// documento legal
Política de privacidad
En Learning Buddies tratamos los datos personales de niños, niñas y adultos. Esta política explica, sin lenguaje confuso, qué datos recogemos, para qué, con quién los compartimos y qué derechos tienes sobre ellos. Está redactada conforme al Reglamento General de Protección de Datos (UE 2016/679) y la Ley Orgánica 3/2018 (LOPDGDD).
1. Quién es el responsable del tratamiento
El responsable del tratamiento de tus datos personales es:
- Titular: Pedro Chaparro Valero, actuando como profesional autónomo.
- NIF: Z1682016P
- Domicilio fiscal: Calle Trafalgar 5 Valencia
- Email de contacto: hola@learningbuddi.es
Por el volumen y tipo de tratamiento, no estamos obligados a designar un Delegado de Protección de Datos. Para cualquier cuestión sobre privacidad, escríbenos al email indicado.
2. Qué datos personales tratamos
Los datos que recogemos dependen de cómo uses la plataforma.
2.1 Cuando navegas sin crear cuenta
Para que la primera aventura funcione sin obligarte a registrarte, asignamos un identificador anónimo técnico (un UID generado por Firebase). Este identificador no permite saber quién eres. Asociados a ese UID guardamos:
- Tu progreso en cada lección: posición del vídeo, porcentaje visto, número de veces que adelantas o retrocedes, si la lección está marcada como completada y cuándo se completó.
- Eventos de uso de la plataforma: inicio de lección, reproducción y pausa de vídeo, abandono, finalización, envío de feedback (incluida la puntuación si la das).
- Datos técnicos del navegador y dispositivo: tipo de dispositivo, sistema operativo, navegador, idioma, país y ciudad aproximada (derivados de tu dirección IP, que no almacenamos).
2.2 Cuando creas cuenta con email y contraseña
Además de lo anterior:
- Tu dirección de email.
- Tu contraseña, gestionada y cifrada por Firebase Authentication (Google). Nosotros no la vemos en texto plano en ningún momento.
2.3 Cuando creas cuenta con Google
Además de lo descrito en 2.1:
- El email asociado a tu cuenta de Google.
- El nombre público que tengas configurado en tu cuenta de Google.
- La URL de tu imagen de perfil de Google (no descargamos la imagen, solo la enlazamos).
2.4 Datos especiales que no recogemos
No tratamos categorías especiales de datos (origen, salud, religión, ideología, biometría, etc.). No pedimos datos bancarios porque, en esta fase piloto, no cobramos por el uso de la plataforma.
3. Para qué usamos tus datos
| Finalidad | Datos usados | Base legal |
|---|---|---|
| Prestar el servicio educativo: guardar tu progreso, reanudar lecciones, otorgar XP e insignias. | UID, progreso, eventos de lección, identidad si tienes cuenta. | Ejecución del servicio (art. 6.1.b RGPD). |
| Crear y gestionar tu cuenta de usuario, autenticarte y permitirte iniciar sesión desde varios dispositivos. | Email, contraseña cifrada o identidad de Google. | Ejecución del servicio (art. 6.1.b RGPD). |
| Entender cómo se usa la plataforma para mejorarla (qué lecciones se abandonan, dónde se quedan atascados los niños, qué cursos generan interés). | Eventos anónimos, datos técnicos, país aproximado. | Consentimiento (art. 6.1.a RGPD), gestionado por el banner de cookies. |
| Comunicarnos contigo cuando publiquemos una nueva aventura o cambios importantes en el servicio. | Email. | Interés legítimo en informar a usuarios activos (art. 6.1.f RGPD). Puedes oponerte en cualquier momento. |
| Atender consultas y ejercicio de derechos. | Los datos que nos facilites en la comunicación. | Cumplimiento de obligación legal (art. 6.1.c RGPD). |
4. Información especial sobre menores de edad
Learning Buddies está pensado para niños y jóvenes de 8 a 14 años. La protección de los menores es una prioridad y por eso aplicamos las siguientes reglas:
- Conforme al art. 7 de la LOPDGDD, los menores de 14 años no pueden prestar válidamente su consentimiento para el tratamiento de sus datos. Por ello, las cuentas de Learning Buddies deben ser creadas y gestionadas por un padre, madre o tutor legal.
- Recomendamos que también los usuarios de 14 años usen la plataforma con conocimiento y supervisión de un adulto.
- No mostramos publicidad ni contenido de terceros dirigido a menores. No usamos los datos del menor para perfilado comercial ni los compartimos con terceros para fines publicitarios.
- Si en algún momento detectamos que se ha creado una cuenta de un menor de 14 años sin consentimiento parental verificable, eliminaremos la cuenta y los datos asociados.
