Política de Privacidad

Última actualización: septiembre 2026

Esta política explica qué datos recolectamos, para qué los usamos, cuánto tiempo los guardamos y qué puedes hacer con ellos cuando usas la aplicación ¿O Se Caga?.

1. Datos que recolectamos

• Cuenta: tu correo electrónico, tu contraseña y, si lo pones, tu nombre. La contraseña se guarda cifrada con un hash; nunca la vemos. También guardamos la fecha en que confirmaste que eres mayor de edad y aceptaste los términos, y si ya confirmaste tu correo.
• Sesiones: por cada sesión abierta guardamos la dirección IP y el navegador desde el que entraste, para poder detectar accesos extraños.
• Suscripción: estado y fechas de la suscripción e identificadores de cliente y de suscripción de Stripe. No almacenamos tu tarjeta: Stripe se encarga del pago.
• Actividad en la App: tus votos a las cartas, las cartas que sugieres y si viste la pantalla de planes.
• Uso de la App: eventos de uso como visitar la portada, abrir el registro, empezar una partida, sacar una carta, ver la pantalla de planes, ir a pagar o instalar la App. Cada evento guarda su nombre, la fecha, la página (sin parámetros), el modo de juego y datos cortos como el número y el tipo de carta, cuántos segundos estuvo el grupo en la carta anterior o el plan elegido. Se identifican con un número aleatorio que se crea en tu dispositivo y otro de la pestaña; si tienes sesión iniciada, también con tu cuenta, y al entrar asociamos a tu cuenta los eventos previos de ese mismo dispositivo. Los usamos para entender cómo se juega y qué mejorar.
• Datos de cada visita: el país y la ciudad aproximados según tu conexión (nunca tu ubicación exacta), el tipo de dispositivo, sistema operativo y navegador (por ejemplo, “iPhone · Safari”), el idioma y el tamaño de la pantalla, la zona horaria, si usas la App instalada, y de dónde llegaste: el dominio de la página que te trajo (como instagram.com, sin la dirección completa) y los datos de campaña del enlace, si los tiene. Para estos datos no guardamos tu dirección IP, la cadena completa de tu navegador ni tu correo.
• Notificaciones push: la dirección de suscripción que genera tu navegador (Web Push), solo si nos das permiso.
• Errores técnicos: descripciones de fallos de la App. Antes de guardarlas quitamos correos, direcciones IP completas y enlaces con códigos de acceso.
• Protección contra abusos: contamos por un tiempo corto cuántas peticiones llegan desde cada IP, y cuántos intentos de entrar fallan por cuenta (identificada con una huella cifrada del correo, no con el correo).

2. Para qué los usamos

• Crear y mantener tu cuenta, y confirmar que el correo es tuyo.
• Verificar el estado de tu suscripción premium.
• Enviarte los correos de la cuenta y las notificaciones que autorices.
• Proteger tu cuenta: frenar intentos repetidos de adivinar contraseñas y avisarte de cambios importantes.
• Mejorar la App con datos agregados de uso y corregir errores.
• Cumplir con obligaciones legales y prevenir fraude.

3. Con quién compartimos

Solo con proveedores necesarios para que la App funcione:

• Akamai (Linode): el servidor donde viven la App, su base de datos y sus registros, en Estados Unidos.
• Cloudflare: entrega de la App, protección contra ataques y conteo agregado de visitas sin cookies.
• Stripe: procesamiento de pagos.
• Resend: envío de los correos de la cuenta.

Los registros de errores van a GlitchTip, un sistema que instalamos y administramos nosotros en nuestros propios servidores: no es un servicio de terceros. Los eventos de uso y los datos de cada visita se guardan y analizan en nuestra propia base de datos, en ese mismo servidor. No usamos servicios de analítica de terceros.

No vendemos tus datos a terceros.

