Política de Privacidad

1. Responsable del tratamiento

• Titular / razón social: [PENDIENTE — dato legal por confirmar]
• NIF / CIF: [PENDIENTE — dato legal por confirmar]
• Domicilio: [PENDIENTE — dato legal por confirmar]
• Datos registrales (si aplica): [PENDIENTE — dato legal por confirmar]
• Email de contacto: [PENDIENTE — dato legal por confirmar]
• Email de privacidad: [PENDIENTE — dato legal por confirmar]
• Email de soporte: [PENDIENTE — dato legal por confirmar]

Puedes contactar con nosotros para cualquier cuestión relativa a esta política en [PENDIENTE — dato legal por confirmar].

2. Categorías de datos que tratamos

Tratamos, según cómo uses Sudoku Rivals, las siguientes categorías de datos:

• Cuenta y autenticación: correo electrónico, contraseña (almacenada de forma cifrada por nuestro proveedor de autenticación, nunca en texto plano ni accesible para nosotros), estado de verificación del correo, e identificador interno de usuario.
• Perfil: nombre de usuario (público), nombre para mostrar (opcional), país (opcional, autoseleccionado), fecha de alta.
• Juego individual (Solo) y Reto Diario: partidas jugadas, tiempos, errores, rachas, puntos de la Solo League y estadísticas agregadas de resolución.
• Ranked y partidas privadas: resultado de cada partida, rating antes/después, movimientos con marca de tiempo del servidor (necesarios para el propio funcionamiento del juego y para la revisión de integridad descrita más abajo), y el identificador del rival.
• Progresión: nivel de cuenta y experiencia (XP).
• Integridad del juego: un indicador interno por partida Ranked («normal», «sospechosa» o «revisada»), generado de forma heurística a partir de los tiempos de movimiento de esa misma partida. Este indicador nunca se muestra al Usuario ni a otros jugadores.
• Uso como invitado: un identificador local generado por el navegador (no vinculado a una identidad real) y, si se indica, un nombre para mostrar como invitado.
• Comunicaciones: el contenido de los mensajes que nos envíes a través de los canales de contacto o soporte.
• Datos técnicos: registros técnicos de acceso al servidor (por ejemplo, dirección IP y fecha/hora de la solicitud) generados por nuestro proveedor de alojamiento como parte del funcionamiento normal de cualquier servicio web.
• Analítica de producto: únicamente si aceptas la cookie de analítica — eventos de uso del producto (por ejemplo, qué modo de juego se inicia, si una partida se completa), un identificador de sesión de producto y tu identificador interno de usuario si has iniciado sesión. Nunca se envían a analítica el correo electrónico, la contraseña, el nombre de usuario, el tablero, la solución del puzle, tokens de sesión, ni el identificador o nombre del rival — esta exclusión está aplicada técnicamente, no es solo una declaración de intenciones (véase el checklist interno de cumplimiento).
• Monitorización de errores: si se produce un error técnico, se registra el mensaje de error y la traza técnica correspondiente, con las cabeceras, cookies y cuerpo de la petición eliminados antes de su envío. No se activa la grabación de sesión (session replay).

3. Finalidades y bases jurídicas

No utilizamos el consentimiento como base jurídica universal. Para cada finalidad aplicamos la que corresponde:

• Crear y gestionar tu cuenta, autenticarte: ejecución del contrato/prestación del servicio que solicitas (art. 6.1.b RGPD).
• Ofrecer Solo, Reto Diario, Ranked y partidas privadas, y mantener tu progreso, rating y clasificaciones: ejecución del contrato (art. 6.1.b).
• Mostrar tu nombre de usuario, división, rating y determinadas estadísticas en clasificaciones y perfiles públicos: ejecución del contrato — es una funcionalidad inherente a un servicio de competición pública que aceptas al usar Ranked, el Reto Diario o un perfil público.
• Seguridad, prevención de fraude e integridad del juego:interés legítimo (art. 6.1.f) en proteger la integridad de la competición y a los demás jugadores, frente a una intrusión mínima (se analizan únicamente datos de la propia partida, nunca comportamiento fuera del juego).
• Enviar el correo de verificación de cuenta y de restablecimiento de contraseña: ejecución del contrato y necesidad de garantizar la seguridad de la cuenta.
• Atender tus consultas de soporte o contacto: ejecución del contrato / interés legítimo en responder a tu solicitud.
• Analítica de producto (PostHog): consentimiento (art. 6.1.a) — solo se activa si lo aceptas expresamente en el banner de cookies; puedes retirarlo en cualquier momento (véase Política de cookies).
• Monitorización de errores (Sentry): interés legítimo (art. 6.1.f) en garantizar el correcto funcionamiento técnico y la seguridad del servicio, configurado para minimizar los datos personales tratados (sin datos personales por defecto, sin grabación de sesión, sin trazas de rendimiento).
• Cumplir obligaciones legales (por ejemplo, atender requerimientos de autoridades competentes): obligación legal (art. 6.1.c).

4. Plazos de conservación

Conservamos cada categoría de datos durante el tiempo necesario para su finalidad, y nunca de forma indefinida sin criterio:

• Cuenta y perfil: mientras la cuenta permanezca activa; se eliminan al solicitar la baja (véase «Eliminación de cuenta»).
• Progreso, estadísticas y clasificaciones (Solo, Reto Diario, Ranked): mientras la cuenta esté activa. Tras la baja, los registros vinculados a tu identidad se eliminan o anonimizan; determinados agregados no identificables pueden conservarse con fines estadísticos.
• Indicador de integridad de una partida: el tiempo razonablemente necesario para permitir su revisión manual.
• Registros técnicos del servidor: según el plazo de retención estándar de nuestro proveedor de alojamiento (Vercel).
• Datos de analítica de producto: según el plazo de retención configurado en nuestro proveedor de analítica (PostHog).
• Comunicaciones de soporte/contacto: el tiempo necesario para resolver tu solicitud y el plazo adicional que pueda exigir la normativa aplicable.

5. Destinatarios y encargados del tratamiento

No vendemos tus datos. Compartimos datos únicamente con los proveedores necesarios para operar el servicio, en su condición de encargados del tratamiento:

• Supabase — base de datos, autenticación de usuarios y envío de los correos de verificación de cuenta y restablecimiento de contraseña (Supabase actúa aquí como nuestro proveedor de autenticación y también como el remitente técnico de esos correos; no utilizamos un proveedor de email transaccional independiente).
• Vercel — alojamiento y entrega de la aplicación web.
• PostHog — analítica de producto, únicamente si aceptas la cookie de analítica.
• Sentry — monitorización de errores técnicos.

Si en el futuro se incorpora el inicio de sesión con Google o Apple, dichos proveedores tratarán los datos estrictamente necesarios para la autenticación (por ejemplo, tu correo electrónico e identificador de cuenta con ese proveedor), y esta política se actualizará antes de activar dicha funcionalidad.

6. Transferencias internacionales

Algunos de los proveedores anteriores (en particular, PostHog y Sentry, y potencialmente Supabase y Vercel en función de la región de infraestructura contratada) pueden tratar datos en servidores ubicados fuera del Espacio Económico Europeo, incluyendo Estados Unidos. Cuando esto ocurra, la transferencia debe ampararse en una garantía adecuada conforme al RGPD (como las Cláusulas Contractuales Tipo de la Comisión Europea). El titular de Sudoku Rivals debe verificar y dejar documentada, para cada proveedor, la región de procesamiento realmente contratada y el mecanismo de transferencia aplicable — este extremo está señalado como pendiente de verificación en el checklist interno de cumplimiento y no debe darse por supuesto sin esa comprobación.

7. Decisiones automatizadas y perfiles

El emparejamiento de partidas Ranked y el cálculo del rating competitivo son procesos deterministas propios de la mecánica del juego (emparejar por proximidad de rating y actualizar dicho rating según el resultado), no decisiones automatizadas con efectos jurídicos o significativos análogos en el sentido del artículo 22 del RGPD.

La detección de posibles irregularidades en partidas competitivas (véase «Categorías de datos») se basa en heurísticas automáticas, pero no genera por sí sola ninguna sanción, bloqueo o restricción: toda medida sobre una cuenta se adopta, en su caso, tras una revisión manual — nunca únicamente por el resultado de ese proceso automatizado.

8. Cookies y almacenamiento

El detalle completo de las cookies y el almacenamiento técnico utilizado (necesario y de analítica), sus finalidades y cómo gestionarlas, se describe en la Política de Cookies.

9. Menores de edad

Sudoku Rivals no está dirigido a menores de 14 años. La creación de una cuenta por un menor de 14 años requiere la autorización de su padre, madre o tutor legal, de conformidad con el artículo 7 de la LOPDGDD. Si tienes conocimiento de que un menor de 14 años ha creado una cuenta sin dicha autorización, contacta con nosotros en [PENDIENTE — dato legal por confirmar] para que podamos revisarlo.

10. Tus derechos

Como titular de los datos, tienes derecho a:

• Acceso: saber qué datos tuyos tratamos.
• Rectificación: corregir datos inexactos.
• Supresión: solicitar la eliminación de tus datos (véase «Eliminación de cuenta»).
• Limitación: solicitar que restrinjamos determinados tratamientos.
• Oposición: oponerte a un tratamiento basado en interés legítimo.
• Portabilidad: recibir tus datos en un formato estructurado, cuando el tratamiento se base en el contrato o el consentimiento y se realice por medios automatizados.
• Retirar el consentimiento: en cualquier momento, para tratamientos basados en él (por ejemplo, la analítica), sin que ello afecte a la licitud del tratamiento previo.

Puedes ejercer estos derechos escribiendo a [PENDIENTE — dato legal por confirmar], indicando el derecho que deseas ejercer y el correo asociado a tu cuenta. No exigimos documentación de identidad adicional salvo que existan dudas razonables sobre tu identidad. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si consideras que el tratamiento de tus datos no se ajusta a la normativa.

11. Eliminación de cuenta

Puedes eliminar tu cuenta en cualquier momento desde tu perfil («Eliminar cuenta»), tras una confirmación explícita. Al hacerlo:

• Tu cuenta de autenticación, tu perfil y tu nombre de usuario público se eliminan y dejan de ser accesibles.
• Tu progreso individual (Solo, Reto Diario), tu rating competitivo y tu cola de emparejamiento se eliminan.
• Los registros de partidas en los que has participado se eliminan o se desvinculan de tu identidad, conforme al diseño técnico del servicio descrito en el checklist interno de cumplimiento; cuando una partida deba conservarse por motivos de integridad del servicio frente a terceros, se conserva desvinculada de tu identidad, nunca con tu perfil todavía visible.
• Determinados registros pueden conservarse de forma anonimizada o agregada (por ejemplo, estadísticas globales de dificultad de los puzles) cuando ya no identifican a una persona concreta.
• Determinados datos podrán conservarse el tiempo estrictamente exigido por una obligación legal, si la hubiera.

La eliminación de la cuenta de autenticación no es instantánea a nivel de todos los sistemas (por ejemplo, una copia de seguridad reciente de la base de datos puede conservar el registro hasta su rotación natural), pero deja de ser accesible a través del servicio de forma inmediata.

12. Cambios en esta política

Podemos actualizar esta Política de Privacidad para reflejar cambios en el servicio o en la normativa aplicable. La fecha de «Última actualización» en la parte superior de esta página indica la versión vigente.