Política de privacidad

DECLARACIÓN DE PRIVACIDAD – NUMOPIA: MATEMÁTICAS Y CÁLCULO MENTAL Vigente desde: octubre de 2026 | Versión: 5.0 1. RESPONSABLE Numopia está operado por: Nombre: Mohamad Chaaban Dirección: Wittbräucker Str. 586a, 44267 Dortmund, Alemania E-mail: info@numopia.com Sitio web: https://www.numopia.com 2. ¿QUÉ ES NUMOPIA? Numopia es un juego educativo gratuito de cálculo mental y matemáticas (cursos 1–7 y adultos). El juego no tiene publicidad, es gratuito y no vende datos. Está disponible como aplicación web (www.numopia.com) y como aplicación Android en Google Play. Ambas variantes utilizan los mismos servidores y el mismo almacenamiento de datos. Solo recogemos los datos necesarios para el funcionamiento del juego. No utilizamos publicidad, ni seguimiento de usuarios ni servicios de análisis. No existe ninguna función de pago y, por tanto, ningún dato de pago. 3. QUÉ DATOS TRATAMOS CUENTA DE JUGADOR (al registrarse): - Apodo (elegido por ti, libremente inventable – no se requiere nombre real) - Avatar (identificador de imagen de una lista fija) - Nivel de curso (1–2, 3–4 o 5–7, o adulto) – NO preguntamos la edad, solo el curso - Datos de acceso: bien correo electrónico + contraseña, o inicio de sesión con Google. Las contraseñas las guarda Google Firebase Authentication en forma cifrada con hash – nosotros nunca podemos verlas - País (opcional, para la bandera junto a la puntuación) FUNCIONAMIENTO DEL JUEGO: - Progreso del juego, puntuaciones máximas e historial de partidas (puntos, tareas, tiempo empleado) - Modo de juego y sala actuales mientras juegas en línea - Reacciones de emoji predefinidas en el modo multijugador (sin chat de texto libre) PARA CUENTAS DE NIÑOS (cursos 1–7): - Dirección de correo electrónico de un progenitor o tutor legal – almacenada CIFRADA (ver secciones 6 y 8) PARA CUENTAS DE PROFESORES (acceso escolar): - Dirección de contacto del profesor – también almacenada CIFRADA FUNCIÓN DE COMENTARIOS (solo si la utilizas): - Tu mensaje, el tipo (error/sugerencia), la URL de la página, navegador y sistema operativo; una captura de pantalla solo si la adjuntas tú mismo DATOS TÉCNICOS (automáticos): - Momento de tu última visita y tipo aproximado de dispositivo (móvil/escritorio/identificación del navegador) mientras tengas la página abierta («presencia») - Registros breves del servidor en las visitas web (tecnología del proveedor de internet: dirección IP, hora, página solicitada) – se eliminan automáticamente LO QUE NO HACEMOS: - Sin publicidad, sin seguimiento, sin herramientas de análisis, sin cesión de datos a terceros con fines comerciales - Sin Google Analytics ni Facebook Pixel – el código sencillamente no contiene servicios de análisis - Sin datos de pago ni bancarios (el juego es gratuito) - Sin reconocimiento facial, sin micrófono, sin cámara, sin geolocalización 4. MODO INVITADO (JUGAR SIN CUENTA) Puedes usar Numopia sin registrarte. Técnicamente, tu dispositivo recibe un identificador anónimo y aleatorio de Firebase Authentication – sin nombre, sin correo, sin datos personales. Tu progreso de juego se guarda bajo ese identificador anónimo. Al registrarte con una cuenta real puedes conservar el progreso de invitado. Los datos de invitado están sujetos a las mismas normas de protección que todos los demás datos. 5. NUESTROS PROVEEDORES (ENCARGADOS DE TRATAMIENTO SEGÚN EL ART. 28 RGPD) No operamos servidores propios. Estos proveedores tratan datos exclusivamente por encargo nuestra: GOOGLE FIREBASE (AUTENTICACIÓN + BASE DE DATOS): - Proveedor: Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda - Región de la base de datos: Fráncfort, Alemania (europe-west3) – tus datos de juego permanecen en la UE - Privacidad: https://firebase.google.com/support/privacy - Con Google existe un contrato de encargo de tratamiento (DPA) - Google mantiene para su infraestructura en la nube certificaciones habituales del sector (entre otras ISO 27001, SOC 2) VERCEL (ALOJAMIENTO WEB Y CDN GLOBAL): - Proveedor: Vercel Inc., 410 Terry Ave N, Seattle, WA 98109, EE. UU. - Alojamiento con nodos periféricos en todo el mundo; las visitas desde Alemania se atienden preferentemente desde el nodo UE/Fráncfort - Privacidad: https://vercel.com/legal/privacy-policy - Trata: contenido de páginas entregado y registros de acceso breves INICIO DE SESIÓN CON GOOGLE (SOLO SI INICIAS SESIÓN CON GOOGLE): - Inicio de sesión OAuth 2.0 a través de Google; Numopia recibe únicamente tu nombre de Google y tu dirección de correo de Google - https://policies.google.com/privacy STRATO (DOMINIO Y ENVÍO DE CORREOS): - Proveedor: STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlín, Alemania - Gestiona el dominio numopia.com y envía nuestros correos (p. ej. confirmaciones a los padres) – servidores en Alemania - Privacidad: https://www.strato.de/datenschutz/ CANAL DE WHATSAPP (SOLO SI LO SIGUES – AVISO, NO ES UN ENCARGADO DE TRATAMIENTO): - Para novedades ofrecemos un canal de WhatsApp (proveedor: WhatsApp Ireland Ltd. / Meta Platforms Ireland Ltd., Grand Canal Square, Dublín 2, Irlanda) - Al pulsar el enlace del canal pasas a WhatsApp: a partir de ese momento se aplica la política de privacidad de Meta (https://www.whatsapp.com/legal/privacy-policy-eea) – no esta declaración - Nosotros solo gestionamos el contenido del canal. Tu número de teléfono no se nos muestra como administradores del canal; no recibimos de WhatsApp datos personales sobre nuestros seguidores - Si usas WhatsApp y cómo lo haces es decisión tuya – Numopia funciona plenamente sin WhatsApp Bases jurídicas: art. 6.1.b) RGPD (ejecución del contrato – prestación del juego) y art. 28 RGPD (encargo de tratamiento) para todos los proveedores. 6. PROTECCIÓN INFANTIL Y CONSENTIMIENTO PARENTAL Numopia se dirige expresamente también a niños en edad escolar. Por eso: - En el registro preguntamos únicamente el CURSO, nunca la edad ni la fecha de nacimiento. - Si un niño elige el curso 1–2, 3–4 o 5–7, el CONSENTIMIENTO PARENTAL es obligatorio (art. 8 RGPD). Lo exigimos a todos los menores con independencia del país – también en países donde el RGPD solo se aplicaría a partir de los 16 años. - Para ello el niño indica la dirección de correo de un progenitor o tutor. Esa dirección se almacena cifrada con AES-256 (sección 8). - Los padres reciben un correo con dos enlaces: confirmar o rechazar. Si lo rechazan, la cuenta se bloquea de inmediato y el responsable la elimina. - Para los demás jugadores solo son visibles el apodo y el avatar (así como la bandera del país, si se eligió). La dirección de correo de los padres no es visible para nadie – ni siquiera para el responsable. - No existe chat libre entre jugadores. La única comunicación son reacciones de emoji predefinidas. - Los padres pueden solicitar en cualquier momento la eliminación de la cuenta del niño (sección 9) o utilizar el enlace de rechazo del correo. Nota para los padres: en el sitio web encontrarás un resumen compacto «Para padres» con todas las funciones de protección infantil. Preguntas: info@numopia.com. 7. BASES JURÍDICAS (RGPD) - Art. 6.1.b) – ejecución del contrato: cuenta de jugador, progreso, puntuaciones (el juego no puede funcionar sin estos datos) - Art. 6.1.a) – consentimiento: consentimiento parental en cuentas de niños; datos opcionales como el país; mensajes de comentarios - Art. 6.1.f) – interés legítimo: registros breves del servidor por seguridad y resolución de incidencias; indicación de presencia de jugadores activos - Art. 8 – protección de menores: consentimiento de los tutores para todos los menores - Art. 13/14 – deber de información: cumplido con esta declaración 8. MEDIDAS DE SEGURIDAD (ART. 32 RGPD) - DATOS DE CONTACTO CIFRADOS: las direcciones de correo de padres y profesores se almacenan en la base de datos cifradas con AES-256-GCM. La clave se encuentra exclusivamente en el entorno protegido del servidor – no en el código, no en la base de datos, no en el navegador. Aunque robaran toda la base de datos, las direcciones serían ilegibles. Tampoco el responsable puede verlas; se descifran únicamente de forma breve y automática para el envío de los correos necesarios. - ACCESO A LA BASE DE DATOS: los datos de usuario están protegidos por reglas de acceso estrictas (comprobación en el servidor); tus propios datos solo los ve tu propia cuenta, el acceso de terceros queda técnicamente excluido. - TRANSPORTE: todas las conexiones se realizan por TLS (HTTPS). - CONTRASEÑAS: exclusivamente con hash en Firebase Authentication. - SIN SERVICIOS DE ANÁLISIS: sin Google Analytics, sin seguimiento – por eso no existen datos de seguimiento que haya que proteger. - Revisamos estas medidas internamente con regularidad. No se ha realizado una auditoría externa de seguridad (se realizará si es necesario). 9. TUS DERECHOS (ART. 15–21 RGPD) ACCESO (art. 15): puedes solicitar en cualquier momento una relación de tus datos almacenados – gratis, por correo electrónico a info@numopia.com (asunto: «Acceso»). RECTIFICACIÓN (art. 16): apodo, avatar y país puedes cambiarlos tú mismo directamente en el juego. Todo lo demás lo corregimos a petición. SUPRESIÓN (art. 17): puedes eliminar tu cuenta TÚ MISMO y DE INMEDIATO – en la aplicación mediante «Eliminar cuenta» (ajustes/perfil). La eliminación borra por completo la cuenta y el progreso. También por correo. Excepciones: obligaciones legales de conservación (p. ej. normas mercantiles en el ámbito del responsable). LIMITACIÓN (art. 18), PORTABILIDAD DE DATOS (art. 20, formato JSON), OPOSICIÓN (art. 21, p. ej. contra la indicación de presencia – puede ejercerse dejando de usar el servicio o eliminando la cuenta): en cada caso por correo, gratis. Plazo de respuesta: en un plazo de 30 días (en solicitudes complejas se amplía como máximo a 60 días, en cuyo caso te informaremos). 10. RECLAMACIÓN ANTE LA AUTORIDAD DE CONTROL (ART. 77 RGPD) Autoridad de control competente (Alemania, Renania del Norte-Westfalia): Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) – autoridad de protección de datos de Renania del Norte-Westfalia Dirección: Kavalleriestraße 8, 40213 Düsseldorf, Alemania E-mail: poststelle@ldi.nrw.de Teléfono: +49 211 38424-0 Reclamación en línea: https://www.ldi.nrw.de/beschwerde Todas las demás autoridades de protección de datos de la UE: https://edpb.ec.europa.eu/about-edpb/board/members_es Para usuarios fuera de la UE: concedemos los mismos derechos de protección de datos que a los ciudadanos de la UE, con independencia del lugar de residencia. 11. PLAZOS DE CONSERVACIÓN - Cuenta activa: hasta su eliminación (posible en cualquier momento) - Cuenta eliminada: el progreso y los datos del perfil se eliminan con la supresión; las copias técnicas de seguridad de la base de datos caducan como máximo a los 90 días - Correos de padres/profesores: cifrados, hasta que se elimine la cuenta asociada - Registros del servidor (alojamiento web): de corta duración, eliminación automática al cabo de pocas semanas - Datos de presencia: terminan al cerrar la página y caducan a más tardar al poco tiempo 12. COOKIES Y ALMACENAMIENTO LOCAL Numopia no utiliza cookies de seguimiento ni publicitarias. No hay banner de consentimiento porque no usamos cookies no esenciales. En tu dispositivo solo se almacenan localmente la sesión técnica de inicio (autenticación Firebase) y los ajustes del jugador (p. ej. idioma, sonido). Estos datos nunca salen de tu dispositivo. 13. APLICACIÓN ANDROID (GOOGLE PLAY STORE) La aplicación Android es un envoltorio WebView: muestra la aplicación web en un marco de app y utiliza los mismos servidores y la misma declaración de privacidad. NO solicita permisos peligrosos de la app (sin acceso a cámara, micrófono, ubicación ni contactos). La información de «Seguridad de los datos» registrada en Play Store coincide con esta declaración. Para la descarga en sí se aplica la política de privacidad de Google Play. 14. CAMBIOS EN ESTA DECLARACIÓN Esta declaración puede adaptarse si cambian los servicios. La versión actual está siempre disponible en la página de privacidad del sitio web. Ante cambios sustanciales informaremos a los usuarios en el juego. 15. CONTACTO PARA SOLICITUDES DE PRIVACIDAD E-mail: info@numopia.com (asunto p. ej. «Acceso», «Supresión», «Privacidad») Correo postal: Mohamad Chaaban, Wittbräucker Str. 586a, 44267 Dortmund, Alemania RESUMEN – LO QUE PROMETEMOS: 1. Gratuito, sin publicidad, sin compras en la aplicación 2. Sin seguimiento, sin servicios de análisis 3. Datos de los jugadores en Alemania/UE (Fráncfort) 4. Correos de padres y profesores cifrados – ni siquiera el responsable puede leerlos 5. Los niños solo juegan con consentimiento parental 6. Sin chat libre entre jugadores 7. Cuenta eliminable por ti mismo en cualquier momento 8. Tus derechos según el RGPD se aplican a todos los usuarios del mundo Versión: 5.0 | Idioma: español | Vigente desde: octubre de 2026 | Última actualización: 5 de octubre de 2026