Política de privacidad

El tratamiento de datos se limita a lo necesario para prestar el juego, mantener cuentas opcionales, sincronizar estadísticas y gestionar grupos privados opcionales.

Datos que se tratan

Modo invitado: identificador aleatorio de invitado, progreso de la partida, intentos y estadísticas de juego.

Cuenta opcional: nombre de usuario, nombre visible opcional, hash de la contraseña con salt, sesión técnica, partidas, intentos y estadísticas. No se solicita correo electrónico, nombre real, teléfono, fecha de nacimiento ni datos de pago.

Recuperación opcional de cuenta: si el usuario activa un navegador como dispositivo de recuperación, se guarda una clave pública, una etiqueta descriptiva del dispositivo y fechas técnicas de alta o último uso. La clave privada permanece en el navegador del usuario y no se envía al servidor.

Grupos opcionales: nombre del grupo, pertenencia de usuarios registrados, nick opcional dentro de cada grupo, enlace de invitación y fecha de última consulta del grupo para mostrar novedades del ranking. No se guardan contactos ni agendas.

Rankings públicos y resoluciones: las partidas diarias terminadas se muestran mediante un alias generado por el servidor que no revela el identificador de invitado. Una cuenta puede autorizar expresamente que se muestre su nombre visible y revocar esa opción desde Cuenta. Si dos cuentas comparten un grupo privado, se muestra entre ellas el nombre o nick que ya utilizan en ese grupo; al dejar de compartirlo vuelve a mostrarse el alias, salvo autorización pública. Los intentos de una resolución solo se pueden consultar después de terminar el reto propio y mediante un gasto de Aura de una cuenta registrada.

Finalidad

Contacto: puedes enviar comentarios sin cuenta o elegir que no se asocien a tu cuenta. Se conserva el texto y la fecha, sin añadir IP, identificador de invitado ni datos del navegador al comentario. Si lo envías identificado, se asocia a tu usuario para ofrecer respuestas privadas dentro de la aplicación. No incluyas contraseñas ni otros datos personales en el texto.

Los datos se usan para permitir el acceso a la cuenta, guardar progreso, calcular rachas, mostrar estadísticas, crear rankings privados y públicos, conceder premios mensuales y evitar revelar el código secreto antes de finalizar la partida.

Minimización

Solo se recogen datos imprescindibles para la finalidad anterior. El nombre visible y el nick de grupo son opcionales. En rankings generales se utiliza un alias salvo que una cuenta active expresamente la publicación de su nombre visible o que quien consulta ya comparta un grupo privado con ella.

Conservación

Los comentarios, notas de gestión y respuestas se eliminan tras 180 días sin actividad, o antes si los elimina el administrador. Los comentarios vinculados a una cuenta y sus respuestas se eliminan al borrar esa cuenta. Un comentario enviado de forma anónima no permite identificar a su autor ni enviarle respuestas.

Las cuentas, estadísticas y pertenencias a grupos se conservan mientras la cuenta siga activa o hasta que el usuario solicite su eliminación. Los datos técnicos de sesión pueden renovarse al iniciar sesión.

Seguridad

Las contraseñas no se almacenan en claro. Se guardan como hash PBKDF2-HMAC-SHA256 con salt aleatorio. Las cookies de sesión son técnicas y HTTP-only.

La recuperación de clave por dispositivo no permite conocer la contraseña anterior: solo permite establecer una nueva tras verificar criptográficamente un navegador previamente activado. Si el usuario pierde la clave y no conserva ningún navegador de recuperación, no se puede verificar la cuenta sin pedir datos externos.

Analítica y logs

Para detectar problemas técnicos se recogen tiempos de respuesta, errores de carga y recuperación, y métricas de rendimiento (LCP, INP y CLS). Se conservan hasta 90 días como contadores e intervalos agregados por día, versión y categoría móvil o escritorio. Estas mediciones no incluyen identificadores de cuenta, sesión o dispositivo, URLs, mensajes de error ni direcciones IP almacenadas. No se usan cookies adicionales para medirlas.

La analítica externa está desactivada por defecto. Los logs de acceso también están desactivados por defecto para reducir datos como direcciones IP; si se activan, debe hacerse con base legítima y plazo de conservación definido.

Derechos

El usuario puede acceder, rectificar y suprimir los datos de su cuenta desde la propia aplicación cuando proceda. En la página de cuenta puede modificar su nombre visible, cerrar sesión y eliminar la cuenta registrada.

Al eliminar la cuenta se borra la identidad registrada, sesiones, dispositivos de recuperación, pertenencias a grupos, Aura y datos asociados a esa cuenta. Los resultados agregados o históricos que ya no permitan identificar a una persona pueden conservarse para estadísticas generales del juego y funcionamiento del servicio.