Declaración de privacidad
TUSAVO

Última actualización: 26 de octubre de 2026.

¿Quiénes somos?

TUSAVO se ofrece bajo el nombre comercial Mistirix, una empresa unipersonal con número de Cámara de Comercio 42175155, Países Bajos. Si tiene alguna pregunta sobre sus datos, por favor contáctenos en support@mistirix.com, con el asunto 'Privacidad TUSAVO'.

Esta declaración es sobre la aplicación TUSAVO y los servicios que utilizamos para ella. Los sitios web y servicios de vídeo que utiliza a través de TUSAVO también pueden tener sus propias condiciones de privacidad.

La privacidad empiece en sus propios dispositivos

TUSAVO está diseñado para que las funciones familiares cotidianas operen localmente. Los perfiles infantiles, las asignaciones de vídeos, los ajustes, el historial de visualización y las copias de recuperación familiar permanecen en el almacenamiento de la aplicación en los dispositivos correspondientes de su familia. Por local entendemos los dispositivos de los padres y los dispositivos infantiles vinculados, en la medida en que necesiten esos datos. Mistirix no conserva una copia de seguridad central en línea.

Usamos procesamiento en línea para el inicio de sesión de los padres, permisos de recuperación y emparejamiento seguro, Premium y comentarios enviados. El servicio de video que elija también recibe solicitudes directamente desde su dispositivo. Las secciones siguientes explican dónde se procesa y almacena cada tipo de datos.

¿Qué datos utilizamos?

Cuenta de padres e inicio de sesión de Google. Como padre, inicia sesión con Google. TUSAVO recibe el identificador de su cuenta de Google, su dirección de correo electrónico, la confirmación de que la dirección está verificada y, si está disponible, su nombre de perfil. Utilizamos estos datos para identificarlo, verificar su rol familiar y gestionar el acceso, el emparejamiento y la recuperación. No recibimos su contraseña de Google.

Almacenamos las conexiones de cuentas y familiares en nuestro servidor, incluida la identificación de la cuenta de Google y la dirección de correo electrónico del administrador familiar. Para recibir comentarios, también almacenamos un nombre de perfil disponible y un código de reconocimiento derivado de la dirección de correo electrónico. Ese código no es anónimo. Con un enlace de padres, los padres involucrados intercambian las identificaciones de padres necesarias. Es posible que su dispositivo recuerde información de inicio de sesión segura y su identificación de padre. Los registros en línea no son una copia de seguridad de su biblioteca local ni del historial de visualización.

Datos infantiles dentro de su familia

Como padre, usted configura TUSAVO y elige qué videos puede abrir su hijo en la aplicación. Puede usar un apodo; No se requiere el nombre completo de su hijo. Los perfiles infantiles, las asignaciones de vídeo, la configuración y el historial de visualización se procesan localmente en los dispositivos correspondientes para padres e hijos. Mistirix no mantiene una copia de seguridad central en línea.

El dispositivo infantil realiza un seguimiento del tiempo de visualización dentro de TUSAVO. Puede compartir el tiempo de visualización de hoy, el porcentaje de batería y la disponibilidad de actualizaciones de TUSAVO directamente con un padre emparejado. Esta no es una medida de lo que hace su hijo fuera de TUSAVO. Para garantizar la seguridad del emparejamiento y la recuperación, nuestro servicio en línea procesa los datos técnicos de la cuenta, la familia y el dispositivo por separado.

Emparejar y restaurar: datos familiares locales, control de seguridad en línea. Los dispositivos conectados intercambian datos familiares directamente a través de Bluetooth, con control de seguridad mutuo. Las copias de restauración de los datos familiares se cifran y se almacenan localmente en el almacenamiento de la aplicación en los dispositivos familiares afectados; Mistirix no guarda una copia en línea de ese contenido de recuperación. Para la verificación inicial o renovada de la autoridad de emparejamiento y recuperación, nuestro servicio en línea utiliza vinculaciones de cuenta y familia, identificaciones técnicas de dispositivos, certificados públicos de seguridad y datos temporales de emparejamiento o recuperación. La eliminación en un dispositivo no elimina automáticamente las copias locales en otros dispositivos.

