Política de privacidad

Última actualización: 28 de septiembre de 2026

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de este sitio web (en adelante, «Ojímetro» o «el sitio»), accesible en https://ojimetro.com, es:

• Titular: Pablo Rebollo Toro
• NIF: 07273884L
• Correo electrónico de contacto: contacto@ojimetro.com

Esta política se redacta conforme al Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (Reglamento General de Protección de Datos, «RGPD»), a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales («LOPDGDD») y a la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico («LSSI-CE»).

2. Resumen

Sin cuenta, tus datos no salen de tu dispositivo. Ojímetro se juega sin registrarse. Si juegas como invitado, tu progreso, tus puntuaciones y tu apodo se guardan solo en tu navegador (apartado 3.1) y en nuestro servidor no se crea ninguna ficha tuya. Sin cuenta no apareces en el ranking ni puedes tener amigos. Si jugabas como invitado antes de este cambio y tenías una ficha en el servidor, la borraremos el [FECHA-BORRADO]; tu progreso sigue en tu dispositivo, y puedes conservar la ficha si creas una cuenta antes (apartado 5.1).

Con cuenta, guardamos lo justo para el ranking, los amigos y la nube. La cuenta es opcional y solo para personas de 14 años o más (apartado 8). Puedes crearla con Google o con tu correo y una contraseña. Con ella guardamos tu correo, el nombre público que elijas, tus puntuaciones, tus amigos y una copia de tu progreso para jugar en cualquier dispositivo.

No pedimos tu nombre real, tu teléfono, tu ubicación ni tu fecha de nacimiento, y no tratamos datos de salud: las pruebas del juego no son un test de visión ni tienen valor médico o diagnóstico alguno. No vendemos tus datos ni te enviamos publicidad por correo. Tampoco enviamos recordatorios ni avisos del navegador.

Esta tabla resume cada uso de tus datos con su base jurídica y su plazo. Las bases jurídicas son las del artículo 6.1 del RGPD: 6.1.a, tu consentimiento; 6.1.b, la ejecución del servicio que nos pides (jugar, tener cuenta, el ranking, los amigos); 6.1.c, una obligación legal; 6.1.f, nuestro interés legítimo. El detalle está en el apartado 3, quién más trata o ve cada dato en el 4 y los plazos en el 5.

3. Datos que se tratan y para qué

3.1. Datos guardados en tu dispositivo (localStorage)

El juego guarda en el almacenamiento local de tu navegador («localStorage») únicamente estas claves:

• aojo.profile: tu perfil. Como invitado: un identificador y una clave aleatorios creados en tu propio navegador, el apodo que decidas escribir (opcional, hasta 24 caracteres; no se verifica) y la fecha de creación. Con cuenta, además: el tipo de cuenta (Google o email), el testigo de tu sesión y tu correo electrónico, para mostrártelo en la pantalla Perfil. Tu contraseña nunca se guarda en el navegador.
• aojo.progress: tu progreso en los niveles (mejor puntuación, estrellas y partidas de cada nivel).
• aojo.daily: tu resultado del reto diario de hoy (fecha, semilla y puntuación), para que cuente solo la primera partida del día.
• aojo.best: tu mejor puntuación en práctica, con la fecha y la semilla de esa partida.
• aojo.stats: estadísticas de juego (número de partidas, puntuación acumulada, mejor partida, racha de días seguidos y mejor resultado por prueba).
• aojo.dailyHistory, aojo.xp, aojo.ach, aojo.wallet, aojo.wardrobe, aojo.rewards, aojo.shield, aojo.minijuegos, aojo.jefes, aojo.misiones: el resto de tu progreso de juego (historial de retos diarios, experiencia y rango, logros, monedas del juego, prendas de tu personaje, recompensas recogidas, protectores de racha, récords de los minijuegos, jefes vencidos y misiones del día).
• aojo.sync: solo con cuenta; el número de versión de tu guardado en la nube, si hay cambios pendientes de subir y la hora de la última sincronización.
• aojo.settings, aojo.musicVolume y aojo.vibracion: tus ajustes (idioma, sonido, volumen de la música, vibración y tema claro u oscuro).
• aojo.consent: tu respuesta al aviso de medición del juego (apartado 3.4), para no volver a preguntarte.
• aojo.medicion: el identificador de medición, su fecha de creación y el último día en que se usó (apartado 3.4). Solo existe si has dicho «Sí» a la medición.
• aojo.queue y aojo.lookPending: solo con cuenta; puntuaciones y aspecto del personaje pendientes de enviar al servidor si en el momento de jugar no había conexión. Se vacían cuando se envían.
• aojo.importPending: solo al crear una cuenta en un dispositivo en el que jugabas sin ella; tus mejores puntuaciones pendientes de subir a la cuenta si no había conexión. Se vacía cuando se suben.
• aojo.demoGesto: qué demostraciones de cómo se juega cada prueba ya has visto, para no repetirlas.
• aojo.cofres.dia: cuántas animaciones de apertura de cofre has visto hoy (la fecha y un número), para acortarlas a partir de la tercera. Se sustituye cada día.
• aojo.torre: tus intentos y tu mejor marca en la Torre de la semana en curso.
• aojo.duelos: solo con cuenta; los identificadores de los duelos cuya experiencia ya cobraste (hasta 300), sin nombres ni rivales, para no cobrarla dos veces.
• aojo.dueloInvitado: solo si juegas un duelo sin cuenta; el código aleatorio de tu intento (en el servidor solo se guarda su huella), el apodo que escribiste y la fecha (apartado 3.14). Se cambia por otro a los 30 días y se borra al crear tu cuenta o entrar en ella.
• aojo.notice.legacyGuest y aojo.llamadaCuenta: la fecha en que viste el aviso sobre el cambio de los perfiles de invitado y, si pulsaste «Ahora no» cuando te propusimos crear una cuenta, hasta qué día no volver a proponértelo y qué rachas ya te lo recordaron, para no repetirte esos mensajes.
• aojo.lang, aojo.name, aojo.sound: claves de la versión anterior del juego, mantenidas por compatibilidad con el mismo contenido que las anteriores.

