Política de privacidade

Introdución

Cando usas MathMax ou nos contactas, recibimos información sobre ti. Nesta política de privacidade explicamos que datos persoais tratamos, por que e que dereitos tes. Tratamos os teus datos con coidado. Podemos actualizar esta política de cando en vez, así que recomendámosche que a revises con regularidade. Esta política actualizouse por última vez en setembro de 2026.

1. Cando se aplica esta política de privacidade?

Esta política de privacidade aplícase a todos os datos persoais que tratamos a través do xogo MathMax —no sitio web https://www.getmathmax.com e nas nosas aplicacións móbiles— e a través do propio sitio web. Os datos persoais son calquera información que se poida relacionar contigo como individuo, como o teu nome, o teu enderezo electrónico ou o teu enderezo IP. Aplícase a todos os que usen MathMax ou nos contacten, incluíndo os xogadores da versión de balde, os titulares de conta, os membros que xogan baixo un plan de familia ou de escola, e as nais, pais ou persoas titoras dos cativos que xogan.

2. Quen é responsable dos teus datos?

O responsable do tratamento dos teus datos persoais é:

• Que?! Communicatie (Debby Grooteman)
• Enderezo: Gran Via de les Corts Catalanes, 672, 08010 Barcelona, España
• IVE / NIF: Y1701744B
• Correo electrónico: privacy@getmathmax.com

Cando unha escola ou outra institución usa MathMax cun plan Escola, a escola decide que alumnos teñen acceso. Na medida en que tratamos datos persoais do alumnado por conta da escola, facémolo seguindo as súas instrucións e baixo un contrato de encargado do tratamento; para as responsabilidades propias da escola, dirixe a túa consulta tamén á túa escola.

3. De quen tratamos os datos?

Tratamos datos persoais das persoas que usan MathMax ou nos contactan, é dicir: visitantes e xogadores da versión de balde, titulares de conta rexistrados e subscritores, membros que xogan cunha praza dun plan Familia ou Escola (incluíndo cativos), as nais, pais ou persoas titoras que crean e xestionan contas ou prazas para cativos, o persoal das escolas que usan MathMax, e calquera persoa que nos contacte cunha pregunta ou unha reclamación.

4. Como obtemos os teus datos?

Recibimos datos directamente de ti cando:

• usas o xogo (incluída a versión de balde);
• creas unha conta e contratas unha subscrición;
• te convidan como membro dun plan Familia, ou a túa escola che dá acceso cun plan Escola;
• fas un pagamento; ou
• nos contactas por correo electrónico, a través do formulario de contacto ou por outros medios.

Tamén recollemos algúns datos automaticamente cando usas MathMax, como datos técnicos e de uso (ver máis abaixo).

5. Que datos tratamos?

Segundo como uses MathMax, podemos tratar as seguintes categorías de datos persoais:

