Efectiva desde el 15 de septiembre de 2026.
Todi es una plataforma con juegos y aprendizaje para niños, familias y clases. Este documento explica qué información recogemos sobre usted y su hijo, por qué la necesitamos, con quién la compartimos y cómo borrarla. Describimos cómo funciona realmente el servicio, no cómo se suelen escribir estos documentos.
Para las condiciones de uso, consulte un documento separado, Acuerdo de usuario. Preguntas, solicitudes para borrar y descargar sus datos — use el formulario de comentarios en el sitio o escriba a info@todi.club.
El servicio aún está en desarrollo: las secciones aparecen, cambian y desaparecen, y también cambian los datos que necesitamos recopilar. Esta política de privacidad cambiará más a menudo que la de un servicio maduro, y describe la situación en la fecha anterior, no para siempre.
En términos prácticos: no confíe a Todi nada cuya pérdida le doliera. Hacemos copias de seguridad e intentamos no perder nada, pero sería deshonesto prometer seguridad de datos durante la fase beta.
Comencemos con esto, porque importa más que las listas.
@nombre, color de interfaz, un icono o una foto de perfil y portada subidas. El perfil es privado por defecto y no visible para extraños.Una cuenta de niño es creada por un adulto en la sección "Familia". Esta cuenta es diferente:
No verificamos la edad en el registro y no recopilamos consentimiento parental separado más allá del hecho de que la cuenta del niño es creada por un adulto desde su cuenta. Restringir la fecha de nacimiento al rango de 3-100 años es protección contra errores tipográficos, no un límite de edad.
No tenemos almacenamiento de objetos. La mayoría de cargas — fotos de perfil y portadas, imágenes en mensajes y en el tablero, tarjetas, archivos de juegos, y fotografías del trabajo de los niños — se almacenan como bytes dentro de la misma base de datos y terminan en su copia de seguridad regular. Separadamente, como archivos en el disco del servidor, solo están archivos de tablero de clase y audio con documentos de materiales cargados. Las copias de seguridad se manejan con herramientas estándar del servidor.
No hay muchos receptores, y somos específicos sobre qué va a cada uno.
Hay cuatro formas de entrar. Por correo con contraseña: entonces no sale nada hacia fuera. Con Google, Facebook o Yandex ID: entonces pedimos al servicio que confirme que el acceso es suyo y recibimos de él el número de su cuenta allí, su dirección de correo y su nombre, y de Facebook y Yandex también la fecha de nacimiento, si usted lo permitió. A esos servicios no les contamos nada sobre usted. Después trabaja nuestra propia sesión, y el servicio ya no participa.
Solo Google informa de que la dirección está confirmada — y Yandex, si el buzón está en su propio dominio (yandex.ru y similares): entrar en esa cuenta es el acceso a ese buzón. Facebook no dice nada sobre la confirmación, así que no consideramos confirmada su dirección y demostramos nosotros mismos, por correo, que el buzón es suyo.
Solo por su acción explícita. Lo que se envía: nombre de la lección con nombre de clase, nota de la lección, enlace a ella, hora y zona horaria. Las listas de participantes nunca se registran en el evento — de lo contrario, Google enviaría invitaciones a direcciones que no le dimos. La clave de actualización de acceso se almacena con nosotros en forma cifrada.
Esta es la transferencia de datos más significativa, y le pedimos que la lea atentamente.
El asistente de Todi se ejecuta en el modelo Gemini de Google. Cuando usted o su hijo escriben a Todi, Google recibe: la conversación completa con el asistente, grupo de edad, idioma, rol, y la dirección de la página abierta.
Antes de enviar, sustituimos lo que proporcionamos: nombres, enlaces @nombre y nombres de clase se reemplazan con etiquetas como [[NOMBRE1]]. Pero esto no protege el texto libre. Si un niño escribe "mi nombre es María, vivo en tal ciudad", esto va a Google palabra por palabra.
