Política de privacidad
Última actualización:
Última actualización:
Esta política explica qué datos personales trata PokéAtlas Lab, para qué y cómo ejercer tus derechos según el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD). Principio de partida: pedir y guardar lo mínimo. Puedes jugar sin cuenta y sin dar ningún dato.
| Datos | Finalidad | Base jurídica | Conservación |
|---|---|---|---|
| Cuenta con correo: nombre, correo electrónico y contraseña (guardada solo como hash cifrado), fecha de alta y si la dirección está confirmada. | Crear y mantener tu cuenta y, si el sitio envía correos, confirmar tu dirección y enviarte el enlace para recuperar la contraseña cuando lo pidas. | Ejecución del contrato de uso del servicio (art. 6.1.b RGPD). | Hasta que elimines la cuenta. |
| Cuenta de invitado: un identificador aleatorio y un correo técnico ficticio generado por el sistema. Ningún dato tuyo. | Guardar tu progreso sin registrarte. | Ejecución del contrato (art. 6.1.b). | Hasta que la elimines o la conviertas en cuenta con correo. |
| Inicio de sesión con GitHub (solo si está activado): identificador de la cuenta de GitHub, nombre, correo y los tokens que GitHub entrega. | Iniciar sesión sin contraseña propia. | Ejecución del contrato (art. 6.1.b). | Hasta que elimines la cuenta. |
| Perfil: alias público, nombre visible, retrato de entrenador (generado o personalizado), Pokémon compañero, vitrina de logros y trofeos elegidos, preferencias de perfil público o privado y de aparición en clasificaciones, experiencia, nivel y logros. | Mostrar tu perfil y tu progresión. | Ejecución del contrato (art. 6.1.b). | Hasta que elimines la cuenta. |
| Partidas: minijuego, modalidad, dificultad, puntuación, aciertos, duración y fecha; en las verificadas, si quedan fuera de la competición y la revisión del equipo (motivo, estado, nota y fecha). | Historial, progresión, logros, clasificaciones, ligas semanales, temporadas mensuales con sus trofeos y duelos. | Ejecución del contrato (art. 6.1.b). | Hasta que elimines la cuenta. |
| Sesiones de inicio de sesión: dirección IP, navegador (user agent) y fechas. | Seguridad de la cuenta y prevención de abusos. | Interés legítimo en proteger el servicio y tu cuenta (art. 6.1.f). | Hasta que la sesión caduca (30 días sin uso) o cierras sesión; las caducadas se eliminan. |
| Sesiones de reto verificadas: respuestas, tiempos medidos en el servidor y navegador (user agent). | Validar las partidas competitivas y detectar trampas. | Interés legítimo en una competición justa (art. 6.1.f). | El navegador se borra a los 90 días; el resto, hasta que elimines la cuenta. |
| Registro de anomalías: tu identificador de usuario y el tipo de anomalía (por ejemplo, un tiempo de respuesta imposible). | Revisión humana de posibles trampas o abusos. | Interés legítimo (art. 6.1.f). | 180 días. |
| Informes de preguntas: minijuego, enunciado, motivo y el comentario opcional que escribas. | Corregir o retirar preguntas erróneas. | Interés legítimo en la calidad del contenido (art. 6.1.f). | Mientras sea útil para la revisión. Si eliminas la cuenta, el informe se conserva sin autor y sin tu comentario. |
| Moderación: suspensiones y su motivo, y el registro de acciones del equipo. | Hacer cumplir las condiciones de uso y rendir cuentas de cada acción. | Interés legítimo (art. 6.1.f). | El registro de acciones del equipo se conserva también tras el borrado de la cuenta, sin tus datos de contacto. |
| Límites de frecuencia: dirección IP o identificador de usuario, en memoria o en el almacén de límites (Redis) si el sitio lo usa. | Evitar abusos (por ejemplo, intentos masivos de contraseña). | Interés legítimo (art. 6.1.f). | Segundos o minutos: se descartan al expirar cada ventana. |
Qué ven otras personas: en las clasificaciones, ligas semanales, retos y duelos aparecen tu alias, tu puntuación, tus partidas y tu tiempo. Con el perfil público se ven además tu nombre visible, tu retrato y tu nivel, con enlace a tu perfil. Con el perfil privado solo se ve tu alias, sin enlace, salvo que desactives «Aparecer en las clasificaciones con mi alias» en los ajustes de la cuenta: entonces apareces como «Entrenador privado». Las cuentas de invitado empiezan con el perfil privado y el alias visible. Mostrar el alias en estas tablas forma parte del servicio de competición (art. 6.1.b) y puedes desactivarlo en cualquier momento.
