Legal · Effective April 8, 2026 · v1.1 · For parents, teachers, and young users

Children's Privacy Notice

Eco Heroes is designed for children ages 6–16. This notice explains — in plain language — how we protect young users and what rights parents have.

Controller: Eco Heroes International SL · Spain
Contact: [email protected]

1. A note to parents and guardians

Eco Heroes exists because we believe children deserve to learn about sustainability through stories, games, and play — not lectures and fear. That commitment extends to how we handle their data: we collect as little as possible, we protect it carefully, and we give you (the parent or guardian) full control over your child's experience.

This notice explains what we do, what your rights are, and how to reach us when you have questions. It complements our main Privacy Policy — the general policy applies to everyone, this one adds the special protections we give to users under 18.

2. Age thresholds and consent

The GDPR sets a general rule that services targeted at children need parental consent for users under 16, but allows each EU member state to lower this to as far as 13. Here is how the major countries where Eco Heroes operates have set their thresholds:

Country	Minimum age for child to consent alone	Legal basis
🇪🇸 Spain	14 years	LOPDGDD Art. 7
🇵🇹 Portugal	13 years	Law 58/2019 Art. 16
🇮🇹 Italy	14 years	Legislative Decree 101/2018
🇫🇷 France	15 years	Loi Informatique et Libertés
🇩🇪 Germany	16 years	BDSG (default GDPR)
🇳🇱 Netherlands	16 years	UAVG (default GDPR)
🇮🇪 Ireland	16 years	Data Protection Act 2018
🇧🇪 Belgium	13 years	Data Protection Law 2018

For our platform, we apply the threshold of the user's country of residence. If a child in Spain is 14, they can consent on their own. If a child in Germany is 14, they need parental consent. We ask for the user's country during registration so we can apply the correct rule.

Because Eco Heroes International SL is established in Spain and our lead supervisory authority is the AEPD, the Spanish 14-year threshold is our default reference. For users in other countries, we apply the stricter local rule.

3. What data we collect from children

For any child user (under 18), we collect the minimum data needed to provide the service:

3.1 Account data

Age range bracket (6–10, 11–13, 14–16 — not exact birthdate)
Display name or nickname (we strongly recommend not using the child's real name)
Parent or teacher email (for account recovery and parental consent)
Language preference
Country of residence (for applying the correct age rules)

3.2 Learning data

Progress through SDG lessons, missions, and books
Quiz and trivia scores
Achievement badges earned
Games played and completion status

3.3 Data we do NOT collect from children

Never collected for child users

Real names (only nicknames)
Home address
Phone numbers
Photos, videos, or voice recordings
Social media profiles
Location data beyond country
Biometric data
Payment information (parents handle all billing)
Behavioral profiling data for marketing
Data about other family members or friends

4. Parental consent and verification

When a child under the local age threshold tries to create an account, the registration process requires verifiable parental consent. Here is how it works:

The child begins creating an account and provides their country and age
If they are below the local consent age, we ask for a parent or guardian's email address
We send a verification email to the parent/guardian with a unique link
The parent/guardian clicks the link, reads a summary of what data will be collected and how, and actively confirms consent
The child's account is activated only after this confirmation

We do not use credit card verification as a consent mechanism (some platforms do this, but it excludes families without credit cards and creates perverse incentives). We rely on a verified parent email, which is the method the Spanish AEPD has consistently indicated is acceptable for most educational platforms.

If the account is created through a school access code, the school (as the children's educator) is assumed to have obtained appropriate consent from parents as part of enrollment. The school takes responsibility for this, and our Data Processing Agreement with schools makes this explicit.

5. Parental rights

As a parent or legal guardian, you have the following rights regarding your child's data. These rights can be exercised at any time:

5.1 Right to review

You can request to see all data we hold about your child. We will provide it within 30 days at no cost.

5.2 Right to correct

You can ask us to correct any inaccurate data about your child.

5.3 Right to delete (right to be forgotten)

You can ask us to delete your child's account and all associated data. This is done within 30 days of your request.

5.4 Right to withdraw consent

You can withdraw your consent at any time. Withdrawal does not affect processing that happened before withdrawal, but stops all future processing based on that consent.

5.5 Right to restrict processing

You can ask us to stop actively processing your child's data while a dispute or concern is being resolved.

5.6 Right to portability

You can request a machine-readable export of your child's data to transfer to another service.

5.7 Right to complain

If you believe we have mishandled your child's data, you can file a complaint with the Spanish AEPD (www.aepd.es) or your local data protection authority.

