Saltar al contenido
El Rincónde la Ciberseguridad
Iniciar sesiónCrear cuenta

España Español

Política de Privacidad

Te explicamos qué información utiliza la plataforma, por qué la necesita y qué control tienes sobre ella.

Última actualización · 1 de noviembre de 2026

Lectura rápida

Cuenta voluntaria

Puedes jugar localmente sin registrarte. La cuenta permite guardar progreso en la nube y acceder a funciones reservadas.

Progreso separado

Tus compras y permisos nunca se deciden a partir de una copia local del juego.

Sin venta de datos

No vendemos información personal a terceros.

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales utilizados por este sitio es Ángel Rubiño Francisco de Paula, como titular de un proyecto personal e independiente.

El proyecto no es una web oficial ni está afiliado a ninguna de las universidades incluidas en el catálogo.

2. Datos que tratamos

Según cómo uses la plataforma, podemos tratar estas categorías:

  • Cuenta: correo electrónico, identificador interno de Supabase Auth, fecha de alta y datos necesarios para mantener la sesión. La contraseña la gestiona Supabase Auth; la plataforma no puede verla en texto claro.
  • Perfil: nombre, apellidos, apodo, biografía, grado, avatar, tema visual e identificador social.
  • Acceso académico: dominio del correo verificado, universidad asociada, invitaciones y permisos con su estado y, cuando corresponda, caducidad.
  • Juego y quizzes: progreso, recursos, respuestas acertadas y falladas, rachas, intentos, preguntas débiles, simulacros, partidas guardadas y reportes de errores en preguntas.
  • Funciones sociales: solicitudes y relaciones de amistad.
  • Uso básico: última actividad, preferencias, enlaces favoritos y avisos ya vistos.
  • Contacto voluntario: el motivo, mensaje y, si propones una asignatura, centro, grado y materia. El correo es necesario para que podamos responderte; el nombre es opcional. No necesitas una cuenta.
  • Analítica opcional: si la aceptas, páginas visitadas, rendimiento web y eventos funcionales agregados. Si tienes sesión iniciada, puede asociarse al identificador interno de tu cuenta; no enviamos a PostHog tu correo, nombre, apodo ni contenido de respuestas.
  • Seguridad: dirección IP y marcas de tiempo limitadas para frenar intentos abusivos, además de las señales técnicas que Cloudflare Turnstile necesita para diferenciar personas de tráfico automatizado.
  • Apoyo voluntario: si abres el panel de Ko-fi, ese proveedor y el medio de pago elegido tratarán los datos necesarios para mostrar el panel y tramitar la aportación. La plataforma no recibe los datos de pago.

3. Para qué usamos los datos y con qué base

  • Prestar el servicio solicitado: crear y mantener la cuenta, autenticarte, guardar tu perfil y progreso, permitir quizzes y funciones sociales. La base es la ejecución de la relación de servicio (art. 6.1.b RGPD).
  • Comprobar acceso universitario: asociar un correo institucional verificado con la universidad correspondiente y aplicar permisos válidos. Forma parte del servicio solicitado.
  • Proteger la plataforma: limitar abusos, verificar formularios sensibles y conservar la integridad de cuentas y contenido. La base es el interés legítimo en mantener un servicio seguro (art. 6.1.f RGPD).
  • Analítica para mejorar la plataforma: si la aceptas, medir páginas, rendimiento y eventos funcionales agregados mediante PostHog Cloud EU. La base es tu consentimiento (art. 6.1.a RGPD), que puedes retirar en cualquier momento desde la Política de Cookies sin afectar al servicio.
  • Atender solicitudes: responder consultas y ejercicios de derechos. La base dependerá de la solicitud y de las obligaciones legales aplicables.
  • Recibir propuestas y avisos: leer lo que envíes desde Contacto, responder al correo indicado, corregir errores y valorar nuevas asignaturas. La base es nuestro interés legítimo en atender el mensaje que nos envías voluntariamente y mejorar el servicio (art. 6.1.f RGPD); puedes oponerte al tratamiento en los casos previstos por la ley. No te suscribimos a ninguna lista.

Si en el futuro se incorpora una finalidad que requiera consentimiento, se solicitará de forma separada, informada y revocable antes de utilizar los datos para ella.

4. Progreso local y progreso en la nube

El juego funciona primero en tu navegador. Si juegas sin cuenta, el progreso permanece en el almacenamiento local de ese dispositivo. No se envía a una cuenta porque no existe una identidad con la que asociarlo.

