Política de privacidad

El responsable del tratamiento de los datos personales recogidos por TERAYA es Patrice Rolland, editor del Servicio con carácter no profesional. Para cualquier pregunta sobre tus datos personales, puedes contactarle mediante el formulario de contacto.

Esta política de privacidad se aplica a los datos personales tratados en el marco del uso del Servicio TERAYA, actualmente en beta abierta.

Salvo que se indique lo contrario más abajo, la base jurídica de estos tratamientos es la ejecución del contrato entre tú y TERAYA cuando utilizas el Servicio (artículo 6.1.b del RGPD): estos datos son necesarios para ofrecerte el juego que has solicitado. - Datos de la cuenta: nombre, apellidos, correo electrónico, apodo, contraseña (cifrada con hash, nunca almacenada en texto claro) — para crear y proteger tu cuenta. - Inicio de sesión y sesiones: token de sesión, dirección IP y user-agent asociados a tu sesión — para mantenerte conectado y por seguridad. Base jurídica: ejecución del contrato para la sesión en sí; interés legítimo para conservar la IP y el user-agent, con derecho de oposición (véase "Tus derechos"). - Conexión con Strava: identificador de Strava, tokens de autorización (cifrados), alcance de la autorización concedida — para importar tus actividades. - Conexión con Ride with GPS (cuando esta conexión está disponible): identificador de Ride with GPS, token de autorización (cifrado) y tu elección de importar o no tus actividades no públicas — para importar tus actividades. - Conexión con Intervals.icu (cuando esta conexión está disponible): identificador de Intervals.icu y token de autorización (cifrado) — para importar tus actividades. De cada actividad leemos su origen (por ejemplo Garmin o Suunto), su tipo y su archivo original. - Conexión con Polar (cuando esta conexión está disponible): identificador de Polar y token de autorización (cifrado) — para importar tus actividades. De cada actividad leemos su deporte, fecha, distancia, duración y desnivel, y su archivo de recorrido. No leemos ni conservamos tus datos de salud (frecuencia cardíaca, sueño, recuperación...). - Actividades y trazas GPS: nombre, tipo, fecha, distancia, duración, desnivel positivo y un recorrido resumido de cada actividad importada desde Strava — para calcular los hexágonos que atraviesas. Este es el núcleo del Servicio: sin estos datos, la conquista de territorios no es posible. Las actividades importadas desde Ride with GPS, Intervals.icu, Polar o desde un archivo GPX/FIT que envíes incluyen su traza GPS. Para poder aplicar, levantar o modificar una zona de privacidad, conservamos estas trazas completas; permanecen privadas. - Solicitudes de eliminación de los datos de una fuente: por cada solicitud, el proveedor afectado, las fechas, el progreso y algunos contadores (por ejemplo, el número de actividades borradas), sin datos GPS ni identificador de actividad — para llevar a cabo tu solicitud, evitar que lo que has borrado vuelva mediante una sincronización y poder demostrar que tu solicitud fue atendida. Base jurídica: obligación legal vinculada al ejercicio de tu derecho de supresión, e interés legítimo en conservar un registro limitado. - Territorios: la contribución individual de cada jugador a un hexágono es un dato personal; el hexágono geográfico en sí (su posición en el mapa) no lo es, y sigue mostrándose incluso después de la visita de un jugador. - Zonas de privacidad: por cada zona que creas, un centro (deliberadamente desplazado al azar respecto al punto que elegiste — ese punto no se conserva), un radio y fechas, así como tu elección de activar la protección, la fecha de tu última reducción de protección y la confirmación de que leíste la información mostrada antes de la activación — para que los pasos dentro de estas zonas no cuenten. Solo tú puedes ver tus zonas, y nunca se escriben en nuestros registros técnicos. - Notificaciones: contenido de las notificaciones de territorio conquistado o perdido. - Perfil de jugador (opcional): una biografía breve (160 caracteres como máximo, sin enlaces pulsables) y una foto de perfil. Las añades voluntariamente; solo se almacenan si las facilitas, y nada te obliga a hacerlo para jugar. La foto no tiene por qué mostrarte a ti (vale un paisaje, un animal o una ilustración). Con la foto, comprobamos el archivo, lo recortamos en formato cuadrado y lo guardamos como una imagen nueva: la información oculta de tu archivo original (fecha, dispositivo, posición GPS…) se elimina y tu archivo original no se conserva. Base jurídica: tu consentimiento (artículo 6.1.a del RGPD), que das al añadir este contenido tras ser informado de que será visible para los demás jugadores con sesión iniciada, y que puedes retirar en cualquier momento eliminándolo. El consentimiento es independiente para la foto y para la biografía: puedes eliminar una sin la otra. Retirar tu consentimiento no afecta a lo ocurrido antes. - Geolocalización del navegador: con tu permiso explícito, tu navegador puede enviarnos tu posición para centrar el mapa cuando llegas. Esta posición nunca se envía a nuestros servidores: permanece en tu dispositivo y solo se usa para mostrar el mapa localmente, con una alternativa automática si lo rechazas o si la geolocalización falla. Base jurídica: tu consentimiento, otorgado mediante el permiso que solicita tu navegador — puedes retirarlo en cualquier momento en los ajustes de tu navegador. - Mensaje de contacto: nombre, correo electrónico, asunto y mensaje que introduces voluntariamente en el formulario de contacto. Base jurídica: interés legítimo en responder a tu solicitud, u obligación legal cuando tu solicitud se refiere al ejercicio de un derecho del RGPD. Cuando usas "Denunciar este perfil", el formulario se rellena previamente con tu apodo y el correo de tu cuenta (que puedes editar) y nombra al jugador denunciado. Podemos conservar la denuncia durante 12 meses y responderte a la dirección de tu cuenta. - Registros técnicos: identificadores técnicos, mensajes de error — para diagnosticar problemas. Base jurídica: interés legítimo. - Modo conquista y observaciones (SCRUM-215): tu elección de activar o desactivar el modo conquista; cuando, con el modo conquista activado, observas los territorios frágiles o al alcance de otro jugador, un registro anota, como máximo una vez al día (UTC) y por jugador observado: tu identificador de jugador, el del jugador observado, el día (sin hora del día, sin hexágonos consultados) y tu elección de observación anónima o no anónima. Finalidades: notificar al jugador observado (notificación diaria), hacerle saber quién le observa cuando has elegido no ser anónimo, y alimentar su clasificación de observadores. Base jurídica: interés legítimo en el buen funcionamiento del juego (pendiente de validación definitiva); la opción no anónima es una elección activa que haces, o no, en cada observación. - Asaltos: los asaltos que lanzas (jugador objetivo, hexágonos, fechas, duración, resultado y puntos) y el registro de puntos de asalto que alimenta las clasificaciones de Conquista. Finalidad: hacer funcionar esta mecánica de juego. Base jurídica: ejecución del contrato. Tu historial de asaltos solo lo ves tú.

