Política de privacidad

Inicias sesión con tu cuenta de Google. De ella guardamos tres cosas: el identificador de tu cuenta de Google, tu dirección de correo electrónico y si Google ha verificado esa dirección. Google también envía tu nombre y tu foto de perfil con cada inicio de sesión. No los leemos ni los guardamos.

Tu dirección de correo electrónico nunca se muestra a otros jugadores.

Al iniciar sesión se abre una sesión. Solo guardamos una huella (un hash SHA-256) de su token, nunca el token en sí. Una sesión dura 30 días desde la última vez que usaste shifr, y al cerrar sesión termina de inmediato.

Tu perfil contiene el nombre público que elijas, tu avatar, una biografía de hasta 160 caracteres si escribes una, la fecha en que te uniste, tus estadísticas y tus puntuaciones con su historial. Cualquier jugador con sesión iniciada puede abrirlo y puede encontrarte buscando tu nombre.

Tu avatar es o bien un patrón generado a partir de un número aleatorio, o bien una foto que subes. Una foto subida se recorta y se vuelve a codificar a 256 píxeles, lo que elimina sus metadatos, como dónde y con qué cámara se tomó. Se guarda en nuestro servidor, y cualquiera que tenga su dirección puede cargarla.

De cada partida guardamos quién jugó, el secreto que eligió cada jugador, cada intento y sus marcas, los relojes, el resultado y el cambio en la puntuación de cada jugador. También guardamos un registro de lo que ocurrió en la partida y cuándo, para poder resolver una disputa y encontrar un fallo.

Mientras una partida está en curso, tu rival ve cada intento que haces. Cuando termina, los dos secretos se muestran a ambos jugadores. Tus partidas terminadas aparecen en tu perfil, sin los secretos, y se conserva tu balance contra cada rival.

Cuando buscas partida, tu oferta aparece en la sala para los demás jugadores con sesión iniciada hasta que se empareje o la canceles. Una invitación o una propuesta de revancha se guarda hasta que se responda o expire.

Guardamos tus solicitudes de amistad y tus amistades. Tus amigos pueden ver cuándo estás en línea. Eso solo se sabe mientras estás conectado, se mantiene en la memoria del servidor y nunca se escribe en ningún sitio.

El sitio web guarda en tu navegador lo siguiente, y nada más:

shifr_session

Mantiene tu sesión iniciada. Los scripts de la página no pueden leerla, y caduca 30 días después de la última vez que usaste shifr.

shifr_oauth_state, shifr_oauth_verifier, shifr_oauth_native

Solo existen mientras inicias sesión con Google, para proteger ese paso contra la falsificación. Caducan a los diez minutos.

i18next

Recuerda tu idioma durante un año.

theme, palette

Recuerda tu tema y tus colores, si los eliges. Se guardan en el almacenamiento local, no en una cookie.

Cada uno de ellos es estrictamente necesario para algo que has pedido, y por eso el sitio no pide consentimiento. No hay cookies de seguimiento ni de publicidad.

La aplicación para Android solo pide acceso a internet. La biblioteca de inicio de sesión que usa añade el permiso biométrico, para que Android pueda confirmar un inicio de sesión guardado con tu huella dactilar o tu cara; la aplicación nunca ve esos datos.

La aplicación guarda su sesión cifrada con una clave que se conserva en el Android Keystore y la deja fuera de la copia de seguridad de Android. Android hace una copia de seguridad de tus ajustes de tema y de color y, según tu dispositivo, puede guardarlos en tu cuenta de Google; no tenemos acceso a esa copia de seguridad.

Cuando eliges una foto, el selector de fotos de Android le entrega a la aplicación solo esa foto, y la aplicación la recorta en el dispositivo antes de subirla.

shifr funciona en un servidor que alquilamos a netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Alemania, que, como encargado del tratamiento, trata datos por cuenta nuestra. La base de datos y las fotos subidas están en ese servidor.

Cada vez que tu navegador o la aplicación se conecta con el servidor, este registra tu dirección IP, la hora, la dirección solicitada, el estado y el tamaño de la respuesta, la página de procedencia y la identificación de tu navegador. Usamos esos datos para mantener shifr en funcionamiento y seguro, lo que incluye limitar cuántas solicitudes puede enviar una misma dirección. Estos registros se eliminan a los 14 días. shifr en sí no registra direcciones IP.

Cuando eliges continuar con Google, inicias sesión en la propia página de Google, y Google nos comunica el identificador de tu cuenta y tu dirección de correo electrónico. Google trata ese inicio de sesión conforme a su propia política de privacidad.

Google LLC tiene su sede en Estados Unidos y está certificada conforme al Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework), en el que se basa la transferencia (art. 45 RGPD). Para comprobar que un inicio de sesión es auténtico, nuestro servidor también descarga las claves públicas de firma de Google; esa solicitud no contiene nada sobre ti.

Si instalas la aplicación para Android desde Google Play, Google también trata datos sobre la instalación y las actualizaciones como parte del funcionamiento de la tienda, conforme a la misma política.

Nadie más allá de lo que describe esta página: los demás jugadores ven lo que las secciones anteriores dicen que ven, netcup aloja el servidor y Google se encarga del inicio de sesión. No vendemos tus datos ni los usamos para publicidad. Las páginas no cargan scripts, fuentes ni rastreadores de terceros; todo procede de nuestro propio servidor. Solo comunicamos datos a una autoridad cuando la ley nos obliga a ello.

• Tu cuenta, tu perfil, tus partidas y tus amigos se tratan para ofrecerte el juego en el que te registraste (art. 6.1.b) RGPD).
• Los registros del servidor, el registro de cada partida y los límites de solicitudes responden a nuestro interés legítimo en que shifr funcione de forma segura y justa (art. 6.1.f) RGPD).
• Las cookies y el almacenamiento local descritos arriba son estrictamente necesarios para el servicio que has solicitado (§ 25.2.2 TDDDG).

• Tu cuenta, tu perfil, tus partidas y tus amistades: hasta que elimines tu cuenta.
• Una sesión: 30 días después de la última vez que usaste shifr, o hasta que cierres sesión.
• Una oferta, una invitación o una propuesta de revancha: hasta que se empareje, se responda, se cancele o expire.
• Registros del servidor: 14 días.

Puedes eliminar tu cuenta tú mismo, en «Configuración» en la web o en la aplicación. Una partida que aún estés jugando se da por abandonada.

Si ya no puedes iniciar sesión, escríbenos desde la dirección de correo electrónico de tu cuenta y la eliminaremos en el plazo de un mes. En ambos casos se eliminan tu dirección de correo electrónico, tu vínculo con Google, tus sesiones, tu perfil con su nombre, su foto y su biografía, y tus amistades.

Las partidas que jugaste se conservan, porque también forman parte del historial de tus rivales, pero tu nombre se sustituye en ellas por «Cuenta eliminada» y ya no llevan hasta ti. Los datos eliminados pueden permanecer en las copias de seguridad de nuestra base de datos hasta que estas se sustituyan.

Cerrar sesión en la aplicación para Android elimina su sesión de tu dispositivo, y desinstalar la aplicación elimina todo lo que guardó.

Debes tener al menos 16 años para crear una cuenta. Si nos enteramos de que una cuenta pertenece a alguien menor de esa edad, la eliminamos. Un padre, una madre o un tutor legal puede pedírnoslo por correo electrónico.

Tienes derecho a acceder a tus datos (art. 15 RGPD), a que se rectifiquen (art. 16), se supriman (art. 17) o se limite su tratamiento (art. 18), y a recibirlos en un formato de lectura mecánica (art. 20). Puedes cambiar tú mismo tu nombre público, tu avatar y tu biografía en «Configuración», y también eliminar allí tu cuenta.

Puedes ejercer en cualquier momento tu derecho de oposición al tratamiento que se basa en nuestros intereses legítimos (art. 21 RGPD).

También tienes derecho a presentar una reclamación ante una autoridad de control (art. 77 RGPD). La autoridad competente para nosotros es la Comisionada de Protección de Datos y Libertad de Información de Berlín.

Antes de que shifr guarde algo nuevo, o de que ofrezca otra forma de iniciar sesión, actualizaremos esta página y la fecha que figura al principio.

Para cualquier pregunta sobre esta política o sobre tus datos, escríbenos a la dirección indicada arriba o por correo electrónico.