Política de Privacidad

Información general

Las siguientes indicaciones ofrecen una visión general sencilla de lo que ocurre con sus datos personales cuando visita este sitio web. Los datos personales son todos aquellos datos con los que se le puede identificar personalmente.

Responsable del tratamiento

Responsable del tratamiento de datos en este sitio web es la sociedad civil alemana (GbR):

No hemos nombrado a un delegado de protección de datos, ya que no existe obligación legal de hacerlo.

Alojamiento

Los archivos estáticos del sitio web y de la app se alojan en Fritz Managed IT GmbH, Ötterichweg 7, 90411 Núremberg, Alemania; los subencargados son Hetzner Online GmbH (centros de datos en Alemania) y Global Switch (centro de datos en Fráncfort del Meno). Existe un contrato de encargo del tratamiento (art. 28 RGPD) con el proveedor.

Alojamos los contenidos de nuestro sitio web con el siguiente proveedor:

El uso del proveedor de alojamiento se basa en el art. 6 (1) lit. f RGPD. Tenemos un interés legítimo en una presentación técnicamente correcta y segura de nuestro sitio web.

Almacenamiento local en el navegador (sin cookies)

No utilizamos cookies. La información técnicamente necesaria se guarda en el almacenamiento local de su navegador (localStorage, sessionStorage, IndexedDB) y en la caché del service worker. No hay analítica, ni medición de audiencia, ni publicidad.

Según su finalidad, esta información permanece solo durante la sesión o hasta que cierre sesión, cambie el ajuste o borre los datos del navegador. Se guardan en particular:

• el idioma y el modo de visualización (claro u oscuro)
• los datos de cuenta y de aprendizaje en caché, junto con la cola de cambios aún no transferidos (uso sin conexión)
• los datos de inicio de sesión de Firebase Authentication en IndexedDB, hasta que cierre sesión
• un identificador de dispositivo aleatorio y un identificador de sesión para la sesión en un solo dispositivo
• un contador de intentos de inicio de sesión fallidos, guardado bajo un valor corto no reversible de la dirección de correo electrónico
• marcadores de corta duración para la compra realizada por un progenitor y para la altura del teclado numérico
• los archivos estáticos de la app en la caché del service worker, para que estén disponibles sin conexión

Encontrará una lista completa con categoría, finalidad, lugar de almacenamiento y duración en la Política de Cookies.

Guardar esta información en su terminal y leerla es estrictamente necesario para el servicio que usted ha solicitado expresamente (§ 25 apdo. 2 n.º 2 TDDDG). El tratamiento posterior se basa en el art. 6 (1) lit. b RGPD (ejecución del contrato) o en el art. 6 (1) lit. f RGPD (interés legítimo en un funcionamiento seguro y operativo).

Archivos de registro del servidor

Al acceder a nuestras páginas, nuestro proveedor de alojamiento recoge y almacena automáticamente información en archivos de registro que su navegador transmite:

• Tipo y versión del navegador
• Sistema operativo utilizado
• URL de referencia (página visitada anteriormente)
• Nombre del host del equipo que accede
• Hora de la solicitud al servidor
• Dirección IP

Los archivos de registro del servidor contienen direcciones IP y el proveedor los elimina como máximo a los 30 días.

Nuestras funciones de servidor en Google Cloud (Fráncfort del Meno) también registran datos técnicos de las solicitudes, incluida la dirección IP. Estos registros se eliminan a los 30 días; los registros de operaciones administrativas los conserva Google Cloud durante 400 días.

Estos datos son técnicamente necesarios para el funcionamiento seguro del sitio web. El tratamiento se realiza conforme al art. 6 (1) lit. f RGPD.

Protección antispam (ALTCHA, alojada por nosotros)

Para proteger el registro, el restablecimiento de contraseña y el formulario de cancelación frente a abusos automatizados, utilizamos una comprobación de prueba de trabajo alojada por nosotros (ALTCHA, software de código abierto). Su navegador resuelve una pequeña tarea de cálculo que emiten y comprueban nuestros propios servidores en Fráncfort del Meno; esos servidores los opera para nosotros Google Cloud (región europe-west3) como encargado del tratamiento. No se instalan cookies, no se crean perfiles de usuario y no se transmiten datos a terceros; no se analizan las características de su dispositivo ni su comportamiento de uso.

