Esta política explica qué datos personales recoge opolyx ("nosotros") cuando usas opolyx.com, cómo los usamos y qué derechos tienes. opolyx es un juego de mesa en línea gratuito. Recogemos lo mínimo necesario para que el juego funcione y siga siendo justo.

Cuando usas opolyx podemos tratar:

• Datos de cuenta: tu dirección de correo electrónico (usada para iniciar sesión) y, si entras con Google o Apple, el perfil básico que devuelve ese proveedor. Si inicias sesión con Apple y eliges "Hide My Email", solo veremos la dirección de reenvío de Apple. Las cuentas de invitado no tienen ninguna dirección de correo.
• Datos de perfil: tu apodo, tu avatar y tu preferencia de idioma.
• Datos de juego: las partidas a las que te unes, las acciones dentro del juego, los resultados, la XP y el nivel, el inventario (cartas de casilla) y los mensajes de chat.
• Datos técnicos: registros de errores y advertencias (con un identificador de solicitud) e información básica que envía tu navegador, usados para seguridad, depuración y antitrampas. Cuando se produce un error, nuestro proveedor de monitorización puede grabar una breve repetición de lo que había en pantalla en ese momento, lo que puede incluir el tablero y el chat visibles para ti.
• Datos de uso: páginas vistas, duración aproximada de la visita e interacciones dentro del juego, recogidos por los proveedores de analítica indicados más abajo. Esto incluye tu dirección IP, a partir de la cual esos proveedores deducen una ubicación aproximada (normalmente a nivel de país). No pedimos a tu navegador ni a tu dispositivo la ubicación precisa, y opolyx nunca solicita permiso de ubicación.

NO recogemos datos de tarjetas de pago: opolyx no vende nada en esta versión.

Usamos tus datos para prestar y operar el juego (cuentas, vestíbulo, emparejamiento, clasificaciones), para mantenerlo justo y seguro (antitrampas, gestión de abusos), para resolver problemas (depuración a partir de los registros) y para comunicarnos contigo (por ejemplo, el correo con el enlace mágico que te da acceso).

Cuando se aplica el GDPR de la UE/Reino Unido, nos basamos en: la ejecución de un contrato (prestarte el juego que has solicitado), nuestro interés legítimo (seguridad, antitrampas, mejora del servicio) y tu consentimiento cuando es necesario. Puedes oponerte al tratamiento o retirar tu consentimiento como se describe más abajo.

Utilizamos proveedores de confianza que tratan datos por cuenta nuestra:

• Supabase: base de datos, autenticación, tiempo real y almacenamiento (alojados en la región de Singapur);
• Vercel: alojamiento del sitio web;
• Railway: alojamiento del servidor de juego autoritativo;
• Sentry: monitorización de errores y rendimiento, incluida la repetición de pantalla ante errores descrita arriba;
• Google: inicio de sesión opcional (OAuth) y analítica mediante Google Tag Manager y Google Analytics;
• Apple: inicio de sesión opcional (Sign in with Apple);
• Plausible Analytics y Vercel Analytics + Speed Insights: medición del sitio web y del rendimiento;
• Baidu Analytics: medición para visitantes de nuestras páginas en chino, donde los servicios de Google no son accesibles;
• DiceBear: genera la imagen de tu avatar. El identificador de tu cuenta se incluye en la dirección de la imagen enviada a este proveedor;
• un proveedor de envío de correo: para mandarte los correos de inicio de sesión (enlace mágico y código de un solo uso).

Estos proveedores están obligados a usar los datos únicamente para prestarnos su servicio. No vendemos tus datos personales ni los compartimos con redes publicitarias o intermediarios de datos.

opolyx usa cookies esenciales necesarias para iniciar tu sesión y mantenerla, además de una cookie de referido si llegas a través de un enlace de referencia. Si juegas a opolyx incrustado en otro sitio web, la cookie de sesión se define de forma que pueda funcionar dentro de ese marco.

