Privacy Policy · Política de Privacidad

Last updated / Última actualización: June 2026 / Junio 2026

This page contains both English and Spanish versions. Español debajo del inglés.

ENGLISH VERSION

1. Introduction

FamilyFolio ("we", "us") is a gamified educational application designed for children and teens ages 7 to 17. This Policy explains what data we collect and how we use it. FamilyFolio™ is owned by VentureQuest Media LLC.

2. Data We Collect

• Name or nickname chosen by the user (stored locally on the device)
• Approximate age (range 7–17)
• Avatar (emoji) chosen by the user
• Learning progress (completed lessons, XP, badges)
• Simulated VIRTUAL money trade history
• AI-tutor conversations (auditable by parents/guardians)
• Preferred language (ES/EN)
• Date of birth (used only to verify age and trigger COPPA-required flows for children under 13)
• Parent/guardian email address (used only for: (a) COPPA §312.5 verifiable parental consent for children under 13, (b) an optional notice email for teens 13–17, (c) the one-time code required to delete a child's account, and (d) optional weekly activity reports)

3. Data We Do NOT Collect

• No street address, phone number, or government ID
• No GPS location
• No contacts, camera, microphone, or photos
• No real financial data (everything in FamilyFolio is VIRTUAL)

4. COPPA (Users Under 13, US)

We comply with COPPA. For children under 13, we require Verifiable Parental Consent (VPC) via the "email plus" method before granting any access to app features: we email the parent/guardian a one-time verification link, and until they verify, the child's account is locked to a "pending authorization" screen — the child cannot access trading, missions, market data, the AI Coach, or any other feature. For users 13–17, we send a parental notice email as a best practice (not a legal requirement). Parents can review their child's full activity and request account deletion — including a full COPPA §312.10 cascade deletion — from the PIN-protected Parent Zone.

5. GDPR-K (European Union)

We comply with GDPR and parental consent for minors per each country (usually up to age 16). Parents may request deletion from the Parent Zone.

6. AI Use

We use Claude Sonnet 4.5 by Anthropic for our "Coino" tutor chat (kid and parent modes), and Claude Haiku 4.5 by Anthropic for lighter-weight features: daily mission generation, weekly parental reports, and market simulations. Conversations are sent to Anthropic's API via our managed key; Anthropic does not train its models on data submitted via API. Conversations are stored solely for: (a) app context memory, (b) parental audit, (c) weekly report generation. We NEVER share conversations with third parties and NEVER give specific financial advice.

7. Virtual Money

All investments, prices, and gains in FamilyFolio are 100% VIRTUAL. This app is not a broker, does not execute real transactions, and should not be considered financial advice.

8. Third Parties

• Anthropic (AI tutor processing)
• Resend (transactional email delivery — OTP, parental reports)
• MongoDB Atlas (managed database)

Market data: stocks and crypto prices are generated by local simulation on our servers. No third-party market-data provider (Alpaca, CoinGecko, or otherwise) is contracted at this time. If a licensed provider is activated in the future, this section will be updated with the provider name and its commercial license before their data is displayed in the app.

We do not share personal data with advertisers or tracking services.

9. Data Retention

We retain active data while the account is open. When executing COPPA §312.10 deletion, data is removed from operational DB within 24 hours and from backups within 90 days. Audit logs (with no PII) are retained up to 12 months per legal obligations.

10. Security

Authentication uses JWT (signed session tokens). All communications are encrypted via TLS 1.2+. Passwords and PINs are stored hashed (bcrypt). Internal security audit completed (Wave 9): BOLA/IDOR protection, LLM output moderation, and tenant isolation.

11. Your Rights

• Full access from the Parent Zone
• Immediate deletion via "Reset profile" button
• Language change at any time

12. California Rights (CCPA / CPRA)

California residents have the right to know what information we collect, the right to delete it, the right to correct it, and the right to non-discrimination for exercising these rights. We do not sell or share personal information with third parties for advertising purposes — we never have and never will. No "Do Not Sell My Info" mechanism applies because there is no sale to opt out of.

13. Contact

For privacy-related questions: privacy@myfamilyfolio.app

VERSIÓN EN ESPAÑOL

1. Introducción

FamilyFolio ("nosotros") es una aplicación educativa gamificada dirigida a niños y adolescentes de 7 a 17 años. Esta Política explica qué datos recopilamos y cómo los usamos. FamilyFolio™ es propiedad de VentureQuest Media LLC.

