Política de Privacidad

1. Qué datos recopilamos

Si jugás de forma anónima (sin iniciar sesión), tratamos:

• Un identificador aleatorio que genera tu dispositivo para reconocerte entre sesiones (guardado en el almacenamiento local del navegador, una cookie técnica y el almacenamiento de sesión).
• Tus resultados de juego: qué jugaste, si ganaste o perdiste, puntaje, tiempo y dificultad.
• El país que elijas mostrar (opcional) y el nombre público que elijas.
• Tu dirección IP, usada para prevenir el uso de múltiples cuentas desde un mismo origen (anti-trampa del ranking).

Si iniciás sesión con Google, además tratamos:

• Tu nombre, dirección de email, foto de perfil e identificador de Google, provistos por Google al autenticarte.

Si usás las funciones de amigos y duelos, guardamos las relaciones que vos mismo creás (a quién agregás como amigo o desafiás). Si tenés amigos agregados, también guardamos la última vez que tuviste el Servicio abierto, para poder mostrarte a vos y a tus amigos quién está conectado en ese momento. Esa información se muestra únicamente como "conectado" o "desconectado": nunca se muestra la hora exacta ni un historial de conexiones.

Para entender cómo se usa el sitio y mejorarlo, usamos herramientas de analítica web (ver sección 3). A través de ellas se tratan: las páginas que visitás, eventos de juego (qué juego iniciás, completás o abandonás, con qué dificultad y resultado), el tipo de dispositivo y navegador, y una ubicación geográfica aproximada derivada de tu dirección IP: país o región en el caso de Vercel Web Analytics, y hasta el nivel de ciudad en el caso de Google Analytics. En ningún caso se trata de tu ubicación exacta ni de datos de GPS. Vercel Web Analytics funciona de forma agregada y sin cookies, sin identificarte como persona. Google Analytics usa cookies y solo se activa si diste tu consentimiento.

No solicitamos ni almacenamos tu contraseña: la autenticación la realiza Google. Tampoco tratamos categorías de datos sensibles.

2. Para qué usamos los datos y base legal

• Para que el juego funcione y tu progreso se conserve entre sesiones y dispositivos (ejecución del servicio que solicitás).
• Para calcular y mostrar los rankings y para prevenir trampas y el uso abusivo de múltiples cuentas (interés legítimo en mantener un ranking justo; la IP se usa con este único fin).
• Para vincular tu progreso a tu cuenta si iniciás sesión con Google (con base en tu consentimiento al elegir iniciar sesión).
• Para mostrarte, a vos y a tus amigos, quién tiene el Servicio abierto en este momento (ejecución de la funcionalidad de amigos que vos activás).
• Para analizar de forma agregada cómo se usa el sitio y mejorarlo. La analítica sin cookies de Vercel se basa en nuestro interés legítimo en mantener y mejorar el Servicio, sin identificarte. La analítica de Google Analytics, que sí usa cookies, se basa exclusivamente en tu consentimiento y no se activa hasta que lo otorgás.

No usamos tus datos para publicidad ni para tomar decisiones automatizadas con efectos jurídicos sobre vos.

3. Cookies y almacenamiento local

El Servicio usa almacenamiento técnico y necesario en tu navegador para recordar tu identidad, tu idioma y tu progreso. Utilizamos dos cookies técnicas: bdb_uid (tu identificador de jugador) y bdb_tok (la credencial firmada que prueba que esa identidad es tuya, para que nadie más pueda jugar ni modificar datos en tu nombre), además del almacenamiento local y de sesión del navegador. Este almacenamiento es imprescindible para que el juego funcione y para su seguridad, por lo que no requiere tu consentimiento.

Además, usamos dos herramientas de analítica web para entender cómo se usa el sitio:

• Vercel Web Analytics: mide de forma agregada y anónima (visitas, país, dispositivo). No usa cookies ni te identifica como persona, por lo que funciona siempre, sin necesitar tu consentimiento.
• Google Analytics: mide el uso con más detalle y SÍ usa cookies. Por eso solo se activa si aceptás las cookies en el cartel que aparece la primera vez que entrás. Si lo rechazás o lo ignorás, Google Analytics no se carga ni guarda ninguna cookie.

