Política de Privacidad de EbMath

EbMath, comercializado y gestionado por Prescott Hub, fue creado para hacer del aprendizaje de las matemáticas una aventura segura, divertida y personalizada. La privacidad y la seguridad de los niños, profesores y responsables son nuestras prioridades absolutas. Esta política explica de forma sencilla cómo tratamos los datos en nuestro ecosistema, en conformidad con la LGPD (Brasil), COPPA (EE. UU.) y GDPR (Unión Europea).

1. ¿Qué información recopilamos?

Para que EbMath funcione y ofrezca un aprendizaje adaptativo, recopilamos solo lo necesario:

• Datos de Cuenta (Profesor y "Aprender Solo"): Nombre, correo electrónico y datos de las clases registradas. En el modo individual "Aprender Solo", el registro puede hacerse con correo y contraseña o mediante el inicio de sesión con la cuenta de Google, en cuyo caso solo recibimos el nombre y el correo asociados a la cuenta de Google, con el consentimiento del tutor legal.
• Datos de Alumno de Clase: El alumno de escuela accede con un apodo y una contraseña local, sin correo, teléfono ni documentos personales.
• Datos de Aprendizaje: Progreso en las tablas de multiplicar, tiempo de respuesta (latencia) e historial de aciertos/errores. Se usan únicamente para la inteligencia adaptativa del juego y para los informes pedagógicos de los profesores.
• Datos de Gamificación y Compromiso: Monedas, vidas, racha (días seguidos practicando), avatares, misiones diarias (progreso e historial de finalización) y posición en rankings. Se usan solo para la experiencia de juego. En los rankings solo se muestra el apodo del alumno a los demás participantes, nunca el nombre real.
• Preferencias: Idioma, tema de música y opciones de accesibilidad (fuente para dislexia, alto contraste, modo calmo).
• Datos Técnicos: Modelo del dispositivo, versión del sistema operativo e IP. Usamos esta información solo para seguridad, prevención de ataques (Rate Limiting) y estabilidad del sistema.

2. ¿Cómo usamos estos datos?

• Aprendizaje Personalizado: El algoritmo de EbMath usa el historial del alumno para crear desafíos que se adapten a su ritmo.
• Gestión Pedagógica: El profesor puede ver el rendimiento de la clase para intervenir y ayudar donde sea necesario.
• Seguridad: Protegemos el acceso a través de tokens seguros y encriptación, garantizando que solo personas autorizadas vean los datos.

3. Publicidad y Monetización (Google AdMob)

Para viabilizar la sostenibilidad y la gratuidad de la aplicación, mostramos anuncios de Google AdMob. En conformidad con las políticas para familias:

• Anuncios No Personalizados: Todos los anuncios mostrados en la aplicación se marcan programáticamente como contenido dirigido a niños ("tagForChildDirectedTreatment"). Esto impide que Google recopile datos personales e identificadores de rastreo (IDFA/AAID) para segmentación conductual.
• Clasificación General (G): Solo se autorizan anuncios con clasificación general/libre.
• Prevención de Clics Accidentales: Los bloques de anuncios cuentan con márgenes visuales protectores y se muestran de forma que no interrumpan ni perjudiquen la concentración del estudiante durante ejercicios o evaluaciones.

4. Compartir Datos

No vendemos, alquilamos ni comercializamos datos de usuarios.

• Servicios de Terceros: Usamos solo los servicios estrictamente necesarios para el funcionamiento de la app: alojamiento de base de datos e infraestructura en la nube, Google AdMob (anuncios no personalizados) y Google Sign-In (inicio de sesión opcional en el modo "Aprender Solo").

5. Derechos y Responsabilidades

• Acceso y Eliminación: El profesor/tutor tiene control total. Puede solicitar la eliminación de la cuenta y de todos los datos en el panel de administración, mediante la opción de desactivación de cuenta dentro de la propia aplicación, o contactando a soporte.
• Consentimiento: Para el uso escolar, el consentimiento está mediado por la escuela/profesor con fines exclusivamente pedagógicos. En el modo "Aprender Solo", el uso por menores de edad es consentido y mediado por el tutor legal, conforme a los términos aquí presentados.

6. Seguridad y Protección de Datos

• Encriptación en Reposo en el Dispositivo: Los tokens de autenticación y datos de sesión se protegen en el hardware de tu dispositivo mediante Android KeyStore e iOS KeyChain, con algoritmos criptográficos robustos de nivel industrial (AES-GCM-NoPadding).
• Encriptación en Tránsito: Toda la comunicación entre la aplicación y nuestros servidores viaja exclusivamente bajo el protocolo seguro HTTPS con políticas activas de HSTS (Strict-Transport-Security), previniendo interceptaciones.
• Protección de Pantalla Anti-Malware: La aplicación móvil bloquea activamente la captura y grabación de pantalla para impedir la fuga visual de datos escolares de los alumnos.
• Auditoría y Hardening de Código: El código fuente de la aplicación y del backend pasó por procesos de ofuscación y sanitización estricta de logs de depuración en producción para mitigar vulnerabilidades e ingeniería inversa.
• Defensas de Backend y API: Nuestras rutas están protegidas por Bearer Tokens basados en JWT, Prepared Statements contra inyección SQL y blindaje contra IDOR y fuerza bruta.

7. Para los Niños (GDPR-K / COPPA)

¡Hola, estudiante! Guardamos los puntos y los logros que obtienes al estudiar las tablas de multiplicar para ayudarte a ti y a tu profesor a ver qué tan bien te está yendo. Para ayudar a mantener nuestra aplicación gratuita para todos, mostramos algunos anuncios simples, seguros para tu edad y que no te rastrean. Y lo mejor: ¡no vendemos tus datos a nadie! ¡Tus logros están muy bien guardados! 🚀

8. Cambios en esta Política

Podemos actualizar esta política de vez en cuando. Cuando esto suceda, notificaremos a los profesores y responsables a través del panel de administración.

Eliminación de cuenta y plazo de arrepentimiento

La eliminación de la cuenta puede solicitarse en cualquier momento directamente en la aplicación, mediante la opción de eliminación de cuenta en Configuración. La cuenta se desactiva de inmediato, y todo el historial pedagógico asociado se elimina o anonimiza de los servidores de producción tras 30 días.

Ese plazo existe a propósito: si vuelve a iniciar sesión dentro de él, la eliminación se cancela y todo se restaura — protege a quien hizo clic sin querer. Pasados los 30 días, la anonimización es definitiva y no puede revertirse.

Si lo prefiere, la solicitud también puede hacerse por correo electrónico a suporteebbingmath@prescotthub.com.

Registros de acceso

Conservamos, durante 6 (seis) meses, la fecha, la hora y la dirección IP de cada acceso a la plataforma — es decir, de cada inicio de sesión y de cada renovación de sesión. También conservamos el identificador del navegador o de la aplicación utilizada.

La finalidad es la seguridad de la plataforma: son estos registros los que permiten investigar accesos indebidos a una cuenta, intentos de intrusión y uso irregular. La base legal es el interés legítimo (LGPD brasileña, art. 7, IX), y el plazo de seis meses sigue el parámetro del art. 15 de la Ley n.º 12.965/2014 (Marco Civil de Internet de Brasil).

Estos registros no se utilizan para publicidad, elaboración de perfiles ni ninguna otra finalidad, y solo se facilitan a terceros mediante orden judicial.

Por tratarse de prueba de seguridad, los registros de acceso se conservan durante el plazo indicado incluso tras la solicitud de eliminación de la cuenta, disociados de los demás datos: cuando la cuenta se anonimiza, el identificador que consta en el registro deja de apuntar a una persona identificable.

Cuánto tiempo conservamos cada registro

• Registros de acceso (fecha, hora, IP): 6 meses.
• Registros de error (mensaje técnico, modelo del dispositivo, dirección de la funcionalidad): 90 días.
• Registros administrativos (creación, modificación y eliminación de clases y estudiantes por el profesor o el administrador): 12 meses.
• Control de intentos de acceso: 24 horas.
• Copias de seguridad de la base de datos: 7 días.

La eliminación es automática, mediante una rutina diaria. No conservamos datos de geolocalización ni asociamos las respuestas de los ejercicios a una dirección IP.

Datos del dispositivo en los registros de error

Cuando ocurre un error en la aplicación, el registro del error incluye la versión de la aplicación, el modelo y la versión del sistema del dispositivo (por ejemplo, fabricante, modelo y versión de Android), el tamaño de la pantalla, la escala de la fuente, el idioma y un código de instalación — un número aleatorio creado por la propia aplicación, que no es el número de serie, el identificador de publicidad ni ningún otro identificador del dispositivo.

La finalidad es exclusivamente diagnosticar y corregir fallos: saber en qué tipo de dispositivo ocurre el error es lo que permite reproducirlo y corregirlo. Estos datos no se usan para publicidad, elaboración de perfiles ni ninguna otra finalidad y se eliminan automáticamente en un máximo de 90 días.

Los registros de error no incluyen número de serie, IMEI, dirección MAC, identificador de publicidad, geolocalización ni la lista de aplicaciones instaladas.