Política de Privacidad

Información general

Las siguientes indicaciones ofrecen una visión general sencilla de lo que ocurre con sus datos personales cuando visita este sitio web. Los datos personales son todos aquellos datos con los que se le puede identificar personalmente.

Responsable del tratamiento

Responsable del tratamiento de datos en este sitio web es la sociedad civil alemana (GbR):

Alojamiento

Los archivos estáticos del sitio web y de la app se alojan en Fritz Managed IT GmbH, Ötterichweg 7, 90411 Núremberg, Alemania; los subencargados son Hetzner Online GmbH (centros de datos en Alemania) y Global Switch (centro de datos en Fráncfort del Meno). Existe un contrato de encargo del tratamiento (art. 28 RGPD) con el proveedor.

El uso del proveedor de alojamiento se basa en el art. 6 (1) lit. f RGPD. Tenemos un interés legítimo en una presentación técnicamente correcta y segura de nuestro sitio web.

Cookies técnicamente necesarias

Nuestro sitio web utiliza exclusivamente cookies de sesión técnicamente necesarias. Sirven para almacenar localmente en su navegador sus preferencias para las siguientes funciones:

• Configuración de idioma
• Modo de visualización (claro u oscuro)

Encontrará más información en el siguiente enlace: Política de cookies

El almacenamiento se basa en el art. 6 (1) lit. f RGPD. Nuestro interés legítimo radica en proporcionar un sitio web fácil de usar. Estas cookies se eliminan al finalizar su visita o tras el final de la sesión del navegador, salvo que las guarde de forma permanente en la configuración del navegador.

Archivos de registro del servidor

El proveedor de las páginas recoge y almacena automáticamente información en archivos de registro que su navegador nos transmite automáticamente:

• Tipo y versión del navegador
• Sistema operativo utilizado
• URL de referencia (página visitada anteriormente)
• Nombre del host del equipo que accede
• Hora de la solicitud al servidor
• Dirección IP

Los archivos de registro del servidor contienen direcciones IP y el proveedor los elimina como máximo a los 30 días.

Estos datos son técnicamente necesarios para el funcionamiento seguro del sitio web. El tratamiento se realiza conforme al art. 6 (1) lit. f RGPD.

Tipografías (alojamiento local)

Utilizamos tipografías web para una representación uniforme. Estas están instaladas localmente en nuestro servidor web. No se establece ninguna conexión con servidores externos (p. ej. Google Fonts).

Consulta por correo electrónico, teléfono o fax

Si se pone en contacto con nosotros por correo electrónico, teléfono o fax, su consulta, incluidos todos los datos personales derivados de ella (nombre, consulta), se almacenará y procesará para tramitar su solicitud. No transmitimos estos datos sin su consentimiento.

El tratamiento de estos datos se basa en el art. 6 (1) lit. b RGPD si su consulta está relacionada con la ejecución de un contrato o es necesaria para medidas precontractuales. En los demás casos, el tratamiento se basa en nuestro interés legítimo en la tramitación eficaz de las consultas que se nos dirigen (art. 6 (1) lit. f RGPD) o en su consentimiento (art. 6 (1) lit. a RGPD) si se ha solicitado; el consentimiento puede revocarse en cualquier momento.

Los datos que nos envíe a través de solicitudes de contacto permanecerán en nuestro poder hasta que solicite su eliminación, revoque su consentimiento de almacenamiento o desaparezca la finalidad del almacenamiento (p. ej. tras finalizar la tramitación de su solicitud). Las disposiciones legales obligatorias —en particular los plazos legales de conservación— no se ven afectadas.

Protección de datos

Tratamos sus datos personales de forma confidencial y conforme a las disposiciones legales sobre protección de datos y a esta política de privacidad. Mediante el uso meramente informativo de este sitio web solo se recogen los datos técnicamente necesarios para el funcionamiento.

Cifrado SSL/TLS

Por motivos de seguridad y para proteger la transmisión de contenidos confidenciales, esta página utiliza un cifrado SSL o TLS. Reconocerá una conexión cifrada en que la barra de direcciones del navegador cambia de «http://» a «https://» y por el símbolo del candado en la barra del navegador.

Nota sobre la transferencia de datos a terceros países

La aplicación utiliza, entre otros, Google Firebase, hCaptcha y Stripe. Estos servicios pueden transferir datos a terceros países. El responsable del tratamiento en Stripe es Stripe Technology Company, Limited (STC), One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irlanda, establecimiento principal de Stripe en Europa y responsable de los datos tratados fuera de América. Para los servicios de pago regulados, STC, Stripe Payments Europe, Limited (SPEL) y la entidad de Stripe regulada localmente son corresponsables; la entidad de dinero electrónico es Stripe Technology Europe, Limited, regulada por el Banco Central de Irlanda. Para las transferencias a terceros países, Stripe utiliza el Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo. Las siguientes secciones y la política de cookies explican cada servicio, su finalidad y las garantías aplicables.

Sus derechos (información, supresión, reclamación)

Tiene derecho en todo momento a recibir información gratuita sobre el origen, los destinatarios y la finalidad de sus datos personales almacenados. Asimismo, tiene derecho a presentar una reclamación ante la autoridad de control competente.

Almacenamiento en la nube con Google Firebase

Para proporcionar el progreso de aprendizaje en diferentes dispositivos y para sincronizar las cuentas de padres e hijos, utilizamos servicios de Google Cloud Platform, en particular Firebase Authentication y Cloud Firestore (proveedor: Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda).

Los siguientes datos personales se almacenan en Cloud Firestore:

• Dirección de correo electrónico, nombre visible y tipo de cuenta (padre/madre, docente, menor)
• Progreso de aprendizaje, lecciones completadas, logros y estadísticas
• Preferencia de idioma, modo de visualización, planes de aprendizaje y ajustes del temporizador
• Perfiles de menores creados por usted como padre/madre o docente

Ubicación de los datos: la base de datos Cloud Firestore designada y las Cloud Functions de Hurra Mathe están configuradas en la región «europe-west3» (Fráncfort, Alemania). Esta selección regional no se aplica automáticamente a todos los servicios Firebase: según Google, Firebase Authentication funciona exclusivamente en centros de datos de EE. UU. y Firebase App Check utiliza infraestructura global.

Hemos suscrito con Google un contrato de encargo del tratamiento conforme al art. 28 RGPD. Cuando se transfieren datos fuera de la UE/EEE, el proveedor indica garantías como las cláusulas contractuales tipo de la UE y, cuando proceda, el Marco de Privacidad UE-EE. UU.

Base jurídica: art. 6 (1) lit. b RGPD (ejecución del contrato) para usuarios registrados y art. 6 (1) lit. f RGPD (interés legítimo) para la prestación técnica de la sincronización. En el caso de cuentas de menores, el tratamiento se basa adicionalmente en el consentimiento del titular de la patria potestad (art. 6 (1) lit. a, art. 8 RGPD).

Envío de correos electrónicos

Enviamos los correos transaccionales (p. ej., confirmaciones de verificación, invitación, contrato y cancelación) a través del encargado del tratamiento Mailjet (grupo Sinch), sucursal alemana: Mailjet GmbH, Alt-Moabit 2, 10557 Berlin. Se tratan la dirección de correo, el nombre, el contenido del mensaje y los datos de envío y entrega; el envío se realiza desde servidores en la UE. El contrato de encargo del tratamiento (art. 28 RGPD) se celebra a través de las condiciones de uso de Mailjet (Data Processing Agreement).

La base jurídica es el art. 6.1.b) RGPD (ejecución del contrato) o el art. 6.1.f) RGPD (entrega fiable).

Periodo de prueba único (registro de control)

Para que el periodo de prueba gratuito de 7 días solo pueda utilizarse una vez por dirección de correo electrónico, al iniciarse un periodo de prueba guardamos en un registro de control únicamente un valor de control seudonimizado de su dirección de correo (HMAC-SHA256 con una clave secreta sobre la dirección normalizada), junto con la fecha de inicio y de caducidad de la entrada. La dirección de correo en sí no se guarda allí; no puede deducirse sin la clave custodiada por separado. Si alguien se vuelve a registrar con la misma dirección, solo comprobamos si existe una entrada.

La entrada se conserva incluso después de eliminar la cuenta y se elimina automáticamente 36 meses después del inicio del periodo de prueba.

La base jurídica es el art. 6, apdo. 1, letra f) del RGPD. Nuestro interés legítimo consiste en evitar el uso múltiple del periodo de prueba gratuito. Puede oponerse al tratamiento por motivos relacionados con su situación particular (art. 21 RGPD).

Modo sin conexión y almacenamiento local

La aplicación también funciona sin conexión a Internet. En tal caso, sus entradas se almacenan inicialmente en el almacenamiento local (localStorage) de su navegador y se sincronizan automáticamente con Cloud Firestore en el siguiente acceso en línea. Los datos almacenados localmente no salen de su dispositivo hasta la sincronización.

En el modo demo (sin registrarse), su progreso se almacena únicamente en el almacenamiento local de este navegador y nunca se transfiere a la nube. Si la demo no se utiliza durante más de siete días, este progreso local se elimina automáticamente en el siguiente acceso. Antes de eliminarlo, ofrecemos conservarlo creando una cuenta; la transferencia se realiza entonces íntegramente dentro de este navegador a su cuenta.

Plazo de conservación y supresión

Conservamos sus datos mientras exista su cuenta. Puede eliminar su cuenta y, por tanto, todos los datos asociados en cualquier momento desde los ajustes; todos los datos personales en Cloud Firestore se eliminarán entonces de inmediato. Las obligaciones legales de conservación obligatorias permanecen inalteradas.

Si un niño se registra por sí mismo, la solicitud de confirmación enviada a los padres es válida durante 14 días. Si los padres la rechazan o no la confirman en 14 días, eliminamos la cuenta infantil con todos sus datos. Como prueba (art. 6, apdo. 1, letras c y f del RGPD) solo guardamos el resultado, las fechas, el identificador de la cuenta eliminada y valores de control (hash) del correo electrónico de los padres y, en caso de rechazo, de la dirección IP, pero ningún correo en texto claro ni ningún nombre; esta prueba se elimina al final del tercer año natural siguiente al hecho.

Plazos de conservación en resumen: las cuentas gratuitas se eliminan tras 24 meses de inactividad total (aviso por correo cuatro semanas antes). Las cuentas infantiles congeladas tras reducir el plan se eliminan tras 12 meses (aviso por correo 30 días antes). Las pruebas de celebración de contratos, bajas y consentimientos se conservan tras eliminar una cuenta hasta el 31 de diciembre del tercer año siguiente. El valor de control del periodo de prueba único se elimina a los 36 meses y los registros del servidor, como máximo a los 30 días.