Política de privacidad

Aquí te explicamos qué datos personales trata Ganador.io cuando visitas la web, juegas o compras, para qué los usamos, con quién los compartimos y qué derechos tienes. Solo guardamos lo necesario para ofrecerte el servicio. No vendemos tus datos ni los usamos para publicidad de terceros.

Qué datos tratamos y para qué

• Jugar sin cuenta. Usamos un identificador aleatorio de invitado y el nombre que elijas, solo para que el servidor de juego te distinga dentro de una sala. No guardamos estadísticas de los invitados.
• Tu cuenta. Tu nombre de jugador (lo ven los demás), tu correo, tu contraseña (solo como un resumen cifrado, nunca en claro) y la fecha de alta. Para mantener tu sesión y proteger la cuenta guardamos las sesiones: fecha, dirección IP y navegador; caducan a los 30 días. Solo te enviamos correos para confirmar tu dirección y recuperar tu contraseña. Base: prestarte el servicio que has pedido y nuestro interés en la seguridad de las cuentas.
• Partidas y estadísticas. Con cuenta, guardamos el resultado de cada partida (mapa, modo, duración, marcador) y tus cifras (bajas, muertes, asistencias, puntos, disparos, aciertos, daño y tiempo jugado) para tu perfil. El chat de las salas lo reciben los jugadores de la sala y no lo guardamos. Base: prestarte el servicio.
• Compras. El pago lo gestiona Stripe: nosotros no vemos ni guardamos los datos de tu tarjeta. Guardamos el registro de la compra (qué compraste, importe, divisa, fecha e identificadores de Stripe) y los artículos asociados a tu cuenta. Stripe te envía la factura o el recibo. Base: cumplir el contrato y las obligaciones legales de facturación y contabilidad.
• Seguridad y funcionamiento. Usamos la dirección IP para limitar abusos (por ejemplo, demasiados intentos de entrar o demasiadas conexiones desde un mismo lugar) y mantener el servicio. Base: nuestro interés legítimo en que el servicio sea seguro.
• Estadísticas de uso y errores. Medimos cómo se usa la web y detectamos errores. Con PostHog (alojado en la Unión Europea) tratamos un identificador anónimo, las páginas que visitas, tus clics, el tipo de navegador y dispositivo, la ubicación aproximada que se deduce de la IP, los errores de la página y su rendimiento. No grabamos tu pantalla y de momento no lo asociamos a tu cuenta. Con Plausible, que funciona en nuestros propios servidores y no usa cookies, contamos visitas sin datos personales.

Cookies y almacenamiento local

• Sesión (cookies que empiezan por ganador): te mantienen identificado; son necesarias para usar tu cuenta y duran hasta 30 días.
• Invitado (ganador_guest): identifica a tu navegador como invitado en las salas; dura un año.
• Preferencias (almacenamiento local): los ajustes del juego, el nombre de invitado y si prefieres la sala con o sin sonido. Se quedan en tu dispositivo.
• Estadísticas (ph_…, cookie y almacenamiento local de PostHog): el identificador anónimo de las estadísticas de uso.

Puedes borrar o bloquear las cookies y el almacenamiento local desde tu navegador. Sin las de sesión no podrás usar tu cuenta.

Con quién compartimos datos

Solo con los proveedores que necesitamos para dar el servicio, que tratan los datos siguiendo nuestras instrucciones:

• Hetzner Online GmbH (Alemania): alojamiento de los servidores donde funcionan la web, el servidor de juego y la base de datos.
• Resend: envío de los correos de confirmación y de recuperación de contraseña.
• Stripe Payments Europe, Ltd. (Irlanda) y Stripe, Inc.: cobro de las compras.
• PostHog (alojamiento en la Unión Europea): estadísticas de uso y errores.

Algunos de estos proveedores pertenecen a grupos con sede fuera de la Unión Europea. Esas transferencias se amparan en cláusulas contractuales tipo o en decisiones de adecuación de la Comisión Europea. También podemos comunicar datos a las autoridades cuando la ley lo exija.

Cuánto tiempo los guardamos

• Los datos de la cuenta y tus estadísticas, mientras tengas la cuenta.
• Las sesiones, hasta 30 días desde su último uso.
• El registro de las compras y sus facturas, el tiempo que exija la ley (en España, hasta seis años).

Cuando eliminas tu cuenta se borran tus datos de acceso y tus sesiones, se retiran los artículos asociados y tu nombre desaparece del historial de partidas (que queda como «Jugador eliminado» para no alterar las estadísticas de los demás). El registro de compras se conserva por obligación legal.

Tus derechos

Tienes derecho a acceder a tus datos, rectificarlos, suprimirlos, limitar su tratamiento, oponerte a él y recibirlos en un formato que puedas llevarte (portabilidad). Si el tratamiento se basa en tu consentimiento, puedes retirarlo en cualquier momento. Desde la sección Cuenta puedes ver tus estadísticas, cambiar tu nombre y tu contraseña y eliminar tu cuenta. Si crees que tratamos tus datos incorrectamente, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Menores

Para crear una cuenta debes tener al menos 14 años. Las compras son para mayores de edad, o para menores con autorización de sus padres o tutores.

Seguridad

Las conexiones van cifradas, las contraseñas se guardan solo como un resumen cifrado, el acceso a la administración está restringido y limitamos los intentos de acceso para frenar abusos.

Cambios

Si cambiamos esta política, publicaremos aquí la versión nueva con su fecha.

Consulta también los términos y condiciones.