Como invitado, nada de esto se guarda en nuestro servidor. Para enseñarte el ranking, el juego lo descarga del servidor igual que descarga cualquier página; esa consulta no deja nada tuyo guardado, aparte de los registros técnicos del apartado 3.3. Si algún día creas una cuenta en ese dispositivo, el juego sube tu progreso (apartado 3.10).

Puedes borrar estos datos en cualquier momento desde la pantalla Perfil → Borrar cuenta del propio juego o eliminando los datos del sitio desde la configuración de tu navegador. Al cerrar sesión se borran de tu navegador tu perfil y tu progreso sincronizado. El juego también usa el almacenamiento de sesión del navegador («sessionStorage»), que se borra al cerrar la pestaña, para detalles de navegación: si mirabas el ranking global o el de amigos (aojo.rk.scope), por dónde ibas en el mapa de niveles (aojo.lv.at), si ya te propusimos crear una cuenta en esa visita (aojo.llamadaCuenta.sesion), una marca para no recargar en bucle tras una actualización del juego (aojo:chunk-reload) un aviso que se muestra una sola vez tras recargar (aojo.flash; por ejemplo, «Has cerrado sesión») y dos detalles de las sorpresas escondidas: si activaste el píxel retro y si ya te saludamos en esa visita (aojo.sorp.retro, aojo.sorp.saludo).

Base jurídica. La ejecución del servicio que solicitas (art. 6.1.b RGPD). Estas claves están exentas de consentimiento según el art. 22.2 LSSI-CE por ser estrictamente necesarias para el servicio que has pedido, salvo aojo.medicion, que se explica en el apartado 3.4.

3.2. Enlaces de reto

Cuando pulsas «Retar a un amigo» o «Copiar enlace», el juego genera una URL que incluye la semilla de la partida, tu puntuación y, si lo has escrito, tu apodo. Esa información viaja dentro del enlace que tú decides compartir y solo la ve quien lo reciba. No se almacena en el servidor. Funciona también sin cuenta.

3.3. Registros técnicos del servidor y medición de visitas

Como cualquier sitio web, el servidor que aloja Ojímetro puede registrar de forma automática la dirección IP, la fecha y hora de la petición, la URL solicitada, el código de respuesta y el agente de usuario del navegador. Estos registros se usan exclusivamente para garantizar la seguridad y el correcto funcionamiento del servicio (interés legítimo, art. 6.1.f RGPD) y se conservan durante un plazo máximo de 12 meses, salvo obligación legal de conservación superior.

Medición de visitas (Cloudflare Web Analytics). Para saber cuántas visitas recibe el sitio, qué páginas se ven y cuánto tardan en cargar, las páginas cargan un pequeño script de Cloudflare Web Analytics, servicio de Cloudflare, Inc. Según Cloudflare, no instala cookies, no guarda nada en tu dispositivo y no usa huellas digitales del navegador para seguirte entre visitas o entre sitios. Envía a Cloudflare la página visitada, la página de procedencia, datos técnicos del navegador y tiempos de carga; con eso obtenemos únicamente estadísticas agregadas, sin identificarte. Base jurídica: interés legítimo en conocer el uso del sitio y mejorarlo (art. 6.1.f RGPD).

3.4. Medición del juego

Para saber qué partes del juego gustan, dónde se atasca la gente y cuántos jugadores vuelven, el juego puede enviar a nuestro servidor avisos breves de lo que pasa en la partida («eventos»). Solo lo hace si pulsas «Sí» en el aviso de medición que muestra el juego. Si pulsas «No» o no respondes, no se envía nada y no se crea el identificador de medición. Tu respuesta se guarda en aojo.consent y puedes cambiarla cuando quieras (apartado 7). Si tienes menos de 14 años, pide a tu padre, madre o tutor que lea el aviso y elija por ti.

Qué se envía.

