Política de privacidad
Titular (responsable del tratamiento): Datanius s.r.o., Dandova 2619/13, 193 00 Praga 9 – Horní Počernice, República Checa, número de identificación (IČO): 30066786, inscrita en el Registro Mercantil llevado por el Tribunal Municipal de Praga (Městský soud v Praze), sección C, expediente 456770 · contacto de privacidad: hello@datanius.com · en vigor desde el 29 de septiembre de 2026 (versión 4.0). Este documento cumple el deber de información de los artículos 13 y 14 del RGPD.
1. Qué datos tratamos
Cuenta: dirección de correo, nombre, huella de la contraseña (nunca guardamos la contraseña en claro), rol. Inicio de sesión y seguridad: registros técnicos de la sesión, incluidas la dirección IP y el tipo de navegador. Contenido: tus diccionarios, sopas de letras guardadas, resultados de juego (tiempos de resolución, resultados de Hádaj) y el nombre de invitado, si lo introduces voluntariamente en una clasificación. Sugerencias de palabras: las palabras que escribes en el diccionario del generador y un código de idioma. Las enviamos a un proveedor de modelo de lenguaje para que devuelva más palabras del mismo tema; los detalles están en el artículo 4. Envío de una sopa de letras por correo: la dirección del destinatario y el dato de si has consentido el boletín. Notificaciones push: el identificador técnico de la suscripción (endpoint y claves criptográficas generadas por el navegador) y la variante de prueba del aviso mostrado. Analítica ampliada (solo con tu consentimiento): un identificador aleatorio de visitante y grabaciones de sesión, un registro anonimizado de la actividad en pantalla (clics, desplazamiento, navegación); las contraseñas y los campos sensibles se enmascaran y nunca se graban. Datos guardados solo en tu dispositivo (localStorage, no se envían al servidor mientras no inicies sesión): idioma, partidas empezadas, sopas de letras y diccionarios locales de usuarios anónimos.
2. Finalidades y bases jurídicas
Gestión de la cuenta y prestación de las funciones del servicio: ejecución de un contrato (art. 6.1.b del RGPD). Envío puntual de una sopa de letras por correo: ejecución de un contrato a tu solicitud (art. 6.1.b). Sugerencias de palabras sobre tu tema: ejecución de un contrato a tu solicitud (art. 6.1.b); es una función del generador que se activa al escribir en el diccionario. Boletín y ofertas: tu consentimiento (art. 6.1.a); es voluntario, separado (no marcado por defecto) y revocable en cualquier momento sin afectar al resto de funciones. Notificaciones push: tu consentimiento dado al navegador; revocable en los ajustes del navegador. Seguridad del servicio, prevención de abusos y registros de sesión con direcciones IP: interés legítimo (art. 6.1.f) en proteger el servicio. Medición anónima de visitas y pruebas A/B: interés legítimo; las mediciones no usan cookies ni elaboran perfiles de personas concretas. Analítica ampliada (identificador de visitante y grabación de sesión): tu consentimiento (art. 6.1.a), dado con interruptores independientes en el diálogo de cookies y revocable en cualquier momento desde el pie de página; la grabación se detiene de inmediato al revocarlo.
3. Cuánto tiempo conservamos los datos
Datos de la cuenta y tu contenido: mientras exista la cuenta; tras cancelarla los borramos o anonimizamos en 30 días. Registros de sesión (incluidas las direcciones IP): caducan con la sesión, como máximo 30 días después de que termine. Palabras enviadas para las sugerencias: no las conservamos por nuestra parte, la petición no se registra. Correo de un destinatario usado solo para un envío único (sin consentimiento del boletín): lo borramos en 30 días desde el envío. Correo en la lista del boletín: hasta que revoques el consentimiento. Suscripción a notificaciones push: hasta que la canceles en tu navegador o hasta que detectemos que ya no es válida. Nombres de invitados en clasificaciones públicas: mientras exista la sopa de letras correspondiente; puedes pedir su supresión en cualquier momento.
4. Destinatarios y encargados del tratamiento
No vendemos datos ni los cedemos a terceros con fines publicitarios. Para operar el servicio recurrimos a los siguientes encargados: Cloudflare, Inc. (EE. UU.): alojamiento de la aplicación y de la base de datos (Workers, D1). Todo lo que haces en el servicio pasa por él. Postmark (EE. UU.): entrega técnica del correo. Recibe la dirección del destinatario y el contenido del mensaje: al enviar una sopa de letras, su título, su cuadrícula y su lista de palabras; en el boletín, la dirección del suscriptor y el texto del boletín. Google (Gemini API): sugerencias de palabras sobre tu tema. Cuando el diccionario tiene al menos dos palabras, enviamos a Google la lista de palabras que has escrito y un código de idioma para que sugiera más palabras del mismo tema; la petición sale automáticamente mientras sigues completando la lista. No enviamos el mensaje secreto, ni tu nombre, ni tu correo, ni el identificador de tu cuenta, así que Google no sabe quién escribió las palabras. Aun así, trata las palabras que introduces como datos que salen del servicio. El proveedor del servicio push de tu navegador (p. ej. Google, Mozilla o Apple): entrega técnica de las notificaciones push; cuál de ellos lo decide tu navegador. La analítica (umami) funciona en la infraestructura propia del titular: no hay ningún tercero. Solo facilitamos datos a las autoridades públicas cuando la ley lo exige.
5. Transferencias fuera de la UE/EEE
Cloudflare, Postmark, Google y los proveedores de servicios push tienen su sede en Estados Unidos y pueden tratar los datos en servidores situados fuera del Espacio Económico Europeo. Cuando el destinatario está certificado en el EU–US Data Privacy Framework —Cloudflare y Google lo están—, la transferencia se apoya en la decisión de adecuación de la Comisión Europea. En los demás casos, en las cláusulas contractuales tipo de la UE, conforme al art. 46.2.c del RGPD.
7. Tus derechos
El RGPD te da derecho a: acceder a tus datos y obtener una copia (art. 15), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18), portabilidad (art. 20), oponerte al tratamiento basado en el interés legítimo (art. 21) y retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior. Ejerce tus derechos escribiendo al correo de contacto indicado arriba; responderemos en el plazo máximo de un mes. Si lo pides, borramos también la cuenta completa con todos sus datos. Si crees que tratamos tus datos de forma ilícita, puedes presentar una reclamación ante una autoridad de control. La autoridad principal para un titular con sede en la República Checa es la Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz; también puedes reclamar ante la autoridad de tu país: en España, la Agencia Española de Protección de Datos (www.aepd.es).
8. Seguridad
La transmisión de datos está cifrada (HTTPS), las contraseñas se guardan exclusivamente como huellas criptográficas y solo el titular tiene acceso a la base de datos de producción. El contenido de las notificaciones push va cifrado según el estándar Web Push (RFC 8291).
9. Menores
El servicio es adecuado también para niños y la mayoría de las funciones no requieren ningún dato personal. Las personas menores de 16 años solo pueden registrar una cuenta o consentir el boletín con el consentimiento de su representante legal. Borraremos, a petición del representante legal, las cuentas de menores conocidas que carezcan de ese consentimiento.
10. Cambios en esta política
La versión vigente, con su fecha de entrada en vigor, está siempre publicada en esta página. Ante cambios sustanciales (nuevas finalidades, nuevos encargados) avisamos a los usuarios registrados por correo o con un aviso en el servicio. La versión 4.0 (29 de septiembre de 2026) cambió el operador: el servicio ya no lo gestiona Ivan Sivák como autónomo, sino Datanius s.r.o. Los fines del tratamiento, los datos recogidos y sus derechos no cambian; cambia la entidad responsable de ellos. La versión 3.1 (29 de septiembre de 2026) corrigió la lista de encargados: el correo lo entrega Postmark, no MailChannels como se indicaba aquí antes, y hemos añadido Google (Gemini API), que recibe las palabras introducidas en el generador al pedir sugerencias.