LexMatrix Guard

1 Introducción y desarrollo Descripción general

LexMatrix Guard es un sistema de control parental que protege a los niños de plataformas de redes sociales dañinas y gestiona su tiempo frente a la pantalla. Consta de dos partes:

• Parent Dashboard (PWA): una aplicación web que se abre en un navegador (teléfono, tableta o computadora) para controlar y monitorear el dispositivo de su hijo de forma remota.
• Aplicación de cumplimiento móvil: una aplicación instalada en el dispositivo Android o iOS de su hijo que aplica silenciosamente las reglas que usted establece desde el panel.

¿Qué plataformas están bloqueadas?

El sistema aplica 72 plataformas: 10 plataformas legalmente prohibidas para niños menores de 16 años (de conformidad con la legislación de seguridad en línea de Australia, Brasil, Dinamarca, Francia, Grecia, Indonesia, Malasia, España, EAU y Reino Unido) más 62 plataformas controladas por los padres a las que los niños migran cuando las aplicaciones prohibidas están bloqueadas. Se monitorean las siguientes plataformas:

Plataformas legalmente prohibidas (10)

Plataformas controladas por padres (62)

Estas plataformas no están prohibidas legalmente, pero se utilizan habitualmente como alternativas para escapar de las lagunas jurídicas. Su valor predeterminado es BLOQUEADO y los padres pueden cambiarlos a CRONOMETRADO o PERMITIDO en cualquier momento.

2 Primeros pasos: configuración de la cuenta principal

2.1 Acceso al panel para padres

El panel principal es una aplicación web progresiva (PWA). No necesitas instalar nada desde una tienda de aplicaciones. simplemente abre tu navegador y ve a:

https://lexmatrixguard.com/dashboard

2.2 Creación de su cuenta principal

La creación de cuentas está controlada por invitación por motivos de seguridad. Necesitará un código de invitación para registrarse.

1. Navegue a la URL del panel de arriba.
2. Haga clic en "Crear uno" para cambiar al formulario de registro.
3. Introduzca su dirección de correo electrónico.
4. Elija una Contraseña.
5. Seleccione su Región de cumplimiento (Reino Unido, Australia o Emiratos Árabes Unidos) para asegurarse de que se carguen los estándares de regulación de edad adecuados para sus perfiles.
6. Establezca un PIN de seguridad de 6 dígitos: este PIN es necesario para todas las acciones confidenciales (alternar, bloquear, cerrar sesión). Elija algo que su hijo no pueda adivinar.
7. Seleccione su Configuración de dispositivos:
   • Móvil + Escritorio: habilita la sección de Protección de escritorio (emparejamiento de extensión de navegador, descarga del demonio, monitoreo de latidos, alertas de manipulación de escritorio). Elija esta opción si su familia usa computadoras de escritorio o portátiles.
   • Solo móvil: oculta la sección de Protección de escritorio por completo y suprime todas las alertas de escritorio. Elija esta opción si su familia solo usa dispositivos móviles (teléfonos/tablets). Puede cambiar a Móvil + Escritorio más tarde desde el panel si obtiene una computadora.
8. Ingrese su Código de invitación (comuníquese con el soporte técnico si no tiene uno).
9. Haga clic en "Crear cuenta".

2.3 Verificación de correo electrónico

Después de crear su cuenta, se envía un correo electrónico de verificación a su bandeja de entrada:

1. Abra su correo electrónico y haga clic en el enlace de verificación.
2. Regrese al panel y haga clic en "He verificado mi correo electrónico".
3. Si no recibió el correo electrónico, haga clic en "Reenviar correo electrónico de verificación".

2.4 Selección de su modo de configuración de dispositivos

Durante el registro, elegirá su modo de Configuración de dispositivos. Esto determina si las funciones de protección de escritorio (extensión de navegador, demonio, monitoreo de latidos, alertas de escritorio) son visibles en su panel.

• Móvil + Escritorio: la sección de Protección de escritorio es visible. Elija esta opción si su familia usa computadoras de escritorio o portátiles. Podrá emparejar la extensión del navegador, descargar el demonio y monitorear los latidos de escritorio y las alertas de manipulación.
• Solo móvil: la sección de Protección de escritorio está oculta y todas las alertas de escritorio se suprimen. Elija esta opción si su familia solo usa dispositivos móviles (teléfonos y tablets). Esto evita abarrotar su panel con funciones de escritorio que no necesita y evita notificaciones de alertas de escritorio innecesarias.

2.5 Ingresando su PIN de seguridad

Una vez que se verifique su correo electrónico, se le pedirá que ingrese su PIN de seguridad de 6 dígitos para acceder al panel. Este es el PIN que configuró durante el registro.

2.6 Iniciar sesión (usuarios recurrentes)

Si ya tienes una cuenta:

1. Vaya a la URL del panel.
2. Introduce tu correo electrónico y contraseña.
3. Haga clic en "Iniciar sesión".
4. Ingrese su PIN de seguridad de 6 dígitos cuando se le solicite.

Si olvidó su contraseña, haga clic en "¿Olvidó su contraseña?" en la pantalla de inicio de sesión para recibir un correo electrónico de restablecimiento.

3 El panel para padres (PWA)

Después de iniciar sesión, verá el panel principal. Este es tu centro de control. El tablero está organizado en las siguientes secciones, cada una explicada en detalle en las siguientes secciones:

• Barra de navegación: logotipo, su correo electrónico, botón ESTABLECER PIN, botón ACTUALIZAR, botón CERRAR SESIÓN
• Selector de perfiles infantiles: cambie entre niños, agregue o elimine perfiles
• Capa de legislación básica: alternar Escudo global
• Integridad del dispositivo: estado en tiempo real del dispositivo de su hijo
• Enforcement Kill Switch: desactivación de emergencia para plataformas no prohibidas
• Matriz de asignación de tiempo por hora: presupuesto de tiempo para aplicaciones cronometradas
• Plataformas controladas por los padres: alterna 48 plataformas controladas por los padres (WhatsApp, Telegram, Discord, Roblox, Rednote, Lemon8 y más) entre PERMITIR/BLOQUEAR/TIMER
• Auditoría de interacción de plataforma en vivo: tabla de todas las plataformas monitoreadas
• Bloqueo basado en categorías: 6 categorías restringidas bloqueadas de forma predeterminada, detecta aplicaciones desconocidas por tipo
• Filtrado a nivel de DNS: el bloqueo de DNS basado en categorías a nivel de red evita la elusión a través de solucionadores de DNS alternativos.
• Inventario de aplicaciones instaladas: lista alfabética de todas las aplicaciones en el dispositivo de su hijo, con alertas de nuevas aplicaciones
• Lista de bloqueo de origen comunitario: informar aplicaciones sospechosas; 3 informes en una región ascienden a la lista de seguimiento
• Clasificación de comportamiento: detección basada en IA de aplicaciones que se comportan como redes sociales (interfaz de usuario de redes sociales, infraestructura de mensajería, sistemas de perfiles).
• Detección de aplicaciones sociales de tendencia: sondeo diario de las aplicaciones de redes sociales más populares de la App Store; alerta si su hijo tiene instalada una aplicación nueva de moda
• Detección de chat en la sala de juegos: detecta la interfaz de usuario del chat en el juego en Roblox, Fortnite, Minecraft, Rec Room y VRChat.
• Bloqueo a nivel de funciones de Messenger: bloquea comunidades/canales de WhatsApp y canales/grupos de Telegram dentro de las aplicaciones.
• Píldoras de región de cumplimiento: muestra las regiones legales aplicables (Australia, Brasil, Emiratos Árabes Unidos y Reino Unido).
• Toque de queda: horas de silencio: programe un toque de queda nocturno para suprimir alertas y bloquear dispositivos durante la hora de acostarse (consulte la Sección 3.2).
• Modo de configuración de dispositivos: interruptor protegido por PIN entre Solo móvil y Móvil + Escritorio; cuando se selecciona Solo móvil, la sección de Protección de escritorio se oculta y todas las alertas de escritorio se suprimen (consulte la Sección 3.3)
• Protección de escritorio: emparejamiento de extensión de navegador, lista de dispositivos, descarga del demonio, monitoreo de latidos y alertas de manipulación de escritorio (oculto cuando el Modo de dispositivo está configurado en Solo móvil)
• Historial de alertas de manipulación: registro de todos los intentos de manipulación

3.1 Barra de navegación

La barra de navegación superior contiene:

• Logotipo de LexMatrix Guard: haga clic para identificar la aplicación
• Tu correo electrónico: muestra qué cuenta ha iniciado sesión
• ESTABLECER PIN: cambie su PIN de seguridad (consulte la Sección 11)
• REFRESH: recarga el panel para obtener los datos más recientes.
• CERRAR SESIÓN: cerrar sesión en el panel (requiere PIN)

3.2 Toque de queda: horas de silencio

La tarjeta Toque de queda le permite programar un período de silencio nocturno durante el cual se suprimen las alertas. y los dispositivos infantiles están bloqueados. Esto garantiza que se despertará con un panel limpio sin spam de alertas nocturnas.

• Interruptor de palanca: habilitar/deshabilitar rápidamente (se guarda inmediatamente)
• Hora de inicio/Hora de finalización: establezca la ventana de toque de queda en formato de 24 horas (por ejemplo, de 22:00 a 06:00).
• Suprimir la creación de alertas: no cree documentos de alerta durante las horas de toque de queda.
• Suprimir notificaciones push: no enviar notificaciones push de FCM durante el toque de queda
• Alertas de reconocimiento automático: marca las alertas del período de toque de queda como reconocidas inmediatamente
• Zona horaria: detectado automáticamente desde su navegador; garantiza que el toque de queda siga su hora local
• Indicador de estado: muestra "Actualmente en toque de queda: dispositivos bloqueados" o "Fuera del horario de toque de queda".

3.2.1 Cómo funciona la aplicación del toque de queda

Cuando el toque de queda está activo:

• Funciones en la nube: el código de generación de alertas verifica isWithinCurfew() y omite las escrituras de Firestore, las notificaciones push de FCM o los reconocimientos automáticos según su configuración.
• Extensión del navegador: recupera la configuración del toque de queda cada 5 minutos y comprueba cada 2 minutos. Durante el toque de queda, todas las pestañas redirigen a una página bloqueada. Cuando termina el toque de queda, las pestañas se restablecen
• Android: aplica el bloqueo de pantalla durante las horas de toque de queda
• iOS: aplica el escudo de la aplicación ManagedSettingsStore durante las horas de toque de queda

3.3 Modo de configuración de dispositivos

La tarjeta Modo de configuración de dispositivos le permite alternar entre los modos Solo móvil y Móvil + Escritorio. Esto controla si la sección de Protección de escritorio (emparejamiento de extensión de navegador, descarga del demonio, monitoreo de latidos, alertas de manipulación de escritorio) es visible en su panel.

• Interruptor de palanca: protegido por PIN; haga clic en el interruptor e ingrese su PIN de seguridad de 6 dígitos para cambiar de modo
• Solo móvil: oculta la sección de Protección de escritorio por completo y suprime todas las alertas de escritorio del lado del servidor. Use esto si su familia solo usa teléfonos y tablets.
• Móvil + Escritorio: muestra la sección de Protección de escritorio con todas las funciones de monitoreo de escritorio. Use esto si su familia usa computadoras de escritorio o portátiles.
• Al cambiar a Solo móvil, la Pausa de protección de escritorio se habilita automáticamente

4 Administración de perfiles infantiles

Puede administrar varios niños desde una cuenta monoparental. Cada niño tiene su propio perfil, configuración de cumplimiento, y credenciales de inicio de sesión de aplicaciones móviles.

4.1 Cambio entre niños

Utilice el selector desplegable NIÑO en la parte superior del panel para cambiar entre perfiles infantiles. El panel se actualiza para mostrar la configuración del niño seleccionado y el estado del dispositivo.

4.2 Agregar un nuevo niño

1. Haga clic en el botón "+ Agregar niño" al lado del selector de niños.
2. Introduzca el nombre del niño (por ejemplo, "Emma").
3. Establezca una contraseña para el inicio de sesión en la aplicación móvil del niño (al menos 6 caracteres).
4. Ingrese su PIN de seguridad de 6 dígitos cuando se le solicite (con PIN por seguridad).
5. Haga clic en "CREAR".

Después de crear el perfil, aparece un cuadro de aviso verde que muestra la dirección de correo electrónico generada por el niño. y recordándole la contraseña que estableció. Estas son las credenciales que utilizará su hijo para iniciar sesión en su dispositivo móvil.

4.3 Eliminar un perfil infantil

1. Seleccione el niño que desea eliminar del menú desplegable.
2. Haga clic en el botón "Eliminar".
3. Confirme la eliminación en el cuadro de diálogo emergente.

5 Capa de legislación básica (Escudo global)

La capa de legislación central es el interruptor maestro para la aplicación de plataformas legalmente prohibidas. Cuando está activo (alternar hacia la derecha, color cian), todas las plataformas prohibidas quedan bloqueadas en el dispositivo de su hijo.

Alternar el escudo global

1. Haga clic en el interruptor de palanca en la tarjeta Capa de legislación básica.
2. Aparece un modal de PIN de seguridad: ingrese su PIN de 6 dígitos.
3. Haga clic en "VERIFICAR Y APLICAR" para confirmar.

6 Monitoreo de integridad del dispositivo

La tarjeta Integridad del dispositivo muestra el estado en tiempo real del dispositivo de su hijo. Muestra:

• TARGET: el nombre/ID del dispositivo infantil seleccionado
• Estado del enlace ascendente: "Seguro" cuando está conectado o mensajes de advertencia si hay problemas
• Último latido: la hora del último registro desde el dispositivo del niño
• Status badge — One of the following:
  • HEARTBEAT_OK: el dispositivo está conectado y la aplicación está activa
  • TAMPER_DETECTED: el niño ha desactivado el servicio de aplicación de la ley
  • HEARTBEAT_STALE: no hay señal del dispositivo en más de 10 minutos (puede estar desconectado)
  • CONECTANDO: esperando a que el dispositivo se conecte

7 Interruptor de eliminación de cumplimiento

El Enforcement Kill Switch es un control de emergencia que le permite desactivar de forma remota todos los bloqueos de la plataforma. en el dispositivo de su hijo. Esto es útil si necesita otorgar acceso completo temporalmente (por ejemplo, para un requisito escolar).

Alternar el interruptor de apagado

1. Haga clic en el interruptor de palanca en la tarjeta Enforcement Kill Switch.
2. Ingrese su PIN de seguridad de 6 dígitos en el modal.
3. Haga clic en "VERIFICAR Y APLICAR".

8 Matriz de asignación de tiempo por horas

La Matriz de asignación de tiempo controla cuánto tiempo puede dedicar su hijo a CRONOMETRADO plataformas (actualmente Twitch y YouTube). El presupuesto de tiempo se comparte entre todas las aplicaciones cronometradas.

como funciona

• La barra de progreso de verde a rosa muestra el tiempo restante de un máximo de 60 minutos.
• El número junto a "Asignación dinámica restante" muestra los minutos que quedan actualmente.
• A medida que su hijo usa aplicaciones cronometradas, el servidor rastrea el uso en tiempo real y la barra se agota.
• Cuando el presupuesto llega a cero, todas las aplicaciones cronometradas se bloquean automáticamente.

Agregar tiempo

Haga clic en "+15 MIN UPLINK" para agregar 15 minutos al presupuesto de tiempo. Esto no requiere un PIN: el tiempo de concesión siempre está disponible.

Forzar bloqueo

Haga clic en "FORZAR BLOQUEO" para poner inmediatamente a cero el presupuesto de tiempo y bloquear todas las aplicaciones cronometradas. Esto requiere su PIN de seguridad.

