Última actualización: 3 de agosto de 2026
En Apalabras tratamos los datos mínimos necesarios para que puedas jugar, guardar tu progreso y competir en la clasificación. No vendemos ni cedemos tus datos a nadie con fines comerciales y todo el análisis que hacemos sobre el uso del juego es agregado y estadístico: nos interesa saber cuánta gente resuelve el reto del día, no qué hace una persona concreta.
Este texto cumple con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
No estamos obligados a designar un Delegado de Protección de Datos, ya que no realizamos observación habitual y sistemática de personas a gran escala ni tratamos categorías especiales de datos. Puedes dirigir cualquier cuestión de privacidad al correo indicado arriba.
No necesitas registrarte para jugar. En ese caso tu partida, tu racha y tus estadísticas se guardan únicamente en el almacenamiento local de tu navegador (localStorage) y no se envían a nuestros servidores. Si borras los datos del navegador, esa información desaparece y no podemos recuperarla.
Aun sin cuenta, se tratan los datos técnicos descritos en los apartados 2.4 y 2.5 (registros de servidor y, si los aceptas, cookies de analítica y publicidad).
Estos datos se guardan en tu cuenta para que puedas continuar en cualquier dispositivo. Su uso analítico es siempre agregado: dificultad media de cada reto, porcentaje de aciertos, número de intentos habitual. No elaboramos perfiles de comportamiento individuales ni tomamos decisiones automatizadas que te afecten.
Estos datos existen por seguridad: detectar accesos no autorizados, bloquear abusos y permitirte cerrar sesiones abiertas en otros dispositivos.
Utilizamos Google Analytics 4 para medir de forma agregada el uso del sitio (páginas vistas, duración de la visita, país aproximado, tipo de dispositivo, eventos de juego como iniciar o terminar una partida) y Google AdSense para mostrar publicidad. Ambos solo se activan si aceptas las cookies correspondientes. El detalle está en la política de cookies.
Los usuarios con suscripción activa al Club no reciben los scripts de publicidad.
Si contratas una suscripción de pago, el cobro lo procesa Stripe Payments Europe, Ltd. como encargado del tratamiento. Los datos de tu tarjeta se introducen directamente en Stripe: no pasan por nuestros servidores y nosotros no los vemos ni los almacenamos. En nuestra base de datos guardamos el identificador de cliente de Stripe, el plan contratado, su estado y sus fechas, el importe, la moneda, las facturas emitidas y los códigos de descuento canjeados.
Si nos dejas tu correo para avisarte de novedades, guardamos únicamente esa dirección. Puedes pedir la baja en cualquier momento escribiéndonos.
| Finalidad | Base legal (art. 6 RGPD) |
|---|---|
| Crear y mantener tu cuenta, autenticarte y sincronizar tu progreso | Ejecución del contrato (art. 6.1.b) |
| Publicar tu puntuación en la clasificación | Ejecución del contrato (art. 6.1.b): es una función del servicio que tú activas al jugar con sesión iniciada |
| Enviarte correos de servicio (verificación, recuperación de contraseña, avisos importantes) | Ejecución del contrato (art. 6.1.b) |
| Seguridad, prevención del fraude y del abuso, y detección de trampas | Interés legítimo (art. 6.1.f) en proteger el servicio y a los jugadores |
| Estadísticas agregadas de uso y dificultad para mejorar los juegos | Interés legítimo (art. 6.1.f); los resultados son siempre agregados y no permiten identificarte |
| Cookies de analítica y de publicidad | Consentimiento (art. 6.1.a), revocable en cualquier momento |
| Gestión de la suscripción y del cobro | Ejecución del contrato (art. 6.1.b) |
| Conservación de facturas y registros contables | Obligación legal (art. 6.1.c): normativa mercantil y tributaria |
| Boletín y comunicaciones comerciales | Consentimiento (art. 6.1.a), revocable en cualquier momento |
| Atender tus solicitudes de derechos y consultas | Obligación legal (art. 6.1.c) |
No hay decisiones automatizadas ni elaboración de perfiles en el sentido del artículo 22 del RGPD que produzcan efectos jurídicos o te afecten significativamente.
