Política de privacidad

El tratamiento de datos se limita a lo necesario para prestar el juego, mantener cuentas opcionales, sincronizar estadísticas y gestionar grupos privados opcionales.

Datos que se tratan

Modo invitado: identificador aleatorio de invitado, progreso de la partida, intentos y estadísticas de juego.

Cuenta opcional: nombre de usuario, nombre visible opcional, hash de la contraseña con salt, sesión técnica, partidas, intentos y estadísticas. No se solicita correo electrónico, nombre real, teléfono, fecha de nacimiento ni datos de pago.

Recuperación opcional de cuenta: si el usuario activa un navegador como dispositivo de recuperación, se guarda una clave pública, una etiqueta descriptiva del dispositivo y fechas técnicas de alta o último uso. La clave privada permanece en el navegador del usuario y no se envía al servidor.

Grupos opcionales: nombre del grupo, pertenencia de usuarios registrados, nick opcional dentro de cada grupo, enlace de invitación y fecha de última consulta del grupo para mostrar novedades del ranking. No se guardan contactos ni agendas.

Finalidad

Los datos se usan para permitir el acceso a la cuenta, guardar progreso, calcular rachas, mostrar estadísticas, crear rankings privados de grupo y evitar revelar el código secreto antes de finalizar la partida.

Minimización

Solo se recogen datos imprescindibles para la finalidad anterior. El nombre visible y el nick de grupo son opcionales; si no los indicas, se usa tu nombre de usuario.

Conservación

Las cuentas, estadísticas y pertenencias a grupos se conservan mientras la cuenta siga activa o hasta que el usuario solicite su eliminación. Los datos técnicos de sesión pueden renovarse al iniciar sesión.

Seguridad

Las contraseñas no se almacenan en claro. Se guardan como hash PBKDF2-HMAC-SHA256 con salt aleatorio. Las cookies de sesión son técnicas y HTTP-only.

La recuperación de clave por dispositivo no permite conocer la contraseña anterior: solo permite establecer una nueva tras verificar criptográficamente un navegador previamente activado. Si el usuario pierde la clave y no conserva ningún navegador de recuperación, no se puede verificar la cuenta sin pedir datos externos.

Analítica y logs

La analítica externa está desactivada por defecto. Los logs de acceso también están desactivados por defecto para reducir datos como direcciones IP; si se activan, debe hacerse con base legítima y plazo de conservación definido.

Derechos

El usuario puede acceder, rectificar y suprimir los datos de su cuenta desde la propia aplicación cuando proceda. En la página de cuenta puede modificar su nombre visible, cerrar sesión y eliminar la cuenta registrada.

Al eliminar la cuenta se borra la identidad registrada, sesiones, dispositivos de recuperación, pertenencias a grupos, Aura y datos asociados a esa cuenta. Los resultados agregados o históricos que ya no permitan identificar a una persona pueden conservarse para estadísticas generales del juego y funcionamiento del servicio.