Política de Privacidad de Pockado

Última actualización: 2 de noviembre de 2026

Pockado ("Pockado", "nosotros" o "nuestro"), operado por Castro Technologies, LLC, ofrece una app familiar de mesadas, tareas y responsabilidad. Esta Política de Privacidad explica qué información tratamos, por qué, cómo la protegemos y qué opciones y derechos tiene usted. Se aplica a la app móvil y al sitio web de Pockado en https://pockado.app. Actualmente, Pockado solo se lanza y se comercializa para residentes de Estados Unidos. El servicio no se ofrece actualmente a personas fuera de Estados Unidos. Actualizaremos esta Política antes de expandirnos a otros países.

Pockado es una herramienta de registro y seguimiento. Anota los montos y saldos de la mesada como números; en Pockado no se mueve dinero real y no procesamos pagos entre miembros de la familia.

Esta Política explica cómo tratamos su información. No es un contrato. Al aceptar nuestros Términos, usted reconoce que recibió esta Política y realiza la declaración específica de autoridad descrita abajo; eso no constituye un consentimiento general para todos los tratamientos. Cuando nos apoyamos en su consentimiento, incluida la analítica opcional, lo pedimos por separado o identificamos el consentimiento específico (véase la Sección 4).

1. Quién es responsable de sus datos

El responsable del tratamiento de los datos es:

Castro Technologies, LLC
Georgia, Estados Unidos
Contacto: privacy@pockado.app

Actualmente, Pockado solo ofrece el servicio a residentes de Estados Unidos. No hemos designado representante en la UE ni en el Reino Unido porque actualmente no dirigimos ni ofrecemos allí el servicio.

Si tiene preguntas sobre esta Política o sobre sus datos, escriba a privacy@pockado.app.

2. Información que tratamos

2.1 Información que usted proporciona

Información de la cuenta y declaración de autoridad. Para crear una cuenta familiar de adulto o acceder a ella, debe tener al menos 18 años y declarar que es padre, madre o tutor legal de cada niño cuyo perfil cree o al que acceda. Tratamos su dirección de correo electrónico y registramos su aceptación de los Términos que contienen esa declaración. Confiamos en su declaración; no verificamos de forma independiente su relación familiar, salvo cuando la ley o una cuestión de seguridad lo exijan. Pockado usa un inicio de sesión sin contraseña: le enviamos por correo un código de verificación de un solo uso; no guardamos ninguna contraseña.
Información de la familia y de los niños que usted ingresa. Como padre, madre o tutor legal, usted crea una familia y agrega niños. Para cada niño indica un nombre de pila o apodo y puede elegir un avatar. Usted registra montos de mesada, depósitos, regalos, gastos, saldos y notas o descripciones opcionales, y puede crear listas de reglas de la casa con montos. Usted decide todo el contenido, las reglas, los montos, los premios, los descuentos, los calendarios, con quién comparte y los pagos familiares en el mundo real; Pockado solo registra sus decisiones.
La foto de un niño (opcional). Como padre, madre o tutor legal del niño, puede agregar una foto por niño, tomada con la cámara o elegida de su biblioteca de fotos, para mostrarla junto al nombre del niño en su app y en la pantalla del propio niño. Antes de subir nada, su dispositivo recorta la imagen a un cuadrado, hace una copia de como máximo 512 × 512 píxeles y elimina la información que las cámaras incrustan en las imágenes, como la ubicación. Solo se sube esa copia. La app le pide a su teléfono permiso para usar la cámara o la biblioteca de fotos únicamente cuando usted toca el botón correspondiente, y solo recibe la imagen que usted toma o elige. No revisamos rutinariamente las fotos que usted agrega; usted es responsable de ellas (véanse nuestros Términos).
Acceso del niño (opcional). Como padre, madre o tutor legal del niño, puede darle una vista de solo lectura. Creamos entonces un inicio de sesión para ese niño: una etiqueta de nombre (formada por el nombre de pila de su hijo más cuatro dígitos) y un PIN. El PIN se guarda únicamente como un valor protegido (con sal y hash). El enlace de invitación funciona una sola vez y caduca a las 24 horas si no se usa. Registramos cuándo se usó por última vez el dispositivo del niño para que pueda mantener la sesión iniciada mientras se usa (un dispositivo sin uso durante 30 días cierra la sesión). Al desactivar el acceso se deshabilita el inicio de sesión y se cierra la sesión del niño; una pantalla que ya esté abierta puede seguir funcionando hasta 15 minutos.
Invitaciones a otro tutor. Solo puede invitar a otro padre, madre o tutor legal del niño. Tratamos la dirección de correo electrónico que usted indica para enviar la invitación. Cada adulto invitado debe aceptar los Términos y realizar la misma declaración de autoridad. Usted elige a cada destinatario y sigue siendo responsable de la invitación y del acceso que autoriza.
Registro de Términos y declaración de autoridad. Cuando usted acepta nuestros Términos, guardamos la versión de los términos, un hash del contenido, la hora, su plataforma y la versión de la app, y que declaró ser un padre, madre o tutor legal adulto con autoridad para proporcionar la información de los niños y autorizar su tratamiento. No guardamos su dirección IP ni su agente de usuario para este registro.

