Política de Privacidad

1. Introducción

MathCracks ("nosotros", "nuestro" o "la aplicación") es una plataforma educativa de aprendizaje adaptativo de matemáticas desarrollada por Trawen Traiding S.L. Esta política de privacidad describe cómo recopilamos, usamos, almacenamos, compartimos y protegemos tu información personal cuando utilizas nuestras aplicaciones móviles (iOS y Android), el portal web para profesores, el portal para padres y todos los servicios relacionados.

MathCracks está diseñado para estudiantes desde Preescolar hasta 5° de Media (edades aproximadas de 4 a 17 años). Aplicamos las salvaguardas exigidas por las leyes de privacidad infantil y protección de datos que correspondan a nuestros servicios, incluidas COPPA, RGPD, CCPA/CPRA y los requisitos aplicables de App Store y Google Play.

Al usar MathCracks, aceptas las prácticas descritas en esta política. Si no estás de acuerdo con alguna parte, no uses la aplicación. Para una cuenta familiar, el padre, madre o tutor legal debe revisar los Términos y esta política y confirmar expresamente su autorización antes de proporcionar los datos del estudiante. Las cuentas escolares se crean bajo el proceso de autorización de la institución educativa.

2. Datos que Recopilamos

3. Cómo Usamos tus Datos

• Funcionalidad esencial: Autenticación, guardar progreso, generar y personalizar ejercicios
• Algoritmo adaptativo OLA™: Ajustar automáticamente la dificultad según el rendimiento del estudiante
• Gamificación: Calcular monedas, desbloquear insignias, gestionar ligas y clasificaciones
• Reconocimiento de escritura: Convertir escritura manual en texto para validar respuestas matemáticas
• Funciones asistidas por IA: Generar informes, respuestas de tutoría y soporte, contenido educativo y corrección de documentos o imágenes
• Comunicaciones del servicio: Enviar resúmenes periódicos a profesores, resúmenes semanales de progreso a padres y notificaciones del servicio
• Soporte técnico: Resolver problemas y responder consultas
• Mejora del servicio: Analizar patrones de uso de forma agregada para mejorar la plataforma

4. Base Legal del Tratamiento

Procesamos datos personales bajo las siguientes bases legales (RGPD Art. 6):

• Consentimiento: Para menores, el consentimiento del padre/madre/tutor otorgado al crear la cuenta del estudiante
• Ejecución del contrato: Para proporcionar el servicio educativo contratado por el colegio o la familia
• Interés legítimo: Para mejorar la plataforma y prevenir fraude o uso indebido
• Obligación legal: Para cumplir con leyes aplicables de protección de datos y privacidad infantil

5. Servicios de Terceros

Utilizamos los siguientes proveedores de servicios para el funcionamiento de la plataforma. Cada proveedor está contractualmente obligado a proteger los datos y a usarlos solo para los fines especificados:

No usamos estos proveedores para publicidad ni seguimiento entre aplicaciones. Solo pueden procesar los datos necesarios para prestar el servicio contratado, sujetos a sus condiciones de protección de datos.

6. Compartición y Divulgación de Datos

Solo compartimos datos en las siguientes circunstancias limitadas:

• Con los proveedores de servicios listados en la Sección 5, exclusivamente para el funcionamiento de la plataforma
• Con el colegio y los profesores del estudiante: datos de progreso académico para seguimiento educativo
• Con los padres/tutores del estudiante: informes de progreso y rendimiento
• Por obligación legal: si la ley nos requiere divulgar información (orden judicial, citación u otro requerimiento legal)
• Protección de derechos: para proteger la seguridad de nuestros usuarios o del público cuando sea razonablemente necesario

7. Publicidad

No mostramos anuncios, no utilizamos SDKs de publicidad, no recopilamos identificadores de publicidad (IDFA/GAID) y no realizamos seguimiento con fines publicitarios. La versión actual no ofrece compras dentro de la app. El servicio se sostiene mediante acuerdos institucionales y los planes de acceso que MathCracks pueda ofrecer conforme a las reglas de cada plataforma.

