Política de privadesa

Última actualització: 29 de setembre de 2026

Numi Mates l'utilitzen nens i adolescents. Per això recollim el mínim de dades possible, no hi ha publicitat ni eines de seguiment, i les dades no es venen ni es cedeixen a ningú.

1. Qui és el responsable

• Responsable: Moisés Mora Duran
• NIF: 48961912H
• Domicili: carrer Joan Fuster, 6, 25001 Lleida
• Correu per a qüestions de privadesa: hola@numimates.com

Quan un centre educatiu fa servir Numi Mates amb els seus alumnes, el centre és el responsable de les dades dels seus alumnes i Numi Mates actua com a encarregat del tractament, d'acord amb el contracte que se signa amb el centre (article 28 del RGPD).

2. Quines dades tractem i per a què

Alumnes (aplicació)

• El nom que escriu l'alumne (recomanem posar només el nom de pila), el curs i les respostes de la prova inicial i de la pregunta «com et sents amb les mates».
• El progrés a l'aplicació: lliçons fetes, respostes, estrelles, cartes, ratxa, proves d'evolució i idioma.
• A Numi Ment: els resultats dels jocs i del test d'edat de la ment, els hàbits marcats i, només si la persona el vol indicar, l'any de naixement, que es fa servir exclusivament per comparar el resultat del test amb la seva edat. El test és orientatiu i no serveix per diagnosticar res.
• El codi d'alumne i, si es crea, un nom d'usuari i una contrasenya (la contrasenya es guarda xifrada, mai tal com s'escriu).
• Si l'alumne s'uneix a una classe amb el codi del docent: el grup i el centre.

Les fem servir per prestar el servei: guardar i sincronitzar el progrés entre dispositius, adaptar la pràctica al nivell de l'alumne i, si és a una classe, que el seu docent en pugui veure el progrés. No demanem a l'alumne correu electrònic, telèfon, adreça, fotografia ni ubicació.

Docents i centres (panell)

Nom, correu electrònic, nom d'usuari, contrasenya (xifrada), centre i grups. Serveixen per donar accés al panell i gestionar el servei amb el centre.

Formulari de contacte del web

Nom, centre, correu electrònic i cursos d'interès, per respondre la petició.

Famílies que contracten Premium

Quan un adult contracta Numi Mates Premium, el pagament es fa a la pàgina de Stripe, que recull el nom, el correu electrònic, el país o l'adreça de facturació i les dades de la targeta. Numi Mates no veu ni guarda mai les dades de la targeta. Nosaltres només guardem, al perfil de l'alumne, el pla contractat, la data fins a la qual és vigent i els identificadors de client i de subscripció de Stripe, per activar i renovar Premium. Stripe ens facilita el nom, el correu i els imports per poder emetre les factures i atendre les consultes.

Assistent amb intel·ligència artificial (Numi Pro)

A Numi Pro, l'alumne pot fer preguntes de mates a en Numi, un assistent amb intel·ligència artificial (l'app ho indica sempre). S'envien la pregunta, els últims missatges de la conversa i el tema o l'exercici que té a la pantalla; no s'hi envia el nom ni cap altra dada del perfil. Les converses no es guarden: només comptem quantes preguntes fa cada alumne cada dia, per aplicar el límit diari, i aquest recompte s'esborra als 60 dies. Recomanem no escriure-hi dades personals.

Dades tècniques

Com qualsevol servei a internet, el servidor rep l'adreça IP de qui s'hi connecta. La fem servir per respondre i per protegir el servei d'abusos (per exemple, limitar els intents d'endevinar codis o contrasenyes). Aquests registres s'esborren al cap d'un dia aproximadament.

