Privacidad de menores: qué normativa se aplica y dónde

Última revisión: 19 de agosto de 2026

Esta página se ha redactado en inglés. Las traducciones se ofrecen únicamente por comodidad; en caso de discrepancia, prevalece la versión inglesa.

Responsable: Que?! Communicatie (Debby Grooteman)
Dirección: Gran Via de les Corts Catalanes, 672, 08010 Barcelona, España
IVA / NIF: Y1701744B
Correo: privacy@getmathmax.com
Web: https://www.getmathmax.com

1. Cómo leer esta página

MathMax lo usan menores de muchos países, y esos países protegen a la infancia en internet de formas y con intensidades distintas. Esta página expone los regímenes bajo los que operamos, ordenados por continente y país, y explica qué hacemos respecto a cada uno.

Describe controles, no certificados. Cada fila indica qué exige un régimen y qué hace el producto; ninguna reclama un sello, una auditoría ni una acreditación. Cuando una protección depende de un documento y no del código —por ejemplo, un contrato de encargo de tratamiento con un colegio—, la página dice qué hace el producto y deja el documento a disposición de quien lo pida, en lugar de afirmar que existe.

Esta página explica nuestra Política de Privacidad y no la sustituye. Si ambas difirieran, prevalece la Política.

Se aplica una única postura en todas partes. No ofrecemos un producto distinto y más débil para los menores de jurisdicciones permisivas: las protecciones son un único conjunto, el más protector, aplicado globalmente, y el país de un visitante nunca sirve para desbloquear nada. Un menor de un país sin ninguna ley de privacidad infantil está protegido exactamente igual que uno de la jurisdicción más estricta en la que operamos.

2. Qué se aplica en todas partes, con independencia del país

Esto rige para cualquier menor que use MathMax en cualquier lugar del mundo. Las secciones regionales siguientes añaden nombres y edades locales; nunca restan nada de esta lista.

Protección	Qué hacemos
Sin publicidad ni rastreo de menores	No existe publicidad, analítica, grabación de sesión ni rastreador de comportamiento alguno en ninguna página a la que pueda llegar un menor. La página de acceso infantil no carga nada de terceros; el único tercero del producto es la protección antispam de los formularios de registro y contraseña de personas adultas.
Sin venta de datos de menores	No hay venta de datos personales ni ninguna vía —con consentimiento o sin él— por la que los datos de menores o de alumnado pudieran venderse o usarse para publicidad segmentada.
Sin exposición pública	No hay clasificación pública. Ninguna superficie pública muestra a un jugador junto a un resultado.
Sin contacto con desconocidos	Un menor no es localizable mediante búsqueda, nunca entra en el emparejamiento abierto y solo puede ser alcanzado por amistades aprobadas, familiares y compañeros de clase: los de su propia clase, o los de su colegio si el centro lo ha elegido así. No hay chat.
Conexiones autorizadas por el tutor	Para un menor de trece años, cada amistad requiere la aprobación de su tutor antes de estar activa, y para un adolescente, toda amistad fuera de su propia familia y de su clase. El tutor puede consultar y revocar cualquier conexión en cualquier momento.
Nunca se pregunta la edad a un menor	El nivel de protección de un menor se deduce del curso que introdujo una persona adulta y está limitado de modo que nunca puede resultar «adulto». Una cuenta de menor que envía una edad adulta es rechazada y su nivel no cambia.
Minimización de datos	La cuenta de un menor contiene un nombre de pila, un curso, un nombre de usuario generado y sus resultados. Sin correo, sin fecha de nacimiento, sin teléfono, sin fotografía. Solo se almacena una franja de edad aproximada, nunca una fecha de nacimiento.
Base legal antes del tratamiento	Los resultados de un menor conocido no se registran ni se muestran a un supervisor si no consta una base legal para él. Cuando la base termina, el registro se congela en lugar de seguir siendo legible.
Registro de accesos	Cada vez que un supervisor abre el informe de un menor identificable se registra quién ha mirado, a quién, cuándo, con qué rol y bajo qué filtro.
Conservación acotada	Los plazos de conservación los aplica a diario una tarea programada, no una política que nadie ejecuta.
Derechos de la persona adulta responsable	Un tutor puede consultar, corregir, exportar y suprimir los datos de su hijo. La supresión suprime, por encima del comportamiento habitual de conservación tras la baja.

3. Europa

El RGPD fija el marco en todo el EEE. El artículo 8 regula la edad a la que un menor puede consentir por sí mismo un servicio en línea, pero no es el mecanismo del que depende MathMax, porque aquí un menor nunca abre una cuenta. La abre una persona adulta, que mantiene la relación, y un colegio autoriza el tratamiento de sus alumnos con una finalidad educativa.

El artículo 8 deja que cada país fije su edad de consentimiento digital entre los 13 y los 16 años, que es el dato que familias y colegios más a menudo vienen buscando. Varía.

