Provizia
Política de privacidad
Jugar sin registro no significa que no se traten datos. Aquí explicamos la información necesaria para mantener la partida, las estadísticas locales y los servicios opcionales.
Identificación del titular
- Titular y responsable del tratamiento
- Fèlix Pou Moreno
- Tipo de titular y país
- Persona física, España
- Contacto y protección de datos
- pozisecu@gmail.com
Datos necesarios para jugar
Utilizamos tu apodo, un identificador de jugador, credenciales de reconexión, respuestas, puntuación y estado de conexión para organizar el duelo. El rival puede ver tu apodo, marcador y el resultado de las rondas. Usa un apodo que no revele información personal y comparte el enlace de sala solo con quien quieras jugar.
El navegador guarda tu apodo, preferencias de sonido y vibración, estadísticas e identificadores de reconexión. El servidor mantiene temporalmente las salas. El alojamiento y los servicios técnicos pueden tratar dirección IP, fecha de acceso y otros datos de conexión para entregar la web y protegerla.
Finalidades y bases del tratamiento
La gestión de partidas y, si la solicitas, de tu cuenta, progreso y clasificación se basa en la prestación del servicio solicitado (artículo 6.1.b del RGPD). Los datos técnicos permiten entregar la web y mantener la sesión. La prevención de abusos y la seguridad se basan en el interés legítimo de proteger el servicio y a sus jugadores (artículo 6.1.f), sin sustituir los permisos para servicios opcionales.
La analítica opcional se basa en tu consentimiento (artículo 6.1.a del RGPD). Google Analytics 4 solo se carga tras aceptar Analítica para medir visitas y uso del juego. Puede recibir identificadores de cookies, información del navegador o dispositivo y datos técnicos de conexión. No incluimos apodos ni códigos de sala en sus eventos; sus URL y títulos se limitan a rutas públicas sin parámetros.
Si contactas por correo, tratamos tu dirección, el contenido del mensaje y los adjuntos que envíes para atender la consulta: por la relación de servicio cuando se refiera a tu cuenta o partida, o por el interés legítimo de responder a otras consultas. Las solicitudes de derechos se atienden por obligación legal (artículo 6.1.c del RGPD). Envía solo la información necesaria.
Cuenta opcional y perfil público
Puedes jugar como invitado. Si creas una cuenta, Supabase gestiona tu correo, identificador de cuenta, sesión y datos del perfil: nombre de usuario, nombre visible, avatar, país opcional, progreso, nivel, rating, estadísticas y fechas de creación y actualización. Los resultados competitivos se vinculan a la cuenta. El ranking muestra nombre de usuario, avatar, país elegido, nivel y datos competitivos; el correo no forma parte de esa clasificación.
Google OAuth permite iniciar sesión mediante tu cuenta de Google. Google comunica a Supabase el identificador, correo y datos básicos de perfil incluidos en la autorización de acceso. Provizia no recibe tu contraseña de Google. El acceso con Google no es obligatorio para jugar ni equivale a aceptar analítica o publicidad.
Proveedores y destinatarios
La publicidad está desactivada en esta versión: no se carga el script de AdSense ni se solicitan anuncios. El panel de Provizia guarda por separado tus preferencias de analítica y publicidad. Ese panel no se presenta como una CMP certificada de Google; antes de activar anuncios habrá que completar la integración de consentimiento correspondiente.
Los proveedores intervienen según la función que utilices. Los datos visibles para otros jugadores y en la clasificación son los descritos arriba. También podrán comunicarse los datos exigidos por una obligación legal a las autoridades competentes.
- Render: alojamiento de la web y servidor del juego en Frankfurt, Alemania; entrega del servicio y registros técnicos de conexión.
- Supabase: autenticación, sesiones, perfiles y resultados asociados a cuentas; el proyecto utilizado por la web está alojado en Londres, Reino Unido (eu-west-2).
- Google OAuth: identificación cuando eliges el acceso con Google.
- Google Analytics: medición del uso únicamente tras aceptar Analítica.
- Google AdSense: proveedor previsto de publicidad, sin solicitudes de anuncios en esta versión. Aceptar Publicidad no lo activa.
- Google, mediante el buzón Gmail de contacto: recepción y respuesta de los mensajes que nos envías.
Transferencias internacionales
El alojamiento principal de Render está en Frankfurt y el proyecto Supabase está en Londres. Reino Unido está fuera del Espacio Económico Europeo y cuenta con una decisión de adecuación de la Comisión Europea. Esto no significa que todo tratamiento, soporte o servicio auxiliar se limite a esas regiones: pueden intervenir entidades y subencargados de otros países, incluidos Estados Unidos y Singapur.
