Política de privacidad

Esta traducción se ofrece para su comodidad. En caso de discrepancia, prevalece la versión en inglés. Versión en inglés

Versión 4.1 · En vigor desde el 13 de octubre de 2026. Sustituye a la versión 4.0 (4 de octubre de 2026).
Esta política se aplica a la aplicación móvil Eco Heroes (paquete org.ecoheroes.app) y al sitio web eco-heroes.org.

1. Quiénes somos

Eco Heroes International SL, sociedad española (CIF B44915940) con domicilio social en la provincia de Girona, Cataluña, España, es el responsable del tratamiento de los datos personales aquí descritos, conforme al artículo 4, apartado 7, del Reglamento General de Protección de Datos de la UE (RGPD).

Contacto en materia de protección de datos: info@eco-heroes.org

2. La aplicación Eco Heroes

Si un niño simplemente juega

Nada sale del dispositivo. Los juegos diarios, las preguntas y el progreso en los diecisiete objetivos se guardan en una base de datos en el propio dispositivo. No se necesita ninguna cuenta ni se crea ninguna. Al desinstalar la aplicación se eliminan esos datos; la aplicación no utiliza copias de seguridad en la nube.

Si un padre o una madre inicia sesión

Iniciar sesión es opcional y está protegido por una comprobación para adultos (una pregunta aritmética que hay que escribir). El padre o la madre inicia sesión con su cuenta de Google (o con Apple, cuando la aplicación se ofrezca en dispositivos Apple). Recibimos y guardamos:

• su dirección de correo electrónico, tal como la verifica Google o Apple (en el caso de Apple, puede ser una dirección de reenvío);
• el identificador de inicio de sesión que Google o Apple emite para esa cuenta, y el identificador de cuenta de Eco Heroes que creamos a partir de él;
• el progreso de aprendizaje guardado en la cuenta, para que pueda acompañar a la familia a otro dispositivo.

No recibimos la contraseña, el nombre, la foto de perfil ni los contactos de esa cuenta. El inicio de sesión corresponde siempre a un padre o una madre: un niño no puede acceder a él sin superar la comprobación para adultos.

Si un padre o una madre se suscribe

Las suscripciones familiares se venden a través de Google Play, que cobra el pago. Nunca vemos ni guardamos datos de tarjetas ni de pago. Para saber si una suscripción está activa, nosotros y nuestro proveedor de servicios de suscripción RevenueCat tratamos el historial de compras de la cuenta: qué plan se compró, cuándo y hasta cuándo. RevenueCat recibe únicamente el identificador de cuenta de Eco Heroes: ninguna dirección de correo electrónico, ningún nombre y nada sobre el niño.

Si un centro educativo ha vinculado el dispositivo a una clase

Los centros educativos con licencia facilitan a los alumnos un código de clase. Solo en un dispositivo en el que se haya introducido un código de clase, la aplicación envía al panel de la clase del centro:

• la actividad: qué juego diario se jugó, en qué fecha y en qué idioma, los puntos obtenidos, si se completó y cuánto tiempo llevó; qué objetivos se han alcanzado y qué insignias se han obtenido;
• un identificador de instalación aleatorio generado por la propia aplicación, que se utiliza únicamente para reconocer un envío repetido. No es el ID de publicidad, el Android ID ni ningún identificador asignado por el dispositivo o su sistema operativo, y nuestro servidor conserva únicamente un hash unidireccional del mismo.

Los alumnos aparecen ante su profesor con un alias generado, nunca con un nombre, y el panel no muestra absolutamente nada para una clase de menos de cinco alumnos activos. El centro educativo decide utilizar el código de clase y es responsable de dicho uso; tratamos estos datos por cuenta del centro.

Lo que la aplicación nunca hace

• Sin publicidad, sin SDK publicitario, y el permiso del ID de publicidad se ha eliminado de la aplicación.
• Sin SDK de analítica o seguimiento de terceros.
• Sin acceso a la ubicación, los contactos, las fotos, la cámara o el micrófono.
• Sin chat de texto libre ni perfil público. Las clasificaciones de la aplicación muestran centros educativos y países; solo existe una clasificación individual mundial si un padre o una madre lo autoriza expresamente, y en ese caso muestra un alias generado.
• Sin enlaces que saquen al niño de la aplicación hacia la web abierta.