Dónde	Régimen	Qué exige	Qué hacemos
EEE — 16 años	Art. 8 RGPD (Alemania, Irlanda, Países Bajos, Luxemburgo, Croacia, Eslovaquia, Eslovenia, Liechtenstein y otros)	Por debajo de la edad nacional, un menor no puede consentir por sí mismo un servicio en línea; debe hacerlo quien ejerza la patria potestad o tutela.	Aquí un menor nunca consiente. Una persona adulta crea la cuenta y la base se registra a su nombre, o a nombre del colegio bajo su autorización.
EEE — 15 años	Art. 8 RGPD (Francia, Chequia, Grecia, Eslovenia y otros)	Lo mismo, a los 15.	Lo mismo. El umbral es un valor configurado, no un número escrito dentro del producto, de modo que puede recalibrarse por jurisdicción.
España — 14 años	Art. 8 RGPD desarrollado por la LOPDGDD (Ley Orgánica 3/2018)	Un menor de 14 años no puede consentir válidamente el tratamiento de sus datos para un servicio en línea; debe hacerlo su madre, padre o tutor. España es nuestro propio lugar de establecimiento.	Nuestro modelo —una persona adulta suscriptora o un colegio que concede acceso a un menor— está diseñado exactamente en torno a esto.
EEE — 13 años	Art. 8 RGPD (Bélgica, Dinamarca, Estonia, Finlandia, Letonia, Malta, Portugal, Suecia y otros)	Lo mismo, a los 13.	Lo mismo.
Todo el EEE	Arts. 12–22 RGPD (transparencia y derechos)	Información clara antes de la recogida; acceso, rectificación, supresión, portabilidad y oposición.	La información se publica en 23 idiomas antes de la recogida. Un tutor puede consultar, corregir, exportar y suprimir el registro de su hijo; un colegio puede hacerlo dentro de su relación.
Todo el EEE	Art. 22 RGPD (decisiones automatizadas y elaboración de perfiles)	Un menor no debe quedar sujeto a una decisión automatizada con efectos jurídicos o similares, y la elaboración de perfiles de menores exige especial cautela.	El indicador pedagógico es apoyo a la decisión con una persona en el circuito. No produce consecuencias fuera del juego y se usa solo en interés del menor.
Todo el EEE	Art. 28 RGPD (encargados) y art. 32 (seguridad)	Un servicio dirigido a centros trata los datos del alumnado siguiendo las instrucciones documentadas del centro, con contrato escrito y seguridad adecuada.	Tratamos los datos del alumnado siguiendo las instrucciones del centro para su finalidad educativa, y la autoridad del centro termina automáticamente cuando termina la matrícula del alumno. Un colegio que necesite el contrato escrito puede solicitárnoslo en privacy@getmathmax.com.
Todo el EEE	Arts. 44–49 RGPD (transferencias internacionales)	Una transferencia fuera del EEE necesita una garantía adecuada.	Procuramos tratar los datos dentro del EEE. Nuestro proveedor de pagos y nuestro proveedor de protección de formularios pueden tratarlos fuera; esas transferencias y sus garantías se describen en la Política de Privacidad.
Reino Unido	UK GDPR y el Age Appropriate Design Code (Children's Code)	Privacidad por defecto para menores de 18, sin empujarles hacia ajustes más débiles, minimización de datos, ningún uso perjudicial de sus datos y transparencia en un lenguaje que un menor entienda.	Los menores quedan fijados en ajustes protectores que no pueden rebajar; ningún control les invita a ello. Su propia página de progreso lleva un aviso escrito para un menor, no para un jurista.

Las edades anteriores son las implantaciones nacionales según nuestro conocimiento, y se ofrecen para que quien lea encuentre su país. No son asesoramiento jurídico, y cuando un país haya modificado su umbral se aplica en todo caso el tratamiento más protector para ese menor.

4. Norteamérica

Dónde	Régimen	Qué exige	Qué hacemos
Estados Unidos	COPPA (Children's Online Privacy Protection Act), menores de 13	Información y consentimiento parental verificable antes de recoger datos de un menor de 13; no condicionar el juego a una recogida innecesaria; acceso y supresión por los progenitores; sin conservación innecesaria.	Aquí ningún menor abre una cuenta: la crea una persona adulta o la aprovisiona un colegio. No recogemos de un menor correo, fecha de nacimiento ni dato de contacto alguno. Las matemáticas se pueden jugar sin cuenta, así que nada queda condicionado a la recogida. Una madre o un padre puede acceder y suprimir. Un colegio que necesite nuestra documentación de consentimiento puede escribir a privacy@getmathmax.com.
Estados Unidos	COPPA — autorización del centro	Un colegio puede autorizar la recogida con finalidad educativa en lugar del consentimiento parental individual, dentro de ciertos límites.	La autorización del centro se registra como base legal de sus alumnos y se retira automáticamente cuando termina la matrícula del alumno.
Estados Unidos	FERPA (Family Educational Rights and Privacy Act)	Los expedientes educativos permanecen bajo el control del centro; un servicio que actúa como school official los usa solo para la finalidad autorizada y no los redivulga.	Los datos del alumnado se tratan siguiendo las instrucciones del centro y solo para su finalidad educativa. Un docente ve menos campos que una madre o un padre, ve solo el juego ocurrido bajo el colegio y no puede suprimir ni alterar el registro de un alumno: la supresión corresponde a la familia o al centro como entidad, y una corrección la hace el tutor o la hacemos nosotros.
Estados Unidos — California	CCPA / CPRA	Derechos de acceso, supresión, corrección y exclusión de la venta o cesión; tratamiento reforzado de los datos de menores.	No hay venta ni publicidad segmentada, así que no hay nada de lo que excluirse. Para los datos de menores y de alumnado no existe ninguna vía de inclusión en ninguna de las dos.
Estados Unidos — estados	Leyes de privacidad del alumnado inspiradas en SOPIPA (California), incluidas Colorado, Connecticut, Utah, Virginia y otras	Sin publicidad segmentada al alumnado, sin elaboración de perfiles con fines no educativos, sin venta de datos del alumnado, supresión a petición del centro y seguridad razonable.	Las cuatro prohibiciones rigen globalmente, no solo en los estados que las exigen. La supresión a petición de un centro está soportada, y el acceso a datos del alumnado queda registrado.
Estados Unidos — todos los estados	Un único conjunto protector, aplicado globalmente	Los requisitos difieren por estado y por régimen.	Aplicamos en todas partes un único conjunto —el más protector— de límites de campos y derechos del profesorado sobre COPPA, FERPA, SOPIPA y el Age Appropriate Design Code. Una jurisdicción menos restrictiva nunca desbloquea campos adicionales para un supervisor.
Canadá	PIPEDA y equivalentes provinciales	Consentimiento significativo, con sensibilidad reforzada para la información de menores; acceso y corrección.	El conjunto global anterior ya cumple o supera estos requisitos; el modelo de cuenta creada por una persona adulta aporta el consentimiento.

5. Sudamérica

Dónde	Régimen	Qué exige	Qué hacemos
Brasil	LGPD (Lei Geral de Proteção de Dados), art. 14	Tratamiento de datos de menores en su mejor interés, con consentimiento parental específico, y sin condicionar un juego a recoger más datos de los necesarios.	La cuenta la crea la persona adulta responsable, todo el temario se puede jugar sin cuenta, y los datos de menores se usan solo para que el juego funcione y para informar a las personas adultas responsables.
Argentina, Chile, Colombia, Perú y otros	Leyes nacionales de protección de datos	Consentimiento de quien ejerce la responsabilidad parental; acceso, rectificación y supresión.	El conjunto global anterior se aplica sin cambios. Los derechos se ejercen a través del tutor o del centro en privacy@getmathmax.com.

6. Oceanía

Dónde	Régimen	Qué exige	Qué hacemos
Australia	Privacy Act 1988 y los Australian Privacy Principles	Recoger solo lo necesario, ser transparente, permitir acceso y corrección, y mantener la seguridad.	El conjunto global anterior se aplica sin cambios.
Australia	Children's Online Privacy Code (en elaboración por la OAIC)	Que los servicios a los que probablemente accedan menores se diseñen en su mejor interés, con ajustes protectores por defecto.	Aquí los ajustes protectores no son una opción: un menor no puede rebajar su propia privacidad y ninguna pantalla le empuja a ello.
Nueva Zelanda	Privacy Act 2020	Limitación de la finalidad, transparencia, acceso y corrección.	El conjunto global anterior se aplica sin cambios.

7. Asia, África y el resto del mundo

No mantenemos un tratamiento distinto para cada jurisdicción restante, y no lo necesitamos: las protecciones de la sección 2 ya son el conjunto más protector que aplicamos en cualquier lugar, y rigen para todo menor que use MathMax esté donde esté.

Así que, si su país no aparece en esta página, la respuesta no es que se apliquen menos normas. Es que se aplican las mismas protecciones: sin rastreo, sin publicidad, sin venta, sin exposición pública, sin contacto con desconocidos, con un tutor al mando y con derechos que puede ejercer escribiéndonos.

Cuando una ley nacional le reconozca un derecho que esta página no menciona, usted lo conserva. Nada de lo aquí escrito limita un derecho que le corresponda por su propia ley.

8. Colegios: qué pedirnos

Si está evaluando MathMax para un colegio o una administración educativa, las preguntas prácticas suelen ser estas: bajo qué autoridad se tratan los datos del alumnado, qué puede ver un docente, qué ocurre cuando un alumno se va y qué hay por escrito.

Los datos del alumnado se tratan siguiendo las instrucciones del centro y para su finalidad educativa. Un docente ve menos campos que una madre o un padre y solo el juego ocurrido bajo el colegio. Cuando termina la matrícula de un alumno, la autoridad del centro sobre sus datos termina automáticamente con ella: el registro se congela, ni queda legible para un centro que ya no tiene relación con el menor, ni se destruye en silencio.

Para el contrato escrito, nuestra lista actual de encargados o cualquier otra cosa que necesite su proceso de contratación, escriba a privacy@getmathmax.com indicando qué necesita. Preferimos responder a una pregunta concreta antes que publicar un sello.

Revisada el 19 de agosto de 2026. Esta página explica la Política de Privacidad y no la sustituye. Consultas: privacy@getmathmax.com