Política de privacidad

spotevil.com está gestionado por la sociedad inithouse.com s.r.o., número de identificación (IČO) 23374390, NIF-IVA CZ23374390, con domicilio social en Příčná 1892/4, Nové Město, 110 00 Praha 1, República Checa, inscrita en el Registro Mercantil llevado por el Tribunal Municipal de Praga, expediente C 425130. Somos el responsable del tratamiento de tus datos personales.

Escribe a info@inithouse.com para cualquier cuestión relacionada con esta política. No hemos designado un delegado de protección de datos, ya que la ley no nos lo exige; esta dirección llega a las personas que deciden cómo se tratan tus datos.

• Cuenta: tu dirección de correo electrónico, una contraseña (nuestro proveedor de autenticación solo almacena un hash de ella), tu nombre visible, un avatar opcional y tu idioma. Si inicias sesión con Google, recibimos tu nombre, tu dirección de correo electrónico y el ID de tu cuenta de Google.
• Juego: las partidas que inicias, tus respuestas, puntuaciones, pistas usadas, posiciones en las clasificaciones y rachas. En el modo con amigos, el nombre visible que eliges para la partida.
• Mensajes: lo que nos envías mediante el formulario de contacto o una denuncia de contenido, junto con la dirección de correo electrónico que nos facilitas.
• Datos técnicos: dirección IP, agente de usuario (user agent) del navegador y las cookies descritas en la Política de cookies.
• Analítica, solo si la permites: qué páginas y funciones usas, datos recogidos por Google Analytics y Microsoft Clarity.

• Funcionamiento del juego y de tu cuenta, incluidos los correos de inicio de sesión y de restablecimiento de contraseña: ejecución del contrato que tenemos contigo (art. 6.1.b) del RGPD).
• Seguridad y prevención de abusos: límites de frecuencia, verificaciones contra bots, supervisión de errores. Nuestro interés legítimo en un servicio seguro y operativo (art. 6.1.f) del RGPD).
• Respuesta a tus mensajes y denuncias de contenido: nuestro interés legítimo en responderte (art. 6.1.f) del RGPD).
• Analítica de uso con Google Analytics y Microsoft Clarity: tu consentimiento (art. 6.1.a) del RGPD), que puedes retirar en cualquier momento en la Política de cookies.

Necesitas una dirección de correo electrónico para crear una cuenta. Todo lo demás es opcional, y puedes jugar sin cuenta, en modo invitado.

No tomamos decisiones sobre ti basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos en ti o te afecten significativamente de modo similar.

Utilizamos los proveedores indicados a continuación. Cada uno trata los datos por cuenta nuestra en virtud de un contrato de encargo del tratamiento.

• Supabase (Supabase, Inc., EE. UU.): base de datos e inicio de sesión. Tus datos se almacenan en Fráncfort (Alemania).
• Vercel (Vercel Inc., EE. UU.): alojamiento del sitio web y de la API. Las funciones de servidor se ejecutan en Fráncfort (Alemania); las páginas se sirven a través de la red mundial de Vercel.
• Cloudflare (Cloudflare, Inc., EE. UU.): entrega de las imágenes panorámicas, la verificación Turnstile que mantiene a los bots fuera de nuestros formularios, y DNS.
• Resend (Resend, Inc., EE. UU.): envío de los correos de inicio de sesión y de restablecimiento de contraseña, y reenvío de los mensajes del formulario de contacto a nuestro buzón.
• Google (Google Ireland Ltd): nuestro buzón de correo (Google Workspace), el inicio de sesión con Google si lo usas, y Google Analytics si permites la analítica.
• Microsoft (Microsoft Ireland Operations Ltd): Microsoft Clarity, si permites la analítica.
• Sentry (Functional Software, Inc., EE. UU.): informes de errores del sitio web y del servidor, almacenados en Fráncfort (Alemania).
• MapTiler (MapTiler AG, Suiza): los mosaicos del mapa que carga tu navegador cuando sitúas una respuesta en el mapa.

No vendemos tus datos ni los usamos con fines publicitarios.

Algunos de estos proveedores tienen su sede en EE. UU. o pueden acceder a los datos desde allí. Cuando un proveedor está certificado conforme al Marco de Privacidad de Datos UE–EE. UU. (EU–US Data Privacy Framework), la transferencia se basa en la decisión de adecuación de la Comisión Europea correspondiente; en caso contrario, en las cláusulas contractuales tipo de la Comisión. Suiza cuenta con su propia decisión de adecuación. Escríbenos a info@inithouse.com para solicitar una copia de las garantías aplicables.

• Datos de la cuenta y del juego: hasta que elimines tu cuenta. La eliminación surte efecto de inmediato: tu perfil se oculta y tu nombre se retira de las clasificaciones. Borramos los datos definitivamente 14 días después, para que mientras tanto puedas cambiar de opinión.
• Registros de límites de frecuencia con direcciones IP: como máximo 3 días.
• Mensajes que nos envías: el tiempo necesario para atender tu solicitud y cualquier seguimiento.
• Informes de errores: hasta 90 días. Google Analytics: hasta 14 meses. Microsoft Clarity: grabaciones de sesiones 30 días, mapas de calor agregados hasta 13 meses.

Conforme al RGPD, tienes derecho a:

• Acceso: obtener una copia de tus datos en cualquier momento con la exportación de datos.
• Supresión: eliminar tu cuenta en la página de eliminación de la cuenta.
• Rectificación: corregir tus datos en la configuración de tu cuenta o pedirnos que lo hagamos.
• Limitación: pedirnos que suspendamos el tratamiento mientras resolvemos una controversia al respecto.
• Oposición: oponerte al tratamiento basado en nuestro interés legítimo. En ese caso, dejamos de tratar tus datos salvo que tengamos motivos imperiosos que prevalezcan sobre tus intereses.
• Portabilidad: la exportación de datos es un archivo JSON de lectura mecánica.
• Retirada del consentimiento: desactivar la analítica en la Política de cookies. Esto no afecta al tratamiento realizado antes de la retirada.
• Reclamación: presentar una reclamación ante la Oficina checa de Protección de Datos Personales (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz, o ante la autoridad de control de tu propio país de la UE.

Para ejercer cualquiera de estos derechos, escribe a info@inithouse.com. Respondemos en el plazo de un mes.

Usamos las cookies que el sitio necesita para funcionar y, solo con tu consentimiento, cookies de analítica. La Política de cookies las enumera una por una y te permite cambiar tu elección.

spotevil.com está dirigido a personas de 16 años o más. No recogemos a sabiendas datos de menores de esa edad. Si crees que una persona menor de 16 años nos ha facilitado datos personales, escríbenos y los eliminaremos.

Cuando cambiamos la forma en que tratamos tus datos, actualizamos esta página y la fecha que figura arriba. Avisamos por correo electrónico de los cambios importantes a las personas que tienen cuenta antes de que entren en vigor.