Si eres padre, madre o tutor y crees que un menor a tu cargo ha facilitado datos sin tu consentimiento, escríbenos a hola@learningbuddi.es y eliminaremos la cuenta y todos los datos asociados sin coste y sin preguntas.
5. Con quién compartimos tus datos
No vendemos tus datos ni los cedemos a terceros para fines publicitarios. Solo compartimos información estrictamente necesaria con los proveedores tecnológicos que hacen posible la plataforma, que actúan como encargados del tratamiento:
| Proveedor | Servicio | Información que recibe |
|---|---|---|
| Google Ireland Ltd. (Firebase) | Autenticación, base de datos de progreso, analítica. | Email, contraseña cifrada, UID, progreso, eventos. |
| Google Ireland Ltd. (Google Analytics 4) | Estadísticas agregadas de uso. | Eventos de navegación, datos técnicos, país aproximado. |
| Vimeo Inc. | Alojamiento y reproducción de vídeos. | Eventos de reproducción del vídeo dentro de su reproductor. |
| GitHub Inc. (GitHub Pages) | Alojamiento del sitio web. | Dirección IP y datos técnicos asociados a la petición HTTP. |
Cada uno de estos proveedores cuenta con sus propias políticas de privacidad y certificaciones de seguridad. Mantenemos contratos de encargado del tratamiento (DPA) cuando son aplicables.
6. Transferencias internacionales de datos
Google y Vimeo son compañías con sede en EE. UU. Aunque tus datos se procesan en infraestructura europea siempre que es posible, pueden ser transferidos a EE. UU. para tratamientos puntuales. Estas transferencias están amparadas por:
- El Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework), del que tanto Google como Vimeo son entidades certificadas.
- En su defecto, por las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
7. Cuánto tiempo conservamos tus datos
- Cuenta activa: mientras la mantengas abierta y la uses.
- Cuenta inactiva durante más de 24 meses: podremos contactarte para preguntar si quieres conservarla; en caso de no respuesta, podremos eliminarla.
- Solicitud de eliminación: tras tu solicitud, eliminamos los datos en un plazo máximo de 30 días naturales.
- Datos agregados/anónimos analíticos: hasta 14 meses (configuración por defecto de Google Analytics 4).
- Comunicaciones por email: conservadas el tiempo necesario para responder a tu consulta más el plazo legal aplicable a obligaciones derivadas.
8. Qué derechos tienes y cómo ejercerlos
Como titular de los datos, tienes los siguientes derechos:
- Acceso: saber qué datos tuyos tenemos y obtener una copia.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión ("derecho al olvido"): eliminar tus datos cuando ya no sean necesarios o retires el consentimiento.
- Oposición: oponerte al tratamiento por motivos relacionados con tu situación.
- Limitación: pedir que solo conservemos tus datos sin tratarlos.
- Portabilidad: recibir tus datos en formato estructurado y legible (JSON o CSV).
- Retirada del consentimiento: en cualquier momento, sin afectar a la validez de los tratamientos anteriores.
Para ejercer cualquiera de estos derechos, escríbenos a hola@learningbuddi.es indicando claramente qué derecho quieres ejercer. Para proteger tu cuenta, podemos pedirte que confirmes tu identidad antes de actuar. Responderemos en el plazo máximo de un mes desde la recepción de la solicitud, ampliable a dos meses en casos complejos.
9. Reclamación ante la autoridad de control
Si consideras que el tratamiento de tus datos no se ajusta a la normativa, o no estás satisfecho con la respuesta a tu solicitud, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):
- Sede electrónica: aepd.es
- Dirección postal: C/ Jorge Juan, 6, 28001 Madrid.
10. Seguridad de los datos
Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: cifrado en tránsito (HTTPS), gestión de contraseñas y autenticación delegada en Firebase, acceso a la base de datos restringido por reglas de seguridad, y revisiones periódicas. Pese a ello, ningún sistema en internet es invulnerable al 100%. Si detectáramos una brecha de seguridad que pueda afectarte, te notificaremos en el plazo de 72 horas conforme al art. 33 RGPD.
11. Cambios en esta política
Si introducimos cambios sustanciales, actualizaremos la fecha "Última actualización" al principio del documento y, si tienes cuenta, te avisaremos por email antes de que entren en vigor. Los cambios menores (correcciones tipográficas o aclaraciones) se publican sin aviso individualizado.
12. Contacto
Cualquier duda, sugerencia o consulta sobre esta política o sobre cómo tratamos tus datos: hola@learningbuddi.es. Respondemos personalmente, normalmente en 48 horas hábiles.