1. Responsable del tratamiento
David Iruzubieta. Contacto: david.iruzubieta@gmail.com.
2. Jugar sin cuenta
Puedes jugar sin registrarte. En ese caso no enviamos ningún dato personal a nuestros servidores. Tu progreso (casos resueltos, intentos, pistas y tiempo), el tema visual y si ya has visto el mensaje de bienvenida se guardan únicamente en tu navegador mediante localStorage. Puedes borrarlos en cualquier momento desde la configuración del navegador.
3. Datos que tratamos si creas una cuenta
- Identificación: tu dirección de correo electrónico y, si entras con Google, el nombre y la imagen de perfil que Google nos facilita.
- Historial de juego: por cada caso resuelto, la fecha, si lo resolviste, los intentos, las pistas usadas y el tiempo empleado. Al crear la cuenta importamos una sola vez el historial guardado en tu navegador.
- Preferencias de notificación: si quieres recibir por correo el aviso de caso nuevo, el recordatorio de racha o las novedades.
- Datos técnicos de sesión: identificador de sesión, fecha de creación y caducidad, dirección IP y agente de usuario, necesarios para mantenerte identificado de forma segura.
4. Finalidad y base jurídica
- Prestar el servicio (cuenta, historial, estadísticas, racha): ejecución de la relación contigo como usuario (art. 6.1.b RGPD).
- Enviarte correos de aviso, recordatorio o novedades: tu consentimiento (art. 6.1.a RGPD), que puedes retirar en cualquier momento desde Tu cuenta o con el enlace de baja que incluye cada correo.
- Enviarte el enlace de acceso por correo (magic link): ejecución del servicio.
No elaboramos perfiles, no tomamos decisiones automatizadas ni vendemos datos.
5. Destinatarios y encargados del tratamiento
Para prestar el servicio utilizamos estos proveedores, que actúan como encargados:
- Vercel (alojamiento de la aplicación y ejecución de las funciones de servidor).
- Neon (base de datos donde se guardan las cuentas y el historial).
- Resend (envío de correos electrónicos).
- Google (inicio de sesión con tu cuenta de Google, si eliges esa opción). Google trata tus datos conforme a su propia política de privacidad.
Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo (en particular, en Estados Unidos). En esos casos la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. o en cláusulas contractuales tipo aprobadas por la Comisión Europea.
6. Conservación
Conservamos los datos de tu cuenta mientras la mantengas activa. Si solicitas su eliminación, borramos la cuenta, el historial y las preferencias asociadas. Las sesiones caducan automáticamente y se eliminan. Los registros técnicos del servidor se conservan durante un plazo breve con fines de seguridad.
7. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a david.iruzubieta@gmail.com. Para eliminar tu cuenta y todos los datos asociados, escríbenos desde el correo con el que te registraste. Si consideras que el tratamiento no se ajusta a la normativa, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
8. Cookies y almacenamiento local
Esta web no utiliza cookies de analítica, publicidad ni de terceros, y por eso no muestra un aviso de cookies. Solo utiliza:
- Cookie de sesión (técnica, estrictamente necesaria): se crea solo cuando inicias sesión, sirve para mantenerte identificado y caduca por sí sola o al cerrar sesión.
- localStorage (técnico): progreso de juego, tema visual (claro u oscuro) y la marca de haber visto el mensaje de bienvenida. Nunca sale de tu navegador.
Si inicias sesión con Google, Google puede establecer sus propias cookies durante el proceso de autenticación, en su dominio y bajo su política.
Para saber cuántas personas visitan el juego utilizamos Vercel Web Analytics, que mide visitas de forma agregada y anónima: no usa cookies ni identificadores persistentes, no permite reconocer a una persona entre visitas y no se comparte con terceros para publicidad.
9. Cambios
Si esta política cambia, actualizaremos la fecha que figura arriba. Los cambios relevantes se comunicarán a las personas registradas por correo electrónico.