Política de privacidad — LU6OLE

Versión 1.5 — del 19 de octubre de 2026

En dos frases

LU6OLE protege el teléfono de un niño de 6 a 15 años: cierra las aplicaciones que sus padres no han permitido, duerme el teléfono por la noche y deja que los padres ajusten todo eso desde su propio teléfono. No tiene ni cuenta para el niño, ni publicidad, ni estadísticas — los padres, en cambio, se conectan a su página con su cuenta de Google o Apple: no lee ni los mensajes, ni los sitios visitados, y lo que envía a la página de los padres se limita a los ajustes, la lista de aplicaciones del teléfono, el estado de la protección, el tiempo pasado hoy en cada aplicación, las peticiones del niño y, si el padre ha activado la opción, la ubicación del teléfono cuando un padre la solicita — durante treinta minutos como máximo, sin ningún historial, y con un mensaje en el teléfono del niño cada vez. Su filtro de sitios pregunta a Cloudflare for Families si el nombre de un sitio (por ejemplo «ejemplo.com») es para adultos o peligroso; ni Cloudflare ni LU6OLE guardan la lista.

1. Quién es responsable de sus datos

Géry ROTSAERT EI, empresario individual, nombre comercial SOSBY — LU6OLE es un producto de SOSBY —, inscrito con el SIRET 399 538 172 00020, 1 quai Maréchal Joffre, 69002 Lyon, Francia. La identidad completa del editor figura en el aviso legal.
Contacto para cualquier pregunta o solicitud relativa a los datos: contact@lu6ole.app.

2. Qué se trata, por qué y con qué base

LU6OLE lo instala un padre en el teléfono de su hijo, y lo ajusta él, tras un código de seis cifras que el niño no conoce. Aquí se trata de los datos de ese teléfono.

Lo que se queda en el teléfono del niño

Lo que sale del teléfono del niño

Lo que recibe el teléfono de un padre

La página de los padres (lu6ole.app/parent) se abre desde un teléfono o un ordenador, con la cuenta de Google o Apple del padre. La primera vez, el padre escribe el código de seis cifras que muestra el teléfono del niño: ese teléfono queda entonces vinculado a su cuenta, y lo encuentra en todos sus dispositivos al conectarse. Hasta cuatro padres (cuatro cuentas) pueden estar vinculados al mismo teléfono.

LU6OLE nunca recibe la contraseña del padre: la conexión se hace en Google o en Apple. Solo pide la identidad básica («openid», correo electrónico, nombre de pila), nunca el acceso a sus mensajes, sus contactos o sus archivos. Si lo elige, el padre recibe notificaciones cuando llega una petición: para ello su navegador proporciona una dirección de suscripción, guardada por el servicio, y la notificación pasa por el servicio de notificaciones de su navegador (Google, Mozilla, Apple o Microsoft). Solo contiene «Nueva petición» y el nombre dado al teléfono; el detalle se lee en la página.

Lo que LU6OLE no hace

• Ninguna cuenta para el niño: no se le pide ni nombre, ni correo electrónico, ni número de teléfono. El mes y el año de nacimiento del niño se quedan en su teléfono. Del padre, LU6OLE solo guarda lo que describe la tabla anterior, y nunca su número de teléfono.
• Ningún contenido: LU6OLE no lee ni los mensajes, ni las llamadas, ni las fotos, ni lo que se escribe, ni el contenido de las aplicaciones.
• Ningún historial: ni de los sitios visitados, ni de las aplicaciones abiertas a lo largo del día, ni de los días pasados, ni de los trayectos: solo se guarda la última posición de una localización en curso, y se borra cuando la localización termina.
• Ninguna localización oculta ni automática: la posición solo se envía si la opción está activada y un padre la solicita, y el niño lo ve cada vez. Sin la opción, LU6OLE no sabe dónde está el niño.
• Ninguna cámara, ningún micrófono, ninguna captura de pantalla. LU6OLE no tiene esos permisos. Solo sabe, por Android, que una cámara o un micrófono está encendido —nunca lo que filman o escuchan (punto 3).
• Ninguna publicidad, ninguna elaboración de perfiles, ninguna estadística de uso, ninguna herramienta de medición de audiencia, ningún informe de fallos enviado automáticamente.
• Ninguna reventa ni comunicación de datos a terceros con fines comerciales.
• Ningún modo oculto: el niño ve el icono de LU6OLE, una notificación permanente «LU6OLE está activo», y puede abrir en cualquier momento la pantalla que le muestra lo que sus padres han ajustado y el tiempo que ha pasado hoy.
• El sitio lu6ole.app no deposita ninguna cookie aparte de la sesión de la página de los padres (y, mientras dura una conexión con Google o Apple, de una cookie de diez minutos que la protege), y no contiene ningún rastreador.

3. El servicio de accesibilidad (AccessibilityService)

LU6OLE utiliza el servicio de accesibilidad de Android, llamado en la aplicación «el guardián», solo para dos cosas:

1. Saber qué aplicación acaba de abrirse — su nombre, nada más — para cerrar las que el padre no ha permitido, aquellas cuyo tiempo del día se ha agotado, aquellas que encienden una cámara o un micrófono que el padre les ha prohibido, y todas por la noche salvo el teléfono, las urgencias y SOSBY. Vuelve entonces a la pantalla de inicio: es el único gesto que hace. También cuenta el tiempo pasado hoy en cada aplicación, que el niño ve en su pantalla y el padre en su página.
2. Solo en las pantallas de Ajustes y de instalación de aplicaciones, leer sus textos para reconocer las que afectan a LU6OLE, y pedir el código del padre antes de que se desactive o se desinstale.

Nunca lee el contenido de las demás aplicaciones, ni los mensajes, ni lo que se escribe. Nunca se activa solo: lo activa el padre, tras una pantalla que le explica todo esto y le pide su conformidad. Puede desactivarlo en cualquier momento, con su código, en Ajustes, Accesibilidad.

LU6OLE utiliza también, con la conformidad del padre, una VPN local (VpnService de Android) para su filtro de sitios: solo pasan por ella las preguntas «¿cuál es la dirección de tal sitio?», nunca las páginas, los vídeos, los mensajes ni lo que se escribe, y no lleva a ningún servidor de LU6OLE. LU6OLE bloquea en ella por sí mismo los juegos de azar y los servicios que permitirían eludir el filtro, y fuerza en ella la búsqueda segura de Google, YouTube y Bing; transmite las demás preguntas a Cloudflare for Families (punto 4), que responde «sitio bloqueado» para los sitios para adultos y peligrosos. Android muestra una llave en la parte superior de la pantalla mientras funciona.

Cámara y micrófono, aplicación por aplicación. El padre puede dejar una aplicación permitida y, aun así, privarla de cámara o de micrófono. Android no permite a LU6OLE quitárselos; solo le avisa, sin ningún permiso, de que se acaba de encender una cámara o de que un micrófono está grabando. Si la aplicación que está en pantalla está privada de ello, el guardián la cierra como una aplicación no permitida, y el niño lee por qué. LU6OLE no ve ni oye nada, no guarda nada, y nada de esto sale del teléfono. SOSBY y las aplicaciones del sistema (entre ellas el teléfono) nunca se ven afectados.

LU6OLE utiliza también, siempre con la conformidad del padre, la función de administrador del dispositivo de Android, sin ninguna política (ni bloqueo, ni borrado), para una sola cosa: impedir que el niño desinstale LU6OLE sin el código del padre. Se declara ante Google Play como herramienta de control parental.

