TUS DATOS, CON CLARIDAD
Política de privacidad
Responsable y contacto
El responsable del tratamiento es Emilio Miguel Mayolín García, NIF 31701130T, con domicilio en Calle Camino del Instituto 25, 11540 Sanlúcar de Barrameda (Cádiz). Puedes escribir a emiliomayolin@gmail.com para consultas de privacidad o para ejercer tus derechos.
Qué datos tratamos
Para una cuenta docente tratamos el correo, nombre cuando se facilita, identificador de usuario, método de acceso, fecha de alta, rol, preferencia de novedades y, cuando se utilicen, licencias y pertenencia a un centro. Con Google recibimos los datos básicos de identidad autorizados por los permisos openid, email y profile. Valebox no solicita acceso a Gmail, Drive, contactos o Calendar ni crea una contraseña propia para el docente.
Al jugar con sesión iniciada podemos guardar actividad, fechas, progreso, puntuación y respuestas comunicadas por el juego para mostrar las partidas en la cuenta. Una actividad gratuita disponible sin cuenta no asocia la partida a un perfil docente.
Si valoras una actividad, guardamos de una a cinco estrellas, tu opinión opcional y las fechas de creación y modificación, vinculadas a tu cuenta. Públicamente se muestra solo la media de estrellas y el número de votos; el texto y la identidad de la opinión son visibles para ti y para el titular de Valebox. Puedes modificarla o retirarla desde la ficha.
También se generan los datos técnicos necesarios para prestar la web, mantener la sesión, gestionar incidencias y proteger el acceso. Los formularios actuales no están destinados a recoger datos personales del alumnado y esta versión no ofrece cuentas de alumnos.
Salas de juego sin cuentas de alumnado
Los juegos multijugador utilizan un código temporal y una sesión aleatoria para reservar una plaza. No requieren correo, registro ni nombre real del alumnado. Cuando se muestra una identidad, se elige entre alias ficticios predefinidos. Según el juego se tratan el alias, avatar o equipo, nivel elegido, presencia, respuestas o intentos, tiempos y puntuación necesarios para desarrollar la partida. Los alias y resultados son visibles para los participantes y el anfitrión de esa sala. No deben introducirse datos personales en códigos, títulos o respuestas.
El código permite solicitar entrada mientras haya plazas y la sala admita participantes; compártelo solo con quienes vayan a jugar. No verifica la identidad de una persona. La sesión de cada jugador limita el control a su propia plaza y las acciones de anfitrión requieren su sesión. Conserva el código en el grupo y evita publicarlo en redes.
Las salas de los juegos tienen una vigencia máxima de dos horas desde su creación. Un proceso cada cinco minutos elimina las salas caducadas y los participantes asociados de la base de datos operativa; en funcionamiento normal, el borrado se completa antes de dos horas y cinco minutos desde la creación. Un fallo del servicio puede retrasarlo. Salir o terminar la partida no implica siempre borrado inmediato. Las copias de seguridad y registros técnicos se gestionan separadamente según los criterios indicados más abajo. Este plazo no se aplica a cuentas docentes, marcadores públicos ni salas de edición del periódico, que son funciones distintas.
Para reanudar una sala se puede conservar temporalmente en el navegador su código, la sesión y la selección de personaje. Esto no crea una cuenta de alumno. Los datos de las salas no se utilizan para publicidad ni para elaborar un expediente académico. Los identificadores y alias son medidas de seudonimización y no garantizan anonimato absoluto.
La finalidad de estos datos es prestar la partida solicitada y protegerla frente a accesos indebidos. Valebox determina el funcionamiento de sus juegos públicos; el tratamiento técnico estrictamente necesario para su funcionamiento seguro se basa en el interés legítimo en prestar un servicio educativo de datos mínimos (art. 6.1.f RGPD), sujeto a ponderación y a la protección reforzada de los menores. El uso de cuentas docentes tiene las bases que se detallan a continuación. La analítica opcional requiere consentimiento y puede rechazarse sin impedir jugar.
Cuando un centro determine un tratamiento de datos personales para su función educativa y Valebox actúe por su cuenta, el centro será responsable de ese tratamiento y deberá establecer su base jurídica, informar a las familias y formalizar con Valebox el correspondiente encargo antes de utilizar esa modalidad. La mera creación de una sala no constituye un contrato de encargo ni una autorización para cargar datos identificativos del alumnado. El centro puede contactar con el titular para definir estas condiciones y consultar a su delegado de protección de datos.
Finalidades y bases jurídicas
- Cuenta, autenticación, licencias y partidas: ofrecer las funciones que solicitas y gestionar el acceso. Base jurídica: ejecución de la relación de uso del servicio o medidas solicitadas para acceder a él (art. 6.1.b del RGPD). El correo y los datos imprescindibles de acceso son necesarios para mantener una cuenta.