El mapa de territorios es visible para todos los jugadores con sesión iniciada. Otro jugador puede ver: los hexágonos que posees, tu presencia relativa en un hexágono disputado, tu apodo, tu posición en la clasificación y, en tu perfil de jugador, el mes y el año en que te registraste, el número de hexágonos que posees y que has explorado, y tu biografía y tu foto de perfil si las has añadido. Tu foto sustituye a tus iniciales dondequiera que se muestre tu apodo a otros jugadores con sesión iniciada (tu perfil, las clasificaciones y las listas de jugadores del panel); no aparece en el mapa.

Los perfiles de jugador solo están disponibles para los jugadores con sesión iniciada. No están pensados para ser indexados por los buscadores y tu foto no tiene una dirección pública: TERAYA solo la muestra a jugadores con sesión iniciada. Sin embargo, un jugador que vea tu foto o tu biografía puede hacer una copia, que no podemos borrar.

Tú controlas lo que se muestra: para dejar de mostrar tu biografía o tu foto, vacía la biografía o elimina la foto; desaparecen de tu perfil de inmediato.

Ningún otro jugador puede ver: tu traza GPS detallada, el contenido de tus actividades individuales, tu nombre, tus apellidos ni tu correo electrónico.

Ningún otro jugador puede ver tus zonas de privacidad. Los pasos dentro de una zona activa no se tienen en cuenta para la conquista. Esta protección reduce la probabilidad de que se pueda adivinar un lugar a partir de tus territorios (no obstante, puede seguir siendo visible un hueco en tus territorios), sin garantizar el anonimato, y lo que otros jugadores ya hayan visto antes de que se aplicara no puede borrarse.

Cuando activas el modo conquista, se informa de tu apodo a los demás jugadores con el modo conquista activado en tu sector. Cuando observas los territorios frágiles de un jugador, este recibe una notificación diaria. Con la observación anónima (por defecto) no saben que eres tú y no apareces en su clasificación; con la observación no anónima ven tu apodo (y solo tu apodo) en la notificación y en su clasificación de observadores de 30 días. Nunca se muestran la hora exacta ni los hexágonos consultados. Un jugador nunca puede averiguar la identidad de un observador anónimo.

