Aviso de Privacidad para Niños

Vigente a partir del 27 de octubre de 2026. Brigade Management, Inc. ("Baccare", "nosotros"). Versión del aviso: children-2026-10-27.

1. Quiénes somos y cómo contactarnos

Baccare es operado por Brigade Management, Inc., una corporación de Texas. Somos el único operador que recopila o guarda información personal de niños a través de baccare.com, app.baccare.com y nuestras apps para iPhone, iPad y Android (el "Servicio"). Puedes contactarnos sobre la privacidad de los niños en:

• Correo electrónico: privacy@baccare.com
• Teléfono: (469) 712-7465
• Correo postal: Brigade Management, Inc., Attn: Privacy, 3400 Coit Rd. #262084, Plano, TX 75026
• En línea: el formulario de contacto (escoge el tema Privacidad)

En este aviso, "tú" significa el papá, la mamá o el tutor legal del niño que tiene la cuenta de Baccare (el "Responsable", Parent), y "tu hijo" significa un niño o una niña que agregas a tu cuenta (un "Niño", Learner). A cada Niño le damos estas protecciones, también a los Niños de 13 años o más. Este aviso es nuestro aviso en línea conforme a 16 C.F.R. § 312.4(d), parte de la regla de la Federal Trade Commission (Comisión Federal de Comercio) bajo la Children's Online Privacy Protection Act (15 U.S.C. §§ 6501–6506; 16 C.F.R. part 312, según la enmienda en 90 Fed. Reg. 16918 (22 de abril de 2025)).

2. Lo que te decimos antes de que des tu consentimiento

Antes de que aceptes, la app te muestra un aviso corto con un enlace a este. Juntos son nuestro aviso directo para ti (16 C.F.R. § 312.4(c)), y te dicen:

• que nos diste tu propio correo electrónico cuando creaste tu cuenta, y que no lo obtuvimos, ni nada más sobre ti, de tu hijo;
• que necesitamos tu consentimiento antes de recopilar, usar o divulgar cualquier información sobre tu hijo, y que sin él no recopilamos nada sobre ningún niño;
• qué vamos a recopilar sobre tu hijo (sección 4), cómo lo vamos a usar (sección 7), y las empresas externas que lo van a recibir y por qué (sección 8);
• cómo das tu consentimiento y cómo lo verificamos (sección 3); y
• cómo revisar o borrar la información de tu hijo, negarte a que se siga recopilando y retirar tu consentimiento (sección 10).

Si no das tu consentimiento, no recopilamos nada sobre ningún niño. La información de tu propia cuenta es tuya: la guardamos bajo la Política de Privacidad hasta que borres la cuenta, y no se recopiló para pedir el consentimiento, así que no hay nada que borrar por esa razón.

3. Cómo funciona el consentimiento: dos pasos

3.1 Paso 1: aceptas este aviso

Antes de que agregues a un niño, y antes de que pueda empezar el Modo niño, un papá, una mamá o un tutor legal lee este aviso y marca la casilla que dice: "I am this child's parent or legal guardian. I have read the Children's Privacy Notice and I agree to Baccare collecting and using my child's information as it describes." (La casilla va en inglés porque esa es la versión que queda registrada. En español dice: "Soy el papá, la mamá o el tutor legal de este niño. Leí el Aviso de Privacidad para Niños y acepto que Baccare recopile y use la información de mi hijo como ahí se describe".) La casilla no viene marcada de antemano. Registramos la hora en que aceptaste y la versión de este aviso. No se puede agregar a ningún niño sin ese registro, y una aceptación registrada cubre a los niños que agregues después a tu familia hasta que te lo volvamos a pedir (sección 13).

El Paso 1 deja que tu hijo use todo lo que se queda dentro de Baccare: práctica, lecciones, juegos, recompensas, progreso y el Calendario.

3.2 Paso 2: verificamos tu consentimiento antes de que cualquier cosa vaya a una empresa externa

Algunas funciones mandan información de un niño a una empresa fuera de Baccare: Ask Bacc, Notes Studio y los Planes de estudio la mandan a Anthropic, PBC, nuestro proveedor de IA, y el micrófono manda la voz de un niño al servicio de voz integrado en el navegador (Google, Microsoft o Apple). Antes de que cualquiera de ellos funcione para un niño, un Responsable de la familia debe verificar el consentimiento de una de estas dos formas (16 C.F.R. § 312.5(b)(2)):