No almacenamos su dirección IP como tal. Para limitar el número de solicitudes (limitación de frecuencia) guardamos en su lugar un valor de control de su dirección IP generado con una clave secreta (HMAC); sin la clave, custodiada por separado, no es posible deducir de él la dirección. Este valor se elimina automáticamente, como máximo aproximadamente un día después de su última solicitud. Las tareas ya resueltas se conservan brevemente sin referencia personal para que no puedan reutilizarse y también se eliminan automáticamente.

El tratamiento se basa en el art. 6, apartado 1, letra f) del RGPD. Nuestro interés legítimo consiste en proteger nuestro servicio y a nuestros usuarios frente al spam y los ataques automatizados.

Registros de errores

Si se produce un error grave en la app, guardamos para su resolución la fecha y hora, el mensaje de error y sus detalles técnicos, la página afectada, el identificador del navegador (user agent), el estado de conexión, así como su identificador de usuario y su dirección de correo electrónico en nuestra base de datos en Fráncfort del Meno. Los errores en cuentas infantiles se registran del mismo modo.

Eliminamos los registros de errores a los 90 días.

La base jurídica es el art. 6, apartado 1, letra f) del RGPD. Nuestro interés legítimo radica en un funcionamiento estable y seguro del servicio.

Tipografías (alojamiento local)

Utilizamos tipografías web para una representación uniforme. Estas están instaladas localmente en nuestro servidor web. No se establece ninguna conexión con servidores externos (p. ej. Google Fonts).

Consulta por correo electrónico, teléfono o fax

Si se pone en contacto con nosotros por correo electrónico, teléfono o fax, su consulta, incluidos todos los datos personales derivados de ella (nombre, consulta), se almacenará y procesará para tramitar su solicitud. No transmitimos estos datos sin su consentimiento.

El tratamiento de estos datos se basa en el art. 6 (1) lit. b RGPD si su consulta está relacionada con la ejecución de un contrato o es necesaria para medidas precontractuales. En los demás casos, el tratamiento se basa en nuestro interés legítimo en la tramitación eficaz de las consultas que se nos dirigen (art. 6 (1) lit. f RGPD) o en su consentimiento (art. 6 (1) lit. a RGPD) si se ha solicitado; el consentimiento puede revocarse en cualquier momento.

Los datos que nos envíe a través de solicitudes de contacto permanecerán en nuestro poder hasta que solicite su eliminación, revoque su consentimiento de almacenamiento o desaparezca la finalidad del almacenamiento (p. ej. tras finalizar la tramitación de su solicitud). Las disposiciones legales obligatorias —en particular los plazos legales de conservación— no se ven afectadas.

Protección de datos

Tratamos sus datos personales de forma confidencial y conforme a las disposiciones legales sobre protección de datos y a esta política de privacidad. Mediante el uso meramente informativo de este sitio web solo se recogen los datos técnicamente necesarios para el funcionamiento.

Cifrado SSL/TLS

Por motivos de seguridad y para proteger la transmisión de contenidos confidenciales, esta página utiliza un cifrado SSL o TLS. Reconocerá una conexión cifrada en que la barra de direcciones del navegador cambia de «http://» a «https://» y por el símbolo del candado en la barra del navegador.

Nota sobre la transferencia de datos a terceros países

Para operar la aplicación utilizamos Google Firebase, Google Cloud, Mailjet y Stripe. Pueden producirse transferencias a terceros países, en particular a EE. UU. Las finalidades, los destinatarios y las garantías en las que nos basamos se indican en las siguientes secciones y en la política de cookies.

Carácter obligatorio de los datos y decisiones automatizadas

Indicar una dirección de correo electrónico y una contraseña es necesario para el registro; sin ellas no puede crearse ninguna cuenta. Una tarifa de pago requiere además una dirección de facturación, y una cuenta infantil creada por el propio menor, la dirección de correo de un progenitor. Por lo demás, facilitar sus datos no es obligatorio ni legal ni contractualmente; algunas funciones no podrán utilizarse entonces.