9 Plataformas controladas por los padres

Mientras que las plataformas legalmente prohibidas (Facebook, Instagram, TikTok, etc.) se aplican automáticamente desde el lado del servidor En la lista legal, 48 plataformas están exentas de la prohibición legal y son totalmente controlables por los padres. Estas incluyen aplicaciones de mensajería (WhatsApp, Telegram, Discord, Signal, Session, WeChat, Viber, Threema, Line, IMO, BOTIM, Kik), centros sociales/de juegos (Roblox, Fortnite, Minecraft, VRChat, Rec Room, IMVU, Habbo Hotel, Steam Community), aplicaciones sociales de nicho (Rednote, Lemon8, Yope, BeReal, Pinterest, Bluesky, Mastodon, Lemmy, Nostr), aplicaciones anónimas (Whisper, NGL, Yik Yak, Sarahah, Sendit, Fizz), Aplicaciones complementarias de IA (Character.ai, Replika, Chai), plataformas de vídeo/streaming (Bilibili, Dailymotion, Rumble, Trovo, DLive), y aplicaciones de fotografía/utilidades (Canva, Locket, NoteIt, Geneva, Matrix/Element).

La mayoría de estos tienen por defecto BLOQUEADO para cerrar las lagunas en la migración. WhatsApp y Telegram están predeterminados en PERMITIDO para la comunicación familiar. Puede alternar cada uno entre tres estados en cualquier momento. Cada cambio requiere su PIN de seguridad de 6 dígitos y se verifica en el lado del servidor.

9.1 Estados disponibles

9.2 Cómo alternar una plataforma

1. Desplácese hasta la sección "Plataformas controladas por padres" en el panel (debajo de la Matriz de asignación de tiempo).
2. Busque la plataforma que desea cambiar (por ejemplo, WhatsApp, Telegram, Discord, Roblox, Rednote o cualquiera de las 48 plataformas controladas por padres).
3. Haga clic en el botón de estado deseado: PERMITIR, BLOQUEAR o CRONOMETRADO.
4. Aparece un modal de PIN de seguridad: ingrese su PIN de seguridad de 6 dígitos.
5. Haga clic en "VERIFICAR Y APLICAR" para confirmar.
6. El cambio se sincroniza con el dispositivo de su hijo en tiempo real a través de Firestore.

10 Auditoría de interacción de plataforma en vivo

Esta tabla muestra cada plataforma monitoreada, su categoría, estado legal y estado de aplicación actual. Le brinda una vista rápida de un vistazo de lo que está bloqueado, cronometrado o permitido en el dispositivo de su hijo.

Píldoras de la región de cumplimiento

Debajo de la tabla de la plataforma, verá seis píldoras regionales que indican qué marcos legales se están aplicando:

• UK_LAW_2026: Cumplimiento de la Ley de seguridad en línea del Reino Unido
• AUSTRALIA_ESAFETY_2026 — Cumplimiento del Comisionado Australiano de Seguridad Electrónica
• UAE_CABINET_RESOLUTION_106 — Cumplimiento de la resolución n.º 106 del gabinete de los EAU para menores de 15 años
• BRAZIL_ECA_2026 — Cumplimiento del Estatuto Digital del Niño y del Adolescente (ECA) de Brasil
• INDONESIA_GR17_2026 — Cumplimiento del Reglamento gubernamental n.º 17 de 2025 del Ministerio de Comunicaciones y Digital de Indonesia (Kemenkomigi)
• MALAYSIA_ONSA_2025 — Cumplimiento de la Ley de seguridad en línea de 2025 de la Comisión de Comunicaciones y Multimedia de Malasia (MCMC)

11 Bloqueo basado en categorías

Además de bloquear 58 plataformas individuales por nombre, LexMatrix Guard aplica 6 categorías restringidas que detectan aplicaciones desconocidas o emergentes por su tipo. Incluso si una aplicación de nicho no está en nuestra lista de 58 plataformas, el bloqueo de categorías garantiza que todavía esté bloqueado según el tipo de aplicación que sea.

11.1 Categorías restringidas

11.2 Cómo funciona el bloqueo de categorías

• Las 6 categorías están bloqueadas de forma predeterminada cuando creas un perfil infantil.
• Cuando la aplicación de aplicación de la ley detecta una aplicación que pertenece a una categoría restringida (incluso si no está en la lista de 58 plataformas), la bloquea automáticamente.
• Puedes cambiar el estado de una categoría a PERMITIDO o CRONOMETRADO en cualquier momento. Cada cambio requiere su PIN de seguridad de 6 dígitos.
• El bloqueo de categorías funciona junto con el bloqueo de plataformas individuales: si se bloquea el nombre de la plataforma o la categoría, la aplicación se bloquea.

11.3 Alternar una categoría

1. Desplácese hasta la sección "Bloqueo basado en categorías" en el panel.
2. Busque la categoría que desea cambiar.
3. Haga clic en el botón de estado deseado: PERMITIR, BLOQUEAR o CRONOMETRADO.
4. Ingrese su PIN de seguridad de 6 dígitos en el modal.
5. Haga clic en "VERIFICAR Y APLICAR" para confirmar.

12 Filtrado de categorías a nivel de DNS

LexMatrix Guard extiende el bloqueo basado en categorías al nivel de resolución DNS, evitando que su hijo evite los bloqueos mediante el uso de servidores DNS alternativos, aplicaciones VPN que enrutan DNS externamente, o servicios DNS sobre HTTPS (DoH) / DNS sobre TLS (DoT).

12.1 Cómo funciona el filtrado DNS

Cuando el bloqueo de categoría o plataforma está activo en iOS, la aplicación de cumplimiento intercepta las consultas de DNS dentro del Extensión de red (iOS) y bloquea la resolución de cualquier dominio en la lista de bloqueo de DNS. Las consultas bloqueadas reciben una respuesta NXDOMAIN, lo que hace que el dispositivo crea en el dominio. no existe, en lugar de simplemente expirar.

• Dominios de categoría: todos los dominios asociados con categorías bloqueadas (por ejemplo, facebook.com, tiktok.com, twitch.tv para redes sociales/transmisión en vivo)
• Dominios de plataforma: todos los dominios asociados con plataformas bloqueadas individualmente
• Puntos finales de elusión de DoH/DoT: 20 servicios DNS sobre HTTPS y DNS sobre TLS conocidos (por ejemplo, dns.google, cloudflare-dns.com, dns.nextdns.io) están bloqueados para evitar que el niño use solucionadores de DNS alternativos.

12.2 La tarjeta de estado del filtrado DNS

El panel muestra una tarjeta de estado "FILTRADO DNS" en la sección Protección móvil, junto a las tarjetas Capa de legislación básica e Integridad del dispositivo. La tarjeta muestra:

• DNS_ACTIVE (verde): el filtrado DNS está activo; Los dominios bloqueados se están filtrando a nivel de red.
• DNS_STANDBY (verde azulado): el filtrado DNS está en espera; Ninguna categoría o plataforma está bloqueada actualmente.
• CONECTANDO: esperando el primer latido del dispositivo del niño

La tarjeta también muestra el tipo de resolución (Extensión de red para iOS) según la plataforma del dispositivo del niño (el filtrado DNS solo se admite en dispositivos iOS).

13 Inventario de aplicaciones instaladas y actualizaciones. Alertas de nuevas aplicaciones

LexMatrix Guard escanea el dispositivo de su hijo cada 30 minutos e informa todas las aplicaciones instaladas a su tablero. Esto le brinda visibilidad completa de lo que hay en el dispositivo de su hijo, no solo de las plataformas que ha utilizado. configurado explícitamente.

13.1 La sección de inventario de aplicaciones

La sección "Inventario de aplicaciones instaladas" aparece en el panel debajo de Auditoría de interacción de plataforma. Enumera todas las aplicaciones que no pertenecen al sistema instaladas en el dispositivo de su hijo, ordenadas alfabéticamente y muestra:

• Nombre de la aplicación: el nombre para mostrar de la aplicación.
• Categoría: la categoría de la aplicación (si está clasificada)
• Estado actual: insignia BLOQUEADO, TEMPORIZADO o PERMITIDO
• Acciones rápidas: botones BLOQUEAR, TIEMPO o PERMITIR para aplicaciones no clasificadas

13.2 Alertas de nuevas aplicaciones

Cuando el análisis del dispositivo detecta una aplicación nueva que no está en el mapa de plataforma conocido, LexMatrix Guard le envía inmediatamente una alerta NEW_APP_DETECTED. La alerta aparece como un banner en la parte superior de la tablero e incluye:

• El nombre de la aplicación y el nombre del paquete.
• La categoría detectada (si se conoce)
• Botones BLOQUEAR, CRONOMETRADO o PERMITIR con un solo toque

Debes ingresar tu PIN de seguridad para clasificar la aplicación. Una vez clasificado, la aplicación de aplicación de la ley en el dispositivo del niño recibe la actualización en tiempo real.

14 Lista de bloqueo y acceso de fuentes comunitarias. Lista de observación

La Lista de bloqueo de origen comunitario permite a los padres colaborar en el descubrimiento de amenazas. Cuando un padre descubre una aplicación sospechosa que no está en la lista de 58 plataformas o en una categoría restringida, pueden denunciarla a la comunidad. Una vez que suficientes padres en la misma región reportan la misma aplicación, ésta se promueve automáticamente a una lista de seguimiento y todos los demás padres de esa región reciben una alerta.

14.1 Informar una aplicación

1. Busque la aplicación que desea informar en la sección Inventario de aplicaciones instaladas (consulte la Sección 13).
2. Haga clic en el botón "INFORMAR" junto a la aplicación.
3. Aparece un modal de confirmación que muestra el nombre de la aplicación y le pide que confirme el informe.
4. Haga clic en "CONFIRMAR INFORME" para enviar.

El informe se envía a la función en la nube reportCommunityApp, que lo registra en el community_blocklist Colección de Firestore, con alcance en su región.

14.2 Cómo funciona la promoción

• Cuando tres padres de la misma región informan sobre la misma aplicación, se promociona automáticamente a la lista de vigilancia.
• La función de nube onCommunityAppPromoted activa y escanea todos los dispositivos de los niños en esa región en busca de la aplicación reportada.
• Si algún niño tiene la aplicación instalada y sus padres no la han clasificado, se crea una alerta COMMUNITY_WATCH_LIST.
• El padre recibe una notificación automática (si está habilitada) y aparece un banner de alerta en el tablero.

14.3 Alertas de la lista de vigilancia de la comunidad

Cuando una aplicación se promociona a la lista de vigilancia, la alerta en su panel muestra:

• El nombre de la aplicación y el nombre del paquete.
• La categoría (si se conoce)
• Un mensaje que explica que la comunidad ha marcado esta aplicación.
• Botones BLOQUEAR, CRONOMETRADO o PERMITIR con un solo toque (con PIN)

15 Clasificación y clasificación del comportamiento Alerta

LexMatrix Guard utiliza el análisis de patrones de eventos de accesibilidad en Android para detectar cuándo una aplicación no clasificada se está comportando como una plataforma de redes sociales. Incluso si una aplicación no está en la lista de 58 plataformas o en una categoría restringida, el clasificador de comportamiento puede marcarlo según sus patrones de interfaz de usuario.

15.1 Qué detecta

El BehavioralClassifier en Android monitorea eventos de accesibilidad (cambios de estado de ventana, cambios de contenido, ver clics) y busca tres patrones de comportamiento:

• Interfaz de usuario de redes sociales: fuentes de contenido desplazables con botones Me gusta/comentar/compartir, carruseles de historias o patrones de desplazamiento infinitos.
• Infraestructura de mensajería: interfaz de usuario de mensajería directa con burbujas de chat, listas de conversaciones o campos para redactar mensajes
• Sistema de perfiles: pantallas de perfil de usuario con avatares, recuentos de seguidores, secciones de biografía o funcionalidad de edición de perfil.

15.2 Banner de alerta de comportamiento

Cuando se detecta un patrón de comportamiento, aparece una alerta BEHAVIORAL_FLAG en el panel con:

• El nombre de la aplicación y el nombre del paquete.
• El tipo de patrón detectado (red social, interfaz de usuario de mensajería o sistema de perfil)
• Una puntuación de confianza
• Botones BLOQUEAR APLICACIÓN y DESCONECTAR (con PIN)

Las alertas utilizan un tiempo de reutilización de 30 minutos para evitar el spam. Si toca BLOQUEAR aplicación, la aplicación se agrega al behavioralFlags y se bloquearán en el dispositivo del niño en tiempo real.

16 Detección de aplicaciones sociales de tendencia

LexMatrix Guard sondea diariamente el canal RSS de la App Store de Apple para detectar las aplicaciones de redes sociales más populares en el Región de Australia. Cuando se detecta una nueva aplicación de tendencia que aún no está en el mapa de la plataforma, el sistema:

1. Almacena la aplicación en la colección Firestore trending_social_apps
2. Comprueba todos los inventarios de aplicaciones para niños en la región en busca de la aplicación de tendencia.
3. Envía una alerta TRENDING_SOCIAL_APP a los padres cuyos hijos tienen la aplicación instalada.
4. Entrega una notificación push de FCM al dispositivo de los padres

16.1 Banner de alerta de aplicaciones de tendencia

El banner de alerta en el panel muestra:

• El nombre y la categoría de la aplicación de tendencia
• Un mensaje que explica que esta aplicación es tendencia en la App Store
• Botones BLOQUEAR APLICACIÓN y DESCONECTAR (con PIN)

17 Detección de chat en lobby de juegos

Muchas plataformas de juegos (Roblox, Fortnite, Minecraft, Rec Room, VRChat) tienen sistemas de chat dentro del juego que usan los niños. para comunicación no moderada. GamingChatDetector de LexMatrix Guard en Android analiza la accesibilidad árbol de nodos para detectar patrones de interfaz de usuario de chat dentro de estas aplicaciones de juegos.

17.1 Qué detecta

El detector busca elementos de la interfaz de usuario de chat específicos de juegos:

• Campos de entrada de chat y botones de envío
• Listas de mensajes de chat con nombres de jugadores.
• Indicadores de entrada/salida del chat de voz
• UI de invitación a grupo/escuadrón

17.2 Alerta de chat de juegos

Cuando se detecta la interfaz de usuario del chat en una aplicación de juegos, se crea una alerta GAMING_CHAT_DETECTED con un intervalo de 5 minutos. enfriamiento. El banner de alerta muestra:

• El nombre de la aplicación de juegos.
• Un mensaje que indica que se detectó el chat en el juego.
• Botones BLOQUEAR APLICACIÓN y DESCONECTAR (con PIN)

Si la aplicación de juegos ya está en el conjunto bloqueado, el servicio de aplicación de la ley muestra una superposición de pantalla de bloqueo cuando se detecta el chat.

18 Bloqueo a nivel de funciones de Messenger

WhatsApp y Telegram están exentos de prohibiciones legales para que los niños puedan comunicarse con sus familiares. Sin embargo, sus Las funciones Comunidades, Canales y Grupos públicos son utilizadas por niños a unirse a espacios de comunicación masiva no moderados. LexMatrix Guard puede bloquear el acceso a estas funciones específicas dentro de las aplicaciones, sin bloquearlas por completo.

18.1 Funciones de mensajería bloqueables

18.2 Cómo funciona (Android)

El MessengerFeatureBlocker analiza el árbol de nodos de accesibilidad en busca de patrones de interfaz de usuario conocidos (etiquetas de pestañas, títulos de pantalla, textos de botones) asociados con funciones restringidas. Cuando se detecta una función restringida:

1. El servicio de aplicación de la ley presiona el botón Atrás para alejar al niño de la función restringida.
2. Se crea una alerta MESSENGER_FEATURE_BLOCKED con un tiempo de reutilización de 10 minutos.
3. Se envía una notificación push de FCM al padre

18.3 Cómo funciona (iOS)

En iOS, la API Screen Time no admite el bloqueo a nivel de funciones dentro de las aplicaciones. Cuando cualquier función de mensajería se bloquea está activo, LexMatrix Guard bloquea la aplicación completa (WhatsApp o Telegram) como alternativa.

18.4 Banner de alerta de función de Messenger

El banner de alerta en el panel muestra (en azul):

• El nombre de la aplicación de mensajería y la función detectada.
• Un mensaje que indica que el niño intentó acceder a una función bloqueada
• Botones BLOQUEAR APLICACIÓN y DESCONECTAR (con PIN)

19 Alertas de manipulación y control. Historial de alertas

19.1 Banner de alerta de manipulación activa

Cuando su hijo desactiva el servicio de aplicación de la ley en su dispositivo, aparece un cartel rojo ALERTA DE MANIPULACIÓN parpadeante. aparece en la parte superior del tablero. Muestra:

• Los mensajes de alerta: se muestran hasta 3 alertas recientes
• El número total de alertas no reconocidas.
• Un botón "Reconocer todo" para descartar las alertas una vez que las haya revisado

19.2 Advertencia de latido obsoleto

Si el dispositivo del niño no ha enviado un latido en más de 10 minutos (pero no se ha activado ninguna alerta de manipulación), Aparece una advertencia de color ámbar: "No hay latidos del dispositivo infantil en más de 10 minutos".

19.3 Historial de alertas de manipulación

En la parte inferior del panel, la sección HISTORIAL DE ALERTAS DE MANIPULACIÓN muestra un registro completo de todas las alertas. La lista muestra las 5 alertas más recientes de forma predeterminada. Si hay más de 5, puede desplazarse verticalmente dentro del lista para ver entradas más antiguas.

Cada entrada de alerta muestra:

• Un punto de color: rojo (intermitente) para no reconocido, gris para reconocido
• El mensaje de alerta
• La fecha y hora en que se activó la alerta.
• Un botón "ACK" para reconocer alertas individuales (si aún no se han reconocido)

20 Detección y control de SIM Alertas de cambio de dispositivo

LexMatrix Guard monitorea el estado de la tarjeta SIM de su hijo en tiempo real. Si se retira la tarjeta SIM, intercambiado por uno diferente, o el niño cambia a un dispositivo completamente diferente, una alerta instantánea se envía a su panel principal. Esto evita que los niños eludan la aplicación de la ley moviendo sus cuenta a un dispositivo nuevo y no supervisado.

20.1 Cómo funciona el monitoreo de SIM

La aplicación móvil de aplicación de la ley registra un hash criptográfico de la tarjeta SIM del niño en el momento de iniciar sesión y lo almacena como el hash SIM autorizado en el servidor. En cada latido del corazón (cada 30 segundos), la aplicación verifica el estado actual de la SIM y lo compara con el hash autorizado:

• SIM_REMOVED: la tarjeta SIM se ha retirado físicamente del dispositivo.
• SIM_CHANGED: se ha insertado una tarjeta SIM diferente (el hash ya no coincide).
• DEVICE_SWITCH_DETECTED: la cuenta del niño inició sesión en un dispositivo diferente.

Cuando se detecta cualquiera de estos eventos, se escribe una alerta de manipulación en el historial de alertas del niño y se envía una notificación de inserción. La notificación se envía a los dispositivos de los padres inmediatamente.

20.2 Aceptar o rechazar un cambio de SIM

Cuando aparece una alerta SIM_CHANGED en el tablero, se muestran dos botones controlados por PIN:

• ACEPTAR NUEVA SIM: actualiza el hash de SIM autorizado en el servidor a la nueva tarjeta SIM. Esto se utiliza cuando usted, el padre, ha cambiado conscientemente la tarjeta SIM o el teléfono de su hijo.
• REJECT: marca la alerta como intensificada. La aplicación de la ley permanece bloqueada y la alerta permanece activa hasta que intervengas. Úselo si el cambio de SIM no fue autorizado.

Ambas acciones requieren su PIN de seguridad de 6 dígitos, que es verificado en el servidor por el Función en la nube authorizeSimChange.

20.3 Alertas SIM en el historial de alertas

Las alertas relacionadas con la tarjeta SIM aparecen en el Historial de alertas de manipulación en la parte inferior del panel. junto con otras alertas de manipulación. Cada alerta SIM muestra:

• El tipo de alerta (SIM_REMOVED, SIM_CHANGED o DEVICE_SWITCH_DETECTED)
• La fecha y hora en que se activó la alerta.
• El estado de la resolución: SIM aceptada o SIM rechazada (escalada) una vez que haya tomado medidas.

21 Desktop Enforcer Daemon

El Desktop Enforcer Daemon es un programa ligero en segundo plano que se ejecuta en el ordenador de su hijo. computadora Windows, macOS o Linux y finaliza aplicaciones prohibidas en el nivel del sistema operativo: incluso si se inician fuera del navegador. Esto funciona junto con la extensión del navegador para proporcionar cobertura completa de escritorio.

21.1 Qué hace

• Cumplimiento a nivel de proceso: analiza los procesos en ejecución cada 1,5 segundos e inmediatamente finaliza los ejecutables prohibidos (Discord, Telegram, WhatsApp, Roblox, Steam, Epic Games, Opera GX, Brave, Tor, etc.)
• Alertas de bloqueo en tiempo real: cuando se cierra una aplicación prohibida, se envía una alerta instantánea a su panel principal con el nombre de la plataforma y el binario que fue bloqueado
• Monitoreo de latidos: el demonio envía un latido cada 60 segundos para que el tablero lo muestra como en línea. Si el demonio muere o se elimina, se producirá una manipulación DESKTOP_HEARTBEAT_STALE. La alerta se genera en 3 minutos.
• Notificaciones push: los eventos de bloqueo activan notificaciones push de FCM en su teléfono y navegador.

21.2 Cómo instalar

El demonio está diseñado para padres sin conocimientos técnicos: no se requiere configuración manual.

1. Abra la ventana emergente de extensión del navegador en la computadora de su hijo (después del emparejamiento).
2. La ventana emergente detecta automáticamente el sistema operativo y la arquitectura del niño (por ejemplo, "Windows de 64 bits").
3. Haga clic en el botón "Descargar Desktop Enforcer".
4. Se descargarán dos archivos: el binario del demonio y un archivo daemon_config.json.
5. Coloque ambos archivos en la misma carpeta en la computadora del niño.
6. Ejecute el demonio binario (haga doble clic en .exe en Windows).

21.3 Banner de alerta de Desktop Enforcer

Cuando el demonio finaliza un ejecutable prohibido, aparece un banner verde DESKTOP ENFORCER. en el panel principal. Muestra:

• El número de intentos ejecutables bloqueados.
• El nombre de la plataforma (por ejemplo, DISCORD, TELEGRAM, ROBLOX) para cada intento bloqueado
• El mensaje de alerta con detalles de lo que se bloqueó.
• Un botón "Reconocer todo" para descartar las alertas

21.4 Protección antimanipulación (Windows)

En Windows, el demonio instala tres capas independientes de persistencia para evitar que su hijo deshabilitarlo:

21.5 macOS y Persistencia de Linux

En macOS, el demonio instala un plist LaunchAgent en ~/Library/LaunchAgents/com.lexmatrix.guard.plist con KeepAlive configurado en verdadero. Esto garantiza que el demonio se inicie automáticamente cuando el niño inicie sesión y se inicie automáticamente. se reinicia si muere.

En Linux, se instala un servicio de usuario systemd en ~/.config/systemd/user/lexmatrix-guard.service con Restart=always, proporcionando el mismo comportamiento de inicio automático y reinicio en caso de fallo.

21.6 Coincidencia de procesos mejorada

El demonio no solo busca coincidencias por nombre binario: también verifica los nombres de alias para cada plataforma de destino. Esto captura archivos binarios renombrados, variantes portátiles y compilaciones beta/canary. Por ejemplo:

• Discord: También coincide con DiscordPTB.exe, DiscordCanary.exe
• Telegram: También coincide con tdesktop.exe, TelegramDesktop.exe
• Tor: También coincide con tor-browser.exe, torbrowser.exe

En Windows, el demonio también detecta procesos WSL (Subsistema de Windows para Linux). Si se está ejecutando wsl.exe, el demonio comprueba los procesos de Linux dentro del contenedor WSL para binarios de plataforma bloqueados.

