Política de privacidad

1. Responsable

El responsable del tratamiento es el titular que figura en el aviso legal. Para cualquier asunto de protección de datos, escribe a [email protected].

2. Qué datos tratamos

Cuenta: email, nombre de usuario, contraseña cifrada (nunca la guardamos en claro), idioma, la fecha en que declaraste tener 16 años o más y tu rol. Si entras con Google, también el identificador que nos da Google.

Sesiones: la dirección IP y el navegador de cada sesión abierta, mientras dura. Protección frente a abusos: la dirección IP en los contadores de límite de peticiones, como mucho un día.

Juego: tus partidas, tu progreso (nivel, logros y carrera) y los eventos del juego que los producen. Actividad: los días en que usas el servicio. Reportes: lo que nos envías desde el botón de reportar.

No pedimos tu fecha de nacimiento ni datos de pago.

3. Para qué y con qué base legal

Para prestarte el servicio y gestionar tu cuenta (ejecución del contrato, art. 6.1.b del RGPD). Para la seguridad y la prevención de abusos, y para estadísticas internas agregadas que nos ayudan a mejorar el juego (interés legítimo, art. 6.1.f). Los emails que enviamos son solo de la cuenta: verificación y recuperación de contraseña. No hay emails de publicidad ni de juego.

4. Cookies

Usamos cookies necesarias: la de sesión, que mantiene tu cuenta abierta en todos los juegos, y las preferencias de idioma y de tema. No hace falta pedir consentimiento para ellas. Además, mostramos publicidad de Google AdSense. Google y sus socios pueden usar cookies e identificadores para mostrar anuncios (personalizados o no), limitar su repetición y medir su rendimiento, pero solo si lo aceptas en el aviso de cookies que te mostramos a la entrada. Puedes cambiar tu elección en cualquier momento con «Preferencias de cookies», al pie de las páginas. Esos datos los trata Google como responsable; más información en su política de privacidad para socios publicitarios.

5. Dónde están tus datos y quién nos ayuda

El servidor y la base de datos están en Madrid (Oracle Cloud, Unión Europea).

Cloudflare: red de entrega, protección frente a ataques, verificación anti-robots (Turnstile), reenvío de correo y copias de seguridad cifradas en un almacenamiento con jurisdicción en la UE. Resend: envío de los emails de la cuenta. Google: solo si eliges entrar con Google.

Cloudflare y Resend son empresas de Estados Unidos y pueden tratar algunos datos allí; esas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. o en cláusulas contractuales tipo. Con cada proveedor rige un contrato de encargo de tratamiento.

6. Cuánto tiempo los guardamos

Mientras tengas la cuenta. Las sesiones se borran al caducar y las IP de los límites de peticiones, en un día. Si borras tu cuenta, todos tus datos se eliminan al momento; solo queda un recuento anónimo de cuentas borradas. Las copias de seguridad se conservan 30 días y después se eliminan.

7. Tus derechos

Puedes descargar todos tus datos (acceso y portabilidad) y borrar tu cuenta (supresión) tú mismo desde los ajustes de la cuenta. Para corregir datos, oponerte a un tratamiento o limitarlo, escribe a [email protected]; respondemos en un mes como máximo.

También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es) o ante la autoridad de tu país de residencia.

8. Cambios

Si cambiamos esta política de forma relevante, lo avisaremos en la web.