Política de privacidad

Dos formas de jugar: perfil bajo la cuenta del tutor, o cuenta propia del niño

Modelo A (por defecto): el adulto crea la cuenta y, dentro de ella, un perfil de hijo con apodo y avatar de una lista cerrada; el niño no tiene cuenta propia ni correo. Modelo B: si el niño ya tiene su propia cuenta de Google, puede iniciar sesión él mismo; en ese caso sí tiene cuenta y correo, gestionados por Firebase Authentication igual que la cuenta del adulto, aunque en Firestore nunca guardamos su correo, nombre ni foto. En la pantalla de consentimiento hay una casilla «Confirmo que soy mayor de edad»: con el alta por correo y contraseña es obligatoria, porque esa cuenta es siempre de una persona adulta; con Google decide el tipo de cuenta —marcada, cuenta de adulto; sin marcar, cuenta propia del niño—. Es una declaración de la propia persona, una medida razonable, no una verificación fuerte de identidad o de edad; en el Modelo B la intervención del adulto se apoya además en que la cuenta de Google del niño esté supervisada por una persona adulta (idealmente con Family Link). El reto de adulto (una operación aritmética sencilla) ya no forma parte del alta: solo se pide para abrir el panel del adulto. En su lugar, en el Modelo B, antes de crear la cuenta propia del niño se muestra un aviso para enseñarla a un adulto que tiene que estar de acuerdo; es un aviso de esfuerzo razonable, no una verificación. El progreso del niño (racha, estrellas, medallas, preferencias) se guarda siempre en el propio dispositivo; el PIN de pestillo local (solo Modelo A) nunca sale del dispositivo. Si ya había progreso guardado en el dispositivo antes de crear la cuenta, se traslada automáticamente y sin pérdida a la nube al crear el primer perfil, avisando antes de que ocurra. Un perfil puede ser también el de la propia persona adulta, para probar la app; se guarda igual que cualquier otro perfil, sin datos identificativos.

Qué datos tratamos

Solo si hay una cuenta activa (Modelo A o B):

• El correo y la contraseña del adulto, o el correo/nombre/foto de la cuenta de Google del adulto o del niño al iniciar sesión con Google. Se gestionan mediante Firebase Authentication (Google); nunca vemos ni guardamos una contraseña en claro.
• El progreso de aprendizaje del perfil de hijo o de la cuenta del niño, y su apodo y avatar (elegidos de una lista cerrada), para guardarlos y sincronizarlos en Cloud Firestore (región europea). De la cuenta de Google del niño, en Firestore solo se guarda un identificador técnico, nunca su correo, nombre o foto.
• Estado actual: todo esto ya está construido en el código; no hay tratamiento efectivo de datos de ningún usuario real hasta que exista un proyecto Firebase real.

Qué datos NO tratamos

Nunca tratamos lo siguiente:

• En Cloud Firestore, ningún dato identificativo: ni nombre real, ni fecha de nacimiento, ni foto, ni voz, ni correo —del adulto ni del niño—. El apodo procede de una lista cerrada.
• El PIN del niño no se guarda en la nube de ninguna forma; vive solo en el dispositivo (solo aplica al Modelo A).
• Ni el correo del adulto ni el del niño (Modelo B) se copian a la base de datos de progreso: residen únicamente en Firebase Authentication.
• El registro de diagnóstico del acceso (lo que se ve bajo "Más detalles" cuando entrar falla) se queda en la memoria de la pestaña: no lleva correo, ni identificador de cuenta, ni contraseñas, no se envía a ningún servidor y se borra al cerrar la pestaña.
• No usamos analítica, ni publicidad de terceros, ni rastreadores, ni cookies de terceros con fines comerciales. Única excepción, de seguridad: Google reCAPTCHA v3 protege las cuentas frente a abuso automatizado; no se usa con fines analíticos ni publicitarios.

Base jurídica y consentimiento

Modelo A: el consentimiento y el control residen en el adulto responsable, no en el niño; el adulto da su consentimiento informado, y confirma ser mayor de edad, antes de guardar nada en la nube. Modelo B: es el propio niño quien inicia sesión con su cuenta de Google y acepta la pantalla de consentimiento; dentro de la app ya no hay un reto de adulto en el alta, pero antes de crear su cuenta se muestra un aviso dirigido al adulto (enseñar la pantalla a la madre, padre o tutor, que tiene que estar de acuerdo, con recomendación de Family Link y opción de volver para marcar la casilla), que se cierra con un botón de declaración propia («un adulto lo ha visto»). Ese aviso es una medida de esfuerzo razonable, no una verificación: lo pulsa quien tenga el dispositivo. Por eso la intervención del adulto se apoya además en que esa cuenta de Google esté supervisada por una persona adulta (idealmente con Family Link), algo que la app no puede verificar por sí misma. Si ese apoyo basta como consentimiento o autorización parental válida para la cuenta propia de un menor (art. 8 RGPD, art. 7 LOPD-GDD) es un punto pendiente de confirmar por un profesional del derecho colegiado, no solo por revisión automatizada; por eso el Modelo B no se expone a usuarios reales hasta esa confirmación. La app está pensada para niños por debajo de la edad de consentimiento digital (14 años en España, art. 7 LOPD-GDD), por eso el tratamiento se apoya en el consentimiento del adulto responsable (art. 6.1.a y 6.1.b RGPD). No hay perfilado, decisiones automatizadas ni publicidad dirigida a menores.