• Datos da conta: enderezo electrónico, contrasinal (gardado de xeito seguro con hash), o teu nome ou nome visible, e unha imaxe de avatar opcional.
• Datos de membro e de praza: se unha persoa subscritora dunha familia ou unha escola che dá acceso, o enderezo electrónico co que te convidaron, a túa pertenza a ese grupo familiar ou escolar e, para as escolas, a túa asignación de clase.
• Datos de subscrición e de pagamento: tipo e estado da subscrición, e datos de facturación. Os pagamentos xestiónaos o noso provedor de pagamentos (Stripe); non gardamos os datos completos da túa tarxeta.
• Datos técnicos e de uso: enderezo IP, tipo de dispositivo e de navegador, e información sobre como usas o xogo. Cando envías o formulario de rexistro, de restablecemento de contrasinal ou de verificación de correo, Google reCAPTCHA trata datos técnicos para distinguir persoas do abuso automatizado. Só se aceptas as cookies de analítica nas páxinas públicas da nosa web, Google Analytics recolle ademais información sobre esas visitas —as páxinas vistas, como chegaches, o tipo de dispositivo e de navegador, e unha localización aproximada deducida do teu enderezo IP— vinculada a un identificador aleatorio gardado nunha cookie. Google Analytics non garda o teu enderezo IP.
• Datos de xogo e de estatísticas: se xogas sen conta, as túas puntuacións, niveis e progreso gárdanse só no teu propio dispositivo (no almacenamento local do navegador) e non chegan aos nosos servidores. Se xogas cunha conta subscrita, as túas puntuacións, estatísticas e progreso gárdanse nos nosos servidores e vincúlanse á túa conta.
• Datos de comunicación: o contido das mensaxes que nos envías e a nosa correspondencia contigo.
• Localización aproximada: un código de país (por exemplo «ES») deducido do teu enderezo IP cando creas unha conta ou envías unha puntuación de xogo, que se usa para amosar prezos na túa moeda local e para analíticas agregadas. Tamén consultamos o país de cada solicitude de páxina para contar, de xeito anónimo, cantas veces se abre cada páxina; o enderezo úsase só para esa consulta e non se garda, e o reconto rexistra unicamente o país. Non gardamos o teu enderezo IP, só o código de país de dúas letras resultante. Este país aproximado determínase coa base de datos gratuíta DB-IP Country Lite (© DB-IP, https://db-ip.com, con licenza CC BY 4.0) e nunca se usa para decidir o imposto que se cobra na compra: iso baséase só no enderezo de facturación que proporciones. Para contar cantos navegadores distintos nos visitan cada día, tamén combinamos o teu enderezo IP e o tipo de navegador nun código dun só sentido mediante unha chave aleatoria que se substitúe cada día e se elimina na hora seguinte ao final do día; só se conserva o total do día, e o código nunca se pode converter de novo no teu enderezo nin vincular con outro día. Tamén contamos, do mesmo xeito, que cada páxina rematou de cargarse no seu navegador, para que as páxinas obtidas por programas automáticos non se conten como visitas, e consultamos a que tipo de rede pertence un enderezo (por exemplo, un servidor na nube), sen gardar o enderezo nin a rede.

6. Por que usamos os teus datos e con que base legal?

Só usamos os teus datos persoais para finalidades concretas, cada unha cunha base legal segundo o RXPD:

7. Canto tempo conservamos os teus datos?

Conservamos os teus datos persoais só o tempo necesario para as finalidades anteriores, ou mentres esteamos legalmente obrigados a facelo:

• Datos da conta: mentres a túa conta estea activa. Unha conta sen actividade rexistrada durante tres anos elimínase ou anonimízase, igual ca unha conta pechada dentro dun prazo razoable, agás que a lei nos obrigue a conservala máis tempo.
• Estatísticas de xogo: mentres exista a túa conta. Se a túa subscrición caduca, as estatísticas consérvanse pero agóchanse, e volven ser visibles se te subscribes de novo. Elimínanse ou anonimízanse cando se elimina a túa conta, ou antes se o pides.
• Contas escolares que ninguén reclamou: unha conta de alumno que queda en repouso despois de que o alumno deixe a escola elimínase ao cabo duns dezaoito meses, un prazo axustado ao curso escolar.
• Resultados das copas da clase: bórranse, con toda a copa, 30 días despois de que remate.
• Datos conservados sen base legal activa: conxelados —ninguén os pode ler e non se escribe nada neles— e eliminados cando caduca o prazo anterior, agás que antes se estableza unha base nova.
• Datos de facturación e pagamento: durante o período esixido pola lexislación fiscal e mercantil española (xeralmente ata 6 anos).
• Datos técnicos e de uso: durante un período limitado, de acordo coas nosas prácticas de seguridade e de rexistro.
• Datos de Google Analytics (só se aceptaches as cookies de analítica): Google consérvaos 14 meses e despois bórraos automaticamente. A cookie que lembra a túa elección consérvase 24 meses.
• Copias de seguridade cifradas: cando un dato se elimina, desaparece de inmediato dos nosos sistemas activos, pero unha copia pode permanecer dentro das nosas copias de seguridade cifradas da base de datos ata 13 meses, antes de que a rotación de copias a elimine. As copias existen só para a recuperación ante desastres: nunca as lemos para responder a unha consulta nin para servir ningunha función, e se algunha vez restauramos unha, as eliminacións posteriores á súa creación aplícanse de novo antes de poñela en marcha.

Estes prazos aplícaos unha tarefa programada que se executa diariamente, non se fan a man por petición.

8. Con quen compartimos os teus datos?

Non vendemos os teus datos persoais. Só os compartimos cando cómpre, con:

• Provedores de servizos (encargados do tratamento) que nos axudan a facer funcionar MathMax: o noso provedor de aloxamento, o noso provedor de pagamentos (Stripe) e, para protexer os formularios de rexistro, restablecemento de contrasinal e verificación de correo, Google (reCAPTCHA). Só poden tratar os teus datos seguindo as nosas instrucións e baixo un contrato de encargado do tratamento. Só se aceptas as cookies de analítica, Google (Google Analytics) é tamén un destes encargados, para as estatísticas das páxinas públicas da nosa web; as súas funcións publicitarias están desactivadas.
• RevenueCat, que confirma as compras feitas nas nosas apps para iPhone, iPad e Android a través da App Store e Google Play; recibe un identificador de conta aleatorio e o rexistro da compra, nunca o teu nome nin o teu enderezo de correo. Pode tratar estes datos fóra do EEE, en particular nos Estados Unidos, coas garantías que se describen máis abaixo.
• A persoa subscritora da túa familia ou a túa escola: se usas MathMax cun plan Familia ou Escola, a persoa subscritora ou a túa escola poden ver a túa pertenza ao grupo e, cando esas funcións existan, o teu progreso dentro dese grupo.
• Autoridades competentes, cando esteamos legalmente obrigados a comunicar datos.

9. Onde se gardan os teus datos (transferencias internacionais)?

Queremos tratar os teus datos dentro do Espazo Económico Europeo (EEE). Algúns dos nosos provedores —en particular o noso provedor de pagamentos (Stripe) e Google (reCAPTCHA)— poden tratar datos fóra do EEE, especialmente nos Estados Unidos. Cando iso pasa, garantimos un nivel de protección adecuado mediante unha decisión de adecuación da Comisión Europea (incluído o Marco de Privacidade de Datos UE-EUA) ou con Cláusulas Contractuais Tipo. O mesmo se aplica a Google Analytics, que só usamos se aceptas as cookies de analítica.

10. Como mantemos seguros os teus datos?

Tomamos medidas técnicas e organizativas adecuadas para protexer os teus datos persoais contra a perda ou o tratamento ilícito, como conexións cifradas, sistemas protexidos e acceso limitado ás persoas que o precisan. Cando compartimos datos con encargados do tratamento, están obrigados a protexelos co mesmo coidado. Se tes preguntas sobre a nosa seguridade, contacta connosco.

11. Cales son os teus dereitos?

Como tratamos os teus datos persoais, tes os seguintes dereitos segundo o RXPD:

• Dereito a ser informado sobre como usamos os teus datos (esta política).
• Dereito de acceso aos datos que temos sobre ti.
• Dereito de rectificación de datos incorrectos ou incompletos.
• Dereito de supresión («dereito ao esquecemento»), agás que teñamos que conservar os datos por lei.
• Dereito á limitación do tratamento en determinados casos.
• Dereito de oposición ao tratamento baseado nos nosos intereses lexítimos.
• Dereito á portabilidade dos datos.
• Dereito a retirar o consentimento en calquera momento, cando o tratamento se basee no consentimento.

