Política de Privacidad y Tratamiento de Datos Personales: Guardian Haven

Última actualización: 30 de octubre de 2026
Versión: 2.0

1. Quiénes somos (Responsable del tratamiento)

Guardian Haven (la "App") es una aplicación de control parental operada por VEFLAT SAS (NIT 901.475.872-2), con domicilio en Bogotá D.C., Colombia ("VEFLAT", "nosotros"). Somos el responsable del tratamiento de los datos personales descritos en esta política, conforme a la Ley 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015) y demás normas concordantes.

• Correo de privacidad y de ejercicio de derechos: info@veflat.com
• Dirección: Carrera 18 # 51-35
• Contacto de soporte: info@veflat.com

2. A quién va dirigida la App

La App está pensada para madres, padres y tutores legales (el "Tutor") que supervisan el dispositivo de un menor de edad (el "Menor"). La cuenta la crea y administra el Tutor, que debe ser mayor de 18 años. El Menor no crea una cuenta propia: su dispositivo se vincula con un código QR o un código de familia que genera el Tutor.

El tratamiento de datos del Menor se hace únicamente con la autorización de su representante legal, quien declara serlo al vincular el dispositivo. Tratamos los datos de menores respetando su interés superior y sus derechos prevalentes (Ley 1098 de 2006 y artículo 7 de la Ley 1581 de 2012). No usamos datos de menores para publicidad, ni para perfilamiento comercial, ni los vendemos.

3. Datos que tratamos

Datos del Tutor

• Nombre y correo electrónico.
• Contraseña (almacenada con hash, nunca en texto plano) y PIN parental.
• Plan de suscripción y estado de compra.

Datos del dispositivo del Menor

• Modelo, fabricante, versión del sistema operativo, versión de la App e identificador del dispositivo.
• Token de notificaciones push.
• Lista de aplicaciones instaladas y tiempo de uso de cada una (tiempo de pantalla).
• Aplicación que está en primer plano, para poder aplicar horarios y bloqueos.
• Sitios web bloqueados o permitidos por el Tutor.
• Ubicación, incluida la ubicación en segundo plano, y las geocercas que configure el Tutor.

Contenido generado en la App

• Mensajes del chat familiar: se cifran de extremo a extremo en los dispositivos de la familia; nuestros servidores solo almacenan y reenvían texto cifrado y no pueden leerlo.
• Misiones, recompensas, horarios y reglas de tiempo de pantalla.
• Fotografías que el Menor decide tomar para demostrar que cumplió una misión. Solo se envía la foto que el Menor toma o elige en ese momento.
• Alertas de palabras de riesgo: el texto que el Menor escribe en el chat se revisa en su dispositivo contra una lista que define el Tutor. Al servidor solo se envían la categoría, la palabra detectada y un fragmento breve (máx. 80 caracteres), que se guardan cifrados en reposo.
• Alertas y notificaciones generadas por la App.

Datos de cifrado del chat

Claves públicas de cada dispositivo y sobres de clave cifrados que permiten a los dispositivos de la familia compartir la clave del chat. Las claves privadas y la clave del chat permanecen en los dispositivos y no las conocemos.

Datos técnicos

• Eventos de uso y de errores de la App, mediante Firebase Analytics.
• Registros técnicos del servidor necesarios para la seguridad y el funcionamiento.

Datos sensibles y de menores. La ubicación y los datos de un menor merecen especial protección. Los tratamos solo con la autorización expresa del Tutor, únicamente para las finalidades descritas, y el Tutor no está obligado a autorizar el tratamiento de datos sensibles, aunque algunas funciones no operarán sin ellos.

4. Para qué usamos los datos (finalidades) y base de autorización

Autorización. Tratamos los datos con la autorización previa, expresa e informada del titular o, en el caso de menores, de su representante legal, otorgada al crear la cuenta, vincular el dispositivo y aceptar esta política. No usamos los datos para finalidades distintas sin nueva autorización, salvo mandato legal.

No vendemos datos personales ni los compartimos con anunciantes.

5. Permisos sensibles de Android

La App solicita estos permisos solo para su función de control parental. Siempre se piden de forma explícita y el Tutor puede retirarlos desde los ajustes de Android.

• Servicio de accesibilidad: detecta qué aplicación está en primer plano y bloquea las restringidas por el Tutor. No lee mensajes, correos ni información financiera, y su funcionamiento es local en el dispositivo.
• Administrador del dispositivo: impide desinstalar la protección sin el PIN parental y habilita el modo kiosco.
• Ubicación, incluida en segundo plano: permite al Tutor localizar el dispositivo del Menor aunque la App esté cerrada. Se muestra una notificación mientras el servicio de ubicación está activo.
• Acceso a estadísticas de uso y a la lista de aplicaciones: para calcular el tiempo de pantalla y permitir o bloquear apps.
• Cámara: para escanear el código QR de vinculación y para tomar la foto de evidencia de una misión.
• Notificaciones, biometría y pantalla completa: para avisos, para confirmar cambios con huella o rostro, y para alertas urgentes.
• Superposición y exclusión de optimización de batería: para mantener activo el bloqueo y evitar que el sistema detenga la protección.

