Política de privacidad

1. Quiénes somos

El responsable del tratamiento de los datos personales y operador del servicio es Aprende en 10 .

Este documento describe qué datos recopilamos al usar nuestra aplicación PWA para preparar a niños de 4–7 años para la escuela, con qué finalidad, sobre qué base legal y cómo los protegemos.

2. Qué datos tratamos

2.1. Datos de los padres (usuario de la cuenta)

• Dirección de correo electrónico (para registro, inicio de sesión y notificaciones)
• Nombre (opcional)
• Hash de la contraseña (cifrado unidireccional bcrypt; no guardamos la contraseña en sí)
• Preferencias de notificaciones (correo, push)
• Historial de operaciones de la suscripción (tipo de plan, fechas de pago, importes)

2.2. Datos del niño

Importante: todos los datos del niño son ingresados y controlados por los padres. El niño no registra una cuenta por su cuenta.

• Nombre o seudónimo (recomendamos usar solo el nombre o un seudónimo)
• Fecha de nacimiento o edad — para adaptar las actividades a la edad
• Respuestas a la evaluación de preparación para la escuela
• Progreso en las actividades (cuáles completó, cuándo, tiempo, rachas de días)

Base legal para los datos de menores. Conforme a la legislación aplicable de protección de datos, el tratamiento de los datos personales de un menor se realiza exclusivamente con el consentimiento de sus padres o de otro representante legal. Al registrar el perfil del niño, el Cliente confirma que es su representante legal y otorga consentimiento para el tratamiento de dichos datos en la medida necesaria para prestar los servicios educativos.

2.3. Datos técnicos

• Dirección IP (para seguridad, detección de abusos y analítica)
• Tipo de dispositivo, sistema operativo, navegador
• Cookies (obligatorias — para la sesión; opcionales — para analítica)
• Token de Web Push (si te suscribiste a las notificaciones push)
• Registros de solicitudes al servidor (se conservan hasta 90 días)

2.4. Datos de pago

De nuestro lado, únicamente conservamos:

• Identificador único del pedido (orderReference / order_id)
• Número enmascarado de la tarjeta (por ejemplo, **** **** **** 4242) — solo para tu comodidad en tu cuenta
• Token recurrente del procesador de pagos (para la renovación automática de la suscripción; el token no permite reconstruir el número completo de la tarjeta)
• Importe, moneda, estado y fecha de la transacción

3. Bases legales del tratamiento

El tratamiento de datos personales se realiza sobre las siguientes bases legales:

• Consentimiento del titular de los datos — al registrarse, suscribirse a notificaciones, activar cookies no obligatorias
• Ejecución del contrato — para la prestación del servicio de suscripción y el procesamiento de pagos
• Cumplimiento de una obligación legal — informes financieros y contables
• Interés legítimo — prevención de fraude, seguridad del servicio

4. Cómo usamos los datos

• Prestación del servicio: generar un plan de aprendizaje personalizado para el niño
• Seguimiento del progreso: conservar el historial de actividades completadas
• Comunicación: notificaciones por correo y push (con tu consentimiento)
• Pagos: iniciar transacciones con el procesador de pagos; renovación automática de la suscripción
• Analítica: métricas agregadas y anónimas de uso del servicio
• Soporte: responder a tus consultas

5. Aclaraciones importantes

No nos dirigimos directamente a los niños con mensajes de marketing. Todos los datos del niño los ingresan los padres de forma voluntaria — recomendamos usar solo el nombre o un seudónimo.

6. Con quién compartimos los datos

Compartimos el conjunto mínimo necesario de datos con los siguientes terceros:

• Procesador de pagos certificado — para procesar los pagos y las renovaciones automáticas de la suscripción. Se transmiten: correo electrónico, importe, moneda, identificador del pedido (invoiceId). Los datos de la tarjeta los proporcionas directamente al procesador, sin pasar por nuestros servidores.
• Proveedor de envío de correo electrónico — para el envío de correos transaccionales (confirmación de registro, recordatorios de actividades, comprobantes de pago).
• Servicios de analítica (Google Analytics, Meta Pixel) — únicamente con tu consentimiento en el banner de cookies; se transmiten eventos anonimizados.
• Proveedor de hosting — donde se alojan físicamente las bases de datos. Los servidores están ubicados en centros de datos certificados de nivel Tier III. Podemos indicar el proveedor actual a solicitud dirigida a la dirección de soporte.

No vendemos ni transferimos datos personales a terceros para sus propios fines de marketing.

7. Protección de los datos

Aplicamos las siguientes medidas de seguridad:

• Cifrado HTTPS/TLS en todas las conexiones entre tu navegador y el servidor
• Hasheo Bcrypt de las contraseñas (nunca almacenamos la contraseña en texto plano)
• Página de pago con 3-D Secure y PCI DSS Nivel 1 del lado del procesador de pagos
• Copias de respaldo periódicas de la base de datos
• Control de acceso del personal bajo el principio de menor privilegio
• Protección contra CSRF, XSS e inyección SQL a nivel de framework y del propio código
• Límites de tasa (rate limiting) en endpoints sensibles para prevenir ataques de fuerza bruta

8. Cookies y analítica

Las cookies obligatorias son necesarias para el funcionamiento de la aplicación (autenticación, sesión, token CSRF). Las cookies opcionales (analítica, marketing) se activan solo después de tu consentimiento en el banner.

Detalles: Política de cookies.

9. Tus derechos

Conforme a la legislación aplicable de protección de datos, tienes derecho a:

• Acceso: saber qué datos tuyos tratamos y obtener una copia
• Rectificación: solicitar la corrección de datos inexactos o incompletos
• Cancelación («derecho al olvido»): eliminar tu cuenta y todos los datos asociados
• Portabilidad: recibir tus datos en un formato legible por máquina (JSON)
• Revocación del consentimiento: a notificaciones por correo y push — en cualquier momento desde tu cuenta
• Limitación del tratamiento y oposición al tratamiento para fines específicos
• Presentar una queja ante la autoridad competente de protección de datos que corresponda

Para ejercer tus derechos escríbenos a: support@aprendeen10.com. Te responderemos en un plazo máximo de 30 días naturales.

10. Plazos de conservación

• Cuenta activa: durante todo el período de uso del servicio
• Después de eliminar la cuenta: 30 días (período de gracia para restaurar), luego eliminación completa
• Documentación financiera (facturas, actas, comprobantes): el plazo previsto por la legislación fiscal aplicable
• Registros del servidor: hasta 90 días
• Datos que estamos obligados a conservar por ley: durante el plazo establecido por la norma correspondiente

11. Transferencia internacional de datos

Si tus datos se procesan en servidores de otros países, dicha transferencia se realiza a países con un nivel adecuado de protección de datos o mediante cláusulas contractuales estándar (SCC) reconocidas internacionalmente.

12. Modificaciones a esta política

Podemos actualizar esta política. Ante cambios sustanciales te avisaremos por correo o mediante una notificación en tu cuenta al menos 7 días antes de la entrada en vigor. La fecha de la última versión se indica siempre al comienzo del documento.

13. Contacto

Para asuntos de privacidad y protección de datos personales:
Correo: support@aprendeen10.com