Política de privacidad

Responsable del tratamiento: Kevin Santiago Martinez. Contacto para cualquier cuestión de privacidad: ksmartinez2307@gmail.com.

Cuenta

• Nombre de usuario (es también el nombre que se muestra) y una contraseña que nunca se guarda en claro (ver apartado 6).
• Zona horaria, detectada por tu navegador al registrarte, para saber cuándo empieza tu día en las rachas. Puedes cambiarla en Ajustes.
• Tus preferencias (avisos, humor, animaciones, sonido y volumen, partículas, notificaciones del sistema).
• Fecha de alta, fecha de última actividad y la versión y fecha en que aceptaste los Términos y esta Política.
• El estado de la cuenta: si está suspendida (con la fecha y el motivo), si está retirada temporalmente del ranking y, solo para el responsable, si tiene acceso a la administración.

Juego y aprendizaje

• Tu gopher: nombre, nivel, experiencia, salud, apariencia equipada (con el color, los accesorios y el efecto que elijas), modo vacaciones y número de caricias.
• Partidas: modo, preguntas, cada respuesta (opción elegida, si fue correcta, tiempo de respuesta en milisegundos, puntos) y la fecha. El tiempo lo mide el servidor para que el juego sea justo.
• Progreso por verbo (aciertos, fallos, nivel de repaso) y los verbos que marcas como repasados.
• Estadísticas: puntos totales, rachas, mejores combos y contadores de logros. Algunos usan la hora local a la que practicas (por ejemplo, la apariencia secreta de practicar de madrugada).
• Logros, apariencias y complementos (colores, accesorios y efectos) desbloqueados, y los avisos que GoVerbs te envía dentro de la app.

Seguridad

• Sesiones de inicio de sesión: una huella (hash SHA-256) del identificador de tu sesión, su fecha de creación y su caducidad. No guardamos tu dirección IP ni tu navegador en estas sesiones.
• Contadores temporales contra abusos (intentos de inicio de sesión, registros, partidas por hora…). Se identifican por tu nombre de usuario o por un código seudónimo calculado a partir de tu IP con una clave secreta; la IP en sí no se escribe en la base de datos.

Lo que no recogemos: correo electrónico, nombre real, teléfono, ubicación, contactos, fotos ni datos de pago. No hay analítica, publicidad, cookies de terceros ni perfiles comerciales.

El responsable dispone de un panel interno para mantener GoVerbs: corregir el contenido educativo, consultar estadísticas agregadas de uso y revisar cuentas. Desde él puede ver los datos de tu cuenta descritos arriba (nunca tu contraseña ni las huellas de tus sesiones) y, si se incumplen los Términos (apartado 7), suspender la cuenta, retirarla del ranking, corregir su puntuación o eliminarla.

Cada una de esas acciones queda en un registro interno con la fecha, el motivo y el identificador de la cuenta afectada, que se conserva 365 días y se purga a diario. Si se elimina una cuenta, se borran los motivos anotados sobre ella y solo quedan su identificador (que ya no permite saber de quién era) y el motivo de la eliminación. Las acciones sobre tu cuenta se incluyen en «Descargar mis datos». Una cuenta suspendida no puede entrar, así que no acumula actividad: como cualquier otra, se elimina tras 180 días sin actividad.

El ranking lo pueden ver todas las personas con cuenta en GoVerbs. Muestra tu nombre de usuario, el nombre y la apariencia de tu gopher (con su color y accesorios), su nivel, tus puntos (totales o de la semana) y tu posición. Nada más de tu perfil es visible para otros.

• Prestarte el servicio que aceptas en los Términos: tu cuenta, tu gopher, las partidas, el progreso, los logros y el ranking.
• Seguridad y juego limpio: impedir accesos indebidos, ataques de fuerza bruta y trampas.
• Avisos dentro de la app: logros, apariencias y subidas de nivel, y recordatorios de racha y salud del gopher (estos últimos se pueden desactivar en Ajustes).

No usamos tus datos para publicidad, no los vendemos y no tomamos decisiones automatizadas con efectos legales sobre ti.

