Un abogado está revisando estas páginas. El texto actual ya se aplica, y avisaremos a los titulares de cuentas de cualquier cambio importante.
Política de privacidad
Última actualización: 17 de octubre de 2026
Crayonbird es un sitio web de aprendizaje para niños y jóvenes de 3 a 18 años, sus familias y sus docentes. Esta política explica con palabras sencillas qué información recopilamos, por qué, cuánto tiempo la guardamos y qué puedes hacer al respecto. Primero va el resumen y después los detalles. También hay una página sencilla para niños.
En pocas palabras
- Recopilamos lo mínimo posible. Los niños nunca necesitan correo electrónico ni contraseña.
- Una madre, un padre o un tutor crea el perfil del niño y acepta cómo usamos su información. Los docentes crean sus propias clases.
- Sin anuncios, sin rastreo, sin perfiles comerciales, y nunca vendemos ni alquilamos los datos de nadie.
- Los niños no pueden chatear, no pueden publicar nada y no tienen perfil público.
- Solo usamos las cookies que el sitio necesita (para mantener tu sesión y recordar tu idioma). Las visitas se cuentan sin cookies.
- Unos pocos proveedores nos ayudan a gestionar el sitio (alojamiento, seguridad, correo, copias de seguridad y, si compras un plan, pagos). Solo pueden usar los datos para ayudarnos.
- Puedes descargar o eliminar tus datos, y los de tus hijos, en cualquier momento desde tu página de privacidad.
- ¿Dudas? Escribe a [email protected].
1. Quiénes somos
Crayonbird (crayonbird.com) está gestionado por Crayonbird, con sede en Nigeria. Decidimos cómo y para qué se usa la información personal en Crayonbird, y por eso somos responsables de ella: el “responsable del tratamiento” (en la ley de EE. UU. se llama “operador” y en la ley india, “fiduciario de datos”).
- Gestionado por
- Crayonbird
- Dirección postal
- disponible por correo electrónico si la solicitas
- País
- Nigeria
- Preguntas sobre privacidad
- [email protected]
- Otras preguntas
- [email protected]
Cuando un centro educativo usa Crayonbird a través de sus docentes, el centro también tiene responsabilidades sobre la información de su alumnado. Consulta Docentes, clases y centros educativos.
2. A quién se refiere esta política
Crayonbird lo usan personas distintas, y de cada una recopilamos cosas distintas:
- Madres, padres y tutores, que crean una cuenta familiar y añaden a sus hijos.
- Niños, que aprenden con un perfil creado por su madre, padre o tutor. Los menores de 13 años no pueden tener cuenta propia.
- Adolescentes de 13 a 18 años, que pueden crear su propia cuenta de Brainteen.
- Docentes y tutores particulares, que crean clases para su alumnado.
- Alumnos de una clase, que entran con el código de la clase, su nombre de pila y un PIN que les da su docente.
- Visitantes, que usan la biblioteca sin iniciar sesión.
3. Qué recopilamos
Solo pedimos lo que el servicio necesita. Aquí está todo, por tipo de usuario.