Le pedimos que proporcione solo la información necesaria para usar la app y que evite ingresar información personal sensible en los campos de texto libre.

2.2 Información recopilada automáticamente

Analítica de producto (opcional). Solo si activa la analítica, registramos un conjunto reducido de eventos generales de uso del producto (por ejemplo, la creación de una cuenta, la incorporación del primer menor o la primera transacción). Los registros pueden incluir los identificadores de su cuenta y su familia, el rol del usuario en la cuenta, la versión de la app, una categoría general de plataforma (iOS/web) y metadatos limitados específicos del evento, como recuentos o identificadores de funcionalidades. El servidor elimina las claves y los valores conocidos que constituyen identificadores personales y descarta los metadatos que superan el tamaño permitido. No recopilamos intencionadamente mediante la analítica el contenido de las transacciones, los nombres ni los identificadores de menores. La analítica está desactivada de forma predeterminada. El menor no puede activarla. Si un adulto ya la había activado en ese dispositivo, al abrir el Acceso del niño puede enviarse un único evento general, child_view_opened. No incluye el nombre ni el identificador del menor, su saldo, sus tareas ni ningún otro contenido relativo al menor.
Sin analítica de terceros. No usamos Google Analytics, Google Tag Manager ni ningún otro rastreador de analítica o publicidad de terceros, ni en la app ni en el sitio web. La analítica de producto opcional descrita arriba la procesamos únicamente nosotros, en nuestra propia infraestructura en la nube.
Registros operativos y de seguridad. Conservamos registros técnicos (identificadores de solicitudes, metadatos generales de las solicitudes) y registros de acceso de la CDN para operar, proteger y diagnosticar el servicio.
Entrega de fuentes web. El sitio web puede solicitar a Google Fonts archivos de fuentes alternativas. Como ocurre con cualquier solicitud web, esto puede revelar a Google su dirección IP y la información habitual de la solicitud del navegador. No utilizamos Google Fonts con fines analíticos ni publicitarios. Tenemos previsto alojar estas fuentes en nuestros propios servidores.

2.3 Información que NO tratamos

Ninguna ubicación precisa, ningún identificador publicitario, ningún anuncio de terceros.
Ningún reconocimiento facial ni otra identificación biométrica. No usamos las fotos para publicidad ni para elaborar perfiles, y no las usamos para entrenar modelos de inteligencia artificial.
No vendemos información personal ni la compartimos para publicidad conductual entre contextos.
Ningún dato de tarjetas de pago ni bancarios pasa por Pockado. Los pagos de los planes de pago los gestiona Apple (en la app) o Stripe (en la web), que recogen ellos mismos los datos de su tarjeta (Sección 7).

