Esta Política de Privacidad describe cómo Llorenç Poy Ventura («nosotros») trata los datos personales de quienes usan Críptico, tanto en la aplicación para iOS como en el sitio web criptico.es, incluidos los cuatro juegos (Críptico, Colmena, Palabra y Sudoku), las cuentas de usuario y la función de amigos. Está escrita para que se entienda: si algo no queda claro, escríbenos.
1. Responsable del tratamiento
Llorenç Poy Ventura, con domicilio en España. Contacto para cualquier asunto de privacidad: contacto@criptico.es.
2. Qué datos tratamos
Si juegas sin cuenta
- Tu progreso (rachas, historial y estado de la partida) se guarda solo en tu dispositivo: en el almacenamiento local del navegador en la web y en los datos de la app en iOS. No pasa por nuestros servidores.
Cuenta y perfil (si creas una cuenta)
- Email y contraseña. Para identificarte y darte acceso. La contraseña se guarda cifrada (hash), nunca en texto plano.
- Nombre de usuario. Lo eliges tú o se genera a partir del principio de tu email. Es el nombre que verán otras personas (ver el apartado 3). Puedes cambiarlo cuando quieras.
- Nombre completo. Opcional; lo das tú al registrarte.
- Avatar. La letra que elijas como avatar. No se suben fotos.
- Zona horaria. Para calcular a qué día pertenece cada partida y cuándo se reinicia tu racha.
- Preferencias de correo. Si quieres recibir la newsletter.
Progreso y juego
- Tu racha actual, tu mejor racha y el total de juegos resueltos, de cada juego por separado, y la fecha de tu última partida.
- El registro de tus partidas: qué día jugaste cada juego, si lo resolviste, los intentos y los puntos obtenidos y, según el juego, datos de la partida (por ejemplo, las palabras que has encontrado en Colmena).
- Las pistas que has usado en el Críptico (letras reveladas con su posición, y si has desvelado la definición, el indicador o el material, con el día), para que sean las mismas al volver, para aplicar el límite semanal de tres pistas de cada tipo y para descontar sus puntos.
- Se guardan en la nube para sincronizar tu progreso entre la web y la app y para calcular puntos y clasificaciones.
Amigos
- Las solicitudes de amistad: quién se la envía a quién, su estado (pendiente, aceptada) y las fechas.
- Los puntos que se muestran a tus amigos, que salen de tu registro de partidas (ver el apartado 3).
Correo y newsletter
- Al crear una cuenta, tu email y tu nombre se añaden a nuestro proveedor de correo (Resend) para poder escribirte sobre el servicio.
- La newsletter solo la recibes si marcas la casilla al registrarte o la activas después.
- Puedes darte de baja cuando quieras con el enlace de baja del propio correo.
Datos técnicos y analítica
- Nuestros proveedores de alojamiento y base de datos registran de forma temporal datos técnicos de cada petición (como la dirección IP, el navegador o el dispositivo). Los usamos para servir el sitio y proteger el servicio frente a abusos.
- El sitio web usa Vercel Web Analytics para medir visitas de forma agregada (páginas vistas, país, tipo de dispositivo y navegador), sin cookies y sin vincularlas a tu cuenta.
- La app de iOS no incluye ningún SDK de analítica ni de publicidad de terceros.
Almacenamiento en tu dispositivo y cookies
- La web muestra anuncios de Google AdSense, que usa cookies e identificadores para mostrar y medir los anuncios. Si visitas la web desde el Espacio Económico Europeo, el Reino Unido o Suiza, antes de usarlos te pedimos tu consentimiento con el aviso de Google, una plataforma de gestión del consentimiento certificada. Si lo aceptas, Google puede mostrarte anuncios personalizados; si lo rechazas, solo verás anuncios no personalizados, que usan cookies limitadas para evitar el fraude y contar las visualizaciones. Puedes cambiar tu elección cuando quieras desde el enlace «Cookies» del pie de la web o de Configuración. En otros países, Google aplica sus propias reglas y puedes gestionar la personalización de anuncios en Mi Centro de Anuncios.
- La web guarda en el almacenamiento local de tu navegador lo necesario para funcionar: tu sesión, tu progreso, los crípticos ya cargados y algunas preferencias.
- La web carga las tipografías desde Google Fonts y una biblioteca desde jsDelivr, por lo que esos servicios reciben tu dirección IP al cargar la página.
- Las notificaciones de recordatorio de iOS, si las activas, se programan en tu propio dispositivo y no pasan por nuestros servidores.
3. Amigos, puntos y quién ve qué
Críptico no tiene perfiles públicos ni clasificaciones abiertas. Esto es lo que ve cada persona:
- Cualquier usuario con cuenta puede encontrarte escribiendo el principio de tu nombre de usuario (al menos dos letras) y enviarte una solicitud de amistad. Antes de que la aceptes, solo ve tu nombre de usuario y tu avatar. No ve tus puntos ni tus rachas.
- Tus amigos, es decir, las personas cuya solicitud has aceptado (o que han aceptado la tuya), ven tu nombre de usuario, tu avatar, tus puntos en el ranking de amigos (por juego y en total, por día, semana, mes, año o histórico). Tú ves lo mismo de ellos.
- Nadie más ve tus puntos. Los puntos solo se muestran cuando la amistad está aceptada por las dos partes.
