La presente Política de privacidad describe cómo la aplicación Questika recoge, almacena y trata los datos personales de sus usuarios. Questika es una aplicación móvil diseñada para familias, que permite a los padres gestionar las tareas diarias de sus hijos en formato de juego. La privacidad de nuestros usuarios — especialmente la de los niños — es nuestra máxima prioridad.
1. Responsable del tratamiento de datos
El responsable del tratamiento de los datos personales recogidos a través de la aplicación Questika y del sitio web questika.eu es:
Rincon sp. z o.o.
ul. Spacerowa 9, 10-687 Klewki
NIP 7394035448 · KRS 0001242776 · REGON 544828315
País: Polonia
Correo electrónico:
Para cualquier cuestión relativa a la protección de datos, puedes ponerte en contacto con el responsable del tratamiento en la dirección de correo electrónico indicada anteriormente.
2. Qué datos recogemos
Questika recoge la cantidad mínima de datos necesaria para el funcionamiento de la aplicación. A continuación se detallan las categorías de datos tratados:
Datos del padre/tutor (cuenta principal)
- Nombre
- Dirección de correo electrónico
- Contraseña (gestionada de forma segura por Supabase Auth; no tenemos acceso a la contraseña en texto plano)
- Método de inicio de sesión (correo electrónico y contraseña)
- Prueba de aceptación de documentos legales y representación infantil (fecha y hora, tipo de evento, dirección IP, agente de usuario, plataforma, versión de la app, idioma solicitado e identificadores, versiones, idiomas, URL, títulos y hashes del cuerpo de los documentos legales; y, para cada niño representado, identificadores del adulto y del niño, acción del perfil, servicios representados, hash, firma y marcas de tiempo del paquete de evidencia)
Datos del niño (perfil dentro de la cuenta del padre/tutor)
- Nombre
- Foto de avatar opcional (almacenada únicamente de forma local en el dispositivo, nunca se sube a la nube y no la recopilamos ni procesamos)
- Código de inicio de sesión
- Historial de tareas y misiones
- Progreso de las colecciones
- Datos de la paga
Datos de la suscripción
- Estado de la compra
- Identificador del producto
- Fecha de caducidad
Los datos de la suscripción se obtienen a través de App Store (Apple) o Google Play (Google) y se utilizan exclusivamente para verificar el estado de la suscripción.
3. Finalidad del tratamiento
Los datos personales se tratan exclusivamente para las siguientes finalidades:
- Prestación del servicio — permitir el uso de la aplicación, sincronizar los datos entre dispositivos y gestionar las cuentas de usuario.
- Autenticación — inicio de sesión seguro del padre o tutor e identificación del perfil del niño.
- Verificación de la suscripción — comprobación del estado del pago para dar acceso a las funciones premium.
- Comunicación — respuesta a las consultas y solicitudes de soporte enviadas a nuestra dirección de correo electrónico.
- Aceptación de documentos legales y responsabilidad — registro de la prueba de que el padre o tutor aceptó los Términos de servicio o confirmó la Política de privacidad.
No utilizamos los datos con fines de marketing, perfilado, publicidad ni analítica. Questika no contiene herramientas de seguimiento, SDK publicitarios ni sistemas de analítica de ningún tipo.
4. Base legal del tratamiento
El tratamiento de los datos personales se basa en las siguientes bases legales conforme al Reglamento General de Protección de Datos (RGPD):
- Ejecución del contrato (art. 6.1.b del RGPD) — el tratamiento es necesario para prestar el servicio al que el usuario se ha suscrito
- Interés legítimo (art. 6.1.f del RGPD) — el tratamiento es necesario para conservar pruebas de la celebración del contrato y la aceptación de documentos legales, garantizar la seguridad del servicio, prevenir abusos y prestar soporte técnico
El perfil infantil lo crea y gestiona un padre, una madre o un tutor legal que actúa como representante legal del niño. Para la administración del perfil infantil, las tareas, misiones, recompensas y el seguimiento de la paga, el niño representado es parte del contrato con Rincon y el tratamiento necesario para prestar esos servicios se basa en el art. 6.1.b del RGPD. El adulto contrata en nombre propio únicamente para su cuenta, la suscripción premium, la facturación y otras funciones exclusivas del adulto. Este tratamiento no se basa en el consentimiento del niño.
