Política de Privacidad

1. Introducción

MathCracks ("nosotros", "nuestro" o "la aplicación") es una plataforma educativa de aprendizaje adaptativo de matemáticas desarrollada por Trawen Technologies S.L. Esta política de privacidad describe cómo recopilamos, usamos, almacenamos, compartimos y protegemos tu información personal cuando utilizas nuestras aplicaciones móviles (iOS y Android), el portal web para profesores, el portal para padres y todos los servicios relacionados.

MathCracks está diseñado para estudiantes desde Preescolar hasta 5° de Media (edades aproximadas de 4 a 17 años). Debido a que nuestra aplicación está dirigida a niños, cumplimos con la Ley de Protección de la Privacidad Infantil en Internet de EE.UU. (COPPA), la Política de Familias de Google Play, las directrices de la App Store de Apple, el Reglamento General de Protección de Datos (RGPD) de la UE y la Ley de Privacidad del Consumidor de California (CCPA/CPRA).

Al usar MathCracks, aceptas las prácticas descritas en esta política. Si no estás de acuerdo con alguna parte, te recomendamos no usar la aplicación. Para usuarios menores de edad, el padre, madre o tutor legal debe revisar y aceptar esta política antes de permitir el uso de la aplicación.

2. Datos que Recopilamos

3. Cómo Usamos tus Datos

• Funcionalidad esencial: Autenticación, guardar progreso, generar y personalizar ejercicios
• Algoritmo adaptativo OLA™: Ajustar automáticamente la dificultad según el rendimiento del estudiante
• Gamificación: Calcular monedas, desbloquear insignias, gestionar ligas y clasificaciones
• Reconocimiento de escritura: Convertir escritura manual en texto para validar respuestas matemáticas
• Análisis con IA: Generar informes de progreso para profesores y padres (datos agregados y anonimizados)
• Comunicaciones del servicio: Enviar digests semanales a profesores y notificaciones de progreso a padres (si están habilitadas)
• Soporte técnico: Resolver problemas y responder consultas
• Mejora del servicio: Analizar patrones de uso de forma agregada para mejorar la plataforma

4. Base Legal del Tratamiento

Procesamos datos personales bajo las siguientes bases legales (RGPD Art. 6):

• Consentimiento: Para menores, el consentimiento del padre/madre/tutor otorgado al crear la cuenta del estudiante
• Ejecución del contrato: Para proporcionar el servicio educativo contratado por el colegio o la familia
• Interés legítimo: Para mejorar la plataforma y prevenir fraude o uso indebido
• Obligación legal: Para cumplir con leyes aplicables de protección de datos y privacidad infantil

5. Servicios de Terceros

Utilizamos los siguientes proveedores de servicios para el funcionamiento de la plataforma. Cada proveedor está contractualmente obligado a proteger los datos y a usarlos solo para los fines especificados:

No compartimos datos personales con ningún otro tercero más allá de los listados anteriormente. Todos los proveedores cumplen con estándares de seguridad de la industria y están contractualmente obligados a proteger los datos.

6. Compartición y Divulgación de Datos

Solo compartimos datos en las siguientes circunstancias limitadas:

• Con los proveedores de servicios listados en la Sección 5, exclusivamente para el funcionamiento de la plataforma
• Con el colegio y los profesores del estudiante: datos de progreso académico para seguimiento educativo
• Con los padres/tutores del estudiante: informes de progreso y rendimiento
• Por obligación legal: si la ley nos requiere divulgar información (orden judicial, citación u otro requerimiento legal)
• Protección de derechos: para proteger la seguridad de nuestros usuarios o del público cuando sea razonablemente necesario

7. Publicidad

No mostramos anuncios, no utilizamos SDKs de publicidad, no recopilamos identificadores de publicidad (IDFA/GAID), y no realizamos seguimiento con fines publicitarios. La plataforma se financia exclusivamente mediante suscripciones contratadas por los colegios. Esto cumple con los requisitos más estrictos de COPPA y la Política de Familias de Google Play.

