Política de privacidad

Responsable

El sitio y la plataforma los gestiona el equipo detrás de isshabat.info, que decide cómo se usa la información descrita aquí. Para cualquier pregunta sobre privacidad, o para ejercer cualquiera de los derechos de abajo, escribe a rafael@isshabat.info.

Leer el sitio sin cuenta

• La cuenta atrás, las horas de encendido de velas y de havdalá y las fechas de las fiestas no requieren cuenta, nombre ni correo electrónico.
• Tu ciudad es la que eliges o una estimación a partir de la zona horaria que indica tu navegador. No te pedimos tu ubicación ni la buscamos a partir de tu dirección IP. La ciudad se guarda en el almacenamiento local de tu navegador; cuando una página pide a nuestro servidor los datos de una ciudad, la petición no se vincula contigo.
• Tu idioma, tu tema de colores, el formato de la hora y la vista del calendario solo se guardan en tu navegador.
• Cada página establece una cookie de seguridad de corta duración, descrita en la Política de cookies.

Publicidad

Las páginas públicas incluyen Google AdSense, que muestra anuncios y establece sus propias cookies según las normas publicitarias de Google, no las nuestras. Funciona de forma independiente de la plataforma: el inicio de sesión, tu juego y los datos de cuenta descritos abajo nunca se usan para publicidad.

Donde la ley exige primero tu consentimiento, AdSense no se carga hasta que permites la publicidad en el banner de cookies. Puedes ver y limitar cómo Google personaliza los anuncios que ves en adssettings.google.com; la Política de cookies enumera las cookies que establece AdSense.

Estadísticas de visitas

Usamos Google Analytics para ver cómo se lee el sitio: qué páginas se abren, en qué idioma, para qué ciudades y fiestas, y cómo llegaron los visitantes al sitio. Registra las páginas que abres y lo que eliges en ellas (el idioma, el tema de colores, la ciudad que escoges), junto con lo que tu navegador indica por sí mismo: el dispositivo, el navegador y el tamaño de la pantalla, su idioma, la página desde la que llegaste y una ubicación aproximada, hasta el nivel de ciudad, que Google deduce de tu dirección IP.

Nunca recibe tu nombre, tu correo electrónico, tus datos de cuenta o de juego, ni lo que escribes en un campo de búsqueda. Google Analytics no guarda direcciones IP. Distingue las visitas mediante cookies propias que se enumeran en la Política de cookies, y Google conserva los registros detallados no más de 14 meses.

Donde la ley exige primero el consentimiento —en la Unión Europea y el resto del EEE, el Reino Unido y Suiza—, un banner pregunta antes de que se cargue Google Analytics o AdSense, y ninguno se carga hasta que aceptas. El sitio deduce dónde estás por la zona horaria de tu dispositivo, igual que encuentra tu ciudad; a un dispositivo que no indica ninguna también se le pregunta. En otros lugares ambos funcionan salvo que los desactives. Sea cual sea tu respuesta, puedes cambiarla en cualquier momento en «Ajustes de cookies», al pie de cada página, y el sitio funciona igual en ambos casos.

Si has iniciado sesión en Google y permites la personalización de anuncios, Google puede añadir estimaciones anónimas y agregadas, como la franja de edad y los intereses. Puedes excluirte de Google Analytics en todos los sitios con el complemento de Google para el navegador en tools.google.com/dlpage/gaoptout, o bloqueando las cookies de este sitio.

Iniciar sesión con Google

La plataforma —tu personaje, los minijuegos y los séqueles virtuales— necesita una cuenta, y la única forma de crearla es iniciar sesión con Google. Solo pedimos a Google los permisos «openid», «email» y «profile», y de ellos guardamos: el identificador de tu cuenta de Google (un número que no cambia), tu correo electrónico y tu nombre. Google también confirma que la dirección está verificada.

Nunca vemos tu contraseña de Google. No guardamos los tokens de acceso, de actualización ni de identidad de Google: una vez comprobada tu identidad, abrimos una sesión propia y los descartamos. No accedemos a tu Gmail, contactos, Drive, calendario, fotos ni a ningún otro dato de Google.

Nuestro uso de la información recibida de las API de Google cumple la Google API Services User Data Policy, incluidos los requisitos de uso limitado (Limited Use).

Qué guarda tu cuenta

• El identificador de tu cuenta de Google, tu correo electrónico, tu nombre y tu papel en la plataforma.
• Tu juego: el saldo de séqueles virtuales, la cara y la ropa de tu personaje, los objetos que tienes, logros, niveles y récords de los minijuegos.
• Un calendario de actividad por fecha (UTC): el nivel de tu visita de cada día, cuántas rondas de minijuegos jugaste y cuántos séqueles te dieron, y el último Shabat por el que recibiste recompensa.