5. Almacenamiento de datos
Los datos de Questika se almacenan de dos formas:
- Localmente — en una base de datos SQLite en el dispositivo del usuario
- En la nube — en una base de datos PostgreSQL gestionada por Supabase
Seguridad de la transmisión
Toda la comunicación entre la aplicación y los servidores se realiza a través de HTTPS. La autenticación se gestiona mediante tokens JWT (JSON Web Tokens). No almacenamos contraseñas en texto plano.
Ubicación de los servidores
Los servidores de Supabase en los que se almacenan los datos se encuentran en la Unión Europea. Los datos no se transfieren a terceros países fuera del Espacio Económico Europeo (EEE), salvo en los casos descritos en la sección sobre servicios de terceros.
Conservación y eliminación
Questika utiliza un enfoque de soft-delete: los datos marcados para eliminación se marcan primero como inactivos, se conservan hasta 30 días y después se eliminan permanentemente mediante una limpieza automática diaria. Conservamos los datos personales solo durante el tiempo necesario:
- Datos de cuenta, perfil del niño y actividad — eliminados permanentemente hasta 30 días después de que elimines los datos o tu cuenta.
- Prueba de aceptación de documentos legales (incluida la dirección IP y el user-agent) — eliminada de inmediato al eliminar tu cuenta.
- Datos de suscripción — el registro activo se elimina al borrar la cuenta; se conserva un registro mínimo de transacción solo durante el periodo exigido por la normativa fiscal y las reglas de las tiendas de aplicaciones.
- Correspondencia de soporte — eliminada una vez resuelta tu solicitud.
6. Fotos y avatares
Las fotos de avatar de los niños se almacenan exclusivamente de forma local en el dispositivo del usuario. No se suben a ningún servidor ni se comparten con terceros. Si el usuario desinstala la aplicación, las fotos de avatar se eliminan junto con los demás datos locales.
7. Pagos
Questika no procesa pagos directamente ni tiene acceso a datos de tarjetas de crédito o débito. Todas las transacciones se gestionan a través de:
- App Store (Apple) para dispositivos iOS
- Google Play (Google) para dispositivos Android
La aplicación únicamente recibe información sobre el estado de la suscripción (activa/inactiva, identificador del producto y fecha de caducidad). El tratamiento de los datos de pago se rige por las respectivas políticas de privacidad de Apple y Google.
8. Servicios de terceros
Questika utiliza los siguientes servicios de terceros:
Supabase
Supabase se utiliza para el backend, la autenticación y la base de datos en la nube. Supabase actúa como encargado del tratamiento conforme al RGPD. El tratamiento se realiza sobre la base de un contrato de encargo del tratamiento (DPA). Más información: supabase.com/privacy.
Sin analítica, publicidad ni seguimiento
Questika no utiliza herramientas de analítica, no muestra publicidad y no emplea servicios de seguimiento o rastreo de usuarios.
9. Datos de los niños
Questika es una aplicación orientada a familias y aplica medidas especiales para proteger los datos de los niños:
- La cuenta de un niño la crea exclusivamente un padre, madre o tutor legal. Los niños no pueden crear cuentas por sí mismos.
- Datos que procesamos sobre los niños — nombre, foto de avatar opcional, código de inicio de sesión, historial de finalización de tareas y misiones, progreso de colecciones (recompensas y animales) y, si el padre o tutor activa la función, configuración de paga y recibos de recompensas.
- Los niños inician sesión con un código sencillo, no con contraseña ni correo electrónico. El código lo establece el padre o tutor.
- No perfilamos a los niños, no les mostramos publicidad ni recopilamos datos de ellos con fines de marketing.
- Las fotos de avatar de los niños no salen del dispositivo — no se suben a la nube ni se comparten con terceros.
- El padre o tutor tiene control total sobre el perfil del niño y puede eliminar sus datos en cualquier momento.
10. Tus derechos
Conforme al RGPD, tienes los siguientes derechos en relación con tus datos personales:
- Derecho de acceso (art. 15 del RGPD) — puedes solicitar información sobre los datos personales que tratamos.
