Política de privacidad

Última actualización: 23 de octubre de 2026

1. Quién es el responsable

El responsable del tratamiento de tus datos es Hugo Calvo García, creador de DadoManía (www.dadomania.com). Puedes contactar para cualquier asunto de privacidad escribiendo a hugocgarciat@gmail.com.

2. Qué datos tratamos

• Nombre de usuario. El que eliges al empezar. Es público: aparece en los rankings y lo ven tus amigos.
• Correo electrónico, solo si guardas tu cuenta: con correo y contraseña (la contraseña la gestiona el sistema de autenticación de forma cifrada; nosotros no la vemos) o con Google (Google nos facilita tu correo y, según tu cuenta, tu nombre y foto de perfil; solo usamos el correo para identificarte).
• Datos de partida y progreso: partidas jugadas (mazo, oleadas, duración, resultado y estadísticas de la partida), nivel, trofeos, dados, mazos, cofres, cartas, misiones, pase de temporada, compras dentro del juego con moneda del juego (oro y gemas; no hay compras con dinero real), amigos, solicitudes e invitaciones, posiciones en los rankings y la fecha de tu última actividad.
• Opiniones del formulario: la nota, lo que escribas y el nombre opcional que pongas, si decides enviar una opinión.
• Errores técnicos: cuando algo falla, el mensaje de error, la pantalla en la que estabas, la versión del juego y una descripción corta del dispositivo (tipo, sistema operativo y tamaño de pantalla).
• Dirección IP, solo como hash: para poner límites contra el abuso (por ejemplo, cuántas cuentas nuevas se crean desde una misma conexión) calculamos un resumen cifrado irreversible (hash) de tu IP y guardamos solo ese resumen, nunca la IP en claro. También guardamos en tu cuenta el resumen de la conexión con la que la creaste y el de tu última actividad, solo para detectar invitaciones entre cuentas de una misma persona (no se bloquea a nadie por ello).
• Invitaciones premiadas, solo como huella: cuando una invitación da recompensa, guardamos un resumen cifrado irreversible (hash) de tu correo o de tu cuenta de Google, nunca el correo en claro, para que la misma persona no cobre dos veces la misma invitación borrando la cuenta y volviendo a crearla.

Lo que ven otros jugadores: tu nombre, nivel, trofeos, récord e insignias. Tus amigos ven además tu mejor oleada de la semana, cuándo jugaste por última vez y si estás jugando ahora. Nadie más ve tu correo.

3. Para qué los usamos y con qué base legal

• Prestarte el juego y guardar tu progreso (cuenta, partidas, recompensas, mazos, tienda del juego). Base legal: la ejecución del contrato, es decir, las condiciones de uso que aceptas al jugar (art. 6.1.b del RGPD).
• Rankings, amigos e invitaciones. Forman parte del juego; misma base legal: ejecución del contrato.
• Seguridad y prevención de abuso (límites por IP cifrada, validar partidas, evitar trampas y cuentas falsas). Base legal: interés legítimo en proteger el juego y a los jugadores (art. 6.1.f del RGPD).
• Arreglar errores y mejorar el juego (registro de errores técnicos, estadísticas de partidas y opiniones). Base legal: interés legítimo en que el juego funcione bien y esté equilibrado (art. 6.1.f del RGPD).
• Iniciar sesión o guardar la cuenta con Google. Solo si tú lo eliges; base legal: tu consentimiento (art. 6.1.a del RGPD), que puedes retirar cuando quieras dejando de usar esa opción o borrando tu cuenta.
• Enviarte correos de la cuenta (códigos de confirmación, de acceso o para cambiar la contraseña). Solo los que pides tú; no enviamos publicidad. Base legal: ejecución del contrato.
• Mostrar anuncios (cuando estén activados). Los anuncios los sirve Google AdSense. Google puede usar cookies e identificadores del dispositivo para mostrar anuncios personalizados y medirlos solo si das tu consentimiento en el mensaje de privacidad (art. 6.1.a del RGPD); si no lo das, solo se muestran anuncios limitados, sin cookies con fines publicitarios. Puedes retirar el consentimiento cuando quieras (ver el apartado 11).

No tomamos decisiones automatizadas con efectos legales sobre ti. Nosotros no creamos perfiles con fines publicitarios; si aceptas los anuncios personalizados, Google puede hacerlo según su política.

4. Proveedores que tratan datos por nuestra cuenta

Usamos estos proveedores (encargados del tratamiento), que solo pueden usar los datos para prestarnos su servicio:

• Supabase: base de datos, autenticación (cuentas y sesiones) y funciones del servidor del juego.
• Vercel: alojamiento y entrega de la web del juego.
• Google: solo si eliges iniciar sesión o guardar tu cuenta con Google.
• Google (AdSense), solo cuando los anuncios estén activados: sirve los anuncios y gestiona el mensaje de consentimiento. Para los anuncios personalizados, Google trata los datos como responsable independiente, según su política de privacidad y su explicación de cómo usa los datos en los sitios que usan sus servicios.
• Resend: envío de los correos de la cuenta (por ejemplo, los códigos de 6 cifras).
• Cloudflare (Turnstile): comprobación invisible de que eres una persona al crear una cuenta o entrar, para evitar cuentas automáticas. Cloudflare trata datos técnicos del navegador y de la conexión para esa comprobación.

Estos proveedores pueden guardar en sus registros técnicos datos como la dirección IP durante un tiempo limitado, según sus propias políticas, para la seguridad y el funcionamiento de su servicio.