8. Retención de Datos

• Datos de cuenta familiar: Mientras la cuenta esté activa; los datos del sistema activo vinculados directamente se eliminan al completar el borrado
• Progreso académico: Mientras la cuenta familiar esté activa, o según el plazo aplicable de la institución educativa para expedientes escolares independientes
• Datos de gamificación: Mientras la cuenta esté activa y se eliminan con los registros vinculados directamente a ella
• Dibujos del papel para pensar: Se guardan con el intento relacionado mientras sean necesarios para revisión y se eliminan al borrar la cuenta
• Trazos de reconocimiento: Se procesan durante la solicitud y MathCracks no los conserva intencionadamente después de recibir el resultado
• Tokens push: Se conservan mientras el dispositivo esté registrado en una cuenta activa y se eliminan al cerrar sesión o borrar la cuenta
• Registros de seguridad, técnicos y de entrega de email: Solo se conservan mientras sean necesarios para seguridad, operación del servicio, reclamaciones u obligaciones legales, con acceso restringido
• Datos de análisis IA: Los informes se almacenan mientras la cuenta esté activa

El borrado de la cuenta elimina la credencial de acceso, el registro de cuenta y los datos propiedad directa de esa cuenta de los sistemas activos de cuentas. Los expedientes escolares independientes, ciertos registros limitados de seguridad y entrega de email, registros de proveedores y copias de seguridad pueden conservarse cuando lo exijan el colegio, la seguridad, la gestión de reclamaciones o una obligación legal; no se usan para recrear la cuenta eliminada. Escribe a [email protected] para una solicitud específica de retención o supresión.

9. Eliminación de Cuenta y Datos

Para las cuentas personales y familiares, proporcionamos varias formas de eliminar la cuenta y los datos que son propiedad directa de ella. Las cuentas institucionales las gestiona el colegio o la institución educativa; contacta con tu centro o con [email protected] para solicitar su eliminación:

10. Seguridad de los Datos

Implementamos medidas de seguridad técnicas y organizativas para proteger la información de nuestros usuarios:

• Encriptación SSL/TLS en todas las comunicaciones entre la app y nuestros servidores
• Las contraseñas son gestionadas por Firebase Authentication; MathCracks no almacena contraseñas en texto plano en su base de datos
• Tokens de autenticación JWT con expiración temporal
• Acceso restringido a bases de datos con credenciales rotativas
• Servidores en centros de datos certificados con redundancia
• Revisiones periódicas de seguridad del código
• Principio de mínimo privilegio para acceso interno a datos

11. Transferencias Internacionales de Datos

Los datos pueden ser procesados y almacenados en servidores ubicados fuera de tu país de residencia. Actualmente utilizamos infraestructura en:

• Estados Unidos y otras regiones de los proveedores: Railway (backend), Firebase (autenticación, mensajería y diagnóstico), OpenAI y Mathpix (IA y reconocimiento), Resend y Brevo (emails)
• Red global: Cloudflare (CDN, protección web y almacenamiento de objetos R2)

Para transferencias desde la UE/EEE, nos basamos en Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y en las garantías de privacidad proporcionadas por cada proveedor. Todos los proveedores mantienen certificaciones de seguridad de la industria.

12. Privacidad de los Niños

13. Tus Derechos (RGPD)

Si te encuentras en la Unión Europea o el Espacio Económico Europeo, tienes los siguientes derechos bajo el RGPD:

• Acceso: Solicitar una copia de los datos personales que tenemos sobre ti
• Rectificación: Corregir datos personales inexactos o incompletos
• Supresión: Solicitar la eliminación de tus datos personales ("derecho al olvido")
• Portabilidad: Recibir tus datos en un formato estructurado y legible por máquina
• Oposición: Oponerte al tratamiento de tus datos en determinadas circunstancias
• Limitación: Solicitar que limitemos el tratamiento de tus datos
• Retirar consentimiento: Retirar tu consentimiento en cualquier momento sin afectar la legalidad del tratamiento previo

Para ejercer estos derechos, los usuarios de cuentas personales y familiares pueden eliminar su cuenta directamente desde la app (Perfil o Cubi → Eliminar mi cuenta). Para una cuenta institucional, contacta con tu colegio o institución educativa. También puedes contactarnos en [email protected]

14. Derechos de Privacidad de EE.UU. (CCPA/CPRA)

Si eres residente de California u otros estados de EE.UU. con leyes de privacidad, tienes derechos adicionales:

• Derecho a saber qué datos personales recopilamos, usamos, compartimos o vendemos
• Derecho a eliminar tus datos personales
• Derecho a optar por no participar en la venta de datos personales (nota: no vendemos datos)
• Derecho a la no discriminación por ejercer tus derechos de privacidad
• Derecho a corregir datos personales inexactos

Para ejercer estos derechos, contáctanos en [email protected]. No discriminaremos a ningún usuario por ejercer sus derechos de privacidad.

15. Cambios en esta Política

Podemos actualizar esta política periódicamente para reflejar cambios en nuestras prácticas o en la legislación aplicable. Te notificaremos de cambios significativos mediante un aviso en la aplicación, por email, o a través de la actualización en la ficha de Google Play / App Store. La fecha de "última actualización" al inicio indica cuándo se modificó por última vez. Te recomendamos revisar esta política periódicamente.

16. Contacto

Para preguntas sobre esta política, tus datos personales, o para ejercer cualquiera de tus derechos: