Política de privacidad

Responsable del tratamiento: Another Cube S.C.P., con NIF J86922382 y domicilio fiscal en C/ Infanta Mercedes, 20, bajo, 28020 - Madrid (Madrid). Email de contacto: apps@anothercube.com.

Esta política explica qué datos personales tratamos cuando usas la web, con qué finalidad y base legal, durante cuánto tiempo los conservamos y qué derechos te asisten. Si tienes cualquier duda sobre el tratamiento de tus datos, puedes escribirnos a través de la página de contacto (/contact) o al email indicado más arriba. Este documento no sustituye el asesoramiento legal ni una certificación de cumplimiento.

Tratamos las siguientes categorías de datos, según cómo uses el servicio:

• ·Datos de cuenta y preferencias: dirección de correo electrónico, nick y, si te registras con contraseña, la contraseña almacenada siempre cifrada (hash; nunca en texto plano). Si usas «Continuar con Google», recibimos de Google un identificador de cuenta (sub), el email verificado y la confirmación de verificación, y vinculamos ese identificador a tu usuario. También guardamos preferencias de idioma y tema (el tema puede residir además en localStorage) y, si la activas, la configuración de verificación en dos pasos (secreto TOTP cifrado).
• ·Datos de juego y multijugador: historias jugadas, partidas en las que participas (incluidas como host o invitado con código; se requiere cuenta), nick visible en sala, decisiones y votaciones, progreso, finales logrados y estadísticas agregadas de uso.
• ·Datos de pago y facturación: si te suscribes o compras una historia, el cobro lo procesa Stripe. Los datos de tu tarjeta se introducen en el formulario seguro de Stripe y nunca pasan por nuestros servidores ni los almacenamos; solo conservamos identificadores de cliente/operación Stripe, estado de la suscripción o del desbloqueo, importes, consentimientos de desistimiento (fecha/hora) y, cuando los facilitas, datos de dirección de facturación necesarios para impuestos y factura.
• ·Datos técnicos y de seguridad: dirección IP, tipo de navegador e idioma, registros de actividad y de seguridad (p. ej. límites de uso o intentos fallidos), cookies y almacenamiento local estrictamente necesarios (sesión, idioma, acuse del aviso de cookies y tema; ver política de cookies).
• ·Datos de soporte y contacto: si nos escribes por el formulario de contacto o por email, tratamos tu nombre, correo, asunto y el contenido del mensaje únicamente para atender tu solicitud de soporte o consulta. El formulario reenvía el mensaje a nuestro buzón de soporte mediante Resend (con reply-to a tu correo); no creamos una ficha de CRM en la base de datos del producto a partir de ese envío.

Tratamos tus datos para: (1) crear y gestionar tu cuenta (incluido el alta con Google), autenticarte y prestarte el servicio (partidas, progreso, multijugador, preferencias de idioma y tema); (2) gestionar el cobro de la suscripción o de las compras, la aplicación de impuestos cuando corresponda, la renuncia al desistimiento y la facturación; (3) enviarte los emails transaccionales imprescindibles (verificación de cuenta, restablecimiento de contraseña, avisos de pago, recordatorios de renovación y de cuenta); (4) mantener la seguridad de la plataforma (límites de uso, bloqueo por intentos fallidos, registros de actividad, 2FA); (5) atender tus consultas de soporte recibidas por formulario o email; y (6) elaborar estadísticas agregadas y anónimas sobre cómo se completan las historias y mejorar el servicio.

No utilizamos tus datos para publicidad de terceros, no realizamos perfilado con efectos jurídicos sobre ti ni vendemos tu información. Tampoco hacemos analítica conductual con fines publicitarios ni instalamos cookies de marketing.

Usamos analítica propia agregada para mejorar el servicio. Solo recibe categorías de eventos cerradas y no identificativas: no usa cookies analíticas, almacenamiento del cliente, fingerprinting ni identificadores de usuario, sesión o partida, y nunca presenta las vistas anónimas como visitantes únicos. El servidor asigna el momento del evento, conserva únicamente resultados agregados durante 25 meses y suprime los desgloses con menos de 10 observaciones.

Cada finalidad se apoya en una base jurídica del artículo 6 del RGPD: la ejecución del contrato (art. 6.1.b) para la cuenta, la prestación del servicio, el multijugador y la gestión de los pagos; el cumplimiento de obligaciones legales (art. 6.1.c) para la facturación, la fiscalidad y la atención de tus derechos; el interés legítimo (art. 6.1.f) para la seguridad de la plataforma, la prevención del fraude y, en su caso, la atención de mensajes de contacto de quien no es aún cliente; y tu consentimiento (art. 6.1.a) cuando te lo pidamos de forma expresa (por ejemplo, casillas de términos, desistimiento en el pago o aceptación de la política de privacidad en el formulario de contacto, si está habilitada). No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti ni elaboramos perfiles con ese fin.

Puedes eliminar tu cuenta en cualquier momento desde «Mi cuenta». Los datos personales se anonimizarán; las estadísticas pueden conservarse de forma anónima. También puedes ejercer el resto de derechos RGPD como se detalla a continuación.

De acuerdo con el Reglamento General de Protección de Datos (RGPD), puedes ejercer en cualquier momento los siguientes derechos:

• ·Acceso: solicitar qué datos personales tuyos tratamos. Disponemos de una función de exportación RGPD que te permite descargar tus datos en un archivo.
• ·Rectificación: corregir datos inexactos o incompletos, como tu email o tu nick, desde «Mi cuenta».
• ·Supresión: eliminar tu cuenta; tus datos personales se anonimizan de inmediato, salvo los que debamos conservar por obligación legal (p. ej. facturación).
• ·Portabilidad: recibir tus datos en un formato estructurado y de uso común mediante la exportación RGPD.
• ·Oposición y limitación: oponerte a determinados tratamientos o solicitar que se limiten, así como retirar tu consentimiento cuando este sea la base del tratamiento, sin que ello afecte a la licitud del tratamiento previo. También puedes reclamar ante la Agencia Española de Protección de Datos (AEPD, www.aepd.es).

Conservamos cada dato solo durante el tiempo necesario para la finalidad con la que se recogió:

• ·Datos de cuenta: mientras la cuenta exista. Al eliminarla, se anonimizan de inmediato (el nick queda libre y el email se desvincula).
• ·Datos de facturación y operaciones de pago: las facturas, justificantes y registros necesarios se conservan durante los plazos legales mercantiles y fiscales (hasta 6 años), aunque elimines la cuenta.
• ·Sesiones y tokens: la cookie de acceso caduca en torno a 15 minutos y la de renovación como máximo a los 30 días; se purgan automáticamente. Los enlaces de verificación de email caducan a las 24 horas y los de restablecimiento de contraseña a la hora.
• ·Cuentas sin verificar: si no verificas tu email en un plazo aproximado de 30 días, la cuenta se marca para su eliminación/anonimización.
• ·Partidas: al finalizar se purgan el historial detallado de decisiones y las estadísticas voluminosas por partida; mientras exista la cuenta se conservan el registro mínimo de la partida, tu pertenencia y los finales logrados. Las partidas no finalizadas con más de 6 meses de inactividad se eliminan automáticamente.
• ·Exportaciones RGPD: los datos se generan y transmiten en la propia respuesta autenticada; no almacenamos un archivo de exportación. Los registros internos de seguridad y auditoría se conservan durante un máximo de 2 años. Los mensajes del formulario de contacto se tratan para responderte y pueden permanecer en el buzón de soporte y en los sistemas del proveedor de email el tiempo necesario para gestionar la consulta y las obligaciones legales; no se guardan como ficha de usuario en la base de datos de la aplicación.

No vendemos ni cedemos tus datos con fines comerciales. Solo los compartimos con proveedores necesarios para operar el servicio: Cloudflare (alojamiento e infraestructura de la API y la web: Workers, base de datos, almacenamiento de objetos y red de entrega), Stripe (procesamiento de pagos e impuestos en el checkout cuando aplica), Resend (envío de emails transaccionales y reenvío del formulario de contacto) y Google (únicamente si eliges iniciar sesión o registrarte con Google, como proveedor de identidad OAuth). Todos deben ofrecer garantías adecuadas en materia de protección de datos (RGPD, decisiones de adecuación y/o cláusulas contractuales tipo).

Estos proveedores actúan, según el caso, como encargados del tratamiento o como responsables independientes de su propio servicio (p. ej. Google respecto de tu cuenta Google, o Stripe respecto de los datos de pago que introduce directamente el usuario). Solo tratan los datos para prestarnos su servicio o el que tú les solicitas al autenticarte o pagar. Los datos de tu tarjeta los gestiona Stripe y nunca pasan por nuestros servidores.

Algunos de nuestros proveedores (Cloudflare, Stripe, Resend, Google) pueden tratar datos en servidores situados fuera del Espacio Económico Europeo. En esos casos, las transferencias se amparan en garantías adecuadas previstas por el RGPD: decisiones de adecuación de la Comisión Europea —incluido el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) para los proveedores certificados— o, en su defecto, cláusulas contractuales tipo. Puedes solicitarnos más información sobre estas garantías a través de la página de contacto (/contact).

El servicio está reservado a personas mayores de 18 años y no está dirigido a menores. No recogemos deliberadamente datos de menores de edad: si detectamos que una cuenta pertenece a una persona menor de 18 años, la cerraremos y eliminaremos o anonimizaremos sus datos personales. Si crees que un menor ha creado una cuenta, escríbenos al email de privacidad indicado arriba.

Aplicamos medidas técnicas y organizativas apropiadas conforme al artículo 32 del RGPD: las contraseñas se almacenan con un hash robusto (nunca en claro), toda la comunicación va cifrada mediante HTTPS, las cookies de sesión son inaccesibles para los scripts de la página (HttpOnly), aplicamos límites de uso y bloqueo temporal ante intentos de acceso fallidos, y el secreto de la verificación en dos pasos se guarda cifrado. Si se produjera una violación de seguridad que suponga un riesgo para tus derechos, la notificaremos a la Agencia Española de Protección de Datos en un máximo de 72 horas y, si el riesgo es alto, también te la comunicaremos directamente sin dilación indebida (artículos 33 y 34 del RGPD).

Solo utilizamos cookies y almacenamiento local estrictamente necesarios para que la web funcione (sesión, idioma y preferencias técnicas como el acuse del aviso de cookies o el tema visual). No empleamos cookies publicitarias ni de seguimiento de terceros. Tienes el detalle completo en nuestra política de cookies (/legal/cookies).

Para cualquier solicitud relacionada con tus datos personales o para ejercer tus derechos, escríbenos a apps@anothercube.com o usa la página de contacto (/contact). Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).