1. Responsable del tratamiento
El responsable del tratamiento de los datos personales de los Usuarios de labugen.com es Grupa Damian Zięba, ul. Sandomierska 4A, 37-300 Leżajsk, Poland, número de identificación fiscal (NIP) 794 172 09 19. Para cuestiones relacionadas con los datos personales, contacta con nosotros en contact@labugen.com. El Responsable no ha designado un delegado de protección de datos; envía todas las consultas relacionadas con los datos personales a la dirección de correo electrónico indicada.
2. Qué datos tratamos y para qué
- Páginas públicas: los registros del servidor (dirección IP, hora, dirección de la página, navegador) se conservan durante un máximo de 30 días por motivos de seguridad y diagnóstico. El tráfico del sitio web pasa por la red de Cloudflare, que lo protege frente a ataques; cuando el tráfico parece sospechoso, Cloudflare almacena la cookie cf_clearance. Las estadísticas de visitas (Google Analytics 4) solo se recopilan una vez otorgado el consentimiento; véanse los apartados 6 y 7. Facilitar los datos es voluntario, pero no puedes crear una cuenta sin una dirección de correo electrónico ni comprar un plan sin datos de facturación.
- Boletín: dirección de correo electrónico, fecha, hora y dirección IP en el momento de otorgar y confirmar el consentimiento mediante un sistema de doble confirmación, con el fin de enviar información sobre nuevos materiales hasta que te des de baja. Las suscripciones que no se confirman se eliminan al cabo de 30 días.
- Cuenta de progenitor o docente: dirección de correo electrónico, contraseña (almacenada como un resumen criptográfico), fecha y dirección IP de la aceptación de las Condiciones de uso y de la declaración de mayoría de edad, configuración de la cuenta, historial de inicios de sesión y, en el caso de los Docentes, también nombre, apellidos y, si se facilita, número de teléfono; para los servicios de pago, datos de facturación e historial de pagos. Estos datos se tratan para mantener la cuenta y ejecutar el contrato, durante la vigencia del contrato y el plazo de prescripción aplicable a las reclamaciones (datos de facturación: 5 años desde el final del ejercicio fiscal).
- Perfiles infantiles: alias, año de nacimiento (sin día ni mes), etapa educativa, resultados y progreso en los ejercicios, insignias, partidas guardadas e historial de descargas de materiales, para el funcionamiento de la Zona de aprendizaje y los informes para el Progenitor, hasta que se elimine el perfil. Las clasificaciones, el muro de amigos y la página de estadísticas del menor están desactivados por defecto; solo el Progenitor puede activarlos. Al activarlos, el alias, el héroe, la etapa educativa y los logros del menor son visibles para todos en las clasificaciones, para las familias de sus amigos en el muro y, en la página de estadísticas, para las personas con las que el Progenitor comparta el enlace.
- Formulario de contacto y avisos de errores: nombre y apellidos (si se facilitan), dirección de correo electrónico y contenido del mensaje, con el fin de responder. Se conservan durante 12 meses, tras los cuales los mensajes se eliminan automáticamente. El contenido de los mensajes no se transmite a herramientas de inteligencia artificial.
- Las cookies y tecnologías similares se describen en nuestra Política de cookies. Las estadísticas (Google Analytics 4) solo se activan una vez otorgado el consentimiento; los anuncios de Google AdSense se muestran en el Espacio Económico Europeo, el Reino Unido y Suiza únicamente tras obtener el consentimiento; véase el apartado 6.
3. Bases jurídicas
- Artículo 6, apartado 1, letra b), del RGPD: ejecución de un contrato (cuenta, Zona de aprendizaje, servicios de pago);
- Artículo 6, apartado 1, letra a), del RGPD: consentimiento (boletín, cookies de análisis y publicitarias); el consentimiento puede retirarse en cualquier momento sin que ello afecte a la licitud del tratamiento realizado antes de su retirada;
- Artículo 6, apartado 1, letra c), del RGPD: obligaciones legales (contabilidad y gestión de reclamaciones);
- Artículo 6, apartado 1, letra f), del RGPD: intereses legítimos (seguridad y protección frente a ataques, ejercicio de reclamaciones, respuesta a mensajes).