3. Base legal

• Alumnes que la fan servir a través de l'escola: la funció educativa del centre (article 6.1.e del RGPD i disposició addicional 23a de la Llei orgànica 2/2006, d'educació). El centre n'informa les famílies.
• Ús particular o familiar: la prestació del servei que es demana (article 6.1.b del RGPD). Els menors de 14 anys l'han de fer servir amb l'autorització del pare, la mare o el tutor legal (article 7 de la LOPDGDD).
• Docents: la relació amb el centre per prestar-li el servei (article 6.1.b del RGPD).
• Formulari de contacte: el consentiment en enviar-lo (article 6.1.a del RGPD).
• Contractació de Premium: l'execució del contracte (article 6.1.b del RGPD) i, per a les factures, el compliment d'obligacions legals fiscals i comptables (article 6.1.c del RGPD).
• Assistent amb IA: la prestació del servei que es demana en fer-li una pregunta (article 6.1.b del RGPD).
• Seguretat del servei: l'interès legítim a protegir-lo (article 6.1.f del RGPD).

4. Qui pot veure les dades

• El docent només veu els alumnes dels seus grups, i el coordinador del centre, els del seu centre. El titular, com a administrador, hi té accés per donar suport i mantenir el servei.
• Els altres alumnes només poden veure el nom de pila en les batalles i els intercanvis de cartes. No hi ha xat ni missatges entre alumnes, i el docent pot desactivar les batalles i els intercanvis per al seu grup.
• Proveïdors tecnològics que tracten les dades per compte nostre, amb contracte d'encarregat: Vercel Inc. (allotjament de l'aplicació i del web) i Neon (base de dades). Els servidors són a Londres (Regne Unit), país amb decisió d'adequació de la Unió Europea. Com que són empreses dels Estats Units, qualsevol accés des d'allà queda cobert per les garanties que preveu el RGPD (clàusules contractuals tipus o el Marc de Privadesa de Dades UE-EUA, segons el cas).
• Stripe Payments Europe, Ltd. (Irlanda), que gestiona els pagaments de Premium. Tracta les dades de pagament segons la seva pròpia política de privadesa (stripe.com/privacy) i amb les obligacions de seguretat del sector de les targetes (PCI-DSS).
• Vercel Inc. (servei AI Gateway) i Anthropic PBC (Estats Units), que responen les preguntes de l'assistent amb IA com a encarregats del tractament. No fan servir les preguntes per entrenar els seus models. La transferència als Estats Units es fa amb les garanties que preveu el RGPD (clàusules contractuals tipus de la Comissió Europea).

No cedim les dades a ningú més, no les venem i no les fem servir per a publicitat.

5. Quant de temps les guardem

• Dades dels alumnes: mentre el compte estigui actiu. Si se'n demana la supressió, s'esborren en el termini màxim d'un mes.
• Dades dels docents: mentre duri la relació amb el centre.
• Peticions del formulari de contacte: com a màxim 12 mesos.
• Dades de facturació de Premium: el temps que obliga la llei fiscal i mercantil (en general, 6 anys).

6. Emmagatzematge al dispositiu i galetes

L'aplicació guarda el progrés al navegador (emmagatzematge local) perquè funcioni també sense connexió i per recordar l'idioma triat. El panell fa servir l'emmagatzematge de sessió per mantenir la sessió oberta. No fem servir galetes publicitàries ni d'analítica, ni eines de seguiment de tercers. Les tipografies i els recursos s'allotgen als nostres servidors.

7. Drets

Podeu exercir els drets d'accés, rectificació, supressió, oposició, limitació del tractament i portabilitat escrivint a hola@numimates.com. Caldrà acreditar la identitat; en el cas de menors de 14 anys, els drets els exerceix el pare, la mare o el tutor legal. Si l'alumne fa servir Numi Mates a través de l'escola, també us podeu adreçar al centre.

Si considereu que no s'han respectat els vostres drets, podeu presentar una reclamació a l'Agència Espanyola de Protecció de Dades (aepd.es) o, si el responsable és un centre públic de Catalunya, a l'Autoritat Catalana de Protecció de Dades (apdcat.gencat.cat).

8. Seguretat

Totes les connexions van xifrades (HTTPS), les contrasenyes es guarden xifrades, l'accés al panell està limitat segons el rol de cada persona i hi ha límits d'intents contra l'accés no autoritzat.

9. Canvis

Si canviem aquesta política, ho indicarem en aquesta pàgina amb la data d'actualització.