Política de privacitat de Mainada

Última actualització: 26 de maig de 2026

Aquest document és un addendum específic a la nostra política de privacitat general. Aplica exclusivament al servei Mainada, una eina d'estudi gamificat destinada a infants de 8 a 12 anys. En cas de contradicció amb el document general, preval aquest addendum.

1. Responsable del tractament

• Entitat: Encaixa.cat (KAI-FORGE)
• Contacte / DPD: hola@encaixat.cat

2. A qui aplica aquesta política

Mainada està dirigit a infants menors de 14 anys. Els menors no poden registrar-se directament: el compte sempre l'ha de crear i administrar un pare, mare o tutor legal (en endavant, responsable parental), que actua en nom de l'infant.

3. Consentiment del responsable parental (article 8 RGPD)

D'acord amb l'article 8 del RGPD i l'article 7 de la LOPDGDD, en països com Espanya el tractament de dades d'una persona menor de 14 anys requereix el consentiment del responsable parental. En crear el compte, el responsable parental:

• Declara ser major de 18 anys i tenir la pàtria potestat o tutoria de l'infant.
• Atorga consentiment exprés per al tractament de les dades de l'infant descrit en aquesta política.
• Es compromet a supervisar l'ús que l'infant fa del servei.

El consentiment es pot retirar en qualsevol moment des de /perfil o escrivint a hola@encaixat.cat.

4. Dades que recollim de l'infant

• Nom de pila (kid_name) — proporcionat pel responsable parental. No demanem cognoms.
• Curs o edat aproximada (grade) — per adaptar la dificultat dels problemes.
• Configuració d'avatar (avatar_config) — opcions visuals triades dins l'app.
• Progrés del joc:punts d'experiència, cristalls, ratxes, missions completades, ítems desbloquejats.
• Respostes als problemes:intents, errors, temps emprat. S'utilitzen per ajustar el nivell i per al sistema de revisió, mai per crear perfils psicològics o judicis sobre l'infant.
• Codi d'aspiranti llista d'amistats dins de Mainada (només referenciades per aspirant_code, mai per email ni cap altra dada de contacte).

El que NO recollim de l'infant: fotografia, vídeo, gravació de veu, ubicació geogràfica, dades de salut, contactes externs, adreça postal, telèfon, ni IP individualitzada amb finalitats publicitàries.

5. Dades del responsable parental

• Email i nom (per a l'autenticació i comunicacions essencials).
• Identificador de client de Stripe en cas de subscripció de pagament. No emmagatzemem dades de targeta — el processament és íntegrament de Stripe.

6. Finalitats del tractament

• Prestar el servei Mainada (autenticació, progrés, generació de problemes adaptats).
• Anàlisi agregada i anònima per millorar la qualitat pedagògica.
• Comunicacions essencials de servei al responsable parental (canvis, incidències, factures).
• Mai màrqueting dirigit a l'infant.No enviem comunicacions promocionals a perfils d'aspirant ni les utilitzem per a publicitat conductual.

7. Base legal

Article 6.1.a RGPD (consentiment) combinat amb article 8 RGPD i article 7 LOPDGDD (consentiment del titular de la pàtria potestat o tutoria sobre l'infant).

8. Conservació

• Mantenim les dades mentre el compte estigui actiu.
• Després de 3 anys d'inactivitatel perfil de l'aspirant s'elimina automàticament.
• El responsable parental pot demanar l'eliminació anticipada en qualsevol moment, sense haver de justificar-ne el motiu.

9. Drets de l'infant i del responsable parental

L'infant té els drets reconeguts pel RGPD (accés, rectificació, supressió, portabilitat, limitació i oposició), però s'exerceixen mitjançant el responsable parental escrivint a hola@encaixat.cat. Adjuntem un document acreditatiu de la pàtria potestat quan calgui per autenticar la sol·licitud.

També es pot reclamar davant l'Autoritat Catalana de Protecció de Dades (APDCAT) o l'Agència Espanyola de Protecció de Dades (AEPD).

10. Encarregats del tractament

Compartim només les dades estrictament necessàries amb els proveïdors següents, tots amb contracte d'encàrrec de tractament conforme a l'article 28 RGPD:

• Supabase — base de dades i autenticació.
• Vercel — hosting i CDN.
• Stripe — processament de pagaments (només dades del responsable parental).
• OpenAI — generació i avaluació de problemes. Les dades enviades no s'utilitzen per entrenar models (segons les condicions per a API). Les sol·licituds no contenen el nom complet de l'infant.

No fem cap altra cessió de dades a tercers. No venem mai dades.

11. Compromisos especials per a menors

• Cap publicitat dins de l'experiència de l'infant.
• Cap remarketing ni perfilat publicitari basat en l'activitat de l'infant.
• Cap microtransacció, loot box ni mecànica de gambling. Els cristalls i recompenses només es guanyen estudiant.
• Cap rànquing públic amb noms complets o dades personals. Les llistes d'amistats es limiten al cercle que l'infant accepta via codi.
• No construïm perfils psicològics, cognitius ni clínics de l'infant.
• Els missatges entre infants amics estan limitats a plantilles predefinides positives (reptes, encoratjaments) — no hi ha xat lliure.

12. Cookies

Mainada utilitza només cookies tècniques essencials d'autenticació i preferències. No carreguem analítiques ni tracking sense consentiment exprés del responsable parental. Vegeu la política de cookies.

13. Canvis a aquesta política

Si modifiquem aquesta política de forma substancial, notificarem el canvi al responsable parental via email amb un mínim de 15 dies d'antelació.

14. Contacte

Per qualsevol qüestió relacionada amb Mainada i la privacitat dels infants: hola@encaixat.cat.