- Valoraciones voluntarias: guardar tu puntuación y comentario, permitirte modificarlos o retirarlos y mostrar resultados agregados. Base jurídica: prestación de esta función a petición tuya (art. 6.1.b del RGPD). Valorar no es necesario para usar Valebox.
- Seguridad e incidencias: detectar usos abusivos, proteger las cuentas y resolver fallos. Base jurídica: interés legítimo en la seguridad y continuidad del servicio (art. 6.1.f del RGPD), sin perjuicio de las obligaciones legales aplicables.
- Novedades: solo si activas expresamente la casilla opcional, usar tu correo para informarte de Valebox y recursos para el aula. Base jurídica: consentimiento (art. 6.1.a del RGPD). La elección y su fecha quedan registradas; puedes retirarla en «Mi cuenta» o desde el enlace de baja de los correos sin perder el acceso. Los mensajes necesarios para iniciar sesión son independientes. También puedes suscribirte sin cuenta desde la portada: guardamos tu correo y la fecha, origen y versión del consentimiento, y solo activamos la suscripción tras confirmar un enlace que caduca en 24 horas. Cada mensaje permite darse de baja sin iniciar sesión. Las solicitudes pendientes sin confirmar se eliminan después de siete días desde su caducidad, al procesar nuevas solicitudes. Los registros técnicos de limitación se depuran tras 24 horas al procesar solicitudes. Para limitar el abuso usamos temporalmente un identificador seudónimo mediante una función de resumen con clave de la dirección IP, sin guardar la IP en la lista de suscripción.
- Obligaciones legales: atenderlas y conservar los datos exigidos en cada supuesto (art. 6.1.c del RGPD).
Valebox no toma en esta versión decisiones basadas exclusivamente en un tratamiento automatizado que produzcan efectos jurídicos o equivalentes sobre los docentes.
Analítica opcional
Con tu consentimiento (art. 6.1.a del RGPD), y una vez configurada la conexión, Google Analytics 4 mide páginas vistas, usuarios, sesiones e inicios de juego. No se carga su etiqueta si rechazas las cookies opcionales. No enviamos nombres, correos, identificadores de cuenta, respuestas ni códigos de sala. Google trata los datos técnicos de conexión y los identificadores de sus cookies para elaborar los informes. Desactivamos Google Signals y la personalización publicitaria. Las estadísticas de tráfico del panel proceden exclusivamente de Google; la medición interna de visitas está desactivada.
Puedes retirar tu consentimiento desde el pie de página sin perder acceso a los juegos. La Política de cookies detalla los datos, duración y controles. Google actúa como proveedor de Analytics y su infraestructura puede implicar transferencias internacionales sujetas a las garantías aplicables. Puedes consultar la información de Google para sitios que usan sus servicios o solicitar información al responsable de Valebox.
Proveedores y transferencias
Utilizamos Supabase para autenticación y base de datos, Vercel para alojar la aplicación y Cloudflare para el dominio y la comprobación de seguridad Turnstile. Usamos Resend para enviar la confirmación de suscripción y las novedades a tu correo. Si eliges Google, este proveedor interviene en el inicio de sesión. Cada uno trata los datos técnicos o de cuenta necesarios para su función. No vendemos datos personales ni publicamos comentarios identificados.
La base de datos principal de Valebox está configurada en la región europea de Frankfurt. El alojamiento y los servicios auxiliares pueden implicar tratamiento o acceso desde fuera del Espacio Económico Europeo por parte de proveedores o subencargados. En tales casos se aplican las garantías previstas en sus acuerdos de tratamiento y en la normativa, incluidas, según proceda, decisiones de adecuación o cláusulas contractuales tipo. Puedes solicitar información sobre las garantías aplicables en el correo de contacto.
Conservación
Los datos de cuenta, partidas y valoraciones se mantienen mientras la cuenta esté activa o hasta que retires una valoración, según el caso. Al tramitar una supresión eliminaremos los datos que proceda, salvo lo que deba conservarse o bloquearse por obligación legal o para atender responsabilidades durante el plazo aplicable. Los registros técnicos y copias de seguridad siguen los periodos de conservación del proveedor y de la configuración del servicio; puedes consultar los criterios concretos en el correo de contacto.
Tus derechos
Puedes solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad cuando procedan, así como retirar tu consentimiento para novedades, escribiendo a emiliomayolin@gmail.com. Podemos pedir la información estrictamente necesaria para comprobar tu identidad. También puedes reclamar ante la Agencia Española de Protección de Datos.
Cuando se habiliten nuevos tratamientos, como cuentas de alumnos, funciones de IA o pagos, revisaremos esta política antes de activarlos. Consulta también la Política de cookies.
Última revisión: 24 de octubre de 2026.