Política de privacidad

Qué tratamos, y por qué

Tu cuenta

Si te registras, guardamos tu dirección de correo, tu nombre visible y tu contraseña como hash Argon2. Nunca guardamos la contraseña en sí. Verificar tu dirección o restablecer tu contraseña crea un registro con un hash del enlace de un solo uso y, en la verificación, la dirección que se confirma. Que caduque inutiliza el enlace pero no borra el registro: permanece hasta que otro lo sustituya o elimines tu cuenta.

Base jurídica: Ejecución de un contrato: sin estos datos no podemos darte una cuenta.

Mantener la sesión

Cada sesión se registra en nuestro servidor con un token de renovación hasheado, tu dirección IP y una breve descripción de tu dispositivo o navegador. Es lo que te permite seguir conectado, ver tus sesiones activas en Ajustes y cerrar la sesión de un dispositivo perdido. Cerrar sesión marca la sesión como revocada pero conserva el registro, y al renovar una sesión la anterior queda igualmente. Esas filas —incluidas la dirección IP y la descripción del dispositivo— permanecen hasta que elimines tu cuenta. Todavía no hay nada que las purgue automáticamente.

Base jurídica: Ejecución de un contrato y nuestro interés legítimo en mantener las cuentas seguras.

Partidas y puntuaciones

Guardamos las partidas en las que participas, las suposiciones que colocas, a qué distancia del objetivo quedó cada una, y las puntuaciones y estadísticas que se construyen a partir de ellas. Aparecen en las clasificaciones y en tu historial. También guardamos qué cuestionarios has votado, para que cada uno se cuente una vez por persona.

Base jurídica: Ejecución de un contrato: el juego no funciona sin ellas.

Lo que creas

Los cuestionarios, lugares, pistas y medios que subas se guardan y se vinculan a tu cuenta. El contenido que publiques o añadas a un cuestionario público será visible para otros jugadores. Cuando guardas un lugar, el texto de sus pistas se envía a OpenAI para traducirlo a los demás idiomas del sitio, y las traducciones se guardan junto a tu original. Cuando subes una imagen, también registramos que fuiste tú, cuándo, el texto exacto de la declaración de derechos que confirmaste y la fuente que indicaste, para poder rastrear una reclamación de derechos de autor. Si eliminas tu cuenta, ese registro —incluida cualquier fuente que hayas escrito— se conserva, ya sin vínculo con tu cuenta, y actualmente no hay un plazo tras el cual se elimine.

Base jurídica: Ejecución de un contrato: nos pediste publicarlo, y el juego lo muestra en el idioma de cada jugador.

Iniciar sesión con Google

Iniciar sesión con Google es opcional. Si lo usas, Google nos envía el identificador de la cuenta, la dirección de correo asociada, si esa dirección está verificada, el nombre de tu perfil de Google y un enlace a tu foto de perfil. Conservamos el identificador, el correo y el nombre, que pasa a ser tu nombre visible; nunca recibimos tu contraseña de Google.

Base jurídica: Ejecución de un contrato, tras elegir tú este método de acceso.

Informes de errores

Si envías un informe de error, se registra como incidencia en nuestro repositorio privado de GitHub. Contiene lo que escribiste, una dirección de correo solo si la facilitas, la dirección de la página en la que estabas, y contexto técnico: navegador y versión, tamaño de pantalla, el idioma en el que se te muestra el sitio en ese momento, tipo de conexión, si habías iniciado sesión y errores recientes de consola. Si informas desde una partida en curso, se adjuntan también el identificador y el código de la partida, su número de rondas y el nombre del cuestionario. Tu navegador nos envía además los nombres —nunca los valores— de lo que tiene almacenado; esa lista llega a nuestro servidor pero no se escribe en la incidencia, y se elimina antes de que nada vaya a OpenAI. Los tokens de acceso, tu perfil y tu nombre visible quedan excluidos desde el principio. El texto del informe y el resto de ese contexto técnico se envían también a OpenAI para redactar un breve resumen; véase más abajo.