3. Cómo usamos la información

Prestar el servicio principal (cuentas, familias, niños, mesadas, transacciones, reglas de la casa).
Registrar y mostrar el contenido, las reglas, los montos, los premios, los descuentos, los calendarios y las decisiones privadas de compartir en familia que toman los usuarios adultos. Pockado no toma esas decisiones ni mueve dinero entre familiares.
Mostrar la foto que usted eligió a su familia y, en la pantalla del propio niño, a ese niño.
Enviar el código de inicio de sesión de un solo uso y los correos esenciales de la cuenta (por ejemplo, el comprobante de eliminación).
Mantener, proteger, diagnosticar y mejorar la app.
Entender el uso general y agregado si usted activa la analítica.

4. Por qué tratamos la información

Finalidad	Motivo
Proporcionar cuentas, registros familiares, el libro de cuentas, autenticación y correos esenciales	Prestar el servicio solicitado conforme a nuestros Términos
Guardar y mostrar una foto opcional de un menor	Prestar la función solicitada por el padre, la madre o el tutor legal, con su autorización
Analítica opcional de producto y del sitio web; cookies no esenciales	El consentimiento separado del usuario adulto; la analítica está desactivada de forma predeterminada
Registrar la declaración del tutor	Documentar las declaraciones del usuario, proteger a los menores y resolver controversias
Registros de seguridad y prevención del fraude o abuso	Nuestra necesidad empresarial legítima de proteger a los usuarios y operar el servicio
Responder a solicitudes formuladas conforme a la ley	Cumplir la legislación aplicable

Usted puede retirar su consentimiento en cualquier momento: desactive la analítica y las cookies no esenciales en Ajustes > Privacidad y datos (app) o en el banner de cookies (sitio web). Retirar el consentimiento no afecta al tratamiento ya realizado. Respetamos las señales Global Privacy Control (GPC) del navegador como una exclusión de las cookies y la analítica no esenciales en el sitio web.

5. Privacidad de los niños

Pockado está diseñado y se comercializa para que padres, madres y tutores legales gestionen las mesadas de sus hijos. Cada usuario adulto debe tener al menos 18 años y declarar que es padre, madre o tutor legal de cada niño cuyo perfil cree o al que acceda. Confiamos en esa declaración y podemos suspender el acceso si se cuestiona su autoridad. No verificamos rutinariamente las relaciones familiares. Podemos solicitar pruebas adicionales cuando se cuestione la autoridad o cuando lo exijan la legislación aplicable o una cuestión de seguridad.

Los niños no crean cuentas de adulto. Un padre, madre o tutor legal ingresa y controla el nombre o apodo, avatar, foto opcional, montos de mesada y saldos del niño. Si el tutor activa el Acceso del niño, este recibe un inicio de sesión limitado creado por el tutor. Muestra solo el saldo y las tareas de ese niño. El niño no puede cambiar registros, hacer compras, enviar mensajes a otros usuarios ni activar la analítica. La app no le pide una dirección de correo electrónico ni otros datos personales, y el tutor puede desactivar el acceso en cualquier momento.
La foto de un niño es opcional. Solo puede agregarla un padre, madre o tutor legal. Se mantiene privada, se muestra solo a los miembros de la familia que hayan iniciado sesión y a ese niño, y nunca es pública. El tutor puede quitarla en cualquier momento (Quitar foto); si no agrega ninguna, se mantiene la imagen de emoji.
No pedimos a un menor que cree un perfil ni que proporcione correo electrónico, nombre, fecha de nacimiento, texto libre u otros datos de perfil. El menor solo introduce la etiqueta de nombre y el PIN que le proporciona su tutor para abrir el Acceso del niño.
Un padre, madre o tutor legal puede ver y editar la información infantil, quitar una foto, revocar el Acceso del niño y eliminar la cuenta familiar cuando no quede otro tutor. Si queda otro tutor, eliminar la cuenta de un adulto elimina la membresía y el inicio de sesión de ese adulto, pero conserva los datos familiares compartidos para el tutor restante (Sección 9).

Recomendamos a los tutores que ingresen solo un nombre de pila o un apodo para cada niño. Si cree que un niño nos proporcionó información personal directamente, o que alguien creó un perfil infantil sin autoridad legal, escriba a privacy@pockado.app. Investigaremos y eliminaremos o restringiremos la información cuando corresponda.

