1. Responsable del tratamiento y contacto
Tilecraft es un proyecto operado por Martin Savransky, con domicilio profesional en Barcelona (España). A los efectos del Reglamento General de Protección de Datos (RGPD) y de la LOPDGDD, Tilecraft actúa como responsable del tratamiento de los datos personales que se describen en este documento.
Durante la fase piloto, Martin Savransky actúa también como punto de contacto en materia de protección de datos (equivalente funcional del Delegado de Protección de Datos).
Para cualquier consulta relacionada con tu privacidad podés escribirnos a privacy@tilecraftlearn.com.
2. Qué datos recogemos
Tratamos únicamente los datos necesarios para prestar el servicio. Concretamente:
- Datos de la cuenta: dirección de correo electrónico, nombre, rol (padre/madre, docente o tutor) y plan contratado.
- Tiles que creás: título, descripción, materia, temas, contenido HTML generado y los mensajes que enviás al generador de IA.
- Niños o alumnos: nombres que ingresás en los perfiles de niños o en las listas de clase, hash del PIN opcional y color de avatar. Nunca pedimos que un niño cree una cuenta, ingrese un email o elija una contraseña.
- Actividad de juego: marca de tiempo, qué tile se abrió y qué perfil de niño o token de alumno la jugó.
- Registro de escuelas (piloto): nombre de la escuela, ciudad, idioma y materias indicadas por el docente al solicitar acceso.
3. Por qué los recogemos (bases legales)
Tratamos tus datos con las siguientes bases legales del artículo 6 del RGPD:
- Ejecución de un contrato: para operar el servicio, mantener tu cuenta, generar tus tiles y permitir el acceso de tus hijos o alumnos.
- Interés legítimo: para garantizar la seguridad del servicio, prevenir abusos y mantener registros mínimos de funcionamiento.
- Consentimiento: el adulto que crea perfiles de niños o clases consiente expresamente en introducir esos nombres y es responsable de contar con la autorización necesaria para hacerlo.
4. Cómo funciona la IA
El generador de Tilecraft envía los mensajes que escribe el adulto autenticado a nuestro proveedor de modelos de lenguaje, Anthropic (con sede en Estados Unidos), bajo un Acuerdo de Tratamiento de Datos (DPA).
Los alumnos nunca interactúan con el modelo de IA. Solo el adulto que inició sesión y decidió generar una tile envía contenido al modelo. Esto es un límite de seguridad inquebrantable del producto.
Pedimos a los adultos que no incluyan datos personales sensibles de niños (apellidos, dirección, escuela, información médica) en los mensajes al generador.
5. Con quién compartimos datos
Solo compartimos datos con los proveedores estrictamente necesarios para operar el servicio:
- Supabase: base de datos, autenticación y almacenamiento de archivos, alojado en la región de la Unión Europea.
- Anthropic: inferencia del modelo de IA, Estados Unidos, bajo DPA y Cláusulas Contractuales Tipo.
- Proveedor de alojamiento: Vercel o similar — consultá la lista actualizada en /privacy#processors.
No vendemos tus datos a terceros ni utilizamos los datos de los niños para publicidad. No incluimos píxeles de seguimiento ni cookies publicitarias en las tiles generadas.
6. Cuánto tiempo los conservamos
- Datos de la cuenta: mientras la cuenta esté activa, más una ventana razonable de limpieza tras la eliminación.
- Tiles y asignaciones: se eliminan cuando el propietario las borra o cierra su cuenta.
- Registros de partidas: se rotan y eliminan después de 12 meses.
- Registros de la lista de espera y del piloto: se eliminan a los 24 meses si no convierten en cuenta activa.
7. Tus derechos
De acuerdo con el RGPD y la LOPDGDD, tenés derecho a:
- Acceder a los datos personales que tratamos sobre vos.
- Rectificar datos inexactos o incompletos.
- Suprimir tus datos (derecho al olvido).
- Solicitar la portabilidad de tus datos en un formato estructurado.
- Limitar el tratamiento u oponerte a él.
- Presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD, www.aepd.es).
Para ejercer cualquiera de estos derechos, escribinos a privacy@tilecraftlearn.com desde el correo asociado a tu cuenta.
8. Datos de menores
La edad digital de consentimiento en España es 14 años (artículo 7 de la LOPDGDD). Tilecraft está diseñada para que sean siempre un adulto (padre, madre, tutor o docente) quien cree la cuenta y los perfiles de los niños o alumnos.
Ningún menor crea su propia cuenta, introduce su correo electrónico ni elige una contraseña. Es responsabilidad del adulto que crea los perfiles contar con la autorización necesaria según las normas de su familia, su escuela o su jurisdicción.
Si creés que un niño nos ha facilitado datos sin la autorización correspondiente, escribinos a privacy@tilecraftlearn.com y los eliminaremos sin demora.
9. Transferencias internacionales
Anthropic trata datos en los Estados Unidos. Esta transferencia se ampara en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, junto con las medidas técnicas y organizativas adicionales previstas en nuestro DPA.
10. Cookies
Actualmente solo utilizamos cookies estrictamente necesarias para mantener tu sesión iniciada. No utilizamos cookies de seguimiento, analíticas ni publicitarias, por lo que no mostramos un banner de cookies.
Si en el futuro incorporamos analíticas o publicidad que requieran consentimiento, publicaremos primero una actualización en esta página y un banner solicitándolo.
11. Seguridad
Aplicamos medidas técnicas razonables: cifrado TLS en tránsito, políticas de seguridad a nivel de fila en la base de datos, hashing de contraseñas gestionado por Supabase Auth y rotación periódica de claves de API.
Te pedimos que nos ayudes: usá contraseñas fuertes, no compartas los enlaces de lanzador de niños públicamente y avisanos cuanto antes si sospechás que tu cuenta ha sido comprometida.
12. Cambios en esta política
Podemos actualizar esta política a medida que Tilecraft evolucione. Publicaremos cualquier cambio en esta página y, cuando el cambio sea material, avisaremos a las cuentas activas por correo electrónico.