| Quién | Qué recopilamos | De dónde procede |
|---|---|---|
| QuiénMadres, padres y tutores | Qué recopilamosNombre, correo electrónico, contraseña (guardada solo como hash seguro), idioma preferido, tus preferencias (como los correos semanales) y, si compras un plan, el plan y el estado de la suscripción. | De dónde procedeTú |
| QuiénNiños (perfiles creados por un adulto responsable) | Qué recopilamosUn nombre de pila o apodo, un color, un grupo de edad, un año de nacimiento opcional, un límite de tiempo diario si lo fijas y su actividad de aprendizaje. | De dónde procedeEl adulto responsable y el uso que el niño hace del sitio |
| QuiénAdolescentes (cuenta propia de Brainteen) | Qué recopilamosNombre, correo electrónico, contraseña (como hash seguro), año de nacimiento, actividad de aprendizaje y las clases, enlaces con adultos o clasificaciones privadas a las que decidan unirse, con el apodo que elijan. | De dónde procedeEl adolescente |
| QuiénDocentes y tutores particulares | Qué recopilamosNombre, correo electrónico, contraseña (como hash seguro), clases y tareas y, si compartes fichas en la biblioteca de la comunidad, el nombre público que elijas y las fichas que compartas. | De dónde procedeEl docente |
| QuiénAlumnos de una clase | Qué recopilamosUn nombre de pila o apodo, un PIN de acceso de 4 cifras y su actividad de aprendizaje en esa clase. | De dónde procedeEl docente y el uso que el alumno hace del sitio |
| QuiénActividad de aprendizaje (niños, adolescentes, alumnos) | Qué recopilamosFichas realizadas, respuestas correctas o incorrectas, puntuaciones, estrellas, insignias, rachas, tiempo dedicado, dibujos, textos y páginas que decidan guardar, tarjetas de estudio que creen y temas que escriban en el creador de cuestionarios. | De dónde procedeEl uso que el estudiante hace del sitio |
| QuiénTodo el mundo, también los visitantes | Qué recopilamosDatos técnicos necesarios para servir las páginas y proteger el sitio: dirección IP, tipo de navegador, páginas solicitadas y hora. Las direcciones IP solo se guardan como valores cifrados (hash con sal), salvo en el registro de las cuentas de pago que se describe más abajo. Las visitas se cuentan sin cookies. Las búsquedas en la biblioteca se guardan sin ningún vínculo con una persona. | De dónde procedeTu navegador |
| QuiénQuienes nos escriben | Qué recopilamosTu mensaje, tu correo electrónico y lo que decidas contarnos. | De dónde procedeTú |
Lo que nunca pedimos: el apellido, la foto, la voz, la dirección, el colegio, el teléfono ni la ubicación exacta de un niño. No usamos la cámara ni el micrófono y no recopilamos contactos. Los dibujos, los textos y las tarjetas de estudio son libres, así que ayuda a los niños a no incluir datos personales como su nombre completo o su dirección.
4. Para qué la usamos y con qué base legal
Solo usamos la información para los fines siguientes. La última columna indica la base legal según el RGPD y leyes similares.
| Fin | Información utilizada | Base legal |
|---|---|---|
| FinGestionar las cuentas y el servicio de aprendizaje: iniciar sesión, mostrar fichas, corregir respuestas, guardar el progreso, las estrellas, las insignias y el trabajo | Información utilizadaDatos de la cuenta, del perfil y de la actividad | Base legalNuestro contrato contigo (titular de la cuenta). Para los niños: el consentimiento del adulto responsable y nuestro contrato con él. Para el alumnado de una clase: la autorización del centro o del docente para usar herramientas educativas. |
| FinMostrar el progreso a los adultos adecuados: el panel familiar, la vista de clase del docente y un adulto que sigue a un adolescente (solo si este lo aprueba) | Información utilizadaDatos de actividad | Base legalContrato; consentimiento parental; la decisión del adolescente |
| FinCorreos de la cuenta: bienvenida, restablecimiento de contraseña y avisos importantes sobre el servicio o estas políticas | Información utilizadaNombre, correo, idioma | Base legalContrato, y nuestro interés legítimo en mantenerte informado sobre tu cuenta |
| FinCorreo semanal de progreso (solo si lo activas) | Información utilizadaNombre, correo, progreso de tus hijos o de tus clases | Base legalConsentimiento. Desactívalo cuando quieras con el enlace de cada correo o en tus ajustes. |
| FinPublicar las fichas que los docentes deciden compartir en la biblioteca de la comunidad, con su nombre público | Información utilizadaLa ficha y el nombre público | Base legalContrato con el docente |
| FinLas herramientas de IA (creador de cuestionarios, planes de clase, tarjetas de estudio, práctica a partir de un documento): convertir un tema o un documento en material de aprendizaje con un modelo de IA, en nuestro propio servidor o en un proveedor de IA elegido que no recibe información personal | Información utilizadaEl tema, las opciones y las notas escritas (o un extracto del documento) y el resultado | Base legalContrato |