6. Compartición, proveedores y destinatarios

No vendemos información personal ni la divulgamos para publicidad conductual entre contextos. Los usuarios adultos pueden decidir compartirla de forma privada con otro padre, madre o tutor legal a quien inviten. Ese acceso familiar dirigido por el usuario es distinto de una venta de datos por Pockado. Usamos los proveedores de infraestructura y servicios técnicos descritos abajo. Sus funciones jurídicas son diferentes:

Amazon Web Services (AWS): alojamiento, autenticación (Cognito), base de datos (DynamoDB), correo transaccional (SES), CDN (CloudFront), registros y almacenamiento de archivos (incluidas las fotos de los niños, en un bucket privado).
Google Fonts: entrega de fuentes de respaldo en el sitio web público. Google recibe datos ordinarios de la solicitud de red cuando el navegador pide una fuente. No se usa para analítica ni publicidad.

Apple (compras en la App Store) y Stripe (compras en la web) tratan los pagos de los planes de pago como responsables independientes del tratamiento (Sección 7). Una lista completa de proveedores, encargados y subencargados, con sus ubicaciones y mecanismos de transferencia, figura en nuestro registro interno y está disponible previa solicitud.

También divulgamos información cuando la ley lo exige o para proteger los derechos, la seguridad y la protección de nuestros usuarios o de Pockado.

7. Pagos

Usted puede comprar un plan de pago de dos maneras. El plan es el mismo en ambos casos.

En la app de iOS: lo vende y lo cobra Apple a través de su cuenta de la App Store, bajo los términos de Apple. Apple es un responsable del tratamiento independiente del pago.
En la web (pockado.app): lo cobra Stripe, Inc. (Estados Unidos), bajo los términos y la política de privacidad de Stripe (stripe.com/privacy). Stripe recoge los datos de su tarjeta en su propia página de pago y es un responsable del tratamiento independiente del pago, incluida la prevención del fraude y sus propios registros legales. Para configurar la suscripción le damos a Stripe la dirección de correo electrónico de la cuenta adulta y un identificador interno de la familia.

Pockado nunca ve ni guarda los datos de su tarjeta. Solo guardamos lo necesario para saber si su familia tiene un plan de pago: una referencia de compra o de cliente de Apple o Stripe, el estado de la suscripción y su fecha de fin o de renovación.

8. Dónde se trata la información

Pockado opera dentro de Estados Unidos. Nuestra infraestructura de AWS se encuentra en regiones estadounidenses. Apple, Stripe y Google pueden tratar información mediante sus propias infraestructuras, según sus políticas. Pockado actualmente no dirige ni ofrece cuentas fuera de Estados Unidos. Revisaremos los requisitos aplicables sobre transferencias y representación local antes de expandirnos a otros países.

9. Conservación de los datos

Conservamos cada categoría solo el tiempo necesario. Plazos principales (el calendario completo está en nuestro registro interno de conservación):

Cuenta e identidad adulta: mientras esa cuenta esté activa; la identidad de inicio de sesión y los registros específicos del adulto se eliminan cuando elimina su cuenta.
Familia compartida, niños y transacciones: mientras exista la familia. Si queda otro tutor, los datos compartidos permanecen para ese tutor. La eliminación completa ocurre cuando se va el último tutor. Un niño vinculado a otra familia, y sus registros y foto, pueden permanecer disponibles para esa otra familia. Las copias de seguridad para recuperación a un momento determinado (PITR) se eliminan transcurridos 35 días.
Fotos de los niños: hasta que un tutor quite la foto o se elimine el último vínculo familiar del niño. Reemplazar una foto sobrescribe la anterior; no conservamos copias previas. Eliminar una cuenta adulta, o un vínculo familiar de un niño que sigue vinculado a otra familia, no elimina la foto que sigue usando esa otra familia. Las fotos no forman parte de las copias de seguridad de la base de datos. Una subida que nunca se completa se elimina en un día. Los registros de acceso al almacenamiento, que pueden incluir la dirección técnica del dispositivo que abrió un archivo, se conservan 90 días.
Historial de transacciones del plan gratuito: se mantienen disponibles unos 90 días; más tiempo en un plan de pago.
Analítica opcional: unos 90 días en el almacén activo; la analítica archivada caduca en un máximo de 400 días.
Registros de acceso de la CDN: 90 días. Registros de la aplicación: 30 a 90 días.
Correos de inicio de sesión (OTP): no se conservan después de enviarlos.
Registros de suscripción (referencia de Apple o Stripe, estado, fechas): mientras exista la relación de suscripción de la familia; la eliminación completa de la familia elimina los registros de Pockado. Apple o Stripe pueden conservar sus propios registros exigidos por ley.
Comprobante de eliminación: correo electrónico, fecha, alcance y cantidad de registros durante 90 días, sin contenido infantil ni de transacciones.