4. Cookies y almacenamiento local

Usamos cookies y almacenamiento local del navegador para guardar:

• Tu sesión: una cookie segura que el navegador no deja leer a la página, válida por 30 días, y una copia firmada de la sesión que dura 5 minutos para no consultar la base en cada paso.
• Tu correo, solo si marcas "recordarme", para no tener que escribirlo otra vez.
• Preferencias y estados de la interfaz, como la vibración o las instrucciones ya vistas.
• Un identificador aleatorio del dispositivo y otro de la pestaña para los eventos de uso descritos arriba. No contienen datos tuyos y se borran si limpias los datos del sitio en tu navegador.
• Cookies de publicidad: si tu país es de la Unión Europea, el Espacio Económico Europeo o Reino Unido, solo activamos el Pixel de Meta y nuestra cookie propia de visitante ("osecaga_vid", un año) después de que elijas "Aceptar" en el aviso que te mostramos. Si eliges "Rechazar", ninguna de las dos se activa. Guardamos tu elección 6 meses; pasado ese plazo volvemos a preguntarte. Para el resto del mundo estas dos se activan siempre, sin aviso previo. Cambiar tu decisión sobre cookies de publicidad.

5. Tus derechos

Tienes derecho a acceder, rectificar, exportar y eliminar tus datos personales:

• Corregir: cambia tu nombre y tu correo. Para cambiar el correo te pedimos confirmarlo; si tu correo actual ya estaba confirmado, el cambio se aprueba primero desde esa dirección, y siempre avisamos a la dirección anterior.
• Copia de tus datos: escríbenos a [email protected] desde el correo de tu cuenta y te enviamos un archivo con tu perfil, tus sesiones, tus votos, tus sugerencias y tus dispositivos.
• Eliminar tu cuenta: al final de tu perfil, "Eliminar mi cuenta" la borra de inmediato tras pedirte la contraseña. Si tienes una suscripción activa, la cancelamos en ese momento.

Si no puedes entrar a tu cuenta o tienes otra consulta, escríbenos a [email protected]. Respondemos dentro de 30 días.

6. Retención

• Tu cuenta y tu actividad se guardan mientras la cuenta exista.
• Al eliminar la cuenta borramos al instante tu perfil, sesiones, votos, sugerencias, dispositivos, eventos de uso y enlaces pendientes. Si eras administrador, el registro de acciones de administración se conserva sin tu correo.
• Las copias de seguridad cifradas del servidor se guardan 14 días: hasta ese plazo tus datos pueden seguir en una copia, que no se usa salvo para recuperar el servicio.
• Las sesiones vencen a los 30 días sin uso y los enlaces de verificación o de cambio de contraseña, en una hora.
• Los contadores de protección contra abusos se borran a diario.
• Los eventos de uso y los datos de cada visita se borran automáticamente a los 180 días. Si eliminas tu cuenta, los asociados a ella se borran en ese momento.
• Los registros del servidor rotan por tamaño y suelen durar pocos días; los errores en GlitchTip se borran automáticamente a los 90 días.
• Stripe conserva los registros de pagos durante el tiempo que le exige la ley, aunque elimines tu cuenta.

7. Seguridad

Usamos cifrado HTTPS en todas las comunicaciones, sesiones en cookies firmadas que la página no puede leer, contraseñas guardadas con hash y una base de datos que no está expuesta a internet. Limitamos los intentos de inicio de sesión por dirección IP y por cuenta, y te avisamos por correo cuando alguien intenta cambiar el correo de tu cuenta. Ningún sistema es 100% seguro: te recomendamos usar una contraseña única y proteger el acceso a tu correo.

8. Menores

La App no está dirigida a menores de 18 años. Para crear una cuenta debes confirmar que eres mayor de edad. No recolectamos intencionalmente datos de menores. Si crees que un menor nos ha enviado información, contáctanos y la eliminaremos.

9. Cambios

Si cambiamos esta política te avisaremos dentro de la App. La fecha de actualización al inicio del documento siempre refleja la versión vigente.

10. Contacto

Para cualquier consulta sobre privacidad escríbenos a [email protected].

Este es un documento general informativo. No sustituye una revisión legal personalizada para cumplir con regulaciones específicas de tu jurisdicción (GDPR, CCPA, etc.).