• Vercel aloja y ejecuta la aplicación. Para servir cada petición procesa datos técnicos como tu dirección IP y genera registros técnicos según su propia configuración. Política de privacidad de Vercel.
• Neon almacena la base de datos con todo lo descrito en el apartado 2. Política de privacidad de Neon.
• Ko-fi (solo si decides aportar de forma voluntaria desde «Apoya a GoVerbs»): el enlace te lleva a ko-fi.com, que trata tus datos según su propia política de privacidad. GoVerbs no recibe ni guarda datos de pago, no envía a Ko-fi información de tu cuenta y no vincula ninguna aportación con ella. Lo que Ko-fi comparta con el responsable según su funcionamiento (por ejemplo, el nombre o el mensaje que decidas dejar) no se incorpora a GoVerbs.
• Región donde se alojan los datos: Estados Unidos (Virginia del Norte, AWS us-east-1). Si es distinta de tu país, esos proveedores pueden implicar una transferencia internacional de datos con las garantías que ofrecen en sus políticas.

Las tipografías y los gráficos se sirven desde el propio GoVerbs: tu navegador no contacta con Google Fonts ni con otros servicios externos para mostrarlos. La pronunciación usa el sintetizador de voz de tu navegador o sistema; GoVerbs no envía nada, aunque algunos navegadores pueden usar voces en línea de su propio fabricante.

• Conexión cifrada (HTTPS) gestionada por el alojamiento.
• Contraseñas guardadas como hash scrypt con sal aleatoria; ni siquiera el responsable puede leerlas.
• Cookie de sesión inaccesible para JavaScript y solo enviada por HTTPS; en la base de datos solo se guarda su huella.
• Límites de intentos contra fuerza bruta, validación en el servidor de todas las operaciones y protección frente a peticiones de otros sitios.

Ningún sistema es infalible, pero estas medidas están activas en el código que ejecuta GoVerbs.

• Una única cookie, __Host-gv_session, estrictamente necesaria para mantener tu sesión iniciada. Dura 30 días y se renueva mientras usas la app; se borra al cerrar sesión. No hay cookies de seguimiento ni de terceros, por eso no verás un banner de cookies.
• Si activas las notificaciones del sistema, el navegador guarda en su almacenamiento local la hora de la última comprobación (gv:last-system-notification).
• Para funcionar sin conexión, la app guarda en la caché del navegador sus archivos estáticos (imágenes, estilos, código) y solo las páginas públicas (inicio, entrar, registro y sin conexión). Las páginas con tu información no se guardan, y la caché de páginas se vacía al cerrar sesión.

• Los datos de tu cuenta, tu gopher y tu progreso se conservan mientras tengas la cuenta y la sigas usando (ver «Cuentas inactivas»).
• Las partidas abandonadas se eliminan pasados unos dos días (al empezar tu siguiente partida).
• Las sesiones de inicio de sesión caducan a los 30 días sin uso; las caducadas se eliminan en tu siguiente inicio de sesión o al borrar la cuenta.
• Los contadores contra abusos se eliminan automáticamente pasados unos ocho días.
• Los registros técnicos y las copias de seguridad de los proveedores se conservan según la configuración de cada proveedor.

• Acceso y portabilidad: en Perfil → Ajustes pulsa «Descargar mis datos» y obtendrás un archivo JSON con todo lo que GoVerbs guarda de tu cuenta (salvo las huellas de tu contraseña y de tus sesiones, que no son útiles fuera del sistema).
• Rectificación: puedes cambiar el nombre de tu gopher, tus preferencias y tu zona horaria en la app. El nombre de usuario no se puede cambiar desde la app: escríbenos.
• Supresión: en Perfil → Ajustes, «Borrar cuenta» elimina al instante tu cuenta, tu gopher, tus partidas, tu progreso, tus avisos y tus sesiones, igual que la eliminación automática por inactividad. También se borran los contadores contra abusos ligados a tu cuenta. Solo quedan, hasta que caducan, los contadores asociados a un código seudónimo de IP (que no te identifican) y lo que conserven los proveedores en sus registros técnicos o copias de seguridad.
• Oposición, limitación u otras solicitudes: escríbenos a ksmartinez2307@gmail.com. Responderemos lo antes posible y dentro de los plazos que marque la ley aplicable.
• Si crees que no hemos atendido bien tus derechos, puedes reclamar ante la autoridad de protección de datos de tu país.

GoVerbs no pide tu edad ni datos que te identifiquen. Si no tienes la edad mínima que exige la ley de tu país para aceptar el tratamiento de datos por tu cuenta, pide a tu madre, padre o tutor legal que lea esta política y te ayude a crear la cuenta.

Si esta política cambia, se actualizará su versión y fecha. Si los cambios son importantes, la app te lo indicará al entrar para que la revises. Ver también los Términos de uso.