Podes exercer os teus dereitos escribindo a privacy@getmathmax.com. Respondemos nun mes; para peticións complexas ou múltiples, este prazo pódese ampliar ata dous meses máis, e farémolo saber. Para evitar un uso indebido, podémosche pedir que confirmes a túa identidade.

Se non quedas satisfeito, tes dereito a presentar unha reclamación ante a Agencia Española de Protección de Datos (AEPD), www.aepd.es. Tamén podes levar o asunto ante os xulgados competentes en España.

Se a túa conta non ten un plan activo non poderás iniciar sesión para usar os controis da aplicación; escríbenos e atenderemos a túa solicitude exactamente do mesmo xeito.

12. Datos dos nenos

MathMax pódeno xogar cativos, mesmo desde os 4 anos, así que protexer os seus datos é central en como está construído o produto, non só no que promete esta política.

Unha páxina complementaria en linguaxe sinxela responde as preguntas que as familias e as escolas fan máis a miúdo (www.getmathmax.com/privacy/children), e unha segunda páxina expón que normas de privacidade infantil se aplican en cada país e que facemos para cada unha (www.getmathmax.com/privacy/regulations). Ambas explican esta política; esta política manda.

• Non cómpre ningunha conta para xogar. Todo o temario pódese xogar de xeito anónimo, sen rexistro, así que non lle pedimos ningún dato persoal a ningún cativo para xogar. O progreso nese modo queda no dispositivo e non nos chega.
• Un cativo nunca abre unha conta por si mesmo. Unha conta de pago e unha subscrición créaas e xestiónaas unha persoa adulta de polo menos 18 anos: unha nai, un pai ou unha persoa titora legal para os plans de consumo, ou unha persoa representante autorizada para unha escola.
• Base legal, casa: cando unha nai, un pai ou unha persoa titora crea a conta dun cativo cun plan Familia, a base para tratar os datos dese cativo é o consentimento parental outorgado por esa persoa adulta, rexistrado co seu tipo e a súa data e retirable en calquera momento.
• Base legal, escola: cando unha escola asigna unha praza a un alumno, a base é a autorización da escola para unha finalidade educativa, e tratamos os datos dese alumno seguindo as súas instrucións. A escola é responsable de obter as autorizacións e os consentimentos que cumpran para o seu alumnado, incluíndo o artigo 8 do RXPD e, en España, a LOPDGDD. Cando a pertenza dun alumno á escola remata, esa autorización retírase automaticamente.
• Idade de consentimento dixital: segundo a lei española (LOPDGDD) un cativo menor de 14 anos non pode consentir validamente o tratamento dos seus datos persoais para un servizo en liña; en todo o EEE a idade fixada segundo o artigo 8 do RXPD vai dos 13 aos 16 anos, e nos Estados Unidos a COPPA aplícase por debaixo dos 13. O noso modelo —unha persoa adulta subscritora ou unha escola que lle dá acceso a un cativo— está deseñado para que nunca se lle pida a un cativo que consinta por si mesmo, sexa cal sexa o limiar aplicable.
• Nunca lle preguntamos a idade a un cativo. O nivel de protección dunha conta de cativo derívase do curso que introduciu a persoa adulta responsable e está limitado para que non poida resolverse nunca como nivel adulto, e unha conta de cativo non o pode cambiar declarando unha idade.
• Que recollemos dun cativo: un nome de pía, un curso, un nome de usuario xerado polo produto e os seus resultados. Ningún enderezo electrónico, ningunha data de nacemento, ningún número de teléfono e ningunha fotografía. Cando cómpre unha franxa de idade, só gardamos a franxa aproximada, nunca unha data de nacemento.
