política de privacidad

responsable del tratamiento

Dídac Pérez Escrich (persona física), responsable del sitio yodidac.com, con domicilio en sant boi de llobregat (barcelona, españa). en el resto del sitio firma como «dídac» (más sobre el autor en didacperezescrich.com). contacto, también en materia de protección de datos: hola@yodidac.com.

contacto por correo

si nos escribes a hola@yodidac.com, tratamos tu dirección de correo y el contenido de tu mensaje con la única finalidad de atender y responder tu consulta. base jurídica: tu consentimiento al escribirnos y el interés legítimo en responderte (art. 6.1.a y 6.1.f rgpd).

votaciones de comunidad (comitia, senatus, oraculum, factiones)

cuando participas en una votación, el servidor guarda:

• tu voto (la opción elegida) asociado a un identificador aleatorio que tu navegador genera y conserva. ese identificador no contiene ningún dato personal: es una cadena aleatoria que solo sirve para que puedas cambiar tu voto sin que cuente dos veces.
• un seudónimo de tu dirección ip (ip_hash): la ip no se guarda nunca en claro, sino transformada con un cifrado de resumen (hmac-sha256) con una clave secreta que solo existe en el servidor. sirve exclusivamente para limitar el abuso (impedir votaciones masivas desde una misma conexión), no permite reconstruir tu ip y se elimina automáticamente a los 30 días sin actividad mediante un proceso nocturno.

finalidad: registrar tu voto y proteger las votaciones frente a manipulación y duplicados. base jurídica: tu consentimiento, manifestado con la acción de votar, para el registro del voto (art. 6.1.a rgpd); y el interés legítimo en prevenir el abuso para el seudónimo de la ip (art. 6.1.f rgpd).

un apunte honesto: como no podemos saber quién hay detrás de un identificador aleatorio, si nos pides ejercer derechos sobre votos concretos es posible que no podamos vincularlos contigo (art. 11 rgpd).

clasificación del juego (simulacrum)

si decides enviar tu puntuación a la clasificación pública del juego, el servidor guarda el alias que tú eliges (3–20 caracteres), tu puntuación, logros, porcentaje de compleción y tiempo de juego, junto a un identificador aleatorio de tu partida. el alias y la puntuación se muestran públicamente en la clasificación: elige un alias que no sea tu nombre real si no quieres que se te reconozca. tu dirección ip se usa solo en memoria, unos minutos, para limitar la frecuencia de envío, y no se almacena. base jurídica: tu consentimiento, manifestado al enviar la puntuación (art. 6.1.a rgpd).

aviso de nuevos episodios del juego

al final de un episodio, el juego te ofrece dejar voluntariamente tu dirección de correo para avisarte cuando salga el siguiente. si la dejas, se envía a un servicio propio de este sitio —protegido con verificación anti-bots (cloudflare turnstile) y límites de frecuencia— y se guarda, junto con el episodio en el que estás, en el almacenamiento de cloudflare (kv) que usa este sitio. no se usa para nada más ni se cede a terceros. base jurídica: tu consentimiento (art. 6.1.a rgpd). puedes pedir su supresión en cualquier momento escribiendo a hola@yodidac.com.

protección anti-bots (cloudflare turnstile)

para proteger las votaciones y el envío del correo de aviso de episodios frente a abusos automatizados usamos cloudflare turnstile en modo invisible. turnstile procesa tu dirección ip y señales técnicas del navegador para distinguir personas de robots; el resultado de esa verificación no se almacena en el sitio. base jurídica: el interés legítimo en prevenir el abuso (art. 6.1.f rgpd).

cloudflare realiza ese tratamiento conforme a su adenda de privacidad de turnstile, que referenciamos aquí como condición para usar turnstile en modo invisible.

analítica

la medición de audiencia se hace con cloudflare web analytics, una herramienta sin cookies: no instala ninguna, no escribe nada en tu dispositivo y no emite ningún identificador de visitante, así que no hay nada que enlazar entre dos visitas ni entre dos sitios.

lo que llega al panel es agregado: la ruta de la página, el dominio desde el que llegaste, el país, el navegador, el sistema operativo, el tipo de dispositivo y los tiempos de carga. no hay una fila por persona, de modo que no se elabora ningún perfil ni se te puede identificar a partir de ahí. base jurídica: el interés legítimo en conocer el uso del sitio (art. 6.1.f rgpd), sin tratar datos que permitan identificarte.

registros del servidor

como cualquier sitio web, la infraestructura que lo sirve (cloudflare) genera registros técnicos de las peticiones (dirección ip, fecha, recurso solicitado) con fines de seguridad y operación del servicio, conforme a la política de cloudflare como proveedor.

no tomamos decisiones automatizadas ni elaboramos perfiles con tus datos.

