1. Datos que recopilamos

Datos de cuenta: al crear una cuenta, recopilamos tu dirección de correo electrónico y un identificador de autenticación a través de Supabase.

Datos de juego: tus partidas diarias, rachas de victorias y preferencias se almacenan para hacer seguimiento de tu progreso.

Datos técnicos: dirección IP (brevemente, para geolocalizar precios), tipo de navegador, idioma y país aproximado (vía cabeceras del proveedor de hosting).

Datos analíticos: eventos de uso anonimizados (vistas de página, clics, selección de modo) recogidos vía PostHog.

Datos publicitarios: cuando se muestran anuncios, nuestros socios publicitarios (p. ej. Google AdSense) pueden colocar cookies e identificadores según sus propias políticas.

2. Cómo utilizamos tus datos

Usamos tus datos para: (a) proporcionar el juego y guardar tu progreso, (b) autenticar tu cuenta, (c) mostrar precios localizados para funciones premium, (d) medir el uso para mejorar el producto, (e) mostrar publicidad. Las bases legales bajo el RGPD son: ejecución de un contrato (cuenta, juego), interés legítimo (analítica, seguridad) y consentimiento (cookies publicitarias).

3. Terceros con los que compartimos datos

Supabase Inc. (EE. UU.): aloja nuestra base de datos y autenticación. Sujeto a cláusulas contractuales estándar.

Vercel Inc. (EE. UU.): aloja el sitio web.

PostHog Inc. (EE. UU.): procesa eventos de analítica anonimizados.

Stripe Inc. (EE. UU./Irlanda): procesa pagos para suscripciones premium.

Google LLC (EE. UU.): puede mostrar anuncios vía AdSense; ver policies.google.com/technologies/ads.

No vendemos tus datos personales.

4. Cookies y seguimiento

Usamos cookies para: autenticación de sesión (esenciales), analítica (interés legítimo, anonimizadas) y publicidad (basadas en consentimiento para usuarios de la UE). Puedes gestionar tu consentimiento publicitario en cualquier momento y rechazar cookies no esenciales. También se respetan los controles del navegador (Do Not Track, bloqueadores).

5. Tus derechos (RGPD)

Tienes derecho a: acceder a tus datos, rectificar datos inexactos, eliminar tus datos («derecho al olvido»), restringir el procesamiento, portabilidad, oponerte al tratamiento y retirar el consentimiento en cualquier momento. Para ejercer cualquier derecho, escríbenos a contact@cardle.sh. También puedes presentar una reclamación ante la AEPD (España) o la CNIL (Francia).

6. Conservación y seguridad

Los datos de cuenta se conservan mientras tu cuenta esté activa. Las cuentas inactivas se eliminan tras 24 meses de inactividad. El historial de juego se conserva indefinidamente para el seguimiento de rachas, salvo solicitud de eliminación. Usamos cifrado estándar (HTTPS, almacenamiento cifrado). Ninguna transmisión por internet puede garantizarse 100% segura.

7. Menores

Cardle no está dirigido a menores de 13 años. No recopilamos a sabiendas datos de menores de 13 años. Si crees que un menor nos ha facilitado datos, contáctanos y los eliminaremos de inmediato.

8. Cambios y contacto

Podemos actualizar esta política. La fecha de «última actualización» refleja la última revisión. Los cambios sustanciales se comunicarán en el sitio. Para cualquier pregunta: contact@cardle.sh.