1. Un cargo real a una tarjeta. Un cargo a tu tarjeta verifica el consentimiento de forma automática (16 C.F.R. § 312.5(b)(2)(ii)), y Stripe, nuestro procesador de pagos, te manda por correo un recibo de cada cargo. Cuando empiezas la prueba gratis de 14 días sin consentimiento verificado, le hacemos a tu tarjeta un cargo de $1 justo después del pago con este fin y abonamos ese $1 a tu primer cobro del plan familiar (no se reembolsa si cancelas durante la prueba). El primer cobro del plan familiar, o de un paquete adicional, también cuenta.
2. Un formulario de consentimiento firmado. En la app, en Plan y pagos → Verify parental consent (verificar el consentimiento parental), lee la declaración de consentimiento, escribe tu nombre y fírmala en la pantalla con el dedo o el mouse; o imprime el Formulario de Consentimiento Parental, fírmalo y sube ahí una foto o un PDF, o mándanoslo por correo postal (16 C.F.R. § 312.5(b)(2)(i)). El personal de Baccare revisa cada formulario, normalmente en un plazo de dos días hábiles, y lo aprueba o lo rechaza con un motivo. Si se rechaza un formulario, puedes mandar uno nuevo.

Hasta que se verifique el consentimiento, Ask Bacc, Notes Studio y el micrófono se quedan apagados para tus hijos, y todo lo del Paso 1 sigue funcionando. Una verificación hecha por un Responsable cubre a los niños de esa familia. Un Responsable puede seguir usando Ask Bacc y Notes Studio para sus propias preguntas, sin escoger a ningún niño y fuera del Modo niño.

3.3 Códigos de escuelas, cooperativas y TEFA

Las familias que se unen a Baccare con un código de acceso de una escuela, de una cooperativa o de un programa de Texas Education Freedom Account (TEFA) dan y verifican su consentimiento exactamente de la misma forma. Un código no es consentimiento, y una escuela, cooperativa o programa no puede dar el consentimiento por ti. La Federal Trade Commission no agregó a su regla una excepción de autorización escolar cuando la enmendó en 2025. Una familia con código no paga nada, así que verifica con el formulario de consentimiento firmado, o comprando un paquete adicional.

3.4 No se necesita consentimiento para divulgaciones que no hacemos

La regla exige una opción aparte antes de que la información de un niño se divulgue a terceros cuando esa divulgación no es parte integral del servicio (16 C.F.R. § 312.5(a)(2)). No hacemos esas divulgaciones: no mostramos anuncios, no vendemos nada y no le damos nada a corredores de datos ni a nadie más para sus propios fines. Las únicas empresas externas que reciben la información de tu hijo son los proveedores de servicios que operan las funciones que usas (sección 8.1) y los servicios de voz que hacen funcionar el micrófono. Por eso no te pedimos un consentimiento aparte para divulgaciones. Las formas en que puedes escoger compartir la información de tu hijo con otras personas a través de Baccare, como el grupo de un maestro o un grupo de estudio (sección 8.2), son cada una una opción aparte que haces solo cuando das ese paso, y puedes deshacer cada una.

3.5 Los registros que guardamos de tu consentimiento

• Paso 1: la hora en que aceptaste y la versión de este aviso, que se guardan después de que se borra la cuenta como el registro de que se dio el consentimiento, ya sin vínculo con la cuenta.
• Un formulario firmado: el archivo que subes (o el papel que mandas por correo postal) se guarda mientras tu cuenta esté abierta y se borra con la cuenta.
• Paso 2: el registro de que se verificó el consentimiento (el método, la fecha, y que una persona del personal de Baccare aprobó un formulario, o la referencia de pago de un cargo) se guarda 4 años después de que se borra la cuenta, ya sin vínculo con ella.

4. Lo que recopilamos sobre tu hijo, y cómo

• Solo el nombre de pila, por favor. Pedimos un nombre de pila o un apodo. El campo no puede revisar lo que se escribe, así que por favor no escribas un nombre completo.
• Nombres de Canvas. El nombre que nos da Canvas normalmente es el nombre completo de tu hijo. Se guarda con la conexión de Canvas, que puedes quitar en cualquier momento.
• Fotos en Notes Studio. Una foto o un PDF de una página de clase puede mostrar el nombre de tu hijo, su letra o cualquier otra cosa que haya en la página. Por favor, toma foto solo de la página, nunca de una cara.
• Reportes de la escuela. Un reporte puede mostrar el nombre completo de tu niño, su escuela, su número de estudiante y sus calificaciones. Guarda solo los reportes que quieras tener en Baccare. Puedes borrar el archivo y quedarte con tus conclusiones, o borrar todo el reporte, cuando quieras.
• Palabras sobre la salud. Las palabras que nombran una condición médica o de aprendizaje que tú o tu hijo escriben en Ask Bacc se cambian por "[removed]" (eliminado) antes de que el mensaje se guarde o se mande a la IA.
• Nada público. Tu hijo no puede mandarle mensajes a nadie, publicar nada públicamente ni tener un perfil que otros puedan buscar.
• Nunca se recopilan: fecha de nacimiento, correo electrónico, número de teléfono, domicilio, ubicación precisa, identificadores oficiales, información biométrica, grabaciones de audio ni una foto de tu hijo.