• Para que se usan: para facer funcionar o xogo e comunicar o progreso aos adultos responsables dese neno. Non vendemos datos de nenos, non lles mostramos publicidade e non elaboramos perfís dun neno con ningún fin alleo á súa aprendizaxe. O xogo, a páxina de inicio de sesión infantil e calquera páxina que un neno coa sesión iniciada poida abrir non executan ningún script de terceiros, non instalan ningunha cookie de seguimento e non gravan ningunha sesión. O único que se garda no dispositivo dun neno son os propios datos do xogo —progreso, axustes e unha copia sen conexión do currículo— e, cando iniciou sesión, a cookie que mantén a súa sesión. Nada diso o identifica. As páxinas públicas da nosa web —a páxina de inicio, os prezos, as páxinas informativas e de temas— usan Google Analytics só despois de que alguén prema «Aceptar cookies» no báner de cookies, coas súas funcións publicitarias desactivadas; nunca se executa no xogo. Tamén contamos, de forma anónima, cantas veces se abre cada páxina por hora, desde que país, con que tipo de dispositivo (móbil, tableta ou ordenador) e desde que tipo de sitio (por exemplo, un buscador ou unha rede social): totais na nosa propia base de datos que non identifican ningunha persoa nin dispositivo e que nunca se vinculan a unha conta nin a outra visita. Contamos o xogo do mesmo xeito: cada vez que se abre e cada partida rematada, co tema, o tipo de partida, se se gañou e, de xeito aproximado, en cantos días ese navegador abriu o xogo: un número que o xogo garda no dispositivo e que só envía como un intervalo (primeiro día, 2–3, 4–7, 8 ou máis).
• Quen o pode ver: a persoa titora do cativo e, nunha escola, o profesorado que se fai cargo del —o profesorado ve un conxunto de campos máis reducido ca unha nai ou un pai, e só o xogo que pasou baixo a escola. Cada acceso ao informe dun cativo identificable queda rexistrado con quen accedeu, de quen son os datos e cando. Non hai ningunha clasificación pública, así que os resultados dun cativo non se amosan nunca publicamente.
• Quen pode contactar o cativo: só amigos aprobados, membros da familia e os seus propios compañeiros de clase. Un cativo non é localizable por busca, nunca se pon no emparellamento aberto e ningún descoñecido pode chegar a el con ningún código nin ningunha ligazón. Para un cativo pequeno, cada conexión de amizade require a aprobación dunha persoa titora.
• Exercicio dos dereitos: unha nai, un pai ou unha persoa titora pode consultar, corrixir, exportar e eliminar os datos do seu cativo, e unha escola pódeo facer para o seu alumnado dentro da súa relación. Unha eliminación borra o historial gardado no canto de agochalo. Escribe a privacy@getmathmax.com, ou usa os controis da área de familia da túa conta.
• Conservación: os datos dos nenos consérvanse só o tempo necesario, segundo os prazos da sección 7, e elimínanse ou anonimízanse ao pechar a conta, cando o alumno deixa a escola unha vez transcorrido o prazo, ou por petición.

13. Cookies e tecnoloxías similares

MathMax usa cookies e tecnoloxías similares, como o almacenamento local que garda o teu progreso de xogo no dispositivo. Explicámolo en detalle, e como xestionar as túas opcións, na nosa Política de cookies separada, dispoñible no sitio web.

14. Que normas se aplican a esta política de privacidade?

Esta política de privacidade baséase no Regulamento xeral de protección de datos (Regulamento (UE) 2016/679) e na lexislación española de protección de datos, en particular a Ley Orgánica 3/2018 (LOPDGDD). A esta política de privacidade aplícaselle a lei española.

15. Cambios nesta política de privacidade

Podemos modificar esta política de privacidade, por exemplo cando cambiamos o xogo ou os provedores cos que traballamos, ou cando cambian as normas. A última versión está sempre dispoñible no sitio web.

16. Preguntas ou contacto

Se tes calquera pregunta sobre esta política de privacidade ou sobre como tratamos os teus datos persoais, contacta connosco en privacy@getmathmax.com. Encantaranos axudarte.