POLÍTICA DE PRIVACIDAD

Responsable y contacto

La marca responsable del proyecto es GE‑IA · Generando Educación – IA. Para ejercer derechos o realizar una consulta de privacidad: alexgonzalezgarciaia@gmail.com.

Datos tratados

• Partida individual: el progreso y las preferencias permanecen únicamente en el navegador del dispositivo.
• Salas: alias elegido, código y credencial aleatoria de acceso, configuración, jugadores seleccionados, parejas y resultados necesarios para sincronizar el torneo.
• Analítica opcional: si das tu consentimiento, eventos generales de visita, inicio, finalización, repetición y abandono estimado; modalidad de juego; fecha; e identificadores aleatorios de dispositivo, sesión y partida transformados mediante HMAC antes de almacenarse.
• Datos técnicos: la infraestructura de alojamiento y seguridad puede tratar dirección IP, agente de usuario, fecha, ruta solicitada y registros técnicos para entregar y proteger el servicio.

Finalidades y bases

• Prestar la partida solicitada y recordar preferencias funcionales.
• Sincronizar salas, evitar accesos no autorizados, prevenir abusos y resolver incidencias.
• Medir demanda, conversión, recurrencia y finalización de partidas únicamente con consentimiento. Rechazar la analítica no afecta al juego.
• La base es la solicitud voluntaria del servicio y, para la seguridad y continuidad técnica, el interés legítimo en mantenerlo protegido. No se usan datos para publicidad, perfiles comerciales ni decisiones con efectos legales.

Conservación

Las salas dejan de estar disponibles tras 24 horas sin actividad y sus registros se eliminan en el siguiente ciclo automatizado de limpieza. La credencial local de sala también caduca a las 24 horas. Una partida individual activa se conserva un máximo de 30 días. Los eventos de analítica consentida se conservan hasta 24 meses: desde que caducan quedan excluidos de toda estadística y su eliminación física se completa en el siguiente ciclo activado por nueva actividad o una consulta administrativa. Los proveedores de infraestructura pueden conservar registros de seguridad durante sus propios plazos técnicos y legales.

Minimización de la analítica

La aplicación no incorpora a sus eventos de analítica nombres de equipo, alias, correos, dirección IP, agente de usuario, códigos de sala, jugadores elegidos ni resultados detallados. Para frenar automatización, la infraestructura entrega transitoriamente la dirección de red: se transforma inmediatamente mediante HMAC y solo se conserva un contador pseudónimo de corta duración, sin incorporarla a los eventos ni al panel. El panel muestra datos agregados; las cifras de personas únicas, recurrencia y abandono son estimaciones por dispositivo y solo incluyen a quienes aceptan la medición.

Al retirar o caducar el consentimiento se detienen los envíos y se eliminan del navegador el identificador anónimo, la sesión, el contador y el estado analítico activo. Los eventos ya enviados permanecen pseudonimizados únicamente hasta su plazo máximo de conservación.

Destinatarios y transferencias

No vendemos ni cedemos datos para fines comerciales. Los proveedores que alojan y protegen el dominio —incluida la infraestructura de ChatGPT Sites/OpenAI y Cloudflare cuando interviene en la entrega o seguridad— pueden actuar como encargados o proveedores técnicos. Cuando exista tratamiento fuera del Espacio Económico Europeo deberán aplicarse los mecanismos y garantías exigidos por la normativa.

Tus derechos

Puedes solicitar acceso, rectificación, supresión, oposición, limitación o portabilidad cuando proceda escribiendo a alexgonzalezgarciaia@gmail.com. También puedes reclamar ante la Agencia Española de Protección de Datos. Para localizar una sala indica solo su código; no envíes credenciales ni información innecesaria.

Menores y seguridad

El juego no solicita edad ni pretende recopilar datos de menores. Utiliza siempre un apodo: no introduzcas nombres reales, correos, teléfonos u otros datos personales. Las personas menores de 14 años deben usar las funciones en línea con autorización y supervisión de su madre, padre o tutor. Aplicamos controles de origen, límites de entrada, credenciales aleatorias, caducidad, limpieza, validación de servidor y cabeceras de seguridad; ningún sistema conectado a Internet puede prometer riesgo cero.