🧦Privacidad

🕵️ Quiénes somos (los culpables)

Stupid Fun Games es un sitio web gratuito de pequeños juegos para el navegador, en https://stupid-fun-games.com ("Stupid Fun Games", "nosotros"). Decidimos qué datos personales se recopilan y para qué, así que somos responsables de ellos (el "responsable del tratamiento", en términos legales).

Para cualquier pregunta, solicitud o queja sobre privacidad, escribe a privacy@stupid-fun-games.com. Respondemos en un plazo de un mes, normalmente mucho antes.

Esta política cubre todo el sitio web, en todos sus idiomas, y su inicio de sesión opcional.

🎮 Solo jugar: no sabemos nada, y así nos gusta

Puedes jugar todos los juegos sin cuenta. En ese caso no recopilamos ningún dato personal (salvo los registros técnicos breves que se describen más abajo, cuando una página le pide algo a nuestro servidor): sin anuncios, sin analítica, sin píxeles de seguimiento, sin scripts de terceros, y no ponemos cookies.

Tu navegador guarda algunas cosas en tu propio dispositivo, en su almacenamiento local; se quedan ahí, salvo que inicies sesión para guardar una puntuación:

• tu mejor puntuación en cada juego;
• el idioma que elegiste;
• pequeños recordatorios mientras usas el sitio, como una partida terminada que espera guardarse si inicias sesión, o que nos pediste dejar de sugerírtelo. La mayoría se borran al cerrar la pestaña, y puedes borrarlos todos en la configuración de tu navegador.

Como todo sitio web, el nuestro lo entrega un proveedor de alojamiento, Cloudflare. Para entregar las páginas y proteger el sitio de ataques, la red de Cloudflare procesa los detalles técnicos de cada solicitud, como tu dirección IP y el tipo de navegador. No recibimos registros de las visitas a las páginas: solo estadísticas de tráfico agregadas (por ejemplo, visitas por país), que no identifican a nadie, y un registro de cada solicitud que Cloudflare bloquea como ataque. Ver una clasificación o abrir la ventana de inicio de sesión le pide algo a nuestro servidor (las puntuaciones o las formas de iniciar sesión), así que esa solicitud aparece en los registros técnicos breves que se describen en la siguiente sección.

🔑 Iniciar sesión: lo que nos cuentan Google, GitHub o Discord

Iniciar sesión es opcional y solo existe para las clasificaciones, las rachas, las insignias y los amigos. Inicias sesión con Google, GitHub o Discord, así que nunca vemos ni guardamos una contraseña.

A Google le pedimos solo los permisos (scopes) básicos de inicio de sesión openid, email y profile. A GitHub le pedimos read:user y user:email, y a Discord identify y email, que son los mismos permisos básicos. De ahí guardamos exactamente estos datos, y usamos cada uno solo como se describe:

• Tu ID de cuenta en el proveedor (un número opaco, como el "sub" de Google): para reconocerte la próxima vez que inicies sesión.
• Tu correo electrónico, y si el proveedor lo verificó: para distinguir las cuentas, para abrir la misma cuenta cuando inicias sesión con otro proveedor que confirma el mismo correo verificado, y para que los amigos que conocen tu correo puedan enviarte una solicitud de amistad. Nunca te enviamos correos. Una dirección que el proveedor no verificó se descarta, no se guarda.
• Tu nombre (o tu nombre de usuario, si el proveedor no tiene nombre): solo lo ves tú, en tu página de perfil. No lo usamos para nada más.
• El enlace a tu foto de perfil: para que pueda ser tu avatar. Una foto de Google se te sugiere como avatar cuando eliges tu apodo (puedes elegir uno de nuestros dibujos absurdos en su lugar, en ese momento o cuando quieras); una foto de GitHub o Discord solo se usa si la eliges tú. No copiamos la imagen; los navegadores la cargan directamente desde el proveedor.
• La lista de permisos que concediste (los de arriba), como parte del registro del inicio de sesión.

La respuesta del proveedor puede incluir otros datos básicos del perfil (como tu biografía de GitHub, o tu banner e idioma de Discord). No los guardamos. El proveedor también nos entrega tokens de acceso; los tiramos al instante, así que nunca podemos actuar en tu cuenta de Google, GitHub o Discord, y nunca leemos tus contactos, archivos, correos ni nada más de ahí.