Publicidad: el sitio muestra anuncios de Google AdSense. Google LLC y sus socios pueden usar cookies e identificadores de tu navegador para medir los anuncios y, solo si lo aceptas en el aviso que aparece al entrar, para mostrarte anuncios adaptados a tus intereses; si no lo aceptas, se muestran anuncios no personalizados. Base jurídica: tu consentimiento (art. 6.1.a RGPD), que puedes retirar en cualquier momento desde «Privacidad y anuncios», en el pie de todas las páginas. Nosotros no vendemos ni cedemos tus datos de cuenta a nadie; Google trata los datos de los anuncios según cómo usa Google la información de los sitios que utilizan sus servicios.
El historial local de partidas, los favoritos de la Pokédex y el tema claro u oscuro se guardan en el almacenamiento local de tu navegador y no se envían al servidor. Se explica, junto con las cookies, en la política de cookies.
Algunas imágenes de Pokémon (sprites, iconos de tipo y de objetos) y los gritos se cargan directamente desde los servidores de GitHub (raw.githubusercontent.com), donde están publicados los repositorios PokeAPI/sprites y PokeAPI/cries. Al cargarlos, tu navegador envía a GitHub, Inc. (Estados Unidos) tu dirección IP, el identificador de tu navegador y la dirección del recurso, que indica qué Pokémon estás viendo. GitHub trata esos datos según su declaración de privacidad.
Las ilustraciones grandes se sirven a través de nuestro servidor, que las descarga de GitHub sin datos tuyos. Las tipografías están alojadas en nuestro propio servidor: no hay peticiones a Google Fonts. No hay analítica, píxeles de seguimiento ni botones de redes sociales. Con la publicidad, tu navegador se conecta además a los servidores de Google (googlesyndication.com, doubleclick.net, google.com) para cargar los anuncios y el aviso de consentimiento; Google recibe tu dirección IP y los datos descritos en el apartado 2.
La persona titular del sitio puede activar un modo sin recursos de terceros, en el que las imágenes oficiales se sustituyen por marcadores propios y el navegador no se conecta a GitHub.
Tus datos solo los tratan, por cuenta de la persona titular y con contrato conforme al artículo 28 del RGPD, los proveedores técnicos imprescindibles para prestar el servicio: alojamiento (contabo), base de datos y, si se usa, el almacén de límites de frecuencia. No se comunican a nadie más salvo obligación legal.
Los correos de la cuenta (confirmación de tu dirección y recuperación de la contraseña) los entrega el proveedor de envío de correo Resend (Plus Five Five, Inc., Estados Unidos), que recibe tu dirección y el contenido del mensaje solo para enviarlo.
Publicidad: Google LLC (Estados Unidos) y los socios publicitarios que aparecen en el aviso de consentimiento reciben los datos de los anuncios descritos en el apartado 2. Google está adherido al Marco de Privacidad de Datos UE-EE. UU., que la Comisión Europea reconoce como garantía adecuada para esa transferencia.
Fuera de la conexión de tu navegador con GitHub descrita en el apartado anterior, no hay transferencias internacionales salvo que el proveedor de alojamiento esté fuera del Espacio Económico Europeo; en ese caso se indicará aquí con las garantías aplicables.
Las clasificaciones, las ligas semanales (grupo, ascensos y descensos) y los trofeos de las temporadas mensuales se calculan automáticamente a partir de tus resultados, y los límites de frecuencia pueden frenar temporalmente peticiones excesivas. Ninguna de estas operaciones produce efectos jurídicos sobre ti. La única medida automática es dejar fuera de las clasificaciones, mientras una persona la revisa, una partida con respuestas en un tiempo imposible; anular resultados o suspender una cuenta lo decide siempre una persona.
El sitio es apto para todas las edades. En España, las personas menores de 14 años necesitan el consentimiento de sus padres, madres o tutores para crear una cuenta con correo (art. 7 LOPDGDD). Recomendamos el modo invitado, que no pide ningún dato personal. Si detectamos una cuenta de una persona menor de 14 años sin ese consentimiento, la eliminaremos.
Responderemos en el plazo de un mes. Si no estás de acuerdo con la respuesta, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
Las contraseñas se guardan con un algoritmo de hash resistente (scrypt) y nunca en claro. Las conexiones van cifradas (HTTPS) y las cookies de sesión son HttpOnly y seguras. Aplicamos límites de frecuencia, validamos en el servidor toda partida competitiva y restringimos el panel de administración por roles con registro de cada acción.
La fecha de la versión vigente figura al principio. Si un cambio afecta de forma relevante a cómo tratamos tus datos, lo avisaremos en el sitio.