2. Datos que Recopilamos

• Nombre o apodo elegido por el usuario (almacenado localmente en el dispositivo)
• Edad aproximada (rango 7–17)
• Avatar (emoji) escogido por el usuario
• Progreso de aprendizaje (lecciones completadas, XP, badges)
• Historial de operaciones simuladas con dinero VIRTUAL
• Conversaciones con el tutor IA (auditables por padres/tutores)
• Idioma preferido (ES/EN)
• Fecha de nacimiento (usada solo para verificar la edad y activar los flujos requeridos por COPPA en menores de 13)
• Email del padre/tutor (usado exclusivamente para: (a) consentimiento parental verificable COPPA §312.5 para menores de 13, (b) un email de aviso opcional para adolescentes de 13-17, (c) el código de un solo uso requerido para eliminar la cuenta del hijo(a), y (d) reportes semanales opcionales de actividad)

3. Datos que NO Recopilamos

• Ninguna dirección física, teléfono o identificación gubernamental
• Ubicación GPS
• Contactos, cámara, micrófono o fotos
• Datos financieros reales (todo en FamilyFolio es VIRTUAL)

4. COPPA (Menores de 13, EE. UU.)

Cumplimos con COPPA. Para menores de 13, requerimos Consentimiento Parental Verificable (VPC) mediante el método "email plus" antes de otorgar acceso a cualquier función de la app: enviamos al padre/tutor un link de verificación de un solo uso, y hasta que lo verifique, la cuenta del hijo(a) queda bloqueada en una pantalla de "esperando autorización" — el menor no puede acceder al trading, misiones, datos de mercado, AI Coach ni ninguna otra función. Para usuarios de 13-17, enviamos un email de aviso parental como buena práctica (no un requisito legal). Los padres pueden revisar toda la actividad de su hijo(a) y solicitar la eliminación de la cuenta — incluyendo el borrado en cascada COPPA §312.10 — desde la Zona de Padres protegida por PIN.

5. GDPR-K (Unión Europea)

Cumplimos con GDPR y el consentimiento parental para menores según cada país (usualmente hasta los 16 años). Los padres pueden solicitar borrado desde la Zona de Padres.

6. Uso de IA

Utilizamos Claude Sonnet 4.5 de Anthropic para nuestro tutor "Coino" (modo niño y modo padres), y Claude Haiku 4.5 de Anthropic para funciones más ligeras: generación de misiones diarias, reportes parentales semanales y simulaciones de mercado. Las conversaciones se envían a la API de Anthropic vía nuestra clave gestionada; Anthropic no entrena sus modelos con datos enviados vía API. Las conversaciones se almacenan únicamente para: (a) memoria de contexto de la app, (b) auditoría parental, (c) generación de reportes semanales. NUNCA compartimos estas conversaciones con terceros y JAMÁS damos consejos financieros específicos.

7. Dinero Virtual

Todas las inversiones, precios y ganancias en FamilyFolio son 100% VIRTUALES. Esta app no es un broker, no ejecuta transacciones reales, y no debe considerarse asesoría financiera.

8. Terceros

• Anthropic (procesamiento del tutor IA)
• Resend (envío de emails transaccionales — OTP, reportes parentales)
• MongoDB Atlas (base de datos gestionada)

Datos de mercado: los precios de acciones y cripto se generan por simulación local en nuestros servidores. No hay ningún proveedor externo de datos de mercado (Alpaca, CoinGecko, u otro) contratado en este momento. Si se activa un proveedor licenciado en el futuro, esta sección se actualizará con el nombre del proveedor y su licencia comercial antes de mostrar sus datos en la app.

No compartimos datos personales con anunciantes ni servicios de tracking.

9. Retención de Datos

Conservamos datos activos mientras la cuenta esté abierta. Al ejecutar el borrado COPPA §312.10, los datos se eliminan de la base de datos operativa en un plazo máximo de 24 horas y de backups en 90 días. Registros de auditoría (sin PII) se conservan hasta 12 meses conforme a obligaciones legales.

10. Seguridad

La autenticación usa JWT (tokens de sesión firmados). Todas las comunicaciones están cifradas por TLS 1.2+. Contraseñas y PINs se almacenan hasheados (bcrypt). Auditoría de seguridad interna completada (Wave 9): protecciones BOLA/IDOR, moderación de salidas de LLM, y aislamiento por tenant.

11. Tus Derechos

• Acceso completo desde la Zona de Padres
• Borrado inmediato con el botón "Reiniciar perfil"
• Cambio de idioma en cualquier momento

12. Derechos de California (CCPA / CPRA)

Los residentes de California tienen el derecho a saber qué información recopilamos, el derecho a eliminarla, el derecho a corregirla, y el derecho a no discriminación por ejercer estos derechos. No vendemos ni compartimos información personal con terceros para fines publicitarios — nunca lo hemos hecho ni lo haremos. No aplica un mecanismo de "No Vender Mi Información" porque no hay venta que optar por no hacer.

13. Contacto

Para preguntas de privacidad: privacy@myfamilyfolio.app

This policy may be updated periodically; the most recent update date appears at the top of this page. · Esta política puede actualizarse periódicamente; la fecha de la actualización más reciente aparece al inicio de esta página.