Política de privacidad

Versión y fecha de entrada en vigor

Versión 2.2, vigente desde el 25 de julio de 2026. Esta política se aplica a la versión móvil gratuita de NerdScore distribuida a través de las tiendas de aplicaciones compatibles y a los servicios web conectados. En la fecha de esta versión, Android se distribuye a través de Google Play; las referencias a iOS serán aplicables desde el lanzamiento en el App Store de Apple.

La fecha y la versión se actualizan cuando cambia esta política. Los cambios sustanciales se anuncian en la aplicación o antes de solicitar una nueva aceptación; los cambios menores permanecen disponibles en esta página. Cuando un cambio exija un nuevo consentimiento, no se aplicará al tratamiento opcional hasta que lo prestes.

Responsable del tratamiento

El responsable del tratamiento es Alexander Goytom. Para solicitudes de privacidad, acceso, exportación, rectificación, supresión o retirada de contenido, escribe a ertalex@hotmail.it.

NerdScore es un servicio de puntuación para grupos privados de juegos de mesa. No exige una cuenta de correo electrónico ni vende datos personales.

Datos tratados y procedencia

Tú o los miembros de tus grupos podéis proporcionar nombres y fotos de perfil, colores, preferencias, datos de grupos y juegos, puntuaciones de partidas, notas, pullas, invitaciones y denuncias. Los PIN solo se conservan como hashes unidireccionales.

El servicio también crea tokens de sesión de invitado, códigos de perfil e invitación, marcas de tiempo, registros de XP y desbloqueos, registros técnicos de seguridad, datos de limitación basados en la dirección IP y una señal de dispositivo cifrada mediante hash que se usa para los límites del plan gratuito. En iOS, el identificador de Apple para el proveedor (IDFV) se utiliza como señal del dispositivo: se envía al servidor mediante HTTPS, se transforma inmediatamente en un hash HMAC y no se conserva en texto claro. En la versión Android distribuida a través de Google Play, Firebase App Check con Play Integrity recibe información técnica de la aplicación y del dispositivo, además de un token de acreditación, para comprobar que las solicitudes proceden de la aplicación auténtica. Solo con tu consentimiento, tanto en Android como en iOS, Firebase Analytics recibe eventos de uso limitados y un identificador de instalación de la aplicación, y puede deducir una región geográfica aproximada a partir de una dirección IP enmascarada; Google afirma que Analytics no registra ni almacena la dirección IP. En iOS, el SDK de Analytics no se inicializa antes del consentimiento.

El contenido del grupo es visible para sus miembros autorizados. Cualquier persona que reciba un código de perfil puede abrir su vista previa limitada. Los archivos multimedia utilizan URL opacas que no se pueden enumerar, pero quien obtenga una URL válida podrá recuperar el archivo: comparte los enlaces de perfil, grupo e invitación únicamente con las personas previstas.

Para garantizar la disponibilidad y la seguridad, NerdScore conserva métricas operativas agregadas como el estado del servicio, el uso de CPU, memoria y disco, el volumen y la latencia de las solicitudes y los recuentos por clase de respuesta. Estas métricas no contienen URL completas, códigos, tokens, direcciones IP legibles, nombres, fotos ni contenido. Los eventos bloqueados por límites de frecuencia o App Check solo utilizan contadores y un hash breve e irreversible de la identidad técnica. UptimeRobot comprueba únicamente el endpoint público /health; las notificaciones de ntfy contienen el estado agregado de la infraestructura y nunca datos de perfiles.

Datos obligatorios y opcionales

La sesión de invitado, el perfil, los códigos de acceso y la información de grupos, juegos y partidas que decidas introducir solo son necesarios para las funciones que utilices. Sin los datos mínimos de una función, NerdScore no puede crear ese perfil, grupo o historial, pero las funciones no relacionadas siguen disponibles cuando sea técnicamente posible.

Las fotos, notas, pullas, personalizaciones y Firebase Analytics son opcionales. Puedes utilizar las funciones principales sin foto y sin Analytics; rechazar o retirar el consentimiento para Analytics no reduce las funciones gratuitas.

Constancia de aceptación de los términos

Cuando aceptas los Términos y las Reglas de contenido de usuarios, el dispositivo guarda la versión de la política, la hora de aceptación y el idioma elegido en la aplicación. La primera solicitud autenticada posterior que crea o modifica datos envía esos valores, el identificador del manifiesto de la política, la declaración condicional de permiso de la madre, el padre o tutor y la distribución de la aplicación al servidor. El servidor registra su propia hora, la sesión de invitado y, cuando está disponible, el perfil activo. NerdScore no usa este registro para deducir tu edad ni tu país. También registra el país o la región de residencia que seleccionaste expresamente; esta elección no se deduce del idioma de la aplicación, la dirección IP ni Analytics.

