política de privacidad

responsable del tratamiento

Dídac Pérez Escrich (persona física), responsable del sitio yodidac.com, con domicilio en sant boi de llobregat (barcelona, españa). en el resto del sitio firma como «dídac» (más sobre el autor en didacperezescrich.com). contacto, también en materia de protección de datos: hola@yodidac.com.

contacto por correo

si nos escribes a hola@yodidac.com, tratamos tu dirección de correo y el contenido de tu mensaje con la única finalidad de atender y responder tu consulta. base jurídica: tu consentimiento al escribirnos y el interés legítimo en responderte (art. 6.1.a y 6.1.f rgpd).

votaciones de comunidad (comitia, senatus, oraculum, factiones)

cuando participas en una votación, el servidor guarda:

• tu voto (la opción elegida) asociado a un identificador aleatorio que tu navegador genera y conserva. ese identificador no contiene ningún dato personal: es una cadena aleatoria que solo sirve para que puedas cambiar tu voto sin que cuente dos veces.
• un seudónimo de tu dirección ip (ip_hash): la ip no se guarda nunca en claro, sino transformada con un cifrado de resumen (hmac-sha256) con una clave secreta que solo existe en el servidor. sirve exclusivamente para limitar el abuso (impedir votaciones masivas desde una misma conexión), no permite reconstruir tu ip y se elimina automáticamente a los 30 días sin actividad mediante un proceso nocturno.

finalidad: registrar tu voto y proteger las votaciones frente a manipulación y duplicados. base jurídica: tu consentimiento, manifestado con la acción de votar, para el registro del voto (art. 6.1.a rgpd); y el interés legítimo en prevenir el abuso para el seudónimo de la ip (art. 6.1.f rgpd).

un apunte honesto: como no podemos saber quién hay detrás de un identificador aleatorio, si nos pides ejercer derechos sobre votos concretos es posible que no podamos vincularlos contigo (art. 11 rgpd).

clasificación del juego (simulacrum)

si decides enviar tu puntuación a la clasificación pública del juego, el servidor guarda el alias que tú eliges (3–20 caracteres), tu puntuación, logros, porcentaje de compleción y tiempo de juego, junto a un identificador aleatorio de tu partida. el alias y la puntuación se muestran públicamente en la clasificación: elige un alias que no sea tu nombre real si no quieres que se te reconozca. tu dirección ip se usa solo en memoria, unos minutos, para limitar la frecuencia de envío, y no se almacena. base jurídica: tu consentimiento, manifestado al enviar la puntuación (art. 6.1.a rgpd).

aviso de nuevos episodios del juego

al final de un episodio, el juego te ofrece dejar voluntariamente tu dirección de correo para avisarte cuando salga el siguiente. si la dejas, se envía a un servicio propio de este sitio —protegido con verificación anti-bots (cloudflare turnstile) y límites de frecuencia— y se guarda, junto con el episodio en el que estás, en el almacenamiento de cloudflare (kv) que usa este sitio. no se usa para nada más ni se cede a terceros. base jurídica: tu consentimiento (art. 6.1.a rgpd). puedes pedir su supresión en cualquier momento escribiendo a hola@yodidac.com.

protección anti-bots (cloudflare turnstile)

para proteger las votaciones y el envío del correo de aviso de episodios frente a abusos automatizados usamos cloudflare turnstile en modo invisible. turnstile procesa tu dirección ip y señales técnicas del navegador para distinguir personas de robots; el resultado de esa verificación no se almacena en el sitio. base jurídica: el interés legítimo en prevenir el abuso (art. 6.1.f rgpd).

analítica

este sitio no utiliza actualmente ningún sistema de analítica ni de medición de audiencia: no se elaboran estadísticas de visitas. si en el futuro se activara una analítica, sería una herramienta sin cookies (como cloudflare web analytics) que no identifica a nadie, y esta política se actualizaría antes de su puesta en marcha.