almacenamiento en tu navegador

el sitio guarda en tu dispositivo (localstorage y caché) tus preferencias y tu progreso: el idioma elegido, las partidas guardadas del juego, tus votos ya emitidos y los identificadores aleatorios de voto. todo ello es estrictamente necesario para las funciones que tú mismo usas, permanece en tu dispositivo bajo tu control y no requiere consentimiento ni banner (art. 5.3 de la directiva eprivacy). el inventario completo está en la política de cookies y almacenamiento.

vídeos de tiktok (carga bajo demanda)

los vídeos de tiktok no se cargan al abrir la página: se muestra una tarjeta con una imagen alojada en este sitio. solo cuando tú pulsas para ver el vídeo se carga el reproductor oficial de tiktok, y a partir de ese momento tiktok puede instalar sus propias cookies y tratar tus datos como responsable independiente, conforme a su propia política de privacidad (incluidas posibles transferencias fuera del espacio económico europeo). pulsar para cargar el vídeo constituye tu consentimiento para esa carga concreta. si no pulsas, ningún dato viaja a tiktok.

apoyo mediante ko-fi (enlace externo)

el enlace a ko-fi que aparece en la firma del autor, en el pie y en de me es un enlace normal: sin script, sin cookie, sin píxel — nada de ko-fi se carga en este sitio hasta que tú pulsas. una vez en ko-fi.com estás en su sitio, bajo su propia política de privacidad, y tanto ko-fi como su pasarela de pago tratan la operación de principio a fin como responsables independientes. aquí no vemos en ningún momento los datos de tu tarjeta. si haces una aportación recibimos los datos que ko-fi traslada al creador —el nombre o alias que elijas mostrar, el mensaje que decidas dejar y la dirección de correo asociada al pago—, que se usan únicamente para agradecerla y para cumplir las obligaciones fiscales y contables. base jurídica: la ejecución de la aportación que tú inicias y las obligaciones legales que se derivan de ella (art. 6.1.b y 6.1.c rgpd).

plazos de conservación

• mensajes de correo: el tiempo necesario para atender tu consulta y, después, el plazo legal para atender posibles responsabilidades; luego se suprimen.
• votos: el voto en sí (opción + identificador aleatorio) se conserva como agregado estadístico; el seudónimo de la ip se elimina automáticamente a los 30 días sin actividad.
• clasificación: tu entrada (alias, puntuación, logros) se conserva mientras exista la clasificación; puedes pedir su supresión en cualquier momento.
• correos para el aviso de episodios: hasta que se envía el aviso o hasta que pidas su supresión, lo que ocurra antes.

destinatarios y encargados del tratamiento

no vendemos ni cedemos tus datos. intervienen como encargados o terceros:

• cloudflare, inc. — alojamiento del sitio (workers y activos estáticos), base de datos de votos y clasificación (d1), almacenamiento del correo del aviso de episodios (kv), medición de audiencia sin cookies (web analytics) y protección anti-bots (turnstile). cloudflare está adherida al marco de privacidad de datos ue-ee. uu. (data privacy framework); en su defecto, las transferencias se amparan en las cláusulas contractuales tipo de la comisión europea.
• tiktok — solo si tú decides cargar un vídeo incrustado; actúa como responsable independiente conforme a su propia política (ver la sección anterior).
• ko-fi y su pasarela de pago — solo si tú decides hacer una aportación; actúan como responsables independientes conforme a sus propias políticas (ver la sección anterior).

transferencias internacionales

en la medida en que cloudflare trate datos fuera del espacio económico europeo, dichas transferencias se amparan en las garantías previstas por el rgpd (marco de privacidad de datos, cláusulas contractuales tipo u otros mecanismos válidos). puedes solicitar más información en hola@yodidac.com. los tratamientos que realice tiktok tras cargar tú un vídeo se rigen por su propia política.

tus derechos

puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar tu consentimiento en cualquier momento (sin que ello afecte a la licitud del tratamiento previo), escribiendo a hola@yodidac.com. si consideras que no hemos atendido correctamente tus derechos, puedes reclamar ante la agencia española de protección de datos (www.aepd.es).

seguridad

el sitio se sirve íntegramente sobre conexión cifrada (https). las direcciones ip asociadas a votos solo se almacenan seudonimizadas (hmac con clave secreta del servidor) y se eliminan a los 30 días de inactividad, los identificadores de voto se firman para impedir su manipulación y las votaciones están protegidas por verificación anti-bots y límites de frecuencia.

menores

este sitio no está dirigido a menores de 14 años ni recaba conscientemente sus datos. si eres su madre, padre o tutor/a y crees que un menor nos ha facilitado datos, escríbenos y los suprimiremos.

cambios en esta política

podemos actualizar esta política para adaptarla a cambios normativos o del propio sitio. indicaremos siempre la fecha de la última actualización.