4. Datos de los menores
Solo puede crear una Cuenta de progenitor una persona mayor de edad que declare durante el registro que es el padre, la madre o el tutor legal del menor y acepte las Condiciones de uso en su propio nombre y como representante legal del menor. Un Perfil infantil contiene únicamente un alias, el año de nacimiento y la etapa educativa; estos datos se tratan sobre la base del contrato de uso de la Zona de aprendizaje, que el Progenitor también celebra en nombre del menor (artículo 6, apartado 1, letra b), del RGPD). No recopilamos nombres ni apellidos, direcciones, fotografías ni datos de contacto de los menores que utilizan un perfil creado por un Progenitor. La Zona de aprendizaje (direcciones /app) no contiene publicidad, herramientas de análisis ni scripts publicitarios, y en las páginas públicas dirigidas a menores solo se muestran anuncios no personalizados. Los progenitores pueden consultar los datos del perfil y eliminarlo en cualquier momento. Las cuentas de alumnos funcionan de otro modo: un Docente invita al alumno y facilita su nombre, apellidos, dirección de correo electrónico y número de lista de clase (el Docente es la fuente de estos datos); el alumno crea una cuenta con una contraseña y su nombre se utiliza como alias en el perfil. El Docente puede ver el nombre y los apellidos del alumno, su alias, héroe y estadísticas de aprendizaje, y los informes de grupo se envían a la dirección indicada por el Docente. Si el alumno es menor de 16 años, su Progenitor debe crear o aprobar la cuenta. Privacidad de los menores en Estados Unidos (COPPA). Operador: Grupa Damian Zięba, ul. Sandomierska 4A, 37-300 Leżajsk, Poland; contact@labugen.com; teléfono: . Labugen está dirigido a menores. En los perfiles infantiles creados por un Progenitor recopilamos el alias, el año de nacimiento, la etapa educativa, los resultados de los ejercicios, las insignias, los registros de partidas y el historial de descargas; las cuentas de alumnos creadas por invitación de un Docente también incluyen el nombre, los apellidos y el número de lista de clase introducidos por el Docente, una dirección de correo electrónico y una contraseña. Utilizamos la información de los menores únicamente para proporcionar aprendizaje e informes de progreso al Progenitor o al Docente; nunca la utilizamos para publicidad, nunca la vendemos y solo la compartimos con proveedores de alojamiento y seguridad que actúan por nuestra cuenta. Las clasificaciones, el muro de amigos y las estadísticas que se pueden compartir están desactivados por defecto y solo un Progenitor puede activarlos. Fuera del EEE, el Reino Unido y Suiza no utilizamos herramientas de análisis y mostramos únicamente anuncios contextuales; los identificadores persistentes se utilizan solo para facilitar las operaciones internas. Conservamos los datos del menor hasta que el Progenitor o el Docente elimine el perfil o la cuenta; los datos eliminados del servicio desaparecen de las copias de seguridad en un plazo de 14 días. El Progenitor puede consultar la información del menor, solicitar su eliminación y oponerse a que se sigan recopilando datos escribiendo a contact@labugen.com.
5. Destinatarios de los datos
- el proveedor de alojamiento e infraestructura de servidores (servidores situados en la Unión Europea); los correos electrónicos transaccionales y el boletín también se envían desde nuestro servidor;
- Cloudflare, Inc.: red de distribución de contenidos y protección frente a ataques; proveedores de las herramientas de inteligencia artificial que utilizamos para crear y traducir contenido (OpenAI, Anthropic, Google): reciben únicamente contenido del sitio web; no compartimos con ellos datos personales de los Usuarios ni datos de menores (los datos de contacto y los identificadores se sustituyen por el marcador «[ukryto]» antes de la transferencia);
- el procesador de pagos Tpay (Krajowy Integrator Płatności S.A.), cuando se compra un plan;
- Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland: Google Analytics 4 y Google AdSense (previo consentimiento), y Google Search Console (datos agregados de impresiones en las búsquedas). En relación con la publicidad, Google actúa como responsable independiente del tratamiento conforme a su propia política de privacidad;
- las entidades autorizadas conforme a la legislación aplicable.
6. Publicidad de Google AdSense
Mostramos anuncios a través del programa Google AdSense en las páginas públicas del servicio. No hay anuncios en la Zona de aprendizaje del menor. Cuando se muestran anuncios, Google, sus socios y sus proveedores pueden instalar y leer cookies en el navegador del Usuario y utilizar balizas web, la dirección IP y otros identificadores.
- Los proveedores externos, incluido Google, utilizan cookies para mostrar anuncios basados en las visitas anteriores de un usuario a nuestro sitio web o a otros sitios web.
- El uso de cookies publicitarias por parte de Google permite a Google y a sus socios mostrar anuncios a los usuarios basados en sus visitas a nuestro sitio web o a otros sitios de Internet.
- Los usuarios pueden inhabilitar la publicidad personalizada en Configuración de anuncios de Google, así como en www.aboutads.info y www.youronlinechoices.eu.
- Para obtener más información sobre cómo trata Google los datos en relación con la publicidad, consulta Cómo utiliza Google la información de los sitios web o las aplicaciones que usan sus servicios.
