Privacidade dos nenos: que normas se aplican e onde
Última revisión: 19 de agosto de 2026
Esta páxina redactouse en inglés. As traducións facilítanse só por comodidade; en caso de incoherencia, prevalece a versión inglesa.
- Responsable do tratamento: Que?! Communicatie (Debby Grooteman)
- Enderezo: Gran Via de les Corts Catalanes, 672, 08010 Barcelona, España
- IVE / NIF: Y1701744B
- Correo electrónico: privacy@getmathmax.com
- Sitio web: https://www.getmathmax.com
1. Como ler esta páxina
En MathMax xogan cativos de moitos países, e eses países protexen a infancia en liña de xeitos e con intensidades diferentes. Esta páxina expón os réximes baixo os que operamos, organizados por continente e país, e indica que facemos para cada un.
Describe controis, non certificados. Cada fila de abaixo di que pide un réxime e que fai o produto; ningunha delas reclama ningún selo, auditoría nin acreditación. Cando unha protección depende dun documento e non do código —por exemplo, un contrato de encargado do tratamento cunha escola—, a páxina di que fai o produto e deixa o documento para pedir, no canto de afirmar que hai un.
Esta páxina explica a nosa Política de privacidade e non a substitúe. Cando ambas difiran, manda a Política de privacidade.
Aplícase unha soa postura en todas partes. Non usamos un produto diferente e máis feble para a rapazada de xurisdicións permisivas: as proteccións son un único conxunto, o máis protector, aplicado globalmente, e o país dunha persoa visitante nunca se usa para desbloquear nada. Un cativo dun país sen ningunha lei de privacidade infantil está protexido exactamente igual ca un da xurisdición máis estrita que servimos.
2. Que se aplica en todas partes, independentemente do país
Isto vale para todos os cativos que usan MathMax en calquera lugar do mundo. As seccións rexionais que seguen engaden nomes e idades locais; nunca restan nada desta lista.
| Protección | Que facemos |
|---|---|
| Ningunha publicidade nin seguimento da rapazada | Non hai publicidade, analítica, gravación de sesións nin ningún rastrexador de comportamento en ningunha páxina que un cativo poida abrir. A páxina de acceso dun cativo non carga nada de ningún terceiro; o único terceiro do produto é a protección antispam dos formularios de rexistro e de contrasinal para adultos. |
| Ningunha venda de datos de nenos | Non hai ningunha venda de datos persoais nin ningunha vía —con consentimento ou sen el— pola que os datos de nenos ou de alumnado se poidan vender ou usar para dirixir publicidade. |
| Ningunha exposición pública | Non hai ningunha clasificación pública. Ningunha superficie pública pon o nome dun xogador ao lado dun resultado. |
| Ningún contacto con descoñecidos | Un cativo non é localizable por busca, nunca se pon no emparellamento aberto e só poden chegar a el amigos aprobados, membros da familia e compañeiros de clase —a súa propia clase, ou a súa escola se a escola o escolleu. Non hai chat. |
| Conexións filtradas pola titoría | Cada conexión de amizade dun cativo de menos de 13 anos require a aprobación dunha persoa titora antes de estar activa, e para un adolescente, cada conexión fóra da súa familia e da súa clase. Unha persoa titora pode ver e revogar calquera conexión en calquera momento. |
| Nunca se lle pide a idade a un cativo | O nivel de protección dun cativo derívase do curso que introduciu unha persoa adulta e está limitado para que non se poida resolver nunca como «adulto». Unha conta de cativo que envía unha idade de adulto é rexeitada, e o seu nivel non cambia. |
| Minimización de datos | A conta dun cativo contén un nome de pía, un curso, un nome de usuario xerado e os seus resultados de mates. Ningún correo, ningunha data de nacemento, ningún teléfono, ningunha fotografía. Só se garda unha franxa de idade aproximada, nunca unha data de nacemento. |
| Base legal antes do tratamento | Os resultados dun menor coñecido non se rexistran nin se amosan a ningún supervisor se non hai unha base legal rexistrada. Cando a base remata, o rexistro conxélase no canto de seguir sendo lexible. |
| Rexistro de accesos | Cada vez que un supervisor abre o informe dun cativo identificable, escríbese un rexistro de quen mirou, a quen, cando, con que rol e con que filtro. |
| Conservación limitada | Os prazos de conservación aplícaos diariamente unha tarefa programada, non se deixan a unha política que ninguén executa. |
| Dereitos para a persoa adulta responsable | Unha persoa titora pode consultar, corrixir, exportar e borrar os datos do seu cativo. Borrar borra, por riba do comportamento habitual de conservar en caso de caducidade. |
3. Europa
O RXPD marca o marco en todo o EEE. O artigo 8 regula a idade a partir da cal un cativo pode consentir por si mesmo un servizo en liña, pero non é o mecanismo no que se basea MathMax, porque aquí ningún cativo abre nunca unha conta. Unha persoa adulta crea a conta e mantén a relación, e unha escola autoriza o tratamento para o seu alumnado cunha finalidade educativa.
