Política de privacidad
exploit-me! · Última actualización: 2 de octubre de 2026
En pocas palabras
- Contra la IA puedes jugar sin cuenta y no guardamos nada sobre ti.
- Para jugar online y guardar estadísticas necesitas una cuenta: solo un nombre para el juego y una contraseña. No pedimos email. Si quieres, puedes vincular tu cuenta de itch.io.
- No usamos cookies de publicidad ni de analítica y no vendemos datos. Tu contraseña se guarda cifrada de forma que ni nosotros podemos leerla.
- Puedes borrar todos tus datos cuando quieras con el botón «Borrar mis datos».
1. Responsable del tratamiento
Seventh Varfz (persona física), responsable del desarrollo de exploit-me!
Contacto para cualquier cuestión de privacidad: exploit-me.pagan312@aleeas.com.
No hay delegado de protección de datos: no es obligatorio para este tratamiento.
2. Qué datos tratamos y de dónde salen
Si juegas sin cuenta
Solo puedes jugar contra la IA o con otra persona en el mismo dispositivo. El juego online necesita cuenta.
- Partidas contra la IA o en el mismo dispositivo: el tablero y la puntuación viven en la memoria del servidor mientras juegas y se descartan como mucho 24 horas después. No se guardan ni se asocian a ninguna persona.
Si creas una cuenta
- Nombre en el juego: lo eliges tú, es único y no se puede cambiar.
- Contraseña: solo guardamos una huella cifrada con Argon2id (no la contraseña).
- Código de recuperación: te lo mostramos una vez y guardamos solo su huella cifrada.
Si entras con itch.io o la vinculas a tu cuenta (opcional)
Cuando usas «Iniciar sesión con itch.io» o «Vincular itch.io» y lo aceptas, itch.io nos facilita los datos públicos de tu perfil (permiso profile:me). itch.io no nos da tu email:
- identificador numérico de itch.io, nombre de usuario, nombre visible y dirección de tu avatar.
Usamos la clave de acceso de itch.io una sola vez para leer esos datos y no la guardamos. Después tratamos:
- Cuenta: los datos anteriores, el nombre que eliges para el juego (no se puede cambiar), si tienes contraseña, si has vinculado itch.io, la fecha de alta y la del último acceso.
- Sesión: una huella cifrada (hash) del código de sesión, nunca el código en sí, cómo empezaste la sesión (contraseña, itch.io o recuperación) y su caducidad: 90 días desde la última vez que juegas.
- Partidas terminadas: fecha, modo y límite, nivel de la IA, resultado, puntuaciones, mejor cadena, fichas usadas, duración y si cuenta para la clasificación. En las online, además: tu rival (su identificador interno y nombre), el tipo de partida (sala privada, emparejamiento o arena) y tu ELO antes y después.
- ELO y número de partidas clasificatorias.
- Bloqueos: a qué jugadores has bloqueado.
Datos técnicos (todos los jugadores)
- Dirección IP: se usa en memoria para limitar abusos (número de peticiones y conexiones) y para que el emparejamiento público no junte a dos cuentas de la misma conexión. Además queda en los registros técnicos del servidor, que se borran automáticamente a los 14 días.
Lo que se guarda en tu dispositivo
El juego no usa cookies propias. Guarda en el almacenamiento local de tu navegador:
- tu código de sesión (para no tener que escribir la contraseña cada vez) y la sala online en la que estás (para reconectarte si recargas);
- el último nombre en el juego con el que has entrado en ese navegador, para rellenarlo al iniciar sesión (se conserva al cerrar sesión y se borra si borras tus datos);
- tus preferencias de sonido (activado o desactivado) e idioma.
Todo ello es estrictamente necesario para el servicio que pides o es una preferencia que eliges tú, por lo que no requiere consentimiento (art. 22.2 de la Ley 34/2002, LSSI). Puedes borrarlo desde la configuración de tu navegador.
La página de itch.io en la que está incrustado el juego usa sus propias cookies, bajo la responsabilidad de itch.io.
3. Para qué y con qué base legal
| Finalidad | Base legal (RGPD) |
|---|---|
| Darte el servicio que pides: cuenta, guardar tus partidas y estadísticas, clasificaciones, ELO, juego online, arena y bloqueos. | Ejecución del servicio que solicitas (art. 6.1.b). |
| Seguridad: evitar abusos y trampas (límites por IP, emparejamiento, registros técnicos) y copias de seguridad. | Interés legítimo en que el juego funcione de forma segura y justa (art. 6.1.f). |
No es obligatorio darnos ningún dato: puedes jugar sin cuenta. Si no inicias sesión, no podremos guardar tus partidas ni incluirte en las clasificaciones ni en las partidas online con ELO.
El cálculo del ELO y el emparejamiento son automáticos, pero solo afectan a tu puntuación dentro del juego: no son decisiones con efectos jurídicos ni similares (art. 22 RGPD).
4. Quién puede ver tus datos
- Otros jugadores: las clasificaciones son públicas y muestran tu nombre en el juego, tu avatar y la estadística correspondiente (nivel de IA vencido, mejor cadena o ELO). En el juego online, tu rival ve tu nombre, avatar y ELO; en la arena, quienes estén en ella ven además si estás disponible o jugando. Tu usuario y tu nombre de itch.io no se muestran a nadie.
- OVHcloud (OVH SAS), proveedor del servidor, como encargado del tratamiento. El servidor está en Estrasburgo (Francia), dentro de la Unión Europea.
- itch.io (Itch Corp., Estados Unidos) trata tus datos como responsable independiente: cuando inicias sesión, cuando juegas en su página y cuando tu navegador carga las imágenes de los avatares desde sus servidores. Consulta su política de privacidad.
No vendemos ni cedemos tus datos a nadie más y no los enviamos fuera del Espacio Económico Europeo.
5. Cuánto tiempo los guardamos
- Cuenta, partidas, ELO y bloqueos: mientras mantengas la cuenta. Al pulsar «Borrar mis datos» se eliminan al momento de la base de datos.
- Copias de seguridad: diarias, se conservan 7 días. Tus datos borrados desaparecen de ellas como mucho en ese plazo.
- Sesiones: caducan a los 90 días sin jugar o cuando cierras sesión; al cambiar la contraseña se cierran las de tus otros dispositivos.
- Registros técnicos con IP: 14 días.
- Partidas sin cuenta y salas online: solo en memoria, unos minutos u horas como máximo (ver apartado 2).
6. Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición (arts. 15 a 21 RGPD):
- Supresión: directamente desde el juego, menú de tu nombre → «Borrar mis datos».
- Acceso: «Mis estadísticas» muestra tus datos principales; si quieres una copia completa, escríbenos.
- Rectificación: si vinculaste itch.io, tu avatar viene de allí; cámbialo en itch.io y vuelve a entrar para actualizarlo. Tu contraseña la cambias en «Seguridad de la cuenta». El nombre del juego no se puede cambiar desde el juego; si tienes un motivo justificado para corregirlo, escríbenos.
- Para todo lo demás, escribe a exploit-me.pagan312@aleeas.com. Te responderemos en un plazo máximo de un mes.
Si crees que no hemos atendido bien tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
7. Menores
Para crear una cuenta o entrar con itch.io tienes que tener al menos 14 años. Si eres menor de 14, pide a tu padre, madre o tutor que lo autorice. Sin cuenta puedes jugar contra la IA sin dar ningún dato.
8. Seguridad
Todas las conexiones van cifradas (HTTPS). Las contraseñas se guardan con Argon2id y los códigos de recuperación y de sesión solo como huella cifrada; nunca guardamos la clave de itch.io. Limitamos los intentos de contraseña y de código para impedir que se adivinen. Los resultados los calcula el servidor. El servidor tiene cortafuegos, acceso solo con clave y actualizaciones de seguridad automáticas.
9. Cambios
Si cambiamos esta política, actualizaremos la fecha de arriba. Si el cambio es importante, lo avisaremos en el juego.