Privacidad
En resumen: quienes organizan tienen cuenta, los jugadores no. Las posiciones solo se recogen durante una búsqueda, solo tras haber sido aceptadas, y desaparecen con la búsqueda. Este sitio no lleva publicidad, ni rastreadores, ni medición de audiencia.
Qué guardamos de quien organiza
Una dirección de correo, una contraseña que nunca se almacena de otro modo que como huella argon2id, y las búsquedas que construyes. La dirección identifica tu cuenta y permite enviar los mensajes que el servicio necesita: verificación, restablecimiento, invitaciones de jugadores que tú mismo activas.
Qué guardamos de los jugadores
Un apodo, un equipo, lo que se ha encontrado y, durante la partida, la posición que hace funcionar el radar. Eventualmente una dirección de correo, si quien organiza la ha usado para enviar una invitación. No hay cuenta de jugador ni contraseña: no se conserva nada para reconocer a alguien en una búsqueda posterior.
La geolocalización
La posición se pide antes de recoger nada, y rechazarla no deja a nadie fuera del juego: una captura se marca escaneando un código, no estando en el sitio correcto. Las posiciones sirven para calcular el radar y nunca se muestran a otros jugadores. Están excluidas de nuestros registros de servidor.
Cuánto tiempo
Las fichas de jugador y las posiciones se eliminan al archivar la búsqueda. Los datos de los lanzamientos de prueba se eliminan a los treinta días. Los tokens de un solo uso, incluidos los enlaces de invitación y los restablecimientos, solo se almacenan como huella y caducan por sí solos. Estas purgas se ejecutan automáticamente; no son una promesa de hacerlo a mano.
Cookies
Solo aquellas sin las cuales el servicio no funciona: una cookie de sesión para quien organiza y ha iniciado sesión, una cookie de sesión para un jugador durante una búsqueda, y la memoria de tu idioma en el almacenamiento local de tu navegador. Ninguna cookie publicitaria, ningún rastreador de terceros, y por tanto ningún banner que te pida aceptar lo que no querías.
Quién más ve algo
Las teselas del mapa vienen de los servidores de OpenStreetMap: tu navegador habla directamente con ellos, así que ven tu dirección IP, como con cualquier mapa en la web. Nuestros servidores y nuestra base de datos están alojados en OVH. Los correos salen a través de un proveedor de envío. Nadie más recibe nada, y ninguno de tus datos se vende ni se usa con fines publicitarios.
Los niños
Las búsquedas las juegan a menudo niños, y el diseño lo tiene en cuenta: un jugador no tiene cuenta, ni contraseña, ni perfil duradero, y todo lo que le concierne desaparece con la búsqueda. Quien organiza sigue siendo responsable de supervisar a los menores que participan, y de decidir si nos confía o no su dirección de correo: es opcional.
Tus derechos
Como organizador puedes exportar todo lo que tenemos sobre ti, y eliminar tu cuenta, desde el espacio de organización: sin solicitud ni espera. Ni las huellas de contraseña ni las de los tokens figuran en la exportación, porque entregarlas crearía un riesgo en lugar de responder a una pregunta. Para todo lo demás, incluida la solicitud de un jugador sobre sus propios datos, escribe a la dirección indicada abajo.
Seguridad
Las contraseñas se cifran con argon2id. Las sesiones se apoyan en tokens cortos que rotan. Las coordenadas de un objeto nunca salen del servidor en lo que se envía a un jugador: un test recorre todas las respuestas destinadas a jugadores buscando exactamente eso. No pretendemos ser inviolables; pretendemos haber decidido estas cosas a propósito.
Última actualización: 17 de agosto de 2026