Política de privacidad

Esta web no tiene cuentas, formularios, boletín ni publicidad. Google Analytics cuenta las visitas, con tu permiso allí donde la ley lo exige. Aparte del banner de cookies, el único JavaScript funciona en la aplicación opcional del juego que se describe más abajo. A continuación describimos lo poco que sí ocurre.

Quién es el responsable

El responsable del tratamiento descrito aquí es Michał Sadurski, propietario de RiddlePortal. Contacto: hello@riddleportal.com.

En esta web no vendemos nada. Describe nuestros libros y enlaza a nuestra tienda de Etsy, que es donde se hace cualquier compra y donde figuran los datos del vendedor.

No hemos designado un delegado de protección de datos, porque el tratamiento descrito aquí no cumple los requisitos del art. 37 del RGPD.

Qué datos se recogen

Registros de acceso del servidor. Cuando abres una página, nuestro proveedor de alojamiento registra la solicitud: tu dirección IP, la hora, la página o el archivo solicitado, la página de procedencia y el identificador de tu navegador (user-agent). Una dirección IP es un dato personal, así que esta política la cubre, aunque nunca la asociamos a un nombre.

Google Analytics. Google Analytics 4 registra las páginas que visitas, cómo llegaste a la web (desde un buscador o un enlace, por ejemplo), el tipo de dispositivo, el navegador y el tamaño de pantalla, y una ubicación aproximada que Google deduce de tu dirección IP. Google Analytics 4 no registra ni guarda la dirección IP en sí. Asigna a tu navegador un identificador aleatorio, guardado en cookies, para poder contar dos páginas vistas como una sola visita. Solo vemos los resultados como totales en informes.

En Estados Unidos, Canadá (salvo Quebec), Australia y Nueva Zelanda, Google Analytics funciona desde tu primera visita. En todos los demás países, y siempre que no podamos saber dónde estás, espera a que hagas clic en Aceptar en el banner de cookies. Si haces clic en Rechazar, o no eliges nada, no se carga nunca y no se envía nada a Google. Decidimos qué regla se aplica según el país (y, en Canadá, la provincia) que Cloudflare indica para tu dirección IP al servir la página. Ese dato solo se usa para esa respuesta y no se guarda.

Nada más. No usamos píxeles de seguimiento, vídeos incrustados, fuentes cargadas desde servidores de terceros ni widgets de redes sociales. Descargar una muestra gratis no requiere dirección de correo electrónico y no deja más rastro que la entrada en el registro de acceso descrita arriba.

Para qué y con qué base jurídica

Los registros de acceso se tratan para servir la web, mantenerla disponible y detectar abusos, como el tráfico de denegación de servicio. La base jurídica es nuestro interés legítimo en gestionar y proteger el servicio (art. 6.1.f del RGPD).

Donde el banner pregunta, Google Analytics solo funciona con tu consentimiento (art. 6.1.a del RGPD y art. 399 ust. 1 de la ley polaca de comunicaciones electrónicas). En los cuatro países citados arriba se basa en nuestro interés legítimo en saber qué páginas se leen y cómo encuentran la web los visitantes (art. 6.1.f del RGPD), y no se activa si tu navegador envía una señal Global Privacy Control, salvo que hagas clic en Aceptar. En cualquier país, el botón Configuración de cookies, en el pie de página, lo desactiva y borra las cookies de analítica.

Durante cuánto tiempo se conservan

No recibimos estos registros, no los guardamos y no tenemos acceso a ellos. La web funciona con el plan gratuito de Cloudflare, y los registros de solicitudes sin procesar de Cloudflare (Logpush y Logpull) solo están disponibles en su plan Enterprise. Nada de tu visita nos llega.

Cloudflare conserva esos metadatos técnicos en sus servidores, como encargado del tratamiento por cuenta nuestra, durante el tiempo que necesita para mantener la red segura y disponible. Cloudflare no publica un plazo fijo: según su propia política, conserva la información durante un periodo acorde con los fines comerciales para los que se recogió. Esas necesidades operativas y de seguridad son el criterio. Nosotros no fijamos un plazo propio porque no tenemos ninguna copia.

Google Analytics conserva los eventos de tus visitas durante dos meses, el plazo más corto que ofrece, y después los borra. Los totales de nuestros informes se mantienen. Las cookies de analítica caducan 13 meses después de instalarse.

Quién más tiene acceso

La web se genera de forma estática y está alojada en Cloudflare Pages, un servicio de Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, EE. UU.). Cloudflare sirve los archivos y trata en sus registros de servidor los metadatos técnicos descritos arriba, con fines de seguridad, estabilidad de la red y protección frente a ataques DDoS. Actúa como encargado del tratamiento en virtud de su acuerdo de tratamiento de datos (Data Processing Addendum), que forma parte de su contrato de suscripción, sobre la base de nuestro interés legítimo en mantener una web segura y disponible (art. 6.1.f del RGPD).

Cloudflare tiene su sede en Estados Unidos. Las transferencias se basan en la certificación de Cloudflare en el marco del EU-US Data Privacy Framework y en cláusulas contractuales tipo.

Cuando Google Analytics funciona, Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanda) trata los datos descritos arriba como encargado del tratamiento por cuenta nuestra, conforme a las condiciones de tratamiento de datos de Google. Google puede transferirlos a Google LLC, en Estados Unidos, sobre la base de la certificación de Google en el marco del EU-US Data Privacy Framework y de cláusulas contractuales tipo. Los ajustes de uso compartido de datos de Google y Google signals están desactivados en esta web, así que los datos no se usan para los productos propios de Google ni para publicidad.

No vendemos, alquilamos ni compartimos datos personales con nadie más.

Cookies

Esta web solo instala cookies cuando funciona Google Analytics: _ga y _ga_T00CFKXEEB, que distinguen unas visitas de otras y caducan a los 13 meses. Donde el banner pregunta, no se instala ninguna de las dos antes de que aceptes. Estés donde estés, el botón Configuración de cookies, en el pie de página, te permite cambiar la respuesta.

Guardamos tu respuesta al banner en el almacenamiento local de tu navegador como rp-consent, para que el banner no vuelva a preguntarte en cada página. Ese dato solo contiene tu elección, así que, según el art. 399 ust. 3 pkt 2 de la ley polaca de comunicaciones electrónicas, no requiere consentimiento.

Por otro lado, Cloudflare puede instalar una cookie estrictamente necesaria, __cf_bm, para distinguir a las personas de los bots. Caduca tras 30 minutos de inactividad continua. Es necesaria para servir la web que has pedido y no tiene ninguna función publicitaria ni de elaboración de perfiles, así que, según el art. 399 ust. 3 pkt 2 de la ley polaca de comunicaciones electrónicas (Prawo komunikacji elektronicznej), no requiere tu consentimiento.

Aplicación del juego

Las aplicaciones de The Midnight Carnival (/apps/midnight-carnival) y The Storm Night (/apps/the-storm-night) guardan tu progreso, es decir, las respuestas acertadas y qué pistas y soluciones has abierto, en el almacenamiento local de tu navegador, para que puedas cerrar la página y seguir más tarde. Ese registro se queda en tu dispositivo y no se envía ni a nosotros ni a nadie más. Reiniciar el juego en la aplicación (Start over, Reset game o Reset for another group) lo borra, y también borrar los datos de este sitio en tu navegador. Guardar el progreso forma parte del servicio que pides al abrir la aplicación, así que, según el mismo art. 399 ust. 3 pkt 2, no requiere tu consentimiento.

Al salir de esta web

Nuestros libros y juegos en PDF se venden en Etsy, y algunos libros también se venden en papel en Amazon. Cuando sigues un enlace a cualquiera de las dos tiendas, sales de esta web, y esa tienda pasa a ser responsable independiente de los datos que recoja, incluidas las compras que hagas allí. El tratamiento de tus datos se rige entonces por la política de privacidad de Etsy (se abre en una pestaña nueva) o el aviso de privacidad de Amazon.com (se abre en una pestaña nueva), no por esta política. Nunca recibimos tus datos de pago.

Tus derechos

En virtud del RGPD puedes solicitar el acceso a tus datos personales, su rectificación o supresión, la limitación del tratamiento o su portabilidad, y puedes oponerte al tratamiento basado en el interés legítimo. Si un tratamiento se basa en el consentimiento, puedes retirarlo en cualquier momento sin que eso afecte a lo que se hizo antes. Escribe a la dirección indicada arriba y te responderemos en el plazo de un mes.

En la práctica, una entrada del registro de acceso no suele bastar por sí sola para identificarte, así que puede que necesitemos más información antes de atender una solicitud, o que no podamos atenderla (art. 11 del RGPD).

También tienes derecho a presentar una reclamación ante la autoridad de control polaca: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl (se abre en una pestaña nueva).

Decisiones automatizadas

No tomamos decisiones automatizadas ni elaboramos perfiles.

Cambios

Si esta política cambia, actualizaremos la fecha que aparece al principio de la página.