Política de privacidad — Bloomia

1. Quiénes somos (el responsable del tratamiento)

El responsable del tratamiento de tus datos es Bloomia. Contacto para cualquier asunto relacionado con datos personales: neaua_neaua@yahoo.com.

No hemos designado un delegado de protección de datos (DPO), porque nuestra actividad no está entre las situaciones que lo exigen (art. 37 RGPD). Las solicitudes sobre datos personales las gestiona directamente nuestro equipo, en la dirección anterior.

2. Qué datos recopilamos y por qué

Categoría	Finalidad	Base legal
Correo, nombre, avatar	Creación y administración de la cuenta	Ejecución del contrato
Actividades creadas, carpetas, ajustes	Prestación del servicio	Ejecución del contrato
Resultados de juegos, XP, insignias, rachas	Progreso, clasificaciones, estadísticas para el profesor	Ejecución del contrato
Datos de facturación e historial de pagos	Emisión de facturas, contabilidad	Obligación legal
Registros técnicos, dirección IP al iniciar sesión	Seguridad, prevención de abusos y fraude	Interés legítimo
Medición de audiencia (sin IP, sin identificador persistente)	Saber cuántos visitantes tenemos y de dónde vienen	Interés legítimo
Dirección de correo para informaciones	Novedades sobre la plataforma	Consentimiento (revocable en cualquier momento)

Los datos de tu tarjeta nunca llegan a nosotros — se introducen directamente en Stripe, procesador certificado PCI-DSS. Nosotros solo recibimos la confirmación del pago y los últimos dígitos de la tarjeta.

3. Datos de los alumnos

Es la parte más sensible de la plataforma, así que la explicamos por separado.

Alumnos que juegan sin cuenta

Solo guardamos el nombre que escriben y el resultado del juego. Sin correo, sin cuenta, sin perfil. El nombre se muestra en la clasificación de la actividad y es visible para el profesor que la creó. Recomendamos a los profesores pedir a los alumnos solo el nombre — nunca el apellido completo u otros datos personales.

Alumnos con cuenta

La cuenta se puede crear a partir de los 16 años . Por debajo de esa edad se requiere el consentimiento de un progenitor o tutor (art. 8 RGPD). El progenitor puede solicitar en cualquier momento el acceso, la corrección o la eliminación de los datos del menor escribiendo a nuestra dirección de contacto.

Quién es responsable de los datos de los alumnos

Cuando un profesor o una institución utiliza la plataforma con sus alumnos, el profesor o la institución es el responsable de esos datos — decide qué actividad da, qué preguntas hace y qué información pide. Nosotros actuamos como encargado del tratamiento (art. 28 RGPD): solo tratamos los datos conforme a sus instrucciones y para prestar el servicio.

Las instituciones que necesiten un acuerdo de tratamiento de datos (DPA) firmado pueden solicitárnoslo en neaua_neaua@yahoo.com.

4. Cuánto tiempo conservamos los datos

Los datos de la cuenta — mientras exista la cuenta. Puedes eliminarla tú mismo en cualquier momento.
Las actividades y resultados — mientras exista la cuenta del autor (más abajo se explica qué ocurre al eliminarla).
Las facturas y registros de pago — 10 años, el plazo exigido por la legislación contable y fiscal rumana.
Los datos de medición de audiencia — 14 meses, después se eliminan automáticamente.
Los registros técnicos de seguridad — máximo 12 meses.
El registro de eliminaciones — solo un hash del correo, conservado como prueba de que hemos atendido tu solicitud.

Puedes eliminar tu cuenta desde Perfil → Seguridad → Mis datos . La eliminación desde la interfaz es inmediata; las solicitudes enviadas por correo se resuelven en un máximo de 30 días. Al eliminar la cuenta:

Se eliminan definitivamente: la cuenta de acceso, el nombre, el correo, el avatar, los ajustes, el progreso (XP, monedas, insignias, avatares, rachas), los favoritos, las notificaciones, las carpetas y las preferencias de correo.
Se anonimizan: los resultados de las partidas jugadas — permanecen en las estadísticas de las actividades de otros autores, pero sin relación contigo (el nombre pasa a ser «Cuenta eliminada»).
Permanecen, disociadas de ti: las actividades publicadas — pasan a la plataforma conforme a la licencia de los Términos, sin tu nombre como autor.
Permanecen, como obligación legal: las facturas y registros de pago, si tuviste una suscripción de pago. La legislación fiscal nos obliga a archivarlos, y el art. 17, apartado 3, letra b) del RGPD prevé expresamente esta excepción al derecho de supresión.

5. Tus derechos

Conforme al RGPD, tienes derecho a:

Acceso: solicitar una copia de tus datos
Rectificación: corregir datos inexactos
Supresión: solicitar la eliminación de tus datos («derecho al olvido»)
Portabilidad: recibir tus datos en un formato estructurado
Limitación: solicitar la limitación del tratamiento mientras lo impugnas
Oposición: oponerte al tratamiento basado en interés legítimo, incluido el marketing
Retirada del consentimiento, en cualquier momento, sin afectar a la licitud del tratamiento anterior

Puedes ejercerlos tú mismo, de inmediato

Acceso y portabilidad: Perfil → Seguridad → «Descargar mis datos» (archivo JSON con todo lo que tenemos).
Rectificación: Perfil → edita directamente el nombre y el avatar.
Supresión: Perfil → Seguridad → «Eliminar cuenta y datos personales».
Oposición al marketing: el interruptor «Correos informativos» en Perfil, o el enlace «Darse de baja» en cualquier correo que recibas de nosotros.
Oposición a la medición de audiencia: el enlace «Preferencias de datos» en el pie del sitio.

