Privacidad

Esta información se refiere al sitio web quizyou.fun y a la versión de navegador del juego en quizyou.fun/app. Para todo lo que funciona igual en el navegador y en la aplicación — cuenta, progreso, clasificación, analítica, supresión — rige la política de privacidad completa de QuizYou, que contiene también los datos del responsable y sus derechos.

GuruSense UG (haftungsbeschränkt), Eichelsheimer Straße 5, 68163 Mannheim, daniel.defiebre@gurusense.de. Los datos completos figuran en el aviso legal.

Las páginas son estáticas y se sirven a través de Firebase Hosting (Google Ireland Limited). En ese proceso se generan los registros habituales del servidor (dirección IP, momento del acceso, dirección solicitada, volumen de datos transmitido, identificación del navegador). La base jurídica es el Art. 6 Abs. 1 lit. f DSGVO (RGPD): sin ese tratamiento no es técnicamente posible entregar una página.

En el sitio web no se ejecuta ninguna herramienta de analítica, ninguna herramienta publicitaria ni ninguna integración de terceros. Las tipografías están alojadas en nuestro propio servidor; no se establece conexión con ningún servicio de fuentes. Por eso tampoco hay aquí un aviso de consentimiento: no habría nada que consentir.

Quien juega en /app utiliza la misma aplicación que en el móvil. Además de lo indicado en la política de la aplicación, en el navegador se añaden estos tratamientos:

reCAPTCHA Enterprise (protección frente a usos abusivos)

Para que nuestra base de datos no sea extraída por scripts ajenos, el navegador se identifica con un token de Firebase App Check. Ese token lo emite Google mediante reCAPTCHA Enterprise. Para ello, Google trata la dirección IP y los datos de interacción del navegador. En el móvil, Play Integrity y App Attest cumplen la misma función. Base jurídica: Art. 6 Abs. 1 lit. f DSGVO (protección frente a un uso abusivo).

Compras a través de Stripe (RevenueCat Web Billing)

En el navegador no hay ninguna tienda de aplicaciones que se encargue de la facturación. Por eso las categorías adicionales se pagan a través de RevenueCat Web Billing y el pago lo tramita Stripe. Los datos de pago los introduce usted exclusivamente en Stripe; nosotros no llegamos a verlos. A nosotros solo nos vuelve la información de que se ha producido una compra, junto con su identificador. Base jurídica: Art. 6 Abs. 1 lit. b DSGVO (ejecución del contrato).

Para la compra facilita usted su dirección de correo electrónico durante el proceso de pago. Se necesita para enviarle el justificante y para mantener abierto el acceso a su compra; se almacena en RevenueCat y en Stripe. El justificante, la fecha de compra y el importe se conservan mientras corran los plazos mercantiles y fiscales (Art. 6 Abs. 1 lit. c DSGVO, §§ 147 AO, 257 HGB, ordenanza tributaria y código de comercio alemanes).

Los prestadores de servicios son RevenueCat, Inc., 234 Front St, San Francisco, CA 94111, Estados Unidos, y Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublín, Irlanda. Para la transferencia a Estados Unidos nos apoyamos en las cláusulas contractuales tipo de la Comisión Europea.

Informes de error (Sentry)

Si algo falla, se envía un informe de error a Sentry: mensaje de error, traza de llamadas, versión del programa y los últimos pasos ejecutados. El informe no contiene contenidos de la partida ni nombres. Sentry trata los datos por cuenta nuestra dentro de la UE (dirección de recepción ingest.de.sentry.io). Base jurídica: Art. 6 Abs. 1 lit. f DSGVO (funcionamiento sin errores).

Almacenamiento en el navegador

El juego guarda en el navegador lo que necesita para funcionar: su nombre y sus ajustes, las últimas preguntas cargadas y las figuras dibujadas. Esto ocurre a través del Local Storage y de la Cache Storage de su navegador, no mediante cookies, y los datos no salen de su dispositivo. Puede borrarlos en cualquier momento desde los ajustes del navegador («Borrar datos de sitios web»). Este almacenamiento es estrictamente necesario para el servicio expresamente solicitado (§ 25 Abs. 2 Nr. 2 TDDDG, ley alemana de protección de datos en telecomunicaciones y medios digitales) y por eso no requiere consentimiento.

Si envía mensajes después de un duelo, tratamos el texto, la hora de envío y los identificadores de usuario de ambos participantes. El servidor guarda quién participó en esa partida para que solo esas personas puedan leer y denunciar mensajes y bloquear a su compañero, también después de que alguien abandone la sala.

No incluimos el texto de los mensajes en nuestros eventos de análisis ni en los registros de errores.

Los mensajes aceptados y el registro de participantes se eliminan en la primera limpieza nocturna tras cumplirse tres días desde el primer mensaje aceptado de la conversación. Las denuncias conservan el texto original y los identificadores del remitente y de quien denuncia para su revisión por soporte; se eliminan en la primera limpieza nocturna después de 30 días. Al eliminar una cuenta también se borran las conversaciones y denuncias correspondientes.

Acceso, rectificación, supresión, limitación, portabilidad y oposición: los detalles y la forma de ejercerlos figuran en la política de privacidad completa. Basta con un mensaje sin formalidad alguna a daniel.defiebre@gurusense.de.