• El nombre del evento, por ejemplo «empieza una partida», «termina un nivel», «abandona una prueba», «vuelve otro día», «ve la invitación a crear cuenta», «crea una cuenta» o «comparte un resultado».
• Detalles elegidos de una lista cerrada, nunca texto libre: el modo de juego, el número de nivel o de prueba, las estrellas o un tramo de puntuación, y el método con el que te registras o compartes.
• Un identificador de medición: un código aleatorio creado en tu navegador, distinto del de tu perfil y del de tu cuenta, con el día en que se creó. Caduca a los 13 meses de crearse (jugar no lo alarga) y entonces se crea otro. Sirve para contar cuántas personas vuelven al día siguiente o a la semana sin relacionarlas con su cuenta ni con su nombre.

Qué no se envía nunca. Tu nombre o apodo, tu correo, el identificador de tu cuenta, tus puntuaciones exactas, las semillas de las partidas ni direcciones web completas. Tampoco guardamos tu dirección IP, tu país ni tu navegador junto a los eventos. Nada de la medición se cruza con tu cuenta, con el ranking ni con tus puntuaciones, se comparte con nadie ni sirve para seguirte en otras webs. No se instalan cookies.

Dónde y cuánto tiempo. Los eventos se guardan en Workers Analytics Engine, un servicio de Cloudflare separado de la base de datos del juego, que los conserva 3 meses. Cada noche los resumimos en recuentos diarios sin identificadores (por ejemplo, «120 partidas empezadas»), que guardamos como máximo 25 meses. Un recuento de menos de 5 personas no se guarda.

Base jurídica. Tu consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI-CE). Puedes retirarlo cuando quieras sin que afecte a lo enviado antes: el juego deja de enviar eventos y borra el identificador de medición.

3.5. Publicidad: Google AdSense (previsto, no activo)

En este momento Ojímetro no muestra anuncios ni carga ningún script publicitario. Está previsto financiar el sitio en el futuro con Google AdSense, un servicio de Google Ireland Limited (Gordon House, Barrow Street, Dublín 4, Irlanda). Cuando se active, Google y sus socios publicitarios podrán utilizar cookies y tecnologías similares para:

• Mostrar anuncios en función de tus visitas a este y otros sitios web.
• Medir el rendimiento de los anuncios y evitar mostrar repetidamente el mismo.
• Detectar fraude y abuso.

Esta publicidad podrá ser personalizada (basada en tus intereses inferidos) o no personalizada (basada solo en el contexto de la página y una localización aproximada). Antes de mostrar el primer anuncio se instalará una plataforma de gestión del consentimiento (CMP) certificada por Google e integrada con el Marco de Transparencia y Consentimiento (TCF) de IAB Europe. Las cookies publicitarias solo se instalarán si aceptas la categoría «Publicidad» en esa plataforma. Si la rechazas, los anuncios serán no personalizados o no se mostrarán, según la configuración vigente. Esta política se actualizará el día que se activen los anuncios.

Puedes consultar cómo Google trata los datos cuando utilizas sitios de sus socios en https://policies.google.com/technologies/partner-sites y gestionar la personalización de anuncios en https://adssettings.google.com.

3.6. Tu cuenta: qué te pedimos al crearla

La cuenta es opcional. Sirve para aparecer en el ranking, tener amigos y guardar tu progreso en la nube. Puedes crearla desde la pantalla Perfil con Google (apartado 3.7) o con tu correo y una contraseña (apartado 3.8). Después solo te pedimos cuatro cosas:

• Un nombre público, que verán otros jugadores en el ranking (hasta 24 caracteres, sin direcciones web ni correos). Tiene que ser único, así que mientras lo escribes el juego pregunta al servidor si está libre, y el servidor lo compara automáticamente con una lista de palabras que no se permiten y con los nombres retirados en los últimos 12 meses: si no pasa, te pide otro. Te recomendamos no usar tu nombre y apellidos reales.
• La casilla «Tengo 14 años o más». Sin marcarla no se crea la cuenta (apartado 8).
• Que aceptes las condiciones de uso y esta política. Sin aceptarlas no se crea la cuenta.
• Si quieres que otros jugadores puedan encontrarte por tu nombre. La pregunta aparece sin ninguna respuesta marcada y guardamos lo que elijas; si no contestas, cuenta como «no». Hoy el juego no tiene buscador de jugadores, así que tu respuesta no tiene ningún efecto hasta que lo tenga.

Registro de lo que aceptaste. Guardamos la fecha en que marcaste la casilla de edad y aceptaste las condiciones y esta política, y la versión de esos textos, para poder demostrar qué aceptaste y cuándo. Si tu cuenta es anterior a esta versión, te pediremos que la aceptes la próxima vez que entres; si no la aceptas, sales de la cuenta y conservas tu progreso en el dispositivo. Base jurídica: nuestro interés legítimo en poder acreditar la aceptación (art. 6.1.f RGPD). Se borra con la cuenta.

Base jurídica. La ejecución del servicio que pides al crear la cuenta (art. 6.1.b RGPD). Sin estos datos no podemos crear la cuenta; puedes seguir jugando como invitado sin dar ninguno.

Conservación. Hasta que borres la cuenta o nos pidas su supresión. Si pasan 24 meses sin usarla, la borramos después de avisarte (apartado 5).

