Política de Privacidad de Noomix

Última actualización: 26 de mayo de 2026

Esta política describe cómo Kitusoft ("nosotros") recoge, usa y protege la información que tratamos cuando usas la aplicación Noomix ("la App"). Está redactada para cumplir con el Reglamento General de Protección de Datos de la Unión Europea (GDPR), la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP, 2021), la Lei Geral de Proteção de Dados de Brasil (LGPD), la California Consumer Privacy Act (CCPA/CPRA), la Children's Online Privacy Protection Act (COPPA) de Estados Unidos y los requisitos de "Seguridad de Datos" de Google Play y "App Privacy" de la App Store de Apple.

1. Quién es el responsable del tratamiento

Kitusoft (Cesar J. Santacruz), con sede en Quito, Ecuador. Contacto para cualquier asunto de privacidad: soporte@kitusoft.com.

No estamos obligados a designar un Delegado de Protección de Datos (DPO) bajo el artículo 37 del GDPR, pero recibimos y resolvemos solicitudes de derechos en ese mismo correo.

2. Resumen rápido

Puedes usar Noomix sin crear cuenta (modo local). En ese caso, tus datos viven solo en tu dispositivo.
Si decides crear una cuenta, sincronizamos tu perfil, tus mazos de estudio y tu historial de sesiones en Google Firebase para que no los pierdas.
No vendemos tu información a terceros. No usamos anuncios ni rastreadores de comportamiento al día de hoy.
La única vez que la cámara se activa es para escanear códigos QR de mazos compartidos. No tomamos fotos ni grabamos audio.
Puedes eliminar tu cuenta y tus datos en cualquier momento desde la App o escribiéndonos.

3. Qué datos tratamos

3.1 Si usas Noomix en modo local (sin cuenta)

Toda la información se queda en el almacenamiento del dispositivo y no sale de él:

Tu nombre visible, género y avatar elegidos durante el onboarding.
Tus mazos de estudio (títulos, preguntas, respuestas, configuración).
Tu historial de sesiones (XP, racha, nivel, mazos jugados).
Tus preferencias (tema claro/oscuro, sonidos, vibración, mascota seleccionada).

No tenemos forma de leer estos datos a menos que actives la sincronización en la nube.

3.2 Si creas una cuenta o inicias sesión

Tratamos los siguientes datos en Firebase Authentication y Cloud Firestore (servicios provistos por Google LLC):

| Categoría | Datos concretos | Origen | |---|---|---| | Identificación de cuenta | Correo electrónico, identificador único (UID) | Lo introduces tú o Google Sign-In | | Perfil público dentro de la App | Nombre visible, nombre de usuario, foto de perfil (URL), género | Tú | | Credenciales | Contraseña (almacenada cifrada por Firebase, nunca en texto plano y nunca la vemos) | Tú | | Identidad de Google (si entras con Google) | Nombre, foto de perfil, correo, ID de Google | Google OAuth | | Contenido de aprendizaje | Mazos, preguntas, respuestas correctas, explicaciones | Tú | | Sociales | Lista de UIDs de amistades, lista de UIDs con quienes compartes mazos | Tú | | Actividad de estudio | Sesiones jugadas, resultados por pregunta, duración, XP, racha, nivel | Generado por la App al jugar | | Códigos para compartir | Códigos alfanuméricos de 8 caracteres que vinculan a un mazo | Generados por la App |

3.3 Permisos del sistema operativo

Cámara — se activa solo cuando pulsas "Escanear código". La imagen se procesa en el dispositivo para detectar un código QR y se descarta. No subimos ni guardamos la imagen.
Red — necesaria para sincronizar con la nube si tienes cuenta.
Audio — la App reproduce sonidos de feedback (acierto, error, subir de nivel). No usa el micrófono.
Almacenamiento — para guardar tus mazos en local y exportar/importar archivos cuando tú lo pides.

4. Para qué usamos los datos y con qué base legal

| Finalidad | Datos | Base legal (GDPR Art. 6) | |---|---|---| | Crear y mantener tu cuenta, autenticarte | Email, contraseña, UID, datos de Google | Ejecución de contrato (Art. 6.1.b) | | Sincronizar tus mazos y progreso entre dispositivos | Contenido de aprendizaje, actividad de estudio | Ejecución de contrato (Art. 6.1.b) | | Hacer funcionar las funciones sociales (compartir mazos, ver perfil de amistades) | Perfil público, lista de amistades, códigos para compartir | Ejecución de contrato (Art. 6.1.b) | | Atender solicitudes de soporte | Email, mensaje | Interés legítimo (Art. 6.1.f) | | Cumplir obligaciones legales (responder a autoridades) | Cualquiera de los anteriores | Obligación legal (Art. 6.1.c) | | Prevenir abusos, fraudes y violaciones de los Términos | Identificadores, actividad | Interés legítimo (Art. 6.1.f) |

5. Quién accede a tus datos

Nosotros (Kitusoft) — solo el personal autorizado y solo cuando es necesario para soporte o mantenimiento.
Google LLC (Firebase y Google Sign-In) — como encargado del tratamiento. Aloja la base de datos y la autenticación. Google Firebase está certificado bajo las Cláusulas Contractuales Tipo (SCC) de la UE y participa en el EU-U.S. Data Privacy Framework.
Personas a las que tú decides compartir mazos — verán los mazos compartidos y tu perfil público dentro de la App.

No vendemos tu información a terceros. No la cedemos a corredores de datos ni redes publicitarias.

6. Transferencias internacionales

Tus datos se almacenan en los servidores de Google Firebase. La región principal que usamos es southamerica-east1 (São Paulo, Brasil). Google puede replicar datos a otras regiones para redundancia. Estas transferencias internacionales se hacen bajo las garantías del EU-U.S. Data Privacy Framework, las Cláusulas Contractuales Tipo de la Comisión Europea, y las cláusulas equivalentes aplicables bajo LGPD y LOPDP.

