Política de privacidad

Esta Política de Privacidad regula el tratamiento de los datos personales recogidos a través de Trivilandia (trivilandia.com y app.trivilandia.com), conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD).

1. Responsable del tratamiento

• Responsable: María del Valle Delgado Rodríguez
• NIF: 05403886J
• Domicilio: Calle Mozart, 15, 2º C, 28008 Madrid
• Email de contacto: info@trivilandia.com
• Teléfono: +34 601 01 01 03

2. Datos que recopilamos

• Datos del adulto responsable (padre, madre o tutor legal): nombre y apellidos, dirección de correo electrónico y número de teléfono. La contraseña se almacena cifrada.
• Datos del menor: nombre, nombre de usuario, edad, asignatura preferida y avatar seleccionado de una lista cerrada de iconos de animales predefinidos. La aplicación no incluye chat, mensajería, ranking público ni publicidad de terceros.
• Datos de pago: los datos de la tarjeta (número, fecha de caducidad, CVC) son gestionados directamente por Stripe Payments Europe, Ltd. y en ningún caso se almacenan en los servidores de Trivilandia. Únicamente conservamos el identificador de cliente de Stripe para gestionar la suscripción.
• Datos técnicos: dirección IP, tipo de navegador, sistema operativo y datos de cookies (ver Política de Cookies).

3. Finalidades del tratamiento

• Gestionar el registro y la cuenta del usuario.
• Prestar el servicio educativo contratado.
• Gestionar la suscripción, los pagos y la emisión de facturas a través de Stripe.
• Comunicar al adulto responsable información esencial sobre el servicio (confirmaciones, recordatorios de fin de periodo de prueba, avisos de renovación o cambios en los términos), tanto por correo electrónico como, en caso necesario, por teléfono.
• Enviar comunicaciones comerciales y novedades únicamente si el usuario ha prestado su consentimiento expreso al registrarse.
• Atender consultas y solicitudes de soporte.
• Medir el uso de la web para mejorar la experiencia y la eficacia de las campañas publicitarias, siempre y cuando el usuario haya consentido el uso de las cookies analíticas y publicitarias.
• Cumplir las obligaciones legales aplicables.

4. Base jurídica del tratamiento

• Ejecución de un contrato: el tratamiento de los datos del adulto responsable (nombre, apellidos, email y teléfono) es necesario para la prestación del servicio contratado, la gestión de la cuenta, los pagos y el soporte al usuario (art. 6.1.b del RGPD).
• Consentimiento del progenitor o tutor: el tratamiento de los datos del menor de 14 años se realiza con el consentimiento expreso del padre, madre o tutor legal otorgado en el momento del registro (art. 8 del RGPD y art. 7 de la LOPDGDD).
• Consentimiento expreso del usuario: para el envío de comunicaciones comerciales y el uso de cookies analíticas y publicitarias (art. 6.1.a del RGPD y art. 22.2 de la LSSI-CE). Este consentimiento es independiente y revocable en cualquier momento.
• Interés legítimo: para garantizar la seguridad de la Plataforma, prevenir el fraude y atender al usuario en incidencias críticas (art. 6.1.f del RGPD).
• Obligación legal: para el cumplimiento de obligaciones fiscales, contables y otras normativas aplicables (art. 6.1.c del RGPD).

5. Datos de menores

Trivilandia está dirigida a menores de entre 5 y 13 años. De conformidad con el artículo 7 de la LOPDGDD, el tratamiento de los datos personales de los menores de 14 años solo se realiza con el consentimiento expreso del padre, madre o tutor legal, que se otorga en el momento del registro. En ningún caso se recogen datos directamente del menor sin dicho consentimiento.

Los datos del menor se limitan a los necesarios para prestar el servicio educativo: nombre, nombre de usuario, edad, asignatura preferida y avatar seleccionado. No se realiza seguimiento individual del progreso del menor con fines comerciales, no se comparten datos del menor con terceros más allá de los encargados del tratamiento descritos en esta política, y el menor no interactúa con otros usuarios dentro de la Plataforma: no existe chat, mensajería, ranking público ni publicidad de terceros.

6. Cesiones a terceros (encargados del tratamiento)

Para la prestación del servicio, los datos pueden ser comunicados a los siguientes proveedores, todos ellos con contratos de encargado del tratamiento conforme al artículo 28 del RGPD:

• Supabase, Inc. (servicios alojados en la UE — Irlanda): base de datos y autenticación.
• Stripe Payments Europe, Ltd. (Irlanda, UE): procesamiento de pagos. Stripe está certificada con el estándar PCI-DSS.
• Vercel, Inc. (Estados Unidos): hosting de la web. Las transferencias internacionales se realizan al amparo de las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
• Resend, Inc. (Estados Unidos): envío de correos electrónicos transaccionales y, en su caso, comerciales. Transferencias amparadas en Cláusulas Contractuales Tipo.
• Cloudflare, Inc. (Estados Unidos): protección anti-spam (Cloudflare Turnstile) del formulario de colegios. Transferencias amparadas en Cláusulas Contractuales Tipo.
• Google Ireland, Ltd. (Irlanda, UE): Google Analytics 4 y Google Ads, únicamente si el usuario consiente las cookies analíticas y publicitarias en el banner.
• Genially Web, S.L. (España): alojamiento de contenidos educativos interactivos. Proporciona métricas globales y anónimas de cada contenido (número de visitas e interacciones).
• UfoLab: alojamiento de juegos educativos interactivos. Proporciona métricas globales y anónimas de cada contenido (usuarios acumulados, partidas jugadas y tiempo total de partidas).

7. Plazo de conservación

• Datos de la cuenta: se conservan mientras la cuenta esté activa. Tras la solicitud de eliminación, los datos personales se borran en un plazo máximo de 30 días.
• Datos de facturación y fiscales: se conservan durante 6 años desde la última operación, conforme al artículo 30 del Código de Comercio y a la normativa fiscal aplicable, con el único fin de cumplir las obligaciones legales de conservación.

8. Derechos del usuario

De conformidad con el RGPD y la LOPDGDD, el usuario (o el padre, madre o tutor legal del menor) tiene derecho a:

• Acceso: saber qué datos se tratan y obtener una copia.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión («derecho al olvido»): solicitar la eliminación de los datos cuando ya no sean necesarios o se retire el consentimiento. La eliminación de la cuenta también puede iniciarse desde la propia Plataforma en «Mi cuenta».
• Portabilidad: recibir los datos en formato estructurado.
• Limitación del tratamiento: restringir el tratamiento en determinadas circunstancias.
• Oposición: oponerse al tratamiento por motivos personales, incluidas las comunicaciones comerciales.
• Revocación del consentimiento: retirar el consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento previo.

Para ejercer estos derechos, envía una solicitud a info@trivilandia.com indicando el derecho que deseas ejercer y adjuntando copia de tu documento de identidad para verificar tu titularidad. También puedes presentar reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

9. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para garantizar la seguridad de los datos: HTTPS forzado, autenticación segura, Row-Level Security en la base de datos, copias de seguridad periódicas y acceso restringido al personal autorizado.

10. Modificaciones de esta política

El responsable se reserva el derecho de modificar la presente Política de Privacidad para adaptarla a novedades legislativas o jurisprudenciales. Cualquier cambio sustancial será comunicado a los usuarios a través de la Plataforma o por correo electrónico.