Política de Privacidad de Críptico Club
Última actualización: 4 de noviembre de 2026 · Versión: 2026-11-04-v2 Servicio: Críptico Club — Discord Activity Idioma: español · English Condiciones del Servicio: Consultar
1. Responsable y contacto
El responsable del tratamiento de los datos gestionados por Críptico Club es Antonio Pérez Serrano, persona física, bajo la denominación comercial Zerep Games, que no constituye una sociedad independiente.
Dirección facilitada por el titular: Calle Licenciado Cascales, 30260, Murcia, España.
Correo para consultas y ejercicio de derechos: zerep.a.p.s@gmail.com (asunto recomendado: «Support CripticoClub»).
Discord trata los datos de su plataforma de acuerdo con su propia Política de Privacidad. No somos responsables del conjunto de tratamientos independientes realizados por Discord.
2. Qué información utilizamos
- Identidad Discord: ID de usuario estable, username, imagen de avatar y, cuando se autentique el acceso a un servidor, ID del servidor y pertenencia verificada. No solicitamos la contraseña de Discord ni leemos mensajes privados.
- Juego: idioma, reto diario, respuestas incorrectas, pistas empleadas, letras reveladas, puntuación, XP, rachas, historial y estadísticas necesarias para clasificaciones globales o por servidor.
- Premium y suscripciones: si se contrata Premium mediante Discord, la aplicación trata los identificadores de SKU y de derechos de suscripción que comunica Discord, su vigencia, revocación y fecha de última verificación para conceder o retirar las ventajas del servicio. El pago lo gestiona Discord; no recibimos números completos de tarjetas de pago.
- Contribuciones por Discord: las propuestas se reciben mediante tickets privados en el servidor de Discord, gestionados con Tickets Tools. Pueden incluir ID/username de Discord, mensajes y adjuntos del ticket, enunciado, solución, explicación, idioma, solicitud de anonimato, fechas, decisiones y notas de revisión y constancia de aceptación expresa de la licencia. La atribución pública puede conservar una instantánea del username.
- Aceptación de condiciones: identificador de cuenta, fecha y versión de las Condiciones aceptadas. La aceptación de las Condiciones de uso dentro de la Activity es distinta de la aceptación expresa de la licencia de aportaciones en un ticket de Discord; ninguna sustituye la base jurídica para tratar datos personales.
- Datos técnicos: eventos de API (identificadores aleatorios de petición, ruta, método, estado, latencia y errores) y registros operativos de Nginx en la VPS de Contabo, que pueden incluir IP, fecha, petición y metadatos de conexión. Cloudflare también puede tratar direcciones IP y otros metadatos de red para entregar y proteger el servicio. Los tokens y credenciales no deben incluirse en logs de aplicación.
Las fuentes tipográficas empleadas por el frontend están alojadas con la propia aplicación y no requieren Google Fonts.
3. Finalidades y bases jurídicas
| Finalidad | Base jurídica orientativa |
|---|---|
| Inicio de sesión, juego diario, progreso, perfil, rankings e historial | Ejecución del servicio solicitado (art. 6.1.b RGPD). |
| Registro de aceptación de Condiciones del Servicio | Ejecución del contrato y, en su caso, obligaciones legales aplicables (arts. 6.1.b y 6.1.c RGPD). |
| Recepción y revisión de propuestas presentadas voluntariamente, gestión de firma editorial y licencia | Ejecución de las condiciones de participación; para la atribución y difusión de identificadores, se valorarán las garantías pertinentes (art. 6.1.b RGPD). |
| Seguridad, prevención de abusos, diagnóstico y defensa de reclamaciones | Interés legítimo proporcionado (art. 6.1.f RGPD). |
| Obligaciones tributarias, contables y solicitudes de autoridades competentes | Cumplimiento de obligaciones legales (art. 6.1.c RGPD), cuando existan. |
No utilizamos los datos de partidas para publicidad personalizada ni enviamos mensajes promocionales directos de Zerep Games. El acceso al juego no exige enviar propuestas.
4. Propuestas e inteligencia artificial
La presentación de crípticos es voluntaria y se realiza por tickets privados en el servidor oficial de Discord, no mediante la Activity. Para que una propuesta pueda seleccionarse o publicarse se requiere la aceptación expresa y verificable en el ticket de la licencia indicada en las Condiciones del Servicio, incluida la posible utilización futura del texto del enunciado para entrenamiento o mejora de modelos de IA si se cumplen las garantías exigibles. Abrir un ticket no equivale por sí solo a aceptarla. No es necesario participar en propuestas para jugar.
Los mensajes y archivos del ticket se procesan en Discord y mediante el bot Tickets Tools. El personal de moderación con acceso autorizado podrá revisar esos contenidos. El tratamiento realizado por la plataforma o el proveedor del bot puede estar sujeto a sus propios plazos y condiciones; debemos comprobar la configuración y acuerdos aplicables. Se recomienda no introducir datos personales ajenos en las pistas.
No se ha activado el entrenamiento de modelos con propuestas de usuarios. OpenAI es el proveedor previsto para una futura asistencia editorial; esa integración no se ha desplegado. Las entradas enviadas a la API de OpenAI no se utilizan por defecto para entrenar sus modelos, salvo habilitación específica del cliente.
Si se introduce un proveedor editorial externo, solo se prevé remitir el texto del enunciado, tras revisión y eliminación de datos personales detectables. No se prevé enviar ID de Discord, username, avatar, solución, explicación ni datos de cuenta. Un enunciado no se considera anónimo sin revisión previa.
La licencia de una obra no sustituye la base jurídica necesaria para tratar los datos personales incluidos en ella ni anula los derechos reconocidos por el RGPD. Antes de habilitar entrenamiento externo se revisarán la compatibilidad jurídica, contractual y técnica, los derechos y las garantías pertinentes, actualizando esta Política si corresponde.
5. Información visible para otros jugadores
Los rankings y estadísticas del juego pueden mostrarse asociados al username de Discord. Las conversaciones del taller público de Discord son visibles para quienes tengan acceso a ese canal. Las propuestas destinadas a publicación deben enviarse por ticket privado: solo deberían acceder el autor, los moderadores autorizados y los proveedores técnicos, según los permisos realmente establecidos. No debe compartirse una solución futura en el canal público.
Los crípticos publicados mostrarán por defecto el username que conste al aportar el contenido, salvo que el autor haya solicitado y acordado el anonimato antes de su aceptación editorial. Esa atribución es una instantánea y no se actualiza automáticamente al cambiar el username.
Borrar la cuenta de la Activity no borra los tickets ni los mensajes de Discord. La retirada de identificadores, la eliminación de tickets y la desvinculación de las copias editoriales requieren una gestión separada mediante el equipo de soporte, dentro de las posibilidades técnicas y obligaciones legales. Las publicaciones en plataformas de terceros pueden subsistir.
La aceptación de una propuesta no garantiza publicación y nunca se comunica por anticipado la fecha programada. Las respuestas pueden comunicarse por el ticket mientras permanezca disponible; no hay seguimiento del estado de propuestas ni avisos garantizados en la Activity.
6. Proveedores y destinatarios
- Discord: autenticación, pertenencia al servidor, distribución de la Activity, gestión de suscripciones y cobros Premium y mensajes y adjuntos de propuestas en tickets y conversaciones públicas del taller. Discord trata sus propios datos conforme a sus condiciones.
- Contabo: la API Fastify y la base de datos PostgreSQL están desplegadas en una VPS contratada con Contabo, que también alberga Nginx y los archivos estáticos del juego. Los contenedores Docker se ejecutan en esa VPS. La ubicación física exacta del centro de datos y el acuerdo de encargo de tratamiento (DPA) se deben verificar y formalizar según corresponda; no se presupone residencia exclusiva de datos en la UE. Las propuestas por ticket se gestionan aparte en Discord.
- Tickets Tools: bot de terceros utilizado para crear y gestionar tickets de propuestas dentro del servidor de Discord; su acceso y conservación de mensajes, adjuntos y metadatos deberán verificarse conforme a su configuración y política aplicables.
- Cloudflare: presta actualmente el servicio de proxy público para
xzerep.esycriptico.xzerep.es, con terminación HTTPS en el borde y conexión HTTPS al Nginx de Contabo. Puede procesar IP y metadatos de acceso. No se utiliza Cloudflare Tunnel en este despliegue; otras protecciones como WAF solo se describirán como activas tras verificarlas. - Grafana: herramienta prevista para monitorización técnica; no hay todavía una plataforma centralizada de observabilidad verificada como operativa para este despliegue.
- GitHub Pages: alojamiento público de estas Condiciones y de la Política de Privacidad; su titular puede procesar datos técnicos de visitantes conforme a sus propias condiciones.
- OpenAI: proveedor previsto, no integrado actualmente para asistencia editorial de crípticos, bajo las limitaciones explicadas en el apartado 4.
Los accesos técnicos de colaboradores o proveedores se restringirán a lo imprescindible para la prestación del servicio. No vendemos datos de jugadores a anunciantes.
7. Transferencias internacionales
Discord, GitHub, Cloudflare u otros prestadores pueden participar en tratamientos fuera del Espacio Económico Europeo. La localización del centro de datos de Contabo y los tratamientos de terceros deben verificarse; alojar PostgreSQL en una VPS no garantiza que todos los accesos o tratamientos permanezcan en el Espacio Económico Europeo, especialmente para propuestas gestionadas por Discord y proveedores de bots.
Antes de activar integraciones que supongan transferencias internacionales se verificarán las entidades proveedoras, los países implicados, los subencargados y las garantías exigibles, incluidas decisiones de adecuación o cláusulas contractuales cuando proceda. Puede solicitarse información sobre los proveedores efectivos a través del correo de contacto.
8. Conservación y eliminación
| Categoría | Tratamiento y conservación |
|---|---|
| Cuenta, progresión y partidas | Se conservan mientras se necesita la cuenta para prestar el juego y se eliminan cuando el jugador utiliza el procedimiento autenticado de borrado, salvo obligaciones legales. La eliminación automática tras 24 meses de inactividad es un criterio proyectado, no un proceso operativo todavía. |
| Contribuciones pendientes | Plazo editorial previsto: 90 días desde el envío si siguen pendientes. La depuración automática por antigüedad todavía no está desplegada. |
| Contribuciones rechazadas | Plazo editorial previsto: 30 días desde el rechazo. La depuración automática todavía no está desplegada. |
| Contribuciones aprobadas, aún no publicadas | Plazo editorial previsto: hasta 12 meses desde la aprobación. La depuración automática todavía no está desplegada. |
| Contribuciones publicadas | El contenido podrá conservarse durante la licencia válida. La supresión de datos del juego no elimina automáticamente tickets de Discord ni todas las copias editoriales. |
| Notas de revisión editorial | Para propuestas publicadas, 30 días desde la publicación como criterio previsto. Las notas de propuestas rechazadas se gestionarán conforme al plazo de estas. La rotación automática está pendiente. |
| Respuestas y comunicaciones sobre propuestas | Podrán constar en los tickets mientras existan. No hay avisos internos de la Activity; la conservación de mensajes por Discord y el bot se rige por sus sistemas. |
| Derechos Premium y suscripciones | Los identificadores de los derechos de acceso comunicados por Discord se conservan mientras sean necesarios para verificar la suscripción, prestar el servicio y atender las obligaciones legales aplicables. Los cobros y la facturación se gestionan en Discord, según sus propias políticas. |
| Solicitudes de privacidad y soporte | Criterio de conservación de hasta 12 meses desde el cierre, salvo que exista obligación legal, reclamación o controversia que justifique un plazo distinto. |
| Logs, métricas y trazas técnicas | Objetivo de conservación: hasta 30 días en los sistemas bajo nuestro control, aún pendiente de implementar y verificar; la rotación local de Docker por tamaño no garantiza por sí sola ese plazo; las políticas del proxy, del sistema y de posibles agregadores requieren configuración y verificación separadas. |
| Copias de seguridad | Plan de una copia diaria, con cifrado y rotación máxima de 30 días dentro de la infraestructura prevista. Su implementación y restauración están pendientes de comprobación. Los datos borrados pueden persistir temporalmente en copias hasta su rotación. |
Los criterios editoriales anteriores se refieren a las copias bajo gestión de Críptico Club y no garantizan el borrado automático de los mensajes de Discord ni de datos mantenidos por Tickets Tools. Las solicitudes de borrado de tickets deben tramitarse separadamente con soporte. No afirmamos que un proceso de eliminación automática no desplegado esté funcionando. Los plazos previstos se convertirán en compromisos operativos tras implementar y probar los correspondientes mecanismos.
9. Borrado de cuenta y derechos
En Perfil → Ajustes se incluye una opción «Eliminar cuenta y datos», con confirmación. El borrado autenticado elimina los registros del jugador, su historial de partidas, XP, rachas, pertenencia vinculada, aceptaciones de Términos. El borrado del perfil del juego no elimina automáticamente los tickets o mensajes del servidor de Discord ni los registros conservados por el bot de tickets. Puedes solicitar su revisión o supresión por el contacto de soporte. Las copias editoriales y firmas de obras ya publicadas pueden necesitar tratamiento adicional.
La eliminación de la cuenta de Críptico Club no cancela automáticamente una suscripción Premium contratada a través de Discord: debe gestionarse o cancelarse por separado desde Discord. Tampoco elimina automáticamente tickets ni copias conservadas por terceros.
Puedes solicitar acceso, rectificación, supresión, limitación, oposición y portabilidad cuando proceda, así como retirar consentimientos para tratamientos fundados realmente en consentimiento, enviando un correo a zerep.a.p.s@gmail.com. Podrá comprobarse de forma proporcionada la identidad del solicitante.
También puedes reclamar ante la Agencia Española de Protección de Datos.
10. Seguridad, cookies y tecnologías
El acceso se verifica mediante Discord y los controles de autorización del backend. Los tokens de sesión de la Activity están previstos para gestión temporal en memoria; no se solicita la contraseña de Discord. La aplicación utiliza identificadores técnicos y controles de integridad de peticiones y puntuaciones.
No se prevé analítica publicitaria propia, píxeles publicitarios ni perfilado comercial. Los servicios de Discord, Cloudflare, GitHub Pages y las funciones de seguridad pueden utilizar cookies u otros datos técnicos de acuerdo con sus propias políticas. La configuración real de cookies, almacenamiento, registros y conexiones se revisará antes de su lanzamiento definitivo.
11. Cambios en esta Política
Publicaremos una versión revisada cuando cambien de manera relevante las finalidades, los proveedores, los datos tratados o los plazos de conservación. Cuando sea legalmente necesario, informaremos y solicitaremos una nueva autorización antes del tratamiento correspondiente. Las versiones española e inglesa deben mantener el mismo contenido sustancial.
Correo de contacto: zerep.a.p.s@gmail.com Condiciones del Servicio: Consultar