Cuando inicias sesión, la plataforma puede sincronizar periódicamente el estado global del juego, los intentos y el progreso por pregunta con Supabase. Si encuentra dos copias distintas, te pide elegir y conserva temporalmente la descartada como respaldo durante 90 días.

5. Universidades y funciones sociales

Registrarte con un correo general permite guardar progreso, pero no concede acceso a una universidad. Para entrar en un espacio universitario se comprueba que el correo verificado pertenezca a uno de los dominios institucionales habilitados o que exista una autorización expresa válida.

Las personas con cuenta pueden buscarse por apodo o identificador social y gestionar amistades. En ese contexto pueden mostrarse el apodo, avatar, nombre visible e identificador social. El correo electrónico, los permisos y los datos privados de progreso no se muestran como parte del perfil social.

6. Cuánto tiempo conservamos los datos

  • Cuenta, perfil y progreso: mientras la cuenta siga activa o sean necesarios para prestar el servicio. Desde Ajustes puedes solicitar su supresión: la cuenta se desactiva de inmediato, puedes cancelar la solicitud durante 30 días y después se elimina definitivamente.
  • Copias de conflicto: hasta 90 días desde su creación, salvo que solicites la supresión de la cuenta: en ese caso se eliminan con la cuenta al terminar los 30 días.
  • Limitación de abusos: los registros persistentes de intentos están diseñados para eliminar las entradas con más de dos horas durante las tareas de limpieza.
  • Mensajes de contacto: el plan gratuito actual de Resend conserva las conversaciones durante 30 días. Los avisos de Gmail solo indican que ha llegado un mensaje, sin su contenido, y se eliminan cuando dejan de ser útiles. Puedes solicitar la supresión de tus datos de contacto cuando proceda.
  • Datos locales: permanecen en el navegador hasta que uses una opción de borrado o elimines los datos del sitio desde el propio navegador.
  • Analítica opcional: solo se envía mientras mantengas tu consentimiento. Puedes retirarlo desde la Política de Cookies; también puedes solicitar los derechos aplicables por correo.
  • Obligaciones y reclamaciones: determinados datos podrán bloquearse durante el tiempo imprescindible si una norma exige conservarlos o son necesarios para formular o defender reclamaciones.

7. Proveedores y transferencias internacionales

Para que el servicio funcione utilizamos actualmente:

No cedemos datos para fines comerciales propios de terceros. Algunos proveedores o sus subencargados pueden tratar información fuera del Espacio Económico Europeo; cuando ocurre, se aplican los mecanismos y garantías previstos por el RGPD, como decisiones de adecuación o cláusulas contractuales tipo.

8. Tus derechos

Puedes solicitar acceso, rectificación, supresión, oposición, limitación o portabilidad de tus datos, así como retirar un consentimiento cuando esa sea la base utilizada.

Para la supresión de tu cuenta y los datos asociados puedes usar la sección «Eliminar cuenta» de Ajustes. Te pedirá la contraseña y una confirmación expresa; la solicitud es reversible durante 30 días.

Escribe a soporte@elrincondelaciberseguridad.com indicando qué derecho deseas ejercer. Puede ser necesario comprobar tu identidad para no entregar o modificar datos de otra persona. También puedes reclamar ante la Agencia Española de Protección de Datos.

9. Cómo protegemos la información

  • Conexiones HTTPS y sesiones gestionadas por Supabase Auth.
  • Contraseñas tratadas por el proveedor de autenticación y nunca almacenadas por la aplicación en texto claro.
  • Políticas de acceso por fila, comprobaciones server-side y separación entre progreso y permisos.
  • Limitación de peticiones y Turnstile en formularios de autenticación y contacto.
  • Acceso administrativo limitado y registro de acciones administrativas relevantes.

Ningún sistema puede prometer seguridad absoluta. Si detectas un problema, utiliza el correo de contacto y evita incluir contraseñas u otros secretos en el mensaje.

10. Edad mínima

La plataforma está dirigida a personas interesadas en aprender y jugar, incluidos estudiantes universitarios. En España, los menores de 14 años no deben crear una cuenta ni facilitar datos sin la autorización de quienes ejerzan su patria potestad o tutela. Si se detecta una cuenta creada sin la autorización necesaria, podrá eliminarse.

11. Cambios en esta política

Esta política se actualizará cuando cambien las funciones, los proveedores o la normativa aplicable. La fecha visible al comienzo permite identificar la versión vigente. Antes de activar productos de pago o nuevas herramientas de analítica, se revisará de nuevo este documento.