Para qué la usamos

• Para iniciar tu sesión y mantenerla, y para hacer funcionar el juego que elegiste. Es necesario para prestar el servicio que pediste.
• Para mantener el sitio seguro y en funcionamiento: límites de peticiones, freno a abusos y trampas, corrección de errores. Es nuestro interés legítimo en ofrecer un servicio seguro.
• Para responderte cuando nos escribes, a petición tuya.
• Para entender por qué páginas, idiomas y ciudades viene la gente, y mejorar el sitio para ellos, a partir de las estadísticas de visitas descritas arriba. Es nuestro interés legítimo en ofrecer un servicio útil y, donde la ley exige consentimiento, tu consentimiento.

No usamos tus datos de cuenta ni de juego para publicidad ni para elaborar perfiles, no tomamos sobre ti decisiones automatizadas con efectos jurídicos o similares y no enviamos correos comerciales.

Quién más puede verla

• Google, como proveedor de inicio de sesión, según su propia política de privacidad.
• Google AdSense, que muestra anuncios en las páginas públicas y establece sus propias cookies, descritas en la Política de cookies.
• Google Analytics, que recoge las estadísticas de visitas descritas arriba según la política de privacidad de Google.
• El proveedor de alojamiento que opera nuestros servidores y que trata los datos solo por cuenta nuestra.
• Los moderadores de la plataforma, que pueden ver la lista de cuentas, con nombres y correos electrónicos, para moderar la plataforma.
• Las autoridades públicas, solo cuando la ley nos obliga a revelarla.

Los demás jugadores no ven tu correo electrónico. Nunca vendemos, alquilamos ni intercambiamos datos personales.

Registros del servidor

Como casi todos los servidores web, el nuestro registra cada petición: dirección IP, la dirección solicitada, la hora, el estado y el tamaño de la respuesta, la página de procedencia y el agente de usuario del navegador. Estos registros sirven para mantener el sitio en marcha y frenar abusos. Se rotan automáticamente y tienen un tamaño limitado, así que solo se guardan poco tiempo.

Cuánto tiempo la guardamos

• Datos de cuenta y de juego: hasta que borres la cuenta. Si la cuenta se bloqueó por incumplir las normas, tras borrarla solo guardamos un hash unidireccional de su identificador de Google, para que el bloqueo no se levante al volver a iniciar sesión; el hash por sí solo no identifica a nadie.
• Tu sesión: 7 días, o hasta que cierres la sesión.
• La comprobación de inicio de sesión con Google: 10 minutos.
• El token de seguridad de la página: 12 horas.
• Registros del servidor: poco tiempo, hasta que se rotan.
• Estadísticas de visitas en Google Analytics: hasta 14 meses.
• Mensajes que nos envías: el tiempo necesario para atenderlos.

Tus derechos

Según dónde vivas (por ejemplo, en virtud del RGPD de la UE y del Reino Unido), tienes derecho a acceder a los datos que tenemos sobre ti, a que se corrijan o borren, a recibir una copia en un formato portable, a oponerte a su uso o limitarlo, y a reclamar ante tu autoridad de protección de datos. Escribe a rafael@isshabat.info; respondemos en un plazo de 30 días.

Puedes borrar tu cuenta tú mismo: Ajustes → «Borrar mi cuenta», confirmándolo al escribir el nombre de la cuenta. Si no puedes iniciar sesión, escribe a rafael@isshabat.info desde la dirección que usa tu cuenta. La cuenta se borra junto con sus datos de juego; el saldo, los objetos y el progreso no se pueden recuperar después. También puedes retirar el acceso del sitio en cualquier momento en tu cuenta de Google, en las conexiones con terceros.

Menores

La plataforma no está pensada para menores de 13 años, ni para quienes no alcancen la edad a la que tu país permite a un menor consentir por sí solo servicios en línea, si es mayor. Si crees que un menor ha creado una cuenta, escríbenos y la borraremos.

Seguridad y transferencias

El sitio solo se sirve por HTTPS. Las cookies de sesión no pueden leerlas los scripts, el inicio de sesión usa OAuth de Google con PKCE y no guardamos contraseñas. Ningún sistema es perfectamente seguro, pero cuidamos de forma razonable lo que guardamos.

Nuestros servidores y proveedores, Google incluido, pueden tratar datos fuera de tu país. Cuando lo hacen, nos apoyamos en las garantías que esos proveedores ofrecen para las transferencias internacionales.

Cambios en esta política

Cuando esta política cambia, también cambia la fecha de arriba. Si un cambio afecta al uso de tus datos, lo diremos en el sitio antes de que se aplique.