4. Quién recibe estos datos

• Los padres vinculados al teléfono del niño, en la página lu6ole.app/parent (punto 2).
• Google LLC y Apple Inc. (Estados Unidos), para la conexión de los padres: es en ellos donde el padre se identifica; transmiten a LU6OLE el identificador de su cuenta, su correo electrónico y su nombre de pila, según sus propias normas de privacidad.
• Cloudflare, Inc. (Estados Unidos): alojamiento del sitio y del servicio de LU6OLE; y Cloudflare for Families (1.1.1.3), el resolutor DNS que recibe el nombre de los sitios solicitados cuando el filtro de sitios está activado.
• Google LLC / Google Ireland Ltd: distribución de la aplicación mediante Google Play; Firebase Cloud Messaging, para avisar al teléfono del niño (una señal sin contenido); si la opción «Localizar» está activada, los servicios de ubicación de Google Play, que calculan la posición del teléfono (satélites, Wi-Fi, antenas) según los ajustes de ubicación de Android; y, como para los demás servicios de notificaciones de los navegadores (Mozilla, Apple, Microsoft), entrega de las notificaciones a los padres que las han solicitado.
• Google LLC / Google Ireland Ltd, para la compra: Google Play cobra el pago (el editor nunca ve sus datos bancarios) y confirma al servicio de LU6OLE que una compra es válida; Play Integrity confirma que la aplicación es la de Play Store.
• Kids Web Services Ltd (Reino Unido, filial de Epic Games; la Comisión Europea reconoce que el Reino Unido ofrece una protección adecuada) — solo para un teléfono de niño situado en Estados Unidos o en Brasil: recibe la dirección de correo electrónico del padre, el país del niño y una referencia opaca; verifica que el padre es adulto y nos responde «verificado» con una referencia de transacción. Puede conservar una huella de la dirección del padre para no volver a pedirle una prueba. Su política de privacidad: https://www.kidswebservices.com/privacy-policy.
• El mapa de la página de los padres: durante una localización, un pequeño mapa muestra la posición. Sus imágenes proceden de OpenStreetMap (OpenStreetMap Foundation, Reino Unido), que recibe la dirección IP del navegador del padre y la zona del mapa mostrada, nunca el nombre del niño; el resto del mapa (Leaflet) lo sirve lu6ole.app. Si el padre toca «Abrir en Google Maps» o «Abrir en Apple Maps», la posición se abre en Google o en Apple, según sus propias normas de privacidad.

Algunos de estos proveedores están establecidos en Estados Unidos: las transferencias se basan en el marco de protección de datos UE–EE. UU. y en las cláusulas contractuales tipo de la Comisión Europea.

Las aplicaciones que usa el niño (y SOSBY, que LU6OLE nunca bloquea) son independientes de LU6OLE y aplican sus propias normas de privacidad.

5. Durante cuánto tiempo

• Código de seis cifras para vincular a un padre: 10 minutos, y un solo uso.
• Intentos de código (dirección IP y hora): 10 minutos, para bloquear los intentos en serie.
• Tiempo pasado en las aplicaciones: solo el día en curso; sustituido en cada conexión, puesto a cero a medianoche.
• Solicitudes del niño y respuestas de los padres: 24 horas, y luego se borran automáticamente.
• Licencia: la fecha de inicio de la prueba de un teléfono, mientras exista el servicio, para que la prueba no vuelva a empezar; una compra y los teléfonos que desbloquea, mientras la compra sea válida.
• Ubicación: la última posición, mientras dure la localización (treinta minutos como máximo), y luego borrado. Registro de localizaciones (qué padre, cuándo, sin ningún lugar), visible para el niño y para sus padres: 30 días.
• Ajustes, lista de aplicaciones, estado de la protección, nombre del teléfono, token de notificación: mientras el teléfono se conecte; borrados automáticamente 13 meses después de su última conexión, junto con las peticiones y los vínculos de los padres.
• Cuenta de un padre (identificador de Google o Apple, correo electrónico, nombre de pila): mientras la use; borrada en cuanto la elimina desde su página, y automáticamente 13 meses después de su última conexión. Sesión de un dispositivo: 400 días como máximo, o hasta la desconexión.
• Verificación de un padre (Estados Unidos, Brasil: dirección, país del niño, referencia, resultado): mientras exista su cuenta, y borrada con ella. Una verificación que no se completa, y el vínculo que la esperaba: 7 días, y luego borrado automático.
• Vínculo de un padre (su cuenta, nombre que se ha dado) y suscripción a las notificaciones: hasta que se desvincule o lo desvincule otro padre, o se borre el teléfono; una suscripción que el servicio de notificaciones declara caducada se borra de inmediato.
• En el teléfono del niño: hasta la desinstalación de LU6OLE o el borrado de sus datos.
• Registros técnicos de Cloudflare: unos días, según las normas del proveedor de alojamiento.
• Correos que nos envía: el tiempo necesario para tramitar su solicitud, y luego tres años como máximo.

6. Sus derechos

Usted dispone de los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad, así como del derecho a retirar su consentimiento en cualquier momento.

• Ver lo que se conserva: todo lo que el servicio guarda de un teléfono se muestra en la página de los padres.
• Desvincular a un padre: desde la pestaña Teléfono de la página de los padres; su vínculo y su suscripción a las notificaciones se borran.
• Eliminar su cuenta de padre: en la página de los padres, «Mi cuenta» y luego «Eliminar mi cuenta» (o escribiendo a contact@lu6ole.app). Su cuenta, sus sesiones, sus vínculos y sus suscripciones se borran de inmediato; los teléfonos de sus hijos siguen aplicando los últimos ajustes, y los demás padres vinculados conservan el control.
• Cortar la localización: con el código del padre, desactive la opción «Localizar» en LU6OLE, o retire el permiso de ubicación en los ajustes de Android. Ya no se envía ninguna posición.
• Pararlo todo: con el código del padre, autorice la desinstalación en LU6OLE (Para los padres) y luego desinstálelo. Lo que había en el teléfono desaparece con la aplicación; lo que guarda el servicio se borra 13 meses después de la última conexión, o de inmediato si lo solicita.
• Ejercer los demás derechos: escriba a contact@lu6ole.app. Respondemos en el plazo de un mes. Escriba desde la dirección de su cuenta de padre; si no, es posible que se le pida un dato que permita encontrar el teléfono en cuestión (por ejemplo el nombre que le ha dado y la hora de una conexión).

Puede presentar una reclamación ante la CNIL (www.cnil.fr), 3 place de Fontenoy, 75007 Paris, o ante la autoridad de protección de datos de su país.

7. Los niños

LU6OLE está concebido para el teléfono de un niño de 6 a 15 años. Es el padre quien lo instala, lo ajusta y lo activa: crea el código, activa el guardián después de leer la explicación, vincula su página. Los datos descritos en el punto 2 se tratan a petición del padre y bajo su autoridad, en interés del niño.

• El niño lo sabe: LU6OLE no tiene modo oculto; el niño ve el icono, la notificación permanente, lo que sus padres han ajustado, el tiempo que ha pasado hoy (con la mención de que sus padres también lo ven) y las respuestas a sus peticiones, con palabras sencillas.
• A los 15 años, LU6OLE ya no bloquea nada: ninguna aplicación cerrada, ningún límite de tiempo ni de noche, y la desinstalación vuelve a ser posible. La localización solo se hace con el acuerdo del adolescente, que lo da o lo retira en su teléfono.
• El padre ve lo que está bloqueado y el tiempo del día, nunca el contenido: ni mensajes, ni sitios, ni fotos. Si ha activado la opción, puede ver dónde está el niño en el momento en que lo solicita; el niño es avisado cada vez y encuentra en su aplicación quién lo ha localizado y cuándo.
• En Estados Unidos y en Brasil, el padre prueba primero que es adulto (punto 2): mientras no lo haya hecho, nada del teléfono del niño se muestra en su página ni se envía al servicio.
• Ningún dato del niño sirve para otra cosa que este servicio: ni publicidad, ni elaboración de perfiles, ni reventa.

8. Seguridad

Los intercambios entre el teléfono del niño, el servicio y la página de los padres están cifrados (HTTPS). El secreto del teléfono y el token de sesión de cada padre nunca se guardan en claro, solo su huella (hash); LU6OLE nunca ve la contraseña de Google o Apple del padre. Un código de seis cifras nunca dice si ha existido (la misma respuesta para un código erróneo, caducado o ya usado), y los intentos están limitados. Las notificaciones de los padres están cifradas de extremo a extremo hasta su navegador. Los datos de la aplicación están excluidos de las copias de seguridad en Google Drive.

