Responsable del tratamiento
El responsable es Sergi Pinós (NIF 46355419T), titular de Crazy Olympics (XMAS Software), persona física. No se publica dirección postal. Contacto para cualquier cuestión de privacidad: info@xmassoftware.com.
Tratamos tus datos conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD). No hay delegado de protección de datos designado.
Qué datos tratamos
- Cuenta: nick, correo electrónico, idioma, fecha de alta, fecha y versión de los términos y la política aceptados, confirmación de tener al menos 14 años, rol, estado de verificación y de sanción, e intentos fallidos de inicio de sesión. De la contraseña solo guardamos un hash robusto.
- Partidas: cada intento (prueba, modo, fecha, puntuación calculada, estado válido, sospechoso o rechazado y motivo) y los eventos crudos que envía tu navegador para que el servidor calcule la puntuación y detecte trampas (momento de cada clic y las teclas pulsadas en la prueba de mecanografía, solo durante la partida). Las partidas de práctica no se guardan.
- Juego y perfil: medallero, mejores marcas, clasificación general, logros, cosméticos desbloqueados y equipados y títulos.
- Social: amistades, solicitudes, bloqueos, mensajes entre amigos, mensajes rápidos en salas, denuncias (las que envías y las que te hacen, con su resolución) y apelaciones.
- Salas: nombre, ajustes, miembros, solicitudes e invitaciones, resultados de cada ronda, clasificación o cuadro, y, en las salas en directo, la repetición de las rondas (los eventos de los jugadores).
- Avisos: la bandeja de avisos de tu cuenta y tus preferencias por tipo (juego y web).
- Seguridad: las sesiones (guardamos huellas de los tokens y su caducidad, no los tokens) y el registro de acciones de administración.
- Dirección IP: se usa en cada petición para limitar abusos, se envía a Cloudflare Turnstile al validar formularios y aparece en los registros técnicos de la API y del servidor de juego, que se borran a las 48 horas.
No pedimos datos sensibles ni de pago. El correo se guarda cifrado en la base de datos.
Qué ven los demás: cualquiera, incluso sin cuenta, puede ver tu nick, tus puntos, medallas, marcas y títulos en el ranking y en tu perfil público. Tus amigos ven además tus logros. En las salas, los miembros ven tu nick y tus resultados de sala; los espectadores y quien vea una repetición ven tu nick y tus eventos de juego.
En tu navegador, la web guarda el tema elegido y una marca de que iniciaste sesión, sin datos de la cuenta, y el juego guarda tus ajustes (idioma, sonido) en el almacenamiento del sitio. No hay cookies de publicidad ni de seguimiento: consulta la política de cookies.
Finalidades y bases legales
| Finalidad | Base legal (RGPD) |
|---|---|
| Crear y gestionar tu cuenta, verificar el correo y recuperar la contraseña | Ejecución de los términos de uso, art. 6.1.b |
| Funciones online del juego (puntuación, rankings, medallero, salas, amigos, avisos, cosméticos) | Ejecución de los términos de uso, art. 6.1.b |
| Seguridad, prevención de abusos (Turnstile, límites por IP y por cuenta), moderación, denuncias, apelaciones y validación de resultados | Interés legítimo, art. 6.1.f |
| Analítica agregada de visitas sin cookies | Interés legítimo, art. 6.1.f |
| Atender requerimientos legales | Obligación legal, art. 6.1.c, cuando aplique |
El correo solo se usa para verificar la cuenta y recuperar la contraseña: no enviamos boletines, publicidad ni avisos sociales por correo. Los resultados se validan automáticamente con reglas antitrampas y una persona revisa los sospechosos antes de excluirlos o rechazarlos; no hay perfiles comerciales. No vendemos datos.
Edad mínima
Para registrarte debes tener al menos 14 años, la edad a partir de la cual puedes consentir el tratamiento de tus datos según el artículo 7 de la Ley Orgánica 3/2018 (LOPDGDD). El registro pide marcar una casilla que lo confirma; es una declaración tuya y no la verificamos con documentos. Si descubrimos una cuenta de alguien menor de 14 años, la borramos.