| Dato | Plazo de conservación |
|---|---|
| Cuenta y datos de juego | Mientras la cuenta esté activa. Tras solicitar la baja, se eliminan en un plazo máximo de 30 días (incluidas las copias de seguridad rotatorias) |
| Sesiones abiertas | Hasta su caducidad o hasta que cierres sesión |
| Códigos de recuperación de contraseña | Hasta su uso o su caducidad (minutos) |
| Direcciones IP y registros de seguridad | 12 meses |
| Facturas y registros contables | Hasta 6 años, conforme al art. 30 del Código de Comercio y a los plazos de prescripción fiscal |
| Correo del boletín | Hasta que solicites la baja |
| Cookies | Según los plazos indicados en la política de cookies |
Una vez transcurridos esos plazos, los datos se eliminan o se anonimizan de forma irreversible. Las estadísticas agregadas que ya no permiten identificarte pueden conservarse indefinidamente, porque han dejado de ser datos personales.
No vendemos tus datos y no los cedemos a terceros con fines comerciales. Solo acceden a ellos los proveedores que necesitamos para prestar el servicio, cada uno con un contrato de encargo de tratamiento conforme al artículo 28 del RGPD:
Además, podremos comunicar datos a jueces, tribunales, Fuerzas y Cuerpos de Seguridad y administraciones públicas cuando exista una obligación legal.
Ten en cuenta que tu nombre visible, tu avatar y tu puntuación son públicos en la clasificación mientras participes en ella. Si no quieres aparecer, puedes cambiar tu nombre visible por un alias o escribirnos para que te retiremos del ranking.
Algunos de los proveedores anteriores pueden tratar datos fuera del Espacio Económico Europeo, principalmente en Estados Unidos. Estas transferencias se amparan en las garantías previstas en el capítulo V del RGPD: la decisión de adecuación del marco EU-U.S. Data Privacy Framework y, en su defecto, las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea junto con medidas técnicas adicionales. Puedes solicitarnos copia de estas garantías escribiendo a hola@snowcode.app.
Puedes ejercer en cualquier momento los siguientes derechos:
Supresión sin trámite: si tienes cuenta, puedes borrarla tú mismo en cualquier momento desde tu perfil, en el apartado «Tus datos» → «Eliminar mi cuenta». Es inmediato y no necesitas escribirnos ni esperar respuesta.
Para el resto de derechos, escríbenos a hola@snowcode.app desde la dirección asociada a tu cuenta, o adjuntando un medio que acredite tu identidad. Indica en el asunto qué derecho quieres ejercer. Responderemos en el plazo máximo de un mes, ampliable a dos más si la solicitud es especialmente compleja (te avisaríamos).
Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) (C/ Jorge Juan, 6, 28001 Madrid).
Aplicamos medidas técnicas y organizativas proporcionadas al riesgo, entre otras: cifrado del tráfico mediante HTTPS, almacenamiento de contraseñas con argon2id, almacenamiento de los códigos de recuperación y de los identificadores de sesión en forma de hash, bloqueo por intentos fallidos, separación de las cuentas de administración respecto de las cuentas de jugador, control de accesos y registro de auditoría de las acciones administrativas.
Si se produjese una violación de seguridad que suponga un alto riesgo para tus derechos, te lo comunicaríamos sin dilación indebida y lo notificaríamos a la AEPD en el plazo de 72 horas, conforme a los artículos 33 y 34 del RGPD.
Para crear una cuenta es necesario tener al menos 14 años, de acuerdo con el artículo 7 de la LOPDGDD. Si detectamos que se ha creado una cuenta de un menor de esa edad sin el consentimiento de quien ostente su patria potestad o tutela, la eliminaremos. Si eres madre, padre o tutor y crees que ha ocurrido, escríbenos a hola@snowcode.app.
Podemos actualizar este texto para reflejar cambios en el servicio o en la normativa. La fecha de la última revisión aparece al principio de la página. Si el cambio es sustancial y afecta a cómo tratamos tus datos, te avisaremos por correo electrónico o mediante un aviso destacado en la web antes de que sea efectivo.
Para cualquier duda sobre este texto, para ejercer tus derechos o para reportar un problema, escríbenos a hola@snowcode.app. Respondemos en un plazo máximo de un mes desde la recepción de la solicitud.