Política de privacidad
Versión 1.0.0 · En vigor desde {{EFFECTIVE_DATE}}
Esta política explica qué datos personales recoge Play With Keyboard (playwithkeyboard.com, el "Servicio"), con qué fin, cuánto tiempo los conservamos, quién nos ayuda a tratarlos y qué derechos tienes. Se aplica a visitantes, titulares de cuentas y a cualquier persona que se ponga en contacto con nosotros. Está redactada para cumplir el Reglamento General de Protección de Datos de la UE y del Reino Unido (RGPD / UK GDPR), la Ley turca n.º 6698 de Protección de Datos Personales (KVKK), la LGPD brasileña, la CCPA/CPRA de California y leyes similares. Los usuarios en Türkiye deben leer también nuestro KVKK Aydınlatma Metni.
1. Resumen
- Puedes tocar sin cuenta. No vendemos tus datos y no usamos publicidad ni seguimiento de terceros.
- Con una cuenta almacenamos tu nombre de usuario, correo electrónico, contraseña (cifrada mediante hash), grabaciones, duelos, puntuaciones y ajustes: lo necesario para las funciones que usas.
- Registramos tus elecciones de consentimiento con dirección IP y fecha y hora como prueba, tal como exige la ley.
- Nuestro principal proveedor de servicios es Cloudflare (alojamiento, base de datos, seguridad, correo electrónico).
- Puedes descargar o eliminar todo en cualquier momento: en tus ajustes, con el formulario de eliminación (nombre de usuario + correo → código de 6 dígitos → confirmación) o escribiendo a info@playwithkeyboard.com.
2. Responsable del tratamiento
El responsable del tratamiento (en Türkiye: veri sorumlusu) es {{COMPANY_NAME}}, {{ADDRESS}}, correo electrónico info@playwithkeyboard.com.
- Representante en la UE (art. 27 RGPD): {{EU_REPRESENTATIVE}}
- Representante en el Reino Unido (art. 27 UK GDPR): {{UK_REPRESENTATIVE}}
- Contacto de protección de datos / encarregado (LGPD): disponible en info@playwithkeyboard.com.
3. Qué datos recogemos y por qué
| Datos | Cuándo | Finalidad | Base jurídica (RGPD / KVKK / LGPD) |
|---|---|---|---|
| Datos técnicos: dirección IP, tipo de navegador y dispositivo, idioma, páginas solicitadas, hora, país aproximado derivado de la IP | En cada visita | Ofrecer el sitio, mantenerlo seguro, prevenir abusos, elegir tu idioma | Interés legítimo en un servicio seguro y operativo (art. 6.1.f RGPD; art. 5.2.f KVKK; art. 7.IX LGPD) |
| Registro de consentimiento: ID de consentimiento aleatorio, tus elecciones, versión de la política, IP, agente de usuario, fecha y hora, idioma, ID de cuenta si has iniciado sesión | Cuando usas el banner de cookies o cambias tu elección | Demostrar y respetar tu elección | Obligación legal de acreditar el consentimiento (arts. 6.1.c y 7.1 RGPD; art. 5.2.ç KVKK); interés legítimo |
| Datos de la cuenta: nombre de usuario, correo electrónico, hash de la contraseña, idioma, rol, fecha de registro, estado de verificación del correo, confirmación de edad y (si usas el inicio de sesión con Google) el ID, nombre y correo de tu cuenta de Google | Registro / inicio de sesión | Crear y gestionar tu cuenta, enviar códigos y correos del servicio | Ejecución del contrato (art. 6.1.b RGPD; art. 5.2.c KVKK; art. 7.V LGPD) |
| Registro de aceptación de los Términos: versiones aceptadas de los Términos y la Privacidad, fecha y hora, IP | En el registro y en las actualizaciones | Acreditar el contrato y su versión | Contrato; obligación legal; interés legítimo |
| Consentimiento parental (si se ofrece en tu región): correo de la madre, padre o tutor y su confirmación | Registro de un menor por debajo de la edad de consentimiento local | Obtener y acreditar el consentimiento parental | Obligación legal (art. 8 RGPD; COPPA) |
| Tu contenido: grabaciones (eventos de notas, tiempos, instrumento, tempo), duelos y series, puntuaciones, respuestas a cuestionarios y tiempos, historial de juego, entradas en clasificaciones, notificaciones, nombres visibles | Cuando usas esas funciones | Ofrecer grabación, compartir, duelos, competiciones y clasificaciones | Contrato |
| Datos antitrampas y de seguridad: tiempos de respuestas y notas, contadores de límites de uso, resultado de Turnstile, marcas sobre resultados inverosímiles | Duelos, competiciones, formularios | Detectar bots y trampas, mantener la equidad de las clasificaciones | Interés legítimo (juego limpio, seguridad) |
