Política de privacidad

Escapify está pensado para usarse en clase con los mínimos datos posibles: no hay cuentas, la única cookie es la que recuerda el idioma que eliges y no usamos herramientas de analítica ni de publicidad. Esta política explica qué datos existen, dónde están, cuánto tiempo los guardamos y qué puedes hacer con ellos.

Resumen

• Tu biblioteca se queda en tu navegador. Los candados que creas no salen de tu dispositivo hasta que decides publicar uno.
• Los candados publicados se guardan en la Unión Europea y se borran cuando pasan 24 meses sin que nadie abra su enlace.
• El alumnado no necesita cuentas ni nos da datos personales.
• No guardamos direcciones IP ni usamos analítica en el navegador, y la única cookie recuerda el idioma que eliges.

Responsable del tratamiento

El responsable del tratamiento de tus datos es Pendiente de completar: [CONTROLLER NAME] · [NIF] · [ADDRESS]. Para cualquier cuestión sobre privacidad, escríbenos a contact@escapify.io.

Qué datos tratamos

Tu biblioteca y tus preferencias (solo en tu navegador)

Los candados, las etiquetas y las claves de edición que creas se guardan en tu navegador, igual que tus preferencias de visualización, de sonido y de impresión. No nos llegan: no podemos verlos ni recuperarlos. Más abajo te explicamos qué guarda Escapify en tu dispositivo.

Candados publicados

Cuando publicas un candado, o lo imprimes con código QR, guardamos en nuestra base de datos, ubicada en la Unión Europea:

• el contenido del candado: título, tipo y configuración, idioma, enigma, clave y respuestas alternativas, pistas, mensaje de éxito y enlace para continuar;
• una huella (hash) de su clave de edición, a partir de la cual no se puede obtener la clave;
• la fecha de publicación, la de la última modificación y el último día en que alguien abrió el enlace.

No guardamos quién ha publicado el candado ni desde dónde. Quien tenga el enlace puede ver el título, el enigma y las instrucciones; las pistas le llegan solo si las pide, y el mensaje de éxito y el enlace para continuar, solo al acertar. La clave nunca sale de nuestro servidor.

Cuando alguien juega, comprobamos su respuesta en el servidor y la descartamos: no guardamos lo que escribe. Solo llevamos la cuenta, en total y sin direcciones IP ni identificadores, de cuántas veces se abre cada enlace, cuántos intentos se hacen y cuántas veces se resuelve.

Denuncias

Si denuncias un contenido, guardamos el enlace denunciado, el motivo, tu mensaje, la fecha y, solo si nos la das, tu dirección de correo para responderte. Además, nos llega un aviso por correo electrónico con esos datos.

Datos técnicos y seguridad

Como en cualquier conexión a internet, tu navegador envía a nuestro servidor datos técnicos como tu dirección IP. La usamos solo de forma pasajera, para limitar cuántas publicaciones, intentos y denuncias se pueden hacer seguidos (así nadie puede adivinar respuestas a la fuerza ni saturar el servicio) y para la verificación antispam. No la guardamos.

Si algo falla en la web, tu navegador nos envía un informe de error con el mensaje, la parte de la web en la que ocurrió (nunca la dirección completa que visitabas), la versión de Escapify y la versión principal del navegador. No incluye la dirección IP ni ningún identificador.

Verificación antispam con Cloudflare Turnstile

Al publicar o actualizar un enlace y al enviar una denuncia, usamos Cloudflare Turnstile para comprobar que la petición la hace una persona y no un programa automático. Para ello, Cloudflare analiza datos técnicos de tu navegador y de tu conexión, como la dirección IP. Cloudflare explica cómo los trata en el anexo de privacidad de Turnstile (se abre en una pestaña nueva).

Si nos escribes

Si nos escribes por correo electrónico, usaremos tu dirección y tu mensaje solo para responderte.

Almacenamiento en tu dispositivo

Escapify usa una sola cookie, propia, para recordar el idioma que eliges, y ninguna de terceros ni de seguimiento. Como esa cookie es necesaria para lo que tú le pides, no te pedimos que la aceptes. Además, usa el almacenamiento de tu navegador para lo que tú le pides:

