Política de privacidad

En resumen

No usamos Google Analytics ni ningún sistema publicitario. No hay banner de cookies porque no hay nada que consentir: no guardamos en tu dispositivo nada que requiera consentimiento. Medimos las visitas con una herramienta propia alojada en nuestro servidor en Alemania, que no usa cookies y no te sigue por otros sitios web. Sin registro, ningún dato que pueda identificarte llega a nuestro servidor.

A continuación, lo mismo en detalle, incluida la lista exacta de lo que la aplicación guarda en tu navegador.

1. Quiénes somos

La aplicación web Mathedu.online está operada por MB Market, s.r.o., responsable del tratamiento en el sentido del art. 4.7 del RGPD.

Los datos identificativos y de contacto completos, incluidos domicilio social, número de identificación e inscripción registral, están en el aviso legal.

Para cualquier asunto relacionado con la protección de datos, escribe a mbmarket491@gmail.com.

No hemos designado delegado de protección de datos: no se cumplen las condiciones del art. 37 del RGPD, ya que nuestra actividad principal no consiste en una observación sistemática a gran escala y no tratamos categorías especiales de datos.

2. Qué datos tratamos

Mathedu.online es de acceso libre. El registro es voluntario: todos los ejercicios y artículos funcionan sin cuenta.

Sin registro

• Registros del servidor — dirección IP, tipo de navegador y dirección solicitada. Se usan exclusivamente para el funcionamiento del servicio, la protección frente a abusos y la resolución de incidencias técnicas.
• Medición de visitas — página visitada, país, tipo de dispositivo, origen de la visita. Detalles en el apartado 6.
• Datos en tu navegador — tus respuestas y ajustes. No salen de tu dispositivo mientras no hayas iniciado sesión. Lista en el apartado 3.

Con registro

• Dirección de correo electrónico — el único dato personal que pedimos al registrarte. No recogemos nombre, fecha de nacimiento ni dirección postal.
• Contraseña — la guardamos únicamente como huella criptográfica (argon2id), nunca en texto legible. Ni siquiera nosotros podemos leerla.
• Confirmación de la mayoría de edad — fecha y hora en que confirmaste al registrarte que tienes al menos 18 años y que creas la cuenta como madre, padre, tutor legal o profesor (sección 7). La guardamos como prueba de esa confirmación.
• Rol y apodo del hijo — opcionales: si la cuenta la lleva una familia o un profesor, y el apodo del hijo. Según el rol elegimos qué funciones te ofrecemos; con el apodo nos dirigimos al niño en los ejercicios.
• Acceso del niño — si configuras un acceso propio para tu hijo: un nombre de usuario que eliges tú y una contraseña (solo como hash criptográfico). El niño no necesita correo electrónico. El acceso pertenece a tu cuenta, tú ves sus resultados y el niño no puede llegar a otros niños ni a los ajustes de la cuenta (sección 7).
• Suscripción — nivel de la cuenta y fecha desde la que se aplica; en la membresía de fundador también la fecha en que te uniste. Mientras no estén activados los pagos, no existen datos de pago.
• Resultados de los ejercicios — tipo de ejercicio, dificultad, acierto, tiempo empleado y momento de la respuesta.
• Contenido de la respuesta — en algunos ejercicios guardamos además el texto de la pregunta y de la respuesta, para poder mostrar el historial. Si un menor escribe cualquier otra cosa en el campo de respuesta, también se guarda. Cada respuesta está limitada a 6.000 caracteres.

Exámenes de un padre, una madre o un profesor

• Enlace general a un examen guardado — cualquiera con el enlace puede abrirlo. No guardamos el resultado; el niño lo ve solo en su dispositivo. Los intentos guardados antes del 4 de octubre de 2026 los sigue viendo el autor durante 6 meses; después los borramos.
• Examen asignado a un niño concreto — el padre, la madre o el profesor asigna el examen a un niño con un nombre o apodo que escribe él mismo, y el niño recibe un enlace personal. Guardamos qué ejercicios recibió, sus respuestas, las respuestas correctas, el resultado y la hora de entrega. Solo los ve quien asignó el examen; no se añaden a ningún otro sitio. Se borran con la asignación o con la cuenta de su autor. Si quien asigna usa el enlace común de la clase, cualquiera con el enlace ve los nombres de la lista (sin resultados): ahí el alumno elige su nombre.
• Examen para un niño con acceso propio — el resultado se guarda también entre los resultados del niño en tu cuenta, como en la práctica normal.
• Clase de un profesor — los padres pueden añadir a su hijo con acceso propio a la clase de un profesor con el código que este les da. El profesor ve entonces el nombre que indicaron los padres y los resultados de los exámenes que asigna a la clase. La práctica del niño solo la ve si los padres lo permiten expresamente, y solo mientras el niño esté en la clase. Los padres pueden retirar el permiso o quitar al niño de la clase en cualquier momento; el profesor no ve el correo de los padres ni a otros niños de la cuenta.

