Política de privacidad

Cuando una persona adulta termina el registro de un jugador

Los jugadores menores de 16 años se registran pidiendo a su madre, padre o tutor que termine su cuenta. El jugador escribe un apodo, un rango de edad y el email de la persona adulta. Enviamos un correo a esa dirección (a través de Resend, ver abajo) con un enlace para terminar la cuenta y otro para dejar de recibir estos correos. Es decir, usamos el email de una persona adulta antes de que haya aceptado nada, y lo hemos recibido del jugador, no de ella. Mientras la solicitud espera, guardamos en nuestra base de datos de Supabase en Irlanda: el apodo, el rango de edad, el idioma, la página a la que volver después, el email en texto legible (para enviar el correo y mostrarlo en la página para terminar), una versión codificada del email (hash con clave), una versión codificada de la dirección IP del jugador (hash con clave, nunca la IP en sí), los dos enlaces solo como hash, cuándo se hizo la solicitud y cuándo y cuántas veces se envió el correo. Base jurídica: nuestro interés legítimo en que los menores de 16 años solo se registren a través de su madre, padre o tutor, y en impedir que alguien use esto para enviar muchos correos a una persona (art. 6, apdo. 1, letra f del RGPD).

No se crea nada hasta que la persona adulta abre el enlace, marca la casilla y pulsa el botón. Entonces se crea la cuenta con su email como email de la cuenta, así que los enlaces de inicio de sesión le llegan a ella. Guardamos cuándo lo confirmó, qué versión del texto de confirmación vio y qué versión de las Condiciones de uso se aplicaba. Base jurídica: el contrato de la cuenta, que la persona adulta acepta en nombre del jugador (art. 6, apdo. 1, letra b del RGPD; § 107 del Código Civil alemán). En la misma página puede, por separado, permitir que el jugador cree juegos con fotos de las páginas de sus libros (ver «Aprobación de madre, padre o tutor»). Después, el navegador del jugador inicia sesión solo con la cookie de dispositivo gp_signup (ver «Publicidad y rastreo»).

Para evitar abusos, una solicitud envía como máximo 5 correos, con al menos 2 minutos entre ellos; una dirección recibe como máximo 3 de estos correos al día y 6 en 30 días, desde cualquier dispositivo; y una dirección IP puede hacer como máximo 5 solicitudes al día. Borramos el email en texto legible en cuanto el jugador sustituye la solicitud por otra más nueva, en cuanto la persona adulta termina (entonces es el email de la cuenta) y, si no, en la primera limpieza diaria tras caducar el enlace: el enlace funciona 7 días, así que guardamos la dirección 8 días como máximo. Una solicitud no terminada, que para entonces solo contiene el email codificado, se borra 30 días después de hacerse; hasta entonces la necesitamos para el límite de 30 días. Para una cuenta terminada guardamos el registro de la solicitud y de la confirmación hasta que se borra la cuenta, y borramos los hash de los enlaces en cuanto ya no se pueden usar.

La persona adulta puede oponerse a esto en cualquier momento (art. 21 del RGPD). Lo más fácil es el enlace «Dejar de recibir estos correos» del correo. Abrir esa página no cambia nada; solo su botón. El botón borra todas las solicitudes no terminadas a esa dirección y pone una versión codificada de la dirección (hash con clave), nunca la dirección en sí, en nuestra lista de direcciones que nos pidieron parar, así que las solicitudes posteriores no envían nada. Sigue en esa lista hasta que la persona adulta nos pida quitarla. Para quitarla, u oponerse sin el enlace, basta con escribir a privacy@genioplay.com; tratamos igual las oposiciones que llegan allí. También se aplican todos los derechos de «Tus datos».

Publicidad y rastreo

GenioPlay no muestra anuncios de terceros ni usa cookies de publicidad o de rastreo entre sitios. Solo usamos las cookies que el sitio necesita para funcionar: la cookie de inicio de sesión si tienes cuenta; una cookie de idioma (NEXT_LOCALE) que recuerda tu idioma hasta que cierras el navegador; si usas fotos de tus páginas para crear un juego o denuncias un juego hecho por un jugador, una cookie de dispositivo (gp_device) con un código aleatorio, que se guarda hasta un año; y, mientras un jugador espera a que una persona adulta termine su registro, una cookie de dispositivo (gp_signup) con un código aleatorio de un solo uso que permite a este navegador iniciar sesión cuando la cuenta está terminada; se guarda 7 días como máximo y se borra en cuanto el navegador inicia sesión. Estas cookies son estrictamente necesarias, así que no necesitan consentimiento (§ 25, apdo. 2, n.º 2 TDDDG). El progreso de juego sin cuenta, el último juego y nivel que jugaste (para que la página de inicio pueda ofrecer «Continuar»), el país de origen que elijas y tus ajustes de sonido y modo tranquilo se guardan solo en tu navegador (almacenamiento local).

Estadísticas de uso

Para saber qué juegos disfrutan los niños y dónde se atascan, contamos eventos anónimos, por ejemplo «se empezó un nivel» o «se completó un nivel», junto con el idioma de la página. Usamos PostHog, alojado en la UE, sin cookies y sin guardar nada en tu dispositivo, así que cada visita se cuenta por separado y no podemos seguir a una persona de una visita a otra. Nunca enviamos nombres, apodos ni direcciones de correo, nunca grabamos la pantalla y nunca usamos estos datos para publicidad.

Crear un juego con tu libro

Esta sección se aplica cuando usas fotos de tus páginas para crear un juego. Subes fotos de las páginas con las que estudias; tu navegador vuelve a guardar cada foto antes de subirla, lo que elimina los datos de ubicación ocultos. Usamos las fotos solo para crear tu juego: un modelo de IA lee las páginas y escribe preguntas nuevas sobre ellas, y una segunda comprobación de IA compara cada pregunta con las páginas. Fotografía solo la página, sin nombres, caras ni datos del colegio: si una foto aun así muestra datos personales, la borramos al instante y te pedimos que vuelvas a fotografiar esa página. Las fotos se guardan en un espacio privado de nuestro proveedor de base de datos, Supabase, en Irlanda. Las borramos en cuanto tu juego está listo o las páginas no se pueden usar y, en cualquier otro caso, como máximo 2 días después de subirlas. Nunca guardamos las fotos ni el texto del libro: guardamos el juego, un breve resumen del tema y los datos clave que encontró la IA, con los que comprobamos las preguntas. Si el juego se borra, también borramos estos datos: si lo borraste tú, tras 3 días sin actividad si no tienes cuenta, 30 días con una cuenta gratuita o 90 días con una suscripción o una prueba, pero no antes de que termine el mes en que se creó el juego; si lo retiramos nosotros, 6 meses después de retirarlo, para que puedas seguir viendo nuestro motivo y recurrir. Si un juego nunca se termina, borramos lo que guardamos para él tras 3 días sin actividad si no tienes cuenta, 30 días con una cuenta gratuita o 90 días con una suscripción o una prueba. Si la IA rechaza las páginas o las considera inadecuadas, guardamos constancia de ello, sin fotos ni texto, durante 3 meses para evitar abusos. Base jurídica: prestar el servicio que pediste (art. 6, apdo. 1, letra b del RGPD).

Antes de que la IA lea las páginas, marcas una casilla para confirmar que tu madre, padre o tutor ha dicho que sí (o que eres una persona adulta) y que aceptas nuestros Términos de servicio. Guardamos cuándo se marcó y qué versión de los Términos se aplicaba. Sin cuenta puedes probar una vista previa gratuita, como máximo 3 por dispositivo y 10 por red en 24 horas: para contarlas, guardamos con la vista previa una versión codificada (hash con clave) de la cookie del dispositivo y de tu dirección IP, nunca la dirección IP en sí.

Nuestro proveedor de IA: Anthropic

El modelo de IA es Claude, de Anthropic Ireland, Limited, que actúa como nuestro encargado del tratamiento con un contrato de encargo del tratamiento. Anthropic procesa las fotos y nuestras instrucciones en servidores de Estados Unidos y posiblemente de otros países fuera de la UE. Estas transferencias están protegidas por las cláusulas contractuales tipo de la UE incluidas en el contrato con Anthropic; puedes pedirnos una copia. No enviamos a Anthropic ningún nombre, apodo ni dirección de correo. Anthropic borra su copia en un plazo de 30 días y no la usa para entrenar sus modelos. Si sus sistemas de seguridad marcan una solicitud como posible uso indebido, puede conservarla hasta 2 años.

Aprobación de madre, padre o tutor

Los jugadores menores de 18 años solo pueden crear un juego después de que su madre, padre o tutor lo haya aprobado una vez por correo electrónico. El jugador escribe la dirección de su madre, padre o tutor, y le enviamos un correo (a través de Resend, ver abajo) con un enlace para aprobar y otro para retirar la aprobación. No guardamos la dirección en texto legible. Guardamos una versión codificada (hash con clave), para detectar si una dirección aprueba muchas cuentas y para asociar una retirada; los dos enlaces, solo como hash, con su caducidad; cuándo se envió el correo y cuántas veces; cuándo se aprobó o retiró; y qué versión del texto de aprobación vio la madre, el padre o el tutor. El enlace de aprobación funciona una sola vez y caduca a los 7 días. Se puede retirar la aprobación en cualquier momento con el enlace del correo o escribiendo a privacy@genioplay.com; entonces el jugador no puede crear juegos nuevos. Quien termina la cuenta de un jugador puede aprobarlo en esa misma página, con una casilla aparte: entonces guardamos lo mismo (la dirección ya es el email de la cuenta), con la versión del texto de aprobación de esa página, guardamos la versión de las Condiciones con la solicitud terminada y enviamos un correo con el enlace para retirar la aprobación. Todo esto se borra con la cuenta del jugador. Base jurídica: nuestro interés legítimo en proteger a los niños y en poder demostrar la aprobación (art. 6, apdo. 1, letra f del RGPD).

Juegos públicos y denuncias

Los juegos que los jugadores crean con fotos de sus páginas los puede jugar cualquiera que tenga su enlace. Si quien lo crea elige «Todos», una persona de nuestro equipo revisa el juego antes de que aparezca en nuestras listas de juegos. Cualquiera puede jugarlos y muestran el apodo de quien los creó, también en una página con todos los juegos públicos de esa persona, que pedimos a los buscadores no indexar. Contamos las partidas de todos los juegos, nuestros y de jugadores, por cada nivel terminado: guardamos cuántas y la fecha de la última, vinculadas a una versión codificada (hash con clave) de la cuenta o, sin cuenta, de la dirección IP, nunca el identificador de la cuenta ni la IP en sí. Nuestro equipo solo ve totales por juego, y borramos estos datos 12 meses después de la última partida (nuestro interés legítimo en saber qué juegos se juegan, art. 6, apdo. 1, letra f del RGPD). Quienes han iniciado sesión pueden dar un pulgar arriba o abajo, que se guarda con su cuenta. Cualquiera puede denunciar un juego, con o sin cuenta, indicando un motivo y una nota opcional. Si la denuncia viene de alguien con sesión iniciada, guardamos la cuenta; sin cuenta, guardamos una versión codificada (hash con clave) de la cookie del dispositivo y de la dirección IP, nunca la IP en sí, para que cada persona denuncie un juego una sola vez y aceptemos como máximo 10 denuncias por dirección IP en 24 horas. Tres denuncias de personas distintas ocultan un juego hasta que lo revisamos. Registramos cada decisión (qué, cuándo y por qué) y mostramos el motivo a quien creó el juego si se retira. Borramos las denuncias y el registro de cada decisión 12 meses después de tramitar la denuncia, para poder resolver un recurso hasta entonces; si el juego se borra antes, por ejemplo cuando su creador borra su cuenta, las denuncias se borran con él. Base jurídica: nuestro interés legítimo en que los juegos sean seguros para los niños y nuestras obligaciones como plataforma al tramitar denuncias (art. 6, apdo. 1, letras f y c del RGPD; arts. 16 y 17 de la DSA).

Contadores de seguridad

Para detectar problemas pronto, contamos los incidentes de seguridad al crear juegos con fotos de páginas: por ejemplo, una foto con datos personales, páginas que no eran material de estudio, una solicitud que la IA rechazó o una pregunta que la comprobación marcó como no segura. Solo guardamos el tipo de incidente, cuántos y cuándo: ninguna foto, ningún texto y nada sobre quién fue.

Mensajes que nos envías

Cuando nos escribes con nuestro formulario de contacto, guardamos tu correo electrónico (para responderte), tu nombre si lo indicas, el tema y tu mensaje. Cuando envías un correo a una dirección @genioplay.com, como hello@ o privacy@, guardamos el remitente, la dirección de destino, el asunto y el texto; los archivos adjuntos se quedan solo en Resend. Ambos llegan a nuestra propia bandeja de entrada, en nuestra base de datos de Supabase en Irlanda, y reenviamos una copia a nuestro buzón de Yahoo Mail. Ese servicio lo presta Yahoo EMEA Limited (Dublín, Irlanda) como responsable propio; Yahoo puede tratar datos en Estados Unidos y en otros países fuera de la UE, basándose en decisiones de adecuación (incluido el Marco de Privacidad de Datos UE-EE. UU.) y en las cláusulas contractuales tipo de la UE. Para evitar abusos del formulario, guardamos una versión codificada (hash con clave) de tu dirección IP, nunca la dirección en sí, y aceptamos como máximo 5 mensajes por hora. Borramos los mensajes sobre asuntos legales o de privacidad 3 años después de haberlos tramitado, y todos los demás al cabo de 1 año; lo mismo vale para las copias de nuestro buzón. Base jurídica: responderte (art. 6, apdo. 1, letras b y f del RGPD); en una solicitud sobre tus datos, nuestra obligación legal de responderla (art. 6, apdo. 1, letra c del RGPD).

Correos que enviamos y recibimos

Enviamos y recibimos correo a través de Resend (Plus Five Five, Inc., San Francisco, EE. UU.), nuestro encargado del tratamiento con un contrato de encargo del tratamiento. Esto incluye los correos de inicio de sesión y de registro (Supabase crea el enlace y entrega el correo a Resend), el correo que pide a la madre, el padre o el tutor terminar la cuenta de un jugador, el correo que pide su aprobación para que el jugador cree juegos con fotos de las páginas de sus libros, el reenvío a nosotros de los mensajes del formulario de contacto y la recepción de correos enviados a direcciones @genioplay.com. Los correos salen de servidores en Irlanda, pero Resend guarda su contenido y sus registros en Estados Unidos. Resend está certificado en el Marco de Privacidad de Datos UE-EE. UU. y, además, se aplican las cláusulas contractuales tipo de la UE. Resend conserva los datos de los correos 30 días.