- Derecho de rectificación (art. 16 del RGPD) — puedes solicitar la corrección de datos inexactos o incompletos.
- Derecho de supresión (art. 17 del RGPD) — puedes solicitar la eliminación de tus datos personales.
- Derecho a la portabilidad de los datos (art. 20 del RGPD) — puedes solicitar recibir tus datos en un formato estructurado y de uso común.
- Derecho de oposición — puedes oponerte al tratamiento basado en interés legítimo (art. 21 del RGPD).
- Derecho a la limitación del tratamiento (art. 18 del RGPD) — puedes solicitar la limitación del tratamiento de tus datos personales en determinadas situaciones.
Para ejercer cualquiera de estos derechos, ponte en contacto con nosotros a través de .
También tienes derecho a presentar una reclamación ante la autoridad de control competente en materia de protección de datos. En Polonia, se trata del Presidente de la Oficina de Protección de Datos Personales (UODO), ul. Stawki 2, 00-193 Varsovia, uodo.gov.pl.
11. Eliminación de la cuenta
Si deseas eliminar tu cuenta de padre/madre y los datos vinculados a ella, abre Questika y ve a Ajustes → Eliminar cuenta. A continuación, escribe DELETE para confirmar. Los perfiles de niños compartidos pueden seguir estando disponibles para otro padre o tutor activo. Si no puedes acceder a la app, ponte en contacto con nosotros en .
De acuerdo con nuestro enfoque de soft-delete, los datos se marcan primero como inactivos, se conservan hasta 30 días y después se eliminan permanentemente mediante nuestra limpieza automática diaria.
12. Estadísticas del sitio y cookies
El sitio questika.eu informa a los padres. Solo con consentimiento, Google Analytics 4 mide fuentes de tráfico, páginas, desplazamiento y clics hacia Google Play o App Store. Un clic no confirma una instalación. No añadimos analítica a la aplicación ni enviamos datos de cuentas familiares, tareas, códigos de acceso o actividad infantil en la app.
El responsable es Rincon sp. z o.o. (contacto en la sección 14). Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, recibe un identificador de navegador en cookies, información del navegador y dispositivo, idioma, página, fuente de campaña y los eventos descritos. Google también recibe la IP durante la conexión; la documentación de Google enlazada abajo explica el tratamiento de direcciones IP.
El consentimiento es opcional. Sin él no cargamos Google Analytics ni enviamos mediciones. Puedes cambiar o retirar tu elección en «Ajustes de privacidad» en el pie de cada página. Retirarlo bloquea futuras mediciones y elimina las cookies de Analytics en este navegador, sin afectar la licitud del tratamiento anterior.
La base es el consentimiento (art. 6.1.a RGPD). Las cookies _ga y _ga_* duran hasta 180 días. La entrada necesaria de localStorage questika_website_analytics_consent_v1 recuerda la elección durante 180 días. Los datos de eventos se conservan 2 meses; los informes agregados pueden conservarse más tiempo. Las funciones publicitarias y la personalización están desactivadas.
Google puede tratar datos fuera del EEE, incluidos los EE. UU., según los mecanismos de transferencia aplicables. Consulta la privacidad de Google y la protección de datos de Google Analytics 4.
Cómo usa Google los datos de sitios y aplicaciones asociados.
13. Cambios en esta política
Nos reservamos el derecho de actualizar esta política de privacidad. Cualquier modificación se publicará en esta página con la fecha de actualización correspondiente. Recomendamos revisar esta página periódicamente para mantenerse informado de cualquier cambio.
En caso de cambios significativos que afecten a la forma en que se tratan los datos personales, haremos esfuerzos razonables para notificar a los usuarios de manera adecuada.
14. Contacto
Si tienes alguna pregunta sobre esta política de privacidad o sobre el tratamiento de tus datos personales, puedes ponerte en contacto con nosotros en:
Rincon sp. z o.o.
ul. Spacerowa 9, 10-687 Klewki
NIP 7394035448 · KRS 0001242776 · REGON 544828315
Correo electrónico:
País: Polonia
Última actualización: 23 de octubre de 2026