Vídeos y recursos propios: biblioteca local, contacto directo con el proveedor. Los datos de la biblioteca, como el título, la fuente, la referencia del vídeo, la miniatura y la tarea, se procesan y almacenan localmente en la aplicación de los dispositivos familiares. Mistirix no mantiene una biblioteca en línea de estos. Al buscar, recuperar miniaturas o reproducir vídeos, su dispositivo se conecta directamente con el proveedor elegido. Recibe datos de la solicitud, incluida su dirección IP e información sobre el video solicitado. La dirección del servidor y las credenciales de un servidor NAS, Jellyfin o Plex conectado se guardan localmente en la aplicación y se utilizan para conectarse a ese recurso; no se cargan en Mistirix como registros fuente. TUSAVO accede a estas fuentes propias dentro de su red local. Para registrarse en Plex, su dispositivo también se comunica con el servicio Plex en línea.

Premium — compra online y registro de acceso. Google Play procesa compras. RevenueCat y nuestro backend procesan la identificación del cliente, el estado de compra y suscripción, el producto, las referencias de transacciones, los límites de período y los cambios como renovación, cancelación o reembolso. De esta manera su familia tendrá el acceso adecuado. La identificación del cliente de RevenueCat es un código asignado por nuestro servidor, no una dirección de correo electrónico directa. Este código sigue siendo información personal si se puede vincular a su cuenta.

Comentarios y soporte: en línea cuando envía algo. Cuando la función de comentarios está disponible y usted envía un informe, recibimos y almacenamos su texto, categoría, pasos, archivos adjuntos y diagnósticos técnicos incluidos en nuestro servidor, junto con los detalles de la cuenta y el informe. Por lo tanto, los datos previamente almacenados solo localmente en su dispositivo pueden pasar a formar parte de su envío en línea. El texto libre, los archivos adjuntos y los diagnósticos pueden contener datos personales. No incluyas contraseñas ni información innecesaria sobre sus hijos. Si está habilitado "compartir con socio", el otro padre vinculado puede leer el texto del informe, el estado y la conversación. Los archivos adjuntos y los diagnósticos técnicos no se comparten a través de esta función de socio.

Abuso de retroalimentación. Para abordar el abuso de comentarios, podemos marcar un envío como inapropiado y bloquear nuevos comentarios temporalmente o hasta que el bloqueo se levante manualmente. Almacenamos por separado el enlace de su cuenta, una referencia al motivo, la fecha de inicio, cualquier fecha de finalización y si ha solicitado una revisión. No copiamos el envío completo para este propósito. Este registro permanece mientras el bloqueo está activo y se limpia después de que caduque o se levante. Eliminar sus comentarios no levanta el bloqueo. La eliminación de la cuenta también elimina el registro de bloqueo asociado. La bandera en un envío sigue el período de retención de ese envío.

Notificaciones y operación técnica: diagnóstico local y servicios en línea separados. Cuando las notificaciones de comentarios están habilitadas, utilizamos Firebase Cloud Messaging y un token de notificación específico del dispositivo. Puede desactivar estas notificaciones. Para el funcionamiento y la seguridad de los servicios, también se procesan datos técnicos, como códigos de error y solicitudes de red. El diagnóstico local se procesa y almacena en el dispositivo; no se envía automáticamente un registro de diagnóstico completamente local a Mistirix. El diagnóstico enviado con comentarios se colocará en nuestro servidor. El token de notificación se procesa en línea para recibir notificaciones de comentarios por parte de nuestro backend y Firebase.

¿Con quién se intercambian los datos?

Los datos familiares locales se intercambian directamente entre los dispositivos emparejados de padres e hijos, de forma adecuada a su función familiar. Esta sincronización no se ejecuta a través de nuestro servidor. Nuestros servicios procesan la cuenta individual en línea, el enlace, Premium y los datos de comentarios; que se ejecutan en Cloudflare. Google proporciona el inicio de sesión, Google Play y cualquier notificación de Firebase; RevenueCat admite la gestión de suscripciones. Al utilizar YouTube, se accede a los servicios de Google/YouTube. Para recursos privados, el servidor elegido recibe las solicitudes; Los servicios de Plex también se pueden utilizar para Plex.