Alumnos en un curso de Canvas de una escuela. Una escuela puede agregar actividades de Baccare a sus propios cursos de Canvas. Entonces un alumno abre una actividad desde Canvas sin una cuenta de Baccare, y Canvas nos manda un identificador del alumno, y su nombre de pila y su papel. Los usamos solo para operar la actividad y mandar la calificación al libro de calificaciones de la escuela, bajo nuestro Anexo de Datos Escolares. Nada de esas sesiones va a nuestro proveedor de IA, y ahí no se ofrece el micrófono. Puedes vincular ese trabajo a la cuenta de tu familia con el código de vinculación que se muestra.

5. El micrófono

Las preguntas de práctica ("Say your answer", o sea, di tu respuesta), Ask Bacc y los quizzes de Notes Studio tienen un botón de micrófono. Solo se ofrece dentro de la app con sesión iniciada en app.baccare.com, en un navegador web, en la cuenta de un Responsable, y para un niño solo después de que un Responsable verificó su consentimiento (sección 3.2). Nunca se ofrece en las páginas públicas de práctica de baccare.com, que un niño puede abrir sin la cuenta de un Responsable, y no se ofrece en las apps para iPhone y Android ni dentro del Canvas de una escuela.

El micrófono usa el reconocimiento de voz integrado en el navegador: el de Google en Chrome y en Android, el de Microsoft en Edge, y el de Apple en Safari y en iPhone y iPad. La voz de tu hijo va a esa empresa, no a Baccare, y la empresa la maneja bajo sus propios términos. Baccare nunca recibe, graba ni guarda audio. Solo recibimos las palabras que el navegador devuelve:

• En Ask Bacc, las palabras aparecen en el cuadro para escribir y no se nos manda nada hasta que se toca Enviar; las tratamos como texto escrito.
• En una pregunta de práctica con respuesta escrita, las palabras solo llenan el cuadro de respuesta. En una pregunta de opción múltiple, el niño dice la letra o la respuesta, y Baccare marca esa opción para que el niño la confirme. En una pregunta que pide poner tarjetas en orden o acomodarlas en grupos, el niño dice las tarjetas (y, para acomodarlas, los grupos), y Baccare las coloca donde el niño todavía puede moverlas antes de revisar. En todos los casos, registramos el resultado igual que con una respuesta escrita o tocada, y nunca las palabras mismas.

El navegador pide permiso antes de usar el micrófono la primera vez, y puedes quitar ese permiso en sus ajustes en cualquier momento.

6. Identificadores persistentes y para qué se usan

Algunos identificadores se necesitan solo para operar el Servicio, también en las páginas Free Play y Aprender, que no necesitan cuenta. Los usamos solo para estas operaciones internas:

• mantener abierta la sesión de la cuenta del Responsable (una sesión guardada en el navegador);
• mantener activado el Modo niño y mostrar el trabajo del niño correcto (un indicador del Modo niño y el niño actual, guardados en el navegador);
• guardar y mostrar el trabajo de tu hijo (identificadores internos de la cuenta y de cada Niño);
• entregar las páginas, proteger el Servicio y frenar el abuso automatizado (dirección IP y datos del dispositivo en los registros de nuestros proveedores de hosting, las cookies de seguridad de Cloudflare y su verificación antibots Turnstile);
• aplicar límites diarios (conteos de uso por Niño);
• medir si el Servicio funciona, de forma agregada (conteos de visitas sin cookies de Cloudflare Web Analytics, donde está activado); y
• operar una actividad que una escuela abrió desde Canvas (un token de sesión para ese lanzamiento).

Nunca usamos estos identificadores para contactar a un niño, para ningún tipo de publicidad, para hacer un perfil de un niño ni para seguir a nadie en otros sitios web. No ponemos código de rastreo de publicidad ni de analítica en el Servicio. La Política de Cookies enumera cada elemento.

7. Cómo usamos la información de tu hijo

Para dar las funciones de aprendizaje que ves: práctica, progreso, el Calendario y, después del consentimiento verificado, Ask Bacc y Notes Studio; para mostrarte a ti y a los adultos que escojas cómo va tu hijo; para mantener seguro a tu hijo (cada mensaje de Ask Bacc se revisa antes y después de la IA, los intercambios marcados te aparecen en la página Pláticas con Ask Bacc, y una respuesta sobre autolesiones da la 988 Suicide & Crisis Lifeline, la línea 988 de prevención del suicidio y crisis); para proteger el Servicio; y para cumplir la ley.

Nunca vendemos ni rentamos la información de tu hijo, ni la usamos para publicidad, ni hacemos un perfil de tu hijo más allá del registro de práctica y la ficha del niño que usan las funciones de aprendizaje, ni la usamos ni dejamos que nadie la use para entrenar modelos de IA, ni diagnosticamos ni evaluamos ninguna condición, ni contactamos a tu hijo.

8. Quién recibe la información de tu hijo

8.1 Proveedores de servicios que operan Baccare

Estos proveedores se necesitan para operar el Servicio y reciben solo lo que su parte necesita:

• Anthropic, PBC (proveedor de IA), solo después del consentimiento verificado: para Ask Bacc y Notes Studio, el nombre de pila y el grado de tu hijo, la ficha del niño, las clases, las entradas cercanas del Calendario, las tareas y documentos de la clase, un resumen de práctica, las preferencias y los apoyos, la conversación o las notas, y las páginas subidas. La lista completa está en la sección 6 de la Política de Privacidad. Los términos comerciales de Anthropic establecen que no entrena sus modelos con esta información y que la borra en un plazo de 30 días, excepto el contenido que sus sistemas de seguridad marquen, que puede guardar hasta dos años, y excepto cuando la ley le exija guardarla. Para los Planes de estudio, solo los títulos de los elementos del Calendario de una clase, la materia y el grado, y los nombres de las actividades de Baccare, nunca el nombre de tu hijo.
• Supabase, Inc. (base de datos, inicio de sesión, almacenamiento de archivos, almacenamiento cifrado de secretos), en Estados Unidos: todo lo que el Servicio guarda.
• Cloudflare, Inc. (hosting, seguridad, verificación antibots, conteos agregados de visitas), y jsDelivr y cdnjs (bibliotecas de scripts): dirección IP y datos del dispositivo.
• Twilio Inc., cuando arranque el programa de mensajes de texto: el texto de los recordatorios para el Responsable, que puede incluir el nombre de pila de tu hijo y un elemento del Calendario.
• IONOS (nuestros buzones y la entrega de correos): cualquier cosa que nos escribas sobre tu hijo, y los avisos de la cuenta y los correos de recordatorio que actives, que pueden incluir el nombre de pila de tu hijo y un elemento del Calendario.
• Microsoft 365 (nuestros buzones): cualquier cosa que nos escribas sobre tu hijo.

Stripe, nuestro procesador de pagos, no recibe ninguna información sobre tu hijo. Si alguien usa el micrófono, Google, Microsoft o Apple recibe el audio como lo describe la sección 5. Si conectas Canvas, la información pasa entre Canvas (Instructure) y nosotros como lo describe la sección 4.

8.2 Personas con quienes escoges compartir

• Otros adultos de tu familia: todo, incluidas las conversaciones de Ask Bacc.
• Un tutor legal de otro hogar a quien le das acceso a un niño: el Calendario, el progreso, las preferencias y las conversaciones de Ask Bacc de ese niño.
• Un maestro, especialista o tutor, después de que escribes el código de su grupo y aceptas: el nombre de pila, el grado y el avatar de tu hijo, y si terminó el trabajo asignado. El progreso por estándar solo si activas compartir el progreso. Un especialista también ve los interruptores de apoyos que activaste. Ninguno de ellos ve Ask Bacc. El acceso termina el 30 de junio, a menos que escojas una fecha anterior, y puedes quitar a tu hijo en cualquier momento.
• Un reporte de la escuela que compartas con un maestro, especialista o tutor: los datos, las conclusiones y el archivo de ese reporte, sin poder cambiarlos. No se comparte nada hasta que lo compartas, y puedes dejar de compartirlo cuando quieras.
• Un tutor al que invitas: tu nombre visible y tu mensaje.
• Un grupo de estudio: el nombre de pantalla de tu hijo (o "Pod buddy", compañero de grupo), su avatar, si terminó o no las tareas del grupo y su nivel en la tabla de posiciones (a menos que ocultes a tu hijo). Nunca el nombre de pila ni el grado.
• Una carrera o una escalada en equipo que aceptan los dos papás: nombre de pantalla, avatar y pasos.
• Resultados de Notes Studio que compartes con un grupo de estudio: el resultado y tu nombre visible; las familias del grupo pueden pedirle a Bacc que reutilice las páginas guardadas.
• Canvas y calendarios de la escuela, si los conectas.
• La app de calendario de tu celular, si activas el enlace de calendario para el celular de un niño: el nombre de pila de tu hijo y los elementos de su Calendario (fechas, títulos, nombres de clases y notas), que la empresa de esa app (por ejemplo, Google, Apple o Microsoft) guarda bajo sus propios términos. Puedes apagar el enlace en cualquier momento.