Cuando nos escribes

El formulario de comentarios es voluntario y funciona también sin cuenta.

• El texto de tu mensaje, el tipo de aviso que elijas, la dirección de la página desde la que escribiste y el identificador del ejercicio si escribiste desde uno. Cada mensaje está limitado a 4.000 caracteres.
• Dirección de correo — solo si la indicas tú para que podamos responderte. Quien ha iniciado sesión no la introduce; el mensaje se vincula a su cuenta.
• Captura del ejercicio — si informas de un error directamente en un ejercicio, se adjunta lo que había en pantalla en ese momento: el enunciado, las respuestas escritas y la última respuesta corregida de ese ejercicio. Sin ella, un ejercicio generado al azar no se puede reproducir.

No tratamos ni solicitamos categorías especiales de datos del art. 9 del RGPD (salud, religión, origen étnico y similares).

3. Datos guardados en tu navegador

La aplicación guarda algunas cosas directamente en tu dispositivo. Ninguna de ellas requiere consentimiento: se trata de funciones estrictamente necesarias o de ajustes que tú mismo has elegido.

Dos puntos merecen destacarse:

4. Cookies

Las cookies `session` y `app_lang` de la tabla anterior son estrictamente necesarias para el servicio que has solicitado: la primera te mantiene con la sesión iniciada, la segunda recuerda el idioma que tú mismo elegiste. Conforme al art. 5.3 de la Directiva ePrivacy (en España, art. 22.2 de la LSSI) están exentas del consentimiento.

Si en tu navegador queda una cookie antigua `cookie_consent` de cuando el sitio usaba Google Analytics, ya no se lee ni se escribe y caducará por sí sola.

5. Lo que no hacemos

Para que quede claro qué no vas a encontrar en este documento:

• No usamos Google Analytics, Google Tag Manager ni ninguna otra herramienta de medición de terceros.
• No mostramos publicidad ni usamos identificadores publicitarios.
• No te seguimos por otros sitios web ni creamos perfiles publicitarios.
• No vendemos ni compartimos datos personales.
• No cargamos fuentes, hojas de estilo ni scripts de terceros. Las fuentes y hojas de estilo se sirven desde nuestro propio dominio. El único script fuera de nuestro dominio principal es nuestra propia medición de visitas (apartado 6): funciona en nuestro subdominio `stats.mathedu.online`, en nuestro servidor de Fráncfort, no en un servicio que use los datos para sus propios fines.

6. Medición de visitas

Usamos Umami, una herramienta de código abierto que alojamos nosotros mismos en un servidor propio en Fráncfort, en el subdominio `stats.mathedu.online`. Los datos no llegan a ningún tercero.

La medición es sin cookies: no se escribe nada en tu dispositivo. La herramienta reconoce a los visitantes recurrentes mediante una huella calculada en el servidor a partir de una sal que cambia una vez al mes. Dentro de un mes podemos ver, por tanto, que alguien ha vuelto; cuando la sal rota, el vínculo se pierde y las huellas antiguas ya no conducen a nadie.

Recogemos: página visitada, página de procedencia, país, tipo de dispositivo, navegador y sistema operativo. Nada de ello conduce a una persona concreta.

La base jurídica es el interés legítimo del art. 6.1.f del RGPD: necesitamos saber qué ejercicios y artículos se usan para saber qué ampliar. Dado que al calcular la huella se trata la dirección IP, se trata de un tratamiento de datos personales, aunque el resultado ya no apunte a una persona. Puedes oponerte en la dirección de contacto; cualquier bloqueador de contenido habitual también lo detiene, sin ningún efecto sobre el funcionamiento del sitio.

7. Los menores como usuarios

El contenido de Mathedu.online está dirigido a menores de aproximadamente 5 a 15 años, y nos lo tomamos en serio.

Hemos elegido este planteamiento deliberadamente: la edad a partir de la cual un menor puede consentir difiere en nuestros mercados (Eslovaquia y Alemania 16, Chequia 15, España 14, Reino Unido y EE. UU. 13), y una cuenta a nombre de una persona adulta resulta más clara tanto para el menor como para la familia que cinco reglas distintas.