Cuando tu navegador se comunica con nuestro servidor (para iniciar sesión, guardar una puntuación, cargar una clasificación o tus amigos), Cloudflare guarda un registro técnico breve de la solicitud: la dirección pedida (que puede incluir un apodo), la hora, si funcionó, los encabezados que envía tu navegador, como el tipo de navegador y el idioma (las cookies se ocultan), los mensajes de error que escribe nuestro código y datos que agrega Cloudflare, como la ubicación aproximada y la información de red, que puede incluir tu dirección IP. Usamos estos registros solo para corregir errores y frenar abusos, y se borran en un máximo de 7 días. Para frenar abusos también contamos las solicitudes por cuenta y, para el inicio de sesión, por dirección IP: la IP es solo la clave del contador durante un minuto y nunca la guardamos.

🗃️ Lo que guardamos mientras juegas con sesión iniciada

Con la sesión iniciada, también guardamos lo que necesitan los juegos y las funciones:

• tu apodo (elegido por ti) y tu avatar (uno de nuestros dibujos absurdos, o la foto de tu proveedor si la eliges);
• tu mejor puntuación en cada juego, y cuándo la lograste, en las clasificaciones diaria, semanal y de todos los tiempos;
• tus estadísticas: cuántas partidas terminaste, tu racha diaria actual y la mejor, y el último día que jugaste;
• tus insignias, y cuándo las ganaste;
• tus amigos, desde cuándo, y las solicitudes de amistad que enviaste o recibiste. Si agregas a alguien por correo, no guardamos la dirección: solo una huella codificada de ella (un hash con clave), para reconocerla si su dueño inicia sesión, y una etiqueta enmascarada como j***@g***.com que solo ves tú;
• cuándo estuviste activo por última vez (se actualiza cada pocos minutos mientras tienes el sitio abierto y lo usas), para que tus amigos vean si estás en línea;
• tus sesiones: un token aleatorio, cuándo empezó y cuándo caduca. No guardamos con tu cuenta tu dirección IP ni qué navegador o dispositivo usas.

🧰 Cómo lo usamos (y cómo no)

Usamos los datos de arriba solo para hacer funcionar el sitio para ti: iniciar y mantener tu sesión, mostrar tus puntuaciones en las clasificaciones, llevar tu racha, otorgar insignias, hacer funcionar los amigos y el estado en línea, mantener el sitio seguro (límites de solicitudes, frenar abusos) y responder tus mensajes.

No vendemos, alquilamos ni intercambiamos datos personales. No los usamos para publicidad, perfilado ni marketing, no enviamos boletines (ni ningún correo) y no los usamos para entrenar modelos de IA. Hoy no hay anuncios en el sitio; si eso cambia algún día, primero actualizaremos esta política, y los datos de tu proveedor de inicio de sesión nunca se usarán para anuncios.

Si estás en el Espacio Económico Europeo, el Reino Unido o un lugar con leyes similares: usamos los datos de la cuenta porque pediste las funciones de la cuenta (para cumplir nuestro acuerdo contigo), y datos técnicos y de seguridad mínimos por nuestro interés legítimo en mantener el sitio funcionando y seguro.

📜 Datos de usuario de Google (la parte seria)

El uso y la transferencia que Stupid Fun Games hace de la información recibida de las API de Google se ajustarán a la Google API Services User Data Policy, incluidos los requisitos de Uso Limitado (Limited Use).

En palabras simples: de Google recibimos solo tu ID de cuenta de Google, tu correo electrónico (y si está verificado), tu nombre y el enlace a tu foto de perfil, mediante los permisos openid, email y profile. Los usamos solo para iniciar tu sesión y ofrecerte las funciones que se describen en esta página; mientras tu foto de Google sea tu avatar (te la sugerimos por defecto y puedes cambiarla cuando quieras), cualquiera puede verla junto a tu apodo, por ejemplo en las clasificaciones públicas y en las listas de amigos. Fuera de eso, no se los transferimos a nadie, salvo a nuestro proveedor de alojamiento Cloudflare, que los guarda por nosotros, o cuando la ley lo exige. No los usamos para anuncios, no los vendemos y no los usamos para entrenar modelos de IA. Nadie los lee, salvo que tú nos lo pidas (por ejemplo, para atender una solicitud tuya), por motivos de seguridad como investigar un abuso, o cuando la ley lo exige.

👀 Quién ve qué

• Todo el mundo, incluso sin cuenta: tu apodo, tu avatar, y tus puntuaciones y puestos en las clasificaciones.
• Los jugadores con quienes intercambias solicitudes de amistad: tu apodo y tu avatar.
• Tus amigos: además, tu racha, cuántas partidas jugaste, tus insignias, tus puestos en las clasificaciones, desde cuándo son amigos, y si estás en línea (o cuándo se te vio por última vez).
• Solo tú: tu correo electrónico, tu nombre, tu cuenta del proveedor y las etiquetas enmascaradas de las solicitudes por correo que enviaste. Nunca se muestran a nadie más.

Ojo: un enlace a una foto de GitHub o Discord contiene tu número de cuenta en ese servicio, así que si la eliges como avatar, otros podrían encontrar tu perfil ahí. Por eso nunca la elegimos por ti. Los enlaces a fotos de Google no delatan tu cuenta.

🍪 Cookies (lamentablemente, no de las que se comen)

Usamos cookies solo para el inicio de sesión: ninguna cookie de publicidad, analítica ni seguimiento, y ninguna de anunciantes ni rastreadores. Todas son estrictamente necesarias, por eso no hay banner de cookies:

• __Secure-sfg.session_token mantiene tu sesión iniciada. Dura 30 días, se renueva como máximo una vez al día mientras usas el sitio, y cerrar sesión la borra.
• __Secure-sfg.session_data es una copia firmada y de corta duración de tu sesión y tu perfil, para no consultar la base de datos en cada clic. Dura 5 minutos.
• __Secure-sfg.oauth_state protege el inicio de sesión contra falsificaciones mientras estás en Google, GitHub o Discord. Dura 10 minutos como máximo y se borra al terminar el inicio de sesión.

Nuestro proveedor de alojamiento, Cloudflare, puede poner una cookie de seguridad estrictamente necesaria (como __cf_bm o cf_clearance) cuando tiene que comprobar que un visitante no es un bot; no se usa para seguirte. Google, GitHub y Discord ponen sus propias cookies en sus propios sitios cuando inicias sesión ahí; sus políticas de privacidad cubren esas cookies.

🤝 Quién nos ayuda con el espectáculo

No compartimos datos personales con nadie, salvo con estos proveedores de servicios, cada uno solo para lo que se describe aquí:

• Cloudflare, Inc. aloja el sitio web y el código de nuestro servidor (Cloudflare Workers) y guarda la base de datos (Cloudflare D1), por cuenta nuestra y según sus condiciones de tratamiento de datos.
• Google, GitHub y Discord confirman quién eres, solo si eliges iniciar sesión con ellos, y nos envían los datos indicados arriba. Sus propias políticas de privacidad cubren lo que ellos hacen.
• Google Workspace entrega y guarda los correos que envías a nuestra dirección de privacidad.

Cuando un jugador usa la foto de su proveedor como avatar, tu navegador la carga directamente desde Google, GitHub o Discord, que pueden ver tu dirección IP, como con cualquier imagen de la web.

También podemos revelar datos si la ley lo exige, por ejemplo para cumplir una orden judicial válida.

✈️ Por dónde viajan tus datos

Cloudflare opera una red global, así que tus datos pueden procesarse en países distintos del tuyo, incluido Estados Unidos, donde las leyes de protección de datos pueden ser diferentes. Nuestra base de datos está configurada en Europa Occidental. Cuando la ley lo exige, estas transferencias están cubiertas por las condiciones de tratamiento de datos de Cloudflare, que incluyen las Cláusulas Contractuales Tipo de la Comisión Europea.

⏳ Cuánto tiempo guardamos las cosas

• Tu cuenta y todo lo vinculado a ella: hasta que la borres.
• Clasificaciones: las diarias se borran alrededor de una semana después de que termina el día, las semanales unas 5 semanas después de que termina la semana; las puntuaciones de todos los tiempos se quedan hasta que borres tu cuenta.
• Sesiones: caducan 30 días después de su última renovación (como mucho una vez al día mientras usas el sitio), o al instante cuando cierras sesión. Una sesión caducada se elimina la próxima vez que se consulta, y siempre junto con tu cuenta.
• Solicitudes de amistad: una sin respuesta deja de mostrarse después de 30 días. El registro se queda hasta que se borre la cuenta de quien la envió o de quien la recibió (una solicitud enviada a un correo, hasta que se borre la cuenta de quien la envió).
• Registros técnicos de solicitudes (los guarda Cloudflare): 7 días como máximo.
• Copias de seguridad de la base de datos (Cloudflare D1 Time Travel, un historial continuo que solo se usa para recuperarse de un desastre): hasta 30 días.
• Los correos que nos envías: el tiempo necesario para atender tu solicitud y conservar constancia de que lo hicimos.