Labugen es utilizado por menores, sus progenitores y docentes, por lo que: (1) el script de Google con la ventana de consentimiento (una plataforma certificada de gestión del consentimiento) se carga desde la primera visita y, antes de que elijas, solo almacena una cookie que registra esa elección (FCCDCF); en el Espacio Económico Europeo, el Reino Unido y Suiza, los anuncios se muestran únicamente tras obtener el consentimiento, y fuera de estas zonas los anuncios son exclusivamente contextuales y no recopilamos estadísticas; (2) cada solicitud de anuncio se envía como una solicitud de anuncio no personalizado, y los anuncios personalizados están desactivados en la configuración de nuestra cuenta de AdSense; (3) en las páginas destinadas a menores (dibujos para colorear, actividades, materiales para imprimir, generadores, juegos, clasificaciones, página de inicio y búsqueda), marcamos las solicitudes de anuncios como dirigidas a menores mediante la designación por edad de Google, lo que también desactiva las llamadas a servidores de anuncios de terceros y los píxeles de seguimiento y activa las medidas de protección publicitaria para menores; las páginas para adultos (la guía para progenitores, las páginas para progenitores y docentes y las páginas informativas) no utilizan esta designación; (4) hemos bloqueado las categorías publicitarias inadecuadas para menores, incluidos los juegos de azar, el alcohol, las citas y los suplementos. Los anuncios no personalizados también utilizan cookies para limitar la frecuencia con la que se muestran, detectar abusos y elaborar informes agregados.
7. Consentimiento y retirada
En tu primera visita desde el Espacio Económico Europeo, el Reino Unido o Suiza, te pedimos tu consentimiento en la ventana de consentimiento de Google (una plataforma certificada de gestión del consentimiento que utiliza el estándar IAB TCF); si la ventana no se muestra, mostramos nuestro propio aviso, que pregunta únicamente por las cookies de análisis. Rechazar el consentimiento es tan sencillo como otorgarlo. Almacenamos tu decisión en la cookie FCCDCF (durante un máximo de 13 meses) y en la cookie labugen_zgoda (durante 12 meses). Puedes modificar o retirar tu consentimiento en cualquier momento mediante el enlace «Configuración de cookies» situado en el pie de página de todas las páginas; encontrarás más detalles en nuestra Política de cookies.
8. Transferencias fuera del Espacio Económico Europeo
Los datos pueden transferirse a terceros países en relación con los servicios de Google y Cloudflare, sobre la base de la decisión de adecuación de la Comisión Europea relativa al Marco de Privacidad de Datos UE-EE. UU. o de cláusulas contractuales tipo.
9. Plazo de conservación
Conservamos los datos durante el plazo indicado para cada categoría en el apartado 2 y, una vez transcurrido, los eliminamos o anonimizamos; los mensajes, los avisos de errores y las suscripciones al boletín sin confirmar se eliminan automáticamente mediante una tarea diaria. Las cuentas que permanezcan inactivas durante 24 meses se eliminan previa notificación por correo electrónico. Las copias de seguridad de la base de datos se conservan durante un máximo de 14 días; los datos eliminados del servicio desaparecen de ellas, a más tardar, al finalizar ese plazo.
10. Derechos de los interesados
Tienes derecho a acceder a tus datos, rectificarlos o suprimirlos, limitar su tratamiento, recibirlos y transferirlos, oponerte al tratamiento basado en intereses legítimos y retirar el consentimiento. Las solicitudes pueden enviarse a la dirección de correo electrónico del Responsable. También tienes derecho a presentar una reclamación ante una autoridad de control —en Polonia, el presidente de la Oficina de Protección de Datos Personales (ul. Stawki 2, 00-193 Warsaw, Poland)— o ante la autoridad de control del Estado miembro de la UE en el que residas o trabajes (artículo 77 del RGPD).
11. Decisiones automatizadas y elaboración de perfiles
No tomamos decisiones sobre los Usuarios basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos. No elaboramos perfiles de los Usuarios con fines publicitarios. La selección de ejercicios en la Zona de aprendizaje se basa en los resultados del menor y se utiliza exclusivamente para el aprendizaje; esto constituye elaboración de perfiles en el sentido del artículo 4, apartado 4, del RGPD, pero sin efectos jurídicos ni influencia alguna en la publicidad. Creamos imágenes y algunos textos con ayuda de inteligencia artificial, de lo que informamos en el pie de página de todas las páginas; desde el 25 de septiembre de 2026, guardamos las imágenes originales de los generadores con una etiqueta en sus metadatos (IPTC «trainedAlgorithmicMedia»), mientras que las versiones reducidas y convertidas que se muestran en las páginas no contienen esta etiqueta.
12. Cambios en esta política
Actualizamos esta política cuando cambian la legislación, nuestros servicios o nuestros proveedores. La versión vigente está siempre disponible en esta dirección; esta versión entra en vigor el 25 de septiembre de 2026.