O artigo 8 deixa que cada país fixe a súa idade de consentimento dixital entre os 13 e os 16 anos, que é o dato que as familias e as escolas buscan máis a miúdo. Varía.
| Onde | Réxime | Que pide | Que facemos |
|---|---|---|---|
| EEE — 16 anos | Art. 8 do RXPD (Alemaña, Irlanda, Países Baixos, Luxemburgo, Croacia, Eslovaquia, Eslovenia, Liechtenstein e outros) | Por debaixo da idade nacional, un cativo non pode consentir por si mesmo un servizo en liña; ten que facelo quen exerce a patria potestade. | Aquí ningún cativo consinte nunca. Unha persoa adulta crea a conta e a base rexístrase contra esa persoa adulta, ou contra a escola baixo a súa autorización. |
| EEE — 15 anos | Art. 8 do RXPD (Francia, Chequia, Grecia, Eslovenia e outros) | Igual ca arriba, aos 15. | Igual ca arriba. O limiar é un valor configurado, non un número escrito dentro do produto, así que se pode recalibrar por xurisdición. |
| España — 14 anos | Art. 8 do RXPD implementado pola LOPDGDD (Lei Orgánica 3/2018) | Un cativo de menos de 14 anos non pode consentir validamente o tratamento para un servizo en liña; ten que facelo unha nai, un pai ou unha persoa titora. España é o noso lugar de establecemento. | O noso modelo —unha persoa adulta subscritora ou unha escola que lle dá acceso a un cativo— está deseñado exactamente para isto. |
| EEE — 13 anos | Art. 8 do RXPD (Bélxica, Dinamarca, Estonia, Finlandia, Letonia, Malta, Portugal, Suecia e outros) | Igual ca arriba, aos 13. | Igual ca arriba. |
| Todo o EEE | Arts. 12–22 do RXPD (transparencia e dereitos das persoas interesadas) | Información clara antes da recollida; acceso, rectificación, supresión, portabilidade e oposición. | A información publícase en 23 idiomas antes da recollida. Unha persoa titora pode consultar, corrixir, exportar e borrar o rexistro do seu cativo; unha escola pódeo facer dentro da súa relación. |
| Todo o EEE | Art. 22 do RXPD (decisións automatizadas e elaboración de perfís) | Un cativo non debería estar sometido a unha decisión automatizada que produza efectos xurídicos ou similarmente significativos, e a elaboración de perfís de nenos require un coidado especial. | O indicador pedagóxico é apoio á decisión cunha persoa no medio. Non produce ningunha consecuencia fóra do xogo e só se usa no interese do cativo. |
| Todo o EEE | Art. 28 do RXPD (encargados) e art. 32 (seguridade) | Un servizo dirixido a escolas trata datos de alumnado seguindo as instrucións documentadas da escola, baixo un acordo por escrito e coa seguridade adecuada. | Tratamos datos de alumnado seguindo as instrucións da escola para a súa finalidade educativa, e a autoridade da escola remata automaticamente cando remata a pertenza dun alumno. Unha escola que precise o acordo por escrito ten que pedirnolo en privacy@getmathmax.com. |
| Todo o EEE | Arts. 44–49 do RXPD (transferencias internacionais) | Unha transferencia fóra do EEE precisa unha garantía adecuada. | Queremos tratar dentro do EEE. O noso provedor de pagamentos e o noso provedor de protección de formularios poden tratar fóra, e esas transferencias e as súas garantías descríbense na Política de privacidade. |
| Reino Unido | UK GDPR e o Age Appropriate Design Code (Children's Code) | Privacidade por defecto para os menores de 18 anos, non empurrar a rapazada cara a configuracións máis febles, minimización de datos, ningún uso prexudicial dos datos de nenos, transparencia nunha linguaxe que un cativo entenda. | Os menores están bloqueados con valores predeterminados protectores e non os poden rebaixar; ningún control os convida a iso. A propia páxina de progreso do cativo leva un aviso escrito para un cativo, non para un avogado. |
As idades anteriores son as implementacións nacionais tal e como as entendemos e dánse para que quen lea poida atopar o seu país. Non son asesoramento xurídico e, cando un país cambiase o seu limiar, aplícase o tratamento máis protector a ese cativo sexa como sexa.
