Política de Privacidad

Introducción

Cuando utiliza MathMax o se pone en contacto con nosotros, recibimos información sobre usted. En esta política de privacidad explicamos qué datos personales tratamos, con qué finalidad y qué derechos le asisten. Tratamos sus datos con cuidado. Podemos actualizar esta política ocasionalmente, por lo que le recomendamos consultarla con regularidad. Esta política se actualizó por última vez en julio de 2026.

1. ¿Cuándo se aplica esta política de privacidad?

Esta política de privacidad se aplica a todos los datos personales que tratamos a través del juego MathMax — en el sitio web https://www.getmathmax.com y en nuestras aplicaciones móviles — y a través del propio sitio web. Son datos personales todas las informaciones que permiten identificarle como persona, como su nombre, su dirección de correo electrónico o su dirección IP. Se aplica a todas las personas que utilizan MathMax o se ponen en contacto con nosotros, incluidos los jugadores de la versión gratuita, los titulares de cuentas, los miembros que juegan en el marco de un plan familiar o escolar y los padres o tutores de los menores que juegan.

2. ¿Quién es el responsable de sus datos?

El responsable del tratamiento de sus datos personales es:

• Que?! Communicatie (Debby Grooteman)
• Dirección: Gran Via de les Corts Catalanes, 672, 08010 Barcelona, Spain
• IVA / NIF: Y1701744B
• Correo electrónico: privacy@getmathmax.com

Cuando un centro escolar u otra institución utiliza MathMax en el marco de un Plan Escolar, el centro decide qué alumnos reciben acceso. En la medida en que tratamos datos personales de alumnos por cuenta del centro, lo hacemos siguiendo sus instrucciones y con arreglo a un contrato de encargo de tratamiento; para las responsabilidades propias del centro, consulte también a su centro escolar.

3. ¿De quién tratamos datos?

Tratamos los datos personales de las personas que utilizan MathMax o se ponen en contacto con nosotros, a saber: los visitantes y jugadores de la versión gratuita, los titulares de cuentas registrados y suscriptores, los miembros que juegan con una plaza de un Plan Familiar o Escolar (incluidos los menores), los padres o tutores que crean y gestionan cuentas o plazas para menores, el personal de los centros escolares que utilizan MathMax y cualquier persona que se ponga en contacto con nosotros con una pregunta o reclamación.

4. ¿Cómo obtenemos sus datos?

Recibimos datos directamente de usted cuando:

• utiliza el juego (incluida la versión gratuita);
• crea una cuenta y contrata una suscripción;
• es invitado como miembro de un Plan Familiar, o su centro escolar le da acceso en el marco de un Plan Escolar;
• realiza un pago; o
• se pone en contacto con nosotros por correo electrónico, a través del formulario de contacto o por otros medios.

También recopilamos algunos datos de forma automática cuando utiliza MathMax, como datos técnicos y de uso (véase más abajo).

5. ¿Qué datos tratamos?

Según cómo utilice MathMax, podemos tratar las siguientes categorías de datos personales:

• Datos de la cuenta: dirección de correo electrónico, contraseña (almacenada de forma segura mediante hash), su nombre o nombre visible y una imagen de avatar opcional.
• Datos de miembros y plazas: si un suscriptor familiar o un centro escolar le da acceso, la dirección de correo electrónico utilizada para invitarle, su pertenencia a ese grupo familiar o escolar y, en el caso de los centros escolares, la clase a la que está asignado.
• Datos de suscripción y pago: tipo y estado de la suscripción y datos de facturación. Los pagos son gestionados por nuestro proveedor de pagos (Stripe); no almacenamos los datos completos de su tarjeta.
• Datos técnicos y de uso: dirección IP, tipo de dispositivo y de navegador e información sobre cómo utiliza el juego. Cuando envía el formulario de registro, de contraseña o de verificación de correo electrónico, Google reCAPTCHA trata datos técnicos para distinguir a las personas del abuso automatizado.
• Datos de juego y estadísticas: si juega sin cuenta, sus puntuaciones, niveles y progreso se guardan únicamente en su propio dispositivo (en el almacenamiento local del navegador) y no llegan a nuestros servidores. Si juega con una cuenta suscrita, sus puntuaciones, estadísticas y progreso se almacenan en nuestros servidores y se vinculan a su cuenta.
• Datos de comunicación: el contenido de los mensajes que nos envía y nuestra correspondencia con usted.
• Ubicación aproximada: un código de país (por ejemplo, «ES») deducido de tu dirección IP cuando creas una cuenta o envías una puntuación del juego, que utilizamos para mostrar los precios en tu moneda local y para análisis agregados. No almacenamos tu dirección IP en sí, solo el código de país de dos letras resultante. Este país aproximado se determina mediante la base de datos gratuita DB-IP Country Lite (© DB-IP, https://db-ip.com, con licencia CC BY 4.0) y nunca se utiliza para decidir el impuesto cobrado en el pago, que se basa únicamente en la dirección de facturación que proporciones.

6. ¿Para qué utilizamos sus datos y con qué base jurídica?

Solo utilizamos sus datos personales para finalidades concretas, cada una de ellas con una base jurídica conforme al RGPD:

7. ¿Cuánto tiempo conservamos tus datos?

Conservamos tus datos personales no más tiempo del necesario para las finalidades anteriores, o durante el plazo que nos exija la ley:

• Datos de cuenta: mientras tu cuenta esté activa. Una cuenta sin actividad registrada durante tres años se elimina o se anonimiza, igual que una cuenta cerrada dentro de un plazo razonable, salvo que debamos conservarla más tiempo por ley.
• Estadísticas de juego: mientras exista tu cuenta. Si tu suscripción caduca, tus estadísticas se conservan pero quedan ocultas, y vuelven a mostrarse si te suscribes de nuevo. Se eliminan o anonimizan al borrar tu cuenta, o antes si lo solicitas.
• Cuentas escolares que nadie ha reclamado: una cuenta de alumno que queda inactiva tras dejar el colegio se elimina a los dieciocho meses aproximadamente, una ventana dimensionada según el curso escolar.
• Datos conservados sin base legal activa: congelados —ilegibles para cualquiera y sin que se escriba nada en ellos— y eliminados al vencer la ventana anterior, salvo que antes se establezca una nueva base.
• Datos de facturación y pago: durante el plazo exigido por la normativa fiscal y mercantil española (por lo general hasta 6 años).
• Datos técnicos y de uso: durante un periodo limitado, conforme a nuestras prácticas de seguridad y registro.

Estos plazos los aplica una tarea programada que se ejecuta a diario, no una revisión manual a petición.

8. ¿Con quién compartimos sus datos?

No vendemos sus datos personales. Solo los compartimos cuando es necesario, con:

• Proveedores de servicios (encargados del tratamiento) que nos ayudan a operar MathMax: nuestro proveedor de alojamiento, nuestro proveedor de pagos (Stripe) y, para proteger los formularios de registro, contraseña y verificación de correo electrónico, Google (reCAPTCHA). Solo pueden tratar sus datos siguiendo nuestras instrucciones y con arreglo a un contrato de encargo de tratamiento.
• Su suscriptor familiar o su centro escolar: si utiliza MathMax en el marco de un Plan Familiar o Escolar, el suscriptor o su centro pueden ver su pertenencia al grupo y, cuando existan esas funciones, su progreso dentro del grupo.
• Las autoridades competentes, cuando estemos legalmente obligados a comunicar datos.

9. ¿Dónde se almacenan sus datos (transferencias internacionales)?

