POLÍTICA DE PRIVACIDAD

1. Responsable del Tratamiento de Datos

El responsable del tratamiento de los datos personales recopilados a través de la aplicación Loot Master es:
Dasa-Projekt Lech Augustyniak
ul. Kostka Jagiełły 22a, 32-626 Zasole, Polonia
Contacto: support@getlootmaster.com

2. Alcance y Finalidad del Tratamiento

Procesamos los datos estrictamente para proporcionar, mantener y proteger nuestro servicio familiar de gamificación y gestión de presupuestos/tareas. Recopilamos y procesamos:
- Dirección de correo electrónico del padre/madre: Sirve como identificador único de la cuenta, token de autorización principal y canal de comunicación técnica y gestión de suscripciones.
- Perfiles anónimos de los niños: El sistema opera exclusivamente con tokens únicos generados en el servidor (UUIDv4). Los nombres o apodos opcionales de los niños son proporcionados únicamente por el padre para su reconocimiento dentro del ecosistema familiar privado.
- Fotos de verificación de tareas: Enviadas opcionalmente por los niños como prueba visual del cumplimiento de sus tareas, sujetas a nuestra secuencia automatizada de destrucción inmediata de datos.

3. Privacidad de los Niños (Cumplimiento de COPPA y RGPD)

La aplicación Loot Master implementa los más altos estándares de protección de la privacidad de los usuarios más jóvenes, cumpliendo plenamente con la ley estadounidense COPPA y el RGPD europeo.
Los niños no pueden registrarse ni crear cuentas de forma independiente. Todos los perfiles de los niños son generados autoritariamente por un padre verificado dentro de su panel administrativo seguro. El sistema no recopila, no requiere ni permite que un niño proporcione un correo electrónico, número de teléfono, coordenadas de geolocalización o se conecte a redes sociales externas. La identidad digital del niño está completamente aislada y cifrada de extremo a extremo.

4. Almacenamiento y Seguridad de Datos

Sus datos se almacenan en la infraestructura en la nube segura y certificada de Google Firebase dentro de la Unión Europea. Implementamos estrictos parámetros de seguridad de nivel bancario (Bank-Grade Security):

• # Política de Retención Cero para Multimedia: Las pruebas de imagen enviadas por los niños son estrictamente temporales. En el mismo milisegundo en que el padre toma una acción administrativa (Aceptar o Rechazar), el archivo de imagen se elimina de forma permanente e irrecuperable de los contenedores seguros de Google Cloud Storage a través de procedimientos del Admin SDK en el servidor.
• Protección Criptográfica del PIN: Los códigos de acceso (PIN) para los perfiles de los niños se autentican exclusivamente en el servidor y nunca se guardan en texto plano. Utilizamos una función avanzada de derivación de clave scrypt (parámetros: N=16384, r=8, p=1) junto con una sal única de 16 bytes generada aleatoriamente por perfil. Además, un bloqueo anti brute-force restringe el acceso durante 15 minutos tras 5 intentos incorrectos consecutivos.
• Certificación de Integridad del Dispositivo (App Check): Para evitar la manipulación de datos, ingeniería inversa e inyecciones fraudulentas de saldo, las funciones en la nube imponen la atestación a nivel de hardware mediante Firebase App Check utilizando los frameworks nativos Apple App Attest (iOS) y Google Play Integrity (Android).

5. Sus Derechos (RGPD)

De acuerdo con el Reglamento General de Protección de Datos (RGPD), el titular de la cuenta principal (padre/madre) conserva todos los derechos de acceso, rectificación, restricción, transferencia o eliminación total de los datos de su familia („derecho al olvido”). Dado que los perfiles de los niños están subanidados en la cuenta del padre, la eliminación de la cuenta de este último abarca de forma automática y absoluta la eliminación de todos los metadatos de los niños.

6. Eliminación de Datos y Cancelación de Cuenta

Los usuarios de Loot Master mantienen la soberanía absoluta sobre la huella digital de su familia. La cancelación de la cuenta detiene el procesamiento de datos de inmediato:

• Cómo solicitar la eliminación: El método más rápido es hacer clic en el botón „Eliminar cuenta” dentro de la Configuración del Perfil del Padre en la aplicación. Alternativamente, puede enviar un correo electrónico desde su dirección registrada a support@getlootmaster.com con el asunto „Prośba o usunięcie danych”.
• Qué se eliminará permanentemente: Al recibir la solicitud, el servidor ejecuta una purga en cascada borrando el correo del padre, matrices UUID de niños, historial de hábitos, entradas de la cuenta de saldos nienaruszalne, la sección de calificaciones escolares y las estadísticas de la Liga Mocy.
• Período de retención: La limpieza completa de las bases de datos se procesa de forma inmediata (normalmente en un plazo de 48 horas), con un límite máximo absoluto de 30 días. Tras la eliminación, solo conservamos registros de telemetría técnica totalmente anónimos que no pueden rastrearse hasta ninguna persona o familia.