Missioni di Famiglia
Versión 3.8.0 — en vigor desde el 1 de noviembre de 2026 · Versión italiana
Missioni di Famiglia es una app que ayuda a los progenitores a organizar las pequeñas tareas diarias de sus hijos, asignando puntos y reconocimientos. Quien se registra es el progenitor. De cada hijo el progenitor indica un nombre, que puede ser un apodo. El Titular no vende los datos. En la app no hay publicidad.
Titular: MFStudios
Correo electrónico para las cuestiones de privacidad: assistenza@missionidifamiglia.com
Para cualquier duda sobre la privacidad se puede escribir a la dirección de correo electrónico indicada arriba: responde directamente el Titular.
Datos del progenitor: nombre y apellido escritos en el registro, de los que surge el nombre de la familia; dirección de correo electrónico; contraseña (nunca conservada en claro, solo como huella criptográfica no reversible); fecha de creación de la cuenta y fechas de acceso; dirección IP de los intentos de acceso, conservada durante poco tiempo y solo para bloquear intentos automáticos de intrusión.
Si el progenitor entra con su cuenta de Google, el Titular recibe de Google la dirección de correo y la confirmación de que está verificada, y las usa para crear la cuenta y permitir el acceso. Google Ireland Limited trata los datos del acceso según su propia política de privacidad.
Lo que queda registrado cuando se envía un correo: un registro interno conserva la dirección de destino, el tipo de mensaje, la fecha y el resultado del envío.
La prueba de lo aceptado. Cuando el progenitor acepta las Condiciones de uso y esta información, el Titular conserva el texto mostrado en pantalla, su versión, el idioma, la fecha, la hora y la dirección de red de la aceptación (art. 7, ap. 1 RGPD).
Datos de la suscripción, si se ha activado: resultado, fecha e importe de cada pago; las últimas cuatro cifras y la red de la tarjeta; los identificadores de la suscripción y del cliente ante el proveedor de pago; los datos necesarios para emitir los documentos fiscales. El número completo de la tarjeta no lo ve ni lo conserva el Titular: se introduce en campos alojados por Stripe (véase el punto 4).
El país de residencia y el país de la tarjeta. En el registro el progenitor declara el país en que reside, y en el momento del pago el Titular recibe de Stripe la sigla del país del banco que ha emitido la tarjeta. Se conservan ambos, pero con fines distintos: el país declarado por el progenitor sirve para cumplir las obligaciones fiscales, para establecer qué ley lo protege como consumidor y para comprobar que el servicio se ofrece donde puede ofrecerse; el país de la tarjeta sirve solo para los documentos fiscales, porque es la única indicación sobre el lugar que no procede del progenitor (art. 6.1.b y 6.1.c RGPD). El país de la tarjeta procede del banco, no del progenitor, y no decide si se puede suscribir: la tarjeta puede haberse emitido en cualquier país. No se usa para ningún otro fin.
Datos de los hijos, introducidos por el progenitor: el nombre o apodo, de 16 caracteres como máximo; el nombre de usuario para el acceso, que la app compone a partir de ese nombre añadiendo un número y que el progenitor puede cambiar; la contraseña elegida por el progenitor; las misiones asignadas y las completadas, con fecha y hora; los puntos acumulados, el valor correspondiente, las posibles advertencias y notas escritas por el progenitor.
Lo que la app registra durante el uso por parte del hijo. Las recompensas producen otros datos, referidos al perfil del hijo y visibles dentro de la cuenta del progenitor: la cara dibujada elegida en el primer acceso; las medallas y los trofeos obtenidos; las fichas de recuperación recibidas y usadas; los objetos de la Guarida; el contenido de la Bóveda; las experiencias solicitadas y el diploma.
En la app no es posible subir fotografías ni vídeos. El progenitor se compromete a no introducir la información indicada en el punto 8 de las Condiciones de uso.
La marca de una prueba gratuita ya realizada. Si el registro comienza con la prueba gratuita, en el momento en que la prueba nace el Titular conserva dos marcas que sirven solo para impedir que la misma familia comience una segunda: una huella criptográfica no reversible de la dirección de correo electrónico del progenitor — la dirección en claro no se escribe en ningún sitio — y un número aleatorio, sin ningún dato personal dentro, en la cookie mdf_pv del dispositivo desde el que la prueba comenzó. Para este control no se usa la dirección de red. Los detalles, incluido el tiempo que permanecen, están en el punto 9.
Si se activan las notificaciones. Las notificaciones están desactivadas y se activan solo a petición desde la app. A partir de ese momento el Titular conserva la suscripción a las notificaciones entregada por el navegador — una dirección de entrega y dos claves de cifrado — junto con el tipo de dispositivo y el idioma, y la persona de la familia a la que pertenece. Ningún identificador publicitario. Si las notificaciones se desactivan desde la app, la suscripción se borra de inmediato; si el permiso se retira desde el teléfono o la app se desinstala, el navegador responde con un error al primer envío y la suscripción se borra en ese momento; una suscripción no usada durante doce meses se borra por sí sola.
| Finalidad | Datos utilizados | Base jurídica |
|---|---|---|
| Crear la cuenta, permitir el acceso y el uso de la app | Datos del progenitor | Ejecución del contrato (art. 6.1.b RGPD) |
| Hacer funcionar el tablón de misiones, los puntos y el resumen de los hijos | Datos de los hijos | Ejecución del contrato con el progenitor (art. 6.1.b RGPD) |
| Hacer funcionar las recompensas: cara, niveles y grados, medallas, trofeos, fichas de recuperación, Guarida, Bóveda, diploma | Datos de los hijos | Ejecución del contrato con el progenitor (art. 6.1.b RGPD) |
| Cobrar la suscripción y prevenir el fraude en los pagos | Datos del pago | Ejecución del contrato (art. 6.1.b) y obligación legal del proveedor de pago |
| Mantener seguros la app y los formularios de las páginas públicas: bloquear accesos y envíos automáticos sospechosos, registros técnicos mínimos | Nombre de usuario, IP, hora | Obligación de seguridad del responsable (arts. 5.1.f y 32 RGPD) |
| Responder a las solicitudes de asistencia | Correo electrónico, contenido del mensaje y los datos técnicos que la app adjunta por sí sola (versión de la app, página de origen, tamaño de la pantalla) | Ejecución del contrato / respuesta a una solicitud del interesado |
| Enviar las notificaciones solicitadas | Suscripción a las notificaciones del navegador, tipo de dispositivo, idioma | Ejecución del contrato / solicitud del interesado |
| Comunicaciones sobre servicios análogos a quienes han comprado | Dirección de correo | Interés legítimo (art. 6.1.f RGPD; art. 130, ap. 4, del Código italiano de privacidad) |
| Demostrar la aceptación de las Condiciones y de la información, y de qué versión | Texto firmado, versión, idioma, fecha, hora, IP | Obligación legal del responsable (arts. 5.2 y 7.1 RGPD) |
| Saber cuántas personas visitan las páginas públicas y cuántas llegan al final del registro | Recuentos de visitas, sin dirección de red, y si el visitante ya es cliente (punto 9) | Estadísticas agregadas (art. 122 del Código italiano de privacidad; directrices del Garante italiano de 10 de junio de 2021) |
| Emitir y conservar los documentos fiscales | Datos de facturación | Obligación legal (art. 6.1.c RGPD) |
| Permitir retomar el servicio en caso de regreso | Cuenta, perfiles de los hijos y su historial | Ejecución del contrato (art. 6.1.b RGPD): la conservación durante el periodo indicado se pacta en las Condiciones de uso, punto 6 |
| Impedir que la misma familia tome varias veces la prueba gratuita | Huella no reversible del correo electrónico y número aleatorio de la cookie mdf_pv (punto 9) | Interés legítimo (art. 6.1.f RGPD): dar una sola vez lo que se ofrece una sola vez |
El tratamiento de los datos de los hijos, por extenso.
Los perfiles de los hijos son el servicio solicitado por el progenitor: sin ellos la app no tiene nada que mostrar. Por eso se tratan para ejecutar el contrato con el progenitor, sin un consentimiento separado. Un consentimiento sin el cual el servicio no funcionaría no sería libre y, por tanto, no sería válido (art. 7, apdo. 4 RGPD).
El tratamiento se basa además en la declaración efectuada por el progenitor en el momento del registro: tener al menos 18 años y ejercer la patria potestad, la tutela o la guarda sobre los menores que introducirá. Esa declaración vale para todos los perfiles creados, también posteriormente.
El Titular no solicita el consentimiento a los hijos y no les ofrece el servicio: sus perfiles existen solo dentro de la cuenta del progenitor, no son cuentas autónomas, y con ellos el Titular no mantiene ninguna relación directa.
Qué datos poner en el perfil de un hijo lo decide el progenitor, que puede quitarlos cuando quiera: las funciones para borrarlos están dentro de la app y se usan sin pedir nada al Titular. Se describen en el punto 7.
El progenitor lo ve todo de su propia familia. Cada hijo, desde su propio perfil, ve sus propias misiones y sus propios puntos. Ninguna otra familia ve estos datos: no hay clasificaciones públicas, tablones compartidos entre familias ni funciones sociales.
Fuera de la app — los proveedores del Titular:
| Proveedor | Qué hace | Dónde |
|---|---|---|
| Hostinger International Ltd. | Servidor que aloja la app y la base de datos | Unión Europea |
| Stripe Payments Europe, Ltd. | Cobro y gestión de los pagos de la suscripción | Irlanda (Unión Europea) |
| Brevo SAS | Envío de los correos de servicio (confirmación de la dirección, recuperación de la contraseña, avisos) | Francia, Bélgica y Alemania (Unión Europea) — véase el punto 5 |
| Aruba S.p.A. | Buzones de correo de los dos dominios del servicio, incluido assistenza@missionidifamiglia.com: es allí donde llega y permanece la correspondencia con los usuarios | Italia (Unión Europea) |
| Cloudflare, Inc. | Almacén de la copia de seguridad fuera del servidor del servicio | Almacén vinculado a la jurisdicción europea; la empresa es estadounidense — véase el punto 5 |
| El asesor fiscal del Titular (Lapam Federimpresa) | Recibe la factura electrónica de quien la solicita y la transmite al Sistema de Intercambio de la Agencia Tributaria italiana | Italia (Unión Europea) |
| Anthropic Ireland, Limited | Programa que lee los correos enviados a asistencia y ayuda a preparar la respuesta | Irlanda (Unión Europea); tratamiento también fuera de la Unión — véase el punto 5 |
Stripe. Los datos de la tarjeta se introducen en campos alojados directamente por Stripe dentro de la página de pago: no pasan por los servidores del Titular, que no los ve y no los conserva. El Titular recibe y conserva solo el resultado del pago, la fecha, el importe, las últimas cuatro cifras y la red de la tarjeta, y el identificador de la suscripción. Stripe actúa en parte como encargado del tratamiento por cuenta del Titular (art. 28 RGPD) y en parte como responsable autónomo para las obligaciones que la ley le impone directamente — prevención del fraude y normativa contra el blanqueo de capitales. De esos tratamientos Stripe responde por sí misma, y su información está publicada en stripe.com.
Brevo. Los correos de servicio se envían a través de Brevo SAS (106 bd Haussmann, 75008 París), que actúa como encargado del tratamiento por cuenta del Titular (art. 28 RGPD) y recibe la dirección de correo del destinatario y el contenido del mensaje.
Comunicaciones a quienes han comprado. El Titular puede enviar por correo al progenitor que ha comprado un abono comunicaciones sobre sus propios servicios análogos. El progenitor puede oponerse en cualquier momento, gratuitamente, con el enlace presente en cada mensaje o escribiendo a assistenza@missionidifamiglia.com.
No todos los correos electrónicos pasan por Brevo: algunos avisos técnicos salen directamente desde el servidor del servicio, sin pasar por ningún otro proveedor.
La copia externa. Una copia de la base de datos y de los archivos del sitio sale del servidor del servicio y va a un almacén de Cloudflare, Inc., que actúa como encargado del tratamiento por cuenta del Titular (art. 28 RGPD).
La factura. Si el progenitor solicita la factura, el archivo de la factura electrónica llega al asesor fiscal del Titular, que la transmite al Sistema de Intercambio de la Agencia Tributaria italiana: allí el destinatario no es un proveedor del Titular, sino un sujeto público que trata esos datos por obligación legal y por cuenta propia. Al progenitor se le envía por correo electrónico la copia de cortesía en PDF. Si la factura no se solicita, nada de todo esto se pone en marcha.
Las notificaciones. Si las notificaciones están activadas, para entregarlas el Titular pasa por el servicio de entrega del navegador en uso, que no es un proveedor suyo: a ese servicio llegan la dirección de entrega que él mismo ha emitido y el mensaje, entregado cifrado. Véase el punto 5.
La asistencia. Un programa de Anthropic Ireland, Limited lee los correos enviados a asistencia y ayuda a preparar la respuesta. Actúa como encargado del tratamiento por cuenta del Titular (art. 28 RGPD).
El Titular no vende, no cede y no intercambia los datos con nadie con fines de marketing.
En caso de transmisión de la empresa o de la rama que gestiona el servicio, el contrato y los datos pasan al adquirente, con las mismas garantías para el progenitor, que es informado por correo.
Los datos de la app se conservan en servidores situados en la Unión Europea.
Solo para los datos de pago, Stripe puede transferir datos hacia los Estados Unidos. Stripe está adherida al EU-US Data Privacy Framework, el marco reconocido por la Comisión Europea como garantía adecuada con arreglo al art. 45 RGPD.
Para los correos electrónicos de servicio, Brevo conserva los datos en servidores de la Unión Europea (Francia, Bélgica, Alemania), pero el contrato con el Titular prevé transferencias hacia Estados Unidos, Canadá e India hacia algunos de sus proveedores (infraestructura de red, herramientas de asistencia y de control técnico). Esas transferencias están cubiertas por las garantías del art. 46 RGPD — cláusulas contractuales tipo aprobadas por la Comisión Europea y, cuando proceda, la adhesión al Data Privacy Framework o una decisión de adecuación (es el caso de Canadá). El contenido que pasa por allí se limita a la dirección de correo electrónico del destinatario y al texto de los mensajes del servicio, sin ningún dato de los hijos.
Para la copia de seguridad fuera de sede, el almacén de Cloudflare está sujeto a la jurisdicción europea y los archivos permanecen en la Unión Europea; Cloudflare, Inc. es, sin embargo, una empresa estadounidense, y para los accesos que pudieran producirse desde los Estados Unidos se apoya en las cláusulas contractuales tipo de la Comisión Europea y en su propia certificación EU-US Data Privacy Framework.
Para las notificaciones, el servicio de entrega del navegador puede encontrarse en los Estados Unidos. Google LLC y Microsoft Corporation figuran en la lista del EU-US Data Privacy Framework, el marco reconocido por la Comisión Europea como garantía adecuada con arreglo al art. 45 RGPD; para los servicios de entrega que no figuran en ella no existe una decisión de adecuación, y lo que les llega sigue siendo la dirección emitida por ellos mismos y el mensaje cifrado.
Para los correos de asistencia, los textos pueden ser tratados por Anthropic también fuera de la Unión Europea: la transferencia está cubierta por las cláusulas contractuales tipo de la Comisión Europea (art. 46 RGPD).
| Dato | Conservación |
|---|---|
| Cuenta del progenitor y perfiles de los hijos | Durante el abono o la prueba, y después durante 2 meses desde el final del abono; si nunca se ha pagado un paquete, durante 1 mes desde el final de la prueba; si la dirección de correo nunca se ha confirmado, durante 1 mes desde el registro. Si el progenitor solicita la supresión: en un plazo de 30 días |
| Misiones completadas, puntos, advertencias | Como arriba, salvo supresión anticipada por parte del progenitor |
| Recompensas: cara elegida, medallas, trofeos, fichas, objetos de la Guarida, contenido de la Bóveda, experiencias, diploma | Mientras exista el perfil del hijo al que pertenecen: desaparecen junto con él, y no sobreviven al borrado |
| Registro de los intentos de acceso (con IP) | Máximo 30 días, después borrado automático |
| Copias de seguridad | Hasta 90 días |
| Datos de facturación y de pago (resultado, fecha, importe, identificadores) | 10 años, como impone la ley para los libros contables (art. 2220 del Código civil italiano y normativa fiscal) |
| Correspondencia de asistencia | 24 meses desde el cierre de la solicitud |
| Registro de los correos electrónicos de servicio enviados (dirección, tipo, fecha, resultado) | 24 meses, después borrado automático cada noche |
| Prueba de las Condiciones aceptadas (texto firmado, versión, idioma, fecha, hora, IP) | 10 años desde la firma — es el plazo dentro del cual se puede discutir un contrato (art. 2946 del Código civil italiano); después, borrado automático |
| Recuentos de visitas a las páginas públicas (punto 9) | Filas sin dirección de red, usadas solo para los totales |
| Marcas de la prueba gratuita ya realizada (punto 9) | 24 meses desde la prueba, después borrado automático cada noche; la cookie mdf_pv en el dispositivo dura un año |
| Huella no reversible de los nombres de usuario de los hijos, tras el borrado | Sin caducidad, y es intencionado: sirve solo para no asignar nunca el mismo nombre de usuario a otro niño. Es una huella criptográfica sin referencia a la familia: a partir de la huella no se llega al nombre de usuario ni a quien lo tenía. Si caducara, ese nombre de usuario volvería a circular |
Los datos se suprimen al vencer los plazos de esta tabla.
Los 10 años de los datos contables valen también en caso de eliminación de la cuenta. Es una obligación legal no derogable y afecta solo a los datos contables del pago — no a las misiones, no a los puntos, no a los perfiles de los hijos, que se borran.
Al cerrar la cuenta el progenitor puede solicitar la exportación de los datos antes del borrado: se facilita en formato legible.
El progenitor puede en cualquier momento: acceder a los datos tratados sobre sí mismo y sobre sus hijos; corregirlos si son erróneos o incompletos; borrarlos; limitar su tratamiento; llevárselos en un formato legible por una máquina; oponerse al tratamiento en los casos previstos.
Suprimir, sin pedírselo a nadie. Desde los ajustes, apartado Usuarios, Suspender pone en pausa un perfil y Eliminar para siempre lo suprime con todo su historial; «Eliminar familia» suprime de una vez todos los datos de la familia. Los datos se suprimen de inmediato de la app. Pueden permanecer en las copias de seguridad hasta su vencimiento y se conservan los elementos indicados en el punto 6. La copia de los datos debe solicitarse antes de suprimir.
Para todo lo demás: se escribe a assistenza@missionidifamiglia.com. La respuesta llega en un plazo de 30 días, de forma gratuita.
Reclamación: es posible dirigirse al Garante per la protezione dei dati personali — Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it — o a la autoridad de control del país de la Unión en el que se vive o se trabaja — o recurrir a la autoridad judicial.
Los datos del progenitor necesarios para crear la cuenta son indispensables: sin ellos, la app no puede funcionar. Lo mismo vale para al menos un perfil de hijo: es el propio servicio, sin él no hay nada que mostrar. Qué datos poner en ese perfil, sin embargo, sigue siendo una elección del progenitor: puede usar un apodo en lugar del nombre real.