Procuramos tratar sus datos dentro del Espacio Económico Europeo (EEE). Algunos de nuestros proveedores — en particular nuestro proveedor de pagos (Stripe) y Google (reCAPTCHA) — pueden tratar datos fuera del EEE, especialmente en Estados Unidos. Cuando así ocurre, garantizamos un nivel de protección adecuado mediante una decisión de adecuación de la Comisión Europea (incluido el Marco de Privacidad de Datos UE–EE. UU.) o mediante Cláusulas Contractuales Tipo.

10. ¿Cómo protegemos sus datos?

Adoptamos medidas técnicas y organizativas apropiadas para proteger sus datos personales contra la pérdida o el tratamiento ilícito, como conexiones cifradas, sistemas protegidos y un acceso limitado a las personas que lo necesitan. Cuando compartimos datos con encargados del tratamiento, estos están obligados a protegerlos con el mismo cuidado. Si tiene preguntas sobre nuestra seguridad, póngase en contacto con nosotros.

11. ¿Qué derechos le asisten?

Dado que tratamos sus datos personales, le asisten los siguientes derechos conforme al RGPD:

• Derecho a ser informado sobre cómo utilizamos sus datos (esta política).
• Derecho de acceso a los datos que tenemos sobre usted.
• Derecho de rectificación de los datos inexactos o incompletos.
• Derecho de supresión ("derecho al olvido"), salvo que debamos conservar los datos por obligación legal.
• Derecho a la limitación del tratamiento en determinados casos.
• Derecho de oposición al tratamiento basado en nuestros intereses legítimos.
• Derecho a la portabilidad de los datos.
• Derecho a retirar el consentimiento en cualquier momento, cuando el tratamiento se base en el consentimiento.

Puede ejercer sus derechos escribiendo a privacy@getmathmax.com. Respondemos en el plazo de un mes; en el caso de solicitudes complejas o múltiples, este plazo puede ampliarse hasta dos meses adicionales, en cuyo caso se lo comunicaremos. Para prevenir abusos, podemos pedirle que confirme su identidad.

Si no queda satisfecho, tiene derecho a presentar una reclamación ante la autoridad española de protección de datos, la Agencia Española de Protección de Datos (AEPD), www.aepd.es. También puede acudir a los tribunales competentes en España.

12. Datos de menores

A MathMax pueden jugar menores, incluso desde los 4 años, así que proteger sus datos es algo central en cómo está construido el producto, no solo en lo que promete esta política.

Una página complementaria en lenguaje claro responde a las preguntas que familias y colegios hacen con más frecuencia (www.getmathmax.com/privacy/children), y una segunda página expone qué normativa de privacidad infantil se aplica en cada país y qué hacemos respecto a cada una (www.getmathmax.com/privacy/regulations). Ambas explican esta política; esta política es la que rige.