7. Cuánto tiempo conservamos tus datos

Datos de tu cuenta y contenido en la nube: mientras tu cuenta esté activa. Si nos pides borrar la cuenta o la eliminas tú desde la App, eliminamos todo el contenido vinculado a tu UID dentro de los 30 días.
Datos en modo local: hasta que desinstales la App o limpies su almacenamiento.
Registros de soporte (emails): hasta 24 meses, para tener trazabilidad de tickets.
Datos requeridos para cumplir obligaciones legales: por el plazo que la ley aplicable exija.

8. Tus derechos

Vivas donde vivas, te garantizamos los siguientes derechos sobre tus datos personales:

Acceso — saber qué datos tuyos tratamos.
Rectificación — corregir datos inexactos.
Supresión ("derecho al olvido") — pedir que borremos tu información.
Portabilidad — recibir tus datos en un formato estructurado y legible por máquina.
Oposición — oponerte al tratamiento basado en interés legítimo.
Limitación — pedir que pausemos el tratamiento mientras se resuelve una disputa.
Retirar el consentimiento — cuando el tratamiento se base en él, sin que afecte a lo ya hecho.
No ser objeto de decisiones automatizadas — Noomix no toma decisiones automatizadas con efectos legales sobre ti.
Presentar una reclamación — ante la autoridad de protección de datos de tu país (en Ecuador, la Superintendencia de Protección de Datos Personales; en la UE, tu autoridad nacional; en Brasil, la ANPD; en California, el Attorney General o la CPPA).

Cómo ejercerlos: escríbenos a soporte@kitusoft.com desde el correo asociado a tu cuenta. Respondemos dentro de los plazos legales (30 días para GDPR, 15 días para LOPDP Ecuador, 45 días para CCPA).

Para borrar tu cuenta y todos tus datos tienes una vía directa, sin necesidad de escribirnos: consulta la página Borrar tu cuenta de Noomix.

Para residentes de California: tienes los derechos adicionales del CCPA/CPRA, incluyendo el derecho a saber qué información personal recogemos, a borrarla, a corregirla, a optar por no participar en la "venta" o "compartición" de información (no hacemos ninguna de las dos cosas), y a no recibir trato discriminatorio por ejercer estos derechos.

9. Seguridad

Todas las comunicaciones entre la App y nuestros servidores van por HTTPS/TLS.
Las contraseñas se almacenan cifradas mediante el sistema de Firebase Authentication; nunca tenemos acceso a la contraseña en texto plano.
Las reglas de seguridad de Firestore restringen el acceso a los datos: solo tú puedes leer y escribir los datos de tu cuenta y de las personas con quienes explícitamente compartes contenido.
Aunque seguimos las mejores prácticas de la industria, ningún sistema es 100% impenetrable. Si llegara a producirse una brecha de seguridad que afecte tus datos, lo notificaremos como exige la ley (en plazo de 72 horas a las autoridades pertinentes bajo GDPR).

10. Niñas, niños y adolescentes

Noomix no está dirigida a menores de 13 años. No recogemos a sabiendas información personal de niñas y niños menores de 13. Si crees que tu hija o hijo nos ha enviado información, escríbenos a soporte@kitusoft.com y la eliminaremos.

Si el usuario tiene entre 13 y 18 años (o la mayoría de edad digital aplicable en su país: 16 años en la UE por defecto, 14 en Ecuador), recomendamos que sus madres, padres o representantes legales revisen esta política y supervisen el uso de la App.

11. Anuncios y analítica en el futuro

Hoy Noomix no muestra anuncios y no usa servicios de analítica de comportamiento. Sin embargo, nos reservamos el derecho de incorporar, en el futuro, servicios de terceros para:

Publicidad personalizada o no personalizada (por ejemplo, Google AdMob).
Analítica de uso y métricas de aplicación (por ejemplo, Google Analytics for Firebase, Firebase Crashlytics).
Atribución de instalaciones.

Si lo hacemos, actualizaremos esta política antes de activar esos servicios, indicaremos qué proveedores usamos y qué datos comparten, y ofreceremos los mecanismos de consentimiento que exija la ley aplicable (por ejemplo, formularios de consentimiento para usuarios de la UE bajo el ePrivacy/GDPR antes de cualquier identificador publicitario, y el ATT prompt de Apple en iOS).

12. Cookies y tecnologías similares

Noomix es una aplicación nativa y no usa cookies. Usamos almacenamiento local del sistema operativo (SharedPreferences en Android, UserDefaults en iOS) para guardar tus preferencias. Esto no es accesible por otras apps ni por sitios web.

13. Enlaces a terceros

La App puede contener enlaces a sitios externos (por ejemplo, kitusoft.com, soporte por email). No somos responsables del tratamiento que esos sitios hagan de tus datos. Lee sus políticas de privacidad por separado.

14. Cambios a esta política

Podemos actualizar esta política para reflejar cambios en la App, en la ley o en nuestras prácticas. Cuando lo hagamos:

Cambiaremos la fecha de "Última actualización" en la parte superior.
Si el cambio es sustancial (por ejemplo, comenzar a mostrar anuncios o cambiar las finalidades del tratamiento), te avisaremos dentro de la App o por correo antes de que el cambio surta efecto.
Seguir usando la App después del aviso supone tu aceptación de la nueva versión.

15. Contacto

¿Preguntas, solicitudes de derechos, reportes de incidentes?

Kitusoft Quito, Ecuador Correo: soporte@kitusoft.com Sitio web: kitusoft.com