6. Con quién compartimos datos (Encargados y terceros)

Usamos proveedores que tratan datos por nuestra cuenta (Encargados) y bajo compromisos de confidencialidad y seguridad:

• Google Firebase (notificaciones push y analítica).
• RevenueCat y Google Play (gestión de suscripciones y pagos). No recibimos los datos de tu tarjeta.
• Proveedor de alojamiento y base de datos de nuestros servidores: OVH (OVHcloud), con centro de datos en Canadá.

También podemos divulgar información si una autoridad competente lo exige conforme a la ley. El contenido de los mensajes del chat no es accesible para nosotros por estar cifrado de extremo a extremo.

Transferencias y transmisiones internacionales. Algunos de estos proveedores pueden almacenar o procesar datos fuera de Colombia. En esos casos exigimos niveles adecuados de protección y los compromisos contractuales necesarios, conforme a la Ley 1581 de 2012 y a las instrucciones de la Superintendencia de Industria y Comercio (SIC).

7. Cuánto tiempo conservamos los datos

• Ubicaciones, mensajes de chat, registros de uso de aplicaciones y notificaciones se eliminan automáticamente de nuestros servidores a los 30 días.
• Los datos de cuenta, horarios, reglas y configuración se conservan mientras la cuenta esté activa.
• Al eliminar la cuenta, borramos los datos asociados, salvo los que debamos conservar por obligación legal o para defender derechos en procesos, por el tiempo estrictamente necesario.

8. Seguridad

Aplicamos medidas técnicas, humanas y administrativas razonables para proteger los datos contra pérdida, acceso no autorizado, uso o alteración:

• Las comunicaciones con nuestros servidores van cifradas (HTTPS/TLS).
• Los mensajes del chat familiar se cifran de extremo a extremo con claves que nuestros servidores no conocen. Puedes comparar el "código de seguridad" que muestra la App para verificar que tus dispositivos comparten la misma clave.
• La ubicación, las direcciones y los fragmentos de alertas de riesgo no tienen cifrado de extremo a extremo (el servidor los necesita para las alertas de geocerca y de riesgo) y se guardan cifrados en reposo (AES-256-GCM).
• Las contraseñas se almacenan con hash.
• Los cambios sensibles en la App requieren el PIN parental o autenticación biométrica.
• Controles de acceso a los sistemas y registro de actividad técnica.

Limitaciones. Ningún sistema es infalible y no podemos garantizar seguridad absoluta. En particular, la seguridad del cifrado depende de que los dispositivos de la familia estén libres de software malicioso y bajo el control de sus titulares. Si pierdes un dispositivo, borras los datos de la App o la reinstalas, no podemos recuperar los mensajes cifrados que no puedan descifrarse.

Incidentes de seguridad. Si ocurre un incidente que afecte datos personales, lo investigaremos, tomaremos medidas para contenerlo y, cuando la ley lo exija, lo reportaremos a la SIC y a los titulares afectados en los plazos legales.

9. Tus derechos (Ley 1581 de 2012 y normas concordantes)

Como titular, o como representante legal de un Menor, puedes:

• Conocer, actualizar y rectificar los datos.
• Solicitar prueba de la autorización otorgada.
• Ser informado del uso que se da a los datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la ley.
• Revocar la autorización y solicitar la supresión de los datos, cuando no exista un deber legal o contractual de conservarlos.
• Acceder gratuitamente a tus datos.

Cómo ejercerlos: escribe a info@veflat.com indicando tu nombre, el medio para responderte y la descripción de tu solicitud; podremos pedirte verificar tu identidad (y, si actúas en nombre de un menor, tu calidad de representante legal). Atenderemos las consultas en máximo 10 días hábiles y los reclamos en máximo 15 días hábiles, prorrogables según la ley.

Eliminar la cuenta: puedes hacerlo desde la propia App o escribiéndonos. Si eres usuario de la Unión Europea o de otros países, también aplican los derechos reconocidos por tu legislación local.

10. Menores de edad

Los datos de menores son tratados respetando el interés superior del niño y sus derechos prevalentes. Solo recopilamos los datos necesarios para el control parental y siempre con autorización de su representante legal. El representante legal puede en cualquier momento consultar, rectificar o solicitar la supresión de los datos del Menor y revocar la autorización. Si crees que un menor usa la App sin autorización de su representante, escríbenos a info@veflat.com y eliminaremos sus datos.

11. Responsabilidades del Tutor respecto de los datos del Menor

Al usar la App, el Tutor declara que tiene la facultad legal para supervisar el dispositivo del Menor, que lo hace de forma lícita y proporcional, y que informará al Menor, según su edad, sobre la supervisión. El Tutor es responsable del uso que haga de la información que recibe de la App y de no divulgarla indebidamente.

12. Limitaciones de las funciones de detección

Las alertas de palabras de riesgo, la ubicación y demás funciones son ayudas informativas con limitaciones técnicas descritas en los Términos y Condiciones; no constituyen un servicio de vigilancia, seguridad o emergencias.

13. Cambios en esta política

Podemos actualizar esta política. Publicaremos la nueva versión con su fecha y, si el cambio es importante, te avisaremos en la App antes de su entrada en vigor. Cuando el cambio altere las finalidades del tratamiento, solicitaremos una nueva autorización cuando la ley lo exija.

14. Contacto

VEFLAT SAS · NIT 901.475.872-2 · info@veflat.com · Carrera 18 # 51-35, Bogotá D.C., Colombia