Política de Privacidad
Esta política explica qué datos recogemos, cómo los usamos, con quién los compartimos y qué derechos tienes. Aplicable a usuarios que han alcanzado el umbral de consentimiento digital en su país.
Esta política se aplica a usuarios que han alcanzado el umbral de consentimiento digital en su país. Si eres menor de edad, consulta nuestra Política de Privacidad para Menores.
1. Responsable del tratamiento
Mitosk es el responsable del tratamiento de tus datos personales. Para cualquier cuestión relacionada con la privacidad, puedes contactar con nosotros en [email protected].
2. ¿Qué datos recogemos?
2.1. Datos que nos proporcionas directamente
- Registro: correo electrónico, alias (nombre de usuario), fecha de nacimiento y contraseña (almacenada como hash cifrado). Si te registras con Google o Apple, recibimos tu identificador único, correo electrónico y nombre asociado; nunca tu contraseña.
- Preferencias: idioma seleccionado y personalidad elegida para el personaje Ratatoskr.
- Contenido del Usuario: texto libre, PDFs e imágenes que aportas para crear Mundos. Este material se utiliza exclusivamente durante la generación y se elimina de forma definitiva e irrecuperable al completarse. Mitosk no conserva el material original.
- Interacciones con el Tutor: las conversaciones con Ratatoskr se almacenan mientras tu cuenta esté activa para mantener el historial y mejorar tu experiencia.
- Datos de moderación: si reportas un Mundo o recibes un aviso, se registran identificadores del incidente (nunca el contenido en claro).
2.2. Datos generados por tu uso del Servicio
- Progresión y métricas: aciertos, fallos, tiempos de respuesta, niveles completados, rachas, posición en ligas y estadísticas de juego.
- Economía in-game: saldo de moneda virtual, inventario de ítems, historial de transacciones y compras del Plan Premium.
- Datos sociales: lista de amigos, invitaciones, participación en ligas y multijugador. Solo se muestra a otros usuarios tu alias, avatar y estadísticas básicas; nunca tu correo ni fecha de nacimiento.
2.3. Datos técnicos recogidos automáticamente
- Dispositivo: plataforma (iOS/Android/Web), idioma del dispositivo y tokens de notificación push (Firebase Cloud Messaging).
- Sesión: fecha y hora de último acceso, fecha de última regeneración de energía.
- Pago: si contratas el Plan Premium vía web, Stripe procesa el pago; Mitosk almacena únicamente el identificador de cliente y suscripción de Stripe, nunca los datos de tu tarjeta. Las compras en tiendas (App Store / Google Play) las gestionan directamente dichas tiendas.
- Actividad diaria: un registro por cada día en el que usas Mitosk, que indica en qué franjas horarias (en hora UTC) estuviste activo. Es un resumen del día, no un historial: no guardamos una marca de tiempo por cada pantalla que abres, ni qué hiciste en cada franja. Nos permite saber cuánta gente usa el Servicio y en qué momentos, sin seguir tu actividad paso a paso.
- Duración de sesión: el tiempo que la aplicación permanece abierta en primer plano, medido en tu propio dispositivo, junto con la plataforma (iOS/Android) y la versión de la aplicación. No se contabiliza el tiempo que la aplicación pasa en segundo plano.
2.4. Datos que NO recogemos
Mitosk no recoge nombre real (salvo que lo elijas como alias), dirección postal, número de teléfono, datos biométricos, geolocalización precisa ni fotografías de tu persona. Las imágenes para crear Mundos se someten a filtros que rechazan automáticamente rostros e imágenes identificables. Tampoco recogemos la zona horaria de tu dispositivo: las estadísticas de uso se calculan en hora UTC. Ninguno de estos datos técnicos registra qué contenido consultas.
3. ¿Para qué usamos tus datos y con qué base jurídica?
| Finalidad | Datos utilizados | Base jurídica |
|---|---|---|
| Crear tu cuenta, autenticarte y gestionar tu perfil | Email, alias, fecha de nacimiento, contraseña/OAuth, preferencias | Ejecución del contrato (Art. 6.1.b RGPD) |
| Generar Mundos mediante IA | Contenido del Usuario (efímero), consultas al Tutor | Ejecución del contrato (Art. 6.1.b) |
| Mantener el historial del Tutor conversacional | Conversaciones con Ratatoskr | Ejecución del contrato (Art. 6.1.b) |
| Gestionar progresión, ligas, multijugador y economía | Métricas, estadísticas, datos económicos, datos sociales | Ejecución del contrato (Art. 6.1.b) |
| Gestionar pagos del Plan Premium y Moneda Virtual | Identificadores de Stripe, datos de suscripción | Ejecución del contrato (Art. 6.1.b) |
| Enviar notificaciones push | Tokens FCM, plataforma | Ejecución del contrato (Art. 6.1.b) |
| Comunicaciones operativas por correo (verificación, moderación) | Ejecución del contrato (Art. 6.1.b) | |
| Moderar contenidos y garantizar la seguridad | Identificadores de incidentes, hashes | Interés legítimo (Art. 6.1.f): seguridad de la plataforma |
| Publicidad contextual no personalizada (plan gratuito) | Contexto de pantalla (sin perfil) | Interés legítimo (Art. 6.1.f) |
| Publicidad personalizada (solo adultos, con consentimiento) | Datos de uso gestionados por AdMob | Consentimiento (Art. 6.1.a), gestionado por CMP/UMP |
| Conservar métricas anonimizadas de usuarios Freemium para mejora del Servicio | Contenido Generado y métricas, anonimizados de forma irreversible | Datos anonimizados no son datos personales (Considerando 26 RGPD) |
| Cumplir obligaciones legales | Datos de transacciones, registros de moderación | Obligación legal (Art. 6.1.c) |
4. Tratamiento transformativo: qué hacemos con tu material
Mitosk transforma radicalmente el material que aportas en contenido educativo de naturaleza completamente distinta: ejercicios, cartas de estudio, minijuegos, podcast y resúmenes. El Servicio no copia, no reproduce y no almacena tu material original. La fuente se elimina de forma definitiva tras la generación del Mundo. Solo se conserva el contenido transformado (propiedad de Mitosk) y un resumen denso para el Tutor.
Para realizar esta transformación, tu material se transmite a los Proveedores de IA durante el proceso de generación. Mitosk ha suscrito con cada proveedor un Acuerdo de Tratamiento de Datos (DPA) que les prohíbe utilizar tus datos para sus propios fines o para entrenar sus modelos.
5. ¿Con quién compartimos tus datos?
| Destinatario | Datos | Finalidad | Salvaguardas |
|---|---|---|---|
| Google (Gemini / Vertex AI) | Contenido del Usuario (efímero), consultas al Tutor | Generación de Mundos y respuestas del Tutor | UE/EE.UU. — DPA + SCCs / EU-US DPF. Sin entrenamiento. |
| Mistral | Contenido del Usuario (efímero), consultas | Generación y procesamiento de contenido | Francia (UE) — DPA. Sin transferencia internacional. |
| Groq | Contenido del Usuario (efímero), consultas | Generación y procesamiento | EE.UU. — DPA + SCCs / DPF. Sin entrenamiento. |
| Fireworks | Contenido del Usuario (efímero), consultas | Generación y procesamiento | EE.UU. — DPA + SCCs / DPF. Sin entrenamiento. |
| Tavily | Consultas de búsqueda generadas por IA | Función “Ampliar contenido” | DPA suscrito. Sin acceso a datos personales directos. |
| Google AdMob | Identificadores publicitarios del dispositivo (adultos con consentimiento; contextuales para menores) | Publicidad en el plan gratuito | Políticas de Google Ads. Consentimiento gestionado por UMP. |
| Firebase (Google) | Tokens FCM, plataforma | Notificaciones push | Infraestructura de Google. Sin datos de contenido. |
| Stripe | Datos de pago (procesados por Stripe; Mitosk solo almacena identificadores) | Pagos web del Plan Premium y Moneda Virtual | Certificado PCI DSS. Mitosk nunca ve ni almacena datos de tarjeta. |
| Apple App Store / Google Play | Datos de pago in-app (gestionados íntegramente por las Tiendas) | Compras in-app | Políticas de cada Tienda. |
| Cloudflare | Datos de tráfico web (CDN, DNS, protección DDoS) | Infraestructura de red y seguridad | DPA de Cloudflare. Datos de tránsito. |
| Google Cloud Platform | Todos los datos del Servicio | Alojamiento del backend | Región europe-southwest1 (Madrid, UE). DPA de Google Cloud. |
| Google Analytics | Dirección IP (anonimizada), datos de navegación anónimos | Análisis de tráfico del sitio web (solo con tu consentimiento) | EE.UU. — DPA + SCCs / EU-US DPF. Consent Mode v2. Privacidad Google. |
Mitosk no vende datos personales a terceros ni los comparte con fines publicitarios más allá de la Red Publicitaria (y solo con tu consentimiento para publicidad personalizada, si eres adulto).
6. Transferencias internacionales de datos
Tus datos se alojan en servidores de Google Cloud en la región europe-southwest1 (Madrid, Unión Europea). Cuando se transmiten a proveedores ubicados fuera del EEE (Groq, Fireworks en EE.UU.), Mitosk aplica las salvaguardas del artículo 46 del RGPD: Cláusulas Contractuales Estándar (SCCs) y, cuando aplique, la certificación EU-US Data Privacy Framework. Mistral, ubicado en Francia, no requiere transferencia internacional.
7. ¿Durante cuánto tiempo conservamos tus datos?
| Categoría | Plazo |
|---|---|
| Datos de la cuenta (email, alias, preferencias) | Mientras la cuenta esté activa. Se eliminan al cerrarla. |
| Material fuente aportado (texto, PDF, imágenes) | Efímero: se elimina de forma definitiva tras la generación del Mundo. |
| Contenido Generado y resumen denso del Mundo | Mientras el Mundo exista. Borrar el Mundo borra su contenido y embeddings. |
| Historial del Tutor conversacional | Mientras la cuenta esté activa. Puedes solicitar su borrado en cualquier momento. |
| Métricas de aprendizaje y progresión | Mientras la cuenta esté activa. |
| Datos económicos (transacciones, suscripciones) | Mientras la cuenta esté activa y durante el plazo legalmente exigido para obligaciones fiscales tras el cierre. |
| Registros de moderación | Identificadores y metadatos (sin contenido en claro) conservados con fines de trazabilidad. Mundos bajo revisión purgados a los 90 días si no se resuelven. |
| Tokens FCM | Mientras estén activos; se revocan al cerrar sesión o la cuenta. |
| Cuentas inactivas | Mitosk podrá eliminar cuentas sin acceso durante 24 meses consecutivos, previa notificación por correo. |
| Contenido Generado y métricas anonimizados (Freemium) | Conservados indefinidamente como datos no personales (anonimización irreversible). Usuarios Premium y Enterprise excluidos. |
| Actividad diaria y duración de sesión | Actividad diaria: 400 días. Duración de sesión: 90 días. Transcurridos esos plazos se eliminan automáticamente. |
Al cerrar tu cuenta, se eliminan la totalidad de tus datos personales. Los Mundos Públicos se mantienen de forma anonimizada conforme a los Términos y Condiciones. Las transacciones económicas se conservan el plazo fiscal legalmente exigido.
8. Tus derechos
Conforme al RGPD, tienes derecho a:
- Acceso: obtener una copia de los datos personales que tratamos sobre ti.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: solicitar la eliminación de tus datos. Puedes cerrar tu cuenta en cualquier momento desde la app, lo que desencadena el borrado real de tus datos.
- Limitación: solicitar que restrinjamos el uso de tus datos en determinadas circunstancias.
- Portabilidad: recibir tus datos en formato estructurado y de uso común.
- Oposición: oponerte al tratamiento basado en interés legítimo.
- Retirada del consentimiento: cuando el tratamiento se base en tu consentimiento (p.ej. publicidad personalizada), puedes retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento previo.
Para ejercer estos derechos, contacta con [email protected]. Responderemos en el plazo máximo de un mes, ampliable a dos meses en casos de complejidad.
Si consideras que el tratamiento de tus datos no es conforme, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) o ante la autoridad de control de tu país de residencia.
9. Publicidad y cookies
La modalidad gratuita se financia con publicidad servida por la Red Publicitaria (Google AdMob). Para los usuarios adultos en la Unión Europea, antes de servir publicidad personalizada se solicita tu consentimiento a través de la Plataforma de Gestión de Consentimiento (CMP/UMP) integrada en la app. Puedes modificar tus preferencias en cualquier momento desde los ajustes.
Las cookies y tecnologías equivalentes esenciales para el funcionamiento del Servicio web (autenticación, sesión) no requieren consentimiento. Las no esenciales solo se activan con tu consentimiento previo. Consulta nuestra Política de Cookies para más detalle.
En el sitio web, Mitosk utiliza Google Analytics 4 con Consent Mode v2. Un banner en tu primera visita te permite aceptar o rechazar el análisis de tu navegación. Si rechazas, no se instalan cookies analíticas y no se transmite ningún dato personal a Google. Puedes cambiar tu preferencia en cualquier momento borrando las cookies del navegador.
10. Seguridad
Mitosk aplica medidas técnicas y organizativas para proteger tus datos: cifrado de contraseñas (bcrypt), almacenamiento en infraestructura de Google Cloud con certificaciones de seguridad, comunicaciones cifradas (HTTPS/TLS), autenticación mediante tokens con expiración, control de acceso por roles y monitorización automatizada de contenidos.
11. Garantía adicional para usuarios Premium y Enterprise
Los usuarios del Plan Premium y los de la modalidad Enterprise tienen garantía contractual adicional: ni su Contenido Generado ni sus métricas de uso se utilizan para la mejora de modelos ni para el entrenamiento de sistemas de inteligencia artificial propios o de terceros.
12. Modificaciones de esta política
Mitosk podrá actualizar esta Política de Privacidad. Las modificaciones sustanciales se comunicarán a través del sistema de noticias de la app y, en su caso, por correo electrónico. La versión vigente estará siempre disponible en mitosk.com/es/legal/privacidad/.