Cuando usted elimina su cuenta, el resultado depende de la membresía familiar compartida. Si no queda otro tutor, eliminamos de nuestros sistemas principales la familia y los datos de niños que no estén vinculados a otra familia. Un niño vinculado a otra familia, incluida su foto, puede seguir disponible para esa otra familia. Intentamos eliminar, durante la supresión de la cuenta, los eventos de analítica activos particionados por usuario. Si el intento falla, esos eventos caducan conforme al plazo de conservación del almacén activo; los registros archivados, particionados por fecha, no pueden eliminarse por usuario y caducan en un plazo máximo de 400 días. Si queda otro tutor, eliminamos su membresía, su identidad de inicio de sesión y sus registros específicos, pero conservamos los datos familiares compartidos. Conservamos un comprobante de eliminación con datos mínimos durante 90 días. Si se elimina una familia que pagó en la web, primero eliminamos el cliente de Stripe, lo que cancela la suscripción web. Si Stripe no puede completar la eliminación, Pockado se detiene antes de eliminar los datos familiares para que pueda volver a intentarlo. Stripe puede conservar registros exigidos por ley. Una suscripción de Apple se gestiona y cancela en los ajustes del ID de Apple.

10. Seguridad

Cifrado en tránsito (HTTPS/TLS) y en reposo.
Inicio de sesión sin contraseña, con código de un solo uso (no se guardan contraseñas).
Controles de acceso acotados y de mínimo privilegio; controles de seguridad de la infraestructura.
Recuperación a un punto en el tiempo y protección contra eliminación en los datos de producción.
Las fotos de los niños se guardan en un bucket de almacenamiento privado y cifrado, sin acceso público, y solo se muestran mediante enlaces que caducan a los 15 minutos a los miembros de la familia que han iniciado sesión.
Los secretos se guardan en un almacén de secretos administrado, nunca en el binario de la app.

Ningún método es 100 % seguro, pero trabajamos para proteger su información y revisamos nuestras prácticas con regularidad.

11. Sus derechos y opciones

Según el lugar donde viva, tiene algunos o todos estos derechos. Los respetamos para todos los usuarios.

Acceso y portabilidad: vea sus datos en la app y use "Descargar mis datos" para exportarlos. La descarga no incluye los archivos de imagen de las fotos de los niños; puede verlas y quitarlas en la app, o pedirnos una copia en privacy@pockado.app.
Rectificación: edite en la app los datos de su familia, de los niños y de las transacciones.
Supresión: use Ajustes → Eliminar cuenta para borrar su cuenta de inicio de sesión y sus registros específicos. Si no queda otro tutor, esto también elimina la familia y los niños no vinculados a otra familia, incluidas sus fotos, inicios de sesión de Acceso del niño y transacciones. Si queda otro tutor, los datos familiares compartidos siguen disponibles para ese tutor.
Oposición / limitación: desactive la analítica en Ajustes > Privacidad y datos, o contáctenos para otros tratamientos.
Retirar el consentimiento: en cualquier momento, como se indicó arriba.

Para ejercer un derecho, utilice los controles de la app o escriba a privacy@pockado.app. Respondemos dentro del plazo exigido por la legislación estadounidense aplicable, incluidos 45 días para las solicitudes de California que reúnan los requisitos, con las prórrogas permitidas. Podemos necesitar verificar su identidad. No sufrirá discriminación por ejercer sus derechos de privacidad.

