Privacidad, identificación y gestión de la familia
Huusholli está construido para que los datos de la familia sean de la familia. Esta página explica qué significa eso en la práctica: qué ve el servidor, cómo se identifica a los miembros de la familia y cómo se gestionan los dispositivos.
Qué ve el servidor
El nombre de la familia, los nombres e imágenes de los miembros, las tareas, los planes, los mensajes y los mensajes de voz se cifran en el dispositivo con la Family Key antes de enviarse al servidor. El servidor guarda paquetes cifrados y sus identificadores técnicos, como a qué familia pertenece un paquete y cuándo cambió. El servidor no puede abrir los paquetes, porque no tiene la clave. Por eso no podemos leer los mensajes ni las tareas de vuestra familia, ni recuperarlos si la clave se pierde.
La ayuda de Tilu y el catálogo de imágenes no contienen datos de la familia: son iguales para todas las familias y se obtienen del servidor tal cual.
Family Key y Public ID
La Family Key se crea en el dispositivo al crear la familia. Huusholli la muestra una sola vez, y hay que guardarla en un lugar seguro. La Family Key y el identificador público de la familia (Public ID) juntos recuperan la familia en un dispositivo nuevo. La clave también hace falta si se olvida el PIN del administrador principal. No guardamos copia de la clave.
Cuando el dispositivo propio de un miembro se une a la familia con un código para unirse, el código lleva la Family Key al dispositivo cifrada. La clave no se escribe ni se muestra.
Roles
Cada miembro de la familia tiene un rol, que se muestra como un color, no como texto.
- Administrador principal
- Quien creó la familia. Gestiona miembros, roles, códigos para unirse, PIN y ajustes. Puede haber más de un administrador principal.
- Padre o madre y abuelo o abuela
- Ven la situación de toda la familia, añaden y editan tareas y planes y llevan el revuelo. No gestionan miembros ni dispositivos.
- Niño o niña
- Ve sus propias tareas y mensajes según su nivel de lectura: como imágenes, como lista o en la vista de adulto. No ve la gestión de la familia.
- Invitado o invitada
- Por ejemplo, quien cuida a los niños: ve las tareas y los mensajes del día, no la gestión.
Dispositivos propios y compartidos
El modo de un dispositivo lo decide el código para unirse, no los ajustes.
- Dispositivo propio. El código propio de un miembro (Familia › Miembros de la familia, la fila del miembro) hace suyo el dispositivo. El dispositivo recuerda al usuario y no pregunta quién lo usa. El dispositivo propio de un niño queda siempre bloqueado en el niño.
- Dispositivo compartido. El código de la fila Dispositivo compartido conecta, por ejemplo, la tableta de la cocina o el navegador de un ordenador compartido. Cada uno se elige a sí mismo desde una imagen, y el dispositivo vuelve a la elección tras cinco minutos sin uso. El código es válido durante una hora.
- Los códigos son de un solo uso. Un código usado, caducado o incorrecto no sirve, y demasiados intentos detienen la unión un momento.
- Olvidar el dispositivo. Elimina los datos y la clave de la familia del dispositivo. La familia se recupera más tarde con un código para unirse o con la Family Key.
PIN y contraseña de imágenes
El objetivo de la identificación es proteger a los miembros de la familia de las travesuras de los demás en el mismo dispositivo: que un hermano no marque como hechas las tareas de otro ni lea sus mensajes.
- El administrador principal siempre tiene PIN. El PIN de cuatro cifras se pide al elegir la imagen del administrador principal en un dispositivo compartido y antes de la gestión de la familia.
- Para los demás el PIN es opcional. Sin PIN, cualquiera en el dispositivo puede abrir el perfil. El administrador principal pone y quita los PIN en la página Familia › Miembros de la familia.
- La contraseña de imágenes del más pequeño. Un niño que aún no lee elige tres imágenes de nueve en el orden correcto. Las imágenes están en lugares distintos cada vez, y Tilu anima y ayuda si la contraseña sale mal.
- Recordarme. En tu propio navegador puedes elegir que no se pida el PIN cada vez.
- PIN olvidado. El administrador principal le da uno nuevo al miembro. Para cambiar el PIN del propio administrador principal hace falta la Family Key.
Los PIN se guardan cifrados igual que el resto de los datos de la familia. El servidor no los ve.
Los mensajes de los niños
Las conversaciones de un niño son suyas, también dentro de la familia. Un adulto solo ve un mensaje enviado al niño cuando el niño pulsa Enseñar a un adulto. Pedir ayuda desde la tarjeta de una tarea es la excepción: está pensado para un adulto y aparece en los Mensajes del adulto como enlace a la tarea.
Conservación de los mensajes
En la página Ajustes › Mensajes el administrador principal puede elegir que los mensajes antiguos se borren automáticamente pasado un tiempo. El borrado se aplica a todos los dispositivos de la familia.
Lo que no hacemos
- No mostramos anuncios.
- No vendemos ni cedemos datos.
- No leemos el contenido de la familia, porque no podemos.
Política de privacidad general de la empresa: Privacy (en inglés).
Actualizado