Conservación
| Datos | Plazo |
|---|---|
| Cuenta y datos de perfil, y los datos de juego activos (marcas, medallas, logros, cosméticos, amistades, bloqueos) | Mientras exista la cuenta |
| Cuentas sin verificar | 7 días desde el registro |
| Mensajes entre amigos | 12 meses desde cada mensaje, o hasta que se borre la cuenta de cualquiera de los dos |
| Salas canceladas | 7 días desde que se cancelan |
| Salas terminadas (clasificación de salas) | 365 días desde que terminan |
| Repeticiones de rondas en directo | 7 días |
| Bandeja de avisos | 90 días desde cada aviso |
| Sesiones | Hasta 1 día después de caducar |
| Denuncias y apelaciones resueltas | 180 días desde su resolución |
| Registro de administración | 1 año |
| Registros técnicos de la API y del servidor de juego (incluida la IP) | 48 horas |
| Copias de seguridad de la base de datos | Caducan a los 8 días como máximo |
| Solicitudes de derechos y mensajes a info@ | Hasta 3 meses después de resolverlas; un registro sin datos personales (fecha, derecho y resultado), 3 años |
Al borrar la cuenta se eliminan todos tus datos personales. Tus resultados desaparecen de los rankings y, en las salas y repeticiones compartidas con otros jugadores, apareces como «Jugador eliminado». Si hubiera que restaurar una copia de seguridad, las cuentas borradas desde entonces se vuelven a borrar.
Encargados del tratamiento
No cedemos tus datos a terceros salvo obligación legal. Estos proveedores los tratan por cuenta nuestra:
| Proveedor | Servicio | Ubicación |
|---|---|---|
| Contabo GmbH | Servidor (hosting) de la API, del servidor de juego, de la base de datos y de las copias locales | Unión Europea |
| Cloudflare, Inc. | Alojamiento y red de la web y de la API (CDN, DNS, cortafuegos), almacenamiento R2 de las copias de seguridad, protección antiabuso (Turnstile), analítica sin cookies (Web Analytics) y reenvío del correo de contacto (Email Routing) | Red global; puede tratar datos fuera de la UE |
| Resend | Envío de los correos de verificación y de recuperación de contraseña (recibe tu correo, tu nick y el enlace) | EE. UU. |
Los mensajes que escribes a info@xmassoftware.com pasan por el reenvío de Cloudflare y llegan al buzón del titular, alojado con otro proveedor de correo que los trata como parte de su servicio.
Transferencias internacionales
Cloudflare y Resend pueden tratar datos en Estados Unidos. Estas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está adherido y, en todo caso, en las cláusulas contractuales tipo de la Comisión Europea, con medidas adicionales cuando procede.
Tus derechos
Según el RGPD (artículos 15 a 22) y la LOPDGDD, puedes ejercer en cualquier momento y sin coste los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad.
- Desde Mi cuenta → Mis datos: exporta todos tus datos en un archivo JSON (acceso y portabilidad), corrige tu nick (rectificación) o date de baja borrando la cuenta (supresión). El borrado es inmediato e irreversible.
- Desde Mi cuenta → Preferencias: elige qué avisos recibes en el juego y en la web.
- Por correo, para cualquier derecho (también sin cuenta o si no puedes entrar): escribe a info@xmassoftware.com con el asunto «Protección de datos», indicando el derecho que ejerces, tu nick y, si puedes, escribiendo desde el correo de la cuenta. Respondemos en un mes como máximo.
Si crees que no hemos atendido bien tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).
Cómo atendemos tus solicitudes
- Identificación: comprobamos que el mensaje llega del correo de la cuenta. Si no puedes escribir desde él, te pediremos un dato que solo tú conozcas (por ejemplo, tu nick y la fecha aproximada de alta). No pedimos documentos de identidad.
- Acceso y portabilidad: te enviamos el mismo archivo JSON que obtienes desde Mis datos.
- Rectificación: corregimos tu nick o tu correo y te lo confirmamos en el correo nuevo.
- Supresión: borramos la cuenta con el mismo alcance que el botón de borrado.
- Oposición y limitación: suspendemos la cuenta, conservando los datos sin usarlos, o la borramos si lo prefieres.
- Si no procede lo que pides, te explicamos el motivo y te recordamos que puedes reclamar ante la AEPD.
Seguridad
Usamos conexiones cifradas (HTTPS y WebSocket seguro), contraseñas con hash robusto, correos cifrados en la base de datos, la sesión en una cookie HttpOnly que el JavaScript de la web no puede leer, validación de las puntuaciones en el servidor, límites de uso, copias de seguridad cifradas y acceso de administración restringido y registrado.
Cambios en esta política
Si cambiamos esta política lo indicaremos aquí con una nueva fecha y, si el cambio es relevante, te pediremos que la aceptes al volver a entrar.
Contacto: info@xmassoftware.com