🧹 Hacer que desaparezca

Borra tu cuenta tú mismo cuando quieras: en Perfil → Zona de peligro hay un gran botón rojo. Es inmediato y no se puede deshacer. De una sola vez borra tu cuenta y todo lo vinculado a ella: apodo, avatar, nombre, correo, el vínculo con tu cuenta del proveedor, tus puntuaciones en todas las clasificaciones, estadísticas y racha, insignias, amistades (de ambos lados), las solicitudes de amistad que enviaste y las que recibiste por apodo, tu hora de última conexión y todas tus sesiones. La abuela se pondrá triste, pero lo superará.

¿Ya no puedes iniciar sesión (por ejemplo, perdiste tu cuenta de Google, GitHub o Discord)? Escribe a privacy@stupid-fun-games.com desde el correo de tu cuenta y la borraremos a mano.

Lo que queda (y cuánto tarda en irse)

• Clasificaciones: borramos al instante la copia guardada más cercana a ti, pero otra en otra parte del mundo puede mostrar tu apodo un minuto más o menos, hasta que caduque.
• Otros dispositivos: uno donde sigas con la sesión abierta puede parecer conectado hasta 5 minutos más. Nada de lo que haga se guarda.
• Copias de seguridad: nuestra base de datos guarda un historial de hasta 30 días (Time Travel de Cloudflare D1), solo para rescatarla si algún día se incendia. Tus datos salen de ahí como mucho 30 días después de que te vayas.
• Registros: Cloudflare guarda registros técnicos breves de las peticiones a nuestro servidor (qué se pidió, cuándo, si funcionó, los encabezados de tu navegador como el tipo de navegador y el idioma, con las cookies ocultas, y los mensajes de error que escribe nuestro código) durante 7 días como máximo. Un apodo puede aparecer en uno cuando forma parte de la dirección.
• Solicitudes de amistad que alguien envió a tu email: son la bandeja de salida de esa persona, no tu cuenta, así que no las tocamos y nadie puede saber que te fuiste. Tus respuestas sí se borran. Cada una aparece en la lista de quien la envió hasta que la cancele o hasta 30 días después de su último envío, y se queda en su bandeja de salida (una huella codificada de la dirección y una etiqueta enmascarada tipo j***@g***.com, nunca la dirección en sí) hasta que esa persona borre su propia cuenta.

⚖️ Tus derechos

Vivas donde vivas, puedes pedirnos que:

• te demos una copia de los datos personales que tenemos sobre ti (la mayoría ya está en tu página de perfil), en un formato común y legible por máquina si lo prefieres;
• los corrijamos (tu apodo y tu avatar los puedes cambiar tú mismo);
• los borremos (tú mismo, en la Zona de peligro, o pidiéndonoslo);
• limitemos cómo los usamos, o te opongas a un uso;
• dejemos todo: borra tu cuenta, y también puedes quitarnos el acceso en la configuración de tu cuenta de Google, GitHub o Discord.

Para ejercer cualquiera de estos derechos, escribe a privacy@stupid-fun-games.com desde el correo de tu cuenta, para que sepamos que eres tú. Es gratis y respondemos en un plazo de un mes. Si estás en el Espacio Económico Europeo o el Reino Unido, también puedes presentar una queja ante tu autoridad de protección de datos. Los residentes de California tienen los derechos de la CCPA, y los de Brasil los de la LGPD; no vendemos ni compartimos información personal en el sentido de esas leyes.

🔒 Cómo lo protegemos

Todo viaja por HTTPS. Las cookies de sesión son Secure, HttpOnly (los scripts no pueden leerlas) y SameSite. No guardamos contraseñas ni tokens de los proveedores, los correos usados en solicitudes de amistad se guardan solo como hashes con clave, la base de datos no es accesible desde internet (solo a través del código de nuestro servidor), y solo el dueño del sitio puede entrar a nuestra cuenta de Cloudflare. Ningún sistema es perfectamente seguro, pero si alguna vez una filtración afecta tus datos, te avisaremos a ti y a las autoridades como lo exige la ley.

🧸 Niños

Cualquiera puede jugar sin cuenta, ya que eso no recopila nada más que registros técnicos breves. Sin embargo, las cuentas no están pensadas para menores de 13 años (o de la edad de consentimiento digital de su país, que llega a 16 en partes de Europa), y no recopilamos a sabiendas sus datos personales. Si crees que un menor creó una cuenta, escribe a privacy@stupid-fun-games.com y la borraremos.

📝 Cambios en esta política

Si cambiamos esta política, actualizaremos la fecha al principio de esta página. Si un cambio es importante (por ejemplo, un nuevo tipo de dato o un nuevo uso), lo anunciaremos en el sitio antes de que entre en vigor.

✉️ Contacto

Preguntas, solicitudes, quejas o un buen chiste sobre calcetines: leemos todo y respondemos en un plazo de un mes.