Política de privadesa

Introducció

Quan fas servir MathMax o ens contactes, rebem informació sobre tu. En aquesta política de privadesa expliquem quines dades personals tractem, per què i quins drets tens. Tractem les teves dades amb cura. Podem actualitzar aquesta política de tant en tant, així que et recomanem que la revisis amb regularitat. Aquesta política es va actualitzar per última vegada el juliol del 2026.

1. Quan s'aplica aquesta política de privadesa?

Aquesta política de privadesa s'aplica a totes les dades personals que tractem a través del joc MathMax —al lloc web https://www.getmathmax.com i a les nostres aplicacions mòbils— i a través del mateix lloc web. Les dades personals són qualsevol informació que es pugui relacionar amb tu com a individu, com ara el teu nom, la teva adreça electrònica o la teva adreça IP. S'aplica a tothom qui faci servir MathMax o ens contacti, incloent-hi els jugadors de la versió gratuïta, els titulars de compte, els membres que juguen sota un pla de família o d'escola, i les mares, pares o persones tutores de les criatures que hi juguen.

2. Qui és responsable de les teves dades?

El responsable del tractament de les teves dades personals és:

• Que?! Communicatie (Debby Grooteman)
• Adreça: Gran Via de les Corts Catalanes, 672, 08010 Barcelona, Espanya
• IVA / NIF: Y1701744B
• Correu electrònic: privacy@getmathmax.com

Quan una escola o una altra institució fa servir MathMax amb un pla Escola, l'escola decideix quins alumnes hi tenen accés. En la mesura que tractem dades personals de l'alumnat per compte de l'escola, ho fem seguint les seves instruccions i sota un contracte d'encarregat del tractament; per a les responsabilitats pròpies de l'escola, adreça't també a la teva escola.

3. De qui tractem les dades?

Tractem dades personals de les persones que fan servir MathMax o ens contacten, és a dir: visitants i jugadors de la versió gratuïta, titulars de compte registrats i subscriptors, membres que juguen amb una plaça d'un pla Família o Escola (incloent-hi criatures), les mares, pares o persones tutores que creen i gestionen comptes o places per a criatures, el personal de les escoles que fan servir MathMax, i qualsevol persona que ens contacti amb una pregunta o una reclamació.

4. Com obtenim les teves dades?

Rebem dades directament de tu quan:

• fas servir el joc (inclosa la versió gratuïta);
• crees un compte i contractes una subscripció;
• et conviden com a membre d'un pla Família, o la teva escola et dona accés amb un pla Escola;
• fas un pagament; o
• ens contactes per correu electrònic, a través del formulari de contacte o per altres mitjans.

També recollim algunes dades automàticament quan fas servir MathMax, com ara dades tècniques i d'ús (vegeu més avall).

5. Quines dades tractem?

Segons com facis servir MathMax, podem tractar les categories de dades personals següents:

• Dades del compte: adreça electrònica, contrasenya (desada de manera segura amb hash), el teu nom o nom visible, i una imatge d'avatar opcional.
• Dades de membre i de plaça: si una persona subscriptora d'una família o una escola et dona accés, l'adreça electrònica amb què et van convidar, la teva pertinença a aquell grup familiar o escolar i, per a les escoles, la teva assignació de classe.
• Dades de subscripció i de pagament: tipus i estat de la subscripció, i dades de facturació. Els pagaments els gestiona el nostre proveïdor de pagaments (Stripe); no desem les dades completes de la teva targeta.
• Dades tècniques i d'ús: adreça IP, tipus de dispositiu i de navegador, i informació sobre com fas servir el joc. Quan envies el formulari de registre, de restabliment de contrasenya o de verificació de correu, Google reCAPTCHA tracta dades tècniques per distingir persones de l'abús automatitzat.
• Dades de joc i d'estadístiques: si hi jugues sense compte, les teves puntuacions, nivells i progrés només es desen al teu propi dispositiu (a l'emmagatzematge local del navegador) i no arriben als nostres servidors. Si hi jugues amb un compte subscrit, les teves puntuacions, estadístiques i progrés es desen als nostres servidors i es vinculen al teu compte.
• Dades de comunicació: el contingut dels missatges que ens envies i la nostra correspondència amb tu.
• Ubicació aproximada: un codi de país (per exemple «ES») deduït de la teva adreça IP quan crees un compte o envies una puntuació de joc, que es fa servir per mostrar preus en la teva moneda local i per a analítiques agregades. No desem la teva adreça IP, només el codi de país de dues lletres resultant. Aquest país aproximat es determina amb la base de dades gratuïta DB-IP Country Lite (© DB-IP, https://db-ip.com, amb llicència CC BY 4.0) i no es fa servir mai per decidir l'impost que es cobra a la compra: això es basa només en l'adreça de facturació que proporcionis.

6. Per què fem servir les teves dades i amb quina base legal?

Només fem servir les teves dades personals per a finalitats concretes, cadascuna amb una base legal segons el RGPD:

7. Quant de temps conservem les teves dades?

Conservem les teves dades personals només el temps necessari per a les finalitats anteriors, o mentre estiguem legalment obligats a fer-ho:

• Dades del compte: mentre el teu compte estigui actiu. Un compte sense activitat registrada durant tres anys s'elimina o s'anonimitza, igual que un compte tancat dins d'un termini raonable, tret que la llei ens obligui a conservar-lo més temps.
• Estadístiques de joc: mentre existeixi el teu compte. Si la teva subscripció caduca, les estadístiques es conserven però s'amaguen, i tornen a ser visibles si et tornes a subscriure. S'eliminen o s'anonimitzen quan s'elimina el teu compte, o abans si ho demanes.
• Comptes escolars que ningú no ha reclamat: un compte d'alumne que queda en repòs després que l'alumne deixi l'escola s'elimina al cap d'uns divuit mesos, un termini ajustat al curs escolar.
• Dades conservades sense base legal activa: congelades —ningú no les pot llegir i no s'hi escriu res— i eliminades quan caduca el termini anterior, tret que abans s'estableixi una base nova.
• Dades de facturació i pagament: durant el període exigit per la legislació fiscal i mercantil espanyola (generalment fins a 6 anys).
• Dades tècniques i d'ús: durant un període limitat, d'acord amb les nostres pràctiques de seguretat i de registre.

Aquests terminis els aplica una tasca programada que s'executa diàriament, no es fan a mà a petició.

8. Amb qui compartim les teves dades?

No venem les teves dades personals. Només les compartim quan cal, amb:

• Proveïdors de serveis (encarregats del tractament) que ens ajuden a fer funcionar MathMax: el nostre proveïdor d'allotjament, el nostre proveïdor de pagaments (Stripe) i, per protegir els formularis de registre, restabliment de contrasenya i verificació de correu, Google (reCAPTCHA). Només poden tractar les teves dades seguint les nostres instruccions i sota un contracte d'encarregat del tractament.
• La persona subscriptora de la teva família o la teva escola: si fas servir MathMax amb un pla Família o Escola, la persona subscriptora o la teva escola poden veure la teva pertinença al grup i, quan aquestes funcions existeixin, el teu progrés dins d'aquell grup.
• Autoritats competents, quan estiguem legalment obligats a comunicar dades.

9. On es desen les teves dades (transferències internacionals)?

Volem tractar les teves dades dins de l'Espai Econòmic Europeu (EEE). Alguns dels nostres proveïdors —en particular el nostre proveïdor de pagaments (Stripe) i Google (reCAPTCHA)— poden tractar dades fora de l'EEE, especialment als Estats Units. Quan això passa, garantim un nivell de protecció adequat mitjançant una decisió d'adequació de la Comissió Europea (inclòs el Marc de Privadesa de Dades UE-EUA) o amb Clàusules Contractuals Tipus.

10. Com mantenim segures les teves dades?

Prenem mesures tècniques i organitzatives adequades per protegir les teves dades personals contra la pèrdua o el tractament il·lícit, com ara connexions xifrades, sistemes protegits i accés limitat a les persones que el necessiten. Quan compartim dades amb encarregats del tractament, estan obligats a protegir-les amb la mateixa cura. Si tens preguntes sobre la nostra seguretat, contacta'ns.

11. Quins són els teus drets?

Com que tractem les teves dades personals, tens els drets següents segons el RGPD:

• Dret a ser informat sobre com fem servir les teves dades (aquesta política).
• Dret d'accés a les dades que tenim sobre tu.
• Dret de rectificació de dades incorrectes o incompletes.
• Dret de supressió («dret a l'oblit»), tret que hàgim de conservar les dades per llei.
• Dret a la limitació del tractament en determinats casos.
• Dret d'oposició al tractament basat en els nostres interessos legítims.
• Dret a la portabilitat de les dades.
• Dret a retirar el consentiment en qualsevol moment, quan el tractament es basi en el consentiment.

Pots exercir els teus drets escrivint a privacy@getmathmax.com. Responem en un mes; per a peticions complexes o múltiples, aquest termini es pot ampliar fins a dos mesos més, i t'ho farem saber. Per evitar-ne un ús indegut, et podem demanar que confirmis la teva identitat.

Si no en quedes satisfet, tens dret a presentar una reclamació davant l'Agencia Española de Protección de Datos (AEPD), www.aepd.es. També pots portar l'assumpte davant els jutjats competents a Espanya.

12. Dades dels infants

MathMax el poden jugar criatures, fins i tot des dels 4 anys, així que protegir-ne les dades és central en com està construït el producte, no només en el que promet aquesta política.

Una pàgina complementària en llenguatge planer respon les preguntes que les famílies i les escoles fan més sovint (www.getmathmax.com/privacy/children), i una segona pàgina exposa quines normes de privadesa infantil s'apliquen a cada país i què fem per a cadascuna (www.getmathmax.com/privacy/regulations). Totes dues expliquen aquesta política; aquesta política mana.

• No cal cap compte per jugar. Tot el temari es pot jugar de manera anònima, sense registre, així que no demanem cap dada personal a cap criatura per jugar. El progrés en aquest mode es queda al dispositiu i no ens arriba.
• Una criatura no obre mai un compte per si mateixa. Un compte de pagament i una subscripció els crea i els gestiona una persona adulta de com a mínim 18 anys: una mare, un pare o una persona tutora legal per als plans de consum, o una persona representant autoritzada per a una escola.
• Base legal, llar: quan una mare, un pare o una persona tutora crea el compte d'una criatura amb un pla Família, la base per tractar les dades d'aquella criatura és el consentiment parental atorgat per aquella persona adulta, registrat amb el seu tipus i la seva data i retirable en qualsevol moment.
• Base legal, escola: quan una escola assigna una plaça a un alumne, la base és l'autorització de l'escola per a una finalitat educativa, i tractem les dades d'aquell alumne seguint les seves instruccions. L'escola és responsable d'obtenir les autoritzacions i els consentiments que calguin per al seu alumnat, incloent-hi l'article 8 del RGPD i, a Espanya, la LOPDGDD. Quan la pertinença d'un alumne a l'escola s'acaba, aquella autorització es retira automàticament.
• Edat de consentiment digital: segons la llei espanyola (LOPDGDD) una criatura menor de 14 anys no pot consentir vàlidament el tractament de les seves dades personals per a un servei en línia; a tot l'EEE l'edat fixada segons l'article 8 del RGPD va dels 13 als 16 anys, i als Estats Units la COPPA s'aplica per sota dels 13. El nostre model —una persona adulta subscriptora o una escola que dona accés a una criatura— està dissenyat perquè mai no es demani a una criatura que consenti per si mateixa, sigui quin sigui el llindar aplicable.
• Mai no preguntem l'edat a una criatura. El nivell de protecció d'un compte de criatura es deriva del curs que hi ha introduït la persona adulta responsable i està limitat perquè no pugui resoldre's mai com a nivell adult, i un compte de criatura no el pot canviar declarant una edat.
• Què recollim d'una criatura: un nom de pila, un curs, un nom d'usuari generat pel producte i els seus resultats. Cap adreça electrònica, cap data de naixement, cap número de telèfon i cap fotografia. Quan cal una franja d'edat, només desem la franja aproximada, mai una data de naixement.
• Per a què es fa servir: per fer funcionar el joc i informar del progrés a les persones adultes responsables d'aquella criatura. No venem dades d'infants, no fem publicitat a infants, no fem cap analítica ni cap seguiment de comportament en cap superfície, i no elaborem cap perfil d'una criatura per a cap finalitat aliena al seu aprenentatge.
• Qui ho pot veure: la persona tutora de la criatura i, a una escola, el professorat que se'n fa càrrec —el professorat veu un conjunt de camps més reduït que una mare o un pare, i només el joc que ha passat sota l'escola. Cada accés a l'informe d'una criatura identificable queda registrat amb qui hi ha accedit, de qui són les dades i quan. No hi ha cap classificació pública, així que els resultats d'una criatura no es mostren mai públicament.
• Qui pot contactar la criatura: només amics aprovats, membres de la família i els seus propis companys de classe. Una criatura no és localitzable per cerca, mai no es posa a l'emparellament obert i cap desconegut no hi pot arribar amb cap codi ni cap enllaç. Per a una criatura petita, cada connexió d'amistat requereix l'aprovació d'una persona tutora.
• Exercici dels drets: una mare, un pare o una persona tutora pot consultar, corregir, exportar i eliminar les dades de la seva criatura, i una escola ho pot fer per al seu alumnat dins de la seva relació. Una eliminació esborra l'historial desat en comptes d'amagar-lo. Escriu a privacy@getmathmax.com, o fes servir els controls de l'àrea de família del teu compte.
• Conservació: les dades dels infants només es conserven el temps necessari, segons els terminis de la secció 7, i s'eliminen o s'anonimitzen en tancar el compte, quan l'alumne deixa l'escola un cop transcorregut el termini, o a petició.

13. Galetes i tecnologies similars

MathMax fa servir galetes i tecnologies similars, com ara l'emmagatzematge local que desa el teu progrés de joc al dispositiu. Ho expliquem en detall, i com gestionar les teves opcions, a la nostra Política de galetes separada, disponible al lloc web.

14. Quines normes s'apliquen a aquesta política de privadesa?

Aquesta política de privadesa es basa en el Reglament general de protecció de dades (Reglament (UE) 2016/679) i en la legislació espanyola de protecció de dades, en particular la Ley Orgánica 3/2018 (LOPDGDD). A aquesta política de privadesa s'hi aplica la llei espanyola.

15. Canvis en aquesta política de privadesa

Podem modificar aquesta política de privadesa, per exemple quan canviem el joc o els proveïdors amb qui treballem, o quan canvien les normes. L'última versió sempre és disponible al lloc web.

16. Preguntes o contacte

Si tens qualsevol pregunta sobre aquesta política de privadesa o sobre com tractem les teves dades personals, contacta'ns a privacy@getmathmax.com. Estarem encantats d'ajudar-te.