Política de privacidad

Última actualización: 28 de septiembre de 2026. Aplicable a la web pública precopeo.com.

1. Qué datos tratamos y para qué

• Partidas: apodo, identificadores de jugador y sala, credencial privada de sesión, participantes y estado del juego; también mensajes, cartas personalizadas, votos, puntuaciones y tiempos cuando el modo los utilice. Sirven para jugar, sincronizar dispositivos y recuperar la conexión. La base es prestar el servicio que solicitas (artículo 6.1.b del RGPD).
• Conexión y seguridad: dirección IP, solicitudes, características técnicas del navegador y registros de errores que pueden tratar el servidor y los proveedores de infraestructura. Se utilizan para entregar la web, limitar abusos y resolver incidencias. La base es nuestro interés legítimo en mantener el servicio seguro y disponible (artículo 6.1.f).
• Consultas por correo: dirección de contacto y contenido que envíes, para atender tu consulta. La base es nuestro interés legítimo en responder; si ejerces derechos de protección de datos, cumplir las obligaciones legales correspondientes (artículo 6.1.c).

El apodo y la información técnica de sesión son necesarios para jugar; puedes usar un nombre inventado. Escribir en el chat o crear cartas es opcional. No incluyas datos sensibles ni información personal de otras personas. Las decisiones y puntuaciones del juego no son decisiones automatizadas con efectos jurídicos ni similares sobre ti.

Analítica opcional con Umami

Solo si aceptas la analítica, medimos visitas y el uso de los juegos: creación de salas, inicio de partidas y llegada a diez cartas en el juego principal. Usamos Umami alojado en nuestro servidor, no Google Analytics ni Umami Cloud. La base es tu consentimiento (artículo 6.1.a del RGPD). Rechazar no afecta al juego; puedes retirar el consentimiento desde «Analítica» al pie de la página.

Enviamos el tipo de evento, el modo de juego y, si coincide con nuestras etiquetas admitidas, el canal o campaña de procedencia. No enviamos apodos, mensajes, respuestas, códigos de sala, credenciales ni la URL completa de invitación. No grabamos pantallas ni elaboramos perfiles entre distintos sitios. Umami procesa la IP y el navegador para generar un identificador seudónimo que cambia cada día; no guarda la IP en las tablas de analítica. No recopilamos ubicación. Estas estadísticas no representan a quienes rechazan y no equivalen a contar personas identificadas.

2. Qué se guarda en tu dispositivo

La aplicación utiliza almacenamiento local del navegador (localStorage), no una cuenta personal, para recordar la sesión. La clave precopeo-session-v1 contiene la sala, el identificador del jugador, la credencial de sesión y el apodo. Permite volver a entrar al recargar la página.

Esta clave no tiene una caducidad automática propia: se elimina al salir mediante la aplicación, cuando esta descarta una sesión inválida o cuando borras los datos del sitio en tu navegador. La caducidad de la sala en el servidor no borra por sí sola el almacenamiento de un navegador cerrado. No compartas la credencial de sesión.

Este almacenamiento sirve a la función de juego solicitada, no a seguimiento publicitario. La infraestructura de seguridad también puede emplear mecanismos técnicos necesarios para proteger las conexiones.

La clave precopeo-analytics-choice-v1 recuerda únicamente tu decisión de aceptar o rechazar la analítica y su fecha durante un máximo de 180 días. No es un identificador de seguimiento. Respetamos las señales Do Not Track y Global Privacy Control: con ellas no enviamos analítica aunque previamente la hubieras aceptado. Retirar el consentimiento detiene nuevos envíos; no borra automáticamente las estadísticas anteriores.

3. Quién puede acceder

Otros participantes pueden ver el apodo, el chat y la información compartida de la partida. Las reglas del modo determinan cuándo se muestran votos, roles o tiempos. El código de sala es una invitación, no una contraseña: compártelo solo con las personas que quieras invitar.

El responsable y los proveedores que prestan alojamiento, protección de la web y correo pueden tratar los datos necesarios para esas tareas. Usamos Cloudflare para la entrega y seguridad de la web y el reenvío del correo de contacto. Cloudflare puede procesar la IP, información técnica y el contenido que atraviesa sus servicios. El correo también se procesa en el proveedor del buzón que recibe el reenvío.

Cloudflare opera una red internacional, por lo que el tratamiento puede producirse fuera del Espacio Económico Europeo. Su acuerdo de tratamiento de datos contempla garantías para las transferencias, incluidas cláusulas contractuales tipo cuando corresponda. Puedes consultar su política de privacidad o pedirnos información sobre las garantías aplicables a tus datos.

No vendemos los datos de las partidas. Podemos comunicar información a las autoridades cuando exista una obligación legal.

4. Cuánto tiempo se conservan

• Salas: caducan tras seis horas de inactividad. La actividad y la conexión de los participantes pueden renovar ese plazo; no son seis horas desde la creación. El servidor elimina las salas caducadas durante su mantenimiento o al arrancar.
• Copias de seguridad: las partidas se guardan en el servidor y se realizan copias locales diarias. La rotación conserva las siete copias automáticas completadas más recientes. Por ello, datos de una sala eliminada pueden permanecer en copias hasta su sustitución; no equivale a garantizar su borrado en siete días. Las copias de recuperación de despliegues se conservan mientras sean necesarias para recuperar el servicio.
• Datos técnicos: durante el tiempo necesario para gestionar conexiones, prevenir abusos o investigar una incidencia. Los registros de los proveedores se rigen también por sus configuraciones y condiciones; no tienen necesariamente el plazo de las salas.
• Analítica: conservamos los eventos y sesiones durante 90 días, con limpieza diaria. Las copias locales de analítica se conservan siete días; no se publican en la web.
• Consultas: mientras se atienden y, si procede, durante los plazos necesarios para cumplir obligaciones legales o atender reclamaciones.

Salir de la sala no elimina automáticamente los mensajes ya compartidos ni sus copias. Para solicitar la supresión, utiliza el contacto indicado abajo.

5. Publicidad y pagos

En la fecha de esta política, la web pública no carga AdSense ni ofrece compras mediante Stripe. Las pruebas privadas de estas funciones no forman parte del servicio público descrito aquí.

Si activamos publicidad o pagos, actualizaremos esta información para describir los proveedores y tratamientos correspondientes. Antes de utilizar almacenamiento o tratamientos que requieran consentimiento, se ofrecerá una elección para aceptarlos o rechazarlos y una forma de cambiarla. Publicar esta política no activa esas funciones ni constituye consentimiento.

6. Tus derechos y cómo ejercerlos

Puedes solicitar acceso, rectificación, supresión, limitación, oposición y portabilidad cuando correspondan, escribiendo a [email protected]. Si un tratamiento se basa en tu consentimiento, puedes retirarlo sin afectar a su licitud anterior.

Indica qué solicitas y, si se refiere a una partida, los datos mínimos para localizarla, como el apodo, la sala y una fecha aproximada. No envíes contraseñas ni credenciales de sesión. Podemos necesitar información adicional proporcionada para comprobar tu identidad sin revelar datos de otros jugadores.

Responderemos en el plazo general de un mes, salvo las ampliaciones previstas legalmente, que te comunicaríamos. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

7. Cambios y contacto

Mantendremos esta página actualizada cuando cambie el servicio o el tratamiento de datos. Para cualquier duda: Ignacio de Miguel Ruano, [email protected].