Política de Privacidad

1. Responsable del tratamiento

Responsable: Eduardo Torregrosa Llácer
NIF: 20445406Q
Domicilio: Xàtiva (Valencia), España
Correo de contacto: edtorlla@gmail.com
Sitio web: https://apps-educativas.com

2. Datos que tratamos

• Docentes: correo electrónico, nombre mostrado, contraseña (cifrada), grupos creados, actividad en la plataforma.
• Alumnado: nombre de usuario, nombre mostrado, avatar, grupo al que pertenecen, resultados de las sesiones de juego, XP e insignias. De forma opcional el alumno puede vincular un email para recuperación de contraseña.
• Visitantes no registrados: datos agregados y anonimizados de navegación recogidos por Google Analytics (páginas visitadas, tiempo en la página, dispositivo, país/región, navegador), solo si aceptan el uso de cookies analíticas.
• Datos técnicos: dirección IP (anonimizada para analítica), navegador, sistema operativo, logs de servidor durante el tiempo necesario para depurar errores.

3. Finalidades y base legal del tratamiento

• Prestación del servicio (alta de cuentas docentes y alumnado, guardado de progreso, gestión de grupos y tareas): ejecución del contrato/relación de uso — art. 6.1.b RGPD.
• Soporte y comunicaciones de servicio: interés legítimo del responsable — art. 6.1.f RGPD.
• Cumplimiento de obligaciones legales (fiscales, contables, de seguridad): art. 6.1.c RGPD.
• Analítica web con Google Analytics: consentimiento — art. 6.1.a RGPD. Se solicita mediante el banner de cookies y puede revocarse en cualquier momento.

4. Menores de edad

La plataforma está diseñada para ser utilizada por menores dentro de un entorno educativo bajo supervisión del profesorado o tutor legal. El alta del alumno la realiza el docente sin datos identificativos obligatorios más allá del nombre de usuario. En caso de que el alumno vincule voluntariamente un email, debe contar con la autorización del tutor legal si es menor de 14 años, conforme al art. 7 LOPDGDD.

5. Destinatarios de los datos

No cedemos los datos a terceros salvo obligación legal. Contamos con los siguientes encargados del tratamiento, bajo contratos conformes al art. 28 RGPD:

• Supabase Inc. — alojamiento de base de datos y autenticación (servidores en la UE).
• Hostinger International Ltd. — alojamiento del frontend web.
• Google LLC — Google Analytics (solo si el usuario acepta cookies analíticas) y autenticación Google OAuth (solo si el docente elige registrarse con Google).

Google puede transferir datos fuera del Espacio Económico Europeo. Dichas transferencias están cubiertas por el marco EU-US Data Privacy Framework y por las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.

6. Plazo de conservación

• Cuentas docentes y de alumnado: mientras la cuenta esté activa. Si solicitas su supresión se elimina en un plazo máximo de 30 días, salvo obligaciones legales de conservación.
• Datos agregados de analítica: hasta 14 meses en Google Analytics.
• Logs técnicos: 90 días.

7. Derechos del usuario

Puedes ejercer los siguientes derechos escribiendo a edtorlla@gmail.com indicando tu solicitud y adjuntando copia de documento identificativo si es necesario:

• Acceso a tus datos.
• Rectificación de datos inexactos.
• Supresión ("derecho al olvido").
• Limitación del tratamiento.
• Portabilidad.
• Oposición al tratamiento.
• Revocar el consentimiento otorgado en cualquier momento.

Si consideras que tus derechos no han sido atendidos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid — www.aepd.es.

8. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: cifrado TLS en tránsito, cifrado de contraseñas con bcrypt, control de acceso por roles, copias de seguridad periódicas y revisiones de seguridad del código.

9. Cambios en esta política

Podemos actualizar esta política para reflejar cambios legales o del servicio. La fecha de "última actualización" en la cabecera indica la versión vigente.