- Puedes rechazar una solicitud, cancelar una que hayas enviado o eliminar a un amigo en cualquier momento. Al hacerlo, dejáis de veros los puntos.
- Si tu nombre de usuario se generó a partir de tu email y prefieres que no sea reconocible, cámbialo en Configuración, Editar perfil.
4. Rachas y procesos automáticos
Tus rachas se calculan y se guardan en nuestros servidores, no solo en tu dispositivo, para que sean las mismas en la web y en la app y no se puedan alterar desde el navegador. El día de juego se cuenta según tu zona horaria, y unas tareas automáticas ponen a cero una racha cuando pasa un día sin jugar. Son procesos que solo afectan al funcionamiento del juego: no toman decisiones con efectos legales sobre ti ni elaboran perfiles con fines comerciales.
5. Para qué usamos los datos y con qué base legal
- Prestarte el servicio (cuenta, sincronización, rachas, puntos, letras reveladas, amigos y ranking). Base: ejecución del contrato.
- Enviarte correos del servicio (por ejemplo, confirmación de la cuenta o restablecer la contraseña). Base: ejecución del contrato.
- Enviarte la newsletter. Base: tu consentimiento, que puedes retirar cuando quieras.
- Enviarte recordatorios en iOS. Base: tu consentimiento, que puedes retirar en los Ajustes del sistema.
- Seguridad y prevención de abusos, medición agregada de visitas y respeto de las bajas de correo. Base: interés legítimo.
No usamos tus datos para publicidad, no los vendemos y no los cedemos a terceros con fines comerciales.
6. Con quién compartimos los datos
Solo con los proveedores que necesitamos para prestar el servicio. Actúan como encargados del tratamiento siguiendo nuestras instrucciones.
- Supabase (supabase.com): base de datos, cuentas y funciones del servidor. Servidores en la región eu-west-1 (Irlanda). Política de privacidad.
- Vercel (vercel.com): alojamiento del sitio web y analítica agregada. Política de privacidad.
- Resend (resend.com): envío de correo y gestión de las listas de correo. Política de privacidad.
- Apple: distribución de la app. Política de privacidad.
- Google Fonts y jsDelivr: entrega de tipografías y de una biblioteca del sitio web.
- Google AdSense (Google Ireland Limited): anuncios de la web y gestión del consentimiento para esos anuncios. Google trata estos datos como responsable independiente. Cómo usa Google los datos en publicidad.
Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En esos casos se apoyan en garantías reconocidas por el RGPD, como las cláusulas contractuales tipo o el Marco de Privacidad de Datos UE-EE. UU.
7. Cuánto tiempo los conservamos y cómo borrarlos
- Los datos de tu cuenta se conservan mientras la cuenta esté activa.
- En la app de iOS puedes eliminar tu cuenta tú mismo en Configuración, «Eliminar cuenta». Se borran de forma inmediata y permanente tu cuenta, tu perfil, tus rachas, tu historial de partidas, tus letras reveladas, tus amistades y tu zona horaria.
- En la web, escribe a contacto@criptico.es desde el email de tu cuenta y la eliminaremos en un plazo máximo de 30 días.
- Tu email puede permanecer en nuestro proveedor de correo hasta que nos pidas que lo retiremos o te des de baja; escríbenos y lo eliminamos.
- Los datos técnicos y de analítica se conservan según la política de retención de cada proveedor.
- Los datos que se guardan solo en tu dispositivo permanecen ahí hasta que los borres desde el navegador o al desinstalar la app.
8. Tus derechos
Tienes derecho a acceder a tus datos, rectificarlos, suprimirlos, oponerte a su tratamiento, limitarlo, pedir su portabilidad y retirar en cualquier momento los consentimientos que nos hayas dado. Parte de esto lo puedes hacer tú mismo: cambiar tu nombre de usuario y tu avatar en Configuración, Editar perfil, gestionar la newsletter en Configuración, restablecer tu contraseña desde Configuración y eliminar amigos. Para el resto, escríbenos a contacto@criptico.es y te responderemos en un plazo máximo de 30 días. Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
9. Seguridad
- Todas las comunicaciones usan HTTPS.
- Las contraseñas se guardan cifradas con bcrypt mediante Supabase Auth.
- La base de datos aplica reglas de acceso por fila: cada persona solo puede leer y modificar sus propios datos, más lo que las reglas de la amistad permiten ver a tus amigos.
- Las operaciones que afectan a puntos y rachas se validan en el servidor, no en tu dispositivo.
10. Contenido enviado por los usuarios
Si nos envías una propuesta de críptico u otro contenido a través de los canales habilitados (formulario web, email), dicho contenido pasa a formar parte del contenido de Críptico. Podemos publicarlo, modificarlo y utilizarlo en nuestra web y demás plataformas, incluso con fines comerciales. Siempre atribuiremos la autoría a la persona que lo haya enviado, salvo que nos indique expresamente lo contrario.
11. Menores
Críptico no está dirigido a menores de 14 años. Si eres madre, padre o tutor y crees que tu hijo o hija ha creado una cuenta, escríbenos y la eliminaremos.
12. Cambios en esta política
Si hacemos cambios significativos lo comunicaremos en la app o en el sitio web. La fecha de «última actualización» indica siempre la versión vigente.
13. Contacto
contacto@criptico.es