Esta Política de privacidad explica qué datos personales recoge CubersDen cuando usted usa las aplicaciones de CubersDen para iPhone, Apple Watch y Android y el sitio web cubersden.com, por qué los tratamos y con qué base jurídica, con quién los compartimos, cuánto tiempo los conservamos y qué derechos tiene usted.
CubersDen es un servicio de speedcubing: un cronómetro de resoluciones, estadísticas, entrenadores de algoritmos, lecciones, duelos uno contra uno y una comunidad opcional. Algunas de estas funciones son sociales y, por diseño, muestran cierta información a otros usuarios. Esta política dice exactamente cuál. Las normas para usar la comunidad están en nuestras Condiciones de uso.
1. Quiénes somos
El responsable del tratamiento de sus datos personales es Oumm Arvind Juneja, empresario individual registrado en Polonia, NIP 5321913971. Para cualquier pregunta, solicitud o reclamación sobre privacidad, escriba a support@cubersden.com. Puede escribir en polaco o en inglés.
2. Las cuentas y cómo usa usted CubersDen
- Sin cuenta. El cronómetro, las estadísticas, los entrenadores y las lecciones funcionan sin cuenta. Las aplicaciones pueden crear un identificador de invitado seudónimo para que sus datos se sincronicen y puedan pasarse más adelante a una cuenta completa. No hace falta correo electrónico.
- Con cuenta. Puede crear una cuenta con una dirección de correo electrónico y una contraseña, o iniciar sesión con Google, o con Apple en el iPhone. El inicio de sesión lo gestiona Firebase Authentication (Google); nosotros nunca vemos ni guardamos su contraseña. Si usa Google o Apple, recibimos de ese proveedor su dirección de correo electrónico e información básica de su perfil. Iniciar sesión con Apple puede darnos una dirección de reenvío privada en lugar de la real.
- Una cuenta, todas las plataformas. La misma cuenta funciona en las aplicaciones y en el sitio web.
3. Información que recogemos
3.1 Información que usted nos da
- Datos de la cuenta: su dirección de correo electrónico y los datos que Firebase necesita para que inicie sesión.
- Perfil: nombre de usuario, nombre visible y, de forma opcional, una biografía, una prueba principal y una foto de perfil de su proveedor de inicio de sesión.
- Datos de cubos: tiempos de resolución, penalizaciones, mezclas, tipos de puzle, marcas de tiempo, comentarios de resoluciones, nombres de sesiones, progreso en los entrenadores y, cuando cronometra con un cubo inteligente conectado, los movimientos que registró con su tiempo, el modelo del cubo y su tiempo de inspección.
- Notificaciones push: si permite las notificaciones en su teléfono, se guarda un token push de ese dispositivo (un identificador aleatorio emitido por Apple o Google) para poder avisarle de respuestas, menciones y contestaciones; se elimina cuando cierra la sesión y tras 90 días sin uso.
- Contenido de la comunidad: publicaciones, comentarios, respuestas, «me gusta», seguimientos y mezclas que comparte.
- Denuncias y bloqueos: lo que denuncia, el motivo que elige y los detalles que añada, y los usuarios que bloquea.
- Notificaciones enviadas con el formulario de /support/report: la dirección del contenido, su explicación, su nombre y, si la da, su dirección de correo electrónico.
- Edad: le preguntamos su año de nacimiento una vez y guardamos solo el grupo de edad resultante (13-15, 16-17 o 18 o más). Nunca guardamos su fecha de nacimiento.
- Aceptación de las Condiciones: la versión de las Condiciones que aceptó, cuándo, y el idioma que usa para nuestros mensajes.
3.2 Información que se genera cuando usa CubersDen
- Identificador de usuario: el ID de usuario de Firebase al que pertenecen sus datos.
- Datos de duelos: resultados, rivales, formato, y su puntuación y su historial de victorias y derrotas.
- Datos de moderación: descritos en la sección 6.
- Informes de fallos (aplicaciones): datos de fallos y de rendimiento de Firebase Crashlytics, vinculados a una instalación de la aplicación y no a su identidad.
- Analítica de las aplicaciones: las aplicaciones usan Google Analytics for Firebase para saber qué pantallas y funciones se usan, y así saber qué arreglar y qué crear. Registra las pantallas que abre y eventos como una resolución guardada, un cubo inteligente conectado, una lección terminada o una publicación creada, con detalles generales (el puzle, el tiempo, la marca del cubo) y algunas propiedades generales (su grupo de edad, su método principal, si usa un cubo inteligente o la comunidad, y cómo inicia sesión). Está vinculada a un identificador aleatorio de la instalación de la aplicación, nunca a su cuenta, su nombre o su correo electrónico, y nunca a un identificador publicitario: las aplicaciones no recogen ninguno. No contiene ninguna publicación, comentario u otro texto que usted escriba.
