Política de privacidad
1. Responsable del tratamiento
| Responsable | Jorge Sessma |
|---|---|
| NIF | Pendiente de publicación |
| Domicilio | Pendiente de publicación |
| Contacto | jorge@magistrae.org |
2. Menores de 14 años: quién consiente
El artículo 7 de la Ley Orgánica 3/2018 (LOPDGDD) establece que el tratamiento de datos de un menor solo puede basarse en su propio consentimiento a partir de los 14 años. Por debajo de esa edad consienten quienes ejerzan la patria potestad o tutela.
Por eso Suma y sigue está diseñada así: el alumno no puede registrarse por su cuenta. La cuenta pertenece siempre a una persona adulta, que es quien da de alta a sus hijos y quien consiente el tratamiento de sus datos. El alumno accede dentro de la sesión de esa persona adulta y no dispone de credenciales propias.
3. Qué datos tratamos
| De quién | Qué datos | Para qué |
|---|---|---|
| Persona adulta titular | Correo electrónico y contraseña cifrada | Crear la cuenta, iniciar sesión y comunicaciones del servicio |
| Persona adulta titular | Identificador de cliente de la pasarela de pago | Gestionar la suscripción y la facturación |
| Alumno | Nombre o alias y curso | Identificar su perfil dentro de la cuenta familiar |
| Alumno | Respuestas a los ejercicios y progreso | Corregir, mostrar el avance e informar a la familia |
No pedimos ni necesitamos la fecha de nacimiento exacta del alumno, su fotografía, su dirección ni datos de su centro escolar. El nombre del alumno puede ser un alias: no es necesario que sea su nombre real.
No tratamos datos de tarjetas. Los pagos los procesa la pasarela de pago, que recibe esos datos directamente sin que pasen por nuestros servidores.
4. Base jurídica
- Ejecución del contrato (art. 6.1.b RGPD): gestionar la cuenta, dar acceso a los cursos y cobrar la suscripción.
- Consentimiento de quien ejerce la patria potestad (art. 6.1.a RGPD y art. 7 LOPDGDD): tratamiento de los datos del alumno menor de 14 años.
- Obligación legal (art. 6.1.c RGPD): conservación de facturas y documentación fiscal.
5. Cuánto tiempo conservamos los datos
- Datos de la cuenta y del progreso: mientras la cuenta siga activa. Al eliminarla se borran, incluidos los perfiles de los hijos.
- Facturación: durante los plazos exigidos por la normativa fiscal y mercantil.
6. Con quién compartimos datos
No vendemos ni cedemos datos personales. Trabajamos con los siguientes proveedores, que actúan como encargados del tratamiento y solo pueden usar los datos para prestarnos su servicio:
| Proveedor | Para qué | Ubicación de los datos |
|---|---|---|
| Supabase | Base de datos y autenticación | Unión Europea (Irlanda) |
| Cloudflare | Alojamiento y entrega del sitio web | Red global con nodos en la UE |
| Stripe | Procesamiento de pagos | Estados Unidos, con cláusulas contractuales tipo aprobadas por la Comisión Europea |
7. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a jorge@magistrae.org. Como titular de la cuenta puedes ejercerlos también en nombre de tus hijos menores.
Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
8. Seguridad
Las contraseñas se almacenan cifradas y nunca en texto legible. El acceso a los datos está restringido a nivel de base de datos mediante políticas que impiden que una cuenta pueda ver los datos de otra. Todas las comunicaciones viajan cifradas mediante HTTPS.
9. Cambios en esta política
Si modificamos esta política de forma sustancial, lo comunicaremos por correo electrónico a las cuentas activas.
Última actualización: 16 de agosto de 2026