Política de privacidad

Quién es el responsable

Wisaku lo gestiona Tim Tissari Bjornstedt, un particular en el Reino Unido, que es el responsable del tratamiento de tus datos personales según el RGPD del Reino Unido y, para los jugadores de la UE y el EEE, el RGPD de la UE. Escribe a contact@wisaku.com sobre cualquier cosa de esta página.

Qué recopilamos

Cuando juegas

• El nombre de jugador que escribes y el color que eliges. Los demás jugadores de tu sala ven ambos, y se muestran junto a tus resultados. Con la sesión iniciada, tu cuenta guarda el color, así que es el mismo en todos tus dispositivos.
• Tus partidas: la ruta, cada artículo por el que pasas y cuándo llegas a él, tus clics y tu tiempo, y tu posición. Las partidas terminadas se guardan, y cualquiera puede verlas en las páginas de resultados y en las clasificaciones, con el nombre con el que juegas. Además, cualquiera puede compartir una partida desde sus resultados: un enlace a ella muestra esa partida, con tu nombre, allí donde se publique.
• Lo que escribes en el chat de una sala y los artículos que sugieres al anfitrión. Solo los ven los jugadores de la sala.

Si creas una cuenta

Tener cuenta es opcional: sin ella juegas como invitado y nunca te pedimos tu dirección de correo.

• Tu dirección de correo, para iniciar tu sesión y enviarte correos de la cuenta. Los demás jugadores nunca la ven.
• Tu contraseña, guardada solo como un hash con sal que no se puede volver a convertir en ella.
• Cuándo se creó la cuenta, y los inicios de sesión fallidos y los bloqueos, que impiden que otros adivinen tu contraseña.
• Qué partidas juegas con la sesión iniciada, para que la página de tu cuenta pueda mostrarlas, y las puntuaciones que te dan tus carreras contra otros jugadores con sesión iniciada, que cualquiera puede ver en las clasificaciones con tu nombre de usuario.

Los únicos correos que enviamos tratan sobre tu cuenta: confirmar tu dirección, restablecer tu contraseña y avisarte cuando cambian tu dirección de correo o tu contraseña. Sin boletines ni publicidad.

Cada vez que nos visitas

• Tu dirección IP, que acompaña a cada solicitud. La usamos para limitar la frecuencia con la que una dirección puede usar el juego, iniciar sesión o abrir salas, para que nadie pueda saturar el sitio. Contamos las solicitudes solo en la memoria del servidor; no registramos las visitas ni guardamos direcciones IP.
• Registros de errores. El servidor registra errores y eventos como el cierre de una sala. Una entrada puede incluir ocasionalmente una dirección de correo, por ejemplo cuando un correo no se puede entregar.

Si nos escribes

Tu dirección de correo y lo que escribes, con el nombre que incluya tu programa de correo. Solo los usamos para responderte y atender lo que pides.

Si haces una donación

Las donaciones pasan por Ko-fi, que cobra el pago con Stripe o PayPal, así que nunca vemos los datos de tu tarjeta o tu banco. De Ko-fi recibimos el nombre que das, tu dirección de correo, la cantidad y la fecha y cualquier mensaje que dejes, y de Stripe o PayPal el nombre de tu tarjeta o cuenta y, según cómo pagues, parte de tu dirección. Una donación no está vinculada a tu cuenta de Wisaku ni a tu nombre de jugador, y no compra nada en el juego.

Cookies y almacenamiento en tu dispositivo

Todo lo que Wisaku guarda en tu navegador está ahí para algo que usas, y nada de ello te rastrea; por eso no hay aviso de cookies. Hay una sola cookie, y solo cuando inicias sesión.

• wisaku.auth, una cookie que mantiene tu sesión iniciada. Termina cuando cierras el navegador o, si eliges mantener la sesión iniciada, 30 días después de tu última visita.
• wisaku.playerName y wisaku.hue: tu último nombre de jugador, para que aparezca ya escrito la próxima vez, y el color con el que juegas como invitado.
• wisaku.language, wisaku.theme, wisaku.sound y wisaku.resultsView: el idioma y el tema de la interfaz, si los eliges, si desactivas el sonido y si los resultados muestran las rutas como lista.
• wisaku.session: la sala en la que estás y tu lugar en ella, para que al recargar la página vuelvas a entrar. Se borra al cerrar la pestaña.

Quién más los trata

No vendemos tus datos ni los compartimos con anunciantes. Aparte de los demás jugadores, que ven tu nombre, tus partidas y tu chat, solo llegan a:

• Hetzner Online, nuestro proveedor de alojamiento, que gestiona para nosotros el servidor y la base de datos en Núremberg (Alemania).
• Cloudflare, que guarda copias cifradas de nuestras copias de seguridad en la UE y no puede leerlas.
• Amazon Web Services, cuyo servicio de correo en Fráncfort (Alemania) recibe tu dirección y el mensaje para entregar los correos de la cuenta.
• Cloudflare y Google, si nos escribes: Cloudflare reenvía el correo enviado a nuestra dirección a nuestra bandeja de entrada, que guarda Google.
• La Fundación Wikimedia. Las imágenes de los artículos se cargan directamente desde los servidores de Wikimedia, así que tu navegador les envía tu dirección IP y datos de tu navegador, como cuando lees Wikipedia. El texto de los artículos lo obtiene nuestro servidor y no lleva nada sobre ti. La política de privacidad de Wikimedia cubre esas solicitudes, y también Wikipedia si sigues un enlace hasta allí.
• Ko-fi, Stripe y PayPal, si haces una donación. Les das tus datos de pago en el sitio de Ko-fi, y cada uno los trata según su propia política de privacidad, como responsable por derecho propio. El enlace a Ko-fi del pie de página es un enlace normal: nada llega a Ko-fi a menos que lo sigas.
• Las autoridades, si la ley lo exige.

