Privacidad

Última actualización: 30 de octubre de 2026

Este aviso (artículo 13 del Reglamento (UE) 2016/679, RGPD) explica qué datos personales trata Sudokumania, por qué, durante cuánto tiempo y con la ayuda de quién. Cuando un dato no se guarda, lo decimos.

En resumen

No hace falta registrarse y no mostramos publicidad.
Solo usamos dos cookies técnicas, necesarias para encontrar tus partidas y recordar tu idioma: por eso no hay un aviso de cookies.
Tu email, si nos lo das, solo sirve para enviarte el enlace y el código de acceso. Nada de boletines.
No vendemos los datos y no hacemos perfiles.
Puedes borrar todos tus datos en cualquier momento desde la página Cuenta.

Quién es el responsable del tratamiento

El responsable del tratamiento es Denis Casanuova. Para cualquier duda sobre tus datos escribe a privacy@tt4.info.

El juego y tu dispositivo

Datos: Un código aleatorio en la cookie sm_device, tus partidas (sudoku, dificultad, tiempos, movimientos, fecha y hora), tu racha de días, tu idioma y de dónde viene tu primera visita (el código de un enlace compartido, la página de entrada y los parámetros utm del enlace, si los hay).
Qué ocurre: Cuando empiezas una partida el sitio crea un jugador sin nombre (un «invitado») y escribe en tu navegador la cookie sm_device: en el servidor solo guardamos su huella, no el código. Con esa cookie encontramos tus partidas y calculamos la racha, las estadísticas y la comparación anónima con los demás jugadores del mismo sudoku, sin mostrar nombres.
Qué conservamos: Las partidas y la racha se quedan mientras exista tu jugador. Un jugador sin email que no vuelve en 400 días se borra solo, con sus partidas. La cookie dura 400 días desde el último uso.
Por qué: Para darte el servicio que pides: encontrar tus partidas, tu racha y tus estadísticas (art. 6, apartado 1, letra b del RGPD). La cookie es técnica y necesaria, así que no hace falta consentimiento.

Compartir una partida

Datos: El tiempo, la dificultad y la racha de una partida completada.
Qué ocurre: Cuando completas un sudoku del día, el sitio prepara un código público para esa partida, para que compartirla sea inmediato: mientras no compartas el enlace, nadie lo conoce. Quien abre el enlace /s/… ve la dificultad, el tiempo, la racha y los nueve recuadros de colores, sin nombre ni email.
Durante cuánto tiempo: Mientras exista la partida: si borras tus datos, el enlace deja de funcionar.
Por qué: Para hacer lo que pides al tocar «Compartir» (art. 6, apartado 1, letra b).

Los botones para compartir (WhatsApp, Facebook, X, Telegram, email) son simples enlaces: mientras no toques uno, ningún dato va a esos servicios y las páginas no cargan nada de ellos. Si tocas uno, se abre el sitio o la app del servicio con el texto y el enlace para compartir, y desde ese momento valen sus reglas de privacidad.

El email y el acceso

Datos: La dirección de email que escribes y el idioma de la solicitud.
Qué ocurre: Te enviamos un mensaje con un enlace y un código de 6 cifras, válidos durante 15 minutos: sirven para encontrar tus partidas en otro dispositivo o en la app de la pantalla de inicio. El envío pasa por Amazon SES (en Fráncfort). Mientras no abras el enlace ni escribas el código, la dirección queda «pendiente» y no está confirmada.
Qué conservamos: La dirección confirmada. El código no lo guardamos: solo conservamos su huella, un HMAC calculado con una clave secreta, durante 15 minutos y con un máximo de 5 intentos. Para los límites contra los abusos (véase abajo) guardamos en memoria, como máximo durante una hora, la dirección de email y el número de solicitudes.
Durante cuánto tiempo: Hasta que borres tus datos desde la página Cuenta: desaparecen el email, las partidas y la racha.
Por qué: Para darte el servicio que pides, que es encontrar tus partidas en varios dispositivos (art. 6, apartado 1, letra b). El email es opcional: sin él sigues jugando, y las partidas se quedan en este dispositivo. No enviamos boletines ni otros mensajes.

Límites contra los abusos

Para proteger el sitio de quien crea miles de jugadores o prueba códigos una y otra vez contamos las solicitudes. Guardamos en memoria, como máximo durante una hora, la dirección IP de la que llegan (para el enlace de acceso, también la dirección de email) y cuántas se han hecho; para las escrituras del juego contamos por jugador, durante un minuto. Después desaparecen solos, y reiniciar el servidor los pone a cero. No acaban en ningún archivo. La base jurídica es nuestro interés legítimo en la seguridad del sitio (art. 6, apartado 1, letra f).