Asaltos: mientras un asalto está en curso (del lanzamiento a su fecha límite), los hexágonos que apunta y el apodo de su autor son visibles para todos los jugadores conectados en el mapa, incluido el jugador objetivo. No se muestran ni la fecha límite, ni el progreso, ni la puntuación, ni tus trazados. Cuando el asalto se cancela o llega a su fecha límite, esta visibilidad termina. Tu saldo de puntos de asalto contribuye a tu puntuación en las clasificaciones, visibles para los jugadores conectados.

TERAYA solo utiliza cookies y elementos de almacenamiento estrictamente necesarios para el funcionamiento del Servicio, o que tú hayas elegido activamente. No se utiliza ninguna cookie publicitaria, ningún rastreador publicitario ni ninguna herramienta de elaboración de perfiles; la medición de audiencia se describe al final de esta sección. - Cookie de sesión (autenticación): necesaria para mantener la sesión iniciada — duración: 7 días renovables. - Cookie antifraude durante la conexión con Strava: necesaria para la seguridad de la conexión — se elimina automáticamente en unos minutos. - Cookie de preferencia de idioma: recuerda el idioma que elegiste — duración: 30 días. - Cookie de sesión de administración: usada únicamente por el equipo técnico, nunca por un jugador. - Almacenamiento local de tu última posición conocida: si permites la geolocalización, tu posición se guarda localmente en tu navegador para acelerar la siguiente visualización del mapa — nunca se envía a nuestros servidores. Ninguna de ellas requiere tu consentimiento previo, salvo la geolocalización, para la que tu navegador pide expresamente tu permiso. Medición de audiencia: contamos, por día, cuántas veces se muestra la página de inicio pública, cuántos formularios de registro se abren desde ella y cuántas cuentas se crean. Son únicamente totales agregados anónimos: no se almacena ninguna cookie, ningún identificador, ninguna dirección IP ni ningún user-agent, y nada se vincula a ninguna cuenta. Medición de audiencia con Umami: utilizamos Umami Cloud, un servicio de medición de audiencia sin cookies, para saber cuántas personas visitan TERAYA, de dónde vienen (por ejemplo, un buscador o una red social), qué páginas se ven y en qué paso del registro abandonan los visitantes. Umami no instala ninguna cookie y no escribe nada en tu navegador. No recibe ningún nombre, apodo, correo electrónico, ni identificador de cuenta, de jugador o de actividad, ni datos de ubicación o de actividad deportiva: las direcciones de las páginas se limpian antes de enviarse (sin parámetros, con los identificadores sustituidos) y las acciones medidas (por ejemplo, "clic en registrarse") solo envían su nombre. Como en cualquier sitio web, Umami recibe técnicamente la dirección IP de tu conexión para responder a la petición. Las estadísticas se conservan como máximo 6 meses. Puedes oponerte en cualquier momento: activa la opción "No rastrear" de tu navegador, bloquea el script de Umami o escríbenos a través de la página de Contacto.

Utilizamos los siguientes proveedores para operar TERAYA: - Railway (alojamiento): aloja nuestra aplicación, nuestra base de datos y nuestros registros técnicos. Los servidores que usamos están actualmente situados en la Unión Europea (Ámsterdam, Países Bajos). Railway es una empresa estadounidense; algunas operaciones de soporte o administrativas podrían implicar accesos desde Estados Unidos. - Scaleway (almacenamiento): aloja las copias de seguridad diarias de nuestra base de datos (véase la sección 9) y, en un espacio privado separado, las fotos de perfil de los jugadores que han añadido una. Scaleway es una empresa francesa; los datos se alojan en París (Francia), en la Unión Europea, con acceso restringido. Las fotos nunca son accesibles desde una dirección pública. - Resend (envío de correos): nos permite enviar los correos de verificación de la cuenta y retransmitir el formulario de contacto. Resend trata estos datos en Estados Unidos; estas transferencias se rigen por cláusulas contractuales tipo y por la certificación de Resend en el Marco de Privacidad de Datos UE-EE. UU. - Strava: cuando conectas tu cuenta, Strava nos envía tus actividades. Strava actúa como responsable del tratamiento independiente de TERAYA respecto a los datos que trata por su parte — tu relación con Strava sigue regida por las condiciones y la política de privacidad propias de Strava. - Ride with GPS (cuando conectas tu cuenta): nos envía tus actividades, por ejemplo las de tu reloj Garmin sincronizado con Ride with GPS. Ride with GPS actúa como responsable del tratamiento independiente de TERAYA respecto a los datos que trata por su parte — tu relación con él sigue regida por sus propias condiciones y su política de privacidad. Ride with GPS es una empresa estadounidense. - Intervals.icu (cuando conectas tu cuenta): nos envía tus actividades, por ejemplo las de tu reloj Garmin o Suunto sincronizado con Intervals.icu. Intervals.icu actúa como responsable del tratamiento independiente de TERAYA respecto a los datos que trata por su parte — tu relación con él sigue regida por sus propias condiciones y su política de privacidad. Las actividades procedentes de Strava nunca se importan por esta vía. - Polar (cuando conectas tu cuenta): Polar Electro Oy, una empresa finlandesa, nos envía las actividades registradas con tu reloj o sensor Polar. Polar actúa como responsable del tratamiento independiente de TERAYA respecto a los datos que trata por su parte — tu relación con él sigue regida por sus propias condiciones y su política de privacidad. Para que la conexión funcione, TERAYA registra tu cuenta en Polar con un identificador propio de TERAYA, sin tu nombre ni tu correo. - Umami Cloud (medición de audiencia): mide cómo se visita TERAYA sin ninguna cookie, como se describe en la sección 5. Umami Software, Inc. es una empresa estadounidense que actúa únicamente como nuestro encargado del tratamiento en virtud de su acuerdo de tratamiento de datos (DPA). Las estadísticas se alojan en la Unión Europea (región UE de Umami Cloud); algunas operaciones técnicas de Umami (soporte, registros, enrutamiento de red) pueden realizarse fuera de la Unión Europea. - OpenFreeMap y OpenTopoMap: proporcionan los fondos de mapa mostrados en TERAYA. Las teselas del mapa las solicita directamente tu navegador, sin pasar por nuestros servidores — por tanto, estos proveedores reciben directamente tu dirección IP cuando se muestra el mapa, igual que cualquier sitio web que visitas. Cuando colocas una zona de privacidad, estos proveedores ven el área del mapa mostrada, pero nunca tus zonas en sí. No vendemos ni compartimos tus datos personales con fines publicitarios.

Nuestros servidores de aplicación y nuestras copias de seguridad están situados en la Unión Europea. Algunos de nuestros proveedores (Resend, Strava, Ride with GPS, Intervals.icu y, potencialmente, los proveedores de teselas de mapa) son empresas estadounidenses o pueden tratar datos fuera de la Unión Europea. En ese caso, estas transferencias se rigen por mecanismos reconocidos por el RGPD (cláusulas contractuales tipo, Marco de Privacidad de Datos UE-EE. UU.). Actualizaremos esta sección si llega a nuestro conocimiento nueva información.

Conservamos tus datos durante el tiempo necesario para las finalidades descritas anteriormente y, como máximo: - Datos de la cuenta, actividades, trazas GPS, contribuciones a territorios: hasta la eliminación de la cuenta. - Zonas de privacidad: hasta que las elimines (borrado inmediato de la base de datos activa) o hasta que se elimine tu cuenta. - Sesiones (token, IP, user-agent): duración de la sesión (7 días renovables). - Notificaciones: 6 meses. - Biografía y foto de perfil: hasta que las modifiques o elimines, o hasta que se elimine tu cuenta. Una foto eliminada o sustituida desaparece de tu perfil de inmediato; el archivo almacenado se borra justo después. Si ese borrado falla (incidente técnico), se reintenta y luego se comprueba cada día; mientras tanto, el archivo permanece almacenado sin mostrarse. Puede quedar una copia en la caché de un navegador durante unos minutos. Conservamos la fecha de tu consentimiento y la versión del texto informativo mientras la foto o la biografía se muestren, y los borramos cuando las eliminas. - Registro de una solicitud de eliminación de los datos de una fuente: los detalles técnicos se borran unos 30 días después de terminar el tratamiento; el registro en sí se elimina tras 12 meses (o con tu cuenta). - Registro de observaciones del modo conquista: 30 días, luego se elimina automáticamente (también se elimina con tu cuenta, seas el observador o el jugador observado). - Mensaje de contacto: 12 meses en el buzón de nuestro equipo. - Registros técnicos del alojamiento: depende de nuestro plan de alojamiento, actualmente 7 días. - Copias de seguridad de la base de datos: unos 7 días (véase la sección 9). - Asaltos y puntos de asalto: mientras exista tu cuenta; ocultar un asalto solo lo quita de tu vista. Estos plazos pueden ajustarse; prevalece la versión más reciente de esta política.

Cada noche, TERAYA hace una copia de seguridad de su base de datos para poder restaurarla tras un incidente técnico. Una copia contiene los mismos datos que la base de datos activa (cuenta, actividades y trazas GPS, territorios, notificaciones, conexión con Strava). Solo se utiliza para una posible restauración.

Se crea una copia cada noche y se conserva unos 7 días, tras los cuales se elimina automáticamente. Se almacenan en Scaleway, en París, en un espacio privado de acceso restringido.

Consecuencia: los datos que eliminas, incluso al eliminar tu cuenta, desaparecen de inmediato de la base de datos activa, pero pueden permanecer en las copias de seguridad unos 7 días, hasta que se eliminen automáticamente. Si hubiera que restaurar una copia tras un incidente, haríamos todo lo posible por volver a eliminar las cuentas que se hubieran eliminado entretanto.

Las fotos de perfil no forman parte de estas copias: se almacenan por separado. Tu biografía forma parte de la base de datos: si la eliminas o eliminas tu cuenta, puede permanecer en las copias de seguridad unos 7 días, como el resto de tus datos.

Puedes eliminar tu cuenta en cualquier momento desde tu página de Perfil. Esta acción elimina definitivamente, en una sola operación: tu cuenta, tu información de identidad, tu biografía y tu foto de perfil, tus actividades importadas y trazas GPS, tus contribuciones a territorios, tus notificaciones, tu conexión con Strava, Ride with GPS, Intervals.icu o Polar, y tus zonas de privacidad. Las observaciones que hiciste o que te conciernen se eliminan con tu cuenta.

También puedes borrar únicamente los datos de una fuente (Strava, Ride with GPS, Intervals.icu, Polar o archivos importados), sin eliminar tu cuenta, desde Perfil > Datos importados, incluso si ya te has desconectado de ella. Esto elimina las actividades y trazas GPS procedentes de esa fuente y los resúmenes de importación correspondientes, y desconecta la fuente si seguía conectada. Tus territorios se recalculan a partir de tus otras actividades, sin notificación para los demás jugadores. Los historiales de los demás jugadores (por ejemplo, una pérdida de territorio) no contienen datos GPS y se conservan. Los datos borrados pueden permanecer en nuestras copias de seguridad unos 7 días.

También intentamos revocar la autorización concedida a TERAYA por parte de Strava, Ride with GPS, Intervals.icu o Polar (tu cuenta se da de baja de la aplicación TERAYA); esta revocación se hace con el mejor esfuerzo y no está garantizada técnicamente al 100 % — en cualquier caso, puedes comprobar y revocar tú mismo el acceso de TERAYA desde tus propios ajustes de Strava.

Los territorios (hexágonos) que poseías no se eliminan como tales: se recalculan y se asignan al siguiente jugador con mayor presencia, o vuelven a quedar sin propietario si nadie más ha registrado presencia allí — son datos geográficos compartidos, no datos que te pertenezcan personalmente.

Los datos eliminados pueden permanecer en nuestras copias de seguridad unos 7 días, hasta que se eliminen automáticamente (véase la sección 9).

Las fotos no están en las copias de seguridad; su archivo se borra cuando se elimina la cuenta, dentro de los límites descritos en la sección 8.

Tus asaltos y tus puntos de asalto se eliminan con tu cuenta. Si eras el jugador objetivo del asalto de otro jugador, ese asalto se conserva sin ti y termina sin puntos.

En virtud del RGPD, tienes los siguientes derechos sobre tus datos personales: acceso, rectificación, supresión, limitación, oposición (en particular para los tratamientos basados en el interés legítimo) y portabilidad.

Puedes ejercer directamente algunos de estos derechos desde la aplicación: ver y corregir tu información desde tu perfil, consultar tus actividades, eliminar los datos de una fuente de actividades y eliminar tu cuenta.

Para cualquier otra solicitud, puedes escribirnos mediante el formulario de contacto. Para verificar que una solicitud procede realmente del titular de la cuenta, respondemos a la dirección de correo registrada en esa cuenta en lugar de pedir un documento de identidad. Nos esforzamos por responder en el plazo de un mes.

También tienes derecho a presentar una reclamación ante la Commission Nationale de l'Informatique et des Libertés (CNIL), la autoridad francesa de protección de datos, en www.cnil.fr.

Cuando el tratamiento se basa en tu consentimiento (biografía y foto de perfil), puedes retirarlo en cualquier momento eliminando este contenido desde "Editar mi perfil".

Si un contenido del perfil (biografía o foto) es denunciado o nos parece que incumple las condiciones, podemos retirarlo u ocultarlo. Esto se basa en nuestro interés legítimo en hacer respetar las reglas del Servicio y en nuestras obligaciones legales. La denuncia y la decisión pueden conservarse durante 12 meses en nuestro buzón.

Podemos actualizar esta política de privacidad, en particular para reflejar cambios en el Servicio o en nuestras obligaciones legales. La fecha de la última actualización figura en la parte superior de esta página.