Política de privacidad

Qué datos usamos

• Datos de cuenta: alias, correo, país y avatar. Supabase Auth gestiona las credenciales; el juego no guarda contraseñas en texto legible.
• Si eliges entrar con Google, Google comparte tu identificador, correo y perfil básico con Supabase Auth para autenticarte. Tu nombre y foto de Google no se publican en el juego: eliges un alias y un avatar propios.
• Datos de juego: tus jugadas, sus fechas y tus estadísticas.
• Datos técnicos, como dirección IP y navegador, para prestar el servicio, proteger el acceso y prevenir abusos.
• El idioma se guarda en tu cuenta para el juego y sus correos. El navegador también guarda la sesión y preferencias de idioma, tema y sonido.

Qué es público

Tu alias, avatar, país y estadísticas aparecen en el top y en la actividad en vivo. Tu correo nunca se muestra.

Para qué

• Crear y proteger tu cuenta.
• Hacer funcionar el juego y sus tops.
• Prevenir fraude y abusos.
• Enviarte novedades, solo si lo aceptas (puedes darte de baja cuando quieras).

Con quién

Who Left It On utiliza Vercel para alojar la web, Supabase para cuentas y datos, y Resend para correos transaccionales. Estos proveedores pueden tratar datos fuera de tu país. No vendemos tus datos.

Cuánto tiempo

Conservamos los datos de tu cuenta mientras esté activa. Desde Perfil puedes exportarlos o eliminar la cuenta. La baja elimina tu identidad y progreso y desvincula tus jugadas; los resultados colectivos del mundo permanecen. Los registros técnicos y las copias de los proveedores tienen sus propios plazos de retención; una baja no implica su borrado instantáneo.

Tus derechos

Escribe a hello@wholeftiton.com con el asunto «Datos personales» para consultas de privacidad, términos, acceso, rectificación o eliminación. Atenderemos tu solicitud conforme a la ley aplicable.

Almacenamiento en el navegador

Usamos almacenamiento local para mantener tu sesión y tus preferencias. Puedes borrarlo desde tu navegador; tendrás que volver a entrar. El idioma de tu cuenta permanece guardado en el servidor.

Medición de visitas

Google Analytics está activo por defecto y utiliza cookies analíticas para medir visitas y sesiones. Google recibe datos técnicos de conexión y páginas públicas; no enviamos tu alias, correo ni identificador de cuenta. La publicidad personalizada está desactivada. El panel admin y los enlaces de acceso o recuperación quedan excluidos.