🔒 Privacidad y datos

Qué datos se guardan

• El nombre que el alumno escribe al entrar (máximo 14 caracteres). Puede ser un apodo: el juego no comprueba que sea el nombre real ni pide apellidos.
• El curso elegido (de 1º a 6º de Primaria), que sirve para escoger las preguntas.
• Un token aleatorio generado por el servidor para reconocer al alumno en su dispositivo, y un código de jugador (tipo #ABC123) con el que puede entrar desde otra tablet.
• El avatar elegido y, si el alumno lo pone, un PIN de 4 números. El PIN se guarda solo como resumen criptográfico (SHA-256), nunca en claro; sirve para recuperar el perfil desde otra tablet.
• Las estadísticas de juego (partidas, victorias, gemas, bajas, cubos, súpers, racha) y los logros conseguidos, que forman la pantalla de perfil.
• El progreso del juego: monedas, trofeos, partidas, victorias y brawlers desbloqueados.
• Estadísticas de aciertos por asignatura (Matemáticas, Lengua, Inglés y Conocimiento del Medio): cuántas preguntas se han respondido y cuántas se han acertado.
• El historial de los últimos retos (como mucho 30): fecha, modo de juego, recompensa y qué preguntas se acertaron o fallaron.

No se pide ni se guarda: correo electrónico, teléfono, dirección, fotografías, voz, edad exacta ni ningún dato de las familias. Tampoco hay cuentas ni contraseñas para el alumnado.

Dónde se guardan

Todo se guarda en el ordenador o servidor del centro educativo que ejecuta el juego, en el archivo datos/perfiles.json (o en la ruta que se haya configurado con ARENA_PERFILES).

Nada sale a internet: el juego no envía datos a servicios externos, no usa analítica, no tiene publicidad y no incluye rastreadores. Los dispositivos del aula solo hablan con ese servidor.

El navegador de cada alumno guarda además, en su propio dispositivo, la lista de perfiles usados en esa tablet (token, nombre, curso, avatar y trofeos) y si ha silenciado el sonido o la música.

Qué no hay en el juego

• No hay chat ni mensajes entre jugadores: no se puede escribir nada que lean los demás salvo el nombre elegido.
• No hay contenido generado por otras personas. Las preguntas salen de los bancos del centro (preguntas/curso-N.json) o se generan con fórmulas de matemáticas.
• No hay compras reales: las monedas y los trofeos son solo del juego.
• No hay enlaces salientes a redes sociales ni a páginas de terceros.

Quién puede ver los datos

El panel del profesor (/profesor) muestra el nombre, el curso y los aciertos por asignatura de cada alumno. Como muestra nombres de menores, debe protegerse con una clave: el servidor se arranca con ARENA_PROFESOR_CLAVE y el panel la pide al abrirse. Si no se define esa clave, el propio panel avisa de que está abierto.

Quien administra el servidor del centro también puede leer el archivo de perfiles directamente, porque está en su máquina.

Cuánto tiempo se conservan

Los perfiles que llevan un tiempo configurado sin actividad se borran automáticamente. El servidor hace esa limpieza al arrancar y una vez cada 24 horas.

El plazo lo decide el centro con la variable de entorno ARENA_RETENCION_DIAS (por defecto, 180 días). Al borrarse un perfil desaparecen su nombre, su token, su progreso y su historial de retos.

Cómo pedir el borrado

Cualquier alumno o familia puede pedir que se borren sus datos hablando con el profesorado. La persona responsable del servidor puede borrar un perfil concreto quitando su entrada del archivo datos/perfiles.json con el servidor parado, o borrar el archivo entero para empezar de cero.

Si un alumno borra los datos de su navegador, pierde el token y a partir de ahí empieza un perfil nuevo; el perfil antiguo se queda sin actividad y se borrará solo cuando se cumpla el plazo de retención.