Política de privacidad

Última actualización: julio de 2026

2.1. Responsable del tratamiento

Tomás Arboledas Galindo, NIF 51384446P, con domicilio en Calle Daoiz y Velarde 23, 3.º C, 39003 Santander (Cantabria), España. Contacto para cualquier cuestión de privacidad: info@finliga.eu.

Esta política se aplica a los datos tratados a través del sitio web finliga.eu y de la aplicación FinLiga, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

2.2. Qué datos tratamos

Datos de la cuenta familiar: dirección de correo electrónico del adulto que crea la cuenta, alias (apodo) del menor y contraseña de acceso. No solicitamos el nombre real del menor, su email ni ningún otro dato identificativo del menor.
Datos de uso del servicio: progreso, puntuaciones, rachas y actividad en las jornadas y minijuegos, asociados únicamente al alias del menor.
Datos de pago: el pago de la suscripción se procesa a través de Stripe. No almacenamos los números de tarjeta; recibimos de Stripe la confirmación del pago y el estado de la suscripción, junto con los datos de facturación del adulto.
Datos de contacto: los que nos facilite al escribirnos a info@finliga.eu o mediante los formularios del sitio.
Datos de navegación: únicamente si acepta las cookies de analítica (ver Política de Cookies).

Los datos solicitados en el registro son los estrictamente necesarios para prestar el servicio: sin ellos no es posible crear la cuenta.

2.3. Menores de edad

FinLiga está dirigida a familias y centros con alumnos de entre 13 y 18 años, y está diseñada bajo el principio de minimización de datos: el menor se identifica en el servicio únicamente mediante un alias elegido por la familia, que no debe contener su nombre real ni datos que permitan identificarlo.

La cuenta la crea y la administra siempre el padre, la madre o el tutor legal. Conforme al artículo 7 de la LOPDGDD, el tratamiento de datos de menores de 14 años requiere el consentimiento del titular de la patria potestad o tutela: al crear la cuenta de un menor de 14 años, el adulto declara ostentar dicha condición y otorga ese consentimiento. Los mayores de 14 años pueden consentir por sí mismos el tratamiento de sus datos, sin perjuicio de que la contratación de la suscripción corresponde en todo caso al adulto.

2.4. Uso de FinLiga en el aula (centros educativos)

Cuando FinLiga se utiliza en clase dentro de la liga escolar, los datos de los alumnos (alias, respuestas, rachas y resultados) se tratan por cuenta del centro educativo, que actúa como responsable del tratamiento en el ejercicio de su función educativa. FinLiga interviene en ese caso como encargado del tratamiento, conforme al acuerdo de encargo suscrito con cada centro (art. 28 RGPD). En el modo aula no se crean cuentas de padres ni se solicitan datos identificativos del alumno: cada alumno participa únicamente con un alias. La información a las familias sobre este tratamiento la facilita el propio centro conforme a sus procedimientos.

Los datos de la cuenta del profesorado (email profesional y actividad en el panel) los trata FinLiga como responsable, con la finalidad de gestionar la participación de sus clases en la liga, sobre la base de la relación establecida con el centro.

2.5. Finalidades y bases jurídicas

Prestar el servicio y gestionar la cuenta: ejecución del contrato (art. 6.1.b RGPD).
Gestionar el pago, la facturación y las obligaciones fiscales: ejecución del contrato y cumplimiento de obligaciones legales (arts. 6.1.b y 6.1.c RGPD).
Atender consultas y solicitudes: medidas precontractuales e interés legítimo en responder a quien nos escribe (arts. 6.1.b y 6.1.f RGPD).
Enviar comunicaciones operativas sobre el servicio (confirmaciones, avisos de renovación, cambios relevantes): ejecución del contrato. Las comunicaciones comerciales solo se envían con su consentimiento (art. 21 LSSI-CE), que puede retirar en cualquier momento.
Analítica de uso del sitio web: consentimiento (art. 6.1.a RGPD), prestado a través del banner de cookies.

No utilizamos los datos para tomar decisiones automatizadas con efectos jurídicos ni para elaborar perfiles publicitarios. En particular, los datos de los menores no se emplean nunca con fines comerciales.

2.6. Destinatarios de los datos

No vendemos ni cedemos sus datos a terceros. Acceden a ellos, como encargados del tratamiento y solo en lo necesario, nuestros proveedores de servicios: alojamiento web y de base de datos en la Unión Europea, Stripe como pasarela de pago y Google como proveedor de analítica (esta última, solo si acepta las cookies correspondientes). Stripe y Google pueden implicar transferencias internacionales a Estados Unidos, amparadas en el Marco de Privacidad de Datos UE-EE. UU. y, en su caso, en cláusulas contractuales tipo aprobadas por la Comisión Europea. Fuera de estos casos, solo comunicaremos datos cuando una obligación legal lo exija.

2.7. Plazos de conservación

Conservamos los datos de la cuenta mientras esta permanezca activa. Si nos solicita la supresión de la cuenta, o tras 24 meses de inactividad, eliminaremos o anonimizaremos los datos, salvo los que debamos conservar bloqueados para cumplir obligaciones legales (en particular, la documentación de facturación durante los plazos exigidos por la normativa fiscal).

2.8. Sus derechos

Puede ejercer en cualquier momento sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar cualquier consentimiento prestado (por ejemplo, para las cookies de analítica o las comunicaciones comerciales) sin que ello afecte a la licitud del tratamiento anterior, escribiendo a info@finliga.eu desde el email asociado a la cuenta o acreditando su identidad. Los derechos relativos a los datos de los menores de 14 años los ejercen sus padres o tutores. Si considera que el tratamiento no se ajusta a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

En el modo aula, las solicitudes relativas a los datos de los alumnos se atienden en coordinación con el centro educativo, que es el responsable de ese tratamiento; si recibimos una solicitud directamente, la trasladaremos al centro sin dilación.

2.9. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas al riesgo: comunicaciones cifradas (TLS), contraseñas almacenadas de forma cifrada, control de accesos y alojamiento de los datos en la Unión Europea.

2.10. Cambios en esta política

Cualquier cambio relevante de esta política se publicará en esta página y, si afecta a tratamientos basados en el consentimiento o a los términos del servicio, se comunicará por email a las cuentas activas.