Para cualquier otra solicitud, escríbenos a neaua_neaua@yahoo.com. Respondemos en un máximo de 30 días y no cobramos ninguna tasa. También tienes derecho a presentar una reclamación ante la ANSPDCP (dataprotection.ro).

6. Decisiones automatizadas y elaboración de perfiles

No tomamos decisiones automatizadas con efectos jurídicos o de importancia similar sobre ti, ni elaboramos perfiles con fines publicitarios (art. 22 RGPD). Las clasificaciones, niveles y ligas son cálculos simples basados en la puntuación obtenida en el juego y no producen efectos fuera de la plataforma.

7. Seguridad de los datos

Aplicamos medidas técnicas y organizativas adecuadas (art. 32 RGPD): tráfico cifrado (HTTPS), cifrado de los datos almacenados, contraseñas guardadas solo como huella criptográfica (nunca en texto claro), aislamiento de datos entre cuentas a nivel de base de datos, acceso restringido del equipo y copias de seguridad.

Qué depende de ti: elige una contraseña fuerte y única, no la reutilices en otros sitios y no la compartas. Ninguna medida de seguridad por nuestra parte puede compensar una contraseña filtrada o reutilizada. Más detalles en Términos y condiciones, sección «Tus responsabilidades».

Si se produce una violación de la seguridad de los datos que pueda afectar a tus derechos, notificamos a la ANSPDCP en un plazo de 72 horas y te informamos directamente cuando el riesgo sea alto (art. 33-34 RGPD).

8. Cookies y medición de audiencia

Usamos cookies estrictamente necesarias para la autenticación (sesión de Supabase) y almacenamiento local para preferencias de interfaz (idioma, sonido, banners cerrados). No usamos Google Analytics, Facebook Pixel ni ninguna otra herramienta de seguimiento de terceros, y no rastreamos tu actividad en otros sitios.

Medimos la audiencia con un sistema propio, alojado en nuestra infraestructura. Por cada visita guardamos: la página de entrada, la fuente (parámetros del enlace o dominio de origen, p. ej. «tiktok.com»), el tipo de dispositivo, el navegador, el sistema operativo y el país. A partir de estos datos calculamos cuántos visitantes tenemos y de dónde vienen.

Por qué no te pedimos consentimiento para esto

Nuestro sistema cumple las condiciones bajo las cuales la medición de audiencia está exenta de consentimiento (art. 5, apartado 3, de la Directiva ePrivacy, según la interpretación de las autoridades europeas de protección de datos):

los datos se usan exclusivamente de forma interna y no se transmiten a ningún tercero;
no existe identificador persistente — el identificador de visita solo vive mientras la pestaña permanece abierta y desaparece al cerrarla, por lo que no podemos reconocerte mañana ni en otro dispositivo;
la dirección IP no se almacena — solo la usamos para deducir el país y luego la descartamos;
el referente se reduce al dominio, no a la dirección completa;
los datos brutos se eliminan automáticamente tras 14 meses;
puedes rechazar la medición en cualquier momento desde el enlace «Preferencias de datos» en el pie del sitio.

No rastreamos la navegación en las páginas de juego que abren los alumnos mediante un enlace compartido(/play, /embed) — allí solo registramos si un juego se inició y se terminó, sin ningún dato sobre la persona.

Detalles completos en la Política de cookies. Si alguna vez añadimos herramientas de análisis o marketing de terceros, mostraremos un banner de consentimiento antes de activarlas.

9. Con quién compartimos los datos

No vendemos tus datos ni los compartimos con fines publicitarios. Solo los confiamos a los proveedores necesarios para el funcionamiento de la plataforma, que los tratan exclusivamente conforme a nuestras instrucciones, en virtud de acuerdos de tratamiento de datos:

Proveedor	Función	Ubicación
Supabase	Base de datos y autenticación	UE
Vercel	Alojamiento de la aplicación	UE / EE. UU.
Stripe	Procesamiento de pagos (PCI-DSS)	UE / EE. UU.
Brevo	Envío de correos	UE

También podemos transmitir datos a las autoridades, cuando la ley nos obligue a ello.

10. Transferencias fuera de la UE

Los datos se almacenan en la Unión Europea. Algunos proveedores de la tabla anterior (Vercel, Stripe) son empresas estadounidenses y pueden tratar datos en EE. UU. como parte de sus servicios. En estos casos, la transferencia se realiza en virtud de las garantías previstas por el RGPD — las cláusulas contractuales tipo aprobadas por la Comisión Europea y, cuando sea aplicable, el Marco de Privacidad de Datos UE-EE. UU. (art. 45-46 RGPD). Puedes solicitar una copia de estas garantías en nuestra dirección de contacto.

11. Cambios en esta política

Cuando modificamos esta política, actualizamos la fecha al principio de la página. Si el cambio es significativo, te avisamos por correo electrónico o mediante un mensaje en la plataforma antes de que entre en vigor.

12. Contacto

Para cualquier pregunta sobre privacidad: neaua_neaua@yahoo.com