Podés cambiar tu elección en cualquier momento desde el enlace "Gestionar cookies" en el pie de página. NO usamos cookies de publicidad. Si en el futuro se introduce publicidad, se solicitará tu consentimiento cuando la ley lo requiera.

4. Con quién se comparten los datos

No vendemos tus datos personales. Compartimos datos únicamente con proveedores de infraestructura que los procesan por nuestra cuenta para operar el Servicio:

• Google (autenticación mediante Google OAuth), si elegís iniciar sesión.
• Google (Google Analytics, para analizar el uso del sitio), únicamente si aceptás las cookies de analítica.
• Railway (alojamiento del servidor y la base de datos).
• Vercel (alojamiento del sitio web y su analítica web sin cookies).

Algunos de estos proveedores pueden procesar datos en servidores ubicados fuera de Argentina o del Espacio Económico Europeo. En esos casos, la transferencia se realiza amparada en las salvaguardas y mecanismos legales que ofrecen dichos proveedores.

Si hacés clic en el botón de apoyo voluntario, salís del Servicio hacia Cafecito o Ko-fi, según cuál elijas. Son responsables independientes del tratamiento de datos en su propio sitio; el operador no les envía ningún dato tuyo, es simplemente un enlace hacia su página.

5. Cuánto tiempo conservamos los datos

Conservamos tus datos mientras tu identidad o cuenta siga activa y sea necesario para prestar el Servicio (historial de partidas, puntajes, logros y racha, que son la base del juego y de los rankings).

Tu dirección IP se conserva asociada a cada intento durante un máximo de 12 meses, plazo tras el cual se elimina o se anonimiza. Solo se usa para prevenir el uso abusivo de múltiples cuentas.

Podés borrar tu cuenta y todos tus datos vos mismo y en cualquier momento, desde "Tu perfil" en la aplicación. El borrado es inmediato y definitivo: se eliminan tu historial de partidas, tus logros, tus badges, tus amistades y tus duelos. Si preferís, también podés pedírnoslo por correo.

6. Tus derechos

Según la normativa aplicable (Ley 25.326 de Protección de los Datos Personales de Argentina y, si te encontrás en la Unión Europea, el Reglamento General de Protección de Datos), tenés derecho a:

• Acceder a los datos personales que tratamos sobre vos.
• Rectificar datos inexactos o incompletos.
• Solicitar la supresión (borrado) de tus datos.
• Solicitar la portabilidad de tus datos.
• Oponerte o limitar ciertos tratamientos.

El derecho de supresión podés ejercerlo por vos mismo, sin esperar respuesta de nadie: entrá a "Tu perfil" en la aplicación y usá "Borrar mi cuenta". Para los demás derechos, o si preferís que lo hagamos nosotros, escribinos a:

boxdailybox@gmail.com

También podés reclamar ante la autoridad de control competente. En Argentina, la Agencia de Acceso a la Información Pública (AAIP). En la Unión Europea, la autoridad de protección de datos de tu país.

7. Menores

El Servicio no está dirigido a menores de 13 años y no recopilamos deliberadamente datos de menores de esa edad. Si creés que un menor de 13 años nos proporcionó datos personales, contactanos para eliminarlos.

8. Seguridad

Aplicamos medidas técnicas razonables para proteger los datos, incluyendo verificación del lado del servidor y firma criptográfica de las sesiones de juego. Ningún sistema es completamente seguro, pero trabajamos para proteger tu información.

9. Cambios en esta Política

Podemos actualizar esta Política para reflejar cambios en el Servicio o en la ley. En particular, si en el futuro se introduce publicidad o funciones pagas, esta Política se actualizará para describir esos tratamientos y se solicitará tu consentimiento cuando corresponda. La versión vigente estará siempre en esta página, con su fecha de última actualización.

10. Idioma

La versión en español de este documento es la versión vinculante. Las traducciones a otros idiomas se ofrecen únicamente por conveniencia y, en caso de discrepancia, prevalece la versión en español.