Política de Privacidad

1. Qué recopilamos

La información que recopilamos depende de cómo utilice Tug of Math:

Sin cuenta

Puede jugar sin crear una cuenta, tanto en la web como en la aplicación. Aun así registramos lo siguiente:

• Un identificador aleatorio generado en su dispositivo. No se deriva de su hardware y no es un identificador publicitario. Nos permite contar cuántas partidas gratuitas ha jugado un dispositivo y vincular a su cuenta las partidas jugadas antes del registro si más adelante crea una.
• El resultado de cada partida, enviado a nuestros servidores bajo ese identificador: los ajustes elegidos, la duración de la partida, las puntuaciones y un registro de las respuestas dadas. Si escribe nombres para los dos equipos, esos nombres se guardan junto con el resultado.
• Ajustes de juego y preferencias almacenados localmente en su dispositivo
• Datos de uso, descritos en las secciones 3 y 5. En el sitio web son anónimos y solo se recopilan si acepta las cookies.
• Una preferencia de consentimiento de cookies almacenada en su navegador (solo sitio web)

Con una cuenta

• Su nombre y dirección de correo electrónico
• Su contraseña (almacenada de forma segura mediante cifrado unidireccional)
• Su preferencia de idioma
• URL del avatar (si se proporciona)
• Si inicia sesión con Google, Microsoft o Apple: su ID de cuenta del proveedor. Iniciar sesión con Apple puede darnos una dirección de retransmisión privada en lugar de su dirección de correo real.
• Datos de sesión de juego: ajustes, duración, puntuaciones, nombres de jugadores y resultados
• Preajustes de juego guardados y conjuntos de problemas personalizados
• Pertenencia a una organización y rol (si corresponde)
• Si se suscribe: qué plan tiene, en qué tienda lo compró y cuándo se renueva o caduca

2. Cómo utilizamos su información

• Para proporcionar y mantener el servicio de juego
• Para autenticar su cuenta y gestionar su sesión
• Para guardar sus ajustes de juego, preajustes y conjuntos de problemas
• Para mostrar su historial de partidas y estadísticas
• Para contar las partidas gratuitas que ha usado un dispositivo o una cuenta, y para comprobar a qué da derecho una suscripción
• Para procesar pagos y gestionar suscripciones
• Para enviar correos esenciales (verificación de cuenta, restablecimiento de contraseña, invitaciones de organización) y novedades del producto y consejos
• Para entender cómo se usa el juego y mejorarlo (mediante analítica)

3. Servicios de terceros

Utilizamos los siguientes servicios de terceros:

• Google Analytics 4 — analítica de uso anónima en el sitio web (solo con su consentimiento)
• Google Analytics for Firebase — analítica de uso en la aplicación, con todas las funciones publicitarias desactivadas
• PostHog — analítica de producto en la aplicación, alojada en la Unión Europea
• Stripe — procesamiento de pagos para las suscripciones compradas en la web. Stripe gestiona todos los datos de tarjetas de pago; nosotros solo almacenamos los últimos 4 dígitos y el tipo de tarjeta.
• Apple App Store y Google Play — procesamiento de pagos de todo lo que se compra dentro de la aplicación. Ellos cobran el pago y guardan sus datos de pago; nosotros nunca los vemos.
• RevenueCat — registra las compras hechas en las tiendas y nos indica qué suscripción tiene una cuenta
• Google OAuth — si decide iniciar sesión con Google
• Microsoft OAuth — si decide iniciar sesión con Microsoft
• Iniciar sesión con Apple — si decide iniciar sesión con Apple
• PartyKit — conexiones de juego multijugador en tiempo real
• Resend — envío de correos para notificaciones de cuenta, novedades del producto e invitaciones
• Cloudflare — alojamiento web y distribución de contenido

No vendemos, alquilamos ni compartimos sus datos personales con anunciantes o intermediarios de datos.

4. Cookies y almacenamiento local (sitio web)

En el sitio web utilizamos cookies y almacenamiento local mínimos:

• Preferencia de consentimiento de cookies (localStorage)
• Cookie de protección CSRF (esencial, para usuarios autenticados)
• Cookie de sesión (esencial, para usuarios autenticados)
• Ajustes de juego y conjuntos de problemas guardados (localStorage)
• Cookies de Google Analytics (solo si acepta)

Puede rechazar las cookies no esenciales mediante nuestro banner de cookies. El juego funciona por completo sin ellas.

5. La aplicación

Todo lo recogido en esta política se aplica a la aplicación Tug of Math para iPhone, iPad y Android. Algunas cosas funcionan allí de otra manera que en el sitio web:

• La aplicación no utiliza cookies y no tiene banner de cookies. Los ajustes y preferencias se guardan en el propio dispositivo, y su token de sesión se conserva en el almacén seguro del dispositivo: el Llavero en iOS, el Keystore en Android.
• La aplicación no muestra publicidad. No recopilamos el identificador publicitario en ninguna de las dos plataformas, y todas las funciones publicitarias de las herramientas de analítica que usamos están desactivadas.
• Puede jugar, y comprar una suscripción, sin darnos una dirección de correo. Cuando lo hace, la cuenta pertenece al dispositivo y se identifica únicamente mediante el identificador aleatorio descrito en la sección 1. Si más adelante inicia sesión, se vincula a su cuenta real para que sus partidas y su compra le acompañen.
• La aplicación mide una lista corta y fija de eventos: una partida iniciada, una partida terminada, el muro de pago abierto, un límite de partidas gratuitas alcanzado y una valoración solicitada. No registra lo que escribe, no captura grabaciones de pantalla y no rastrea toques individuales. Estos eventos llevan el identificador del dispositivo y se vinculan a su cuenta en cuanto inicia sesión.
• Como no hay cookies tampoco hay banner, y esta medición está activada de forma predeterminada. Si prefiere que no midamos su uso de la aplicación, escríbanos a [email protected].
• Las compras se realizan a través de la App Store o Google Play. Recibimos un registro de qué se compró y cuándo caduca, nunca sus datos de pago.
• Puede eliminar su cuenta desde los Ajustes dentro de la aplicación. La sección 6 describe qué ocurre entonces.

6. Conservación de datos

• Los datos de la cuenta se conservan mientras su cuenta esté activa
• Los datos de sesión de juego permanecen vinculados a su cuenta mientras esta exista
• Las partidas jugadas sin cuenta, y las cuentas de dispositivo descritas en la sección 5, se conservan de forma indefinida. No contienen nombre, dirección de correo ni ningún otro dato de contacto.
• Cuando elimina su cuenta borramos de inmediato su nombre, dirección de correo, avatar y contraseña, eliminamos sus tokens de sesión y cualquier cuenta de Google, Microsoft o Apple vinculada, y dejamos en su lugar un marcador vacío para que los registros que apuntaban a ella sigan siendo coherentes
• Su historial de partidas no se elimina con su cuenta, se desvincula de usted. Su cuenta y el identificador del dispositivo se retiran de cada partida, y se borra cualquier nombre de jugador registrado junto a una respuesta. Los nombres de equipo escritos durante una partida se guardan como parte de sus ajustes y permanecen con el resultado, y por eso le pedimos que use nombres de pila o apodos. Lo que queda es un conjunto de resultados sin nadie detrás, y los conservamos porque los totales que publicamos se cuentan sobre todas las partidas jugadas.
• Los datos guardados en su propio dispositivo puede borrarlos en cualquier momento desde los ajustes de su navegador, o eliminando la aplicación

7. Sus derechos (RGPD)

Si se encuentra en el Espacio Económico Europeo (EEE), dispone de los siguientes derechos:

• Acceso — solicitar una copia de los datos personales que tenemos sobre usted
• Rectificación — pedirnos que corrijamos datos inexactos
• Supresión — pedirnos que eliminemos su cuenta y sus datos
• Portabilidad — recibir sus datos en un formato legible por máquina
• Oposición — oponerse al tratamiento basado en intereses legítimos, incluida la medición en la aplicación descrita en la sección 5
• Retirar el consentimiento — retirar el consentimiento de cookies en cualquier momento mediante el banner de cookies del sitio web

Para ejercer cualquiera de estos derechos, contáctenos en [email protected].

8. Privacidad de los menores

El sitio web está pensado para el aula. El juego de pizarra no necesita cuenta, y las cuentas en la web están destinadas a docentes y educadores. La única información sobre el alumnado que puede llegarnos allí es un nombre: uno escrito como nombre de equipo, o uno asociado a una respuesta cuando un docente juega una partida con una lista de clase.

La aplicación está pensada para familias, y quienes juegan suelen ser niños. Está diseñada para que un niño nunca tenga que contarnos nada sobre sí mismo: no hay chat, ni perfil, ni subida de fotos, ni publicidad, ni hace falta iniciar sesión para jugar.

La cuenta, la suscripción y la compra pertenecen al adulto. Debe tener al menos 16 años para crear una cuenta o realizar una compra, y los niños deben jugar bajo la supervisión de un padre, madre o tutor.

En la aplicación, la única forma en que nos llega información de un niño son los nombres escritos para los dos equipos, que se guardan junto al resultado de la partida. Preferimos que allí se usen nombres de pila o apodos en lugar de nombres completos.

Más allá de eso, no recopilamos conscientemente información personal de menores. Si cree que un niño nos ha facilitado datos personales, contáctenos en [email protected] y los eliminaremos.

9. Seguridad

Tomamos medidas razonables para proteger su información, incluidas contraseñas cifradas, cifrado HTTPS, protección CSRF y puntos de autenticación con límite de peticiones. En la aplicación, su token de sesión se guarda en el almacén seguro del propio dispositivo en lugar de en el almacenamiento ordinario. Sin embargo, ningún método de transmisión por internet es 100 % seguro.

10. Cambios en esta política

Podemos actualizar esta Política de Privacidad de vez en cuando. Le informaremos de los cambios significativos publicando la nueva política en esta página con una fecha actualizada.

11. Contacto

Si tiene preguntas sobre esta Política de Privacidad, contáctenos en: