y el responsable.
Quién presta el servicio
Contacto de privacidad:
Para qué sirve
Permite a padres, madres y tutores supervisar de forma visible los celulares Android de los menores a su cargo. La cuenta la crea el adulto. No está destinado a vigilar parejas, empleados ni otras personas sin autorización.
Qué datos tratamos
- Del adulto: identificador de la cuenta de Google, nombre, correo, fecha de alta y confirmación de las condiciones. No recibimos su contraseña de Google.
- De los celulares vinculados: nombre elegido, aplicaciones con acceso de inicio, tiempo estimado de uso del día, reglas, batería, permisos y última comunicación.
- Ubicación: únicamente cuando el adulto la habilita y el teléfono tiene permiso. Conservamos la última recibida, con su fecha y precisión. Se desactiva inicialmente.
- Solicitud de ayuda: fecha de la última pulsación, si se utiliza esta opción.
- Seguridad: sesiones y códigos temporales protegidos; contadores de intentos asociados a identificadores derivados de red o dispositivo. No guardamos la dirección IP original en esas tablas.
No leemos chats, correos, fotos, audio, archivos personales ni contraseñas. No incorporamos publicidad ni analítica de terceros en esta versión.
Finalidad y proveedores
Usamos los datos para identificar al adulto, vincular su familia, aplicar reglas y mostrarle reportes. Google proporciona el inicio de sesión y servicios Android de ubicación/escaneo. Cloudflare aloja el panel, API y base D1 y puede procesar datos técnicos para prestar y proteger su infraestructura. Su ubicación de procesamiento puede depender de su red y configuración. Al abrir un mapa externo, se envían a OpenStreetMap las coordenadas de ese enlace; no lo abrimos automáticamente.
Los códigos QR se generan en este panel sin enviarlos a un servicio de QR. El escaneo en Android se realiza mediante Google Play Services; no guardamos imágenes de la cámara.
Conservación y eliminación
El servidor conserva una instantánea actual por celular, no un historial completo de sus movimientos. Los reportes de un dispositivo que no se comunica durante 30 días se eliminan automáticamente mediante la limpieza diaria. Las sesiones duran hasta 7 días, los códigos de vinculación 10 minutos y los intentos de acceso 10 minutos; sus registros vencidos se limpian diariamente. La cuenta, las reglas y los dispositivos permanecen hasta que el adulto los elimina.
El teléfono conserva hasta ocho días de uso y hasta 500 ubicaciones en su almacenamiento privado. Eliminar la cuenta desde la web borra sus registros de la base activa, revoca sus sesiones y credenciales de los dispositivos. Las copias de recuperación de infraestructura pueden conservar temporalmente estados anteriores según el servicio de alojamiento; este borrado no garantiza la purga instantánea de dichas copias. Los datos locales del teléfono se eliminan al borrar los datos de Guardián o desinstalarlo; antes puede ser necesario desactivar la administración del dispositivo.
Tu control
Puedes desactivar la ubicación, desvincular dispositivos, exportar los datos y eliminar tu cuenta desde el panel. Al desactivar ubicación, se elimina también la última posición almacenada en el servidor. Las reglas ya recibidas por un Android sin conexión se conservan hasta que se cambien localmente con el PIN. Las solicitudes de privacidad también se pueden enviar al contacto indicado arriba.
Roles en el celular
En el rol padre o madre, Guardián administra tu familia y no recoge el uso de apps ni la ubicación de ese teléfono. Google verifica la cuenta en el navegador y un código de un solo uso, protegido por PKCE, permite volver a la app sin poner la credencial de sesión en el enlace. El código de regreso dura dos minutos y las sesiones de administración hasta siete días. Cambiar el rol de un celular supervisado requiere el PIN del adulto.
Seguridad y supervisión visible
Usamos HTTPS, sesiones con cookies seguras y separación por familia. La credencial del dispositivo se cifra con Android Keystore. No hay cifrado de extremo a extremo: el servicio necesita procesar reglas y reportes. La app conserva un icono y una notificación de monitoreo. Explica el acuerdo al menor antes de activar permisos. No ocultes su funcionamiento.
Antes del lanzamiento comercial deben confirmarse el responsable, su contacto y las obligaciones aplicables a los países en los que se ofrecerá el servicio.