PALABREOPalabreo

Quién es el responsable

Francis Miguel Castillo Cruz, desarrollador de Palabreo, con residencia en República Dominicana. Para cualquier tema de privacidad escribe a franciscastillodev@proton.me.

Qué datos guardamos

Si juegas sin cuenta, las partidas sencilla, contrarreloj, práctica y difícil, tus estadísticas y tus ajustes (tema, animaciones, teclado) se guardan solo en tu navegador. No salen de tu dispositivo.

En el reto diario creamos una sesión anónima para que el servidor compruebe tus intentos. Guardamos un identificador aleatorio, los intentos de cada día, si ganaste o perdiste y cuándo.

Si creas una cuenta, además:

• Tu email y el nombre que elijas.
• Tu avatar (una semilla con la que se dibuja).
• Tu contraseña, si usas una, guardada solo como hash: nadie puede leerla.
• Si entras con Google o Discord: el nombre, el email, la foto de perfil y el identificador de esa cuenta, y los tokens de acceso que nos dan. Solo los usamos para iniciar sesión.

Datos técnicos: la IP y el navegador (user agent) de cada sesión, y tu IP de forma temporal para limitar peticiones abusivas.

Para qué los usamos y con qué base

• Para que el juego funcione: comprobar tus intentos, guardar tus partidas y estadísticas y mantener tu sesión. Es necesario para darte el servicio que pides.
• Para enviarte los emails de la cuenta: códigos de acceso, confirmación del email y cambio de contraseña. Solo cuando los pides; nunca enviamos publicidad.
• Para proteger Palabreo de abusos y bots: límites de peticiones y la comprobación de Cloudflare Turnstile. Es nuestro interés legítimo en mantener el servicio seguro.
• Para las estadísticas globales del reto diario (cuántos jugaron y acertaron), que se muestran siempre agregadas, sin nombres.

Con quién los compartimos

Solo con los proveedores que hacen funcionar Palabreo, que tratan los datos por cuenta nuestra:

• Vercel (Estados Unidos): aloja la web y el servidor.
• Neon (base de datos en Estados Unidos): guarda las cuentas y las partidas del reto diario.
• Resend (Estados Unidos): envía los emails de la cuenta.
• Cloudflare: gestiona el dominio y la comprobación anti-bots (Turnstile), que analiza datos del navegador sin usar cookies de seguimiento.
• Google o Discord, solo si eliges entrar con ellos.

Las fuentes y los avatares se sirven desde el propio Palabreo, sin llamar a otros servicios. Solo cederíamos datos a una autoridad si la ley nos obliga.

Datos fuera de tu país

Los servidores están en Estados Unidos. Si vives en la Unión Europea, tus datos viajan allí; nuestros proveedores ofrecen acuerdos de tratamiento de datos con las cláusulas contractuales tipo aprobadas por la Comisión Europea.

Cuánto tiempo los guardamos

• Tu cuenta y tus partidas, hasta que borres la cuenta. Al borrarla se eliminan en el momento, también las partidas del reto diario.
• Los datos del reto diario sin cuenta, mientras sigas jugando. Si quieres que los borremos, escríbenos.
• Las sesiones caducan a los 60 días sin usarse.
• Los códigos y enlaces por email caducan en 10 minutos (códigos) o una hora (enlaces); los registros de límites de peticiones, en minutos.

Tus derechos

Puedes pedir acceder a tus datos, corregirlos, borrarlos, llevártelos en un formato legible u oponerte a un uso concreto. Muchas cosas las haces tú mismo desde tu perfil: cambiar el nombre y el avatar o borrar la cuenta. Para lo demás, escribe a franciscastillodev@proton.me desde el email de tu cuenta y te responderemos en un plazo máximo de 30 días.

Si vives en la Unión Europea puedes reclamar ante la autoridad de protección de datos de tu país (en España, la AEPD). En República Dominicana te ampara la Ley 172-13 de protección de datos personales.

Cookies y almacenamiento local

Solo usamos cookies técnicas, necesarias para que funcione el juego: la de tu sesión (también la anónima del reto diario) y una copia breve de sus datos para cargar más rápido. Tus partidas locales y ajustes van en el almacenamiento local del navegador. No hay cookies de publicidad ni de analítica, así que no te pedimos consentimiento.

Seguridad

Todo viaja cifrado (HTTPS). Las contraseñas se guardan como hash, las cookies de sesión no son accesibles desde JavaScript y hay límites de peticiones y comprobación anti-bots en el acceso. Ningún sistema es infalible: si detectamos un problema que afecte a tus datos, te avisaremos.

Menores

Cualquiera puede jugar sin cuenta. Para crear una cuenta debes tener al menos 14 años. Si sabemos de una cuenta de un menor de esa edad, la borraremos.

Cambios en esta política

Si cambia algo importante, actualizaremos la fecha de arriba y lo contaremos en las novedades de Palabreo.