KrewUEn resumen. KrewU recoge lo mínimo que hace falta para funcionar: nombre, edad y ubicación. No vendemos datos, no elaboramos perfiles, no mostramos publicidad. La ubicación de un chico no se archiva: solo existe la última conocida, que se sobrescribe. Los mensajes se conservan doce meses, para poder valorar un reporte. Todo está en servidores de la Unión Europea.
Quiénes somos
Responsable del tratamiento
ElleMultiverse S.R.L., Via Dante 13/15, 20056 Trezzo sull'Adda (MI), Italia. IVA y código fiscal 14184620962.
Para cualquier cuestión relativa a los datos:
privacy@krewu.it.
Qué recogemos
Los datos, uno por uno
| Dato | Por qué | Cuánto tiempo |
|---|---|---|
| Correo y contraseña del progenitor | Crear la cuenta y permitir el acceso | Mientras exista la cuenta |
| Nombre y fecha de nacimiento del chico | Reconocerlo dentro de la app y establecer el nivel de supervisión, que depende de la edad | Mientras exista el perfil |
| Ubicación durante un SOS | Poder llegar hasta quien ha pedido ayuda | 30 días, luego se borra automáticamente |
| Ubicación compartida | Mostrar dónde está a los padres y a las personas elegidas por el chico | Sin historial: solo existe la última ubicación, sobrescrita |
| Mensajes, fotos, vídeos y notas de voz | Permitir que los chicos se comuniquen dentro de una red cerrada | 12 meses, luego se borran automáticamente |
| Tokens para las notificaciones | Entregar alarmas y avisos | Mientras el dispositivo siga vinculado |
| Estado de la suscripción | Saber si la familia tiene KrewU Plus. Solo lo escribe nuestro servidor, tras preguntárselo a Apple o a Google: no recibimos ni conservamos los datos de la tarjeta | Mientras exista la cuenta |
| Registro de los consentimientos | Demostrar a qué se ha dado consentimiento y cuándo: es una obligación legal y una protección para el usuario | 10 años desde el cierre de la cuenta |
No pedimos el apellido, la dirección, el colegio ni el número de teléfono del chico. No usamos identificadores publicitarios y no integramos herramientas de rastreo publicitario ni de análisis del comportamiento.
En este sitio no hay formularios, ni cookies de perfilado, ni herramientas de medición: las páginas son estáticas y no recogen nada. Hasta el 7 de septiembre de 2026 había un formulario de lista de espera protegido por Google reCAPTCHA Enterprise; con la salida de la app ese formulario se quitó, y con él reCAPTCHA.
Por qué podemos hacerlo
Base jurídica
Para los datos necesarios para el servicio, la ejecución del contrato (art. 6.1.b RGPD).
La ubicación hay que distinguirla en tres cosas distintas, porque tienen bases distintas. La que ven los padres es ejecución del contrato (art. 6.1.b): es la función por la que se instala KrewU, no se puede desactivar manteniendo el servicio, y por eso no la presentamos como una elección que luego no lo sería. El chico lo sabe: en su teléfono se queda una notificación, y la app se lo dice claramente. La compartición con los amigos es consentimiento (art. 6.1.a): lo autoriza el progenitor, se revoca en cualquier momento, y el chico la puede apagar él solo. La ubicación durante un SOS es consentimiento, y en caso de alarma concurre el interés vital (art. 6.1.d).
Para las notificaciones y para la conservación de los mensajes con fines de moderación, el consentimiento (art. 6.1.a), revocable en cualquier momento desde los ajustes de la app.
Para los menores de 14 años el tratamiento se basa en la autorización del titular de la responsabilidad parental (art. 8 RGPD; en Italia la edad del consentimiento digital son 14 años). Es el progenitor quien crea el perfil, da el consentimiento y puede revocarlo.
Dónde acaban
Dónde se conservan
La base de datos y las funciones de servidor están en Alemania (europe-west3), los archivos adjuntos en Bélgica (europe-west1). El proveedor de la infraestructura es Google Cloud EMEA Limited, en calidad de encargado del tratamiento.
