Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es Agustín D'Acunto (en adelante, «nosotros» o «el responsable»), titular del servicio Mini Críptico (https://minicriptico.com).

Para cualquier consulta sobre privacidad o para ejercer tus derechos puedes escribir a agusdac1@gmail.com.

2. Qué datos recogemos

Dependiendo de cómo uses el servicio, podemos tratar:

• Datos de cuenta: nombre, dirección de correo electrónico y, si te registras con Google, identificador de proveedor y URL de avatar proporcionados por Google.
• Credenciales: contraseña almacenada de forma segura como hash (si usas registro con email y contraseña).
• Datos de sesión: cookie de sesión (cripti_session), dirección IP y agente de usuario asociados a la sesión.
• Progreso de juego: pistas resueltas, rachas, uso de ayudas, progreso en minis y tutoriales, marcadores y estadísticas asociadas a tu cuenta.
• Contenido que envías: pistas propuestas, comentarios y feedback que nos mandes a través del servicio.
• Preferencias: suscripción a la newsletter y recordatorio diario por email (solo si las activas).
• Datos en tu dispositivo: si juegas sin cuenta, parte del progreso se guarda en el almacenamiento local del navegador (claves cripti-*). Al crear cuenta o iniciar sesión, podemos fusionar ese progreso con tu perfil.

3. Para qué usamos tus datos

• Prestar el servicio: resolver pistas, guardar progreso y sincronizar tu cuenta.
• Gestionar el acceso: registro, inicio de sesión (incluido Google OAuth) y cierre de sesión.
• Enviar correos transaccionales: recuperación de contraseña y notificaciones relacionadas con tu cuenta.
• Enviar correos opcionales: newsletter y recordatorio diario, solo si los has activado.
• Moderar y publicar contenido enviado por usuarios, cuando proceda.
• Mejorar el producto, garantizar la seguridad y medir el uso agregado del servicio.

4. Base legal

• Ejecución del contrato o medidas precontractuales: crear y gestionar tu cuenta, guardar progreso y prestar el juego.
• Consentimiento: newsletter, recordatorio diario y, en su caso, el tratamiento de datos vinculado al inicio de sesión con Google.
• Interés legítimo: seguridad del servicio, prevención de abusos y análisis agregado de uso para mejorar la experiencia.
• Obligación legal: cuando la ley nos lo exija.

5. Encargados y terceros

Para operar el servicio podemos recurrir a proveedores que tratan datos en nuestro nombre, entre ellos:

• Proveedor de alojamiento e infraestructura del sitio web.
• Resend — envío de correos electrónicos.
• Google — inicio de sesión con OAuth, si lo usas.
• Umami — analítica web agregada y respetuosa con la privacidad (self-hosted).

Estos proveedores solo acceden a los datos necesarios para prestar su servicio y están sujetos a obligaciones de confidencialidad y protección de datos.

6. Cookies y almacenamiento local

Usamos una cookie de sesión estrictamente necesaria (cripti_session) para mantener tu sesión iniciada. Es HttpOnly y no se usa con fines publicitarios.

Si juegas sin cuenta, guardamos progreso en el almacenamiento local de tu navegador. Puedes borrarlo desde la configuración del navegador.

Umami puede usar cookies o tecnologías similares con fines estadísticos agregados. No usamos cookies publicitarias de terceros.

7. Conservación

Conservamos tus datos mientras mantengas una cuenta activa o sea necesario para prestar el servicio. Los datos de sesión expiran tras un periodo de inactividad. Puedes eliminar tu cuenta desde tu página de cuenta (enlace «Eliminar cuenta» al final). También puedes solicitar la eliminación escribiendo a agusdac1@gmail.com. Conservaremos la información que la ley nos obligue a mantener o la necesaria para resolver reclamaciones.

8. Tus derechos

Si resides en el Espacio Económico Europeo, tienes derecho a acceder, rectificar, suprimir, limitar u oponerte al tratamiento, y a la portabilidad de tus datos cuando corresponda. También puedes retirar tu consentimiento en cualquier momento (por ejemplo, desactivando la newsletter o el recordatorio diario en tu cuenta, usando el enlace de baja en los correos, o eliminando tu cuenta en /cuenta).

Para ejercer tus derechos, escribe a agusdac1@gmail.com. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).

9. Menores

El servicio no está dirigido a menores de 14 años. Si eres menor de esa edad, no debes crear una cuenta ni facilitarnos datos personales. Si detectamos que hemos recogido datos de un menor sin el consentimiento adecuado, los eliminaremos.

10. Cambios

Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa. Publicaremos la versión vigente en esta página con la fecha de actualización. Si los cambios son significativos, te lo comunicaremos por medios razonables.

11. Documentos relacionados

Consulta también nuestros Términos de Servicio.