Política de privacidad

Última actualización: 29 de septiembre de 2026

Numi Mates lo usan niños y adolescentes. Por eso recogemos el mínimo de datos posible, no hay publicidad ni herramientas de seguimiento, y los datos no se venden ni se ceden a nadie.

1. Quién es el responsable

• Responsable: Moisés Mora Duran
• NIF: 48961912H
• Domicilio: calle Joan Fuster, 6, 25001 Lleida
• Correo para cuestiones de privacidad: hola@numimates.com

Cuando un centro educativo usa Numi Mates con sus alumnos, el centro es el responsable de los datos de sus alumnos y Numi Mates actúa como encargado del tratamiento, de acuerdo con el contrato que se firma con el centro (artículo 28 del RGPD).

2. Qué datos tratamos y para qué

Alumnos (aplicación)

• El nombre que escribe el alumno (recomendamos poner solo el nombre de pila), el curso y las respuestas de la prueba inicial y de la pregunta «cómo te sientes con las mates».
• El progreso en la aplicación: lecciones hechas, respuestas, estrellas, cartas, racha, pruebas de evolución e idioma.
• En Numi Ment: los resultados de los juegos y del test de edad de la mente, los hábitos marcados y, solo si la persona lo quiere indicar, el año de nacimiento, que se usa exclusivamente para comparar el resultado del test con su edad. El test es orientativo y no sirve para diagnosticar nada.
• El código de alumno y, si se crea, un nombre de usuario y una contraseña (la contraseña se guarda cifrada, nunca tal como se escribe).
• Si el alumno se une a una clase con el código del docente: el grupo y el centro.

Los usamos para prestar el servicio: guardar y sincronizar el progreso entre dispositivos, adaptar la práctica al nivel del alumno y, si está en una clase, que su docente pueda ver su progreso. No pedimos al alumno correo electrónico, teléfono, dirección, fotografía ni ubicación.

Docentes y centros (panel)

Nombre, correo electrónico, nombre de usuario, contraseña (cifrada), centro y grupos. Sirven para dar acceso al panel y gestionar el servicio con el centro.

Formulario de contacto de la web

Nombre, centro, correo electrónico y cursos de interés, para responder a la petición.

Familias que contratan Premium

Cuando un adulto contrata Numi Mates Premium, el pago se hace en la página de Stripe, que recoge el nombre, el correo electrónico, el país o la dirección de facturación y los datos de la tarjeta. Numi Mates nunca ve ni guarda los datos de la tarjeta. Nosotros solo guardamos, en el perfil del alumno, el plan contratado, la fecha hasta la que está vigente y los identificadores de cliente y de suscripción de Stripe, para activar y renovar Premium. Stripe nos facilita el nombre, el correo y los importes para poder emitir las facturas y atender las consultas.

Asistente con inteligencia artificial (Numi Pro)

En Numi Pro, el alumno puede hacer preguntas de mates a Numi, un asistente con inteligencia artificial (la app lo indica siempre). Se envían la pregunta, los últimos mensajes de la conversación y el tema o el ejercicio que tiene en pantalla; no se envía el nombre ni ningún otro dato del perfil. Las conversaciones no se guardan: solo contamos cuántas preguntas hace cada alumno cada día, para aplicar el límite diario, y ese recuento se borra a los 60 días. Recomendamos no escribir datos personales.

Datos técnicos

Como cualquier servicio en internet, el servidor recibe la dirección IP de quien se conecta. La usamos para responder y para proteger el servicio de abusos (por ejemplo, limitar los intentos de adivinar códigos o contraseñas). Estos registros se borran al cabo de un día aproximadamente.

