Aviso de privacidad

Última redacción: 14 de septiembre de 2026

Quién es responsable

SAFE ARENA — la escuela que gestiona este sitio y la Arena de Torá — decide qué se recoge aquí y para qué. En el lenguaje de la LGPD es el controlador; en el del RGPD, el responsable del tratamiento.

No publicamos ninguna dirección de correo personal en este sitio. Todo nos llega por los formularios de la propia escuela.

Cómo contactarnos

Usa el formulario Contáctanos del menú de cualquier página, o abre un ticket en la página de Soporte. Los dos llegan a la bandeja de la escuela. Dinos de qué familia y de qué alumno se trata, para poder encontrar el registro.

Qué recogemos

Solo lo que aquello que estás usando realmente necesita:

• Inscripción y matrícula — el nombre del alumno, los nombres de los padres, un correo electrónico, un número de WhatsApp o teléfono, ciudad y país, la comunidad y la institución de la que viene el alumno, y un contacto de emergencia.
• Documentos subidos — cuando se solicita una plaza: un documento de identidad de un padre o madre y un documento de nacimiento del niño.
• Correo del padre o madre y del niño — para vincular la cuenta de un padre con la de un hijo y enviar el código de seis dígitos que prueba el vínculo.
• El registro de estudio — qué clases se abrieron, cuáles se marcaron como aprendidas, la racha y dónde continuar. Es el progreso del propio alumno, nada más.
• Mensajes — lo que se escribe en el formulario de contacto, en un ticket de soporte, en el formulario de crisis y en el chat.
• Datos de conexión — con cada mensaje del chat y cada formulario, el servidor de la escuela registra la dirección IP, el lugar aproximado al que apunta, la zona horaria, la red, el dispositivo y el navegador, y los envía al equipo de la escuela con el mensaje. Se guardan con el mensaje.
• Medición del sitio — Cloudflare Web Analytics, sin cookies, que no sigue a un visitante de un sitio a otro. No ponemos ninguna cookie publicitaria.

Por qué lo recogemos

Para decidir sobre una solicitud y abrir al alumno la división correcta; para enseñarle y guardar su propio registro de lo aprendido; para que un padre pueda ver ese registro; para responder a un mensaje; para proteger a un niño en un aula; y para que el sitio funcione y esté defendido.

Las bases legales

LGPD (Brasil) — art. 7 (consentimiento, ejecución de un contrato e interés legítimo de la escuela), art. 8 (cómo se da y se retira el consentimiento) y art. 14 (los datos de un niño se tratan en su mejor interés, con el consentimiento de un padre o tutor).

RGPD (UE / EEE) — art. 6(1)(a) consentimiento, art. 6(1)(b) contrato con la familia, art. 6(1)(f) interés legítimo en gestionar y defender el sitio; art. 8 para el consentimiento del titular de la patria potestad cuando el niño está por debajo de la edad de consentimiento digital de ese país (de 13 a 16 años, según el Estado miembro).

COPPA (Estados Unidos) — para un niño menor de 13 años la solicitud debe llevar el consentimiento de un padre, una madre o un tutor (una casilla que marca el adulto; la escuela registra cuándo se dio) antes de abrir la cuenta, y un padre puede revisar lo que se guarda y pedir que lo borremos.

Cuánto tiempo lo guardamos

• Una sesión iniciada — 30 días; después la cookie caduca y el alumno vuelve a entrar.
• Un código de seis dígitos (vínculo parental, inicio de sesión) — 15 minutos.
• Un ticket de soporte — 30 días. Una conversación del chat de crisis, con sus datos de conexión — la escuela la guarda y no se borra automáticamente, para que el equipo pueda seguir lo que se dijo; se borra a petición.
• Un documento de identidad o de nacimiento subido — 180 días, y después se borra automáticamente.
• El registro de estudio — mientras el alumno esté inscrito. Si nos lo pides, lo borramos antes.
• Un registro de inscripción — mientras la familia esté con la escuela, y después solo si una ley lo exige.

Quién más lo ve

No vendemos nada y no compartimos nada con fines publicitarios. Estas son las empresas que tratan datos porque la escuela usa su servicio:

• Cloudflare — aloja el sitio, guarda los registros de la escuela y mide el tráfico (sin cookies).
• Cloudflare Email, y Resend como respaldo — entregan el correo de la escuela. Un mensaje que nos envías llega así al equipo de la escuela.
• Un relé de WhatsApp (CallMeBot) — cuando un mensaje urgente tiene que llegar rápido a una persona.
• xAI y OpenAI — el modelo del compañero de estudio con IA. Lo que un alumno le escribe se envía al modelo para que lo responda.
• ElevenLabs — voz: cuando un alumno pulsa el micrófono, la grabación de su voz se envía a ElevenLabs para convertirla en texto, y la voz hablada del maestro también se genera allí.
• Google Fonts — las páginas cargan sus tipografías desde el servicio de fuentes de Google, así que abrir una página envía tu dirección IP a Google.
• YouTube, Chabad.org y Sefaria — el video y el texto de una clase se incrustan desde ellos; abrir una clase les informa de que se pidió una página.

Niños

La escuela está hecha para niños, así que esta parte es la que más importa.

Un niño por debajo de la edad de consentimiento digital de su país — 13 años en Estados Unidos y Brasil, de 13 a 16 en la Unión Europea, 18 donde una ley local lo diga — solo puede ser inscrito por un padre, madre o tutor, que da su consentimiento en la solicitud.

No mostramos ninguna publicidad a nadie. No hacemos ningún perfilado, ningún seguimiento del comportamiento y ninguna decisión automatizada sobre un niño. El registro de un niño es su estudio, no un perfil.

El aviso breve para padres está aquí: Privacidad de los niños.

Tus derechos

Puedes pedirnos una copia de todo lo que guardamos sobre ti o sobre tu hijo, pedir que lo corrijamos o pedir que lo borremos. Puedes retirar un consentimiento en cualquier momento; retirarlo no deshace lo que fue lícito antes.

Pídelo por el formulario Contáctanos o en la página de Soporte. Respondemos en el idioma en que escribas, y te haremos una pregunta de vuelta — la suficiente para estar seguros de que eres tú. Un alumno con sesión iniciada también puede borrar sus propios registros desde su página de alumno (/api/me → «Borrar mis registros»): sesiones, registro de estudio, documentos, vínculos familiares y tickets se eliminan de una vez, y la escuela recibe aviso.

Seguridad

Los registros familiares — inscripción, documentos, mensajes — se cifran antes de guardarse, y la clave la tiene el servidor de la escuela, no el navegador. El tráfico es solo HTTPS. Las superficies de administración no se indexan y no son accesibles sin la clave de la escuela.

Ningún sistema es perfecto. Si alguna vez una brecha afecta a una familia, lo diremos: a la familia y a la autoridad a la que hay que avisar.

Dónde están los datos

El sitio corre sobre la red de Cloudflare, que es mundial, así que un registro puede tratarse fuera de tu país. Nuestros encargados ofrecen las cláusulas contractuales tipo para esas transferencias.

Cambios

Cuando este aviso cambie, la fecha de arriba cambia con él. Un cambio que afecte de forma relevante a una familia se le dirá a la familia, no solo se publicará aquí.