Ahora usamos el nivel gratuito de Google. Según sus términos, el contenido de la conversación puede ser visto por empleados de Google y usado para mejorar sus productos, incluyendo para entrenar modelos. Consideramos esto temporal e intentamos revisarlo, pero debemos decirle sobre esto claramente ahora.
El asistente no está disponible para todos: se habilita con un permiso separado. Si no desea que los datos de su hijo lleguen a Google, no use el asistente de Todi y explique esto a su hijo.
El contador funciona solo donde la página no es de nadie: la principal, el catálogo, los juegos, los materiales de aprendizaje, la mini-escuela, el blog, los documentos legales. En el gabinete, en una clase, en el chat, en la pizarra, en la pantalla de la lección y tras los enlaces de invitación no está — al entrar allí se apaga, no se limita a callar.
En las páginas públicas a Yandex llegan: la dirección de la página abierta y su título, de dónde vino usted, datos sobre el navegador, el idioma y el tamaño de la pantalla, su dirección IP y un número de visitante anónimo que el contador guarda en una cookie en su dispositivo. Webvisor está activado: graba los movimientos del ratón, los clics y el desplazamiento junto con lo que se ve en ese momento en la página pública. Su nombre, su correo, el número de su cuenta y lo que hace en el gabinete nunca le llegan.
Puede rechazarlo: bloquee las cookies de mc.yandex.ru, instale un bloqueador o active la exclusión de la recogida de datos en los ajustes del propio Yandex.
Los correos que salen por él: su solicitud de soporte desde el formulario de comentarios, con su dirección de respuesta; la confirmación de la dirección; la recuperación de la contraseña; y la vinculación del acceso (cuando la dirección que llegó de Facebook o de Yandex coincidió con una ya confirmada aquí). No hacemos envíos masivos.
Si habilitó las notificaciones, el servicio de su navegador — Google, Mozilla o Apple, dependiendo de su navegador — puede ver la dirección de entrega y el hecho de que se envió un mensaje. El contenido de la notificación está cifrado y no está disponible para ellos.
La conversación va directamente entre participantes, y cuando una conexión directa no es posible — a través de nuestro propio servidor de retransmisión, que se encuentra junto a la plataforma y no pertenece a terceros. Las credenciales para él son temporales, válidas por una hora. El servidor público de detección de direcciones no recibe un byte de la conversación. No se realiza ninguna grabación.
Los juegos cargados por usuarios pueden cargar fuentes de Google. Esto significa que al abrir tal juego, la dirección IP de su hijo y la información del navegador llegarán a los servidores de Google. La carga de scripts de terceros y cualquier solicitud a otros direcciones externas desde tales juegos está prohibida por nosotros permanentemente.
Lo que los padres deben saber: los mensajes en clases y salas no están moderados. Un propietario de sala puede invitar a cualquiera a través de enlace, incluidas personas sin cuenta. Si su hijo usa clases y salas, puede estar en conversación con adultos que usted no invitó.
Tiene derecho a saber qué datos tenemos sobre usted, solicitar su corrección o eliminación, retirar el consentimiento y objetar el procesamiento.
Directamente, cómo funciona hoy: puede eliminar su cuenta usted mismo — en los ajustes, en la pestaña "Entrada". El perfil y todo lo vinculado a él se borra de inmediato y para siempre: este paso no tiene los siete días de archivo. Aún no hay botón "descargar mis datos" en la interfaz — escríbanos a través del formulario de comentarios, y haremos la exportación manualmente. Un padre puede eliminar la cuenta de su hijo, desde la sección "Familia", en cualquier momento.
Entendemos que la exportación automática no es conveniencia — es su derecho, e intentamos agregarla.
Podemos cambiar esta política. La fecha en la parte superior del documento muestra cuándo se cambió por última vez. Para cambios significativos, le notificaremos en la interfaz.
A través del formulario de comentarios en el sitio web o por correo a info@todi.club. Respondemos a solicitudes para borrar y descargar datos.