El registro se usa para acreditar los términos aceptados y atender reclamaciones legales, con base en la ejecución de los términos y el interés legítimo de documentar el acuerdo y defender derechos. Se incluye en la exportación de tus datos y se conserva hasta 1,825 días desde la aceptación registrada por el servidor; después se elimina, salvo que la ley exija conservarlo durante más tiempo.

Finalidades y bases jurídicas

Los datos principales se tratan para prestar el servicio que solicitas: crear y vincular perfiles, sincronizar grupos e historial de puntuaciones, gestionar invitaciones, calcular XP y desbloqueos y responder a solicitudes de asistencia o supresión.

La seguridad, la señal de dispositivo cifrada mediante hash, la prevención de abusos, la limitación de frecuencia y la moderación se basan en el interés legítimo del responsable en proteger a los usuarios y al servicio. En Android, esta finalidad también incluye la acreditación de la aplicación mediante Firebase App Check y Play Integrity. Firebase Analytics, que es opcional, solo se utiliza en cualquiera de las plataformas después del consentimiento, que puede rechazarse o retirarse sin perder las funciones principales.

Destinatarios, compartición por los usuarios y publicidad

Los datos principales y los archivos multimedia se alojan en un VPS de OVHcloud en el centro de datos de Fráncfort, Alemania. OVHcloud actúa como proveedor de alojamiento y encargado del tratamiento con arreglo a las condiciones y al acuerdo de tratamiento de datos aplicables. Google/Firebase trata datos técnicos como proveedor de App Check y Play Integrity en la versión Android de la tienda y, únicamente tras el consentimiento, para Analytics en las versiones Android e iOS. NerdScore no vende datos, no los utiliza con fines publicitarios ni presta consentimiento publicitario.

Los usuarios comparten contenido intencionadamente dentro de sus grupos y mediante códigos o enlaces. Sube una foto o información personal de otra persona únicamente si tienes permiso; contacta con nosotros para solicitar su retirada.

Tratamiento fuera del EEE

La infraestructura principal almacena en Alemania, dentro del Espacio Económico Europeo, los datos de perfiles, grupos, partidas y archivos multimedia. Algunos datos técnicos tratados por Google/Firebase para App Check y Play Integrity en Android y, solo con consentimiento, para Analytics en Android e iOS pueden tratarse fuera del EEE. Las transferencias a entidades estadounidenses de Google certificadas están amparadas, cuando corresponda, por el Marco de Privacidad de Datos UE-EE. UU.; cuando dicho marco no sea aplicable, Google utiliza las garantías previstas en las condiciones correspondientes, incluidas las cláusulas contractuales tipo de la Unión Europea u otra base de transferencia permitida. Contacta con nosotros para obtener información actualizada pertinente para tu solicitud.

Do Not Track, Global Privacy Control y seguimiento entre servicios

NerdScore no vende ni comparte datos para publicidad comportamental y no sigue tu actividad a lo largo del tiempo en sitios web o servicios de terceros no relacionados. No integra redes publicitarias. Cuando se acepta, Firebase Analytics mide únicamente el uso de NerdScore y no se utiliza para anuncios ni perfiles publicitarios.

Las señales Do Not Track y Global Privacy Control no modifican los tratamientos estrictamente necesarios para el funcionamiento y la seguridad. El tratamiento opcional se controla desde el ajuste de Analytics de la aplicación: cuando está desactivado, NerdScore no envía eventos de Firebase Analytics; en iOS, Firebase Analytics no se inicializa hasta que prestas tu consentimiento.

Decisiones automatizadas

NerdScore calcula automáticamente puntuaciones, clasificaciones, XP, niveles y desbloqueos mediante reglas de juego transparentes, pero no toma decisiones automatizadas que produzcan efectos jurídicos o de importancia similar sobre una persona.

Seguridad

La aplicación pública utiliza HTTPS. El acceso se controla mediante tokens de sesión y de uso compartido impredecibles, permisos de grupo, PIN cifrados mediante hash, límites de frecuencia, bloqueo progresivo del PIN y registros de auditoría. La versión Android de la tienda también utiliza Firebase App Check con Play Integrity para evaluar si las solicitudes proceden de la aplicación auténtica. En el lanzamiento inicial, App Check se supervisa sin aplicar bloqueos. La aplicación efectiva del bloqueo se activará poco después, cuando las primeras descargas de Google Play confirmen que los tokens válidos llegan correctamente. El contenedor iOS carga los recursos de la aplicación desde su paquete, valida el origen de los mensajes enviados al puente nativo y concede acceso a la cámara solo al origen local de confianza. Ningún sistema puede garantizar una seguridad absoluta, así que no incluyas información sensible innecesaria en nombres, notas o fotos.