3. El sitio web eco-heroes.org

Si solo consulta el sitio

No le preguntamos quién es. El sitio guarda únicamente lo que necesita para funcionar en su dispositivo (su sesión iniciada, su idioma, su elección sobre las cookies y, en los juegos web, su progreso, que permanece en el dispositivo). Google Analytics, que cuenta las visitas, y Google Fonts, que carga nuestras tipografías desde Google, solo se utilizan si usted los permite en el banner de cookies; consulte nuestro Aviso de cookies. Los vídeos educativos se reproducen desde YouTube en su modo de privacidad mejorada, y el reproductor solo se carga cuando usted decide reproducir uno. Los formularios de inicio de sesión y de registro utilizan Cloudflare Turnstile, una comprobación de seguridad contra el abuso automatizado. Nuestros servidores y nuestro proveedor de red conservan registros técnicos (como la dirección IP y la página solicitada) con fines de seguridad y de detección de fallos.

Si un alumno juega en una clase escolar en el sitio web

Un profesor crea una clase y facilita a los alumnos un código de clase. Solo cuando un alumno se une a una clase con ese código, nuestro servidor guarda, por cuenta del centro educativo:

• el nombre de pila o apodo que escribe el alumno, o que el profesor introdujo para él (de 2 a 24 caracteres);
• el grupo de edad elegido en el juego (9–12 o 13–17), el avatar elegido de un conjunto fijo y el idioma;
• el progreso: puntos, objetivos y misiones completados, estrellas de trivial, y cuántas preguntas de cada tema se respondieron y cuántas correctamente;
• cuándo se unió el alumno y cuándo estuvo activo por última vez, y un token de clase aleatorio guardado en el dispositivo del alumno para poder guardar el progreso.

En un cuestionario de clase en directo, guardamos el apodo que introduce el alumno, las respuestas dadas, el tiempo que tardó en cada una y la puntuación. No pedimos a los alumnos dirección de correo electrónico, apellidos, foto ni fecha de nacimiento. El profesor puede cambiar el nombre de un alumno, restablecerlo o eliminarlo, o suprimir la clase entera, en cualquier momento. El centro educativo decide utilizar las clases y es responsable de dicho uso; tratamos estos datos por cuenta del centro.

Si tiene una cuenta en el sitio web

Las cuentas son para profesores, centros educativos y administradores escolares. Conservamos la dirección de correo electrónico, el nombre y la contraseña (guardada en forma de hash, nunca en forma legible) necesarios para gestionar la cuenta, así como el centro educativo al que pertenece. Los códigos de acceso de los centros no contienen datos personales.

Si responde a una encuesta

Las encuestas son opcionales. Guardamos las respuestas, el idioma, una categoría general de encuestado y un hash unidireccional con clave de la dirección de red, que se utiliza únicamente para limitar los abusos. Ninguna respuesta lleva asociado un nombre ni una dirección de correo electrónico. Le rogamos que no escriba nombres ni datos de contacto en las respuestas de texto libre.

Si solicita el consentimiento parental para un niño

La dirección de correo electrónico del padre o la madre se utiliza una sola vez para enviar un enlace de confirmación. El consentimiento solo se registra cuando el padre o la madre abre ese enlace y confirma. La dirección en sí no se guarda, sino únicamente un hash unidireccional con clave, para poder reconocer una solicitud repetida.

Si publica una puntuación en una clasificación del sitio web

Guardamos el apodo que usted elija, el avatar elegido de un conjunto fijo, la puntuación, el idioma y el objetivo al que se refiere, además de un hash unidireccional de la dirección de red para impedir que una persona inunde la clasificación. Elija un apodo que no sea su nombre real: se muestra públicamente.

Si nos escribe

El formulario de contacto del sitio web nos lo entrega Formspree, que recibe su nombre, su dirección de correo electrónico y su mensaje. Las solicitudes de presupuesto las envía nuestro propio servidor. Utilizamos lo que nos envía únicamente para responderle.

Si se suscribe a los correos de Dinner Questions

Si solicita el PDF gratuito «Dinner Questions», su dirección de correo electrónico se transmite a nuestro proveedor de correo electrónico Brevo, que le pide que la confirme y después le envía el PDF y una misión familiar semanal. Puede darse de baja de cualquiera de estos correos.

Pagos en el sitio web

Cuando el sitio web ofrece pagos con tarjeta, estos los gestiona Stripe. Los números de tarjeta nunca llegan a nuestros servidores; conservamos la dirección de correo electrónico y las referencias de cliente y de suscripción de Stripe necesarias para desbloquear lo que se ha pagado.

4. Para qué usamos los datos y con qué base jurídica

No utilizamos datos personales con fines publicitarios ni para elaborar perfiles, y no tomamos decisiones automatizadas con efectos jurídicos o de importancia similar.

5. Quién trata los datos por nuestra cuenta

Google y Apple actúan como responsables independientes cuando le permiten iniciar sesión con su propia cuenta en sus servicios y cuando le venden una suscripción; en esos casos se aplican sus propias políticas de privacidad. Cuando un centro educativo conecta su propia plataforma de aprendizaje (como Moodle) a Eco Heroes, dicha plataforma es elegida y controlada por el centro. También utilizamos un monitor de disponibilidad (UptimeRobot) que comprueba nuestras páginas públicas y no trata datos personales. Los demás correos electrónicos que enviamos, como los mensajes relativos a la cuenta y al servicio, los envía nuestro propio servidor. No vendemos datos personales ni los compartimos con fines publicitarios.

6. Transferencias internacionales

Nuestros propios servidores se encuentran en la Unión Europea: el servidor web en Francia, la base de datos en Alemania, y el servidor de reserva y las copias de seguridad cifradas en Finlandia. Cuando un proveedor de los indicados anteriormente trata datos fuera del Espacio Económico Europeo, la transferencia se basa en una decisión de adecuación de la Comisión Europea (incluido el Marco de Privacidad de Datos UE-EE. UU., cuando el proveedor esté certificado conforme a él) o en las cláusulas contractuales tipo de la Comisión.

7. Niños

Eco Heroes está hecho para niños y jóvenes, y está diseñado para que su uso no requiera facilitarnos datos personales. En la aplicación:

• un niño que juega como invitado no nos envía nada;
• el inicio de sesión y todas las compras están reservados a los padres y protegidos por una comprobación para adultos;
• la actividad de la clase escolar se registra con un alias, por cuenta del centro educativo.

No recogemos a sabiendas la dirección de correo electrónico, los datos de contacto, las fotos, la voz ni la ubicación de un niño. No pedimos el nombre de un niño, salvo que, en una clase escolar del sitio web, el profesor conoce al alumno por un nombre de pila o un apodo, por cuenta del centro educativo (véase el apartado 3). Si cree que un niño nos ha facilitado datos personales sin el consentimiento de un padre, una madre o un tutor, escriba a info@eco-heroes.org y los suprimiremos.

En el sitio web, cuando la ley exige consentimiento para un niño que no ha alcanzado la edad de consentimiento digital de su país (14 años en España; entre 13 y 16 años en el resto de la UE; 13 años en los Estados Unidos), pedimos la autorización de un padre o una madre y no registramos nada hasta que este la confirma. Los padres y tutores pueden solicitar en cualquier momento ver, rectificar o suprimir los datos relativos a su hijo, y pueden retirar su consentimiento; la retirada del consentimiento supone la supresión de los datos recogidos en virtud de él.

8. Plazos de conservación de los datos

9. Sus derechos

Puede solicitar ver los datos que conservamos sobre usted, que se rectifiquen o se supriman, recibirlos en un formato portable, limitar su tratamiento u oponerse a él, y retirar cualquier consentimiento que haya otorgado. Es gratuito y respondemos en un plazo de 30 días.

• Eliminar una cuenta de la aplicación: en la aplicación, Perfil → Eliminar cuenta; o acceda a eco-heroes.org/legal/delete/, que también funciona sin la aplicación.
• Actividad de la clase escolar: diríjase al profesor o al centro educativo del niño, que pueden borrarla directamente.
• Cualquier otra cuestión: escriba a info@eco-heroes.org.

También tiene derecho a presentar una reclamación ante una autoridad de control. En España, es la Agencia Española de Protección de Datos (www.aepd.es); en el resto de la UE, la autoridad del país en el que usted resida.

10. Seguridad

La aplicación y el sitio web se comunican con nuestros servidores únicamente mediante conexiones cifradas (HTTPS), y nuestros servidores se conectan a la base de datos únicamente mediante conexiones cifradas con verificación de certificados. Las contraseñas de las cuentas del sitio web se guardan en forma de hash. Las copias de seguridad están cifradas (AES-256), y cada mes se prueba automáticamente una restauración. El acceso a los servidores está restringido a las personas que operan el servicio, y todas las cuentas de administración utilizan autenticación de dos factores. Ningún sistema es perfectamente seguro; si se produce una violación de seguridad que afecte a sus datos, se lo comunicaremos a usted y a la autoridad de control según exija la ley.

11. Cambios en esta política

Publicamos cada cambio en esta página con un nuevo número de versión y una nueva fecha. Si un cambio afecta de forma sustancial al uso que hacemos de los datos ya recogidos, lo comunicaremos por correo electrónico a los titulares de las cuentas antes de que entre en vigor.