Las notificaciones push pasan por los servicios de Apple y Google, que por su naturaleza operan también fuera de la Unión Europea. El contenido de una notificación se reduce al mínimo imprescindible.
Quién los trata por nosotros
Los proveedores que procesan los contenidos
Algunas funciones de KrewU no podrían existir sin servicios externos: el control automático de las imágenes, la lectura de las notas de voz para la moderación, la generación de los fondos. Son todos servicios de Google Cloud EMEA Limited, que los realiza como encargado del tratamiento siguiendo nuestras instrucciones y no para fines propios. Ninguno de estos contenidos se usa para entrenar modelos, para publicidad o para elaborar perfiles.
| Qué se envía | A qué servicio | Por qué |
|---|---|---|
| Fotos y vídeos intercambiados en el chat | Google Cloud Vision | Detectar contenidos inadecuados antes de que se entreguen |
| Foto de perfil | Google Cloud Vision | Impedir que una foto inadecuada se convierta en la imagen de un menor |
| Fotos y vídeos de los estados | Google Cloud Vision | El mismo control, antes de que el estado sea visible para la crew |
| Notas de voz | Google Cloud Speech-to-Text | Transcribirlas a texto a petición, de quien participa en la conversación o del progenitor que la supervisa. No ocurre con cada nota de voz: mientras nadie lo pida, ese contenido no pasa por ningún control |
| La frase que el chico escribe para el fondo | Google Gemini | Generar la imagen del fondo del chat |
| Textos por traducir | Google Cloud Translation | Mostrar un mensaje en el idioma de quien lo lee |
Nadie de ElleMultiverse lee las conversaciones. Estos controles son automáticos, y producen un resultado — aceptado, rechazado, por reportar — no una copia que podamos leer.
Quién los ve
A quién se comunican
A nadie, fuera de la red cerrada elegida por la familia. Dentro de la app, los datos de un chico los ven sus padres, los adultos de confianza que el progenitor ha aprobado y los amigos que ambos padres han aprobado.
La ubicación sigue una regla más estricta que todo lo demás: en el mapa la ven solo los padres y los hermanos. Un adulto de confianza — un abuelo, un tío, un entrenador — la recibe solo dentro de un SOS, es decir la ubicación de ese momento, y no tiene forma de consultarla en otros momentos. Hacia los amigos, la compartición exige además un permiso explícito del progenitor, y el chico la puede apagar cuando quiera.
No vendemos datos, no los cedemos a anunciantes, no elaboramos perfiles y no tomamos decisiones automatizadas que produzcan efectos jurídicos sobre las personas.
Seguridad de los menores
Moderación
Las imágenes y los vídeos intercambiados en la app pasan por un control automático de contenidos antes de entregarse, y las notas de voz se transcriben a texto para poder pasar por el mismo control. Los mensajes los puede reportar quien los recibe: un reporte hace que ese mensaje concreto sea visible para los padres, incluso cuando la conversación no lo sería.
Ante material de abuso sexual infantil procedemos a conservar la prueba, bloquear las cuentas implicadas y denunciar a las autoridades competentes, como exige la ley.
Tus derechos
Qué puedes pedir, y cómo
Acceso, rectificación, supresión, limitación, oposición y portabilidad (arts. 15-22 RGPD). En la app ya encuentras, sin tener que escribir a nadie:
- la exportación de tus datos en un archivo legible, en la sección de tu cuenta;
- la eliminación de la cuenta y de todos los datos vinculados, en la misma sección;
- la revocación de los consentimientos opcionales, uno por uno.
Para todo lo demás: privacy@krewu.it. Si ya has desinstalado la app, la eliminación se pide desde aquí: eliminar la cuenta, donde está también la lista completa de lo que se elimina y de las tres cosas que se quedan. Respondemos en treinta días. Tienes además derecho a reclamar ante la autoridad italiana de protección de datos (garanteprivacy.it).
Si algo cambia
Cambios en esta política
Cada cambio sustancial supone una versión nueva y una nueva solicitud de consentimiento al abrir la app. Las versiones anteriores siguen disponibles a petición.
Esta es una traducción de cortesía. La versión italiana es la vinculante: en caso de discrepancia, prevalece el texto italiano.