Política de privacidad

Quiz8 trata los datos necesarios para ofrecer el juego, gestionar cuentas y suscripciones, proteger el servicio y, solo con el consentimiento necesario, medir el uso y mostrar publicidad.

Responsable y contacto

El servicio Quiz8 lo gestiona el responsable, contactable en [email protected]. Puedes usar esta dirección para preguntar sobre el tratamiento de datos o ejercer tus derechos.

Datos tratados

• Apodos e identificadores de partida
• Respuestas, puntuaciones y tiempos
• Email, ID de cuenta y datos técnicos de uso, incluidos registros de seguridad y diagnóstico

Finalidad

Tratamos los datos para prestar el servicio solicitado y gestionar tu cuenta o suscripción; por nuestro interés legítimo en la seguridad, la prevención de abusos y el diagnóstico de errores; para cumplir obligaciones legales y fiscales; y, cuando se requiera, con base en el consentimiento para analítica y publicidad. Puedes retirar el consentimiento en cualquier momento desde los ajustes de cookies.

Conservación

Las cuentas y las partidas creadas siguen disponibles mientras la cuenta esté activa o hasta que el usuario pida su eliminación. Los registros de seguridad y diagnóstico se guardan solo el tiempo necesario; los datos fiscales y de pago se conservan durante los plazos que exigen la ley y el merchant of record. Los proveedores aplican además los plazos indicados en sus ajustes y condiciones.

Terceros

Compartimos con cada proveedor solo los datos necesarios para su función:

• Supabase: base de datos, autenticación y funciones en tiempo real (cuentas, partidas, preguntas, participantes, respuestas y puntuaciones).
• Vercel: alojamiento, entrega, registros técnicos, Web Analytics y Speed Insights.
• Google Analytics, Google Ads y Google AdSense: medición, atribución y publicidad según las preferencias registradas en la plataforma de gestión del consentimiento certificada por Google.
• Lemon Squeezy: pago, cobros, facturas y gestión de suscripciones como merchant of record; recibe el email y el ID de cuenta necesarios para asignar la compra.
• Sentry: informes de errores y diagnóstico técnico; Quiz8 no activa grabaciones de sesión y no envía deliberadamente emails ni apodos.
• API de DeepSeek: generación de preguntas; recibe solo los temas introducidos, tras un control automático de identificadores evidentes. Quiz8 no le envía respuestas libres anteriores. No escribas datos personales o sensibles en los temas.
• TypeSafe (Jev): control automático de la exactitud de las preguntas generadas y comprobación de que las fotos públicas de Wikimedia Commons usadas en las preguntas muestran la respuesta. Recibe solo el texto de la pregunta o la foto pública con el nombre de la respuesta, nunca datos de jugadores o cuentas.

Transferencias internacionales

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. Cuando corresponda, la transferencia se rige por una decisión de adecuación, cláusulas contractuales tipo u otras garantías indicadas en el acuerdo de tratamiento de datos correspondiente.

Autenticación

Para crear una cuenta recogemos tu email y generamos un ID de usuario interno (UUID). Si eliges Google OAuth recibimos los datos mínimos del perfil (email verificado, ID del proveedor), usados solo para que puedas iniciar sesión.

Seguridad

Los tokens de acceso los gestionan las bibliotecas cliente de Supabase y se guardan localmente en el navegador (localStorage) para mantener la sesión. Usamos limitación de peticiones básica y registros del servidor para evitar abusos. Para contar las partidas VIP gratis de una noche guardamos con la partida un hash irreversible de la dirección IP, nunca la dirección en sí.

Tus derechos

Puedes solicitar acceso, rectificación, supresión, limitación, portabilidad u oponerte escribiendo a [email protected], y puedes retirar el consentimiento sin que afecte al tratamiento anterior. Normalmente respondemos en un mes, salvo las prórrogas permitidas por la ley. También puedes presentar una reclamación ante la autoridad de control competente.

Eliminación de la cuenta

Puedes eliminar tu cuenta en cualquier momento desde la página Cuenta. La eliminación borra la cuenta y los datos de las partidas creadas (partidas, preguntas, participantes, respuestas, metadatos), salvo registros mínimos de seguridad conservados temporalmente.

Datos en almacenamiento local

Usamos localStorage para datos estrictamente funcionales, como el apodo elegido, el identificador del dispositivo para evitar duplicados, los tokens de autenticación (Supabase) y la preferencia de idioma.

• player_nick: recuerda el último apodo usado.
• player_device_id: evita entradas duplicadas desde el mismo dispositivo.
• locale: recuerda la preferencia de idioma.
• claves de autenticación de Supabase: gestionadas por Supabase para mantener tu sesión iniciada.

Contacto

Para solicitudes de privacidad: [email protected]