21.7 Daemon Heartbeat en el tablero

El latido del demonio aparece en la sección Protección de escritorio del panel, junto a el latido del corazón de la extensión del navegador. La tarjeta del dispositivo muestra:

• HEARTBEAT_OK: Daemon se está ejecutando y envía latidos cada 60 segundos.
• HEARTBEAT_STALE: no hay latidos durante más de 3 minutos (es posible que el demonio haya sido eliminado o eliminado)

21.8 Historial de alertas

Los eventos de bloqueo de demonios también aparecen en el Historial de alertas de manipulación en la parte inferior de la página. tablero, etiquetado con una insignia verde DESKTOP DAEMON para que puedas distinguirlos de extensión del navegador y alertas de aplicaciones móviles.

22 Gestión de PIN de seguridad

Su PIN de seguridad de 6 dígitos protege todas las acciones confidenciales en el panel y es necesario para cerrar sesión en aplicación de aplicación de la ley en el dispositivo de su hijo. Puedes cambiar tu PIN en cualquier momento.

Cambiar su PIN

1. Haga clic en el botón "ESTABLECER PIN" en la barra de navegación.
2. Ingrese su nuevo PIN de 6 dígitos en el campo "NUEVO PIN".
3. Vuelva a ingresar el mismo PIN en el campo "CONFIRMAR PIN".
4. Haga clic en "GUARDAR PIN".
5. Un mensaje verde "PIN de seguridad establecido correctamente" confirma el cambio.

23 Cerrar sesión en la PWA

Para cerrar sesión en el panel de padres se requiere su PIN de seguridad.

1. Haga clic en "CERRAR SESIÓN" en la barra de navegación.
2. Ingrese su PIN de seguridad de 6 dígitos en el modal.
3. Haga clic en "VERIFICAR Y APLICAR" para cerrar sesión.

Si ingresa un PIN incorrecto, aparecerá el error "PIN de seguridad incorrecto" y podrá volver a intentarlo.

24 Instalación de la aplicación Android Enforcement

La aplicación de aplicación de Android se ejecuta en el teléfono Android de su hijo (Android 8.0/API 26 o posterior). Utiliza un Servicio de Accesibilidad para detectar y bloquear el inicio de aplicaciones, y un Administrador de Dispositivos para evitar la desinstalación.

24.1 Pasos de instalación

1. Instale la aplicación LexMatrix Guard en el teléfono Android de su hijo (a través de APK o Play Store cuando esté disponible).
2. Abre la aplicación. Aparecerá el asistente de configuración.
3. Toca "Habilitar servicio de accesibilidad"; accederás a Configuración de Android → Accesibilidad.
4. Busque "LexMatrix Guard" en la lista y habilítelo.
5. Regrese a la aplicación y toque "Habilitar administrador de dispositivo"; confirme el mensaje de administrador de dispositivo.
6. Toca "Continuar".

24.2 Optimización de la batería

Algunos fabricantes de Android (Xiaomi, Oppo, Vivo, Samsung) eliminan agresivamente los servicios en segundo plano para ahorrar batería. Para garantizar una aplicación fiable:

• Vaya a Configuración → Batería → LexMatrix Guard → No optimizar
• Agregue la aplicación a la lista blanca de inicio automático de su fabricante, si corresponde.

25 Instalación de la aplicación iOS Enforcement

La aplicación de cumplimiento de iOS se ejecuta en el iPhone o iPad de su hijo (iOS 16.0 o posterior). Utiliza los Controles familiares (Screen Time API) de Apple para bloquear aplicaciones a nivel del sistema operativo.

25.1 Pasos de instalación

1. Instale la aplicación LexMatrix Guard en el iPhone de su hijo (a través de TestFlight o App Store cuando esté disponible).
2. Abre la aplicación. Solicitará permiso de Controles familiares.
3. Toca "Permitir" en el cuadro de diálogo de permisos de iOS.
4. La aplicación iniciará sesión y comenzará a escuchar cambios en las políticas.

26 Iniciar sesión en el dispositivo móvil del niño

Después de instalar la aplicación de aplicación de la ley en el dispositivo de su hijo, debe iniciar sesión con las credenciales del niño. que se generaron cuando creó su perfil (consulte la Sección 4.2).

Pasos

1. Abra la aplicación LexMatrix Guard en el dispositivo del niño.
2. Ingrese el correo electrónico del niño (el correo electrónico largo generado en el aviso "Perfil del niño creado").
3. Ingrese la contraseña que estableció al crear el perfil infantil.
4. Iniciar sesión.

27 Cómo funciona la aplicación de la ley en dispositivos móviles

Una vez que haya iniciado sesión, la aplicación de aplicación de la ley se ejecuta silenciosamente en segundo plano. Esto es lo que sucede:

27.1 Bloqueo de aplicaciones

• Android: cuando su hijo intenta abrir una aplicación bloqueada, el Servicio de Accesibilidad detecta el inicio e inmediatamente muestra una superposición de pantalla de bloqueo de pantalla completa. El niño no puede evitarlo: el botón Atrás está desactivado.
• iOS: el marco ManagedSettings de Apple bloquea la aplicación a nivel del sistema operativo. El ícono de la aplicación aparece atenuado con un escudo/reloj de arena, y iOS muestra una pantalla de restricción si se toca.

27.2 Uso programado de la aplicación

Para las aplicaciones CRONOMETRADO (Twitch, YouTube), el niño puede usarlas libremente hasta que Se acaba el presupuesto de tiempo. La aplicación móvil informa el uso al servidor cada 30 segundos. Cuando el presupuesto se agota, la aplicación se bloquea automáticamente.

Además, los padres pueden configurar las plataformas controladas por los padres (Discord, Telegram y WhatsApp) en un estado CRONOMETRADO en el panel. Cuando se configuran en CRONOMETRADO, están sujetos a este mismo presupuesto de Time Wallet por hora y se bloquearán automáticamente tan pronto como se agote la billetera.

27.3 Detección de manipulación (Android)

• Si su hijo desactiva el Servicio de accesibilidad en Configuración, aparece inmediatamente un bloqueo de pantalla completa que impide el uso posterior del dispositivo.
• El panel principal muestra un estado TAMPER_DETECTED y se registra una alerta de manipulación.
• También se detectan y bloquean los intentos de pantalla dividida y ventanas múltiples con aplicaciones bloqueadas.

27.4 Detección de manipulación (iOS)

• El niño no puede desactivar los controles familiares sin la contraseña de ID de Apple de los padres.
• La aplicación monitorea los cambios en el estado de cumplimiento y alerta al panel principal.

28 Cerrar sesión en la aplicación móvil

Para cerrar sesión en la aplicación de aplicación de la ley en el dispositivo del niño se requiere el PIN de seguridad de los padres. Esto evita que los niños deshabiliten la aplicación de la ley al cerrar su sesión.

Pasos

1. Abra la aplicación LexMatrix Guard en el dispositivo del niño.
2. Toque "Cerrar sesión" en la pantalla de cumplimiento.
3. Ingrese el PIN de seguridad de 6 dígitos del padre.
4. Confirmar cierre de sesión.

Después de cerrar sesión (Android)

Aparece una pantalla de "Protección deshabilitada" con instrucciones para deshabilitar la accesibilidad en Configuración. Los padres pueden volver a habilitar la protección en cualquier momento tocando "Reactivar protección".

29 Solución de problemas y actualización. Preguntas frecuentes

P: El panel muestra "CONECTANDO" y nunca cambia a "HEARTBEAT_OK"

El dispositivo del niño aún no ha enviado ningún latido. Comprueba que:

• La aplicación de aplicación de la ley se instala y se inicia sesión en el dispositivo del niño.
• El dispositivo del niño tiene conectividad a Internet.
• El perfil infantil correcto se selecciona en el menú desplegable del panel

P: Veo "HEARTBEAT_STALE". ¿Qué debo hacer?

