Política de privacidad

Quién trata tus datos

TrackGuess es un juego musical gratuito, en beta abierta. Quien está a cargo del servicio es el responsable del tratamiento de los datos descritos aquí y atiende las solicitudes de los titulares de los datos por el canal indicado al final de esta página.

Datos que recopilamos

Recopilamos solo lo necesario para que la cuenta funcione, las partidas sean justas y el servicio sea seguro:

• Registro: nombre de usuario, nombre visible, correo electrónico y contraseña. La contraseña se guarda solo como hash y nadie puede leerla.
• Invitado: solo el nombre visible y lo que pasa en las partidas. La cuenta de invitado se anonimiza cuando termina la sesión del navegador, salvo que crees una cuenta antes.
• Perfil y preferencias: avatar (opcional), tema, color, volumen y los demás ajustes que elijas.
• Biblioteca: las canciones favoritas y las playlists que armas.
• Partidas: salas en las que participaste, tus respuestas, tiempos de respuesta, puntuación y resultados.
• Conexión y reproducción: latencia, variación y retardo del audio medidos durante la partida, para sincronizar el juego y diagnosticar fallas.
• Seguridad: dirección IP e identificación del navegador en eventos como inicio de sesión, intentos rechazados y sesiones cerradas. La dirección IP también aparece en los registros técnicos de acceso.
• Aceptación de estos textos: la versión aceptada y la fecha de aceptación.
• Monitoreo técnico: errores, tiempos de respuesta y registros técnicos del servidor y del navegador (página, acción, navegador, sistema operativo, dirección IP) y, en una parte de las visitas y en las que tienen errores, la grabación de la sesión con todos los textos y campos ocultos.
• Comentarios, solo cuando los envías: lo que escribes, la pantalla desde la que los enviaste, el navegador y, si no desmarcas la opción, los datos técnicos (versión de la app, tamaño de la ventana, idioma, tema, la partida o la sala en la que estabas y los últimos errores de la sesión). También las imágenes que adjuntes y la captura de pantalla, que solo se hace cuando la pides, con el permiso del navegador. La captura puede mostrar nombres de otros jugadores: ves la vista previa y puedes quitarla antes de enviar.

No recopilamos documentos de identidad, teléfono, dirección, fecha de nacimiento ni ubicación precisa, y no usamos herramientas de publicidad. El monitoreo técnico sirve solo para encontrar y corregir errores y lentitud, nunca para elaborar perfiles.

Para qué los usamos y con qué base legal

• Crear y mantener tu cuenta, realizar las partidas y guardar tu biblioteca y tu historial: ejecución del contrato formado por estos textos (LGPD, art. 7, V).
• Enviar los correos de confirmación de dirección y de restablecimiento de contraseña: ejecución del contrato.
• Proteger las cuentas, impedir trampas, abusos y automatización, e investigar incidentes: interés legítimo (art. 7, IX), limitado a lo necesario para la seguridad del servicio.
• Medir la conexión y la reproducción para mantener el audio sincronizado y corregir fallas: interés legítimo, con un plazo corto de conservación.
• Monitorear los errores y el rendimiento del servidor y del navegador para mantener el servicio en funcionamiento y corregir fallas: interés legítimo, con un plazo corto de conservación.
• Leer los comentarios que envías para corregir fallas y mejorar la experiencia: interés legítimo, con el plazo de conservación definido más abajo.

Tus datos no se venden, no se usan para publicidad y no alimentan perfiles comerciales.

Quién los ve y con quién los compartimos

Otros jugadores ven tu nombre de usuario, nombre visible y avatar, además de lo que ocurre en las partidas que juegan juntos. Tu correo electrónico nunca se muestra. Los comentarios y las imágenes enviadas con ellos solo los ve la administración de TrackGuess.

Algunos proveedores tratan datos en nuestro nombre, solo para prestar el servicio:

• Cloudflare: entrega del sitio, protección contra abusos (incluida la verificación Turnstile, cuando está activa) y almacenamiento de las copias de seguridad cifradas.
• Resend: envío de los correos de confirmación y de restablecimiento de contraseña, con tu dirección de correo electrónico y el contenido del mensaje.
• Deezer: tu navegador carga las vistas previas y las portadas directamente desde Deezer, que recibe tu dirección IP y los datos técnicos de la solicitud, conforme a su propia política de privacidad.
• New Relic: monitoreo de errores y del rendimiento del servidor y del navegador, con los registros técnicos descritos arriba y, en una parte de las visitas, la grabación de la sesión con todos los textos y campos ocultos. Las contraseñas, las cookies y el contenido de lo que envías no llegan a New Relic.

Estos proveedores pueden tratar datos fuera de Brasil, en los términos del art. 33 de la LGPD. Fuera de eso, solo compartimos datos cuando lo exija la ley o una orden judicial.

Por cuánto tiempo los conservamos

• Cuenta, biblioteca y preferencias: mientras exista la cuenta.
• Historial de partidas: mientras exista el servicio, para mantener marcadores y resultados coherentes. Cuando se elimina la cuenta, tu parte queda anonimizada.
• Eventos de seguridad: 180 días.
• Mediciones de conexión y de reproducción: 30 días.
• Registros técnicos de acceso: se descartan por rotación automática, por lo general en pocos días.
• Monitoreo técnico en New Relic: registros, errores y grabaciones de sesión por hasta 30 días; después, solo métricas agregadas, sin datos personales.
• Comentarios: las imágenes por 90 días; el reporte por 180 días después de resuelto o descartado y, en cualquier caso, por un máximo de un año. Las imágenes de los comentarios no se incluyen en las copias de seguridad.
• Copias de seguridad: copias cifradas de la base de datos por cerca de un mes y de los avatares eliminados por 90 días. Un dato borrado sale de las copias de seguridad cuando vence la copia que lo contiene.

Si algún plazo aumenta, esta política se actualizará antes.

Eliminación de la cuenta

En Configuración, en la sección Eliminar cuenta, puedes eliminar tu cuenta en cualquier momento confirmando con tu contraseña. Si estás en una sala abierta, sal de ella antes.

La eliminación borra el correo electrónico, la contraseña, el avatar, las preferencias, los favoritos y las playlists, y cierra tus sesiones. En las partidas pasadas, tu nombre se reemplaza por "Jugador eliminado", para que los resultados de los demás jugadores sigan siendo correctos sin identificarte. Los eventos de seguridad pierden la dirección IP y la identificación del navegador. Las imágenes de tus comentarios se borran, y los reportes pierden el vínculo con la cuenta y la identificación del navegador; el texto se conserva hasta el plazo indicado arriba.

Tus derechos

Según la LGPD (art. 18), puedes solicitar:

• confirmación de que tratamos tus datos y acceso a ellos;
• corrección de datos incompletos, inexactos o desactualizados (el nombre visible, el correo electrónico, el avatar y la contraseña los cambias directamente en Configuración);
• anonimización, bloqueo o eliminación de datos innecesarios, excesivos o tratados en incumplimiento de la ley;
• portabilidad de tus datos;
• información sobre con quién compartimos tus datos;
• oposición a un tratamiento basado en el interés legítimo.

Respondemos en un plazo de hasta 15 días por el canal indicado al final de esta página. También puedes presentar una reclamación ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD).

Si estás fuera de Brasil

TrackGuess se opera en Brasil y sigue la LGPD. Si estás en la Unión Europea, el Espacio Económico Europeo o el Reino Unido, el Reglamento General de Protección de Datos (RGPD) también puede aplicarse a ti:

• las bases legales anteriores corresponden a la ejecución del contrato (art. 6.1.b del RGPD) y al interés legítimo (art. 6.1.f);
• tienes los derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición, por el mismo canal de esta página;
• puedes presentar una reclamación ante la autoridad de protección de datos de tu país;
• tus datos se tratan en Brasil y por los proveedores indicados arriba, algunos con servidores en otros países, como Estados Unidos, con las salvaguardas contractuales que esos proveedores ofrecen para las transferencias internacionales.

Cookies y almacenamiento local

Usamos solo cookies esenciales: la de sesión, que te mantiene conectado, y la de protección contra solicitudes falsificadas (XSRF). El tema y el volumen se guardan en el almacenamiento local del navegador. El monitoreo técnico guarda un identificador de la visita en el navegador, para vincular los errores y la grabación de una misma sesión. No hay cookies de publicidad. Si estás en la Unión Europea, el Espacio Económico Europeo o el Reino Unido, este monitoreo solo empieza después de que aceptes, y puedes cambiar tu elección en esta página.

Seguridad

Usamos conexiones cifradas (HTTPS), contraseñas con hash, cookies de sesión protegidas, límites de intentos, verificación contra bots y copias de seguridad cifradas. Ningún sistema es infalible: si un incidente puede suponer un riesgo o daño relevante para ti, te avisaremos a ti y a la ANPD.

Niños y adolescentes

La beta está dirigida a personas de 18 años o más. Si sabemos de una cuenta de un menor de edad, será eliminada.

Cambios en esta política

Cuando la política cambie de forma relevante, avisaremos en la app o por correo electrónico antes de que el cambio entre en vigor. La fecha de la versión vigente aparece al principio de esta página.

Idioma de esta política

Esta política está disponible en portugués, inglés y español. Las traducciones se ofrecen para facilitar la lectura; si hay diferencias entre ellas, prevalece la versión en portugués.