| FinMantener seguro el servicio: frenar abusos e intrusiones, limitar intentos repetidos, corregir errores, hacer copias de seguridad y registrar las acciones de privacidad | Información utilizadaDatos técnicos, informes de errores, registros de auditoría | Base legalIntereses legítimos (seguridad) y obligaciones legales |
| FinSaber qué páginas son útiles, con un recuento de visitas que no usa cookies | Información utilizadaTotales por página, país, tipo de dispositivo, idioma y sitio de procedencia (sin perfiles) | Base legalIntereses legítimos. Puedes oponerte (consulta Cookies). |
| FinPlanes y pagos, solo cuando haya planes de pago | Información utilizadaPlan, estado de la suscripción, fecha de renovación, una referencia de cliente, fechas e importes de los pagos (nunca los datos de la tarjeta) | Base legalContrato, y obligaciones legales (fiscales y contables) |
| FinGestionar reclamaciones de pago y contracargos, comprobar solicitudes de reembolso y prevenir el fraude (solo cuentas de pago) | Información utilizadaUn registro de los inicios de sesión y de lo que se usó (por ejemplo impresiones, fichas jugadas y lecciones), con fecha y hora. Para las acciones del propio titular de la cuenta guardamos también la dirección IP y el tipo de navegador; para niños y alumnado de clase, nunca. | Base legalInterés legítimo (defendernos de reclamaciones de pago y prevenir el fraude) y nuestro contrato contigo |
| FinAcreditar el consentimiento y cumplir obligaciones legales, como responder solicitudes y gestionar denuncias | Información utilizadaRegistros de consentimiento, mensajes | Base legalObligaciones legales e intereses legítimos |
Nunca usamos la información de nadie para publicidad, nunca creamos perfiles comerciales, nunca tomamos decisiones automatizadas con efectos jurídicos o igual de importantes para ti y nunca usamos la información de los niños ni el trabajo de nadie para entrenar modelos de IA.
5. Privacidad de los niños
Crayonbird está hecho para niños. Cumplimos la ley de EE. UU. de protección de la privacidad infantil en internet (COPPA), el Código de diseño adecuado a la edad del Reino Unido y las normas para menores del RGPD y de otras leyes. En resumen:
- Manda un adulto responsable. Los menores de 13 años solo pueden usar Crayonbird con un perfil creado por su madre, padre o tutor, o con un acceso de clase creado por su docente. Al registrarse, el adulto confirma que es la madre, el padre o el tutor legal del niño y da su consentimiento al uso de la información de sus hijos descrito aquí. Guardamos constancia de ese consentimiento.
- Solo lo necesario. De los niños solo recopilamos lo que necesitan para aprender y guardar su trabajo, y nunca condicionamos su participación a que den más.
- Nada público. Los niños no tienen perfil público y no pueden chatear, enviar mensajes, publicar ni hacer pública su información. Los adolescentes pueden unirse si quieren a clasificaciones privadas, donde los miembros solo ven el apodo que ellos elijan.
- Sin anuncios, sin venta, sin perfiles. No mostramos anuncios, no vendemos ni alquilamos información y no la compartimos con fines publicitarios. No elaboramos perfiles de los niños ni usamos trucos para que pasen más tiempo conectados. Las recompensas se ganan aprendiendo, nunca se compran.
- Privado por defecto. Desde el principio se aplican los ajustes más privados. Las clasificaciones y compartir el progreso con un adulto están desactivados hasta que el adolescente los active.
- Identificadores solo para que el sitio funcione. La cookie de sesión identifica una sesión solo para mantenerla abierta, guardar el progreso y proteger el servicio. Nunca se usa para contactar con un niño, crear un perfil ni mostrar anuncios.
- Sin comunicación a terceros. No comunicamos información de los niños a terceros, salvo a los proveedores indicados más abajo, que nos ayudan a gestionar Crayonbird y solo pueden usarla para eso, o cuando la ley lo exige.
Las madres, padres y tutores pueden revisar la información de su hijo, pedir que se elimine y negarse a que se siga recopilando en cualquier momento: consulta Derechos de las familias. Los niños pueden leer nuestra página de privacidad para niños.
6. Adolescentes
Los adolescentes de 13 a 18 años pueden crear su propia cuenta de Brainteen. Pedimos el mes y el año de nacimiento solo para comprobar la edad mínima, y guardamos únicamente el año. Si la ley de tu país exige el permiso de tu madre, padre o tutor a tu edad, pídeles que creen una cuenta familiar y te añadan como estudiante de Brainteen.
