Protección de datos

Política de privacidad

Esta política explica qué datos trata retoheroes, con qué finalidad y cómo ejercer tus derechos, de acuerdo con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

2. Qué datos se tratan

• Juego individual (aventura, retos variados y tablas): el apodo, el avatar elegido, las estrellas, los logros y las estadísticas de progreso se guardan en el almacenamiento local (localStorage) de tu navegador. El juego individual no transmite este perfil al servidor. Si entras en una sala online, el apodo usado en ella sí se envía al servidor.
• Preferencias: el tamaño de texto, el contraste, la reducción de movimiento y los volúmenes elegidos se guardan en localStorage de este navegador para recordarlos entre visitas.
• Aplicación instalable: si tu navegador admite la PWA, guarda una copia local de páginas y archivos públicos del juego mediante Cache Storage para poder abrir los modos individuales sin conexión. La caché no incluye el panel privado, las API, apodos, respuestas, mensajes de contacto ni datos de salas. Puedes eliminarla borrando los datos del sitio en el navegador; desinstalar el icono puede no borrar ese almacenamiento en todos los dispositivos.
• Sonido: la página intenta iniciar la música al abrirse. Puedes silenciarla con el botón Sonido. La elección solo se mantiene durante la página actual; no se guarda como preferencia. Algunos navegadores exigen un clic antes de reproducir audio.
• Modos online (carrera, duelo y equipos): el apodo, las respuestas de cada ronda y el tramo de edad seleccionado por quien crea la sala se mantienen en memoria del servidor mientras existe la sala. El tramo elegido se comunica a todos los participantes para que conozcan la dificultad de las tablas. El navegador guarda temporalmente el identificador de la sala y un token de acceso en sessionStorage para reconectar. No se guardan en una base de datos.
• Auditoría de actividad, si el titular activa el panel: cada pestaña de juego individual o local envía un identificador aleatorio temporal, el modo y un recuento estimado de participantes locales. Se mantienen en memoria del servidor y caducan tras 45 segundos sin actividad. No se envían en esos avisos el apodo, la edad ni las respuestas; el panel solo presenta cifras agregadas y un histórico de hasta una hora. El identificador no se guarda en el almacenamiento del navegador.
• Dirección IP: el servidor la mantiene temporalmente en memoria para limitar peticiones abusivas. El proxy de la aplicación y la infraestructura de OVHcloud pueden generar registros de acceso o error; su configuración y conservación deben comprobarse antes de publicar.
• Contacto: si una persona adulta escribe desde el formulario, se transmiten su correo, el asunto elegido y el mensaje al servidor y al buzón hola@retoheroes.com. La dirección IP se utiliza temporalmente para limitar envíos abusivos. El juego no incorpora el contenido del mensaje a la tarjeta ni a las salas.

Para jugar no se piden nombre real, correo electrónico, teléfono ni dirección. Un apodo puede identificar indirectamente a una persona: usa uno inventado. El correo solo se pide a personas adultas que deciden contactar. No se usan cookies de publicidad ni de analítica.

3. Finalidad y base jurídica

• Progreso local: recordar la tarjeta del héroe, sus estadísticas y logros entre visitas, tras pulsar «Guardar mi héroe». Se basa en el interés legítimo de ofrecer la función de progreso solicitada, con los datos limitados al navegador.
• Juego online: gestionar la sala, mostrar el apodo y las respuestas, ajustar las tablas al tramo elegido por quien crea la sala y calcular las puntuaciones. Se basa en el interés legítimo de proporcionar la partida online solicitada; los datos se mantienen de forma temporal en memoria.
• Seguridad: limitar la creación y entrada en salas para prevenir abusos. Se basa en el interés legítimo de proteger el servicio y a quienes lo utilizan.
• Actividad agregada, si se activa el panel: conocer cuántas partidas y jugadores estimados están activos para operar el servicio. Se basa en el interés legítimo de conocer el funcionamiento del juego, utilizando identificadores temporales y mostrando solo cifras agregadas.
• Contacto: responder a la consulta enviada por una persona adulta. La base para tratar el correo y el contenido del mensaje es el consentimiento expreso marcado en el formulario; puede retirarse escribiendo a hola@retoheroes.com.