3.7. Entrar con Google

Si pulsas «Continuar con Google» en la pantalla Perfil, inicias sesión mediante el servicio Google Identity Services de Google Ireland Limited (Gordon House, Barrow Street, Dublín 4, Irlanda). Es completamente opcional: puedes seguir jugando como invitado sin dar ningún dato.

Qué datos se tratan. Google nos envía, solo después de que tú lo autorices en su ventana, un justificante firmado con: tu identificador de cuenta de Google (un número que Google asigna a tu cuenta), tu dirección de correo electrónico (y la confirmación de que está verificada) y tu nombre tal como figura en tu cuenta de Google. El servidor comprueba la firma de ese justificante con las claves públicas de Google. Con el nombre de tu cuenta de Google solo te proponemos un nombre público en la pantalla de alta: no se guarda ni se publica hasta que lo confirmas o escribes otro, y si cancelas el alta no guardamos nada. Al crear la cuenta guardamos tu identificador de Google, tu correo y el nombre público que hayas confirmado. No recibimos tu contraseña, tu foto ni tus contactos. Si ya tenías una cuenta de Ojímetro con email y contraseña con ese mismo correo (que Google confirma como verificado), se vinculan: es la misma cuenta y puedes entrar de las dos formas. Para mantener la sesión, el servidor crea un testigo de sesión aleatorio que se guarda en tu navegador; el servidor solo conserva su huella (SHA-256).

Finalidad. Identificarte para que tengas cuenta: aparecer en el ranking, tener amigos y guardar tu progreso en la nube (apartados 3.9 a 3.11).

Base jurídica. La ejecución del servicio que solicitas expresamente al pulsar el botón (art. 6.1.b RGPD).

Script de Google. El script de Google (accounts.google.com/gsi/client) solo se carga cuando se muestra el botón de inicio de sesión, es decir, al abrir la pantalla Perfil sin sesión iniciada. En el resto del juego no se carga nada de Google. Al cargarse y al usarlo, Google trata los datos de tu navegador y de tu cuenta como responsable independiente, según su propia política de privacidad: https://policies.google.com/privacy. Puedes revisar y retirar el acceso de Ojímetro a tu cuenta en https://myaccount.google.com/connections.

Conservación. Tu identificador de Google, tu correo y tu nombre público se conservan hasta que borres tu cuenta (Perfil → Borrar cuenta), nos pidas su supresión o pasen 24 meses sin usarla (apartado 5). Las sesiones se borran al cerrar sesión o al borrar la cuenta.

Cerrar sesión. Al pulsar «Cerrar sesión» (con cualquier tipo de cuenta) se sube lo pendiente, se invalida la sesión en el servidor y se borran de tu navegador el perfil y el progreso sincronizado. Tu cuenta y tu guardado en la nube siguen existiendo hasta que la borres.

3.8. Cuenta con email y contraseña

Si no quieres usar Google, puedes pulsar «Crear cuenta» en la pantalla Perfil y registrarte con tu correo electrónico y una contraseña. Es completamente opcional: puedes seguir jugando como invitado sin dar ningún dato.

Qué datos se tratan. Tu correo electrónico (en minúsculas), tu nombre público (apartado 3.6) y una huella cifrada de tu contraseña. Tu contraseña nunca se guarda: viaja cifrada por HTTPS y el servidor solo conserva una huella calculada con PBKDF2-SHA256 y una sal aleatoria propia de tu cuenta, que permite comprobar la contraseña al entrar pero no reconstruirla. Para mantener la sesión se usa un testigo de sesión aleatorio, igual que con Google (apartado 3.7), del que el servidor solo guarda su huella (SHA-256).

Confirmación del correo. Al crear la cuenta te enviamos un correo con un código de 6 cifras para comprobar que el correo es tuyo; la cuenta solo se crea cuando lo escribes en el juego. Mientras tanto guardamos un alta pendiente con tu correo, una huella (SHA-256) del código, la huella de tu contraseña, el nombre que hayas elegido y el número de intentos. El código caduca a los 15 minutos y queda anulado tras 8 intentos fallidos; el alta pendiente se borra en la siguiente limpieza automática después de caducar. Con Google no hay código: Google ya confirma que el correo es tuyo.

Finalidad. Identificarte para que tengas cuenta (ranking, amigos y guardado en la nube, apartados 3.9 a 3.11), comprobar que el correo es tuyo y, si olvidas la contraseña, permitirte elegir otra. Tu correo no se muestra a otros jugadores.

Base jurídica. La ejecución del servicio que solicitas al crear la cuenta (art. 6.1.b RGPD). La protección frente a accesos indebidos se basa en nuestro interés legítimo en mantener la seguridad del servicio y de tu cuenta (art. 6.1.f RGPD).