registros del servidor

como cualquier sitio web, la infraestructura que lo sirve (cloudflare) genera registros técnicos de las peticiones (dirección ip, fecha, recurso solicitado) con fines de seguridad y operación del servicio, conforme a la política de cloudflare como proveedor.

no tomamos decisiones automatizadas ni elaboramos perfiles con tus datos.

almacenamiento en tu navegador

el sitio guarda en tu dispositivo (localstorage y caché) tus preferencias y tu progreso: el idioma elegido, las partidas guardadas del juego, tus votos ya emitidos y los identificadores aleatorios de voto. todo ello es estrictamente necesario para las funciones que tú mismo usas, permanece en tu dispositivo bajo tu control y no requiere consentimiento ni banner (art. 5.3 de la directiva eprivacy). el inventario completo está en la política de cookies y almacenamiento.

vídeos de tiktok (carga bajo demanda)

los vídeos de tiktok no se cargan al abrir la página: se muestra una tarjeta con una imagen alojada en este sitio. solo cuando tú pulsas para ver el vídeo se carga el reproductor oficial de tiktok, y a partir de ese momento tiktok puede instalar sus propias cookies y tratar tus datos como responsable independiente, conforme a su propia política de privacidad (incluidas posibles transferencias fuera del espacio económico europeo). pulsar para cargar el vídeo constituye tu consentimiento para esa carga concreta. si no pulsas, ningún dato viaja a tiktok.

plazos de conservación

• mensajes de correo: el tiempo necesario para atender tu consulta y, después, el plazo legal para atender posibles responsabilidades; luego se suprimen.
• votos: el voto en sí (opción + identificador aleatorio) se conserva como agregado estadístico; el seudónimo de la ip se elimina automáticamente a los 30 días sin actividad.
• clasificación: tu entrada (alias, puntuación, logros) se conserva mientras exista la clasificación; puedes pedir su supresión en cualquier momento.
• correos para el aviso de episodios: hasta que se envía el aviso o hasta que pidas su supresión, lo que ocurra antes.

destinatarios y encargados del tratamiento

no vendemos ni cedemos tus datos. intervienen como encargados o terceros:

• cloudflare, inc. — alojamiento del sitio (workers y activos estáticos), base de datos de votos y clasificación (d1), almacenamiento del correo del aviso de episodios (kv) y protección anti-bots (turnstile). cloudflare está adherida al marco de privacidad de datos ue-ee. uu. (data privacy framework); en su defecto, las transferencias se amparan en las cláusulas contractuales tipo de la comisión europea.
• tiktok — solo si tú decides cargar un vídeo incrustado; actúa como responsable independiente conforme a su propia política (ver la sección anterior).

transferencias internacionales

en la medida en que cloudflare trate datos fuera del espacio económico europeo, dichas transferencias se amparan en las garantías previstas por el rgpd (marco de privacidad de datos, cláusulas contractuales tipo u otros mecanismos válidos). puedes solicitar más información en hola@yodidac.com. los tratamientos que realice tiktok tras cargar tú un vídeo se rigen por su propia política.

tus derechos

puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar tu consentimiento en cualquier momento (sin que ello afecte a la licitud del tratamiento previo), escribiendo a hola@yodidac.com. si consideras que no hemos atendido correctamente tus derechos, puedes reclamar ante la agencia española de protección de datos (www.aepd.es).

seguridad

el sitio se sirve íntegramente sobre conexión cifrada (https). las direcciones ip asociadas a votos solo se almacenan seudonimizadas (hmac con clave secreta del servidor) y se eliminan a los 30 días de inactividad, los identificadores de voto se firman para impedir su manipulación y las votaciones están protegidas por verificación anti-bots y límites de frecuencia.

menores

este sitio no está dirigido a menores de 14 años ni recaba conscientemente sus datos. si eres su madre, padre o tutor/a y crees que un menor nos ha facilitado datos, escríbenos y los suprimiremos.

cambios en esta política

podemos actualizar esta política para adaptarla a cambios normativos o del propio sitio. indicaremos siempre la fecha de la última actualización.