| Solicitudes de canciones: nombre de la canción, compositor, país/idioma, nota y tu cuenta o correo | Cuando envías una solicitud | Revisar y responder solicitudes | Interés legítimo / tu solicitud (contrato) |
| Denuncias, notificaciones de retirada y correos de soporte: lo que nos cuentas y tus datos de contacto | Cuando contactas con nosotros | Gestionar tu solicitud, moderación, cumplimiento legal | Obligación legal (p. ej., Reglamento de Servicios Digitales de la UE, derecho de autor); interés legítimo |
| Solicitudes de eliminación y de ejercicio de derechos: nombre de usuario, correo, código (almacenado como hash), estado de la solicitud, fechas y horas | Cuando ejerces un derecho | Verificar y ejecutar la solicitud; acreditar que lo hicimos | Obligación legal |
| Preferencias del dispositivo (almacenadas solo en tu navegador): modo de teclas del instrumento, silencio del metrónomo, el nombre de jugador que escribes para los duelos | Cuando las configuras | Recordar tus ajustes | Estrictamente necesarias para la función que solicitas; no se nos envía ningún dato salvo que lo compartas |
| Analítica (solo si aceptas "Analítica"): visitas a páginas y métricas de rendimiento agregadas mediante Cloudflare Web Analytics, sin cookies ni perfiles entre sitios | Tras el consentimiento | Entender qué páginas y funciones se usan | Consentimiento (art. 6.1.a RGPD; art. 5.1 KVKK açık rıza; art. 7.I LGPD) |
| Correos de marketing (solo si marcas la casilla opcional) | Tras darte de alta | Novedades sobre canciones y funciones | Consentimiento; puedes darte de baja en cada correo |
No recogemos audio de tu micrófono, ubicación precisa, contactos, datos de pago ni categorías especiales de datos (salud, religión, etc.). Por favor, no nos envíes ese tipo de datos.
No tomamos decisiones con efectos jurídicos o similarmente significativos basadas únicamente en el tratamiento automatizado. Nuestros controles antitrampas pueden rechazar automáticamente una puntuación u ocultarla de una clasificación; puedes pedir una revisión humana en info@playwithkeyboard.com.
4. Qué es público
Tu nombre de usuario, avatar (si lo hay), puntuaciones, posiciones, insignias y las grabaciones o duelos que decidas compartir son visibles para otras personas: en las clasificaciones, en las páginas de duelos y para cualquiera que tenga un enlace compartido. Pueden generarse vistas previas de enlaces (imágenes) para redes sociales. Tu dirección de correo nunca se muestra públicamente.
5. Cookies y tecnologías similares
Solo usamos cookies y almacenamiento del navegador necesarios, salvo que aceptes más. Nada que no sea esencial se ejecuta antes de que elijas. Detalles y cómo cambiar tu elección: Política de cookies y el enlace "Configuración de cookies" en el pie de página.
6. Quién recibe tus datos
Nunca vendemos ni alquilamos datos personales y no los "compartimos" para publicidad comportamental entre contextos.
| Destinatario | Función | Para qué | Ubicación |
|---|---|---|---|
| Cloudflare, Inc. (y filiales) | Encargado del tratamiento | Alojamiento (Workers), base de datos (D1), almacenamiento de archivos (R2), CDN, seguridad y protección contra bots (Turnstile, límites de uso), enrutamiento y envío de correo, analítica sin cookies, control de acceso para administradores | Red global; empresa en EE. UU. |
| {{SMTP_PROVIDER}} (solo si está configurado) | Encargado del tratamiento | Envío de correos de verificación y del servicio | {{SMTP_PROVIDER_LOCATION}} |
| Google LLC (solo si usas el inicio de sesión con Google) | Responsable independiente del inicio de sesión | Autenticarte | EE. UU. |
| Autoridades, tribunales, titulares de derechos | Destinatarios independientes | Cuando estemos legalmente obligados o para formular, ejercer o defender reclamaciones | — |
| Un sucesor | Responsable | Si se transfiere el Servicio; se te informará | — |
Los encargados actúan solo siguiendo nuestras instrucciones, en virtud de un contrato de encargo del tratamiento.
7. Transferencias internacionales
Cloudflare trata datos en su red mundial y su sociedad matriz está en EE. UU. Las transferencias fuera del EEE, el Reino Unido y Suiza se basan en el Marco de Privacidad de Datos UE-EE. UU. (y sus extensiones para el Reino Unido y Suiza) cuando el destinatario está certificado, y en las Cláusulas Contractuales Tipo de la Comisión Europea (con el anexo del Reino Unido) incluidas en el contrato de encargo del proveedor. Para Türkiye nos basamos en los contratos tipo del artículo 9 de la KVKK, notificados a la Autoridad de Protección de Datos Personales; para Brasil, en las cláusulas contractuales tipo aprobadas por la ANPD. Puedes solicitar una copia de las garantías en info@playwithkeyboard.com.
8. Cuánto tiempo conservamos los datos
| Datos | Plazo de conservación |
|---|---|
| Datos de la cuenta | Mientras exista tu cuenta. Las cuentas inactivas durante 36 meses se eliminan tras un aviso por correo enviado con 30 días de antelación. |
| Registros no verificados | Se eliminan a los 7 días |
| Códigos de verificación y de eliminación | Válidos 15 minutos, de un solo uso, almacenados solo como hash |
| Sesiones iniciadas | Hasta que cierres sesión, como máximo 30 días |
| Grabaciones, duelos, historial de juego, puntuaciones | Hasta que los elimines o elimines tu cuenta. Al eliminarlos, las puntuaciones de duelos y clasificaciones se conservan solo de forma anonimizada ("Jugador eliminado") para que los resultados de otros jugadores sigan siendo correctos. |
| Notificaciones | 90 días |
| Datos detallados de tiempos antitrampas | 90 días; después solo se conserva la puntuación final |
| Solicitudes de canciones | Hasta su tramitación más 12 meses; después se eliminan o anonimizan |
| Registros de consentimiento (banner de cookies, aceptación de los Términos, alta en marketing, consentimiento parental) | 3 años desde el registro, o durante la vida de la cuenta más 3 años en el caso de la aceptación de los Términos, como prueba. Tras eliminar la cuenta se conservan solo con este fin y después se borran. |
| Registros de solicitudes de eliminación y de derechos (sin contenido, correo almacenado como hash) | 3 años |
| Registros de seguridad y de tráfico (IP, hora, acción) | 12 meses |
| Contadores de límites de uso | 24 horas |
| Denuncias, notificaciones de retirada, decisiones de moderación | 3 años tras su cierre |
| Registros de expulsiones (hash del correo, motivo) | 3 años tras la expulsión |
| Correos de soporte | 2 años tras el último mensaje |
| Copias de seguridad de la base de datos | Rotativas, sobrescritas en un plazo de 30 días |
Solo podemos conservar datos durante más tiempo si la ley lo exige o para formular, ejercer o defender reclamaciones, y solo durante el tiempo necesario.
9. Seguridad
Usamos HTTPS en todo el sitio, contraseñas y códigos con hash, secretos cifrados, acceso de administración por roles protegido con control de acceso adicional, límites de uso y protección contra bots. Ningún sistema es perfectamente seguro; si una brecha puede suponer un riesgo para ti, te informaremos a ti y a las autoridades según exija la ley.
10. Tus derechos
Según dónde vivas, tienes derecho a:
- acceder a tus datos y recibir una copia;
- la portabilidad de los datos: descargar tus datos en JSON en tus ajustes o previa solicitud;
- la rectificación de datos inexactos (la mayoría de los campos pueden cambiarse en tus ajustes);
- la supresión ("derecho al olvido");
- la limitación del tratamiento y la oposición al tratamiento basado en el interés legítimo;
- retirar el consentimiento en cualquier momento (configuración de cookies en el pie de página; enlace de baja en los correos), sin que ello afecte al tratamiento anterior;
- no ser objeto de decisiones exclusivamente automatizadas (ver sección 3);
- presentar una reclamación ante una autoridad de control (ver sección 14).
California (CCPA/CPRA): puedes conocer qué datos recogemos, eliminarlos, corregirlos y oponerte a su venta o cesión; no hacemos ni lo uno ni lo otro. No sufrirás discriminación por ejercer tus derechos. Un agente autorizado puede actuar en tu nombre con permiso por escrito. Brasil (LGPD): además, confirmación de la existencia del tratamiento, anonimización, bloqueo, información sobre las cesiones y sobre las consecuencias de negar el consentimiento. Türkiye (art. 11 KVKK): consulta el KVKK Aydınlatma Metni.
Cómo eliminarlo todo
- Formulario: abre "Eliminar mis datos" e introduce tu nombre de usuario y correo. Si coinciden con una cuenta, enviamos un código de 6 dígitos a ese correo (válido 15 minutos). Introduce el código y confirma.
- Ajustes de la cuenta: "Eliminar cuenta" (se te pedirá confirmación).
- Correo electrónico: escribe a info@playwithkeyboard.com desde la dirección vinculada a tu cuenta. Si escribes desde otra dirección, enviaremos un código al correo de la cuenta para verificar que eres tú.
A continuación eliminamos tu cuenta, perfil, correo, hash de la contraseña, sesiones, vínculo con Google, grabaciones, solicitudes de canciones, notificaciones y ajustes, y anonimizamos tus puntuaciones en duelos y clasificaciones. Solo conservamos lo que la sección 8 indica que debe conservarse como prueba legal (registros de consentimiento y de solicitudes) y después lo borramos. Las copias de seguridad se sobrescriben en un plazo de 30 días. Te lo confirmamos por correo.
Cómo ejercer otros derechos
Escribe a info@playwithkeyboard.com o usa tus ajustes. Respondemos en el plazo de un mes (KVKK: 30 días; LGPD: 15 días para un informe de acceso completo; CCPA: 45 días), de forma gratuita. Podemos pedirte que verifiques tu identidad, normalmente mediante un código enviado al correo de tu cuenta.
11. Menores
Los menores pueden tocar sin cuenta. Las cuentas requieren una edad mínima de 13 años; por debajo de la edad de consentimiento digital de tu país (de 13 a 16 años en la UE, 13 en el Reino Unido y EE. UU.), una cuenta requiere consentimiento parental verificado cuando lo ofrecemos; de lo contrario, no es posible registrarse. Recogemos solo lo necesario, no mostramos publicidad a menores y no creamos perfiles. Si eres madre, padre o tutor y crees que tenemos datos de un menor sin consentimiento, puedes escribir a info@playwithkeyboard.com y los eliminaremos.
12. Correos que enviamos
Los correos del servicio (códigos de verificación, códigos de eliminación, avisos de seguridad, cambios importantes en las condiciones) forman parte del Servicio. Los correos de marketing solo se envían si te has dado de alta y contienen un enlace para darte de baja. Para destinatarios en Türkiye, las comunicaciones comerciales electrónicas solo se envían de conformidad con la Ley n.º 6563 y el İleti Yönetim Sistemi (İYS).
13. Cambios
Actualizaremos esta política cuando cambie nuestro tratamiento. La versión y la fecha de entrada en vigor figuran al principio. Informaremos con antelación a los titulares de cuentas de los cambios importantes por correo o en el Servicio.
14. Reclamaciones
Por favor, contacta primero con nosotros en info@playwithkeyboard.com. También puedes presentar una reclamación ante tu autoridad local de protección de datos; por ejemplo, la Agencia Española de Protección de Datos (aepd.es) u otra autoridad de un Estado miembro de la UE, la Information Commissioner's Office del Reino Unido (ico.org.uk), la Autoridad turca de Protección de Datos Personales (kvkk.gov.tr), la ANPD de Brasil (gov.br/anpd) o la California Privacy Protection Agency (cppa.ca.gov). En América Latina puedes acudir también a la autoridad de protección de datos de tu país.
15. Contacto
{{COMPANY_NAME}} · {{ADDRESS}} · info@playwithkeyboard.com