- Analítica del sitio web y cookies: cubersden.com usa Google Analytics para medir visitas a páginas de forma seudónima y el mismo tipo de eventos. En el Espacio Económico Europeo, el Reino Unido y Suiza, sus cookies solo se instalan después de que usted pulse Aceptar en la barra de cookies. Hasta entonces, o si rechaza, no se guarda ninguna cookie de analítica y no enviamos eventos propios; Google puede seguir recibiendo una señal de que se cargó una página, sin cookie ni identificador. Puede cambiar su respuesta en cualquier momento con Cookies, al pie de cada página. No usamos cookies publicitarias.
- Vídeo del modo Zen: cuando cambia el cronómetro al modo Zen, o pulsa Vídeo dentro de él, el sitio web reproduce un vídeo de lluvia de YouTube (Google) a través de youtube-nocookie.com. No se carga nada de YouTube antes de que haga eso; entonces YouTube recibe su dirección IP y datos de su navegador, y al vídeo se le aplica la política de privacidad de YouTube. Al salir del modo Zen se retira el reproductor. Elija Animación para ver lluvia dibujada en su propio dispositivo, sin conexión con YouTube.
3.3 La cámara (escáner de cubos)
Las aplicaciones pueden leer los colores de su cubo con la cámara. Es opcional: cada pantalla que la usa también le permite introducir los colores a mano. Las imágenes de la cámara se analizan en su dispositivo y se descartan de inmediato. No se guarda ninguna foto ni ningún vídeo, y ninguna imagen sale nunca de su dispositivo. Un escaneo terminado solo produce una descripción de qué color está en cada lugar de su cubo.
3.4 Lo que no hacemos
- No le rastreamos en aplicaciones ni sitios web de otras empresas. No hay ningún SDK publicitario ni rastreo entre aplicaciones.
- No vendemos ni alquilamos sus datos personales.
- No accedemos a su micrófono, sus contactos, su fototeca ni su ubicación precisa.
4. Por qué usamos sus datos y con qué base jurídica
- Para prestar el Servicio (cronómetro, sincronización, cuentas, duelos, clasificaciones, la comunidad y los mensajes sobre su cuenta): la ejecución de nuestro contrato con usted según las Condiciones de uso, artículo 6, apartado 1, letra b), del RGPD.
- Para moderar y proteger a los usuarios (el filtro de palabras, las denuncias, los bloqueos, los límites de publicación, las advertencias, las expulsiones, la detección de abusos repetidos y los avisos a los moderadores): nuestro interés legítimo, y el de nuestros usuarios, en un servicio seguro, sobre todo para los niños que lo usan, artículo 6, apartado 1, letra f), del RGPD.
- Para cumplir obligaciones legales (tramitar notificaciones según el Reglamento de Servicios Digitales, enviar exposiciones de motivos, informar a las autoridades de amenazas para la vida o la seguridad, responder a solicitudes legítimas): artículo 6, apartado 1, letra c), del RGPD.
- Para corregir errores y entender cómo se usan las aplicaciones y el sitio web (informes de fallos y analítica): nuestro interés legítimo en un servicio que funcione y sea útil, artículo 6, apartado 1, letra f), del RGPD. Las cookies de analítica del sitio web se basan en su consentimiento, artículo 6, apartado 1, letra a), del RGPD, que puede retirar en cualquier momento con Cookies, al pie de cada página.
- Para formular o defender reclamaciones legales: nuestro interés legítimo, artículo 6, apartado 1, letra f), del RGPD.
Las cuentas de usuarios de 13 a 15 años se prestan sobre la base del contrato, no del consentimiento. Puede oponerse en cualquier momento al tratamiento basado en nuestro interés legítimo (sección 10), incluida la analítica de las aplicaciones, escribiendo a support@cubersden.com. En el sitio web basta con pulsar Rechazar en la barra de cookies.
5. Lo que pueden ver otros usuarios
- Duelos: su rival ve su nombre visible, su foto de perfil si la tiene, sus tiempos en esa partida y su puntuación.