La memoria del navegador

Datos: Los ajustes, las partidas en curso y la cola de sincronización, en el almacenamiento local del navegador (las claves que empiezan por sm:), y la cookie sm_locale con el idioma elegido.
Qué ocurre: Se quedan en tu dispositivo. La app los usa para jugar sin conexión, para recordar el tema, el tamaño del texto y el idioma, y para enviar las partidas al servidor cuando vuelve la conexión.
Durante cuánto tiempo: La cookie sm_locale dura 400 días; el resto, hasta que lo borres. «Borrar mis datos» en la página Cuenta también quita el almacenamiento local, salvo los ajustes del dispositivo.
Por qué: Son herramientas técnicas necesarias para el funcionamiento (art. 6, apartado 1, letra b): por eso no hace falta consentimiento.

Estadísticas de navegación

Para contar las visitas y entender qué funciones se usan utilizamos Umami, un software de estadísticas instalado en un servidor nuestro (analytics.sudokumania.com). No establece cookies y no guarda las direcciones IP: registra la página visitada, el sitio de procedencia, el navegador, el sistema operativo y el tipo de dispositivo, el tamaño de la pantalla, el idioma y el país, la región y la ciudad deducidos de la conexión, junto con un identificador de sesión anónimo calculado sin guardar la dirección IP. También registra algunos eventos anónimos de uso (por ejemplo una partida empezada o terminada, con la dificultad y el tiempo, o un toque en «Compartir»), sin nombre ni email, e ignora lo que en la dirección sigue al ?. Estos datos no se comparten con terceros y sirven para entender qué páginas y funciones son útiles (nuestro interés legítimo, art. 6, apartado 1, letra f).

Registros de los servidores

Como cualquier sitio, nuestros servidores y el proxy que los precede registran los accesos: dirección IP, página solicitada, fecha y hora, navegador y página de procedencia. Sirven para la seguridad y para entender los errores (nuestro interés legítimo, art. 6, apartado 1, letra f), no para identificar a los visitantes. Se conservan durante un periodo breve: son archivos de tamaño fijo y, cuando se llenan, los más antiguos se sobrescriben.

Informe de errores

Si Sudokumania da un error, lo comunica a Sentry, un servicio de monitorización, para que podamos corregirlo. El informe contiene el tipo de error, el punto del código en el que ocurrió, la dirección de la página y algunas cabeceras de la solicitud (por ejemplo el navegador y el idioma). No contiene el contenido de las solicitudes, ni cookies, ni direcciones IP. Sentry procesa los informes en servidores de Estados Unidos. La base jurídica es nuestro interés legítimo en corregir los fallos (art. 6, apartado 1, letra f).

Las copias de seguridad

Cada noche el servidor hace una copia comprimida de la base de datos (jugadores, partidas, emails) y conserva las últimas 14: las más antiguas se borran solas. La misma noche otra copia, cifrada de modo que solo se puede abrir con una clave que no está en el servidor, va a Amazon S3, en Fráncfort: estas copias se borran solas después de 90 días como máximo. Sirven para restaurar los datos si un cambio equivocado los estropea o si el servidor se avería (nuestro interés legítimo, art. 6, apartado 1, letra f). Si borras tus datos, siguen en las copias ya hechas durante 14 días como máximo en el servidor y 90 días como máximo en Amazon S3.

Quién trata los datos por cuenta nuestra

Contabo: los servidores en los que funciona el sitio, en la Unión Europea.
Amazon Web Services: el envío de los emails de acceso con Amazon SES y las copias de seguridad cifradas en Amazon S3, en Fráncfort.
Sentry: el informe de los errores técnicos.

Las estadísticas no pasan por terceros: Umami funciona en nuestro propio servidor. No vendemos ni cedemos los datos a nadie y no hacemos perfiles ni decisiones automatizadas. Algunos proveedores pueden tratar los datos también fuera del Espacio Económico Europeo, con las garantías que prevé el RGPD (decisión de adecuación o cláusulas contractuales tipo).

Tus derechos

Puedes pedirnos el acceso a los datos que te conciernen, su rectificación, supresión, la limitación del tratamiento y, cuando se den las condiciones, la portabilidad, y puedes oponerte al tratamiento (artículos 15 a 22 del RGPD). Puedes borrar tus datos tú mismo, en cualquier momento, desde la página Cuenta. Para todo lo demás escribe a privacy@tt4.info: respondemos en un mes. Si consideras que el tratamiento infringe la ley puedes presentar una reclamación ante la autoridad de control (en Italia, el Garante per la protezione dei dati personali).