También podemos divulgar información si la ley lo exige, para proteger a un niño o a cualquier otra persona de un daño, o a una empresa sucesora que respete este aviso, como lo explica la sección 7.3 de la Política de Privacidad.

9. No pedimos más de lo que necesitamos

No hacemos que el uso de ninguna función por parte de tu hijo dependa de dar más información de la que esa función razonablemente necesita. Todo lo que va más allá del nombre de pila, el grado y el avatar es opcional.

10. Tus derechos y cómo usarlos

Como papá o mamá de tu hijo, puedes en cualquier momento revisar la información personal que tenemos sobre tu hijo, hacer que se borre y negarte a que recopilemos o usemos más (16 C.F.R. § 312.6).

También puedes pedirlo por correo electrónico a privacy@baccare.com, con el formulario de contacto o por correo postal a la dirección de la sección 1. Antes de mostrar o borrar la información de un niño a petición, tomamos medidas razonables para confirmar que eres un Responsable en esa cuenta. Respondemos en un plazo de 45 días, y las solicitudes son gratis. La Política de Privacidad explica cómo apelar una decisión.

11. Cuánto tiempo la guardamos: nuestra política de retención de datos

Esta sección es nuestra política escrita de retención de datos para la información personal de los niños (16 C.F.R. § 312.10). Guardamos cada tipo de información solo el tiempo que sea razonablemente necesario para el fin con el que la recopilamos, y nunca de forma indefinida. Una tarea diaria borra la información cuando termina su plazo; tú mismo puedes borrar casi toda antes (sección 10). Cuando borramos información, usamos medidas razonables para que no se pueda volver a acceder a ella ni usarla.

Todo lo que borras se borra de inmediato de nuestra base de datos activa. Los respaldos se sobrescriben según el calendario de nuestro proveedor de base de datos y nunca se usan para restaurar información borrada, excepto para recuperarse de un desastre. El calendario completo, incluidos los registros sobre los Responsables, está en la sección 11 de la Política de Privacidad.

12. Cómo la protegemos

Mantenemos un programa escrito de seguridad de la información personal de los niños, como lo exige 16 C.F.R. § 312.8, adecuado a lo sensible que es la información de los niños y a nuestro tamaño. Bajo ese programa:

• un empleado designado coordina el programa;
• al menos una vez al año evaluamos los riesgos internos y externos para la confidencialidad, la seguridad y la integridad de la información de los niños;
• ponemos medidas de protección para los riesgos que identificamos, y probamos y vigilamos con regularidad qué tan bien funcionan;
• revisamos y actualizamos el programa al menos una vez al año, y después de un cambio importante; y
• antes de darle información de niños a un proveedor de servicios, tomamos medidas razonables para confirmar que puede mantener la información confidencial y segura, y usamos solo proveedores cuyos términos por escrito los comprometen a protegerla.

Las medidas de protección incluyen cifrado en tránsito y en reposo, reglas de la base de datos que impiden que una familia lea la información de otra familia, almacenamiento privado para las páginas subidas y los formularios de consentimiento firmados, y acceso del personal limitado a soporte, revisión de consentimientos, revisión de seguridad y obligaciones legales. Ningún sistema es perfectamente seguro; si una violación de seguridad afecta la información de tu hijo, te avisaremos como lo describe la sección 15 de la Política de Privacidad.

13. Cambios a este aviso

Si cambiamos este aviso de una forma que afecte la información de los niños, te avisaremos por correo electrónico y en la app al menos 30 días antes de que el cambio entre en vigor. A partir de esa fecha, la app le pide a un Responsable que acepte la nueva versión antes de agregar a un niño o de empezar el Modo niño. No usaremos la información de tu hijo de una forma importantemente distinta, ni la divulgaremos a un nuevo tipo de tercero, hasta que lo aceptes.

14. Preguntas

Escribe a privacy@baccare.com, usa el formulario de contacto o escribe por correo postal a Brigade Management, Inc., Attn: Privacy, 3400 Coit Rd. #262084, Plano, TX 75026.