Conservación

Los datos activos de perfiles y grupos permanecen mientras sean necesarios para el servicio o hasta su supresión. Un perfil eliminado pierde sus campos directos, foto, código, PIN, desbloqueos y enlaces activos; las filas de partidas compartidas permanecen bajo un identificador seudónimo de Perfil eliminado para que los demás miembros conserven un historial de puntuaciones coherente. Las denuncias de moderación abiertas se conservan hasta su revisión y, una vez cerradas, durante un máximo de 730 días; pueden mantener la referencia seudónima necesaria para documentar la moderación. Las notificaciones legales formales se conservan mientras estén abiertas y, una vez cerradas, durante un máximo de 1.825 días para documentar la notificación, evaluación, decisión y comunicaciones; los correos en cola se eliminan junto con la notificación. Los eventos de cuota del plan gratuito se eliminan al cabo de 90 días. Los contenedores de dispositivos inactivos cifrados mediante hash se eliminan al cabo de 365 días si no tienen una sesión vigente ni un derecho activo. En el caso de una compra en una tienda de aplicaciones vinculada a un perfil eliminado o a un dispositivo retirado, puede permanecer únicamente el hash irreversible del token, sin vínculo con un perfil, durante el tiempo necesario para impedir su reutilización. Los registros de auditoría se eliminan al cabo de 365 días. El servidor conserva las 7 últimas copias de seguridad correctas de la base de datos, que no equivalen necesariamente a siete días naturales; las copias solo se utilizan para recuperación ante desastres y los datos eliminados pueden permanecer hasta que se sustituya la copia correspondiente.

Cuando la ley lo exige o resulta necesario para formular, ejercer o defender reclamaciones legales, el contenido retirado después de un reporte válido y las pruebas asociadas pueden conservarse hasta por 180 días en un archivo separado y cifrado, accesible solo para administradores autorizados. Solo se conservan por más tiempo en virtud de una orden legítima de preservación o una retención legal. El archivo no se usa para funciones de la app y cada registro se elimina automáticamente cuando han vencido tanto su periodo de conservación como cualquier retención.

Conservación de la supervisión técnica

Las métricas operativas agregadas locales rotan al cabo de 14 días. Los contadores de seguridad y los hashes técnicos utilizados para estimar la distribución de eventos bloqueados caducan al cabo de 48 horas. UptimeRobot y ntfy aplican sus propios periodos de conservación únicamente a los datos técnicos mínimos que reciben; no se envía contenido de los usuarios a estos servicios.

Tus derechos

Puedes solicitar acceso, una exportación en formato legible por máquina, rectificación, supresión, limitación o portabilidad, y oponerte cuando el tratamiento se base en intereses legítimos. Escribe a ertalex@hotmail.it; puede ser necesaria una comprobación de identidad para proteger a otros usuarios.

Puedes retirar en cualquier momento el consentimiento para Analytics desde la aplicación. También puedes presentar una reclamación ante la autoridad de protección de datos competente para el mercado legal que seleccionaste; la página de información de ese país incluye el enlace oficial.

Derechos de privacidad internacionales

Ofrecemos a todos los usuarios, independientemente de su país, una forma de solicitar acceso, una copia, la rectificación y la supresión de sus datos. No discriminamos a nadie por ejercer un derecho de privacidad y no vendemos ni compartimos datos personales a cambio de dinero ni para publicidad comportamental dirigida.

Si la ley de tu lugar de residencia reconoce derechos adicionales, indícalos en tu solicitud.

Cambiar el idioma de NerdScore solo cambia la traducción que lees. No cambia tu país, la ley aplicable, la autoridad competente ni los derechos imperativos que tengas en tu lugar de residencia.

Menores

NerdScore no está dirigido a menores de 16 años. No subas datos personales de un menor sin la autorización exigida por la ley aplicable; contacta con nosotros si esos datos deben retirarse.

Supresión y registros históricos

Puedes eliminar el perfil activo desde la aplicación. También puedes solicitar su supresión sin la aplicación desde la página Eliminar datos. Las preferencias y los datos en caché que solo están en el dispositivo se borran por separado mediante Borrar datos locales.

Las filas históricas seudonimizadas de partidas quedan excluidas de las clasificaciones, insignias y premios actuales. Si un registro restante todavía puede identificarte en su contexto, contacta con nosotros para que se evalúe y se elimine o desidentifique en mayor medida.