Cómo tratamos los datos

Este es el acompañante en lenguaje claro de nuestra Política de Privacidad. Si algo de aquí parece entrar en conflicto con la política, la política es la versión que manda.

Puedes jugar sin cuenta

TicTease funciona sin iniciar sesión. Cuando juegas sin cuenta, tus elecciones se quedan en el almacenamiento local del navegador, en ese dispositivo. Cuando la analítica de producto está activada, lo único que una noche nos envía es su forma: cuántos turnos tuvo, qué nivel alcanzó, cuántos temporizadores corrieron y cartas se saltaron, si se abrieron los Ajustes, y cómo terminó (dejada a medias o jugada hasta el final). Nunca una carta, un nombre ni quién hizo qué, y nada que te identifique a ti o al dispositivo.

El email es opcional, y sirve para dos cosas

Las cuentas usan un nombre de usuario y una contraseña. No hay número de teléfono ni nombre real. Puedes añadir un email si quieres, y si lo haces lo usamos para exactamente dos cosas: recuperar tu cuenta si olvidas la contraseña, y un recordatorio tres días antes de que termine una prueba gratuita. Nada más, nunca, y puedes quitarlo en Ajustes cuando quieras.

La contrapartida sin él es real: sin email, no hay restablecimiento de contraseña. Si olvidas la tuya, tus datos sincronizados no se pueden recuperar.

Cómo funciona la recuperación sin que guardemos tu clave

Tus datos sincronizados están cerrados con una clave creada a partir de tu contraseña, y esa clave nunca se guarda en nuestros servidores. Así que cuando añades un email, tu teléfono genera una clave de recuperación aleatoria y la usa para cerrar una copia de tu clave de cifrado. Nos envía esa copia cerrada, que guardamos. Para enviarte la clave de recuperación por email, tu teléfono también la envía a nuestro servidor: pasa por él una vez, en memoria, de camino a tu bandeja de entrada, y nunca la guardamos ni la registramos. En ese momento nuestro servidor tiene las dos piezas; después solo nos quedamos con la copia cerrada. Si nuestro servicio de email no está configurado, tu teléfono no envía la clave de recuperación y te la muestra una vez. Si olvidas la contraseña, el enlace de restablecimiento que te enviamos abre una página donde tu teléfono usa la clave de recuperación para abrir la copia, vuelve a cerrarlo todo con la contraseña nueva, y nos envía el resultado junto con la contraseña nueva, por HTTPS, para que guardemos un hash de ella con sal, igual que al crear la cuenta. Nunca guardamos tu contraseña, tu clave de recuperación ni datos legibles.

Dicho claramente: lo que guardamos no puede abrir tus datos. Alguien que tuviera a la vez tu bandeja de entrada y nuestros servidores sí podría, que es lo que es una recuperación; ese es el intercambio que haces al añadir un email, y por eso viene desactivado.

Qué guarda realmente la sincronización

Si creas una cuenta para llevar tu progreso entre dispositivos, esto es exactamente lo que ocurre:

1. La app convierte una pequeña parte de tu estado en datos.
2. Cifra esos datos en tu dispositivo con AES-GCM, usando una clave derivada de tu contraseña (la clave nunca sale de tu dispositivo).
3. Solo el texto cifrado resultante se envía y se guarda en nuestros servidores.
4. Si añadiste un email de recuperación, una copia de esa clave, cerrada con tu clave de recuperación, se guarda al lado. Es tan ilegible para nosotros como los datos.

Como nunca recibimos tu contraseña ni tu clave de cifrado, no podemos leer tus datos sincronizados. Para nosotros son un bloque opaco.

La prueba gratuita y los comentarios

Iniciar una prueba gratuita o enviarnos comentarios guarda una cosa más, por poco tiempo: un hash con clave de tu dirección IP, un código que podemos comparar pero no convertir de vuelta en la dirección, conservado un máximo de 30 días para que una misma conexión no pueda iniciar pruebas o enviar informes sin límite. La dirección en sí nunca se guarda, y el código se borra cuando termina ese plazo. La prueba en sí queda registrada en tu cuenta: cuándo empezó y cuándo termina y, si llegaste a través de ClickBank, una nota de que tus compras pasan por ClickBank. Eso se conserva mientras exista la cuenta.

Analítica, con cuidado

Si la analítica de producto está activada en una versión, usamos PostHog configurado para la privacidad:

• Alojado en la UE.
• Sin captura automática de clics o scroll y sin grabación de sesiones.
• El texto en pantalla está enmascarado, así que los retos, las propuestas y todo lo que escribes nunca se recogen.
• No guardamos la ubicación basada en la IP.
• Nunca construimos perfiles publicitarios ni vendemos datos.

Usamos esto solo para ver, de forma agregada, qué funciones usa la gente y así mejorar TicTease. Cuando comparamos dos versiones de una pantalla, tu dispositivo elige su versión por sí mismo y guarda solo una simple etiqueta de ella (por ejemplo "control" o "b") en el almacenamiento local, sin identificador, para que la comparación nunca sepa quién vio cuál.

Lo que no tocamos

No accedemos a tus contactos, fotos, cámara, micrófono ni ubicación precisa. No registramos qué retos salen, quién hizo qué, ni nada de lo que pasó entre vosotros: los recuentos de arriba (turnos, nivel, temporizadores, cartas saltadas, cómo terminó) son el único rastro que deja una noche, y no llevan nada de su contenido. Eso es vuestro.

Borrar tus datos

Puedes borrar tus datos sincronizados desde dentro de la app, o escribir a privacy@tictease.com para eliminar tu cuenta por completo.

¿Quieres todo el detalle legal? Lee la Política de Privacidad y los Términos del Servicio.