Política de privacidad

Le Sabes o No está hecha para jugar sin dar ningún dato: no hay cuentas, ni formularios, ni boletines. Aun así, al visitar cualquier web se tratan algunos datos —la dirección IP, por ejemplo—, y aquí se cuenta cuáles, para qué y con qué derecho, tal y como piden el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

Responsable: Pau Jiménez Moreno
Contacto: [email protected]

2. Qué datos se tratan y para qué

a) Servir la web (alojamiento)

La web se aloja en Firebase Hosting, un servicio de Google. Para entregar cada página, los servidores de Google reciben y registran tu dirección IP, la fecha y la hora, la página pedida y el tipo de navegador. Esos registros sirven para que la web funcione, para su seguridad y para detectar abusos.

Base legal: interés legítimo en ofrecer la web y mantenerla segura (art. 6.1.f RGPD).
Quién los recibe: Google Ireland Limited (Gordon House, Barrow Street, Dublín 4, Irlanda) como encargado del tratamiento, con posibles transferencias a Google LLC (EE. UU.) amparadas en el Marco de Privacidad de Datos UE-EE. UU. y en cláusulas contractuales tipo.
Cuánto tiempo: el que Google conserve sus registros de acceso según sus condiciones. El titular de la web no los consulta con carácter personal.

b) Entender cómo se juega (Microsoft Clarity) — solo si lo aceptas

Si aceptas las cookies de análisis, la web carga Microsoft Clarity, una herramienta que registra cómo se usan las páginas —dónde se hace clic, cuánto se desplaza, qué se toca en el móvil— y guarda una grabación de la sesión para reproducirla después. Sirve para ver qué no se entiende y arreglarlo. Con ello Microsoft trata tu dirección IP (que usa para estimar tu ubicación), datos del dispositivo y del navegador, tu país o región aproximados y tus interacciones con la web, y coloca las cookies que se detallan en la política de cookies.

Base legal: tu consentimiento (art. 6.1.a RGPD), que puedes retirar cuando quieras desde la política de cookies. Hasta que lo das, Clarity no se carga.
Quién los recibe: Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublín 18, Irlanda). Los datos pueden tratarse en Estados Unidos por Microsoft Corporation, adherida al Marco de Privacidad de Datos UE-EE. UU. Cómo los trata Microsoft: declaración de privacidad de Microsoft.
Cuánto tiempo: según indica Microsoft, las grabaciones de sesión se conservan 30 días y los mapas de calor y los datos agregados, hasta 13 meses.

c) Saber qué publicaciones en redes traen visitas (Metricool) — solo si lo aceptas

Las publicaciones de Le Sabes o No en redes sociales se gestionan con Metricool. Si aceptas las cookies de análisis, la web carga también su contador de visitas, que permite ver junto a cada publicación cuánta gente llega a la web desde ella. En cada página que abres, tu navegador envía a Metricool la dirección de la página, la web de la que vienes y el tamaño de la ventana. Tu dirección IP le llega con esa petición, y Metricool la usa para estimar tu país y para no contar dos veces la misma visita. No instala cookies ni guarda nada en tu dispositivo.

Base legal: tu consentimiento (art. 6.1.a RGPD), el mismo que das para Clarity, que puedes retirar cuando quieras desde la política de cookies. Hasta que lo das, Metricool no se carga.
Quién los recibe: Metricool Software, S.L. (C/ Téllez 12, entreplanta H, 28007 Madrid), como encargado del tratamiento según sus condiciones de servicio. Guarda los datos en servidores de la Unión Europea y no los transfiere fuera. Cómo los trata Metricool: política de privacidad de Metricool.
Cuánto tiempo: mientras la web mantenga su cuenta en Metricool. Al darla de baja, Metricool suprime los datos.

d) Tus récords y tu elección sobre las cookies

Los récords de cada minijuego, el resultado de los retos del día y tu respuesta al aviso de cookies se guardan en el almacenamiento local de tu propio navegador (localStorage). Lo que ya te ha salido en cada juego, para no repetírtelo, se guarda aparte y solo hasta que cierras la pestaña (sessionStorage). Nada de eso sale de tu dispositivo ni llega al titular de la web, y se borra cuando limpias los datos del navegador.

e) Compartir un resultado

El botón «Compartir» usa la función de compartir de tu dispositivo o copia el texto al portapapeles. La web no recibe ni guarda nada de lo que compartes ni con quién.

f) Carátulas, fotos de artistas y fragmentos de audio

Las carátulas de los discos y las fotos de los artistas se cargan desde la red de imágenes de Deezer (Deezer S.A., 24 rue de Calais, 75009 París, Francia). Para entregarlas, sus servidores reciben tu dirección IP, como con cualquier imagen de internet. Deezer no recibe información sobre a qué juegas ni sobre tus resultados.

En Listen and Guess y en ¿Cómo sigue?, además, se le pide a Deezer el fragmento de treinta segundos que publica de cada canción y se reproduce en tu navegador. Esas peticiones llevan tu dirección IP y qué canción suena en la ronda, y se hacen al empezar cada una (en ¿Cómo sigue?, una por ronda). No hay cuenta de Deezer por medio ni se le manda ningún dato tuyo más. Las letras de ¿Cómo sigue? vienen dentro de los datos de la web: tu navegador no las pide a nadie.

Base legal: interés legítimo en mostrar la web tal y como está diseñada (art. 6.1.f RGPD). Todo lo demás —las páginas, las tipografías, los datos de los juegos— se sirve desde el propio dominio, sin pasar por otros servidores.

g) Contar las visitas (Cloudflare Web Analytics), sin cookies

Para saber cuánta gente entra, de dónde llega (un buscador, una red social, otra web) y qué páginas se visitan, la web usa Cloudflare Web Analytics. No instala cookies ni guarda nada en tu dispositivo, no te sigue de una web a otra y no crea un perfil tuyo. Al cargar cada página, tu navegador le envía la dirección de la página, la web de la que vienes, el tipo de navegador y de dispositivo, tu país aproximado y lo que tarda en cargar, y Cloudflare lo convierte en estadísticas agregadas. Tu dirección IP le llega al hacer esa petición, pero no se usa para identificarte.

Base legal: interés legítimo en conocer la audiencia de la web para mejorarla (art. 6.1.f RGPD). Es una medición de audiencia que cumple los requisitos de la guía de la AEPD sobre herramientas de medición de audiencia (enero de 2024), por lo que no necesita tu consentimiento.
Quién los recibe: Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, EE. UU.), como encargado del tratamiento según su acuerdo de tratamiento de datos: solo los trata para prestar este servicio y no los usa para publicidad ni para fines propios. La transferencia a EE. UU. se ampara en el Marco de Privacidad de Datos UE-EE. UU. y en cláusulas contractuales tipo.
Cuánto tiempo: Cloudflare conserva las estadísticas seis meses.
Si no quieres que se cuente tu visita: puedes oponerte escribiendo a [email protected], o bloquear el dominio static.cloudflareinsights.com en tu navegador.

3. Lo que no se hace

No se venden ni se ceden datos a terceros con fines comerciales.
No se toman decisiones automatizadas ni se elaboran perfiles con efectos jurídicos.
No se envían comunicaciones comerciales: no hay dónde apuntarse.
No hay publicidad. Si algún día la hubiera, esta política se actualizará antes y se pedirá el consentimiento que corresponda.

4. Menores

La web no está dirigida a menores de 14 años y no recoge a sabiendas datos suyos. Como no hay registro, no se pide la edad. Si eres padre, madre o tutor y crees que se ha tratado algún dato de un menor, escribe a la dirección de contacto y se eliminará lo que sea posible.

5. Tus derechos

Puedes pedir el acceso a tus datos personales, su rectificación o supresión, la limitación de su tratamiento, oponerte a él, pedir su portabilidad y retirar el consentimiento que hayas dado, sin que ello afecte a lo tratado antes. Para ejercerlos, escribe a [email protected] indicando qué derecho ejerces; puede pedirse una prueba de identidad. Se contestará en el plazo máximo de un mes.

Ten en cuenta que buena parte de los datos descritos —los registros del alojamiento o las grabaciones de Clarity— no permiten al titular identificarte: no hay cuentas ni nombres. En esos casos se te indicará y, si es posible, se te ayudará a ejercer el derecho directamente ante el proveedor.

Si crees que el tratamiento no se ajusta a la normativa, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).

6. Seguridad

La web se sirve siempre por HTTPS y es completamente estática: no tiene base de datos ni servidor propio donde puedan acumularse datos de las personas que juegan.

7. Cambios

Esta política puede cambiar si cambia la web o la normativa. La fecha de arriba indica la última versión; si el cambio afecta a un tratamiento que requiere consentimiento, se volverá a pedir.