- Tú decides qué compartes. Un adulto solo puede seguir tu progreso si tú creas un código de enlace y apruebas su solicitud. Puedes dejar de compartir cuando quieras.
- Clases. Si te unes a una clase con su código, el docente puede ver tu progreso en las tareas de esa clase. Puedes salir de la clase cuando quieras.
- Las clasificaciones son opcionales. Las ligas privadas y las clasificaciones de clase solo muestran el apodo que elijas, y solo a sus miembros.
- Tus derechos son tuyos. Puedes descargar o eliminar tus datos tú mismo desde tu página de privacidad.
7. Docentes, clases y centros educativos
Los docentes crean clases y añaden al alumnado con su nombre de pila o un apodo; cada alumno recibe un PIN de 4 cifras. Usa solo nombres de pila o apodos, nunca nombres completos ni otros datos.
Si usas Crayonbird para un centro educativo, confirmas que el centro lo permite y que ha informado a las familias, o ha obtenido su consentimiento, cuando la ley lo exige. En ese caso el centro decide cómo se usa la información de su alumnado, y nosotros usamos la información de la clase solo para prestar este servicio educativo al centro, nunca para otro fin. Los centros que necesiten un contrato de encargo del tratamiento pueden escribir a [email protected].
Las familias de los alumnos de una clase pueden pedir al docente o al centro que vea, corrija o elimine la información de su hijo, o escribirnos y colaboraremos con el docente.
Los docentes que comparten fichas en la biblioteca de la comunidad eligen un nombre público, que aparece junto a sus fichas y en una página pública de autor. Nunca incluyas el nombre ni el trabajo de un alumno en una ficha compartida.
10. Transferencias internacionales
Crayonbird se gestiona desde Nigeria, y nuestros servidores están en el centro de datos de nuestro proveedor de alojamiento. Cloudflare y nuestros proveedores de correo y de copias de seguridad pueden tratar datos en otros países. Por tanto, tu información puede tratarse fuera del país donde vives, incluso en países cuyas leyes protegen los datos de otra manera.
Cuando la ley lo exige, protegemos estas transferencias con garantías reconocidas, como las cláusulas contractuales tipo de la Comisión Europea, el anexo de transferencias internacionales del Reino Unido y las normas de transferencia de la Ley de Protección de Datos de Nigeria. Si una ley exige tu consentimiento específico antes de que tus datos salgan de tu país, te lo pedimos. Puedes preguntarnos por estas garantías en [email protected].
11. Cuánto tiempo guardamos la información
Guardamos la información solo el tiempo necesario y después la eliminamos. Estos son nuestros plazos:
| Información | Plazo |
|---|---|
| InformaciónCuentas de adultos y adolescentes | PlazoMientras la cuenta esté abierta. Al eliminar la cuenta se borra al instante, junto con todo lo vinculado a ella. En las cuentas de pago, los registros necesarios para gestionar reclamaciones de pago son la excepción (ver más abajo). |
| InformaciónPerfiles de niños y todo lo que el niño hizo (progreso, estrellas, insignias, dibujos, textos, tarjetas de estudio, fichas guardadas) | PlazoHasta que el adulto responsable elimine el perfil o la cuenta. |
| InformaciónClases y alumnos de una clase, con su progreso y su trabajo | PlazoHasta que el docente elimine al alumno, la clase o la cuenta. |
| InformaciónCuentas que nadie usa | PlazoSe eliminan tras 3 años sin iniciar sesión, después de avisar por correo al titular. |
| InformaciónSesiones iniciadas | Plazo30 días para adultos y adolescentes, 12 horas para el alumnado de una clase; se borran al caducar o al cerrar sesión. |
| InformaciónEnlaces para restablecer la contraseña | PlazoFuncionan una vez, durante 60 minutos; se borran a los 7 días. |
| InformaciónSolicitudes al creador de cuestionarios | Plazo30 días. El cuestionario que conserves se queda con tus fichas guardadas hasta que lo elimines. |
| InformaciónRegistro de los correos enviados (dirección, tipo de correo, estado de entrega) | Plazo90 días. |
| InformaciónFichas compartidas en la biblioteca de la comunidad | PlazoHasta que el docente las retire o elimine su cuenta. Las copias que otros docentes hicieron con la licencia de uso compartido se quedan con ellos. |