Los acuerdos publicados por Render y Supabase contemplan cláusulas contractuales tipo para las transferencias que las requieran. Google publica mecanismos de transferencia y condiciones distintas para autenticación, analítica y publicidad. La lista de países con adecuación y los documentos oficiales se enlazan abajo; puedes solicitar información sobre las garantías aplicables a tus datos. La revisión de los contratos aceptados y de los servicios auxiliares de las cuentas de Provizia sigue pendiente; no afirmamos que todos los tratamientos permanezcan en Europa.
Conservación y eliminación
Las salas caducan a los 45 minutos, con una revisión de caducidad cada minuto. Una revancha renueva ese plazo. La sala desaparece al eliminarse o reiniciarse el servidor; las conexiones y referencias técnicas auxiliares pueden requerir su cierre o el reinicio. Esto no borra los resultados competitivos guardados en una cuenta.
La cuenta, el perfil y sus estadísticas se conservan mientras la cuenta permanezca activa. Revisamos manualmente las cuentas tras 24 meses sin actividad para valorar su necesidad y contactar antes de un posible cierre; no existe borrado automático por inactividad. Los resultados asociados se conservan para la clasificación, incidencias y prevención de duplicados hasta su revisión o supresión conforme al procedimiento descrito abajo. Cerrar sesión no elimina la cuenta.
El navegador conserva estadísticas, progreso y preferencias hasta que los borras. Los registros de partidas recientes utilizados para evitar duplicados tienen límites de cantidad: 40 en estadísticas online y 100 en progresión; estos límites no son plazos de tiempo ni borran los totales acumulados. Las cookies de autenticación de la versión instalada se configuran con un máximo de 400 días, renovable, distinto de la vigencia de cada token.
Las solicitudes resueltas se revisan manualmente a los 90 días para retirar mensajes y justificantes que ya no sean necesarios. Solo se conserva información adicional si hay una obligación o responsabilidad concreta, documentando su motivo y criterio de finalización. Los logs propios se revisan para su eliminación a los 7 días; las copias propias que ya no sean necesarias se retiran en un máximo de 7 días. Estas tareas son manuales, no una limpieza automática.
La duración efectiva configurada de eventos de GA4, registros del alojamiento y copias internas de los proveedores debe confirmarse en los paneles de los proveedores. No equiparamos esos ciclos a los plazos de nuestros archivos propios ni afirmamos un plazo analítico no verificado. Puedes solicitar información sobre la configuración efectiva por el canal de privacidad.
Solicitar la eliminación de cuenta y datos
Escribe a pozisecu@gmail.com indicando que solicitas eliminar tu cuenta y sus datos asociados, preferiblemente desde el correo de la cuenta. Si ya no tienes acceso, indícalo para acordar una comprobación proporcionada. No envíes contraseñas, códigos de acceso ni una copia del documento de identidad de entrada.
La solicitud se tramita por correo. Para verificar la titularidad podemos enviar una confirmación específica al correo ya verificado de la cuenta; no es tu contraseña ni un código de acceso de Google o Supabase. Si no puedes usar ese correo, se acuerda una alternativa proporcionada antes de actuar.
El procedimiento de supresión abarca la identidad de acceso, sesiones, perfil y estadísticas asociadas, y retira el perfil del ranking público. Los resultados compartidos se desvinculan de tu cuenta y se retiran tu marcador y variación de rating, sin recalcular los puntos de otros jugadores. Se mantiene el resultado del otro participante y la clave que evita contabilizar su partida dos veces; desvincular no equivale por sí solo a anonimizar. Si no queda ninguna cuenta participante, se elimina ese registro. Si procede conservar información concreta por obligación legal, explicaremos qué dato, motivo y plazo o criterio se aplica.
Las copias de seguridad y registros de proveedores requieren comprobar su ciclo real de eliminación. Los datos pendientes de desaparecer de copias quedan fuera del uso ordinario; si una copia se restaura, la supresión debe reaplicarse antes de reabrir el servicio. Te informaremos de las actuaciones y limitaciones. La eliminación de la cuenta no borra por sí sola el almacenamiento de tus dispositivos, capturas de terceros ni tu cuenta de Google.
Tus derechos
Puedes solicitar acceso, rectificación, supresión, limitación, oposición y portabilidad cuando corresponda. Contacta con el responsable indicando el derecho que deseas ejercer. Solo si existen dudas razonables sobre tu identidad se solicitará la información adicional necesaria para comprobarla; no se exige un documento de identidad sistemáticamente.
El plazo legal para informar sobre la solicitud es de un mes desde su recepción. Puede ampliarse otros dos meses por complejidad o número de solicitudes, comunicándote la ampliación y su motivo dentro del primer mes. Si no se actúa sobre la solicitud, deben explicarse los motivos y las vías de reclamación.
Puedes retirar el consentimiento para analítica desde Configurar cookies en el pie de página, sin afectar al tratamiento anterior ni impedir el juego. Si consideras que se vulneran tus derechos o no recibes respuesta adecuada, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD).