Política de privacidad
Belumi es gratis por ahora y está pensada para familias con niños de primaria. Guardamos lo mínimo y no vendemos ni cedemos datos.
1. Responsable
SocialH4ck LLC es el responsable del tratamiento. Contacto de privacidad: wrojas@socialh4ck.com. Sitio: belumi.kids · App: app.belumi.kids.
2. Finalidad
Prestar el servicio educativo familiar: cuentas de adultos, perfiles de niños, progreso de aprendizaje, invitaciones entre familias y correos necesarios (confirmación, recuperación de contraseña, invitaciones, avisos de seguridad y de inactividad).
3. Datos que tratamos
- Adulto: correo, contraseña cifrada (bcrypt), rol en la familia, fecha de consentimiento y, si confirma el correo, la fecha de verificación.
- Niño/a: solo nombre o apodo y curso (1º–6º). Avatar y materias preferidas son preferencias de la app, no identificadores. No pedimos apellidos, foto, correo ni fecha de nacimiento del menor.
- Progreso: estrellas, niveles, lecciones, mascota y últimos ejercicios, para sincronizar entre dispositivos.
- Invitaciones y sugerencias que vosotros generáis.
- Sesión: cookie técnica
lupa_sid(httpOnly) para mantener el acceso.
4. Base legal (menores)
El tratamiento se basa en el consentimiento del titular de la patria potestad o tutela (RGPD art. 6.1.a y 8; LOPDGDD art. 7). En España, el consentimiento de menores de 14 años lo otorga quien ostente la patria potestad. Al registrarte marcas una casilla obligatoria confirmando que eres madre, padre o tutor/a y que aceptas esta política; guardamos la fecha de ese consentimiento.
5. Encargados del tratamiento
- Railway — alojamiento de la aplicación y base de datos.
- Resend — envío de correos transaccionales (sin marketing).
No hay anuncios, ni rastreo, ni analítica de terceros. No se venden ni ceden datos a terceros con fines comerciales.
6. Conservación
Los datos se conservan mientras la cuenta esté activa. Las cuentas inactivas se borran tras 24 meses sin uso; enviamos un aviso por correo 30 días antes. También puedes borrar la cuenta en cualquier momento desde Padres → Cuenta.
7. Derechos
Puedes ejercer acceso, rectificación, supresión, portabilidad, oposición y limitación escribiendo a wrojas@socialh4ck.com o desde la app (exportar datos en JSON y borrar cuenta). También puedes reclamar ante la AEPD.
8. Cookies
Solo usamos cookies técnicas imprescindibles para la sesión. No hay cookies de publicidad ni de medición de terceros. Por eso no mostramos banner de cookies.
9. Seguridad
HTTPS, cabeceras de seguridad (CSP, HSTS, Referrer-Policy, etc.), contraseñas con bcrypt, tokens firmados y rate limiting en autenticación.
Última actualización: noviembre de 2026. Texto provisional sujeto a revisión jurídica.