Por qué podemos usarlos

• Gestionar tus partidas y tu cuenta, incluidos los resultados, las clasificaciones y los correos de la cuenta, es el servicio que pides: la ejecución de un contrato contigo (artículo 6.1.b del RGPD).
• Los límites de frecuencia, los bloqueos, los registros de errores, los avisos de seguridad, mantener completas las clasificaciones después de que se elimine una cuenta y responder a los correos que nos envías sirven a nuestro interés legítimo en un sitio seguro, justo y que funcione (artículo 6.1.f). Puedes oponerte a ellos.
• Responder a una solicitud sobre tus datos según el RGPD, y guardar constancia de cómo la respondemos, es una obligación legal (artículo 6.1.c).
• Recibir tu donación, y responderte sobre ella, sirve a nuestro interés legítimo en aceptar apoyo para el sitio (artículo 6.1.f). Guardar constancia de ella a efectos fiscales es una obligación legal (artículo 6.1.c).

Cuánto tiempo los conservamos

• Tu cuenta: hasta que la elimines en la página de tu cuenta, lo que borra de inmediato tu dirección de correo, tu contraseña y tu puntuación. Una cuenta cuya dirección nunca se confirma se elimina a los 7 días.
• Las direcciones a las que no llega un correo de la cuenta, o cuyo titular lo marca como spam: nuestro proveedor de correo las conserva hasta que las quitamos, para dejar de enviarles correos. Eliminar tu cuenta no quita la tuya; pídenoslo y lo haremos.
• Partidas terminadas: se conservan para los resultados y las clasificaciones, con el nombre con el que se jugaron, también después de que elimines tu cuenta, cuando ya no están vinculadas a ella. Pídenoslo y eliminaremos o anonimizaremos las tuyas.
• Salas y su chat: solo en la memoria del servidor, y desaparecen menos de una hora después de que termine la partida o la sala quede inactiva. Durante un reinicio del servidor, las salas en juego se guardan en la base de datos y se eliminan de nuevo en cuanto vuelve a funcionar, normalmente en pocos minutos.
• Recuentos de solicitudes por dirección IP: una hora como máximo, en memoria.
• Registros: hasta que se sobrescriben, lo que ocurre cuando alcanzan un tamaño fijo.
• Copias de seguridad: cada día se hace una copia de la base de datos y se conserva dos semanas, así que lo que se elimina del sitio desaparece de las copias de seguridad dos semanas después. Las salas y el chat nunca están en ellas.
• Los correos que nos envías y nuestras respuestas: mientras los necesitemos para atender lo que pides, y no más de un año después de que termine la conversación.
• Donaciones: el registro de cada una, mientras la legislación fiscal del Reino Unido nos obligue a conservarlo, que actualmente son cinco años después del plazo del 31 de enero de la declaración Self Assessment del año fiscal en que se hizo. Ko-fi, Stripe y PayPal conservan sus propios registros según sus propias políticas.
• Almacenamiento en tu dispositivo: hasta que lo borres o, en el caso de la entrada de sesión, hasta que cierres la pestaña.

Transferencias internacionales

Wisaku se gestiona desde el Reino Unido, pero su servidor y su base de datos están en Núremberg (Alemania), sus correos de la cuenta se envían desde Fráncfort (Alemania) y sus copias de seguridad se guardan en la UE. La UE y el Reino Unido reconocen mutuamente que protegen los datos personales de forma adecuada, así que tus datos pueden circular entre ellos. Amazon Web Services, Cloudflare y Google son empresas estadounidenses, y Cloudflare y Google pueden tratar fuera de la UE, incluso en Estados Unidos, los correos que nos envías. Las tres están certificadas en el Marco de Privacidad de Datos UE-EE. UU. y su extensión para el Reino Unido, que la UE y el Reino Unido aceptan como protección adecuada. Las imágenes vienen de la Fundación Wikimedia, con sede en Estados Unidos.

Tus derechos

Puedes pedir una copia de los datos personales que tenemos sobre ti, y que se corrijan, se eliminen, se limite su tratamiento o se te entreguen en un formato portátil. También puedes oponerte a lo que hacemos basándonos en nuestro interés legítimo. La página de tu cuenta te permite cambiar tu nombre, tu dirección de correo y tu contraseña, y eliminar tu cuenta directamente; para todo lo demás, escribe a contact@wisaku.com. Te responderemos en el plazo de un mes.

Si no te parece bien cómo tratamos tus datos, dínoslo. También puedes presentar una reclamación ante la Information Commissioner's Office del Reino Unido (ico.org.uk) o, en la UE o el EEE, ante la autoridad de protección de datos del lugar donde vives, que en España es la Agencia Española de Protección de Datos (AEPD).

Cambios

Cuando cambie lo que recopilamos o cómo lo usamos, actualizaremos esta página y la fecha de arriba.