Dado que los menores son un colectivo vulnerable, tratamos sus datos con mayor rigor: sin publicidad, sin elaboración de perfiles, sin cesión a terceros con fines de marketing y sin elementos de diseño que empujen a compartir más datos.

8. Bases jurídicas del tratamiento

• Ejecución de un contrato — art. 6.1.b: cuenta, perfiles, almacenamiento y sincronización de resultados.
• Interés legítimo — art. 6.1.f: registros del servidor (funcionamiento y seguridad) y medición de visitas.
• Obligación legal — art. 6.1.c: documentación contable y fiscal, cuando proceda.

No usamos el consentimiento como base jurídica en ningún punto: no hay motivo para ello.

9. Durante cuánto tiempo conservamos los datos

Tú mismo eliminas la cuenta con todos sus resultados en la página de tu cuenta. Desaparece de la base de datos activa de inmediato; de las copias de seguridad sale con su rotación natural, como máximo en 60 días.

10. Destinatarios de los datos

Solo cedemos datos a proveedores sin los cuales el servicio no funcionaría. Con todos ellos tenemos un contrato de encargo del tratamiento conforme al art. 28 del RGPD.

No cedemos datos a ningún otro tercero salvo obligación legal.

11. Transferencias fuera de la UE

Los servidores y la base de datos están en Fráncfort, de modo que el funcionamiento ordinario no sale de Europa. No obstante, los proveedores indicados son empresas estadounidenses y su soporte técnico puede tener acceso a los datos. La transferencia se ampara en las cláusulas contractuales tipo de la Comisión Europea o en la certificación conforme al Marco de Privacidad de Datos UE–EE. UU., y hemos realizado la correspondiente evaluación de impacto.

En concreto: las copias de seguridad las crea una automatización que se ejecuta en la infraestructura de GitHub en EE. UU. Allí los datos se cifran y viajan después a un almacenamiento europeo.

12. Tus derechos

Como interesado tienes derecho a:

• acceder a tus datos (art. 15),
• rectificar datos inexactos (art. 16),
• suprimir los datos (art. 17) — la cuenta la eliminas tú mismo en sus ajustes,
• limitar el tratamiento (art. 18),
• la portabilidad (art. 20) — en tu cuenta encontrarás el botón Descargar mis datos, que te entrega al instante todo lo que tenemos sobre ti en el servidor como archivo JSON,
• oponerte al tratamiento basado en el interés legítimo (art. 21), es decir, a la medición de visitas y a los registros del servidor,
• presentar una reclamación ante una autoridad de control (art. 77).

Escribe a mbmarket491@gmail.com. Respondemos en el plazo de un mes. Si no podemos atender una solicitud, explicaremos por qué.

13. Autoridades de control

Puedes reclamar en cualquier Estado miembro, en particular en el de tu residencia. Nuestra autoridad de control principal:

• Eslovaquia — Úrad na ochranu osobných údajov SR, dataprotection.gov.sk

Además, pueden ser competentes:

• España — Agencia Española de Protección de Datos, aepd.es
• Alemania — la autoridad autonómica de protección de datos competente o el BfDI, bfdi.bund.de
• Chequia — Úřad pro ochranu osobních údajů, uoou.cz
• Reino Unido — Information Commissioner's Office, ico.org.uk

14. Visitantes del Reino Unido

El tratamiento de datos de residentes en el Reino Unido se rige por el UK GDPR, con el ICO como autoridad de control. Dado que no usamos cookies que requieran consentimiento, no surge obligación alguna conforme al PECR británico.

15. Visitantes de los Estados Unidos

16. Seguridad

La conexión está siempre cifrada (HTTPS) y las contraseñas se guardan como huella argon2id. La base de datos y las copias de seguridad están cifradas, estas últimas además con una clave propia. El servidor envía cabeceras de seguridad, incluida una política de contenido que restringe desde dónde puede cargarse cualquier cosa. Solo el operador tiene acceso al entorno de producción.

Si aun así se produjera una violación de la seguridad de los datos con riesgo para tus derechos, lo notificaremos a la autoridad de control en 72 horas y, cuando el riesgo sea alto, también a ti directamente.

17. Cambios en esta política

Podemos actualizar esta política, especialmente al ampliar funcionalidades. La versión vigente está siempre en esta página con la fecha de la última actualización. Si un cambio sustancial afecta a los usuarios registrados, lo comunicaremos por correo electrónico.

18. Contacto

Correo: mbmarket491@gmail.com

Web: https://mathedu.online

Datos identificativos y domicilio: aviso legal