• Una cookie, escapify-locale: el idioma que eliges con el selector de idioma o con el aviso de idioma (es o en), para que la página de inicio se abra en ese idioma la próxima vez. Dura un año. Tu navegador la envía a escapify.io, pero nuestro servidor solo la lee al abrir la página de inicio, y no la guarda.
• Almacenamiento local (localStorage), tres entradas:
  • escapify:prefs: tus preferencias de visualización (tema, contraste, tamaño del texto, animaciones y tipo de letra), si quieres sonidos, tus opciones de impresión, si has cerrado el aviso de idioma y si has aceptado el aviso que se muestra antes de publicar un candado.
  • escapify:library: cómo ves la biblioteca (en tarjetas o en lista), si has cerrado el aviso de que se guarda en este navegador y hasta cuándo has aplazado el recordatorio de hacer una copia de seguridad.
  • escapify:share: una huella (hash) de lo último que has publicado en cada enlace, para avisarte cuando has cambiado un candado desde que lo publicaste.
• Base de datos del navegador (IndexedDB), llamada escapify-library: tu biblioteca, es decir, tus candados, sus etiquetas y las claves de edición de los enlaces que has publicado. También guarda la fecha de tu última copia de seguridad, cuántos cambios has hecho desde entonces y los registros dañados que no se han podido leer, para que puedas descargarlos o borrarlos.
• Almacenamiento de sesión (sessionStorage), dos entradas que se borran al cerrar la pestaña y que no guardamos en nuestro servidor:
  • escapify:play-session: un identificador aleatorio de la pestaña en la que se juega, que se envía con cada respuesta para limitar los intentos. No permite saber quién juega.
  • escapify:room-play: por dónde vas en una sala que se juega con un solo enlace (el candado al que has llegado y la prueba de que abriste el anterior, cuándo empezaste, para la cuenta atrás, y si la has ocultado), para seguir donde lo dejaste si recargas la página.

Nada de esto sale de tu dispositivo, salvo lo que publicas y la cookie del idioma, que solo sirve para abrir la página de inicio en tu idioma. Puedes borrarlo cuando quieras desde la biblioteca o borrando los datos de este sitio en la configuración de tu navegador.

Escapify tampoco carga fuentes, scripts ni imágenes de otras webs. La única excepción es Turnstile, en los casos que explicamos arriba.

Para qué usamos los datos y con qué base legal

• Publicar tus candados y hacer que funcionen sus enlaces, porque nos lo pides al publicar: es necesario para prestarte el servicio (artículo 6.1.b del RGPD).
• Proteger el servicio: los límites de uso, la verificación antispam y los informes de error, por nuestro interés legítimo en que Escapify sea seguro y funcione bien para todo el mundo (artículo 6.1.f del RGPD).
• Atender las denuncias y moderar los contenidos, para cumplir las obligaciones de un servicio de alojamiento de datos según el Reglamento de Servicios Digitales y la Ley de Servicios de la Sociedad de la Información (artículo 6.1.c del RGPD).
• Responder a tus mensajes, porque tú nos lo pides (artículo 6.1.b del RGPD).

Quién más trata los datos

Cloudflare, Inc. aloja la web y la base de datos, presta el servicio de Turnstile y reenvía a nuestro buzón los correos que llegan a nuestras direcciones de escapify.io. Actúa como encargado del tratamiento, siguiendo nuestras instrucciones.

La base de datos está en la Unión Europea. Por la forma en que funciona su red, Cloudflare puede tratar datos técnicos de las conexiones, como la dirección IP, en centros de datos fuera del Espacio Económico Europeo. En ese caso lo hace con las garantías que exige el RGPD, como las cláusulas contractuales tipo de la Comisión Europea.

No vendemos datos ni los cedemos a nadie, salvo que una ley o una autoridad competente nos obligue.

Cuánto tiempo los conservamos

• Candados publicados: hasta 24 meses después de la última vez que alguien abre su enlace. Si retiras un enlace o lo bloqueamos tras una denuncia, borramos su contenido en ese momento; solo queda un registro mínimo (el identificador del enlace y su estado) para que el enlace indique que ya no está disponible.
• Denuncias: 24 meses.
• Registro de moderación: el tiempo necesario para acreditar que hemos cumplido nuestras obligaciones legales.
• Informes de error: unos días, en los registros del servidor.
• Correos que nos envías: el tiempo necesario para atender tu consulta.
• Direcciones IP: no las guardamos.

Menores y alumnado

Escapify está pensado para que lo usen docentes. El alumnado, que puede ser menor de edad, solo juega: no necesita cuenta, no le pedimos ningún dato y no guardamos lo que escribe. Mientras juega, a nuestro servidor solo llegan sus intentos de respuesta, que comprobamos y descartamos, y los datos técnicos de la conexión descritos arriba.

Como docente, no incluyas datos personales de tu alumnado ni de otras personas en los candados: ni nombres y apellidos, ni notas, ni datos de contacto o de salud. Recuerda que cualquiera que tenga el enlace puede ver lo que publicas.

Tus derechos

Puedes pedirnos el acceso a tus datos, su rectificación o supresión, la limitación del tratamiento, la portabilidad o oponerte al tratamiento escribiendo a contact@escapify.io.

Como no hay cuentas, no sabemos quién ha publicado cada candado: si tu petición es sobre un candado publicado, indícanos su enlace. También puedes retirar tú un enlace en cualquier momento desde Escapify.

Si crees que no hemos atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos (se abre en una pestaña nueva).

Cambios en esta política

Si cambiamos esta política, actualizaremos esta página y su fecha. Si el cambio es importante, lo avisaremos en la web.