Base jurídica: Consentimiento: no se envía nada salvo que envíes el informe.

Informar sobre una pista

Si informas de un problema con una pista, guardamos de qué pista se trataba, el tipo de problema que elegiste, tu descripción y un vínculo con tu cuenta para poder darte seguimiento. El informe conserva su estado y las notas que añada una persona administradora mientras se tramita. Si eliminas tu cuenta, el informe se desvincula de ti pero se conserva, para que la corrección no se pierda.

Base jurídica: Nuestro interés legítimo en corregir errores en el contenido del juego.

Claves de API

Las personas administradoras pueden crear claves de API para herramientas que cargan contenido. Guardamos el nombre que le des a una clave, los permisos concedidos, los primeros caracteres para que la reconozcas en la lista, y las fechas de creación, último uso y revocación. La clave en sí se guarda solo como hash y se muestra una vez: no podemos recuperarla. Las claves se eliminan junto con la cuenta que las creó.

Base jurídica: Ejecución de un contrato, para las personas administradoras que piden una clave.

Registros del servidor

Nuestro servidor escribe registros de funcionamiento, y dicen más de ti de lo que su nombre sugiere. Las entradas anotan tu identificador de cuenta al registrarte o iniciar sesión, tu nombre visible al registrarte, la dirección de correo de un intento de inicio de sesión tenga éxito o no, tu dirección IP cuando una petición queda limitada por el control de frecuencia y, mientras juegas, el código de una partida a la que te unes junto con tu identificador de jugador, además del identificador de cada ronda en la que respondes. Si GitHub no está accesible cuando envías un informe de error, el informe completo, incluida cualquier dirección de contacto, se escribe aquí en su lugar. El servicio de correo anota cada dirección destinataria. Como estas entradas llevan tu identificador de cuenta, están directamente vinculadas a ti; permanecen en el servidor hasta que las eliminamos y no se borran cuando eliminas tu cuenta. Escríbenos si necesitas que se retire algo de ellas.

Base jurídica: Nuestro interés legítimo en operar y proteger el servicio.

Terceros

No usamos analítica, ni publicidad, ni gestores de etiquetas, ni píxeles de seguimiento, y nunca vendemos tus datos ni los compartimos con fines publicitarios. Estos son los únicos terceros implicados, y detallamos qué puede ver cada uno:

Google Maps

El mapa donde colocas tu suposición lo sirve Google, que por tanto conoce tu dirección IP y qué teselas solicitas. Si usas el buscador de lugares al crear un lugar, lo que escribes ahí y el lugar elegido también se envían a Google, mediante su servicio Places. Cuando lo auditamos, Google Maps no puso ninguna cookie ni almacenó nada en tu navegador.

Acceso con Google

Solo se usa si lo eliges. El acceso ocurre en las páginas de Google bajo su propia política; lo que Google guarde allí lo guarda como responsable por derecho propio, no por cuenta nuestra.

Pistas de YouTube

Las pistas en vídeo se incrustan mediante youtube-nocookie.com, que según nuestra auditoría no pone cookies ni coloca identificador alguno durante la reproducción. Aun así, el reproductor contacta con Google para comprobaciones antiabuso (www.google.com y jnn-pa.googleapis.com), algo que no podemos desactivar, de modo que tu dirección IP llega a Google al reproducir una pista en vídeo. Los vídeos no se auditan respecto a la publicidad, así que un anuncio previo a un clip puede comportarse de otro modo.

Gravatar

Los avatares de los jugadores los sirve Gravatar, gestionado por Automattic en Estados Unidos. Nunca le enviamos tu dirección de correo, pero la dirección de la imagen se construye con un hash MD5 —de tu correo si tienes cuenta, o de tu identificador de jugador anónimo si no la tienes—, de modo que Gravatar recibe un identificador seudónimo estable junto con tu dirección IP y la página en la que estás. Ocurre en la página de inicio, en Ajustes, en la sala de espera y en las pantallas de resultados de ronda y puntuación final. Si el hash no corresponde a ningún perfil de Gravatar, devuelve un patrón generado en lugar de una fotografía.

