Política de privacidad

Responsable del tratamiento

Mikel Balduciel. Email: mibaldi2@gmail.com.

Qué datos tratamos

• Cuenta: al entrar con Google solo guardamos tu email (identifica tu cuenta) y el identificador de la cuenta enlazada. No guardamos tu nombre ni tu foto de Google ni sus tokens de acceso: el apodo que se ve en la web lo eliges tú en tu perfil (empiezas con uno al azar). No accedemos a nada más de tu cuenta de Google ni guardamos contraseñas.
• Colección: las photocards vinculadas a tu cuenta, con la fecha en que las conseguiste, los escaneos de QR que haces (código, resultado y fecha), las transferencias entre usuarios, los sobres que recibes, los logros y las solicitudes de impresión (con el evento que elijas y la nota que escribas).
• Perfil público (solo si lo activas): nombre público elegido, biografía y la lista de cartas que tienes, te faltan o tienes repetidas, visible para cualquiera con el enlace.
• Notificaciones (solo si las activas): la suscripción push del navegador (un identificador técnico, sin datos personales) para avisarte de sobres, cartas listas y eventos.
• Ubicación (solo si la das y solo en el mapa de cartas): al recoger una carta repartida, tu navegador nos manda tu posición en ese momento para comprobar que estás en el sitio. No la guardamos: de la recogida queda únicamente a cuántos metros estabas. No hay seguimiento ni historial de dónde has estado, y puedes usar la web sin dar la ubicación (verás dónde están los puntos, pero no podrás recoger).
• Strava (solo si lo vinculas, para los pasos): el identificador de tu cuenta de Strava, los permisos de acceso que nos da y, de tus caminatas, carreras y rutas grabadas, el tipo, la fecha y los pasos calculados con la distancia. No guardamos recorridos, mapas ni ubicaciones. Solo tú ves tus pasos; en el ranking solo sale cuántas metas has cumplido. Al desvincular borramos el acceso y retiramos el permiso en Strava; lo ya contado se queda hasta que borres tu cuenta.
• Cartas que propones (solo si lo haces): la foto, el título, el crédito y la nota que escribes. Solo las ve el equipo que las revisa hasta que, si se aprueban, salen como carta con tu nombre en los detalles. Las descartadas se borran.
• Uso: los días en que entras y algunas acciones sin otro rastro (ver la portada o el ranking, tocar algo de «Hoy puedes»), con su fecha, para saber qué funciona. Solo dentro de la web, sin herramientas de terceros ni cookies de análisis.
• Datos técnicos: la dirección IP se usa en memoria para limitar abusos (número de peticiones por minuto) y no se almacena; los registros del servidor se conservan brevemente para diagnosticar fallos.

Para qué y con qué base legal

• Prestar el servicio (tu binder, los QR, las transferencias, los eventos): ejecución de la relación contigo como usuario (art. 6.1.b RGPD).
• Perfil público, notificaciones, ubicación para recoger cartas del mapa y vinculación con Strava: tu consentimiento, que puedes retirar en cualquier momento (desde tu perfil, o en los permisos del navegador para la ubicación) (art. 6.1.a).
• Seguridad, prevención de abusos y registro de acciones de administración, y medir el uso de la web para mejorarla: interés legítimo (art. 6.1.f).

Destinatarios

No vendemos ni cedemos tus datos. Proveedores que los tratan por cuenta del responsable: Google (inicio de sesión), Hostinger International Ltd. (servidor VPS en la Unión Europea) (alojamiento y copias de seguridad), Cloudflare (red de entrega y protección del sitio) y Sentry (aviso de fallos técnicos de la web: qué ha fallado, en qué página y con qué navegador, sin tu email, tu nombre ni tu dirección IP). Las notificaciones push pasan por el servicio de mensajería del navegador (Google, Apple o Mozilla). Si el titular usa anuncios propios, no incorporan seguimiento. Si decides ver un vídeo de YouTube dentro de un reto, tu navegador se conecta con YouTube (Google), que recibe tus datos técnicos según su propia política (más detalle en la política de cookies).

Conservación

Mientras tengas cuenta. Las copias de seguridad se rotan periódicamente. Al eliminar tu cuenta se borran tus datos y las photocards que tuvieras quedan libres para que quien tenga la carta física pueda reclamarlas de nuevo.

Tus derechos

Acceso, rectificación, supresión, portabilidad, limitación y oposición. Desde tu perfil puedes descargar todos tus datos (portabilidad y acceso), cambiar tu nombre público y biografía, desactivar el perfil público y las notificaciones, y eliminar tu cuenta. Para cualquier otra solicitud escribe a mibaldi2@gmail.com. También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Menores

El servicio no está dirigido a menores de 14 años. Si tienes entre 14 y 18, pide permiso a tus padres o tutores.

Última revisión: 10 de octubre de 2026.