El progenitor puede cambiar de idea durante la cumplimentación. En el paso «Tus hijos» del registro, cada nombre añadido aparece en una lista con una ✕ al lado: al pulsarla el nombre se quita. Hasta la confirmación del registro nada de ese nombre se guarda, por lo que no es un borrado — es un cambio de idea.
Missioni di Famiglia usa cookies técnicas y una cookie estadística propia, agregada y de primera parte, que las directrices del Garante italiano equiparan a las cookies técnicas. No usa cookies de elaboración de perfiles ni publicitarias. Por eso no aparece ningún banner.
Las cookies indicadas a continuación se escriben cuando se empieza a usar la app.
| Cookie | Para qué sirve | Quién la coloca |
|---|---|---|
| Cookie de sesión | Mantener el acceso durante el uso de la app. Dura siete días, después caduca por sí sola | El Titular |
| mdfv | Recordar si la página se mira desde un teléfono o desde un ordenador, para mostrar la versión correcta. No identifica a nadie | El Titular |
| mdf_casa | Recordar que este es el dispositivo de casa de la familia, de modo que al entrar aparezcan los nombres de los hijos. Se escribe solo a petición desde el panel de madres y padres. Dura un año | El Titular |
| sx_vivo | Mantener la marca de los pasos del registro durante la cumplimentación. Se borra por sí sola al cerrar el navegador | El Titular |
| __stripe_mid, __stripe_sid | Seguridad de la operación de pago y prevención del fraude | Stripe, solo en la página de pago |
| mdf_pv | Recordar que desde este dispositivo ya ha comenzado una prueba gratuita, de modo que la misma familia no comience una segunda. Contiene solo un número aleatorio, ningún dato personal. Se escribe solo cuando una prueba comienza realmente, y dura un año | El Titular |
| mdf_cl | Estadística interna: indica únicamente si el visitante ya es cliente. Mismo valor para todos los progenitores y mismo valor para todos los chicos. Dura 30 días | El Titular |
Una sola prueba gratuita por familia. La cookie mdf_pv se escribe solo cuando comienza una prueba gratuita. Junto con la cookie el Titular conserva una huella criptográfica no reversible de la dirección de correo, que permanece incluso tras la supresión de la familia. Los plazos figuran en el punto 6.
Cuántas personas visitan las páginas. Las visitas a las páginas públicas y a los pasos del registro se cuentan con un sistema interno, en el servidor del servicio, sin conservar la dirección de red. Solo se usan los totales. Quien entra en la app recibe la cookie estadística mdf_cl, igual para todos los progenitores e igual para todos los chicos, que indica únicamente si el visitante ya es cliente. Dura 30 días.
Las dos cookies de Stripe aparecen solo al llegar al paso del pago: en las páginas de presentación no hay nada de Stripe, y quien se limita a mirar no recibe ninguna. No son cookies publicitarias y no sirven para elaborar perfiles. Su duración la establece Stripe, que la declara en su propia documentación.
El Titular adopta medidas técnicas y organizativas adecuadas al riesgo. Los datos de la tarjeta no pasan por los sistemas del Titular.
En la app no es posible subir fotografías ni vídeos. No se dirigen comunicaciones comerciales a los menores y en la app no se muestra publicidad. Los menores no son objeto de elaboración de perfiles ni de decisiones automatizadas.
El servicio se dirige a personas mayores de edad: solo un adulto que ejerza la patria potestad, la tutela o la guarda puede registrarse, y el contrato es con él. Los perfiles de los hijos no son cuentas autónomas: son subperfiles creados, suspendibles y borrables por el progenitor.
Quien advierta que un menor se ha registrado como progenitor puede escribir al Titular, que puede cerrar la cuenta y suprimir los datos.
Las modificaciones sustanciales se comunican antes, con un aviso dentro de la app y, si se ha dejado el correo electrónico, con un mensaje. Las versiones anteriores se conservan.
En la app constan el nombre o apodo del hijo, sus misiones, sus puntos y los premios obtenidos. En la app solo los ve su familia. El progenitor gestiona de forma autónoma todos los datos del hijo.