Efectiva desde el 3 de septiembre de 2026. Todi es una plataforma con juegos y aprendizaje para niños, familias y clases. Este documento explica qué información recogemos sobre usted y su hijo, por qué la necesitamos, con quién la compartimos y cómo borrarla. Describimos cómo funciona realmente el servicio, no cómo se suelen escribir estos documentos. Para las condiciones de uso, consulte un documento separado, Acuerdo de usuario. Preguntas, solicitudes para borrar y descargar sus datos — use el formulario de comentarios en el sitio o escriba a info@todi.club.
El servicio aún está en desarrollo: las secciones aparecen, cambian y desaparecen, y también cambian los datos que necesitamos recopilar. Esta política de privacidad cambiará más a menudo que la de un servicio maduro, y describe la situación en la fecha anterior, no para siempre. En términos prácticos: no confíe a Todi nada cuya pérdida le doliera. Hacemos copias de seguridad e intentamos no perder nada, pero sería deshonesto prometer seguridad de datos durante la fase beta.
Comencemos con esto, porque importa más que las listas.
Facebook Pixel, Sentry, ni ningún otro sistema de rastreo de visitantes de terceros.
y nunca se guarda en ningún lugar.
funciona de manera diferente, vea abajo.
la grabación sería una conversación separada sobre consentimiento que no tuvimos.
El correo es opcional, no es un identificador para nosotros y no buscamos a nadie por él.
un identificador de usuario persistente y un correo confirmado.
@nombre, color de interfaz,un icono o una foto de perfil y portada subidas. El perfil es privado por defecto y no visible para extraños.
y zona horaria; usted los confirma. La fecha de nacimiento se necesita solo para una cosa — calcular el año escolar en la mini-escuela el 1 de septiembre, para que su hijo reciba el plan de estudios de su edad.
total en la plataforma, sus configuraciones, sus permisos.
Una cuenta de niño es creada por un adulto en la sección "Familia". Esta cuenta es diferente:
el padre puede ver y compartir.
a esa cuenta.
No verificamos la edad en el registro y no recopilamos consentimiento parental separado más allá del hecho de que la cuenta del niño es creada por un adulto desde su cuenta. Restringir la fecha de nacimiento al rango de 3-100 años es protección contra errores tipográficos, no un límite de edad.
almacenamos no la clave misma, sino su hash irreversible, junto con una cadena acortada de su navegador y la fecha de vencimiento. Una sesión dura 90 días.
de lo contrario, no podría iniciar sesión a través del enlace. Trate tal enlace como una contraseña: quien la tenga puede iniciar sesión.
el texto anterior no se conserva — no tenemos historial de versiones.
escrito por el niño.
informe no tiene almacenamiento separado; se calcula a partir de estos datos.
No tenemos almacenamiento de objetos. La mayoría de cargas — fotos de perfil y portadas, imágenes en mensajes y en el tablero, tarjetas, archivos de juegos, y **fotografías del trabajo de los niños — se almacenan como bytes dentro de la misma base de datos** y terminan en su copia de seguridad regular. Separadamente, como archivos en el disco del servidor, solo están archivos de tablero de clase y audio con documentos de materiales cargados. Las copias de seguridad se manejan con herramientas estándar del servidor.
No hay muchos receptores, y somos específicos sobre qué va a cada uno.
Cuando inicia sesión a través de Google, verificamos el token que nos dieron y extraemos el identificador y el correo confirmado. Entonces nuestra propia sesión toma el control.
Solo por su acción explícita. Lo que se envía: nombre de la lección con nombre de clase, nota de la lección, enlace a ella, hora y zona horaria. **Las listas de participantes nunca se registran en el evento** — de lo contrario, Google enviaría invitaciones a direcciones que no le dimos. La clave de actualización de acceso se almacena con nosotros en forma cifrada.
Esta es la transferencia de datos más significativa, y le pedimos que la lea atentamente. El asistente de Todi se ejecuta en el modelo Gemini de Google. Cuando usted o su hijo escriben a Todi, Google recibe: la conversación completa con el asistente, grupo de edad, idioma, rol, y la dirección de la página abierta. Antes de enviar, sustituimos lo que proporcionamos: nombres, enlaces @nombre y nombres de clase se reemplazan con etiquetas como [[NOMBRE1]]. **Pero esto no protege el texto libre.** Si un niño escribe "mi nombre es María, vivo en tal ciudad", esto va a Google palabra por palabra. Ahora usamos el nivel gratuito de Google. Según sus términos, **el contenido de la conversación puede ser visto por empleados de Google y usado para mejorar sus productos, incluyendo para entrenar modelos**. Consideramos esto temporal e intentamos revisarlo, pero debemos decirle sobre esto claramente ahora. El asistente no está disponible para todos: se habilita con un permiso separado. Si no desea que los datos de su hijo lleguen a Google, no use el asistente de Todi y explique esto a su hijo.
Un mensaje: su solicitud de soporte a través del formulario de comentarios, con su dirección de respuesta.
Si habilitó las notificaciones, el servicio de su navegador — Google, Mozilla o Apple, dependiendo de su navegador — puede ver la dirección de entrega y el hecho de que se envió un mensaje. El contenido de la notificación está cifrado y no está disponible para ellos.
La conversación va directamente entre participantes, y cuando una conexión directa no es posible — a través de nuestro propio servidor de retransmisión, que se encuentra junto a la plataforma y no pertenece a terceros. Las credenciales para él son temporales, válidas por una hora. El servidor público de detección de direcciones no recibe un byte de la conversación. No se realiza ninguna grabación.
Los juegos cargados por usuarios pueden cargar fuentes de Google. Esto significa que al abrir tal juego, la dirección IP de su hijo y la información del navegador llegarán a los servidores de Google. La carga de scripts de terceros y cualquier solicitud a otros direcciones externas desde tales juegos está prohibida por nosotros permanentemente.
solo son visibles los contadores sin nombres; las horas jugadas se muestran solo a los profesores.
del día e informe.
asistencia y progreso, y si la clase está vinculada, el plan y el informe de mini-escuela. Las notas del profesor sobre un estudiante son visibles solo para ese profesor.
contadores y número de niños. El inicio de sesión de administrador "como" otra persona se registra. Lo que los padres deben saber: los mensajes en clases y salas no están moderados. Un propietario de sala puede invitar a cualquiera a través de enlace, incluidas personas sin cuenta. Si su hijo usa clases y salas, puede estar en conversación con adultos que usted no invitó.
pasos: eliminar, restaurar, borrar. En el archivo permanecen 7 días, luego se eliminan permanentemente.
diariamente.
asignaciones, elementos del plan, trabajo del niño, mensajes — se eliminan también.
y los que no tienen propietario se eliminan.
Tiene derecho a saber qué datos tenemos sobre usted, solicitar su corrección o eliminación, retirar el consentimiento y objetar el procesamiento. Directamente, cómo funciona hoy: aún no hay botón "descargar mis datos" o "eliminar mi cuenta" en la interfaz. Escríbanos a través del formulario de comentarios, y lo haremos manualmente. Un padre puede eliminar la cuenta de su hijo, desde la sección "Familia", en cualquier momento. Entendemos que la exportación y eliminación automáticas no son conveniencia — son su derecho, e intentamos agregarlas.
Podemos cambiar esta política. La fecha en la parte superior del documento muestra cuándo se cambió por última vez. Para cambios significativos, le notificaremos en la interfaz.
A través del formulario de comentarios en el sitio web o por correo a info@todi.club. Respondemos a solicitudes para borrar y descargar datos.