Correos que te enviamos. Solo correos de servicio, ninguno de publicidad ni de recordatorio: el código para confirmar tu correo al crear la cuenta, el de recuperación de contraseña, cuando lo pides, el aviso antes de borrar una cuenta sin uso (apartado 5), que reciben también las cuentas de Google, y, solo si ocurre, la respuesta a un aviso tuyo sobre un nombre y el aviso de que hemos cambiado tu nombre público o tomado una medida sobre tu cuenta, con su motivo (apartado 3.9). Al pulsar «¿Olvidaste tu contraseña?» te enviamos un único correo con un enlace para elegir una contraseña nueva. El enlace es de un solo uso y caduca a los 60 minutos; el servidor guarda solo una huella (SHA-256) del enlace, su caducidad y si ya se usó. Estos correos se envían mediante Resend (Resend, Inc., Estados Unidos), que actúa como encargado del tratamiento: recibe tu dirección de correo y el contenido del mensaje únicamente para entregarlo. Puedes consultar su política de privacidad en https://resend.com/legal/privacy-policy. No te enviaremos ningún otro correo salvo que nos escribas.

Seguridad de acceso. Para frenar intentos de adivinar contraseñas, el servidor anota temporalmente los intentos fallidos de inicio de sesión, los intentos de escribir el código de confirmación y las peticiones de recuperación, asociados a la dirección de correo o a la dirección IP desde la que se hacen. Solo se usan para limitar el número de intentos (15 minutos para los inicios de sesión y los códigos, y una hora para las peticiones de recuperación) y se eliminan después.

Conservación. Tu correo, la huella de tu contraseña y tu nombre se conservan hasta que borres tu cuenta (Perfil → Borrar cuenta, que borra también los enlaces de recuperación pendientes), nos pidas su supresión o pasen 24 meses sin usarla (apartado 5). Las sesiones se borran al cerrar sesión, al cambiar o restablecer la contraseña (se cierran las de tus otros dispositivos) o al borrar la cuenta.

3.9. Ranking

Ojímetro tiene un servidor propio con el ranking informal del reto diario, de la semana y de los niveles, global y de amigos. Para aparecer en él hace falta cuenta. Como invitado puedes ver el ranking global, pero tus puntuaciones no se envían.

Qué datos se guardan. Únicamente:

• Tu nombre público (apartado 3.6). Es visible para cualquiera que abra el ranking global, tenga cuenta o no.
• Tus puntuaciones: para cada partida enviada, el modo (reto diario o nivel), el número de nivel o la semilla del día, la puntuación total, la puntuación de cada prueba, la versión del juego y la fecha de envío.
• El aspecto de tu personaje (qué prendas lleva), para mostrarlo en el ranking y a tus amigos.
• Tu código de amigo, que genera el propio servidor (apartado 3.11).

La dirección IP puede aparecer en los registros técnicos del apartado 3.3, pero no se guarda junto a tu cuenta. Para limitar el número de envíos seguidos, el servidor anota temporalmente la hora de cada envío de tu cuenta; esas anotaciones caducan a la hora y se eliminan en la siguiente limpieza automática.

Finalidad. Mostrar tu posición y tu nombre en el ranking y calcular el ranking semanal, el de niveles y el de amigos. El ranking es informal: las puntuaciones las calcula tu navegador y el servidor solo comprueba que sean plausibles; no sirve para premios, sorteos ni acreditaciones de ningún tipo.

Base jurídica. La ejecución del servicio que solicitas (art. 6.1.b RGPD): con la sesión iniciada, las puntuaciones se envían al jugar los modos que tienen ranking.

Conservación. Mientras tengas cuenta. Al borrarla desaparecen tu nombre y todas tus puntuaciones del ranking.

Avisos sobre nombres. Si un nombre público te parece ofensivo o crees que muestra datos reales de alguien, puedes avisarnos desde el juego, con el botón «Denunciar nombre» del perfil o del ranking si tienes cuenta, o por correo (condiciones de uso, apartado «Nombres»). Guardamos quién avisa (con cuenta, tu cuenta y su correo, para responderte), qué nombre y de qué jugador, dónde lo viste, el motivo, tu explicación si la das, tu mensaje si escribes por correo, la fecha y lo que decidimos. Para evitar abusos, cada cuenta puede enviar como mucho 10 avisos por hora y 30 al día. Lo revisa el responsable. No le decimos a la persona denunciada quién la ha denunciado. Si denuncian tu nombre, guardamos esos mismos datos sobre tu nombre y, si lo cambiamos, un registro de la medida (nombre retirado, norma y fecha) para no permitir que se vuelva a usar y para aplicar las medidas de las condiciones de uso si se repite; te avisamos por correo con el motivo en el mismo momento. Base jurídica: nuestro interés legítimo en mantener el juego libre de nombres ofensivos y proteger a los jugadores (art. 6.1.f RGPD); puedes oponerte (apartado 6), pero podemos seguir guardando la denuncia y la medida durante estos plazos si lo necesitamos para defendernos de una reclamación. Conservación: la denuncia, hasta decidirla y 6 meses después, el plazo para pedir que la revisemos; el registro de la medida, 12 meses, o hasta que se borre la cuenta si es antes. Si borras tu cuenta, tus denuncias pendientes se conservan sin tu identificador hasta decidirlas.

3.10. Guardado en la nube y paso de invitado a cuenta

Mientras tengas la sesión iniciada, el juego sube al servidor una copia de tu progreso de juego (las claves de progreso, estadísticas, historial diario, experiencia, logros, monedas, armario, recompensas, protectores de racha, minijuegos y jefes del apartado 3.1; nunca tu perfil, tus ajustes ni nada de la medición), con un tamaño máximo de 128 KB.

Si ya jugabas como invitado. Al crear una cuenta o entrar en la tuya desde ese dispositivo, el juego sube al servidor el progreso que tenías en él: tu mejor puntuación de cada nivel y la del último reto diario, si lo terminaste hoy o ayer, para que aparezcan en el ranking; el resto de tu progreso pasa al guardado en la nube. Si la cuenta no tenía progreso, se sube todo. Si ya lo tenía, los niveles y las estrellas se juntan (de cada nivel se queda la mejor puntuación) y el juego te pregunta si quieres conservar la experiencia, las dioptrías, los objetos, los logros y la racha de la cuenta o los del dispositivo; lo que no elijas se descarta. Nada se suma. Si además tenías una ficha de invitado de antes del cambio, pasa a tu cuenta (apartado 5.1).

Finalidad. Recuperar tu progreso en cualquier dispositivo en el que inicies sesión. Base jurídica. La ejecución del servicio que solicitas (art. 6.1.b RGPD). Conservación. Mientras tengas cuenta.

3.11. Amigos

Para tener amigos hace falta cuenta. Cada cuenta tiene un código de amigo de 8 caracteres. Si compartes tu código o tu enlace de invitación y otra persona con cuenta lo usa para añadirte (o tú usas el suyo), quedáis como amigos de forma mutua. El servidor guarda la relación entre las dos cuentas y la fecha. Quien tenga tu código puede ver tu nombre público y el aspecto de tu personaje antes de añadirte; tus amigos ven tus puntuaciones en el ranking de amigos. Puedes quitar a un amigo en cualquier momento desde Perfil, y la relación se borra para los dos.

Base jurídica. La ejecución del servicio que solicitas (art. 6.1.b RGPD). Conservación. Hasta que quites al amigo o borres tu cuenta.

4. Quién más trata o ve tus datos

No vendemos ni cedemos tus datos a terceros. Además de nosotros, los tratan o los ven:

• Cloudflare, Inc., en calidad de encargado del tratamiento: aloja el sitio, el servidor y la base de datos de las cuentas, el ranking, los amigos y el guardado en la nube; guarda los eventos de la medición del juego y los puntos de restauración de la base de datos, y presta la medición de visitas (apartados 3.3, 3.4, 3.6 a 3.11 y 5).
• Resend, Inc., en calidad de encargado del tratamiento, solo para enviar los correos de servicio: el código para confirmar tu correo al crear la cuenta, la recuperación de contraseña y el aviso antes de borrar una cuenta sin uso (apartados 3.8 y 5).
• Google Ireland Limited, solo si decides iniciar sesión con Google (apartado 3.7): Google verifica tu identidad y nos comunica tu identificador de Google, tu correo y tu nombre. Para el tratamiento que hace Google en su servicio de inicio de sesión actúa como tercero con su propia política de privacidad.
• Google Ireland Limited y sus socios, únicamente cuando se active el servicio publicitario descrito en el apartado 3.5.
• Otros jugadores y visitantes, solo lo que es público por la propia naturaleza del juego: tu nombre público, el aspecto de tu personaje y tus puntuaciones en el ranking global (cualquiera); tus puntuaciones en el ranking de amigos (tus amigos); tu nombre público y el aspecto de tu personaje antes de añadirte (quien tenga tu código de amigo).

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En esos casos la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) cuando el proveedor está adherido, o en las cláusulas contractuales tipo aprobadas por la Comisión Europea.

