Política de privacidad
Esta política explica qué datos recopilamos, por qué, durante cuánto tiempo los conservamos y cuáles son sus derechos. Como Smallprof se dirige a niños, prestamos especial atención a la protección de sus datos, de conformidad con el Reglamento General de Protección de Datos (RGPD).
1. Responsable del tratamiento
El responsable del tratamiento de los datos es el editor del sitio: Caroline DANIEL, autónomo (micro-entreprise), 4 Rue de l'Industrie, 74160 Saint-Julien-en-Genevois, Francia — info@smallprof.com.
Delegado de protección de datos (DPO): ningún DPO designado (no requerido dada la naturaleza y el volumen de los tratamientos). Para cualquier pregunta sobre sus datos, contacte con info@smallprof.com.
2. Consentimiento parental
La cuenta es creada por un adulto representante legal del niño. Al marcar la casilla prevista durante el registro («Soy el representante legal y acepto las condiciones»), usted otorga su consentimiento informado al tratamiento de los datos de su hijo o hijos para los fines descritos a continuación. Puede retirar este consentimiento en cualquier momento eliminando el perfil correspondiente o la cuenta familiar.
3. Datos recopilados
Sobre el padre/madre (titular de la cuenta)
- Apellido / nombre de la cuenta y seudónimo familiar;
- País declarado por la familia (sin geolocalización automática);
- Dirección de correo electrónico (identificador de conexión);
- Contraseña (almacenada cifrada / con hash, nunca en texto claro);
- Datos de suscripción y pago gestionados por Stripe (no almacenamos el número completo de la tarjeta).
Sobre el niño
- Nombre (o un seudónimo elegido por el padre/madre);
- Año de nacimiento / edad (para adaptar el nivel);
- Idioma de juego;
- Código PIN de conexión (almacenado con hash, nunca en texto claro);
- Datos de progreso pedagógico: respuestas, puntuaciones, competencias trabajadas, niveles, recompensas.
No exigimos el nombre completo del niño y le invitamos a utilizar un nombre o un seudónimo.
Si el padre o la madre activa la clasificación pública, pueden mostrarse: seudónimo del niño, avatar, bandera del país declarado, franja de edad, XP o puntuación semanal, racha y, para la clasificación familiar, seudónimo familiar y XP total. La opción está desactivada por defecto y puede retirarse en cualquier momento desde el espacio para padres; los datos dejan entonces de aparecer en la clasificación.
4. Finalidades del tratamiento
- Prestar el servicio educativo y adaptar la dificultad al nivel del niño;
- Permitir al padre/madre seguir el progreso;
- Gestionar la cuenta, la suscripción y la facturación;
- Garantizar la seguridad y el buen funcionamiento del servicio;
- Medir la audiencia de forma agregada y anonimizada (estadísticas de visitas);
- Mostrar el perfil en la clasificación pública solo cuando el padre o la madre active esta opción.
Nunca utilizamos los datos de los niños con fines publicitarios ni los revendemos a ningún tercero.
5. Base jurídica
Los tratamientos se basan en la ejecución del contrato (prestación del servicio), el consentimiento del representante legal (datos del niño y clasificación pública opcional) y el interés legítimo (seguridad, estadísticas agregadas). La facturación se basa en una obligación legal de conservación contable. El padre o la madre controla la activación de la clasificación y debe informar e implicar al niño en esta elección según su edad y madurez.
6. Plazos de conservación
- Datos de cuenta y de progreso: conservados mientras la cuenta esté activa. En caso de eliminación de la cuenta, se borran en un plazo de 30 días.
- Documentos de facturación: conservados conforme a las obligaciones legales contables, es decir 10 años.
- Registros técnicos y de seguridad: conservados solo durante el tiempo necesario para la seguridad, la prevención de incidentes y la formulación, el ejercicio o la defensa de reclamaciones, y después eliminados o anonimizados.
- Clasificación pública: retirar la opción pone fin a la visualización pública de los datos correspondientes.
7. Destinatarios y encargados
Los datos solo son accesibles para el personal autorizado del editor. Recurrimos a los siguientes encargados del tratamiento, que ofrecen garantías de conformidad:
- OVH — alojamiento de los datos (Unión Europea);
- Stripe — tratamiento de los pagos y únicamente de los datos parentales/de pago necesarios;
- Los correos (bienvenida, resumen semanal) se envían a través de la infraestructura de correo de nuestro alojador OVH; ningún proveedor de emailing externo tiene acceso a los datos.
Los datos no se venden ni se utilizan con fines publicitarios. No se envían datos de niños a ningún modelo de inteligencia artificial de terceros.
8. Sus derechos
De conformidad con el RGPD, usted dispone, para sí mismo y para su hijo, de los siguientes derechos:
- Derecho de acceso a los datos;
- Derecho de rectificación de los datos inexactos;
- Derecho de supresión («derecho al olvido»);
- Derecho de limitación y derecho de oposición al tratamiento;
- Derecho a la portabilidad de sus datos.
Para ejercer sus derechos o para cualquier pregunta, contacte con: info@smallprof.com. También puede presentar una reclamación ante la autoridad de control competente; en Francia es la CNIL (www.cnil.fr) y en España la AEPD (www.aepd.es).
9. Seguridad
Aplicamos medidas técnicas y organizativas para proteger los datos: cifrado de las contraseñas, acceso restringido, alojamiento dentro de la Unión Europea, protección contra accesos no autorizados. Como ningún sistema es infalible, nos comprometemos a informarle en caso de violación de datos que pueda suponer un riesgo para sus derechos.
10. Cookies
El sitio solo utiliza cookies técnicas necesarias para su funcionamiento (sesión, preferencia de idioma). Para más detalles, consulte nuestra política de cookies.
11. Modificaciones
La presente política puede actualizarse. Toda modificación sustancial se pondrá en su conocimiento. La fecha de la última actualización figura en la parte superior de esta página.