No se adoptan decisiones automatizadas, incluida la elaboración de perfiles, en el sentido del art. 22 RGPD. Las funciones de seguridad automáticas —por ejemplo el bloqueo temporal tras varios intentos de inicio de sesión fallidos, la sesión en un solo dispositivo o la limitación del periodo de prueba a uno por dirección de correo— no producen efectos jurídicos ni efectos significativos similares.

Sus derechos

Tiene derecho de acceso (art. 15 RGPD), rectificación (art. 16 RGPD), supresión (art. 17 RGPD), limitación del tratamiento (art. 18 RGPD) y portabilidad de los datos (art. 20 RGPD).

Puede revocar en cualquier momento un consentimiento prestado, con efectos para el futuro (art. 7.3 RGPD); ello no afecta a la licitud del tratamiento realizado hasta la revocación.

Dirija sus solicitudes a info@slt.de.

Además, puede presentar una reclamación ante una autoridad de control (art. 77 RGPD), en particular ante la competente para nosotros: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, Alemania.

Almacenamiento en la nube con Google Firebase

Para proporcionar el progreso de aprendizaje en diferentes dispositivos y para sincronizar las cuentas de padres e hijos, utilizamos servicios de Google Cloud Platform, en particular Firebase Authentication y Cloud Firestore (proveedor: Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda).

Los siguientes datos personales se almacenan en Cloud Firestore:

• Dirección de correo electrónico, nombre visible y tipo de cuenta (padre/madre, docente, menor)
• Progreso de aprendizaje, lecciones completadas, logros y estadísticas
• Preferencia de idioma, modo de visualización, planes de aprendizaje y ajustes del temporizador
• Perfiles de menores creados por usted como padre/madre o docente

Ubicación de los datos: la base de datos Cloud Firestore designada y las Cloud Functions de Hurra Mathe están configuradas en la región «europe-west3» (Fráncfort, Alemania). Esta selección regional no se aplica automáticamente a todos los servicios Firebase: según Google, Firebase Authentication funciona exclusivamente en centros de datos de EE. UU.

Firebase Authentication trata allí los datos de inicio de sesión (dirección de correo electrónico o identificador de cuenta, hash de la contraseña, dirección IP al iniciar sesión), también los de las cuentas infantiles. La transferencia a EE. UU. se basa en la decisión de adecuación relativa al Marco de Privacidad de Datos UE-EE. UU. (art. 45 RGPD), bajo el cual Google LLC está certificada; adicionalmente se aplican las cláusulas contractuales tipo de la UE (art. 46.2.c) RGPD), que forman parte de los Google Cloud Data Processing Terms.

Hemos suscrito con Google un contrato de encargo del tratamiento conforme al art. 28 RGPD.

Base jurídica: art. 6 (1) lit. b RGPD (ejecución del contrato) para usuarios registrados y art. 6 (1) lit. f RGPD (interés legítimo) para la prestación técnica de la sincronización. En el caso de cuentas de menores, el tratamiento se basa adicionalmente en el consentimiento del titular de la patria potestad (art. 6 (1) lit. a, art. 8 RGPD).

Tramitación de pagos (Stripe)

Al contratar una tarifa de pago le redirigimos a nuestro proveedor de pagos Stripe. Allí Stripe trata el nombre, la dirección de correo electrónico, la dirección de facturación (obligatoria), los datos de pago y los datos de la transacción. De Stripe recibimos el estado de cliente, de suscripción y de pago, y transmitimos nuestro identificador interno de usuario para poder asignar el pago a la cuenta. No recibimos números completos de tarjeta o de cuenta.

De cada operación registramos la fecha, el tipo y el resultado del pago, así como los números de operación de Stripe, para poder rastrear los pagos y responder a consultas.

El responsable del tratamiento en Stripe es Stripe Technology Company, Limited (STC), One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irlanda, establecimiento principal de Stripe en Europa y responsable de los datos tratados fuera de América. Para los servicios de pago regulados, STC, Stripe Payments Europe, Limited (SPEL) y la entidad de Stripe regulada localmente son corresponsables; la entidad de dinero electrónico es Stripe Technology Europe, Limited, regulada por el Banco Central de Irlanda. Para las transferencias a terceros países, Stripe utiliza el Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo.

Stripe actúa en parte como encargado del tratamiento por cuenta nuestra y en parte por cuenta propia. Para la transmisión técnica y la tramitación de los pagos, Stripe trata los datos por encargo nuestro y siguiendo nuestras instrucciones (art. 28 RGPD); se aplica el acuerdo de tratamiento de datos integrado en las condiciones de uso de Stripe. En la medida en que Stripe cumple sus propias obligaciones legales —verificación de identidad (Know Your Customer), prevención del blanqueo de capitales, prevención del fraude en toda la red y su propia relación comercial con usted—, Stripe es responsable independiente y decide en solitario sobre los fines y los medios. No existe corresponsabilidad conforme al art. 26 RGPD; Stripe la excluye contractualmente. Puede ejercer sus derechos como interesado frente a nosotros y frente a Stripe; sobre los datos que trata por cuenta propia le informa Stripe directamente.

Conservamos las facturas y los justificantes de pago hasta 10 años. El registro de pagos contiene también justificantes contables y por ello se conserva igualmente hasta 10 años; el registro puramente técnico de webhooks se elimina a los 90 días.

La base jurídica es el art. 6.1.b) RGPD (ejecución del contrato); para los justificantes contables, el art. 6.1.c) RGPD en relación con el § 147 AO y el § 257 HGB.

Sesión en un solo dispositivo y actividad

Para que una cuenta se utilice solo en un dispositivo a la vez, guardamos en su navegador un identificador de dispositivo aleatorio y un identificador de sesión, y en nuestra base de datos el identificador de usuario, el identificador de dispositivo y la hora de expiración de la sesión (unos cinco minutos tras la última actividad). Si la misma cuenta inicia sesión en un segundo dispositivo, la sesión más antigua finaliza.

También guardamos la fecha de su última actividad para poder eliminar las cuentas gratuitas tras 24 meses de inactividad total.

La base jurídica es el art. 6.1.b) RGPD (ejecución del contrato) y el art. 6.1.f) RGPD (interés legítimo en la protección frente al uso paralelo no autorizado). Guardar y leer el identificador de dispositivo en su terminal es estrictamente necesario para el servicio solicitado (§ 25 apdo. 2 n.º 2 TDDDG).

Cuentas infantiles creadas por padres o docentes

Cuando padres o docentes crean una cuenta infantil o importan varios menores mediante un archivo CSV, tratamos el nombre, los apellidos, la dirección de correo electrónico y la asignación de grupo del menor para enviar la invitación y gestionar la cuenta. La fuente de estos datos es la cuenta que invita; no los recabamos del propio menor. Con esta política informamos al menor y a los padres sobre dicho tratamiento (art. 14 RGPD).

Las invitaciones no aceptadas se eliminan al expirar su validez. Nosotros somos los responsables de este tratamiento, también cuando quien invita es un docente: actúa como un progenitor que da de alta a sus propios hijos, no como representante de un centro escolar. Dado que los datos del menor no proceden del propio menor, el correo de invitación incluye la información prevista en el art. 14 RGPD, en particular quién ha cursado la invitación. La base jurídica es el art. 6.1 b) y f) RGPD.

La base jurídica es el art. 6.1.b) RGPD frente a la cuenta que invita, así como el art. 6.1.f) RGPD para la creación y gestión de la cuenta infantil.

Celebración del contrato, cancelación y justificantes

Al realizar un pedido guardamos la versión y el momento de las condiciones aceptadas, la tarifa contratada, el precio, la versión lingüística y el número de operación de Stripe. En una cancelación —también a través del formulario público de cancelación sin iniciar sesión— guardamos el nombre, las direcciones de correo de la cuenta y de confirmación, el tipo y el alcance de la cancelación, el motivo indicado en su caso y tanto la fecha de finalización deseada como la efectiva.

La finalidad es la ejecución del contrato, el cumplimiento de las obligaciones legales de confirmación (§ 312f y § 312k BGB) y la prueba de cómo se produjeron el pedido y la cancelación.

Conservamos estos justificantes hasta el 31 de diciembre del tercer año posterior a la finalización del contrato o a la eliminación de la cuenta.

La base jurídica es el art. 6.1.b), c) y f) del RGPD.

Envío de correos electrónicos

Enviamos los correos transaccionales a través del encargado del tratamiento Mailjet (grupo Sinch), sucursal alemana: Mailjet GmbH, Alt-Moabit 2, 10557 Berlin. Se tratan la dirección de correo, el nombre, el contenido del mensaje y los datos de envío y entrega; el envío se realiza desde servidores en la UE. El contrato de encargo del tratamiento (art. 28 RGPD) se celebra a través de las condiciones de uso de Mailjet (Data Processing Agreement).

Sinch recurre a subencargados que pueden tratar datos también fuera de la UE/EEE. Esas transferencias se amparan en las cláusulas contractuales tipo de la UE conforme a la Decisión de Ejecución (UE) 2021/914, de 4 de junio de 2021 y, para el servicio «Sinch Email», además en el Marco de Privacidad de Datos UE-EE. UU., incluida su extensión para el Reino Unido, así como en el addendum británico. Se han acordado medidas técnicas y organizativas complementarias, en particular cifrado, agregación, controles de acceso separados y minimización de datos. Sinch publica la lista actualizada de subencargados en https://sinch.com/legal/data-protection-agreement-sub-processors/ y anuncia los cambios con 30 días de antelación.

Enviamos en particular:

• la confirmación de la dirección de correo y los correos de restablecimiento de contraseña
• las solicitudes de consentimiento a los padres para una cuenta infantil y sus recordatorios
• las invitaciones a cuentas infantiles
• las confirmaciones de contrato y de cancelación
• los avisos y recordatorios de pago
• los avisos previos a la eliminación por inactividad y los avisos sobre cuentas infantiles congeladas
• los códigos de confirmación para eliminar la cuenta y otros mensajes de seguridad

De cada envío registramos la fecha, el tipo y el estado de entrega sin el destinatario en texto claro; este registro se elimina a los 90 días. Para evitar abusos limitamos el número de mensajes por cuenta, dirección de correo o solicitud y guardamos brevemente contadores bajo un valor de control del identificador correspondiente.

La base jurídica es el art. 6.1.b) RGPD (ejecución del contrato) o el art. 6.1.f) RGPD (entrega fiable y protección frente a abusos).

Periodo de prueba único (registro de control)

Para que el periodo de prueba gratuito de 7 días solo pueda utilizarse una vez por dirección de correo electrónico, al iniciarse un periodo de prueba guardamos en un registro de control únicamente un valor de control seudonimizado de su dirección de correo (HMAC-SHA256 con una clave secreta sobre la dirección normalizada), junto con la fecha de inicio y de caducidad de la entrada. La dirección de correo en sí no se guarda allí; no puede deducirse sin la clave custodiada por separado. Si alguien se vuelve a registrar con la misma dirección, solo comprobamos si existe una entrada.

La entrada se conserva incluso después de eliminar la cuenta y se elimina automáticamente 36 meses después del inicio del periodo de prueba.

La base jurídica es el art. 6, apdo. 1, letra f) del RGPD. Nuestro interés legítimo consiste en evitar el uso múltiple del periodo de prueba gratuito. Puede oponerse al tratamiento por motivos relacionados con su situación particular (art. 21 RGPD).

Modo sin conexión y almacenamiento local

La aplicación también funciona sin conexión a Internet. En tal caso, sus entradas se almacenan inicialmente en el almacenamiento local (localStorage) de su navegador y se sincronizan automáticamente con Cloud Firestore en el siguiente acceso en línea. Los datos almacenados localmente no salen de su dispositivo hasta la sincronización.

