Condiciones
Política de privacidad
Esta página no es una plantilla: está escrita mirando lo que el programa guarda de verdad, campo por campo. Si aquí dice que no guardamos algo, es que no existe la columna donde guardarlo.
1 · Quién responde de tus datos
El responsable del tratamiento es Exit Riddles, la marca bajo la que se publica este sitio. No hay oficina abierta al público ni dirección postal de atención: todo se atiende por correo electrónico.
Para cualquier cosa relacionada con tus datos: info@exitriddles.com. No tenemos delegado de protección de datos: por el tamaño y el tipo de tratamiento, no es obligatorio.
2 · Qué recogemos y para qué
Si te apuntas a la lista de espera
Guardamos tu correo, el idioma en el que estabas navegando, la fecha en que te apuntaste y un identificador aleatorio que sirve para darte de baja de un clic. Nada más: ni nombre, ni dirección IP, ni de qué página venías.
- Para qué: avisarte cuando se publique una sala nueva.
- Base legal: tu consentimiento, que das al escribir el correo y pulsar el botón (art. 6.1.a del RGPD).
- Cuánto: hasta que te des de baja. Cada correo que te mandemos llevará el enlace para hacerlo.
Si compras una sala
Guardamos tu correo, qué sala compraste, el código de acceso, el importe y la moneda, la referencia del pedido en Lemon Squeezy, la fecha, si la compra sigue activa o se reembolsó, y si el correo con el código salió bien o falló.
- Para qué: darte lo que has pagado, poder reenviarte el código y poder responder si algo sale mal.
- Base legal: la ejecución del contrato de compra (art. 6.1.b del RGPD).
- Cuánto: mientras el acceso siga vigente —el código no caduca— y, después, hasta seis años desde la compra, que es el plazo general de prescripción de reclamaciones en Polonia.
Los datos de pago no pasan por aquí. El número de tarjeta, los datos de facturación y todo lo relacionado con el cobro los trata Lemon Squeezy en su propia página. Nosotros no los vemos ni los recibimos.
Cuando juegas
La partida vive en la memoria del servidor mientras dura y se pierde al reiniciarlo. No guardamos quién juega, ni cuánto tarda, ni en qué puzle se atasca. No hay perfiles de jugador porque no hay cuentas.
Registros técnicos
Como cualquier servidor, el nuestro y el de nuestro alojamiento anotan las peticiones que reciben, con la dirección IP de origen. Sirve para dos cosas: detectar ataques y limitar los intentos de adivinar un código de acceso. Es un interés legítimo (art. 6.1.f del RGPD) y esos registros se rotan solos en cuestión de días.
3 · Qué no hacemos
- No usamos analítica. Ni Google Analytics, ni ninguna otra: no sabemos cuánta gente entra ni de dónde viene.
- No usamos cookies. Ninguna, ni propias ni de terceros.
- No hacemos publicidad ni perfilado, ni tomamos decisiones automatizadas sobre nadie.
- No vendemos ni cedemos tus datos a nadie.
4 · Quién más los ve
Solo dos proveedores, y cada uno para una cosa concreta:
- Lemon Squeezy (Sold through Link, LLC f/k/a Lemon Squeezy LLC, South San Francisco, California, Estados Unidos) — vendedor legal y pasarela de pago. Recibe tu correo y los datos de la compra, y es quien te factura.
- Hostinger — alojamiento del sitio, del servidor y del correo saliente. El servidor y la base de datos están en Fráncfort (Alemania), dentro de la Unión Europea.
Lemon Squeezy es una empresa estadounidense, así que ahí hay una transferencia internacional de datos. Se ampara en las garantías que ellos declaran en su propia política de privacidad: las cláusulas contractuales tipo de la Comisión Europea y el Marco de Privacidad de Datos UE-EE. UU.
5 · Tus derechos
Puedes pedirnos acceder a tus datos, corregirlos, borrarlos, limitar su uso, oponerte a que los usemos, llevártelos a otro sitio y retirar el consentimiento cuando lo hubieras dado.
Se hace escribiendo a info@exitriddles.com desde la misma dirección de la que quieres saber. Contestamos en menos de un mes, y normalmente el mismo día.
Un aviso honesto sobre el borrado: como no hay cuentas, tu código de acceso ES tu compra. Si borramos esa fila, pierdes el acceso a la sala y no hay forma de devolvértelo. Te lo recordaremos antes de hacerlo.
Si crees que no lo hemos hecho bien, puedes reclamar ante la autoridad de protección de datos polaca (UODO, Urząd Ochrony Danych Osobowych) o ante la de tu país de residencia.
6 · Seguridad
Todo el sitio va por HTTPS. No hay contraseñas de usuario que puedan robarse porque no hay cuentas. El código de acceso son doce caracteres de un alfabeto de treinta y dos, y la ruta que los comprueba limita los intentos por dirección IP.
Cuando falla el envío de un correo guardamos solo un código corto del error, nunca el mensaje completo del servidor de correo: ese mensaje puede arrastrar datos que no hace falta conservar.
7 · Menores
Esto no está dirigido a menores de dieciséis años. No preguntamos la edad ni guardamos ningún dato para comprobarla. Si eres madre, padre o tutor y crees que tenemos datos de un menor a tu cargo, escríbenos y los borramos.
8 · Cambios
Si cambiamos algo relevante, cambiará la fecha de arriba. Si el cambio afecta a datos que ya nos diste, te avisaremos por correo antes de aplicarlo.