• No hace falta cuenta para jugar. Todo el temario se puede jugar de forma anónima, sin registro, así que no pedimos ningún dato personal a un menor para jugar. En ese modo el progreso se queda en el dispositivo y no llega hasta nosotros.
• Un menor nunca abre una cuenta por sí mismo. La cuenta de pago y la suscripción las crea y gestiona una persona adulta de al menos 18 años: la madre, el padre o el tutor legal en los planes de consumo, o un representante autorizado en el caso de un colegio.
• Base legal, ámbito familiar: cuando una madre, un padre o un tutor crea la cuenta de un menor dentro de un Plan Familiar, la base para tratar los datos de ese menor es el consentimiento parental prestado por esa persona adulta, registrado con su tipo y su fecha, y retirable en cualquier momento.
• Base legal, ámbito escolar: cuando un colegio asigna una plaza a un alumno, la base es la autorización del centro con finalidad educativa, y tratamos los datos de ese alumno siguiendo sus instrucciones. El centro es responsable de obtener las autorizaciones y consentimientos exigibles para su alumnado, incluido lo previsto en el artículo 8 del RGPD y, en España, la LOPDGDD. Cuando termina la matrícula de un alumno, esa autorización se retira automáticamente.
• Edad de consentimiento digital: conforme a la legislación española (LOPDGDD) un menor de 14 años no puede consentir válidamente el tratamiento de sus datos personales para un servicio en línea; en el EEE la edad fijada al amparo del artículo 8 del RGPD oscila entre 13 y 16 años, y en Estados Unidos COPPA se aplica por debajo de los 13. Nuestro modelo —una persona adulta suscriptora o un colegio que concede acceso a un menor— está diseñado para que nunca se pida a un menor que consienta por sí mismo, sea cual sea el umbral aplicable.
• Nunca preguntamos la edad a un menor. El nivel de protección de la cuenta de un menor se deduce del curso que introdujo la persona adulta responsable y está limitado de modo que nunca puede resultar un nivel adulto, y una cuenta de menor no puede cambiarlo declarando una edad.
• Qué recogemos de un menor: un nombre de pila, un curso, un nombre de usuario generado por el producto y sus resultados. Sin correo electrónico, sin fecha de nacimiento, sin teléfono y sin fotografía. Cuando hace falta una franja de edad, almacenamos solo la franja aproximada, nunca una fecha de nacimiento.
• Para qué se usa: para que el juego funcione y para informar del progreso a las personas adultas responsables de ese menor. No vendemos datos de menores, no les mostramos publicidad, no ejecutamos analítica ni rastreo de comportamiento en ninguna pantalla y no elaboramos perfiles de un menor con ninguna finalidad ajena a su aprendizaje.
• Quién puede verlo: el tutor del menor y, en un colegio, el profesorado responsable —un docente ve menos campos que una madre o un padre, y solo el juego ocurrido bajo el centro—. Todo acceso al informe de un menor identificable queda registrado con quién accedió, a los datos de quién y cuándo. No hay clasificación pública, así que los resultados de un menor nunca se muestran públicamente.
• Quién puede contactar con el menor: solo amistades aprobadas, familiares y compañeros de su propia clase. Un menor no es localizable mediante búsqueda, nunca entra en el emparejamiento abierto y no puede ser alcanzado por un desconocido mediante ningún código ni enlace. Para un menor pequeño, cada amistad requiere la aprobación de su tutor.
• Ejercicio de derechos: una madre, un padre o un tutor puede consultar, corregir, exportar y suprimir los datos de su hijo, y un colegio puede hacerlo con su alumnado dentro de su relación. La supresión elimina el historial almacenado en lugar de ocultarlo. Escribe a privacy@getmathmax.com o utiliza los controles del área familiar de tu cuenta.
• Conservación: los datos de menores se conservan solo el tiempo necesario, con los plazos de la sección 7, y se eliminan o anonimizan al cerrar la cuenta, al dejar el alumno el colegio una vez transcurrida la ventana, o a petición.

13. Cookies y tecnologías similares

MathMax utiliza cookies y tecnologías similares, como el almacenamiento local que guarda su progreso de juego en su dispositivo. Las explicamos en detalle, junto con la forma de gestionar sus opciones, en nuestra Política de Cookies independiente, disponible en el sitio web.

14. ¿Qué normas se aplican a esta política de privacidad?

Esta política de privacidad se basa en el Reglamento General de Protección de Datos (Reglamento (UE) 2016/679) y en la normativa española de protección de datos, en particular la Ley Orgánica 3/2018 (LOPDGDD). A esta política de privacidad se aplica el Derecho español.

15. Modificaciones de esta política de privacidad

Podemos modificar esta política de privacidad, por ejemplo cuando cambiamos el juego o los proveedores con los que trabajamos, o cuando cambia la normativa. La versión más reciente está siempre disponible en el sitio web.

16. Preguntas y contacto

Si tiene alguna pregunta sobre esta política de privacidad o sobre cómo tratamos sus datos personales, escríbanos a privacy@getmathmax.com. Estaremos encantados de ayudarle.