- Las resoluciones son públicas: cualquier persona puede abrir en su propia página cada resolución que usted sincronice (tiempo, mezcla, fecha, plataforma y, cuando se registraron, los movimientos del cubo inteligente y las fases que deducimos de ellos), con su nombre visible. Si su perfil es privado, la página de la resolución muestra su nombre sin enlace y no se indexa.
- Las clasificaciones son públicas: nombre visible, puntuación, historial de victorias y derrotas, mejores tiempos y número de resoluciones.
- Comunidad: las publicaciones, comentarios, respuestas, «me gusta», seguimientos y mezclas compartidas son visibles para otros usuarios y, cuando son públicos, para visitantes sin cuenta.
- Perfil público: si su perfil es público, cualquiera puede ver su nombre visible, su biografía, su prueba principal, sus estadísticas y su actividad compartida. Los perfiles de usuarios de 13 a 15 años empiezan siendo privados.
Usted decide si usa la comunidad, qué publica y a quién sigue o bloquea. Bloquear oculta a un usuario para usted, pero no le oculta a él su contenido público (vea la cláusula 5.8 de las Condiciones).
6. Datos de moderación
Para hacer cumplir las Condiciones conservamos los siguientes registros de moderación:
- Denuncias: quién denunció qué, cuándo, el código del motivo y los detalles.
- Bloqueos: el hecho de que un usuario fue bloqueado y cuántos usuarios lo bloquearon; los bloqueos se señalan a los moderadores.
- Retenciones del filtro: el contenido que retuvo el filtro de palabras y con qué parte de la lista coincidió.
- Contenido retenido (retención de moderación): una copia del contenido retenido, oculto o eliminado, que se conserva para que un moderador pueda revisarlo y restablecerlo si la decisión fue errónea.
- Acciones de moderación: qué se decidió (eliminar, restablecer, desestimar, advertir, expulsar, ocultación automática), sobre qué elemento y qué usuario, quién lo decidió, la cláusula de las Condiciones aplicada, si fue automatizada, y una nota interna del moderador.
- Exposiciones de motivos que se le envían, y expulsiones y advertencias en su cuenta.
- Notificaciones del formulario de /support/report, incluidos el nombre y la dirección de correo electrónico de quien notifica.
Solo nuestros moderadores (Arvind Juneja y un moderador suplente designado) pueden leer estos registros. Nunca le decimos a un usuario denunciado quién lo denunció. Los moderadores reciben avisos por correo electrónico, y ese aviso solo lleva el ID de un elemento, su tipo y su prioridad: nunca contenido, nombres, ID de usuario ni direcciones de correo electrónico.
Conservación. Los registros de moderación se conservan de forma identificable durante 6 meses desde la denuncia o la acción. Después, los ID de usuario, los ID de quienes denunciaron y otros identificadores se sustituyen por hashes unidireccionales (SHA-256) y se eliminan los fragmentos de contenido; el registro con hash se conserva para poder reconocer abusos repetidos. Las denuncias sobre contenido que se mantuvo publicado se eliminan a los 6 meses. El contenido retenido se elimina 6 meses después de la decisión, salvo que la ley o una autoridad nos exija conservarlo más tiempo, por ejemplo el material que hemos denunciado a la policía. El registro de una expulsión se conserva mientras la expulsión esté en vigor.
Recursos. Toda decisión que restringe su contenido o su cuenta viene con una exposición de motivos y un ID de acción. Para recurrir, responda a ese mensaje o escriba a support@cubersden.com indicando el ID de acción (sección 7 de las Condiciones).
7. Niños
- Sin cuentas para menores de 13 años. Nadie menor de 13 años puede crear una cuenta. Los niños menores de 13 años pueden usar todo lo que funciona sin cuenta; sus datos se quedan en su dispositivo, salvo los informes de fallos y la analítica seudónima de las aplicaciones descritos en la sección 3.2, que nunca se vinculan a una persona.
- Cuentas creadas antes de esta norma. Las cuentas que figuraban como de menores de 13 años antes de esta norma no tienen comunidad, tienen un perfil privado y solo duelos por invitación. Pediremos a sus titulares que las conviertan para usarlas sin cuenta, o que su padre o su madre lo confirme por correo electrónico.
- De 13 a 15 años. Los perfiles empiezan siendo privados y las mejores marcas no se publican automáticamente en el muro.
- Solo el año de nacimiento. Pedimos un año de nacimiento, nunca una fecha, y guardamos solo el grupo de edad.
Si es padre, madre o tutor y cree que un niño menor de 13 años nos ha dado datos personales, escriba a support@cubersden.com y los eliminaremos.