El dispositivo del niño no ha informado en más de 10 minutos. El dispositivo puede ser:

• Sin conexión o sin batería
• En una zona sin internet
• Eliminado a la fuerza por el sistema operativo (Android: verifique la configuración de optimización de la batería)

P: Mi hijo desactivó el Servicio de Accesibilidad (Android)

AccessibilityGuardService de la aplicación debería detectar esto y bloquear el dispositivo. Verás una alerta TAMPER_DETECTED en el tablero. En el dispositivo del niño, un bloqueo de pantalla completa impide su uso hasta que se vuelva a habilitar el Servicio de Accesibilidad. Vaya a Configuración → Accesibilidad → LexMatrix Guard → Activado para restaurar la aplicación.

P: La pantalla de bloqueo no aparece en Android

• Asegúrese de que se conceda el permiso "Dibujar sobre otras aplicaciones" (SYSTEM_ALERT_WINDOW)
• Verifique que el Servicio de Accesibilidad se esté ejecutando activamente
• Deshabilitar la optimización de la batería para la aplicación
• En dispositivos Xiaomi/Oppo/Vivo, agregue la aplicación a la lista blanca de inicio automático

P: Olvidé mi PIN de seguridad

Póngase en contacto con el soporte de LexMatrix Guard. Por razones de seguridad, el restablecimiento del PIN no está disponible a través de la interfaz de la aplicación.

P: ¿Puede mi hijo restablecer el presupuesto de tiempo borrando los datos de la aplicación?

No. El uso del tiempo se rastrea en el lado del servidor. La aplicación móvil informa el uso cada 30 segundos y borra los datos de la aplicación. no afecta el registro de uso acumulado del servidor.

P: ¿Puede mi hijo desinstalar la aplicación de aplicación de la ley?

• Android: No: el administrador del dispositivo impide la desinstalación sin la contraseña de administrador.
• iOS: La aplicación se puede eliminar, pero las restricciones de Controles familiares siguen vigentes si se configuran a través de Screen Time. La reinstalación de la aplicación restablece la aplicación total.

P: ¿Qué sucede si pierdo Internet en mi teléfono (padre)?

El panel no se actualizará en tiempo real, pero la aplicación continúa en el dispositivo del niño: funciona de forma independiente en función de la última póliza recibida. Cuando vuelva a tener Internet, actualice el panel para ver el último estado.

P: ¿Qué sucede si el dispositivo de mi hijo pierde Internet?

La aplicación de cumplimiento continúa aplicando la última política recibida sin conexión. El tablero mostrará HEARTBEAT_STALE después de 10 minutos. Cuando el dispositivo se vuelve a conectar, continúa enviando latidos y el El panel se actualiza automáticamente.

P: ¿Puedo usar la misma cuenta principal en varios dispositivos?

Sí. Inicie sesión en PWA en cualquier navegador/dispositivo con el correo electrónico y la contraseña de sus padres. El tablero se sincroniza en tiempo real.

P: El botón "+15 MIN UPLINK" no funciona

Busque un cartel de error rojo debajo del selector secundario; mostrará cualquier error al guardar la política. Asegúrate de tener una conexión a Internet estable y pruebe el botón ACTUALIZAR.

P: El demonio de escritorio no aparece en el panel

Si el demonio se está ejecutando pero el panel no muestra ningún latido:

• Asegúrese de que daemon_config.json esté en la misma carpeta que el binario del demonio.
• Verifique que la computadora del niño tenga conectividad a Internet
• Verifique que el demonio se descargó desde la extensión emparejada (no desde la extensión de un niño diferente)
• Busque la salida del registro en la ventana de la consola del demonio; mostrará "Configuración del demonio cargada" en caso de éxito.

P: Mi hijo eliminó el demonio a través del Administrador de tareas. ¿Qué sucede?

En Windows, la capa de servicio de Windows reinicia automáticamente el demonio en 30 segundos. Si el servicio también está deshabilitado, el guardián de la tarea programada lo reinicia en 5 minutos. Si ambos fallan, recibirás una alerta de manipulación DESKTOP_HEARTBEAT_STALE en un plazo de 3 minutos.

P: ¿Puede mi hijo eliminar el demonio?

El niño puede eliminar el archivo binario, pero esto rompe todas las capas de persistencia y detiene los latidos, lo que activa una alerta DESKTOP_HEARTBEAT_STALE en su panel de control en 3 minutos. Sabrás inmediatamente que el demonio ha sido manipulado. Vuelva a descargarlo desde la ventana emergente de extensión del navegador.

P: Veo una alerta "SIDELOADED_APP_DETECTED". ¿Qué significa esto?

Su hijo ha instalado una aplicación de una fuente distinta a la Play Store (Android) o App Store (iOS) oficial. Esto se llama "descarga" y puede suponer un riesgo para la seguridad. La alerta muestra qué aplicación se descargó y su fuente del instalador. Puede bloquear la aplicación directamente desde el banner de alerta en el panel.

P: Veo una alerta "STALE_TIMED_USAGE". ¿Qué significa esto?

El dispositivo de su hijo está en línea y envía latidos, pero el reporte de uso cronometrado dejó de informar durante más de 10 minutos mientras al niño todavía le queda presupuesto de tiempo. Esto puede indicar que el niño tiene encontró una manera de interferir con el servicio de seguimiento de uso. Verifique el dispositivo del niño para garantizar el cumplimiento La aplicación se está ejecutando correctamente y no ha sido manipulada.

P: ¿Cómo se instalará la aplicación iOS una vez que esté disponible?

Una vez compilada en un entorno macOS usando Xcode, la aplicación iOS Enforcement se puede implementar a través de los perfiles de aprovisionamiento de TestFlight o Apple Developer. Durante la configuración, el dispositivo del niño le pedirá que habilite la API de controles familiares. Esta configuración requiere la contraseña de ID de Apple de los padres para confirmar y evitar que el niño elimine o desactive la aplicación.

P: ¿Cómo funciona la regulación regional de los EAU?

La Resolución No. 106 del Gabinete de los EAU impone restricciones de edad en las plataformas de redes sociales para niños menores de 15 años. Cuando selecciona la región de los EAU durante el registro de los padres o la creación del perfil, el escudo de cumplimiento legal configura automáticamente los valores predeterminados de acceso a la plataforma para alinearse con esta prohibición legal para menores de 15 años.

P: ¿Puedo administrar niños en diferentes regiones regulatorias en una sola cuenta?

Sí. Cada perfil infantil tiene su propia configuración. La plataforma rastrea y aplica automáticamente las reglas de cumplimiento locales correctas (Australia, Brasil, Emiratos Árabes Unidos o Reino Unido) según la región seleccionada cuando crea o edita el perfil del niño en el panel.

30 Integraciones Recientes, Actualizaciones de Seguridad y Mejoras del Panel PWA

Esta sección resume las integraciones y el fortalecimiento de la seguridad lanzados en las actualizaciones recientes. Cubre las nuevas regiones de cumplimiento de Indonesia y Malasia, las mejoras del panel PWA y las funciones de seguridad del cliente que los padres deben conocer.

30.1 Cumplimiento Regional de Indonesia y Malasia

LexMatrix Guard ahora admite dos regiones de cumplimiento adicionales, lo que eleva el total a seis:

• INDONESIA_GR17_2026 — Reglamento gubernamental n.º 17 de 2025 del Ministerio de Comunicación y Digital de Indonesia (Kemenkomigi). En esta región, Bigo Live y Roblox se agregan a la lista de prohibición legal y los padres no pueden anularlos.
• MALAYSIA_ONSA_2025 — Ley de Seguridad en Línea de 2025 de la Comisión de Comunicaciones y Multimedia de Malasia (MCMC). Agrega protección contra la elusión de identidad de privacidad eKYC y el cumplimiento de bloqueo local de ONSA.