3. Base legal

• Alumnos que la usan a través de la escuela: la función educativa del centro (artículo 6.1.e del RGPD y disposición adicional 23.ª de la Ley Orgánica 2/2006, de Educación). El centro informa a las familias.
• Uso particular o familiar: la prestación del servicio solicitado (artículo 6.1.b del RGPD). Los menores de 14 años deben usarla con la autorización de su padre, madre o tutor legal (artículo 7 de la LOPDGDD).
• Docentes: la relación con el centro para prestarle el servicio (artículo 6.1.b del RGPD).
• Formulario de contacto: el consentimiento al enviarlo (artículo 6.1.a del RGPD).
• Contratación de Premium: la ejecución del contrato (artículo 6.1.b del RGPD) y, para las facturas, el cumplimiento de obligaciones legales fiscales y contables (artículo 6.1.c del RGPD).
• Asistente con IA: la prestación del servicio que se pide al hacerle una pregunta (artículo 6.1.b del RGPD).
• Seguridad del servicio: el interés legítimo en protegerlo (artículo 6.1.f del RGPD).

4. Quién puede ver los datos

• El docente solo ve a los alumnos de sus grupos, y el coordinador del centro, a los de su centro. El titular, como administrador, tiene acceso para dar soporte y mantener el servicio.
• Los demás alumnos solo pueden ver el nombre de pila en las batallas y los intercambios de cartas. No hay chat ni mensajes entre alumnos, y el docente puede desactivar las batallas y los intercambios para su grupo.
• Proveedores tecnológicos que tratan los datos por cuenta nuestra, con contrato de encargado: Vercel Inc. (alojamiento de la aplicación y de la web) y Neon (base de datos). Los servidores están en Londres (Reino Unido), país con decisión de adecuación de la Unión Europea. Como son empresas de Estados Unidos, cualquier acceso desde allí queda cubierto por las garantías que prevé el RGPD (cláusulas contractuales tipo o el Marco de Privacidad de Datos UE-EE. UU., según el caso).
• Stripe Payments Europe, Ltd. (Irlanda), que gestiona los pagos de Premium. Trata los datos de pago según su propia política de privacidad (stripe.com/privacy) y con las obligaciones de seguridad del sector de las tarjetas (PCI-DSS).
• Vercel Inc. (servicio AI Gateway) y Anthropic PBC (Estados Unidos), que responden las preguntas del asistente con IA como encargados del tratamiento. No usan las preguntas para entrenar sus modelos. La transferencia a Estados Unidos se hace con las garantías que prevé el RGPD (cláusulas contractuales tipo de la Comisión Europea).

No cedemos los datos a nadie más, no los vendemos y no los usamos para publicidad.

5. Cuánto tiempo los guardamos

• Datos de los alumnos: mientras la cuenta esté activa. Si se pide su supresión, se borran en el plazo máximo de un mes.
• Datos de los docentes: mientras dure la relación con el centro.
• Peticiones del formulario de contacto: como máximo 12 meses.
• Datos de facturación de Premium: el tiempo que obliga la ley fiscal y mercantil (en general, 6 años).

6. Almacenamiento en el dispositivo y cookies

La aplicación guarda el progreso en el navegador (almacenamiento local) para que funcione también sin conexión y para recordar el idioma elegido. El panel usa el almacenamiento de sesión para mantener la sesión abierta. No usamos cookies publicitarias ni de analítica, ni herramientas de seguimiento de terceros. Las tipografías y los recursos se alojan en nuestros servidores.

7. Derechos

Podéis ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a hola@numimates.com. Habrá que acreditar la identidad; en el caso de menores de 14 años, los derechos los ejerce el padre, la madre o el tutor legal. Si el alumno usa Numi Mates a través de la escuela, también podéis dirigiros al centro.

Si consideráis que no se han respetado vuestros derechos, podéis presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es) o, si el responsable es un centro público de Cataluña, ante la Autoridad Catalana de Protección de Datos (apdcat.gencat.cat).

8. Seguridad

Todas las conexiones van cifradas (HTTPS), las contraseñas se guardan cifradas, el acceso al panel está limitado según el rol de cada persona y hay límites de intentos contra el acceso no autorizado.

9. Cambios

Si cambiamos esta política, lo indicaremos en esta página con la fecha de actualización.