5. Plazo de conservación

• En tu dispositivo: hasta que los borres tú, desde Perfil → Borrar cuenta, al cerrar sesión o desde tu navegador.
• Invitados: no guardamos nada en el servidor. Las fichas de invitado de antes del cambio se borran el [FECHA-BORRADO] (apartado 5.1).
• Cuenta (correo, nombre público, huella de la contraseña o identificador de Google, respuesta sobre ser localizable, fecha y versión de los textos aceptados, puntuaciones, guardado en la nube y amigos): hasta que la borres desde Perfil → Borrar cuenta, nos pidas su supresión o pasen 24 meses sin usarla.
• Cuentas sin uso: Si tu cuenta pasa 24 meses sin que entres, la borramos con todos sus datos; si tiene correo, te avisamos una sola vez 30 días antes. Volver a entrar cancela el aviso. «Entrar» es iniciar sesión o usar la cuenta con la sesión iniciada (jugar, guardar tu progreso); no cuentan abrir nuestro correo ni lo que otros jugadores hagan con tu cuenta, como enviarte una solicitud.
• Sesiones: hasta que cierres sesión, cambies o restablezcas la contraseña o borres la cuenta; además caducan solas a los 180 días sin usarse o al año de crearse. Altas pendientes de confirmar el correo: 15 minutos; después se borran. Enlaces de recuperación: caducan a los 60 minutos y se borran con la cuenta. Intentos de acceso: 15 minutos (inicios de sesión y códigos) o una hora (peticiones de recuperación). Anotaciones de envíos al ranking: una hora.
• Registros del servidor: 12 meses como máximo.
• Avisos sobre nombres: hasta decidirlos y 6 meses más; el registro de la medida, 12 meses o hasta que se borre la cuenta si es antes (apartado 3.9).
• Medición del juego, solo si has dicho «Sí»: el identificador de medición dura 13 meses desde que se crea; los eventos se guardan 3 meses y los recuentos diarios sin identificadores, 25 meses como máximo.
• Copias de seguridad: Cloudflare guarda automáticamente puntos de restauración de la base de datos durante 30 días como máximo. Además, antes de un borrado masivo o de un cambio en la estructura de la base de datos hacemos una copia completa, que se guarda fuera del servidor, solo con acceso del responsable, y se borra a los 30 días. Por eso lo que borres puede seguir en esas copias hasta 30 días. Solo se usan para recuperar el servicio tras un fallo y para comprobar en el ordenador del responsable, antes de aplicarlo, que un cambio en la base de datos no pierde nada; nunca se cargan en otro servidor. Si hubiera que restaurar una, volveríamos a borrar lo que ya estuviera borrado.
• Fichas de invitado anteriores a este cambio: se borran todas el [FECHA-BORRADO] y, como mucho 30 días después, desaparecen también de las copias de seguridad (apartado 5.1).
• Cookies publicitarias, cuando se activen: el plazo indicado para cada una en la Política de cookies.
• Correos que nos envíes: el tiempo necesario para atender tu consulta y, después, el plazo de prescripción de posibles responsabilidades legales.

5.1. Fichas de invitado anteriores al cambio: se borran el [FECHA-BORRADO]

Antes de que el ranking pasara a ser solo para cuentas, los invitados que enviaban puntuaciones tenían una ficha en nuestro servidor. Esas fichas ya no sirven para nada y los datos no deben guardarse más tiempo del necesario (art. 5.1.e RGPD), así que el [FECHA-BORRADO] borraremos todas las fichas de invitado, en una sola operación. Las cuentas no se tocan.

Qué se borra. De cada ficha: el identificador aleatorio y la huella de su clave, el nombre elegido, la fecha de creación, el aspecto del personaje, las puntuaciones de niveles y de retos diarios con su fecha y las amistades, que desaparecen también de la lista de la otra persona. También lo demás que estuviera ligado a la ficha, si lo hubiera: código de amigo, guardado de progreso, sesiones y anotaciones de envíos. Ese nombre y esas puntuaciones dejan de salir en el ranking.

Qué no se toca. Tu progreso en tu dispositivo (apartado 3.1): niveles, estrellas, racha, dioptrías, objetos y lo demás siguen ahí y puedes seguir jugando igual.

Cómo conservar tu ficha. Crea una cuenta, o entra en la que ya tengas, antes del [FECHA-BORRADO] y desde el mismo dispositivo y navegador con los que jugabas. Tu ficha pasa a la cuenta con sus puntuaciones y sus amistades, y el juego sube tu progreso (apartado 3.10). Si creas la cuenta más tarde, el juego también sube tu progreso y tu mejor puntuación de cada nivel, pero la ficha antigua, sus amistades y sus retos diarios pasados ya no se pueden recuperar.

Si prefieres borrarla ya. Hasta esa fecha puedes borrarla tú mismo desde Perfil → Borrar cuenta en ese dispositivo, pero ten en cuenta que así se borra también tu progreso del dispositivo. Si solo quieres borrar la ficha, escríbenos como se explica en el apartado 6 o espera a esa fecha.

Copias de seguridad. Antes del borrado hacemos una copia completa de la base de datos. Se guarda fuera del servidor, solo con acceso del responsable, y se borra a los 30 días de hacerla; los puntos de restauración automáticos de Cloudflare caducan también en 30 días como máximo. Solo sirven para recuperar el servicio si algo falla, no para devolver fichas sueltas. Pasados 30 días desde el [FECHA-BORRADO] no queda ninguna copia de estas fichas.

6. Tus derechos y cómo reclamar

Puedes ejercer en cualquier momento estos derechos (artículos 15 a 22 del RGPD):

• Acceso: saber qué datos tuyos tratamos y recibir una copia.
• Rectificación: corregir datos inexactos (tu nombre público puedes cambiarlo tú mismo desde Perfil).
• Supresión («derecho al olvido»): pedir que se eliminen.
• Oposición: oponerte a un tratamiento basado en nuestro interés legítimo (registros técnicos, medición de visitas).
• Limitación: pedir que se suspenda el tratamiento mientras se resuelve una reclamación.
• Portabilidad: recibir los datos de tu cuenta (puntuaciones, amigos y guardado en la nube) en un formato estructurado y de uso común.
• Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo (apartado 7).
• No ser objeto de decisiones automatizadas con efectos jurídicos. Ojímetro no toma decisiones de ese tipo.