4. América do Norte
| Onde | Réxime | Que pide | Que facemos |
|---|---|---|---|
| Estados Unidos | COPPA (Children's Online Privacy Protection Act), menores de 13 anos | Información e consentimento parental verificable antes de recoller información persoal dun cativo de menos de 13 anos; non condicionar o xogo a unha recollida innecesaria; acceso e supresión por parte de nais e pais; ningunha conservación innecesaria. | Aquí ningún cativo abre ningunha conta: créaa unha persoa adulta, ou provéea unha escola. Non recollemos ningún correo, ningunha data de nacemento nin ningún dato de contacto dun cativo. As mates pódense xogar sen ningunha conta, así que nada está condicionado á recollida. Unha nai ou un pai poden acceder e borrar. Unha escola que precise a nosa documentación de consentimento ten que escribir a privacy@getmathmax.com. |
| Estados Unidos | COPPA — autorización escolar | Unha escola pode autorizar a recollida cunha finalidade educativa no canto do consentimento parental individual, dentro de certos límites. | A autorización dunha escola rexístrase como base legal para o seu alumnado e retírase automaticamente cando remata a pertenza do alumno. |
| Estados Unidos | FERPA (Family Educational Rights and Privacy Act) | Os expedientes educativos mantéñense baixo o control da escola; un servizo que actúa como cargo escolar só os usa para a finalidade autorizada e non os volve comunicar. | Os datos do alumnado trátanse seguindo as instrucións da escola e só para a súa finalidade educativa. O profesorado ve un conxunto de campos máis reducido ca unha nai ou un pai, ve só o xogo que pasou baixo a escola, e non pode nin borrar nin alterar o rexistro dun alumno: o borrado correspóndelle á nai ou ao pai ou á escola como entidade, e unha corrección faina a persoa titora ou nós. |
| Estados Unidos — California | CCPA / CPRA | Dereitos de acceso, supresión, corrección e exclusión da venda ou compartición; tratamento reforzado dos datos de menores. | Non hai ningunha venda nin ningunha publicidade dirixida, así que non hai nada do que excluírse. Para os datos de nenos e de alumnado non hai ningunha vía de inclusión en ningunha das dúas. |
| Estados Unidos — estados | Leis de privacidade do alumnado inspiradas na SOPIPA (California), incluíndo Colorado, Connecticut, Utah, Virxinia e outros | Ningunha publicidade dirixida ao alumnado, ningunha elaboración de perfís con fins non educativos, ningunha venda de datos de alumnado, supresión por petición da escola, seguridade razoable. | As catro prohibicións valen globalmente, non só nos estados que as esixen. A supresión por petición dunha escola está soportada, e o acceso aos datos de alumnado queda rexistrado. |
| Estados Unidos — todos os estados | Un só conxunto protector, aplicado globalmente | Os requisitos difiren por estado e por réxime. | Aplicamos un único superconxunto, o máis protector, das limitacións de campos e de dereitos do profesorado entre a COPPA, a FERPA, a SOPIPA e o Age Appropriate Design Code, en todas partes. Unha xurisdición menos restritiva nunca desbloquea campos adicionais para un supervisor. |
| Canadá | PIPEDA e equivalentes provinciais | Consentimento significativo, cunha sensibilidade reforzada para a información de nenos; acceso e corrección. | O conxunto global anterior xa cumpre ou supera estes requisitos; o modelo no que unha persoa adulta crea a conta achega o consentimento. |
5. América do Sur
| Onde | Réxime | Que pide | Que facemos |
|---|---|---|---|
| Brasil | LGPD (Lei Geral de Proteção de Dados), art. 14 | Tratamento dos datos de nenos no seu interese superior, con consentimento parental específico, e sen condicionar un xogo a recoller máis datos dos necesarios. | A conta créaa a persoa adulta responsable, todo o temario se pode xogar sen conta, e os datos dos nenos só se usan para facer funcionar o xogo e informar as persoas adultas responsables. |
| Arxentina, Chile, Colombia, Perú e outros | Leis nacionais de protección de datos | Consentimento de quen exerce a patria potestade; acceso, corrección e supresión. | O conxunto global anterior aplícase sen cambios. Os dereitos exércense a través da persoa titora ou da escola en privacy@getmathmax.com. |
6. Oceanía
| Onde | Réxime | Que pide | Que facemos |
|---|---|---|---|
| Australia | Privacy Act 1988 e os Australian Privacy Principles | Recoller só o que cumpra, ser transparente sobre iso, permitir o acceso e a corrección, e mantelo seguro. | O conxunto global anterior aplícase sen cambios. |
| Australia | Children's Online Privacy Code (en desenvolvemento pola OAIC) | Os servizos aos que é probable que accedan cativos deben deseñarse no interese superior do cativo, con valores predeterminados que protexan a privacidade. | Aquí os valores predeterminados protectores non son unha configuración: un cativo non pode rebaixar a súa propia privacidade, e ningunha superficie o empurra a iso. |
| Nova Zelandia | Privacy Act 2020 | Limitación da finalidade, transparencia, acceso e corrección. | O conxunto global anterior aplícase sen cambios. |
7. Asia, África e todo o demais
Non mantemos un tratamento separado para cada xurisdición restante, e non nos cómpre: as proteccións da sección 2 xa son o conxunto máis protector que aplicamos en ningures, e aplícanse a todos os cativos que usan MathMax vivan onde vivan.
Así que, se o teu país non aparece nesta páxina, a resposta non é que se apliquen menos normas. É que se aplican as mesmas proteccións: sen seguimento, sen publicidade, sen venda, sen exposición pública, sen contacto con descoñecidos, cunha persoa titora ao control e con dereitos que podes exercer escribíndonos.
Cando unha lei nacional che dea un dereito que esta páxina non nomea, consérvalo. Nada de aquí limita ningún dereito que teñas segundo a túa propia lei.
8. Escolas, e que pedirnos
Se estás avaliando MathMax para unha escola ou un distrito, as preguntas prácticas adoitan ser estas: baixo a autoridade de quen se tratan os datos do alumnado, que pode ver o profesorado, que pasa cando un alumno marcha, e que hai por escrito.
Os datos do alumnado trátanse seguindo as instrucións da escola para a súa finalidade educativa. O profesorado ve un conxunto de campos máis reducido ca unha nai ou un pai e só o xogo que pasou baixo a escola. Cando remata a pertenza dun alumno, a autoridade da escola sobre os seus datos remata automaticamente con ela: o rexistro conxélase, non se deixa lexible a unha escola que xa non ten relación co cativo, e tampouco se destrúe en silencio.
Para o acordo por escrito, a nosa lista actual de subencargados ou calquera outra cousa que precise o teu proceso de compra, escribe a privacy@getmathmax.com e di que precisas. Preferimos responder unha pregunta concreta antes ca publicar unha insignia.
Revisada o 19 de agosto de 2026. Esta páxina explica a Política de privacidade e non a substitúe. Preguntas: privacy@getmathmax.com