Vídeos de YouTube

Al buscar vídeos de YouTube, cargar imágenes y reproducirlos, su dispositivo se conecta directamente a Google/YouTube. Google recibe datos de la solicitud, como su dirección IP e información sobre el vídeo solicitado. Esto también sucede si Mistirix no recibe su historial de visualización local.

TUSAVO utiliza la variante de privacidad mejorada para el reproductor de YouTube integrado. Esto no significa que YouTube no procese datos o que no puedan aparecer anuncios, sugerencias o enlaces a YouTube. Cuando accede a YouTube u otra aplicación o sitio web a través del reproductor, se aplican los términos y la información de privacidad de ese servicio.

Consulte también la información de privacidad de Google y las condiciones de YouTube.

Más información de otros proveedores: Cloudflare, RevenueCat y Plex.

¿Por qué se nos permite utilizar estos datos?

Distinguimos las siguientes bases jurídicas:

Ejecución de un contrato: para obtener información de los padres necesaria para su cuenta, administración familiar, soporte solicitado y Premium.

Interés legítimo: para la seguridad necesaria, evitando el mal uso y manejando comentarios de mejora voluntarios. Sopesamos nuestros intereses con su privacidad, limitamos los datos y el período de retención y usted puede oponerse.

Una obligación legal: exclusivamente para datos que debemos procesar de acuerdo con una ley aplicable específica, por ejemplo para procesar una solicitud de privacidad o para llevar a cabo una administración obligatoria. Ésta no es una razón general para conservar todos los datos.

Cuando utilizamos el consentimiento, usted debe poder retirarlo fácilmente sin que el uso legal anterior sea ilegal.

Derechos y consentimiento del niño

Los niños tienen sus propios derechos de privacidad. El consentimiento que se requiere y quién puede otorgarlo depende del procesamiento y de las reglas que se aplican. El registro de los padres o la vinculación de un dispositivo no otorga automáticamente permiso para todo el procesamiento de datos por parte de TUSAVO o los servicios de video externos. Si utilizamos el consentimiento, puede retirarlo. Cuando tratamos datos de niños, tenemos en cuenta los requisitos de participación de los padres y los derechos del propio niño.

¿Cuánto tiempo conservamos los datos?

Cuenta en línea y conexiones familiares. En esta versión, no eliminamos automáticamente una cuenta porque no se ha utilizado durante mucho tiempo. Puede solicitar la eliminación usted mismo. Los registros de cuentas y familiares permanecen disponibles para acceso y recuperación hasta que se eliminen mediante la ruta de eliminación. Esto no significa que todos los demás datos se conservarán indefinidamente: se aplican los períodos individuales a continuación.

Datos de la familia local, historial de visualización y copias de recuperación. Estos datos permanecen en el almacenamiento de aplicaciones en los dispositivos familiares y no se almacenan en nuestro servidor como una copia de seguridad de su biblioteca, historial de visualización o datos de recuperación. Cerrar o actualizar la aplicación no los borra. La desinstalación completa de la aplicación, incluidos sus datos, elimina la copia local en ese dispositivo. Una vez que se hayan eliminado todas las instalaciones familiares y los datos de sus aplicaciones, estas copias de recuperación locales también desaparecerán. TUSAVO no puede restaurarlos desde nuestro servidor. Eliminar una aplicación no elimina las copias en otros dispositivos familiares que todavía la tienen instalada. Los comentarios o diagnósticos que elija enviar están cubiertos por reglas de comentarios independientes.

Retroalimentación y diagnóstico. Los comentarios en nuestro servidor tienen un período de retención estándar de tres meses calendario desde su recepción. Para el seguimiento seleccionado, ese período podrá ampliarse hasta un máximo de doce meses desde la recepción original; la notificación luego indica el motivo y la fecha de finalización. Los registros limitados de un aviso eliminado pueden continuar hasta por doce meses desde su recepción original. Esto no dice nada sobre una copia local existente o los períodos de copia de seguridad individuales de los proveedores.

Registro premium. Procesamos la asociación de clientes, las referencias de transacciones y el estado de suscripción necesarios para ofrecer Premium. En caso de eliminación de cuenta o familia, el registro mínimo de datos de pago podrá conservarse hasta el final del periodo Premium restante. Luego, el backend elimina su propio registro y solicita la eliminación del perfil del cliente de RevenueCat. Se vuelve a intentar un procesamiento fallido. La eliminación del perfil de RevenueCat no es lo mismo que la eliminación de los registros de compras que Google Play guarda para sus propios servicios u obligaciones legales.

Solicitudes de eliminación y confirmación. Para una solicitud de eliminación a través del sitio web, procesamos su identidad verificada de Google, su dirección de correo electrónico, la eliminación elegida y el registro familiar correspondiente. Usamos esto para verificar su autoridad, ejecutar la solicitud y enviar la confirmación. Para esta confirmación, Cloudflare procesa su dirección de correo electrónico y el texto de confirmación.

Una vez completado, eliminaremos la identidad y el vínculo familiar de la solicitud del sitio web. Una vez que el servicio de correo electrónico haya aceptado la confirmación, eliminaremos la solicitud completa y la dirección de correo electrónico de nuestro registro de solicitud activa. Mientras el envío aún no haya sido confirmado, esta información permanecerá disponible para su procesamiento durante un máximo de treinta días después de su finalización. La aceptación por parte del servicio de correo no es lo mismo que la recepción en su buzón. Un recibo de finalización de la aplicación por separado no contendrá una cuenta ni un vínculo familiar y se conservará durante un máximo de 30 días, o menos, cuando la aplicación confirme la recepción. Una solicitud aún no es una eliminación confirmada.

Datos de enlace temporal. Un registro de emparejamiento temporal caduca después de tres minutos. La caducidad no es lo mismo que el borrado inmediato: la eliminación física se realiza mediante la limpieza de los registros caducados.

Registros técnicos del servidor. Los registros técnicos de nuestro backend TUSAVO se guardan en Cloudflare durante un máximo de siete días. El registro y seguimiento de solicitudes extensas están deshabilitados. Este término se aplica a los registros técnicos de backend, no a todos los datos individuales de seguridad, administración o compras de cada proveedor.

Puntos de restauración de bases de datos. Cloudflare almacena puntos de restauración de la base de datos de nuestro servidor durante un período de treinta días. Por lo tanto, es posible que los datos del servidor eliminados sigan apareciendo temporalmente en puntos de restauración más antiguos. La eliminación de la base de datos activa no borra inmediatamente todos los puntos de restauración. Se trata de registros de servidores, no de copias de seguridad en línea de la biblioteca local, historial de visualización o copias de recuperación familiares.

Archivos de comentarios. Los comentarios y archivos adjuntos en nuestro almacenamiento de Cloudflare se eliminan mediante las funciones de eliminación y las tareas de retención de TUSAVO. No hay ningún bloqueo de almacenamiento establecido para evitar esta eliminación. La regla de almacenamiento independiente de siete días se aplica solo a las cargas no finalizadas, no al período de retención de los comentarios recibidos. Siguen aplicándose los plazos de retroalimentación mencionados anteriormente.

RevenueCat y Google. Al eliminar el registro de pago, le pedimos a RevenueCat que elimine el perfil del cliente. RevenueCat ofrece una función de eliminación para esto, pero los acuerdos de procesamiento consultados no mencionan un plazo máximo concreto para todas las copias de seguridad y de archivo subyacentes. Por lo tanto, no prometemos la eliminación inmediata de cada copia del proveedor. Google Play podrá mantener registros de compras separados para sus propios servicios y obligaciones legales. Función de eliminación de RevenueCat, acuerdos de procesamiento

Notificaciones de Firebase. Firebase usa una ID de instalación para enviar notificaciones. Eliminar un token de notificación no es lo mismo que solicitar la eliminación de ese ID de instalación. Por lo tanto, deshabilitar las notificaciones o eliminar un token no significa que todos los datos relacionados se hayan borrado de Firebase. La eliminación en Firebase no se confirma hasta que Firebase haya aceptado la solicitud; enviar o volver a intentar una solicitud no es prueba de eliminación completa.

Ver, ajustar o eliminar sus datos

Puede administrar configuraciones guardadas localmente y perfiles infantiles en la aplicación. Mistirix no tiene una copia central de su biblioteca local, historial de visualización o copias de recuperación familiares y, por lo tanto, no puede verlos ni recuperarlos de nuestro servidor. Para acceder, mejorar, eliminar u otras preguntas sobre privacidad, puede enviar un correo electrónico a support@mistirix.com. Mencione que se trata de TUSAVO. Si su solicitud se refiere a una cuenta, envíe un correo electrónico desde la dirección de correo electrónico que utiliza para esa cuenta de padre o madre. No podemos determinar que usted es el titular de la cuenta desde otra dirección de correo electrónico. Hasta que se confirme su identidad y autoridad, no proporcionaremos información de la cuenta ni realizaremos cambios o eliminaciones en la misma. También podemos solicitar verificación adicional para una solicitud de la dirección de correo electrónico conocida. Si ya no tiene acceso a esa dirección de correo electrónico o cuenta, primero intente restaurarla desde el proveedor original, como Google. No envíe usted mismo prueba de identidad.

Eliminar una notificación de Mis envíos solo elimina la entrada local, no la información del servidor enviada. Para eliminar el servidor, utilice la función de eliminación independiente.

Según la legislación de privacidad aplicable, es posible que también tenga derechos de restricción, objeción y portabilidad. Cuando el procesamiento se base en el consentimiento, podrá retirarlo. Puede presentar una queja ante la Autoridad Holandesa de Protección de Datos o su autoridad supervisora competente.

En los ajustes de la aplicación, los padres pueden elegir eliminar mi cuenta . Solo el administrador familiar puede utilizar Eliminar toda la familia para solicitar la eliminación de toda la familia en una única acción confirmada. Los niños no pueden realizar estas acciones. Eliminar un dispositivo infantil no inicia la eliminación de la familia. Un dispositivo sin conexión solo se puede limpiar cuando vuelva a conectarse; desinstalar completamente la aplicación, incluidos sus datos, elimina la copia de ese dispositivo.

Simplemente desinstalar la aplicación o desconectar un dispositivo no borra automáticamente su cuenta de servidor, suscripción o copias en otros dispositivos familiares. Por lo tanto, utilice primero la función de eliminación y espere la confirmación del procesamiento del servidor. Cualquier registro Premium que aún se conserve se enumerará por separado. Consulte también una suscripción vigente en Google Play.

Una eliminación confirmada en la aplicación se tramita directamente en ella. Puede seguir el proceso allí; esta vía no envía un correo de confirmación como la solicitud del sitio web. Si ya ha desinstalado la aplicación, puede volver a instalarla y utilizar la función de eliminación con la misma cuenta de Google. También puede utilizar la página de eliminación de cuenta para presentar una solicitud en el sitio web. Debe confirmar su identidad con Google. Un administrador inicia el proceso y envía el correo de confirmación al finalizar. Para obtener ayuda, escriba a support@mistirix.com; un correo no sustituye al inicio de sesión con Google para esta solicitud.

Seguridad y niños

TUSAVO utiliza control de acceso, conexiones seguras en línea y seguridad de enlaces locales. Ciertos datos de inicio de sesión, origen y recuperación se almacenan cifrados. Esto no significa que cada archivo local esté cifrado individualmente o que cada conexión a un servidor de medios local de su elección esté cifrada.

Los padres administran la familia y eligen qué videos pueden ver sus hijos a través de TUSAVO. Los perfiles infantiles, la configuración y el historial de visualización permanecen locales en los dispositivos familiares. Durante la reproducción, el dispositivo se conecta al servicio de vídeo seleccionado, que puede procesar datos por sí mismo. Por lo tanto, los padres también evalúan si el servicio y los vídeos seleccionados son adecuados para sus hijos.

Para niños

Tus padres eligen vídeos y establecen el tiempo de visualización, por ejemplo. TUSAVO recuerda estas configuraciones en sus dispositivos. Tus padres pueden ver cuánto tiempo pasaste viendo TUSAVO hoy. ¿Utilizas YouTube para ver un vídeo? Luego su dispositivo se conecta a YouTube. YouTube recibe información para recuperar y reproducir el vídeo. Pídele ayuda a tus padres si quieres saber algo sobre esto.

Cambios a esta declaración

La fecha en la parte superior indica cuándo se actualizó esta declaración por última vez. El 26 de octubre de 2026, se aclaró la explicación sobre los datos de enlaces temporales y la eliminación de Firebase. La inclusión de datos de su inicio de sesión en Google también incluye la cuenta en línea y el registro familiar; el uso de su dirección de correo electrónico no se limita al momento del registro.