1Lo que hacemos en todas partes
- Privacidad desde el diseño: sin micrófono, sin contenido de escucha, movimiento en bruto procesado en el teléfono, ubicación solo en los eventos de los auriculares y eliminada a los 7 días.
- Consentimiento explícito para las mediciones relacionadas con la salud; los padres dan todos los consentimientos en nombre de los niños.
- Sin anuncios, sin rastreadores, sin analítica de terceros en la app, sin venta de datos y sin elaboración de perfiles de niños.
- Sin modo oculto: la persona supervisada siempre lo ve, y ve quién puede ver sus datos.
- Descarga de datos y eliminación de la cuenta desde la app; plazos de conservación claros.
- Alojamiento en la UE, cifrado en tránsito y en reposo, accesos del personal registrados.
2Unión Europea y EEE: RGPD
Requisito Cómo lo cumplimos Arts. 6 y 9: base jurídica, datos de salud Contrato para la cuenta; consentimiento explícito para los datos de escucha, dosis y postura y para la ubicación en los eventos Art. 8: niños Un progenitor crea cada cuenta infantil y da el consentimiento; declaración de consentimiento registrada antes de vincular a un niño menor de 13 años Arts. 12 a 14: transparencia Política de privacidad, aviso de privacidad infantil con una parte para niños, aviso RGPD Arts. 15 a 22: derechos Descarga y eliminación en la app; las demás solicitudes se responden en el plazo de un mes Art. 25: protección de datos desde el diseño y por defecto Minimización de datos, ubicación desactivada hasta que se permita, amigos desactivados hasta que un progenitor los active Art. 27: representante Se indicará en la política de privacidad una vez designado Arts. 28 y 44 a 49: encargados del tratamiento y transferencias Acuerdos de encargo del tratamiento; alojamiento en la UE; Marco de Privacidad de Datos o cláusulas contractuales tipo Arts. 32 a 34: seguridad y violaciones de la seguridad Cifrado, control de acceso, registros; notificación en un plazo de 72 horas Art. 35: evaluación de impacto Evaluación de impacto relativa a la protección de datos para la supervisión de niños Directiva sobre la privacidad y las comunicaciones electrónicas Sin cookies de seguimiento; analítica solo tras el consentimiento previo; rechazar es tan fácil como aceptar Más información: aviso RGPD. La accesibilidad sigue el objetivo WCAG 2.2 AA del Acta Europea de Accesibilidad; consulte la declaración de accesibilidad.
3Reino Unido: UK GDPR y el Children's Code
El UK GDPR y la Data Protection Act 2018 se aplican como en la UE, con el UK Addendum para las transferencias y las PECR para las cookies. Seguimos el Age Appropriate Design Code (Children’s Code) de la ICO: el interés superior del niño, configuraciones predeterminadas de alta privacidad, ningún empujón hacia ajustes menos protectores, ninguna elaboración de perfiles, geolocalización desactivada por defecto y una señal evidente para el niño siempre que un progenitor pueda ver sus datos. Más información: aviso UK GDPR.
4Estados Unidos
Ley Cómo la cumplimos COPPA (norma de la FTC, modificada en 2025) Consentimiento parental antes de recoger datos de niños menores de 13 años; los padres pueden revisar, eliminar y detener la recogida; plazos de conservación y programa de seguridad por escrito; sin publicidad comportamental CCPA / CPRA (California) Aviso en el momento de la recogida; sin venta ni cesión; datos sensibles usados solo para prestar el servicio; derechos de acceso, supresión y rectificación; se respeta la señal Global Privacy Control Otras leyes estatales de privacidad Los mismos derechos para los residentes de todos los estados; sin publicidad dirigida ni elaboración de perfiles Leyes sobre datos de salud de los consumidores (My Health My Data Act de Washington, Nevada, Connecticut) Datos de salud de los consumidores solo con consentimiento, nunca vendidos y comunicados únicamente a encargados del tratamiento; política de datos de salud de los consumidores en los avisos de privacidad FTC Act §5 y Health Breach Notification Rule Promesas de privacidad veraces; notificación de violaciones de la seguridad a los usuarios y a la FTC cuando proceda Leyes sobre renovación automática Condiciones de renovación claras antes de la compra; cancelación en los ajustes de la cuenta de Apple Más información: aviso de privacidad para EE. UU. y aviso COPPA.
5Canadá: PIPEDA y Ley 25 de Quebec
Requisito Cómo lo cumplimos Principios de tratamiento leal de la información de la PIPEDA Responsabilidad proactiva, consentimiento significativo, recogida limitada, medidas de protección, transparencia, acceso individual Niños (orientaciones de la OPC) Consentimiento de un progenitor; sin publicidad comportamental y sin supervisión encubierta Ley 25 de Quebec Una persona responsable de la información personal, localizable en el buzón de privacidad; privacidad por defecto; evaluación antes de transferencias fuera de Quebec; consentimiento parental para menores de 14 años; portabilidad Violación de las medidas de seguridad Comunicación a la autoridad y notificación a las personas cuando exista un riesgo real de perjuicio grave CASL Ningún correo de marketing sin consentimiento expreso; baja con un solo clic 6Turquía: KVKK
Ley n.º 6698 de Protección de Datos Personales: aviso informativo (aydınlatma metni, art. 10), consentimiento explícito para las categorías especiales de datos (art. 6) y para la ubicación en los eventos, consentimiento de los padres para los menores, medidas de seguridad (art. 12), transferencias al extranjero conforme al art. 9, derechos conforme al art. 11 y un formulario de solicitud. Antes de ofrecer el servicio en Turquía nos inscribiremos en VERBİS y, si es necesario, designaremos un representante del responsable del tratamiento. Las normas de consumo aplicables a las suscripciones siguen la Ley n.º 6502 y el Reglamento sobre contratos a distancia. Más información: aviso KVKK.
7Brasil: LGPD
Bases jurídicas conforme al art. 7 y, para los datos sensibles de salud, al art. 11; datos de los niños tratados en su interés superior con el consentimiento específico de un progenitor (art. 14); derechos conforme al art. 18; transferencias internacionales conforme al art. 33. Más información: aviso LGPD.
8Japón: APPI
Finalidades de uso indicadas de antemano; consentimiento antes de obtener información relacionada con la salud (información personal que requiere especial cuidado); consentimiento o garantías equivalentes para las transferencias al extranjero, con información sobre el destino; medidas de control de seguridad y comunicación de violaciones de la seguridad a la Comisión de Protección de la Información Personal. Más información: aviso APPI.
9App Store y Salud de Apple
Los datos de Salud de Apple nunca se usan para publicidad, marketing ni minería de datos y nunca se venden. La app no realiza ningún rastreo, por lo que no solicita el permiso de Transparencia del rastreo de apps. La información de privacidad del App Store coincide con la política de privacidad.
10No es un producto sanitario
Earbunny ofrece información para concienciar y crear hábitos. No hace afirmaciones de diagnóstico ni de tratamiento y no está concebido como producto sanitario en el sentido del Reglamento (UE) 2017/745 (MDR), de las normas de la FDA de EE. UU. ni de leyes similares. Consulte el aviso de salud.
11Preguntas
Preguntas sobre cumplimiento: . Preguntas jurídicas: . Investigadores de seguridad: consulten la página de seguridad.
Legal
Resumen de cumplimiento
Los datos de los niños y los datos relacionados con la salud están sujetos a las normas más estrictas en todos los países. Esta página relaciona cada ley con lo que Earbunny hace realmente. Es un resumen: los textos vinculantes son la política de privacidad, los términos de uso y los avisos regionales enlazados más abajo.