5. Transferencias internacionales

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo (por ejemplo, en Estados Unidos). En ese caso lo hacen con las garantías que exige el RGPD: las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y/o el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework) cuando el proveedor está adherido.

6. Cuánto tiempo guardamos los datos

• Datos de la cuenta y del progreso: mientras tu cuenta exista. Las cuentas sin guardar (anónimas) se borran solas si no llegan a tener nombre ni partidas en 24 horas, o si pasan 30 días sin ninguna partida.
• Al borrar la cuenta: se borran tu perfil, tus dados, mazos, cofres, amigos y solicitudes, tu progreso y tu usuario de acceso (incluido el correo). Las partidas pasadas, las opiniones enviadas y los errores técnicos se conservan anonimizados, sin ningún vínculo con tu cuenta, solo para estadísticas del juego. Si has escrito tu nombre o algún dato personal en una opinión y quieres que lo borremos, escríbenos.
• Hash de la IP para los límites anti-abuso: se borra automáticamente a los pocos días.
• Huella de las invitaciones premiadas: se conserva aunque borres la cuenta, sin tu correo ni ningún otro dato tuyo, solo para evitar que una misma persona cobre dos veces la misma recompensa de invitación.
• Registro de errores técnicos: como máximo 12 meses.

7. Cuentas sin registrarse (anónimas)

Si eliges «Jugar sin registrarse», creamos una cuenta anónima: no nos das correo, pero tu nombre de usuario y tu progreso se guardan igual en el servidor. Esa cuenta solo vive en tu dispositivo: si borras los datos del navegador o cambias de móvil sin guardarla, no podrás recuperarla. Puedes guardarla cuando quieras con tu correo o con Google desde Ajustes → «Guardar mi cuenta», y se conserva todo.

8. Cómo borrar tu cuenta

En el juego, ve a Ajustes → «Borrar mi cuenta» y confirma. Funciona también con las cuentas anónimas. El borrado es inmediato y no se puede deshacer. Si no puedes entrar en tu cuenta, escríbenos a hugocgarciat@gmail.com desde el correo de la cuenta (o indicando tu nombre de usuario) y la borraremos.

9. Tus derechos

De acuerdo con el RGPD y la ley española de protección de datos (LOPDGDD), puedes ejercer en cualquier momento tus derechos de:

• Acceso: saber qué datos tuyos tenemos.
• Rectificación: corregirlos (el nombre de usuario lo puedes cambiar tú mismo en Ajustes).
• Supresión: que los borremos (también desde «Borrar mi cuenta»).
• Oposición: oponerte a los tratamientos basados en el interés legítimo.
• Limitación: pedir que limitemos el uso de tus datos en ciertos casos.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.

Para ejercerlos, escribe a hugocgarciat@gmail.com indicando tu nombre de usuario o el correo de tu cuenta. Responderemos en el plazo de un mes. Si crees que no hemos tratado bien tus datos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

10. Menores de edad

DadoManía no está dirigido a menores de 14 años sin el consentimiento de sus padres o tutores. Si tienes menos de 14 años, solo puedes usar el juego con su permiso. Si sabemos que un menor de 14 años usa el juego sin ese consentimiento, borraremos su cuenta. Si eres padre, madre o tutor y quieres que borremos la cuenta de un menor, escríbenos.

11. Cookies y almacenamiento en tu dispositivo

DadoManía no usa cookies de analítica. El juego guarda en tu dispositivo (almacenamiento local del navegador) lo técnicamente necesario para funcionar:

• La sesión de tu cuenta, para no tener que entrar cada vez.
• Tus preferencias (por ejemplo, la velocidad de la partida o los avisos que ya has visto) y un código de invitación pendiente, si entraste por un enlace de un amigo.
• La caché de la aplicación (service worker), para que cargue rápido y se pueda instalar como app.

Este almacenamiento es estrictamente necesario, por lo que no requiere consentimiento. Si inicias sesión con Google, Google puede usar sus propias cookies en sus páginas, según su política de privacidad.

Anuncios de Google

Cuando activemos los anuncios, las páginas que los muestren usarán Google AdSense. La primera vez que entres en una de ellas verás un mensaje de consentimiento de Google, certificado para el Marco de Transparencia y Consentimiento de IAB Europe, en el que puedes aceptar, rechazar o elegir para qué se usan tus datos. Solo si aceptas, Google y sus socios publicitarios usarán cookies de publicidad para personalizar y medir los anuncios. Si rechazas, verás anuncios limitados, sin cookies con fines publicitarios.

Puedes cambiar o retirar tu consentimiento cuando quieras: con el botón de privacidad que deja el mensaje en la página, o borrando las cookies de dadomania.com en tu navegador (el mensaje volverá a salir). También puedes controlar los anuncios personalizados de Google en la configuración de anuncios de Google. Retirar el consentimiento no afecta al juego.

12. Seguridad

Las conexiones van cifradas (HTTPS), el acceso a la base de datos está restringido para que cada jugador solo vea sus propios datos y la IP solo se guarda como hash. Aun así, ningún sistema es infalible: si detectamos una brecha de seguridad que te afecte, te lo comunicaremos según exige la ley.

13. Cambios en esta política

Si cambiamos esta política, actualizaremos la fecha de arriba y, si el cambio es importante, lo avisaremos en el juego (por ejemplo, en Novedades).