Durante el registro de los padres y al crear o editar un perfil infantil, seleccione la región de cumplimiento correcta para que se carguen el límite legal mínimo y los valores predeterminados regionales correctos. Las prohibiciones específicas de la región (por ejemplo, YouTube y Twitch bloqueados en los Emirados Árabes Unidos, Brasil, Indonesia y Malasia) se aplican automáticamente.

30.2 Mejoras en el Panel PWA

El panel de control para padres ha recibido una serie de nuevos controles e indicadores de estado:

• Desktop Protection Pause — Un interruptor que silencia los latidos del escritorio, las alertas de manipulación y las notificaciones de bloqueo cuando su hijo está lejos de la computadora (por ejemplo, en la escuela o de vacaciones). La etiqueta muestra Alertas de Escritorio Silenciadas cuando está en pausa.
• Alerts Notifications Toggle — Silencia las notificaciones emergentes en el escritorio y los dispositivos móviles de los padres mientras se registra cada alerta en el panel. La etiqueta muestra Alertas Móviles Silenciadas cuando está apagado.
• Telemetry & Privacy Consent — Una tarjeta que le permite controlar si se recopila telemetría que no sea de seguridad de los dispositivos de su hijo. Los puntos de conexión críticos para la seguridad (estado de ejecución, detección de cambio de SIM, etc.) permanecen activos independientemente de la configuración.
• Brazil Digital Statute Controls — Dos interruptores que eliminan elementos adictivos de la interfaz en la capa del sistema para usuarios menores de 16 años: Eliminar Desplazamiento Infinito (límites estrictos de desplazamiento en TikTok, Instagram, YouTube) y Eliminar Feeds de Recompensa Variable (bloquea algoritmos de reproducción automática y mecánicas de recompensa variable).
• Device Trust Labels — La tarjeta Integridad del dispositivo ahora muestra una etiqueta de confianza (Verificado, Atestado, Autoinformado, No verificado, Con Root o Jailbreak) según la evidencia de Play Integrity / App Attest y el estado real del dispositivo.
• Pending Device Confirmation — Los nuevos dispositivos de escritorio deben ser confirmados por los padres antes de ser confiables. Los dispositivos no confirmados muestran una advertencia de Confirmación pendiente de los padres.
• Web Browser Blocking — Las plataformas prohibidas se bloquean en todos los navegadores web principales automáticamente; no se requiere una configuración por separado.
• Alert History — La parte inferior del panel muestra un historial desplazable de todas las alertas, etiquadas por origen (Comunidad, Comportamiento, Tendencias, Chat de juegos, Messenger, Demonio de escritorio, Extensión de escritorio, Aplicación móvil) y estado de confirmación.

30.3 Fortalecimiento de Frontend de la Auditoría de Seguridad

Tras la auditoría de seguridad de LexMatrix Guard, se agregaron o reforzaron varias protecciones orientadas al cliente y a los padres:

• Atomic PIN lockout — El conteo de intentos de PIN, el bloqueo, el restablecimiento exitoso y la actualización de hash ahora se realizan dentro de una transacción de Firestore, por lo que los intentos fallidos concurrentes no pueden competir por el contador. Un limitador de velocidad de ventana deslizante por IP basado en Firestore reemplaza al antiguo limitador en memoria.
• Recent reauthentication — Las acciones de alto riesgo, como eliminar un perfil infantil, eliminar la cuenta de los padres, eliminar/revocar un dispositivo y rotar la clave de un dispositivo, requieren autenticación reciente de Firebase (dentro de una ventana de 5 minutos).
• Parent-controlled notification privacy — Puede configurar notificationPrivacy en full, minimal o none en su documento de usuario para controlar cuántos detalles de alerta aparecen en las notificaciones de la pantalla de bloqueo.
• Sensitive alert detail protection — La visualización de detalles confidenciales de la alerta (mensaje, appName, installerSource, deviceName) ahora requiere una reautenticación reciente a través de la función invocable getSensitiveAlertDetail.
• DOMPurify translation sanitization — El HTML traducido en la PWA se desinfecta con una lista de permitidos estricta (solo etiquetas strong y a) y 18 pruebas XSS rechazan scripts, controladores de eventos y URL inseguras.
• CSP hardening — Se ha eliminado unsafe-inline de style-src en todas las rutas estáticas del sitio web y la ruta del panel de control. Todos los atributos de estilo en línea se reemplazaron con clases CSS.
• Anomaly detection — Las anomalías de seguridad se registran para el bloqueo de PIN por fuerza bruta, reproducción de nonce, reproducción de webhook, fuerza bruta de autenticación de demonio, abuso de cuota de telemetría, fallas en trabajos de limpieza y eliminaciones fallidas.

30.4 Actualizaciones de la Extensión de Navegador y el Demonio de Escritorio

• Ed25519 non-extractable keys — La extensión del navegador ahora genera claves Ed25519 utilizando la API Web Crypto y almacena la clave privada como una CryptoKey no extraíble en IndexedDB. Los secretos sin procesar ya no se utilizan para solicitudes de estado estable y se ha eliminado la elusión heredada de HMAC.
• Device pairing — El panel puede generar un código de emparejamiento por tiempo limitado para la extensión Chrome/Edge. La extensión se registra con el backend y descarga un daemon_config.json para el demonio de escritorio.
• Versioned daemon URLs — Las descargas de demonios utilizan rutas de versiones inmutables como /daemon/v1.0.0/. Firebase Hosting almacena estas en caché con encabezados inmutables. El demonio comprueba /daemon/manifest.json para obtener actualizaciones, aplica la protección contra el downgrade y respeta la revocación de emergencia.
• OS-native hardening — Los binarios de Windows están protegidos con ACL icacls, las plists de LaunchAgent de macOS y los archivos de servicio systemd de Linux están configurados como de solo lectura (0444), y el intervalo del guardián de tareas programadas se redujo a 3 minutos para una recuperación más rápida.
• Incognito / private-browsing blocking — La extensión del navegador detecta intentos de abrir el modo incógnito o de navegación privada y los bloquea, generando una alerta DESKTOP_INCOGNITO_ATTEMPT.
• Extension/device revocation — Los padres pueden revocar un dispositivo de escritorio o una extensión de navegador desde el panel. Los dispositivos revocados no pueden obtener políticas ni enviar latidos.

30.5 Actualizaciones de la Aplicación Móvil

• Play Integrity / App Attest — Android usa Google Play Integrity e iOS usa Apple App Attest para validar la integridad de la aplicación y del dispositivo. La etiqueta de confianza del panel refleja el resultado y marca los dispositivos con root/jailbreak.
• DNS filtering modes — iOS ahora informa un dnsFilteringMode explícito de monitoring-only, configured, enforced o degraded, con etiquetas codificadas por colores y descripciones localizadas en el panel.
• Telemetry consent gating — La telemetria que no es de seguridad está restringida por la configuración de Consentimiento de Telemetria y Privacidad orientada a los padres. Android e iOS implementan identificadores rotativos de 24 horas para evitar la correlación de seguimiento a largo prazo.
• SafeLog — Las compilaciones de producción de Android reemplazan las llamadas directas a android.util.Log con un contenedor SafeLog controlado por depuración, de modo que los datos confidenciales no aparezcan en logcat.
• Actual service state checks — Android SimStateReceiver y BootReceiver ahora validan las acciones de intención y verifican el estado de ejecución real de AccessibilityGuardService en lugar de asumirlo a partir de una transmisión.

30.6 Esclusa de Aire de Identidad BOCHA

BOCHA ("Bring Our Children Home Again") es el indicador del panel de que LexMatrix Guard está actuando como una esclusa de aire digital en el dispositivo. Al bloquear los apretones de manos del dominio de la plataforma prohibida localmente antes de que se resuelva cualquier conexión, el sistema evita que las solicitudes de verificación de edad de las Big Tech soliciten escaneos de pasaportes de su hijo, enlaces de eID o escaneos faciales biométricos. La tarjeta muestra Protección de identidad: Soberana / Anónima y Avisos biométricos: Prevenidos (0 cargados) mientras la esclusa de aire está activa.

31 Glosario