Política de privacidad

Quién trata tus datos

El responsable del servicio es responsable del tratamiento de los datos personales de LEE, la aplicación de misiones de lectura para niños y niñas.

Menores y consentimiento

Los lectores de LEE son menores. Ningún menor crea una cuenta ni da su email: es un adulto quien crea la familia y da de alta a cada lector, declarando que es su madre, padre o tutor legal. En España, por debajo de los 14 años el tratamiento de los datos de un menor solo es lícito con el consentimiento de quien ejerce la patria potestad o la tutela (art. 7 de la LOPDGDD y art. 8 del RGPD): ese es el consentimiento que das al registrarte, y guardamos la fecha y la versión de esta política que aceptaste.

Te recomendamos usar un apodo como nombre del lector. El año de nacimiento es opcional y solo sirve para proponerte el nivel y el tiempo de lectura adecuados a su edad.

Qué datos guardamos

• Del adulto: email, contraseña (solo un resumen cifrado e irreversible, nunca la contraseña), si ha confirmado el email, y la fecha y la versión de la política y las condiciones aceptadas. Los enlaces para restablecer la contraseña se guardan solo como un resumen cifrado.
• De la familia: su nombre, sus reglas de juego (estrellas, vidas, bonus), sus recompensas semanales y las invitaciones a otros adultos (su email, cuándo caducan y si se aceptaron; el enlace, solo como un resumen cifrado).
• De cada lector: nombre o apodo, avatar (un emoji), PIN (solo cifrado), año de nacimiento si lo indicas, idioma, nivel, tiempo y velocidad de lectura, los temas que le gustan, las lecturas que ha recibido, sus respuestas y resultados, el tiempo que dedicó a cada lectura, y sus estrellas y recompensas.
• De los dispositivos: de cada dispositivo vinculado a la familia, su nombre (deducido del navegador o el que le pongas), cuándo se vinculó, cuándo se usó por última vez y si lo has desvinculado, para mostrar en él solo vuestros lectores. Los códigos de vinculación caducan a los pocos minutos y se guardan solo como un resumen cifrado.
• De los créditos y el pago: el saldo de créditos de lectura de la familia, las fechas de su periodo (prueba o de pago) y sus movimientos: créditos concedidos, gastados en una lectura, devueltos o ajustados. Si contratas el plan de pago, también el estado de la suscripción, su fecha de renovación o de baja y las referencias internas del cliente y la suscripción en Stripe. Los datos de la tarjeta y de facturación los trata Stripe; LEE nunca los recibe ni los guarda.
• De uso: cuántas lecturas se generan y su consumo (tokens, búsquedas, coste), para controlar el gasto, sin texto ni más dato del lector que su identificador interno.
• De seguridad: contadores de intentos de registro, de acceso y de vinculación de dispositivos, guardados con un resumen cifrado de la IP o del email, nunca en claro.

No pedimos ubicación, fotos, contactos ni el email de ningún menor.

Para qué los usamos y con qué base legal

• Prestar el servicio que contratas al registrarte (crear la cuenta, entrar, confirmar el email, mostrarte el progreso de tus hijos, vincular vuestros dispositivos y llevar los créditos de lectura y el plan contratado): ejecución del contrato (art. 6.1.b RGPD).
• Generar lecturas adaptadas, corregir los cuestionarios y llevar las estrellas y las recompensas de cada lector: consentimiento de la madre, el padre o el tutor legal (arts. 6.1.a y 8 RGPD, art. 7 LOPDGDD). Puedes retirarlo cuando quieras borrando la familia o escribiéndonos; no afecta a lo tratado antes.
• Proteger las cuentas frente a abusos (límites de intentos y bloqueos): interés legítimo en la seguridad del servicio (art. 6.1.f RGPD).

No usamos los datos para publicidad, no hacemos perfiles comerciales y no los vendemos.

Quién nos ayuda a prestar el servicio

Estos proveedores tratan datos por cuenta nuestra, solo para lo que se indica:

• Vercel: aloja la aplicación y sus registros técnicos.
• Neon: base de datos, alojada en la Unión Europea.
• Anthropic: redacta las lecturas y sus preguntas a partir de noticias públicas recientes. Solo recibe el tema tal como lo escribiste, el idioma, el nivel (descrito como una franja de edad genérica, no la edad del lector), la longitud de la lectura y, para no repetir noticias, los títulos y enlaces de las últimas noticias que ese lector ha leído; para preparar las preguntas recibe el texto de la lectura que ha redactado. Nunca recibe su nombre, avatar, año de nacimiento, PIN, email ni ningún identificador. El tema se envía tal cual: por eso te pedimos que no escribas datos personales en él.
• Resend: envía los emails de la cuenta (tu email, o el de la persona que invitas, y el contenido del mensaje).
• Stripe: cobra los pagos y gestiona la suscripción, solo si contratas un plan de pago. Recibe tu email (el del adulto que se suscribe) y la referencia interna de la familia; los datos de tu tarjeta y de facturación los recibe y trata directamente Stripe: LEE nunca los ve ni los guarda. LEE solo guarda el estado de la suscripción, su fecha de renovación y los créditos del plan.

Algunos de estos proveedores están en Estados Unidos. Esas transferencias se amparan en las garantías que prevé el RGPD, como el Marco de Privacidad de Datos UE-EE. UU. o las cláusulas contractuales tipo de la Comisión Europea.

Las lecturas generadas son noticias públicas adaptadas y pueden ofrecerse también a lectores de otras familias. Nunca llevan datos de tu familia ni el tema que escribiste.

Cuánto tiempo los guardamos

Mientras exista la cuenta de la familia. Al borrarla se eliminan en el momento y para siempre la familia, sus adultos, sus lectores con todo su historial, sus dispositivos vinculados y sus créditos. Solo quedan, sin ningún dato que identifique a nadie, los contadores de uso de la generación (para cuadrar el gasto) y las copias de lecturas que ya recibieron otras familias. Si teníais una suscripción, se cancela en Stripe antes de borrar nada; Stripe conserva el cliente y las facturas el tiempo que exige la ley fiscal.

Las copias de seguridad automáticas de la base de datos y los registros técnicos del alojamiento pueden conservar datos durante un tiempo limitado, hasta que se sobrescriben solos. Los contadores de intentos se borran a los pocos días; los bloqueos por intentos fallidos se conservan solo como un resumen cifrado.

Tus derechos

Puedes acceder a tus datos y a los de tus hijos, rectificarlos, suprimirlos, oponerte a su tratamiento, limitarlo, llevártelos a otro servicio y retirar tu consentimiento. Desde el panel de administración, en Cuenta y privacidad, puedes descargar todos los datos de la familia (JSON) y borrar la familia; los datos de cada lector se corrigen en su ficha.

Los lectores de 14 años o más pueden ejercer estos derechos por sí mismos. Si crees que no hemos atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Cookies y seguridad

LEE solo usa cookies técnicas imprescindibles: la sesión del adulto, la del lector y la que vincula un dispositivo a la familia. El navegador guarda además, solo en el dispositivo, preferencias como el tema de lectura y la mejor puntuación del minijuego. No hay cookies de analítica, de publicidad ni de terceros, por eso no te pedimos aceptarlas.

Las contraseñas y los PIN se guardan cifrados de forma irreversible, las conexiones van cifradas, los intentos fallidos se bloquean y cada familia solo puede ver sus propios datos.

Cambios en esta política

Si la cambiamos, cambiará su versión (la que ves arriba) y te avisaremos en el panel o por email antes de que el cambio te afecte.