Privacidad

Qué guardamos de quien organiza

Una dirección de correo, una contraseña que nunca se almacena de otro modo que como huella argon2id, y las búsquedas que construyes. La dirección identifica tu cuenta y permite enviar los mensajes que el servicio necesita: verificación, restablecimiento, invitaciones de jugadores que tú mismo activas.

Qué guardamos de los jugadores

Un apodo, un equipo, lo que se ha encontrado y, durante la partida, la posición que hace funcionar el radar. Eventualmente una dirección de correo, si quien organiza la ha usado para enviar una invitación. No hay cuenta de jugador ni contraseña: no se conserva nada para reconocer a alguien en una búsqueda posterior.

La geolocalización

La posición se pide antes de recoger nada, y rechazarla no deja a nadie fuera del juego: una captura se marca escaneando un código, no estando en el sitio correcto. Las posiciones sirven para calcular el radar y nunca se muestran a otros jugadores. Están excluidas de nuestros registros de servidor.

Cuánto tiempo

Las fichas de jugador y las posiciones se eliminan al archivar la búsqueda. Los datos de los lanzamientos de prueba se eliminan a los treinta días. Los tokens de un solo uso, incluidos los enlaces de invitación y los restablecimientos, solo se almacenan como huella y caducan por sí solos. Estas purgas se ejecutan automáticamente; no son una promesa de hacerlo a mano.

Cookies

Por defecto, solo aquellas sin las cuales el servicio no funciona: una cookie de sesión para quien organiza y ha iniciado sesión, una cookie de sesión para un jugador durante una búsqueda, y la memoria de tu idioma en el almacenamiento local de tu navegador. Tu respuesta al banner de medición de audiencia se guarda en ese mismo almacenamiento local durante seis meses, y luego se vuelve a preguntar. Las cookies de Google Analytics solo existen si has aceptado la medición, nunca antes. Ninguna cookie publicitaria.

Medición de audiencia

Con tu acuerdo, Google Analytics cuenta las páginas vistas en este sitio y los clics que llevan al formulario de registro, para que entendamos qué precede a un registro. No se carga ni se envía nada a Google hasta que lo hayas aceptado en el banner; un rechazo, o una señal de rechazo enviada por tu navegador (Global Privacy Control, Do Not Track), se respeta sin banner. Las funciones publicitarias y la personalización están desactivadas, y el formulario de contacto nunca es leído por la medición. Puedes retirar tu acuerdo en cualquier momento desde el recuadro de la parte superior de esta página.

Quién más ve algo

Las teselas del mapa vienen de los servidores de OpenStreetMap: tu navegador habla directamente con ellos, así que ven tu dirección IP, como con cualquier mapa en la web. Nuestros servidores y nuestra base de datos están alojados en OVH. Los correos salen a través de un proveedor de envío. Si has aceptado la medición de audiencia, Google Ireland Limited trata los datos de medición por cuenta de Questrove, también en servidores fuera de la Unión Europea, bajo cláusulas contractuales tipo. Nadie más recibe nada, y ninguno de tus datos se vende ni se usa con fines publicitarios.

Los niños

Las búsquedas las juegan a menudo niños, y el diseño lo tiene en cuenta: un jugador no tiene cuenta, ni contraseña, ni perfil duradero, y todo lo que le concierne desaparece con la búsqueda. Quien organiza sigue siendo responsable de supervisar a los menores que participan, y de decidir si nos confía o no su dirección de correo: es opcional.

Tus derechos

Como organizador puedes exportar todo lo que tenemos sobre ti, y eliminar tu cuenta, desde el espacio de organización: sin solicitud ni espera. Ni las huellas de contraseña ni las de los tokens figuran en la exportación, porque entregarlas crearía un riesgo en lugar de responder a una pregunta. Para todo lo demás, incluida la solicitud de un jugador sobre sus propios datos, escribe a la dirección indicada abajo.

contact@questrove.com

Seguridad

Las contraseñas se cifran con argon2id. Las sesiones se apoyan en tokens cortos que rotan. Las coordenadas de un objeto nunca salen del servidor en lo que se envía a un jugador: un test recorre todas las respuestas destinadas a jugadores buscando exactamente eso. No pretendemos ser inviolables; pretendemos haber decidido estas cosas a propósito.