Para esta valoración se ha tenido especialmente en cuenta la edad de los jugadores: se solicitan solo los datos necesarios para cada función, no se crean perfiles públicos permanentes y las salas y los identificadores de actividad se eliminan tras periodos breves. Puedes oponerte a los tratamientos basados en interés legítimo escribiendo al correo indicado; cuando proceda, se dejarán de tratar salvo que exista un motivo legítimo prevalente.

4. Conservación

• Los datos guardados en tu navegador permanecen en él hasta que los borres (limpiando los datos del sitio).
• Las salas online permanecen en memoria mientras haya participantes conectados; si todos se desconectan y la sala no registra actividad durante 15 minutos, se elimina en la siguiente limpieza periódica. También se eliminan cuando todos abandonan la sala o se detiene el servidor.
• Los avisos de presencia caducan tras 45 segundos sin actividad; el histórico agregado del panel conserva hasta una hora y se elimina al reiniciar el servidor.
• Los mensajes de contacto se entregan al buzón de correo; el servidor del juego no guarda una copia ni una base de datos de consultas. Los mensajes de la consulta y las respuestas se conservan mientras se tramita y se eliminan del buzón operativo, como máximo, seis meses después de la última comunicación. Si solicitas su supresión antes, se atenderá cuando proceda. Solo se conservarán durante más tiempo los mensajes concretos que sean necesarios para cumplir una obligación legal o atender una reclamación, durante el plazo aplicable. La eliminación de la papelera y las copias técnicas del proveedor siguen las condiciones del servicio de correo contratado.
• Las direcciones IP utilizadas por el limitador de peticiones permanecen en memoria durante ventanas de un minuto y se eliminan en la limpieza periódica posterior. Los registros que pueda conservar el proxy o el alojamiento dependen de su configuración real.

5. Destinatarios y transferencias

El juego no integra servicios de analítica, publicidad ni redes sociales. La aplicación se aloja en un servidor VPS de OVH SAS (OVHcloud) ubicado en Gravelines, Francia (Unión Europea). OVHcloud presta la infraestructura de alojamiento como encargado del tratamiento. El buzón de contacto utiliza Zimbra de OVHcloud. Según la documentación del proveedor, los mensajes de MX Plan con Zimbra se alojan en Francia; OVHcloud también sitúa en Francia el alojamiento de sus ofertas Zimbra. No se usan proveedores externos de publicidad o analítica. Las posibles operaciones de soporte o subencargos del proveedor se rigen por las condiciones del servicio contratado.

6. Menores de edad

retoheroes está pensado para niños y adolescentes de 6 a 14 años. El tramo que se elige en el juego sirve para ajustar los ejercicios; no se pide la fecha de nacimiento ni se comprueba la edad real. Los apodos y direcciones IP pueden ser datos personales. Usa un apodo inventado, sin tu nombre real ni otros datos que te identifiquen. El formulario de contacto se dirige a personas adultas: si eres menor, pide a un adulto que escriba por ti y evita incluir tus datos personales en el mensaje. Los tratamientos del juego descritos arriba no se basan en el consentimiento del menor. Si en el futuro se añadiera un tratamiento basado en su consentimiento, se aplicarán las reglas de autorización de padres o tutores que correspondan según la edad y la ley vigente.

7. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a hola@retoheroes.com. Como los datos del juego se guardan en tu propio navegador, también puedes eliminarlos en cualquier momento borrando los datos del sitio.

Los padres, madres o tutores pueden ejercer los derechos que correspondan en nombre del menor por ese mismo correo. Para localizar datos de una sala temporal, indica el código de sala y el apodo utilizado, si los conservas; no envíes por correo el token de acceso.

Si consideras que no se han atendido correctamente tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

8. Cambios en esta política

Esta política puede actualizarse para adaptarse a cambios normativos o del servicio. Te recomendamos revisarla periódicamente.