12. Privacidad en California (CCPA/CPRA)

En los últimos 12 meses hemos recopilado estas categorías: identificadores (correo electrónico, identificador de cuenta); registros de clientes (nombres de pila de la familia y de los niños, saldos, notas que usted ingresa); actividad de internet y de uso (solicitudes del sitio web, registros de seguridad/CDN y analítica general opcional); e información comercial (estado de la suscripción a través de Apple o Stripe). Las usamos para los fines indicados en las Secciones 3 y 4.

Sin venta ni compartición. No vendemos ni compartimos información personal, por lo que no se requiere un enlace de "No vender ni compartir mi información personal".
Sin información personal sensible más allá del nombre de pila de un niño; no la usamos para inferir características.
GPC. Respetamos las señales Global Privacy Control en el sitio web.
Sus derechos: a conocer, eliminar, corregir y, cuando corresponda, a excluirse y limitar; se ejercen mediante los controles de la app o en privacy@pockado.app. Dos métodos: los controles de la app y el correo electrónico.
Los agentes autorizados pueden presentar solicitudes con su permiso firmado y su verificación.
Sin discriminación por ejercer sus derechos.

13. Cookies y almacenamiento local

La app y el sitio web guardan una pequeña cantidad de datos en su dispositivo. Las cookies y la analítica no esenciales se cargan solo después de que usted las acepta (y se suprimen si su navegador envía una señal GPC).

Clave / cookie	Finalidad	Tipo	Dónde
`analytics_consent_v1`	Recuerda su elección sobre analítica y cookies	Esencial (registra su elección)	App + web (local en el dispositivo)
`cache:home_dashboard:<user>`, `cache:kid_dashboard:<user>`, `cache:kids_list:<user>`, `cache:transactions:<user>`	Caché de corta duración de sus propios datos para una interfaz más rápida	Esencial (funcional)	App + web (local en el dispositivo)
`guided_tour_done_<user>`, `onboarding_dismissed_<user>`	Recuerda que terminó el recorrido o descartó la introducción	Esencial (funcional)	App + web (local en el dispositivo)
`kidPhotoNoticeAccepted.v1.<user>`	Recuerda que vio el aviso sobre agregar la foto de un niño	Esencial (funcional)	App (local en el dispositivo)
`rememberedLogin.email`, `rememberedLogin.passkeyEmail`	Recuerda el correo del adulto cuando lo solicita y si usó una clave de acceso	Comodidad opcional	App + web (local)
`pending_coparent_invite_token`, `pending_coparent_invite_saved_at`	Mantiene un token opaco durante el inicio de sesión, máximo 60 minutos	Esencial (invitación)	App + web (local)
`client_flags_cache_v1`	Guarda ajustes públicos de funciones	Esencial (configuración)	App + web (local)
`update_banner_dismissed_at_ms_v1`, `update_banner_dismissed_build_v1`	Oculta un aviso descartado hasta 24 horas	Esencial (interfaz)	App + web (local)
`kid.refreshToken` en el almacenamiento seguro `pockado.kid`	Mantiene iniciada la sesión del menor en ese dispositivo, sujeta a los límites de sesión e inactividad	Esencial (Acceso del niño)	Llavero de iOS / IndexedDB web
`web_session_hint` / `flutter.web_session_hint`	Recuerda solo que el navegador tuvo una sesión reciente, para abrir la app; no guarda tokens ni datos de cuenta	Esencial (navegación)	Web (local)
`install_marker_v1`	Detecta una reinstalación en iOS para borrar sesiones conservadas en el llavero	Esencial (seguridad)	App (local)
`snapshots`	Instantánea local del estado de la app	Esencial (funcional)	App + web (local en el dispositivo)

14. Cambios en esta Política

Podemos actualizar esta Política. Cuando hagamos cambios importantes, actualizaremos la fecha de "Última actualización" y se lo notificaremos en la app (y por correo electrónico cuando corresponda).

15. Contacto

Castro Technologies, LLC
Georgia, Estados Unidos
Correo electrónico: privacy@pockado.app

Actualmente, Pockado solo ofrece el servicio a residentes de Estados Unidos.