9. Residentes de Estados Unidos

Esta sección se suma a lo anterior; no lo sustituye.

9.1 Niños menores de 13 años (Children's Online Privacy Protection Act — COPPA)

Quién recoge. El operador es Géry ROTSAERT EI (SOSBY), 1 quai Maréchal Joffre, 69002 Lyon, Francia, localizable en contact@lu6ole.app. Ningún otro operador recoge datos a través de LU6OLE.

Lo que se recoge del teléfono de un niño, y por qué. Un identificador al azar (nunca un identificador de hardware); un token de notificación de Firebase, que sirve solo para avisar al teléfono; la lista de aplicaciones instaladas; el tiempo pasado hoy en cada una; el estado de la protección; las peticiones que el niño envía a sus padres, incluido el nombre de una aplicación que escribe; si el padre ha activado la opción, la ubicación precisa del teléfono y su nivel de batería durante una localización solicitada por un padre (treinta minutos como máximo, sin historial). Todo ello sirve para una sola cosa: que sus padres ajusten y sigan su teléfono, como quisieron al instalar LU6OLE. Ninguna publicidad, ninguna elaboración de perfiles.

El consentimiento del padre, y su verificación. LU6OLE solo funciona una vez ajustado por un padre: es él quien instala la aplicación, crea el código, lee la explicación del servicio de accesibilidad y lo activa. Después, cuando vincula el teléfono a su página, lee en ella lo que se recogerá y da su acuerdo al pedir el correo de verificación; entonces prueba que es adulto ante Kids Web Services (Epic Games) por uno de los métodos que cita la norma (16 CFR 312.5(b)): una tarjeta bancaria, con una transacción de unos céntimos reembolsada enseguida y notificada al titular, o un número oficial verificado con una base de datos. LU6OLE nunca ve ni la tarjeta ni ese número. La verificación se hace una vez por cuenta de padre; si el padre declara que el niño tiene 13 años o más, no se pide. Hasta entonces, el teléfono del niño solo envía al servicio lo que lo hace funcionar (su identificador al azar, su token de notificación, el país de su conexión y la señal de edad de Google Play), nunca sus aplicaciones, su tiempo, sus peticiones ni su ubicación. Si no hay verificación en 7 días, el vínculo del padre y su solicitud se borran.

A quién se comunica. Solo a los padres vinculados al teléfono (cuatro como máximo, cada uno conectado con su cuenta de Google o Apple y vinculado mediante un código mostrado por el teléfono del niño). No hacemos ninguna otra comunicación y no vendemos nada. Nuestros encargados del tratamiento (Cloudflare; Google Firebase; los servicios de notificaciones de los navegadores; Kids Web Services, para la sola verificación del padre) solo emplean estos datos para prestarnos su servicio.

Los derechos del padre. En cualquier momento, el padre puede revisar en su página lo que se conserva, negarse a que recojamos más (desinstalando LU6OLE) y hacer que se supriman todos los datos escribiendo a contact@lu6ole.app. Nunca condicionamos el uso de LU6OLE a la comunicación de más información de la necesaria.

Durante cuánto tiempo (política escrita de conservación): véase el punto 5. Nada se conserva indefinidamente.

9.2 Leyes estatales de privacidad

• No «vendemos» ni «compartimos» datos personales, en el sentido de las leyes de privacidad de los estados de EE. UU. (California — CCPA/CPRA — y regímenes comparables). No hacemos ninguna publicidad, dirigida o no, ni ninguna elaboración de perfiles.
• Sus derechos: saber lo que conservamos, obtener una copia, hacerlo corregir, hacerlo suprimir y no sufrir ninguna diferencia de trato por ejercerlos. Escriba a contact@lu6ole.app; respondemos en 45 días.

10. Modificaciones

Toda modificación sustancial se anunciará en la aplicación o en lu6ole.app antes de aplicarse. La versión en vigor se indica al principio de este documento. Este texto existe en treinta y cinco idiomas; en caso de divergencia, prevalece la versión francesa, sin perjuicio de los derechos que le reconozca la ley de su país.

← Volver al inicio