También usamos cookies de analítica e identificadores similares establecidos por Google Analytics (a través de Google Tag Manager) para medir cómo se usa el sitio. Plausible Analytics funciona sin cookies. Vercel Analytics y Speed Insights se sirven desde nuestro propio dominio.

No usamos cookies publicitarias, no mostramos anuncios y no permitimos que redes publicitarias ni intermediarios de datos te rastreen en otros sitios a través de opolyx.

Medimos el uso agregado (páginas vistas, duración de la visita y qué funciones se usan) para saber qué mejorar. La analítica solo se ejecuta en el sitio publicado, nunca en compilaciones de desarrollo o de prueba.

Qué proveedores se ejecutan depende del idioma en el que navegas: en todas las páginas salvo las que están en chino usamos Google Analytics mediante Google Tag Manager, y en las páginas en chino podemos usar en su lugar Baidu Analytics, porque los servicios de Google no son accesibles desde China continental. Plausible Analytics y Vercel Analytics se ejecutan en todas las páginas y se sirven desde nuestro propio dominio, lo que significa que tu navegador no se conecta directamente con esos proveedores; ahora bien, sí transmitimos tu dirección IP y la identificación de tu navegador a Plausible para que las visitas se contabilicen y se atribuyan al país correcto.

Puedes bloquear la analítica con la configuración de privacidad habitual del navegador, con un bloqueador de anuncios o rastreadores, o enviando una señal "Do Not Track", y el juego seguirá funcionando con normalidad.

Conservamos los datos de cuenta y perfil mientras tu cuenta esté activa. Los registros técnicos se eliminan automáticamente al cabo de unos 30 días. Las partidas finalizadas pueden conservarse o archivarse durante un periodo limitado por motivos de integridad y resolución de conflictos, y después se eliminan.

Nuestra base de datos, la autenticación y el servidor de juego están alojados en la región de Singapur, nuestro sitio web se sirve desde una red de contenidos global y nuestros proveedores pueden tratar datos en otros países. Al usar opolyx entiendes que tus datos pueden transferirse y tratarse internacionalmente, con las garantías adecuadas a cada proveedor.

Según dónde vivas, puedes tener derecho a acceder, rectificar, suprimir, exportar o limitar el tratamiento de tus datos personales, así como a oponerte a determinados tratamientos. Para ejercerlos, escríbenos desde la página de Contacto o a support@opolyx.com; es posible que necesitemos verificar tu identidad primero.

No vendemos ni compartimos datos personales en el sentido que dan a esos términos las leyes de California, y no los usamos para publicidad conductual entre contextos.

Para eliminar tu cuenta de opolyx, escribe a support@opolyx.com desde la dirección con la que iniciaste sesión, o usa la página de Contacto. Confirmaremos la solicitud y después eliminaremos tu cuenta.

Al eliminar una cuenta borramos tus credenciales de acceso, tu dirección de correo, tu perfil (apodo y avatar), tu inventario y tu progreso, y tus mensajes de chat. Las partidas que ya hayas jugado se conservan, pero tu nombre se sustituye por un marcador anónimo, de modo que el historial de juego del resto de participantes queda intacto. La eliminación es permanente y no se puede deshacer.

opolyx no está dirigido a menores por debajo de la edad mínima de consentimiento digital de su país. Si crees que un menor nos ha facilitado datos personales sin el consentimiento adecuado, escríbenos y los eliminaremos.

Protegemos los datos con cifrado en tránsito, controles de acceso y seguridad a nivel de fila en la base de datos, de modo que cada jugador solo puede leer lo que le corresponde. Ningún método de transmisión o almacenamiento es completamente seguro, pero adoptamos medidas razonables para proteger tus datos.

Podemos actualizar esta política de vez en cuando. Cuando lo hagamos, revisaremos la fecha de "Última actualización" que figura arriba y, en caso de cambios significativos, los señalaremos en el juego.

Para consultas de privacidad o para ejercer tus derechos, escríbenos desde la página de Contacto.