Cómo ejercerlos. Escribe a contacto@ojimetro.com con el asunto «Protección de datos», indicando qué derecho quieres ejercer y el correo de tu cuenta. Podremos pedirte que acredites que la cuenta es tuya, por ejemplo escribiendo desde ese correo. Es gratuito. Responderemos en el plazo de un mes; si la solicitud es compleja o hay muchas, ese plazo puede ampliarse dos meses más y te lo diremos dentro del primer mes (art. 12.3 RGPD).

Borrar tu cuenta tú mismo. Desde Perfil → Borrar cuenta, el juego pide al servidor que elimine tu cuenta, todas tus puntuaciones, tus sesiones, tus amistades, tu guardado en la nube y los enlaces de recuperación pendientes, y después borra de tu dispositivo el perfil, el progreso y las estadísticas. Si en ese momento no hay conexión, no se borra nada y el juego te pide que lo intentes de nuevo. Lo borrado solo queda en las copias de seguridad durante 30 días (apartado 5).

Si juegas sin cuenta, en nuestro servidor no hay datos tuyos con los que atender una solicitud: todo está en tu dispositivo y puedes verlo o borrarlo tú (apartado 3.1). Los registros técnicos del apartado 3.3 no están asociados a ningún jugador. Si tenías una ficha de invitado de antes del cambio, existe hasta el [FECHA-BORRADO] (apartado 5.1): para pedirnos una copia o su borrado, dinos el nombre con el que aparecías en el ranking; podremos pedirte algún dato más para comprobar que es tuya.

Reclamación ante la AEPD. Si consideras que no hemos atendido tus derechos o que tratamos tus datos sin respetar la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (art. 77 RGPD), en www.aepd.es o en su sede electrónica, sedeaepd.gob.es.

7. Cómo retirar el consentimiento

Puedes cambiar o retirar tu consentimiento en cualquier momento:

1. Para la medición del juego (apartado 3.4), desde Ajustes → Medición, o borrando los datos del sitio desde Perfil → Borrar cuenta o desde la configuración de tu navegador. Al eliminar la clave aojo.consent, el juego volverá a preguntarte.
2. Cuando se activen los anuncios, desde el enlace «Configurar cookies» que aparecerá en el pie de página y que vuelve a abrir la plataforma de consentimiento.
3. Desactivando la personalización de anuncios de Google en adssettings.google.com.

Más detalle en la Política de cookies.

8. Menores

Para crear una cuenta en Ojímetro, con Google o con tu email, tienes que tener 14 años o más. Al darte de alta te pedimos que lo confirmes marcando la casilla «Tengo 14 años o más». Si no la marcas, la cuenta no se crea y no guardamos tu correo ni ningún otro dato del alta.

Pedimos esta edad porque en España una persona menor solo puede dar por sí misma su consentimiento para que se traten sus datos personales a partir de los 14 años (art. 7 LOPDGDD). Por debajo de esa edad hace falta el consentimiento de quien tenga la patria potestad o la tutela, y Ojímetro no tiene un sistema para recogerlo, así que no admite cuentas de menores de 14 años.

Si tienes menos de 14 años, puedes jugar como invitado, sin cuenta. Tu progreso se guarda solo en tu dispositivo (apartado 3.1) y en nuestro servidor no se crea ninguna ficha tuya: ni nombre, ni puntuaciones, ni identificador. Lo único que queda, igual que con cualquier visita a una web, son los registros técnicos y la medición de visitas descritos en el apartado 3.3. Sin cuenta no apareces en el ranking ni puedes añadir amigos, porque para eso hay que guardar datos en el servidor.

Si eres madre, padre o tutor y sabes que un menor de 14 años ha creado una cuenta, escríbenos a contacto@ojimetro.com con el asunto «Menores» e indica el correo de la cuenta o el nombre con el que aparece. Borraremos la cuenta con todos sus datos: correo, nombre, puntuaciones, amigos y guardado en la nube.

9. Seguridad

El sitio se sirve mediante HTTPS. Nunca guardamos contraseñas: de las cuentas con email solo se guarda una huella con sal (PBKDF2-SHA256) que no permite reconstruirlas, y con Google la contraseña la gestiona Google. La base de datos del juego contiene datos de cuentas: correos, identificadores de Google, nombres públicos, huellas de sesiones, de contraseñas, de códigos de confirmación y de enlaces de recuperación, altas pendientes de confirmar, puntuaciones, amistades, guardados de progreso, la respuesta sobre ser localizable y la fecha y la versión de los textos aceptados. Desde el [FECHA-BORRADO] no contiene datos de invitados (apartado 5.1). Los eventos de medición se guardan aparte (apartado 3.4). Aplicamos las medidas técnicas y organizativas razonables para proteger la información que sí se trata (cuentas, ranking, registros del servidor y correspondencia).

10. Cambios en esta política

Podemos actualizar esta política para adaptarla a cambios legales o del servicio. La fecha de la última versión aparece al principio del documento. Si el cambio afecta a la base jurídica de algún tratamiento, se volverá a solicitar el consentimiento cuando sea necesario.