Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recabados a través de la plataforma JuegaMIR (https://juegamir.com) es:

• Titular / Razón social: [[PENDIENTE: razón social]]
• NIF: [[PENDIENTE: NIF]]
• Domicilio: [[PENDIENTE: domicilio]]
• Correo electrónico de privacidad y ejercicio de derechos: [[PENDIENTE: correo de privacidad]]
• Correo electrónico de contacto general: [[PENDIENTE: correo de contacto]]

2. Qué datos personales tratamos

Para el funcionamiento del juego y el seguimiento de tu preparación, tratamos únicamente los datos indispensables:

• Datos de la cuenta de Google: nombre, dirección de correo electrónico e identificador único de cuenta facilitados en el inicio de sesión.
• Datos del perfil en JuegaMIR: nombre de usuario público elegido durante el registro y fecha de nacimiento (utilizada exclusivamente para verificar la edad mínima legal de acceso).
• Datos de juego y rendimiento: partidas jugadas, respuestas seleccionadas en cada pregunta, tiempos invertidos (medidos por el servidor en milisegundos), aciertos, fallos, puntuación obtenida, nivel de rating competitivo (Glicko-2) y rachas de actividad.
• Datos de estudio y autoevaluación: nivel de confianza declarado por pregunta (escala de 1 a 5), opciones descartadas durante la resolución y tipo de error marcado en la fase de revisión.

3. Dónde viven los datos y proveedores de infraestructura

Nuestra arquitectura técnica minimiza la dispersión de datos y prioriza ubicaciones dentro del Espacio Económico Europeo:

• Firebase Authentication, Cloud Firestore y Cloud Storage (Google Cloud): todos los datos de cuentas, partidas, banco de preguntas e imágenes están alojados en la región europe-southwest1 (Madrid, España, Unión Europea).
• Funciones programadas (Google Cloud): las tareas automáticas y barridos de mantenimiento se ejecutan en la región europe-west1 (Bélgica, Unión Europea), debido a que el servicio Cloud Scheduler no se encuentra disponible actualmente en la región de Madrid.
• Registros del sistema (Google Cloud Logging): registros técnicos generados por la infraestructura para monitorizar la operatividad y la seguridad de la plataforma.
• Sentry: servicio para la detección y reporte de errores técnicos en tiempo real, con los datos alojados en la región de Europa.
• Vercel: plataforma proveedora del alojamiento y distribución de la interfaz web de la aplicación.

4. Privacidad en registros, diagnóstico y telemetría

Tanto Sentry como los registros del sistema de Google Cloud están expresamente configurados para no capturar información identificable del usuario. En concreto, no se almacenan ni registran:

• Nombre real o de usuario.
• Dirección de correo electrónico.
• Identificador de usuario (UID).
• Tokens de autenticación o credenciales de sesión.
• Respuestas seleccionadas a preguntas.
• Direcciones URL firmadas de acceso a imágenes.

5. Plazos de retención y caducidad programada

Los datos se conservan únicamente durante el tiempo necesario para la prestación del servicio:

• Partidas, intentos y revisiones: se conservan durante un plazo de 365 días. Transcurrido este periodo, se borran automáticamente mediante mecanismos de caducidad programada (TTL) gestionados por la base de datos.
• Registros de auditoría y seguridad: se conservan durante 90 días y se eliminan asimismo por caducidad programada.
• Datos de la cuenta de usuario: se mantienen mientras la cuenta permanezca activa y no se solicite su borrado.

6. Edad mínima de acceso (14 años)

El acceso y uso de JuegaMIR está restringido a personas de al menos 14 años de edad, de conformidad con el artículo 7 de la Ley Orgánica 3/2018 (LOPDGDD).

La edad se verifica en el servidor a partir de la fecha de nacimiento introducida en el formulario de alta. Si el sistema detecta que la persona usuaria no alcanza la edad mínima requerida, el registro se rechaza de forma inmediata y automática.

7. Borrado de cuenta y eliminación de datos

Cualquier usuario puede solicitar el borrado definitivo de su cuenta enviando un correo electrónico a [[PENDIENTE: correo de privacidad]] indicando su nombre de usuario:

• Bloqueo inmediato: al aceptar la solicitud, la cuenta se bloquea de forma instantánea impidiendo nuevas partidas y revocando las credenciales de acceso.
• Plazos de ejecución: nuestro objetivo operativo es completar el borrado y la anonimización de los datos en línea en un plazo de 24 horas, con un plazo máximo legal comprometido de 30 días.
• Historial de partidas y contrincantes: para preservar la integridad del historial y no perjudicar a los rivales con los que se haya competido, las partidas resueltas conservan el marcador por plazas anónimas (plaza 1 / plaza 2), desvinculando por completo cualquier identificador personal o rating del usuario eliminado.
• Copias de seguridad: las copias de seguridad de la plataforma no se modifican de forma selectiva en el momento de un borrado puntual. Dichas copias quedan fuera de la operación ordinaria, no son accesibles para el uso diario y se purgan de forma definitiva cuando expira su propio ciclo de retención técnica.

8. Ejercicio de derechos y autoridad de control

El Reglamento General de Protección de Datos (RGPD) y la LOPDGDD reconocen a los usuarios los siguientes derechos:

• Acceso: conocer qué datos personales estamos tratando.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión («derecho al olvido»): solicitar la eliminación de tus datos personales.
• Oposición: oponerte al tratamiento de tus datos por motivos basados en tu situación particular.
• Limitación del tratamiento: solicitar la suspensión cautelar del tratamiento en los supuestos previstos por la ley.
• Portabilidad: recibir tus datos personales en un formato estructurado y de lectura mecánica.

Para ejercer cualquiera de estos derechos, puedes enviar un correo electrónico a [[PENDIENTE: correo de privacidad]] indicando tu nombre de usuario y el derecho que deseas ejercer.

Asimismo, tienes derecho a presentar una reclamación ante la autoridad de control española competente: Agencia Española de Protección de Datos (AEPD), con sede en C/ Jorge Juan, 6, 28001 Madrid (www.aepd.es).