5.8 How to exercise these rights

Email [email protected] with the subject line "Parental Request - [child's account email]". We will verify your relationship to the child (usually by confirming you are the parent email on file) and respond within 30 days.

6. What we will never do

⚠️ Our commitments regarding children's data

We will never show advertising to children — no banners, no sponsored content, no affiliate links, nothing
We will never sell, rent, or share children's data with third parties for marketing purposes
We will never use behavioral profiling on children to predict preferences or personalize advertising
We will never enable chat, messaging, or direct communication between children on our platform
We will never publish a child's display name, achievements, or progress on public leaderboards without explicit parental opt-in
We will never request information from a child that we don't need for the educational purpose
We will never pressure children to share more data through gamified incentives

7. For teachers using Eco Heroes with a class

If you are a teacher using Eco Heroes with school students through a school access code:

The school is responsible for obtaining any required parental consent (through your school's general privacy notice and enrollment process)
The school holds a Data Processing Agreement with Eco Heroes that makes this responsibility explicit
You (the teacher) can see aggregated class progress but not individual student identity beyond nicknames
Students use school-issued nicknames, not real names
Progress data is deleted at the end of each academic year unless the school requests retention for continuity

If your school has not yet signed a Data Processing Agreement with us, please contact [email protected] before using Eco Heroes with students.

8. For young users — a note just for you

💚 Hey, young eco hero

If you are reading this yourself, here are the things we want you to know:

We keep the things you do on Eco Heroes private — your games, your trivia answers, your progress
We do NOT share your information with advertisers. You will never see ads on our platform.
We do NOT know your real name unless you tell us. Use a nickname — it's safer.
If you're younger than 14 in Spain (or the age in your country), your parent or teacher needs to say it's OK before you can sign up. That's a rule to keep you safe.
You can always ask your parent or teacher to delete everything about you from Eco Heroes. We will do it quickly and without asking why.
If something on Eco Heroes makes you feel uncomfortable or scared, tell an adult you trust. You can also ask your parent to email us.

Thanks for being part of this. The planet is lucky to have young heroes who care.

9. Security measures for children's accounts

Children's accounts have the same security protections as adult accounts, plus additional safeguards:

Password requirements are enforced (minimum 8 characters, not just letters)
Accounts with repeated failed login attempts are temporarily locked
We notify the parent email on file of any significant account changes (password reset, email change)
We never enable features that connect children to strangers
The school cohort system means children only see their own class's aggregated data, not data from other schools

10. Contact for children's privacy questions

Questions about your child's data? Email: [email protected]
Subject: Please include "Parental Request" for faster routing
Response time: Within 30 days (usually within 7 days for children's matters)

If we do not respond within 30 days, or if our response does not satisfy your concerns, you have the right to file a complaint with:

Agencia Española de Protección de Datos (AEPD) C/ Jorge Juan, 6
28001 Madrid, Spain
Website: www.aepd.es
Specialized unit for children: The AEPD has a dedicated canal joven (youth channel) for issues affecting minors

Legal · Vigente desde el 8 de abril de 2026 · v1.1 · Para padres, profesores y usuarios jóvenes

Aviso de Privacidad Infantil

Eco Heroes está diseñado para niños de 6 a 16 años. Este aviso explica — en lenguaje sencillo — cómo protegemos a los usuarios jóvenes y qué derechos tienen los padres.

Responsable: Eco Heroes International SL · España
Contacto: [email protected]

1. Una nota para padres y tutores

Eco Heroes existe porque creemos que los niños merecen aprender sobre sostenibilidad a través de historias, juegos y diversión — no sermones ni miedo. Ese compromiso se extiende a cómo manejamos sus datos: recopilamos lo mínimo posible, los protegemos cuidadosamente y te damos a ti (padre o tutor) pleno control sobre la experiencia de tu hijo.

Este aviso explica lo que hacemos, cuáles son tus derechos y cómo contactarnos cuando tengas preguntas. Complementa nuestra Política de Privacidad principal — la política general se aplica a todos, esta añade las protecciones especiales que damos a los usuarios menores de 18 años.

2. Umbrales de edad y consentimiento

El RGPD establece una regla general según la cual los servicios dirigidos a niños necesitan consentimiento parental para usuarios menores de 16 años, pero permite a cada Estado miembro de la UE reducirlo hasta los 13. Así es como los principales países donde opera Eco Heroes han fijado sus umbrales:

País	Edad mínima para consentir solo	Base legal
🇪🇸 España	14 años	LOPDGDD Art. 7
🇵🇹 Portugal	13 años	Ley 58/2019 Art. 16
🇮🇹 Italia	14 años	Decreto Legislativo 101/2018
🇫🇷 Francia	15 años	Loi Informatique et Libertés
🇩🇪 Alemania	16 años	BDSG (RGPD por defecto)
🇳🇱 Países Bajos	16 años	UAVG (RGPD por defecto)
🇮🇪 Irlanda	16 años	Ley de Protección de Datos 2018
🇧🇪 Bélgica	13 años	Ley de Protección de Datos 2018

En nuestra plataforma aplicamos el umbral del país de residencia del usuario. Si un niño en España tiene 14 años, puede consentir solo. Si un niño en Alemania tiene 14 años, necesita consentimiento parental. Preguntamos el país del usuario durante el registro para aplicar la regla correcta.

Dado que Eco Heroes International SL está establecida en España y nuestra autoridad de control principal es la AEPD, el umbral español de 14 años es nuestra referencia por defecto. Para usuarios en otros países, aplicamos la regla local más estricta.

3. Qué datos recopilamos de los menores

Para cualquier usuario menor (menor de 18 años), recopilamos los datos mínimos necesarios para prestar el servicio:

3.1 Datos de cuenta

Rango de edad (6–10, 11–13, 14–16 — no fecha de nacimiento exacta)
Nombre para mostrar o apodo (recomendamos encarecidamente no usar el nombre real del niño)
Email del padre, madre o profesor (para recuperación de cuenta y consentimiento parental)
Preferencia de idioma
País de residencia (para aplicar las reglas de edad correctas)

3.2 Datos de aprendizaje

Progreso en lecciones, misiones y libros de ODS
Puntuaciones de exámenes y trivia
Insignias de logros obtenidas
Juegos jugados y estado de finalización

3.3 Datos que NO recopilamos de los menores

Nunca recopilamos de usuarios infantiles

Nombres reales (solo apodos)
Dirección del domicilio
Números de teléfono
Fotos, vídeos o grabaciones de voz
Perfiles de redes sociales
Datos de ubicación más allá del país
Datos biométricos
Información de pago (los padres gestionan toda la facturación)
Datos de perfilado conductual para marketing
Datos sobre otros familiares o amigos

4. Consentimiento parental y verificación

Cuando un menor por debajo del umbral de edad local intenta crear una cuenta, el proceso de registro requiere consentimiento parental verificable. Así funciona:

El niño comienza a crear una cuenta y proporciona su país y edad
Si está por debajo de la edad de consentimiento local, pedimos el email del padre, madre o tutor
Enviamos un email de verificación al padre/tutor con un enlace único
El padre/tutor hace clic en el enlace, lee un resumen de qué datos se recopilarán y cómo, y confirma activamente el consentimiento
La cuenta del niño se activa solo después de esta confirmación

No usamos la verificación por tarjeta de crédito como mecanismo de consentimiento (algunas plataformas lo hacen, pero excluye a las familias sin tarjeta y crea incentivos perversos). Nos basamos en un email parental verificado, que es el método que la AEPD española ha indicado consistentemente como aceptable para la mayoría de plataformas educativas.

Si la cuenta se crea mediante un código de acceso escolar, se asume que la escuela (como educador de los menores) ha obtenido el consentimiento apropiado de los padres como parte de la matrícula. La escuela asume esta responsabilidad, y nuestro Acuerdo de Tratamiento de Datos con escuelas lo hace explícito.

5. Derechos parentales

Como padre, madre o tutor legal, tienes los siguientes derechos sobre los datos de tu hijo. Pueden ejercerse en cualquier momento:

5.1 Derecho a revisar

Puedes solicitar ver todos los datos que tenemos sobre tu hijo. Los proporcionaremos en un plazo de 30 días sin coste.

5.2 Derecho a corregir

Puedes pedirnos que corrijamos cualquier dato inexacto sobre tu hijo.

5.3 Derecho a eliminar (derecho al olvido)

Puedes pedirnos que eliminemos la cuenta de tu hijo y todos los datos asociados. Se hace en un plazo de 30 días desde tu solicitud.

5.4 Derecho a retirar el consentimiento

Puedes retirar tu consentimiento en cualquier momento. La retirada no afecta al tratamiento anterior a la retirada, pero detiene todo tratamiento futuro basado en ese consentimiento.

5.5 Derecho a restringir el tratamiento

Puedes pedirnos que dejemos de tratar activamente los datos de tu hijo mientras se resuelve una disputa o preocupación.

5.6 Derecho a la portabilidad

Puedes solicitar una exportación legible por máquina de los datos de tu hijo para transferirlos a otro servicio.

5.7 Derecho a reclamar

Si crees que hemos gestionado mal los datos de tu hijo, puedes presentar una reclamación ante la AEPD española (www.aepd.es) o tu autoridad local de protección de datos.

5.8 Cómo ejercer estos derechos

Escribe a [email protected] con el asunto "Solicitud Parental - [email de la cuenta del niño]". Verificaremos tu relación con el menor (normalmente confirmando que eres el email parental registrado) y responderemos en un plazo de 30 días.

6. Lo que nunca haremos

⚠️ Nuestros compromisos sobre los datos de los menores

Nunca mostraremos publicidad a los niños — sin banners, sin contenido patrocinado, sin enlaces de afiliación, nada
Nunca venderemos, alquilaremos ni compartiremos los datos de los niños con terceros con fines de marketing
Nunca usaremos perfilado conductual sobre los niños para predecir preferencias o personalizar publicidad
Nunca habilitaremos chat, mensajería o comunicación directa entre niños en nuestra plataforma
Nunca publicaremos el nombre, logros o progreso de un niño en tablas públicas sin consentimiento parental explícito
Nunca pediremos información a un niño que no necesitemos para el propósito educativo
Nunca presionaremos a los niños a compartir más datos mediante incentivos gamificados

7. Para profesores que usan Eco Heroes con una clase

Si eres profesor usando Eco Heroes con estudiantes a través de un código de acceso escolar:

La escuela es responsable de obtener cualquier consentimiento parental requerido (a través del aviso general de privacidad de tu escuela y el proceso de matrícula)
La escuela mantiene un Acuerdo de Tratamiento de Datos con Eco Heroes que hace explícita esta responsabilidad
Tú (el profesor) puedes ver el progreso agregado de la clase pero no la identidad individual del estudiante más allá de los apodos
Los estudiantes usan apodos emitidos por la escuela, no nombres reales
Los datos de progreso se eliminan al final de cada curso académico salvo que la escuela solicite conservarlos por continuidad

Si tu escuela aún no ha firmado un Acuerdo de Tratamiento de Datos con nosotros, contacta a [email protected] antes de usar Eco Heroes con los estudiantes.

8. Para usuarios jóvenes — una nota solo para ti

💚 Hola, joven eco hero

Si estás leyendo esto tú mismo, aquí tienes lo que queremos que sepas:

Mantenemos en privado lo que haces en Eco Heroes — tus juegos, tus respuestas de trivia, tu progreso
NO compartimos tu información con anunciantes. Nunca verás anuncios en nuestra plataforma.
NO sabemos tu nombre real salvo que tú nos lo digas. Usa un apodo — es más seguro.
Si eres menor de 14 años en España (o la edad en tu país), tu padre, madre o profesor tiene que decir que está bien antes de que te registres. Es una regla para mantenerte seguro.
Siempre puedes pedirle a tu padre, madre o profesor que elimine todo sobre ti de Eco Heroes. Lo haremos rápidamente y sin preguntar por qué.
Si algo en Eco Heroes te hace sentir incómodo o asustado, cuéntaselo a un adulto de confianza. También puedes pedirle a tu padre o madre que nos escriba.

Gracias por formar parte de esto. El planeta tiene suerte de contar con jóvenes héroes que se preocupan.

9. Medidas de seguridad para cuentas infantiles

Las cuentas infantiles tienen las mismas protecciones de seguridad que las de adultos, más salvaguardas adicionales:

Se aplican requisitos de contraseña (mínimo 8 caracteres, no solo letras)
Las cuentas con intentos de inicio de sesión fallidos repetidos se bloquean temporalmente
Notificamos al email parental registrado de cualquier cambio significativo de cuenta (reseteo de contraseña, cambio de email)
Nunca habilitamos funciones que conecten a los niños con desconocidos
El sistema de cohortes escolares significa que los niños solo ven los datos agregados de su propia clase, no datos de otras escuelas

10. Contacto para cuestiones de privacidad infantil

¿Preguntas sobre los datos de tu hijo? Email: [email protected]
Asunto: incluye "Solicitud Parental" para un enrutamiento más rápido
Tiempo de respuesta: En un plazo de 30 días (normalmente en 7 días para cuestiones de menores)

Si no respondemos en 30 días, o si nuestra respuesta no satisface tus preocupaciones, tienes derecho a presentar una reclamación ante:

Agencia Española de Protección de Datos (AEPD) C/ Jorge Juan, 6
28001 Madrid, España
Web: www.aepd.es
Unidad especializada para menores: la AEPD tiene un canal joven dedicado para asuntos que afectan a menores