| InformaciónPalabras buscadas en la biblioteca (sin vínculo con nadie) | Plazo180 días. |
| InformaciónCódigos diarios para contar visitantes | Plazo2 días. Los totales diarios, que no contienen datos personales, se guardan 2 años. |
| InformaciónInformes de errores | PlazoHasta 90 días. |
| InformaciónRegistros del servidor y de seguridad | PlazoHasta 30 días. |
| InformaciónRegistro de acciones de privacidad y seguridad (como “datos descargados” o “perfil eliminado”), sin nombres ni correos | Plazo2 años. |
| InformaciónPruebas del consentimiento y de las decisiones de privacidad | PlazoMientras la cuenta esté abierta; después de eliminarla, hasta 3 años desde que se dio el consentimiento, conservando solo una forma cifrada (hash) del correo electrónico. |
| InformaciónCopias de seguridad cifradas | Plazo30 días rotatorios: la información eliminada desaparece de las copias en un plazo de 30 días. |
| InformaciónRegistros de pago | PlazoLos registros de facturación (fechas, importes y referencias, nunca los datos de la tarjeta) se conservan el tiempo que exijan las leyes fiscales y contables; Bachs conserva sus propios registros de pago por el mismo motivo. El estado de tu plan se guarda mientras tu cuenta esté abierta. |
| InformaciónRegistro de inicios de sesión y uso de las cuentas de pago (con la dirección IP del titular) | PlazoHasta 18 meses; después se borra automáticamente. En las cuentas de pago, los registros necesarios para gestionar reclamaciones de pago se conservan hasta 18 meses, también después de borrar la cuenta. |
| InformaciónMensajes que nos envías | PlazoEl tiempo necesario para atenderlos y, después, hasta 2 años. |
12. Cómo protegemos la información
- Todas las conexiones están cifradas (HTTPS).
- Las contraseñas se guardan solo como hashes seguros de un solo sentido. Los niños no tienen contraseña, y los PIN de clase se bloquean tras varios intentos fallidos.
- Los scripts no pueden leer la cookie de sesión, y las sesiones caducan automáticamente.
- Las direcciones IP solo se guardan como hashes con sal (la única excepción es el registro para reclamaciones de pago de los titulares de cuentas de pago), y los intentos repetidos están limitados.
- Los dibujos y las páginas escritas de los niños son archivos privados que solo pueden abrir sus dueños.
- Las claves secretas se guardan cifradas, y las copias de seguridad se cifran antes de salir de nuestro servidor.
- Nuestras páginas no cargan scripts de otras empresas (salvo la ventana de pago de Paddle, cuando decides pagar), y una política de seguridad estricta bloquea los demás.
- Solo el propietario del sitio puede usar el área de administración, y las acciones relacionadas con la privacidad quedan registradas.
Ningún sistema es totalmente seguro. Si una brecha de datos puede ponerte en riesgo, te avisaremos a ti y a las autoridades sin demora indebida, como exige la ley.
13. Tus derechos y cómo ejercerlos
Vivas donde vivas, puedes:
- ver la información que tenemos sobre ti (y sobre tus hijos o tu clase) y obtener una copia que puedas llevarte;
- corregirla;
- eliminarla;
- oponerte a algunos usos, o pedirnos que los limitemos;
- retirar tu consentimiento en cualquier momento (por ejemplo, desactivando los correos semanales), sin que afecte a lo ocurrido antes;
- reclamar ante una autoridad de protección de datos.
La forma más rápida: en tu página de privacidad puedes descargar todos tus datos en un archivo ZIP, eliminar el perfil de un niño, una clase o toda tu cuenta, y cambiar tus preferencias de correo. Puedes ver y editar los perfiles de tus hijos en el panel familiar. También puedes escribir a [email protected]. Respondemos en el plazo de un mes (antes si la ley lo dice), sin coste. Puede que tengamos que comprobar que la solicitud es realmente tuya, y para ello solo pedimos lo imprescindible.
Según dónde vivas, también tienes estos derechos:
- Reino Unido, UE y EEE (RGPD): portabilidad de los datos y derecho a no ser objeto de decisiones basadas únicamente en tratamientos automatizados. No tomamos ese tipo de decisiones.