GitHub

Los informes de errores se guardan como incidencias en nuestro repositorio privado de GitHub, un servicio operado desde Estados Unidos. La incidencia incluye la dirección de correo de contacto si facilitaste una con el informe. Nada más sobre tu cuenta llega allí, ni datos de partida o contenido más allá del contexto de partida descrito arriba.

OpenAI

OpenAI, en Estados Unidos, se usa para dos cosas. Cuando llega un informe de error, su texto y su contexto técnico se envían allí para redactar el resumen de una línea que sirve de título a la incidencia, tras eliminar antes del diagnóstico los valores identificativos. Y cuando guardas un lugar, el texto de sus pistas se envía allí para traducirlo a los demás idiomas del sitio. Nada más del sitio llega a OpenAI.

Alojamiento

El sitio, su base de datos y todos tus datos de cuenta, partidas y contenido se ejecutan en un servidor operado por Bengt Ellison dentro de la UE. Nada de ello se externaliza a un proveedor de nube; los únicos datos que salen de ese servidor son los descritos arriba.

Tus derechos

Acceso y portabilidad

Inicia sesión y abre Ajustes para descargar los datos de tu cuenta, tus métodos de acceso vinculados, tus sesiones activas, tus partidas más recientes (hasta 1.000) y el número de lugares, cuestionarios, pistas e informes que has creado. No incluye los informes de errores que hayas enviado: esos están en el gestor de incidencias de GitHub.

Rectificación

Puedes cambiar tú mismo tu nombre visible, tu correo y tu contraseña en Ajustes. Escríbenos si hay algo más incorrecto.

Supresión

En Ajustes existe la opción de eliminar la cuenta, que borra tu cuenta, tus sesiones y tu cuenta de Google vinculada. Las suposiciones ya registradas en partidas de otras personas se conservan, pero se elimina el vínculo contigo, de modo que esas partidas siguen intactas. Los cuestionarios y lugares que hayas creado se conservan, pero se elimina el vínculo contigo, para que las partidas basadas en ellos sigan funcionando; escríbenos si quieres retirar alguno.

Reutilización de tus datos

La exportación son datos estructurados que puedes conservar o llevarte a otro lugar libremente.

Oposición y limitación

Puedes oponerte, o pedir que limitemos, el tratamiento que se apoya en nuestro interés legítimo. Escríbenos y te responderemos.

Reclamación

Si crees que hemos tratado mal tus datos, puedes reclamar ante la Autoridad Sueca de Protección de la Privacidad (IMY) o ante la autoridad de control de tu país.

Cuánto tiempo lo conservamos

Tu cuenta y todo lo asociado se conserva hasta que la elimines, algo que puedes hacer tú mismo en Ajustes. Los registros de sesión, incluidos los revocados, se conservan mientras exista la cuenta. Los cuestionarios y lugares que hayas creado permanecen tras la eliminación, pero sin el vínculo contigo. Los informes de errores son distintos: viven como incidencias en nuestro repositorio de GitHub, no están vinculados a tu cuenta y no se eliminan cuando la borras; escríbenos si quieres retirar alguno. Los informes sobre pistas también permanecen tras la eliminación, pero sin el vínculo contigo.

Cómo lo protegemos

El tráfico se cifra con HTTPS. Las contraseñas se guardan como hashes Argon2 y los tokens de renovación solo como hashes, de modo que ninguno puede recuperarse desde la base de datos. El acceso al servidor está limitado a quien lo opera. Ningún sistema es totalmente seguro, y no afirmamos lo contrario.

Menores

El juego no tiene contenido restringido por edad, pero una cuenta requiere una dirección de correo. Si tienes menos de 13 años, consulta a un padre, madre o tutor antes de registrarte.

Cambios en este aviso

Esta página puede actualizarse a medida que el juego cambia. La fecha de arriba muestra siempre la versión vigente, y los cambios importantes se anunciarán en el sitio.