8. Proveedores de servicios y otros destinatarios
Usamos estos proveedores (encargados del tratamiento) para hacer funcionar CubersDen, solo para los fines indicados arriba:
- Google Firebase (Google Ireland Limited y Google LLC): Authentication, Cloud Firestore, Cloud Functions, alojamiento y Crashlytics. Allí se guardan sus datos de cuenta, de cubos, de comunidad y de moderación.
- Google Analytics y Google Analytics for Firebase (Google Ireland Limited y Google LLC): medición seudónima del uso en las aplicaciones y en el sitio web, nunca con fines publicitarios.
- Resend: envía nuestros correos electrónicos transaccionales, como las exposiciones de motivos, los acuses de recibo y las decisiones sobre notificaciones, y los avisos a los moderadores. Recibe la dirección de correo electrónico del destinatario y el mensaje.
- Cloudflare Turnstile (Cloudflare, Inc.): comprueba que el formulario de notificación de /support/report lo usa una persona y no un bot. Solo funciona en ese formulario y trata datos técnicos como su dirección IP y las características de su navegador.
- Apple y Google como proveedores de inicio de sesión y tiendas de aplicaciones. Los datos del Apple Watch se intercambian localmente entre sus dispositivos vinculados.
Comunicamos datos a las autoridades cuando la ley lo exige, por ejemplo a la Policía en caso de amenaza para la vida o la seguridad de alguien, o a Dyżurnet.pl (NASK) cuando denunciamos material sospechoso de abuso sexual infantil.
9. Cuánto tiempo conservamos los datos
- Datos de la cuenta: mientras exista su cuenta.
- Datos de invitado: en su dispositivo y en la cuenta de invitado hasta que se registre, cierre la sesión o los elimine.
- Después de eliminar su cuenta: como se describe en la sección 10.
- Registros de moderación y notificaciones: 6 meses de forma identificable y después con hash, como se describe en la sección 6.
- Analítica (aplicaciones y sitio web): 14 meses; después, Google Analytics elimina automáticamente los datos de eventos.
- Informes de fallos: según el plazo de conservación predeterminado de Crashlytics.
- Correos con nuestro equipo de soporte: mientras sea necesario para atender su asunto y, después, durante el plazo de prescripción de las reclamaciones relacionadas.
10. Sus derechos y la eliminación de sus datos
- Acceso y rectificación: puede ver sus datos y editar su perfil en las aplicaciones y en el sitio web.
- Exportación: las aplicaciones pueden exportar sus resoluciones como archivo CSV desde la pantalla de Estadísticas.
- Eliminar su cuenta: en las aplicaciones, en Tú → Ajustes → Eliminar cuenta (You → Settings → Delete Account), o como se describe en cubersden.com/account/delete. La eliminación es definitiva. Se eliminan sus resoluciones, sesiones, publicaciones, comentarios, seguimientos, mezclas compartidas, lista de bloqueos, progreso en los entrenadores y perfil; su identidad en los registros de duelos se anonimiza para que el historial de sus rivales siga intacto. Los registros de moderación siguen los plazos de conservación de la sección 6.
Según el RGPD, usted tiene derecho a acceder a sus datos, a rectificarlos, a que se supriman, a limitar su tratamiento, a la portabilidad de los datos y a oponerse al tratamiento basado en nuestro interés legítimo. Escriba a support@cubersden.com para ejercer cualquiera de estos derechos. También tiene derecho a presentar una reclamación ante el Presidente de la Oficina de Protección de Datos Personales de Polonia (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa) o ante la autoridad de control del lugar donde vive.
11. Seguridad
Protegemos sus datos con cifrado en tránsito (TLS) y con reglas de seguridad en el servidor que limitan los datos de cada usuario a ese usuario. Ningún método de transmisión o almacenamiento es totalmente seguro, por lo que no podemos garantizar una seguridad absoluta.
12. Transferencias fuera del Espacio Económico Europeo
Algunos de nuestros proveedores (Google, Cloudflare, Resend) pueden tratar datos fuera del Espacio Económico Europeo. Cuando lo hacen, la transferencia se basa en una decisión de adecuación de la Comisión Europea, como el Marco de Privacidad de Datos UE-EE. UU. para las empresas certificadas, o en las cláusulas contractuales tipo de la Comisión Europea.
13. Cambios en esta política
Publicaremos cualquier cambio en cubersden.com/privacy y actualizaremos la fecha de arriba. Si un cambio es importante, también se lo diremos en la aplicación.