Política de Privacidad

1. Identificación del Responsable

1 bis. Cuando usas EureQuiz a través de tu centro educativo

Hay dos situaciones distintas y no se rigen igual. El resto de esta política describe la primera.

• No se pide consentimiento a las familias para lo que es la función educativa: la base legal es la misión realizada en interés público del centro (art. 6.1.e RGPD), conforme a la legislación educativa. Para cualquier tratamiento que se salga de esa función, sí hace falta.
• Tus derechos se ejercen ante el centro, que es el responsable: acceso, rectificación, supresión, oposición, limitación y portabilidad. Nosotros estamos obligados a ayudarle a atenderlos. Puedes escribirnos y te orientamos, pero la decisión es del colegio.
• No usamos esos datos para nada nuestro: ni publicidad, ni venta a terceros, ni entrenamiento de modelos de inteligencia artificial.
• Quién ve qué dentro del centro: el profesorado ve el progreso de su alumnado; la dirección, solo datos agregados del centro, nunca de un alumno concreto.

2. Información Especial para Menores de Edad

Información para padres y tutores:

Al crear una cuenta para un menor de 14 años, tú (padre/madre/tutor legal) confirmas que:

• Ha leído y comprendido esta Política de Privacidad
• Autoriza expresamente el tratamiento de los datos personales del menor según lo descrito en este documento
• Acepta que el menor participe en actividades educativas gamificadas que incluyen sistema de puntos (XP) y progreso académico

Verificación del consentimiento parental:

Durante el registro, si el usuario indica una fecha de nacimiento inferior a 14 años, se solicitará:

• Email del padre/madre/tutor legal
• Confirmación expresa mediante correo electrónico del consentimiento
• Plazo de validación: 14 días

Mayores de 14 años:

Si tienes entre 14 y 18 años, puedes registrarte por ti mismo, pero te recomendamos informar a tus padres o tutores sobre tu uso de EureQuiz.

3. Datos Personales que Recopilamos

3.1. Datos de Registro (obligatorios)

• Nombre completo
• Correo electrónico
• Fecha de nacimiento (para verificar edad y adaptar contenidos)
• Nivel educativo (curso académico: 1.º ESO, 2.º ESO, etc.)
• Contraseña (almacenada mediante hash seguro)

Estos datos son necesarios para crear tu cuenta; si no los facilitas, no podrás registrarte ni usar el servicio.

3.2. Datos de Uso y Progreso Académico (automáticos)

• Historial de ejercicios: ejercicios completados, respuestas correctas/incorrectas, tiempo dedicado
• Puntos de experiencia (XP): progreso acumulado por curso y tema
• Logros y estadísticas: racha de aciertos, nivel alcanzado, insignias obtenidas
• Uso de pistas: número de ayudas solicitadas durante ejercicios
• Fecha y hora de acceso: registro de sesiones y actividad en la plataforma

3.3. Datos Técnicos (automáticos)

• Cookie de sesión: eurequiz-auth - Sesión (se borra al cerrar navegador)
• Dirección IP, navegador y ubicación aproximada (país/región/ciudad): registramos estos datos en cada inicio de sesión, registro y recuperación de contraseña para garantizar la seguridad de la cuenta (detección de accesos inusuales, prevención de fraude) en cumplimiento del art. 32 RGPD. Se conservan durante 90 días y se eliminan automáticamente después. Puedes consultar el historial de tus conexiones en tu panel de cuenta (derecho de acceso, art. 15 RGPD).
• Tipo de dispositivo: para optimizar la experiencia de usuario

4. Finalidad y Base Legal del Tratamiento

No tomamos decisiones automatizadas ni elaboramos perfiles con efectos jurídicos sobre ti.

Emparejamiento de duelos entre alumnos. Si activas la búsqueda automática de rival (solo disponible a partir de los 14 años y desactivable en cualquier momento desde tu perfil), te emparejamos con cualquier otro alumno de tu mismo nivel que también la tenga activada, sea de tu centro o de cualquier otro, para disputar un duelo de conocimientos. No hay chat ni mensajería entre los dos alumnos, ni acceso al perfil del otro: cada uno ve únicamente el nombre de pila y la inicial del apellido de su rival, como en el resto de duelos de la aplicación. La base jurídica es tu consentimiento, que puedes retirar desactivando la función; los alumnos menores de 14 años no pueden usarla.

5. Destinatarios de los Datos

Tus datos personales pueden ser comunicados a los siguientes destinatarios, todos ellos con los que hemos firmado acuerdos de protección de datos (DPA - Data Processing Agreements):

Detalle por proveedor:

Importante: Ninguno de estos proveedores utiliza tus datos para fines propios. Actúan exclusivamente como encargados del tratamiento bajo nuestras instrucciones.

6. Plazo de Conservación

• Cuenta activa: Mientras mantengas tu cuenta activa y utilices el servicio
• Solicitud de eliminación: Si solicitas eliminar tu cuenta, tus datos personales se borrarán permanentemente en un plazo de 30 días (plazo de gracia por si cambias de opinión)
• Cuenta inactiva: Si no accedes durante más de 2 años, te enviaremos un recordatorio. Si no respondes en 30 días, procederemos a la eliminación de tu cuenta
• Registro de conexiones (IP, navegador, ubicación): 90 días desde cada evento. Limpieza automática diaria.
• Registros de auditoría administrativa (audit_log): 12 meses, conforme a las obligaciones de trazabilidad (art. 30 RGPD).
• Datos estadísticos agregados: Podremos conservar datos anonimizados (sin identificación personal) para estadísticas internas de uso de la plataforma

7. Tus Derechos (RGPD)

Tienes derecho a ejercer los siguientes derechos sobre tus datos personales. Para menores de 14 años, estos derechos deben ser ejercidos por sus padres o tutores legales.

¿Cómo ejercer tus derechos?

1. Desde tu cuenta: Accede a "Configuración > Privacidad y Datos" para exportar o eliminar tus datos
2. Por email: Escribe a hola@eurequiz.com con tu solicitud
3. Plazo de respuesta: Te responderemos en un máximo de 30 días

8. Medidas de Seguridad

Implementamos las siguientes medidas técnicas y organizativas:

• Cifrado en tránsito: Todas las comunicaciones usan HTTPS (TLS 1.3)
• Cifrado en reposo: Base de datos cifrada en Supabase
• Contraseñas: Hasheadas con algoritmo bcrypt (no almacenamos contraseñas en texto plano)
• Control de acceso: Row Level Security (RLS) en base de datos para que cada usuario solo acceda a sus datos
• Auto-logout: Sesión se cierra automáticamente tras 15 minutos de inactividad
• Modo equipo público: Opción para no persistir sesión en ordenadores compartidos
• Copias de seguridad: Backups automáticos diarios con retención de 7 días

9. Cookies

EureQuiz utiliza una cookie técnica necesaria para el inicio de sesión (exenta de consentimiento según Art. 22.2 LSSI-CE) y, opcionalmente, Umami Analytics para estadísticas de uso anónimas (requiere tu consentimiento).

Para más información, consulta nuestra Política de Cookies completa.

10. Cambios en esta Política

Nos reservamos el derecho a modificar esta Política de Privacidad para adaptarla a cambios legislativos o en nuestros servicios. En caso de cambios significativos:

• Te notificaremos por email con al menos 15 días de antelación
• Publicaremos la nueva versión con la fecha de actualización en la parte superior
• Podrás revisar el historial de cambios en nuestro repositorio público (si aplicable)

Fecha de entrada en vigor: 2026-03-15

11. Contacto