Dónde se guardan los datos y transferencias internacionales

El progreso y los perfiles de hijo se guardan en Cloud Firestore en región europea y no salen del Espacio Económico Europeo en reposo. El correo del adulto y, en el Modelo B, el correo/nombre/foto de la cuenta de Google del niño se gestionan con Firebase Authentication, que se ejecuta sobre la infraestructura global de Google y no es fijable a una región de la UE: eso puede suponer una transferencia internacional de esos datos. Google actúa como encargado del tratamiento bajo su Data Processing Addendum, con las Cláusulas Contractuales Tipo (SCCs 2021) y, cuando aplica, el Data Privacy Framework UE-EEUU. Firestore, en cambio, nunca guarda esos datos identificativos: solo un identificador técnico.

Alojamiento de la versión web

La app se puede usar instalada en Android o directamente en el navegador, en repasosdeprimaria.mrgnlabs.com. La versión web se sirve desde Cloudflare, que actúa como encargado del alojamiento: trata datos técnicos de la conexión (dirección IP, tipo de navegador, fecha y hora de la petición) durante un tiempo limitado, para entregar la página y protegerla frente a abusos. No usamos cookies de analítica ni de publicidad, y esos datos técnicos no se cruzan con la cuenta ni con el progreso. Las páginas de información como esta son HTML estático y no ejecutan código en el navegador. Salvo el alojamiento, la versión web trata exactamente los mismos datos que la app instalada.

Conservación y borrado

Los datos se conservan mientras exista la cuenta del adulto. Desde Ajustes, la opción «Reiniciar mi progreso» pone a cero las estrellas, la racha, las medallas y los ejercicios hechos de todos los cursos, pero conserva el personaje, el apodo y el idioma elegido por asignatura: reinicia el progreso, no borra la cuenta. Para borrar la cuenta por completo puedes usar Ajustes → Cuenta → «Cerrar la cuenta»: tras una comprobación de persona adulta y volver a identificarte, se borran de forma inmediata e irreversible todos los datos de la cuenta en la nube (perfiles y progreso), el usuario de acceso y, después, lo que la cuenta dejó en este dispositivo. Una vez ordenado el borrado, los proveedores que tratan datos por cuenta nuestra (Firebase Authentication y Cloud Firestore, de Google) pueden tardar un tiempo en eliminarlos de sus sistemas y copias de seguridad, conforme a sus plazos y a su contrato de tratamiento de datos. El borrado de un perfil de hijo concreto sin cerrar toda la cuenta todavía no está disponible dentro de la app; mientras tanto, para suprimir solo ese perfil puedes solicitarlo al responsable (ver «Contacto») y se atenderá como ejercicio del derecho de supresión.

Tus derechos

El adulto responsable puede ejercer sobre los datos de su cuenta los derechos de:

• Acceso, rectificación y supresión (derecho al olvido).
• Limitación, oposición y portabilidad.
• Retirar el consentimiento en cualquier momento, sin que afecte a lo tratado antes; en la práctica, cerrando la cuenta.
• Reclamar ante la Agencia Española de Protección de Datos (AEPD), www.aepd.es.

Seguridad

Cada cuenta solo puede acceder a sus propios datos (reglas de seguridad de Firestore). Escribir en la nube exige verificar antes el correo (en el alta por correo y contraseña). El acceso al panel del adulto está protegido por una puerta parental —un reto de adulto, una operación aritmética sencilla que un niño de Primaria no resuelve de memoria—; cerrar la sesión ya no la pide. Se minimiza el dato personal tratado: el correo vive solo en Firebase Authentication y el PIN de pestillo (Modelo A) solo en el dispositivo.

Publicidad y financiación de la app

Repasos de Primaria es gratuita. Para ayudar a sostener sus gastos (servidores y publicación en las tiendas), la app reserva algunos espacios al final de ciertas pantallas. Hoy no mostramos publicidad de terceros: esos espacios solo muestran contenido propio —consejos de uso y, en las pantallas de uso adulto, mensajes sobre cómo se financia la app— y no tratan ningún dato personal (sin redes de anuncios, sin rastreadores, sin código de terceros, sin perfilado). Nunca mostramos publicidad dentro de los ejercicios, ni en las pantallas de celebración o resultados, ni en el alta, el consentimiento, la cuenta, las páginas legales o las fichas imprimibles, ni en la cuenta propia de un niño o en los perfiles de hijo: si algún día existe, la publicidad solo se dirigirá a personas adultas, en pantallas de uso adulto. Si en el futuro activamos anuncios de terceros, serán no personalizados y contextuales, de redes certificadas por Google para apps de familias, y claramente etiquetados como «Anuncio»; antes actualizaremos esta política, su fecha y versión, te lo informaremos y, cuando legalmente proceda, pediremos tu consentimiento.

Contacto

Puedes plantear cualquier cuestión sobre privacidad, o ejercer tus derechos (acceso, rectificación, supresión, oposición, limitación y portabilidad), escribiendo a info@mrgnlabs.com. Si esta política cambia, actualizaremos su fecha y versión y, cuando el cambio sea sustancial, pediremos de nuevo el consentimiento del adulto.