Privacidad y seguridad

Para quién es Koalu

Koalu es un compañero de aprendizaje para niños de 4 a 12 años, usado bajo la cuenta de un padre o madre. El padre, madre o tutor legal crea la cuenta familiar, añade a cada niño y acepta este aviso. Los niños nunca crean cuentas, nunca escriben un correo ni un teléfono y no pueden contactar a nadie a través de Koalu. Cómo verificamos el consentimiento: tras el registro te enviamos un enlace de confirmación por correo; no se recoge nada de tu hijo o hija hasta que lo toques, y un día después te enviamos una copia escrita de lo que aceptaste y de cómo retirarlo (el método "email plus" de COPPA). Un chatbot de compañía puede no ser adecuado para todos los niños; tú decides si tu hijo o hija usa Koalu y cómo.

Qué recogemos

• Del padre o madre: correo electrónico, una contraseña (guardada cifrada), un PIN de 4 dígitos (cifrado), su nombre si lo indica y su idioma.
• De cada niño: nombre (o apodo), edad, grado, idiomas, intereses, el compañero que eligió y los ajustes que usted define (límites de tiempo, horario, hora de dormir, temas bloqueados).
• Lo que el niño hace en la app: las conversaciones con el compañero (en texto — la voz se convierte en texto), juegos y resultados, cuentos, dibujos, misiones, estrellas, minutos usados y cómo se usa la app (pantallas, toques, errores). Los padres pueden leer cada conversación en el Panel de padres; nada se oculta.
• Registro diario: una vez al día el compañero pregunta cómo le fue al niño. Se guarda el ánimo que expresó y una nota breve para usted, visibles en el Panel de padres. A su hijo se le dice que usted puede verlo.
• Fotos de la tarea: se envían a la IA para crear el juego y NO se guardan en nuestros servidores.
• Voz: el micrófono solo está encendido mientras el niño mantiene el botón. El audio se envía al servicio de voz para convertirlo en texto y NO lo guardamos. Nunca creamos huellas de voz.

Quién lo procesa (nuestros proveedores)

• Anthropic (Claude): la IA que enseña, escribe cuentos y juegos y revisa cada mensaje por seguridad. Anthropic no usa los datos de la API para entrenar sus modelos.
• OpenAI: reconocimiento de voz del niño, las ilustraciones de cuentos y lecciones, páginas para colorear y la voz en español. El audio y los textos se procesan para la solicitud y no se usan para entrenar.
• Microsoft Azure Speech: voces en español opcionales (solo si están activadas).
• Railway: los servidores y el disco donde viven los datos de la familia (Estados Unidos).
• Sin publicidad, sin SDK de analítica de terceros, sin vendedores de datos. Nunca vendemos ni compartimos datos de niños.

Cuánto tiempo lo guardamos (calendario de retención)

• Perfiles de la familia y de los niños, conversaciones, progreso, misiones y dibujos: mientras exista la cuenta, para que los padres puedan revisarlos. Se borran de inmediato al eliminar al niño o a la familia.
• Ilustraciones de cuentos y lecciones: 90 días desde que se creó el cuento (el texto se queda; las ilustraciones se vuelven a pintar si el niño lo abre de nuevo). Ilustraciones de lecciones: 30 días.
• Eventos de uso (pantallas, toques, errores): 12 meses.
• Fotos de tarea y audio de voz: no se guardan.
• Copias de seguridad de la base de datos: 14 días, en el mismo disco del servidor.

Sus derechos como padre o madre

• Verlo todo: Panel de padres → Conversaciones muestra cada sesión y transcripción.
• Exportar: Ajustes de la familia → Exportar datos le entrega todo en un archivo.
• Borrar: Ajustes de la familia → Eliminar cuenta borra la familia, cada niño, cada conversación, ilustración y dibujo, de inmediato y para siempre. También puede borrar a un solo niño.
• Rechazar: puede dejar de usar Koalu cuando quiera; durante la beta no se cobra nada.
• Preguntar: escriba a torrestransportone@gmail.com para cualquier duda, corrección o solicitud de borrado.

Cómo el compañero cuida a los niños

• Dice que es una IA y nunca finge ser una persona, un amigo que extraña al niño o alguien con secretos frente a los padres.
• Enseña en vez de dar las respuestas de la tarea (usted elige: guiar / revisar / explicar).
• Nunca pide datos personales y cambia de tema con suavidad si el niño los comparte.
• Sin violencia, terror, contenido sexual o romántico, drogas, armas ni odio; los temas que usted bloquea se redirigen.
• Dos revisiones independientes en cada mensaje: las reglas del tutor y un clasificador de seguridad aparte que el niño no puede convencer.
• Los límites de tiempo, el horario y la hora de dormir se aplican en el servidor; cuando se acaba el tiempo el compañero se despide con cariño y nunca le pide al niño que se quede. Tras unos 45 minutos seguidos sugiere un descanso.

Si un niño parece estar en peligro (nuestro protocolo)

• Si un mensaje sugiere autolesión, abuso, acoso, amenazas o una situación de “no se lo digas a nadie”, el compañero responde con cariño en una o dos oraciones, le dice al niño que hable ahora mismo con un adulto de confianza y se detiene ahí; no da consejería.
• Una alerta de alta gravedad con las palabras del niño aparece de inmediato en el Panel de padres y en nuestro panel del equipo.
• Si usted o su hijo necesitan ayuda ahora en Estados Unidos: llame o escriba al 988 (Línea de Prevención del Suicidio y Crisis, en español e inglés), o al 911 en una emergencia. Childhelp: 1-800-422-4453.
• En Puerto Rico: Línea PAS 1-800-981-0023.

Durante la prueba

Koalu está en una prueba de acceso anticipado. El equipo de Koalu puede leer conversaciones para arreglar problemas y mejorar la app; se lo decimos al registrarse. El consentimiento parental se verifica por correo (arriba); antes de un lanzamiento más amplio haremos una revisión certificada de COPPA (safe harbor). Escribiremos al correo de la cuenta antes de cualquier cambio importante en este aviso o en los términos.