En el modo demo (sin registrarse), su progreso se almacena únicamente en el almacenamiento local de este navegador y nunca se transfiere a la nube. Si la demo no se utiliza durante más de siete días, este progreso local se elimina automáticamente en el siguiente acceso. Antes de eliminarlo, ofrecemos conservarlo creando una cuenta; la transferencia se realiza entonces íntegramente dentro de este navegador a su cuenta.

Plazo de conservación y supresión

Conservamos sus datos mientras exista su cuenta. Puede eliminar su cuenta y, por tanto, todos los datos asociados en cualquier momento desde los ajustes; los datos de su cuenta y de aprendizaje se eliminan entonces de inmediato. Quedan excluidos:

• las pruebas de celebración de contratos, bajas y consentimientos — hasta el 31 de diciembre del tercer año posterior a la finalización del contrato
• los justificantes que deben conservarse por derecho fiscal y mercantil, en particular las facturas — hasta 10 años
• la prueba de la decisión de los padres y el registro de consentimientos — 3 años
• una nota de supresión seudonimizada (identificador de usuario y valor de control de la dirección de correo) — 3 años
• los registros técnicos (de errores, de correo, de webhooks y del ciclo de vida) — 90 días
• el valor de control del periodo de prueba único — 36 meses

Hasta su supresión utilizamos estos datos únicamente para la finalidad por la que los conservamos. Las obligaciones legales de conservación obligatorias permanecen inalteradas.

Si un niño se registra por sí mismo, la solicitud de confirmación enviada a los padres es válida durante 14 días. Si los padres la rechazan o no la confirman en 14 días, eliminamos la cuenta infantil con todos sus datos. Como prueba (art. 6, apdo. 1, letras c y f del RGPD) solo guardamos el resultado, las fechas, el identificador de la cuenta eliminada y valores de control (hash) del correo electrónico de los padres y, en caso de rechazo, de la dirección IP, pero ningún correo en texto claro ni ningún nombre; esta prueba se elimina al final del tercer año natural siguiente al hecho.

Plazos de conservación en resumen: las cuentas gratuitas se eliminan tras 24 meses de inactividad total (aviso por correo cuatro semanas antes). Las cuentas infantiles congeladas tras reducir el plan se eliminan tras 12 meses (aviso por correo 30 días antes). Las pruebas de celebración de contratos, bajas y consentimientos se conservan tras eliminar una cuenta hasta el 31 de diciembre del tercer año siguiente. El valor de control del periodo de prueba único se elimina a los 36 meses y los registros del servidor, como máximo a los 30 días.

Cuentas infantiles y consentimiento de los padres

Nuestro servicio está diseñado para niños. Los padres, tutores y docentes pueden crear y gestionar ellos mismos las cuentas infantiles.

Si un menor se registra por sí mismo, recabamos el consentimiento de un progenitor por correo electrónico. Hasta esa decisión ya hay datos en la nube: existe una cuenta de acceso en Firebase Authentication (tratamiento en EE. UU., véase arriba) y en nuestra base de datos en Fráncfort del Meno guardamos el nombre y la dirección de correo de acceso del menor, la dirección de correo de los padres, la versión lingüística y un código de confirmación aleatorio. La solicitud a los padres la compone y envía nuestro servidor; ni el destinatario ni el contenido los determina el dispositivo del menor.

La app permanece bloqueada hasta el consentimiento. En ese periodo solo se generan datos de práctica si el menor utiliza el modo demo; entonces permanecen exclusivamente en este navegador.

Si no se da el consentimiento en 14 días, eliminamos la cuenta infantil con todos sus datos; si un progenitor lo rechaza, la eliminamos de inmediato. Los datos guardados únicamente para la solicitud se eliminan con la decisión, como máximo a los 14 días.

El uso por parte de escuelas solo se ofrece mediante una solución escolar independiente bajo solicitud.

La base jurídica del tratamiento hasta la decisión de los padres es el art. 6.1.f) RGPD. Nuestro interés legítimo consiste en poder recabar el consentimiento exigido por el art. 8.2 RGPD.