8. Retención de Datos

• Datos de cuenta: Mientras la cuenta esté activa o el estudiante esté inscrito en un colegio
• Progreso académico: Mientras la cuenta esté activa
• Datos de gamificación: Mientras la cuenta esté activa
• Imágenes de ejercicios: Se eliminan dentro de las 24 horas posteriores al procesamiento
• Trazos de escritura: Se eliminan dentro de los 7 días posteriores al procesamiento
• Registros técnicos: 90 días
• Datos de análisis IA: Los informes se almacenan mientras la cuenta esté activa

Cuando se elimina una cuenta, todos los datos personales asociados se borran permanentemente en un plazo máximo de 30 días. Algunos datos pueden retenerse de forma anonimizada y agregada con fines estadísticos.

9. Eliminación de Cuenta y Datos

Proporcionamos múltiples formas de eliminar tu cuenta y todos los datos asociados, cumpliendo con los requisitos de Google Play y la App Store:

10. Seguridad de los Datos

Implementamos medidas de seguridad técnicas y organizativas para proteger la información de nuestros usuarios:

• Encriptación SSL/TLS en todas las comunicaciones entre la app y nuestros servidores
• Contraseñas hasheadas con algoritmos seguros (bcrypt vía Firebase)
• Tokens de autenticación JWT con expiración temporal
• Acceso restringido a bases de datos con credenciales rotativas
• Servidores en centros de datos certificados con redundancia
• Revisiones periódicas de seguridad del código
• Principio de mínimo privilegio para acceso interno a datos

11. Transferencias Internacionales de Datos

Los datos pueden ser procesados y almacenados en servidores ubicados fuera de tu país de residencia. Actualmente utilizamos infraestructura en:

• Estados Unidos: Railway (backend), Firebase (autenticación), OpenAI (análisis IA), AWS (emails)
• Red global: Cloudflare (CDN y protección web)

Para transferencias desde la UE/EEE, nos basamos en Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y en las garantías de privacidad proporcionadas por cada proveedor. Todos los proveedores mantienen certificaciones de seguridad de la industria.

12. Privacidad de los Niños

13. Tus Derechos (RGPD)

Si te encuentras en la Unión Europea o el Espacio Económico Europeo, tienes los siguientes derechos bajo el RGPD:

• Acceso: Solicitar una copia de los datos personales que tenemos sobre ti
• Rectificación: Corregir datos personales inexactos o incompletos
• Supresión: Solicitar la eliminación de tus datos personales ("derecho al olvido")
• Portabilidad: Recibir tus datos en un formato estructurado y legible por máquina
• Oposición: Oponerte al tratamiento de tus datos en determinadas circunstancias
• Limitación: Solicitar que limitemos el tratamiento de tus datos
• Retirar consentimiento: Retirar tu consentimiento en cualquier momento sin afectar la legalidad del tratamiento previo

Para ejercer estos derechos, puedes eliminar tu cuenta directamente desde la app (Perfil → Eliminar mi cuenta) o contactarnos en privacy@mathcracks.com

14. Derechos de Privacidad de EE.UU. (CCPA/CPRA)

Si eres residente de California u otros estados de EE.UU. con leyes de privacidad, tienes derechos adicionales:

• Derecho a saber qué datos personales recopilamos, usamos, compartimos o vendemos
• Derecho a eliminar tus datos personales
• Derecho a optar por no participar en la venta de datos personales (nota: no vendemos datos)
• Derecho a la no discriminación por ejercer tus derechos de privacidad
• Derecho a corregir datos personales inexactos

Para ejercer estos derechos, contáctanos en privacy@mathcracks.com. No discriminaremos a ningún usuario por ejercer sus derechos de privacidad.

15. Cambios en esta Política

Podemos actualizar esta política periódicamente para reflejar cambios en nuestras prácticas o en la legislación aplicable. Te notificaremos de cambios significativos mediante un aviso en la aplicación, por email, o a través de la actualización en la ficha de Google Play / App Store. La fecha de "última actualización" al inicio indica cuándo se modificó por última vez. Te recomendamos revisar esta política periódicamente.

16. Contacto

Para preguntas sobre esta política, tus datos personales, o para ejercer cualquiera de tus derechos: