Política de privacidad
1. Responsable del tratamiento
| Responsable | Jorge Sesma López |
|---|---|
| NIF | 30330471A |
| Domicilio | Calle San Miguel del Camino 6, 28050 Madrid |
| Contacto | jorge@magistrae.org |
2. Menores de 14 años: quién consiente
El artículo 7 de la Ley Orgánica 3/2018 (LOPDGDD) establece que el tratamiento de datos de un menor solo puede basarse en su propio consentimiento a partir de los 14 años. Por debajo de esa edad consienten quienes ejerzan la patria potestad o tutela.
Por eso Suma y sigue está diseñada así: el alumno no puede registrarse por su cuenta. La cuenta pertenece siempre a una persona adulta, que es quien da de alta a sus hijos y quien consiente el tratamiento de sus datos.
El alumno entra con un código personal que le da la persona adulta, y que lleva directamente a su curso. No es una cuenta: no hay correo del menor, ni contraseña suya, ni forma de recuperarla. Desde ahí no se ve el panel de la familia, ni la facturación, ni los informes.
3. Qué datos tratamos
| De quién | Qué datos | Para qué |
|---|---|---|
| Persona adulta titular | Correo electrónico y contraseña cifrada | Crear la cuenta, iniciar sesión y comunicaciones del servicio |
| Persona adulta titular | Identificador de cliente de la pasarela de pago | Gestionar la suscripción y la facturación |
| Alumno | Nombre o alias y curso | Identificar su perfil dentro de la cuenta familiar |
| Alumno | Respuestas a los ejercicios y progreso | Corregir, mostrar el avance e informar a la familia |
| Alumno | Cuánto tarda en cada ejercicio y si lo resolvió sin pedir pistas | Ajustar la dificultad y contar hechos a la familia. Nunca se emite un juicio ni una acusación: el informe dice lo que pasó, y quien lo interpreta es la persona adulta |
| Alumno | Las dudas que escribe al asistente, cuando está disponible | Buscar la explicación correspondiente del temario y contestarla |
No pedimos ni necesitamos la fecha de nacimiento exacta del alumno, su fotografía, su dirección ni datos de su centro escolar. El nombre del alumno puede ser un alias: no es necesario que sea su nombre real.
No tratamos datos de tarjetas. Los pagos los procesa la pasarela de pago, que recibe esos datos directamente sin que pasen por nuestros servidores.
4. Base jurídica
- Ejecución del contrato (art. 6.1.b RGPD): gestionar la cuenta, dar acceso a los cursos y cobrar la suscripción.
- Consentimiento de quien ejerce la patria potestad (art. 6.1.a RGPD y art. 7 LOPDGDD): tratamiento de los datos del alumno menor de 14 años.
- Obligación legal (art. 6.1.c RGPD): conservación de facturas y documentación fiscal.
5. Cuánto tiempo conservamos los datos
- Datos de la cuenta y del progreso: mientras la cuenta siga activa. Al eliminarla se borran, incluidos los perfiles de los hijos.
- Facturación: durante los plazos exigidos por la normativa fiscal y mercantil.
6. Con quién compartimos datos
No vendemos ni cedemos datos personales. Trabajamos con los siguientes proveedores, que actúan como encargados del tratamiento y solo pueden usar los datos para prestarnos su servicio:
| Proveedor | Para qué | Ubicación de los datos |
|---|---|---|
| Supabase | Base de datos y autenticación | Unión Europea (Irlanda) |
| Cloudflare | Alojamiento y entrega del sitio web | Red global con nodos en la UE |
| Stripe | Procesamiento de pagos | Estados Unidos, con cláusulas contractuales tipo aprobadas por la Comisión Europea |
| Resend | Envío de los correos del servicio: el parte del progreso, los avisos y la recuperación de contraseña | Estados Unidos, con cláusulas contractuales tipo aprobadas por la Comisión Europea |
| Anthropic | Asistente de dudas. Recibe la pregunta del alumno y el fragmento de temario correspondiente, sin su nombre ni ningún dato que permita identificarlo, y no los usa para entrenar sus modelos | Estados Unidos, con cláusulas contractuales tipo aprobadas por la Comisión Europea |
7. Cookies
No hay banner de cookies porque no hay nada que consentir: este sitio no usa cookies de publicidad, de analítica ni de terceros. Las únicas que se guardan en el navegador son las de la sesión —las que recuerdan que has iniciado sesión y las que guardan la lección a medias para que no se pierda al cerrar—, y esas están exentas de consentimiento porque sin ellas el servicio no funciona.
El contador de visitas de la portada no pone cookies ni identificadores: suma una visita a una página y guarda de qué sitio venía, sin nada que permita reconocer al visitante ni seguirlo entre páginas.
8. Decisiones automatizadas
El programa elige qué ejercicio toca después según los fallos del alumno. Eso es todo: no hay perfilado con efectos jurídicos, ni decisiones automatizadas que afecten a nadie en el sentido del artículo 22 del RGPD, ni se vende, cede ni comparte ningún dato con fines publicitarios.
9. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a jorge@magistrae.org. Como titular de la cuenta puedes ejercerlos también en nombre de tus hijos menores.
Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
10. Seguridad
Las contraseñas se almacenan cifradas y nunca en texto legible. El acceso a los datos está restringido a nivel de base de datos mediante políticas que impiden que una cuenta pueda ver los datos de otra. Todas las comunicaciones viajan cifradas mediante HTTPS.
11. Cambios en esta política
Si modificamos esta política de forma sustancial, lo comunicaremos por correo electrónico a las cuentas activas.
Última actualización: 18 de octubre de 2026