- Estados Unidos: las familias tienen los derechos de la COPPA descritos en Derechos de las familias. Los residentes en California pueden pedir conocer, eliminar y corregir su información. No vendemos ni “compartimos” información personal para publicidad comportamental entre contextos, y no usamos información sensible para deducir características. Ejercer tus derechos nunca empeorará el servicio, y puedes actuar mediante un agente autorizado.
- Nigeria (NDPA): pedirnos que dejemos de tratar tus datos en ciertos casos, que los transfiramos, y reclamar ante la Comisión de Protección de Datos de Nigeria.
- India (Ley DPDP): obtener un resumen de tus datos y de quién los ha recibido, corregirlos, completarlos o borrarlos, designar a alguien que actúe por ti y usar nuestro contacto de reclamaciones, [email protected], antes de acudir a la Junta de Protección de Datos.
- Brasil (LGPD): confirmar que tratamos tus datos, pedir que se anonimicen o eliminen los datos innecesarios, saber con quién los compartimos y saber qué pasa si no das tu consentimiento.
- Canadá, Australia, Indonesia, Arabia Saudí, China y otros lugares: derechos similares de acceso, corrección y eliminación de tu información y de retirada del consentimiento, que respetamos de la misma manera.
14. Derechos de las familias
Si eres la madre, el padre o el tutor legal, puedes en cualquier momento:
- revisar lo que tenemos sobre tu hijo: su perfil, su progreso y su trabajo guardado están en tu panel familiar, y tu página de privacidad lo descarga todo;
- corregir su perfil;
- eliminar su perfil y todo lo que haya hecho, al instante;
- negarte a que se siga recopilando información: elimina el perfil o pídenos que paremos, y dejaremos de recopilar información de ese niño;
- aceptar que usemos la información de tu hijo sin aceptar que se comunique a terceros (de todos modos, no hacemos esas comunicaciones).
Si tu hijo está en una clase, pregunta al docente o al centro, o escribe a [email protected] y te ayudaremos. Solo te pediremos lo necesario para comprobar que eres su madre, padre o tutor.
15. Reclamaciones
Si no estás conforme con cómo tratamos la información, díselo primero a [email protected] e intentaremos solucionarlo. También puedes reclamar ante la autoridad de protección de datos del lugar donde vives, trabajas o crees que ocurrió el problema, por ejemplo:
| Dónde estás | Autoridad |
|---|---|
| Dónde estásReino Unido | AutoridadInformation Commissioner’s Office (ICO) |
| Dónde estásUnión Europea y EEE | AutoridadTu autoridad nacional, según la lista del Comité Europeo de Protección de Datos, por ejemplo la CNIL en Francia (en España, la AEPD) |
| Dónde estásNigeria | AutoridadComisión de Protección de Datos de Nigeria (NDPC) |
| Dónde estásEstados Unidos | AutoridadComisión Federal de Comercio (FTC) y, en California, la Agencia de Protección de la Privacidad de California |
| Dónde estásBrasil | AutoridadAutoridade Nacional de Proteção de Dados (ANPD) |
| Dónde estásIndia | AutoridadLa Junta de Protección de Datos de la India (después de contactar con nuestro contacto de reclamaciones) |
| Dónde estásCanadá | AutoridadOficina del Comisionado de Privacidad de Canadá y, en Quebec, la Commission d’accès à l’information |
| Dónde estásAustralia | AutoridadOficina del Comisionado de Información de Australia (OAIC) |
16. Cambios en esta política
Actualizaremos esta política cuando cambien nuestro servicio o la ley. La fecha de arriba indica la versión vigente (17 de octubre de 2026). Si hay cambios importantes, avisaremos a los titulares de cuentas por correo o en la aplicación antes de que se apliquen, y pediremos un nuevo consentimiento cuando la ley lo exija, sobre todo antes de usar la información de los niños de una forma nueva.
17. Contacto
Para cualquier cuestión de privacidad, escribe a [email protected]. Para otras preguntas, escribe a [email protected]. Dirección postal: Crayonbird, disponible por correo electrónico si la solicitas. Puedes escribirnos en inglés o en cualquier idioma del sitio.
Versión 2026-10-17