Política de privacidadTus datos, con total transparencia

El responsable del tratamiento de tus datos personales es:

Maurice Hurdebise, empresario autónomo (persona física), que opera bajo el nombre comercial «Jack & Mani». Número de empresa (BCE): 0805.203.037 (no sujeto al IVA). Dirección: Rue Chaumont 9, 4970 Stavelot, Bélgica. Email: info@jackandmani.com.

Jack & Mani ofrece un juego de investigación impulsado por inteligencia artificial, disponible en versión web (jugable desde tu navegador) y en forma de aplicación descargable en las tiendas de aplicaciones. El juego incluye un modo «digital» clásico y un modo «exterior» geolocalizado, que te guía a través de lugares reales de una ciudad.

La presente política se rige por el derecho belga y por el Reglamento general de protección de datos (RGPD). La autoridad de control competente es la Autoridad de Protección de Datos (APD), en Bélgica.

Nota: la versión web y la aplicación móvil pueden presentar tratamientos diferentes. La presente política describe principalmente el funcionamiento de la versión web; algunas funcionalidades (seguimiento de posición en continuo) pueden ser más avanzadas en la aplicación móvil nativa.

Tratamos las siguientes categorías de datos, según el uso que hagas del servicio.

Datos de cuenta y de autenticación: dirección de email y contraseña (la contraseña se cifra con hash y la gestiona nuestro proveedor de autenticación, nunca la almacenamos en texto plano), estado de verificación del email, identificador técnico de cuenta (UID), nombre de visualización (apodo) y foto de perfil si los facilitas o si te conectas con Google, así como las fechas de creación y de última conexión. También puedes jugar en modo invitado (cuenta anónima), sin facilitar email.

Perfil y progreso de juego: apodo, avatar, última ciudad jugada, racha diaria («streak»), preferencias de juego (lectura por voz automática, notificaciones, modo académico), funcionalidades desbloqueadas, estado de los diálogos vistos con el personaje Mani, así como tus estadísticas de juego (experiencia, puntuación, distancia recorrida, insignias, progreso por investigación). Estos datos se guardan localmente en tu dispositivo; para las cuentas permanentes (no anónimas), también se sincronizan estadísticas de progreso en nuestros servidores.

Contenido de las conversaciones con la IA: el texto de los mensajes que envías a los personajes del juego (entrada libre), el historial reciente de la conversación y el contexto de la investigación en curso. En modo académico, el texto que escribes también se analiza para corrección ortográfica y gramatical.

Datos de ubicación (solo modo exterior): tus coordenadas GPS (latitud, longitud) y, en su caso, tu rumbo, actualizados durante la partida. La ciudad deducida a partir de tu posición se conserva. Tu dirección IP se comunica, de hecho, a nuestro proveedor de cartografía al cargar el mapa y al buscar el nombre de la ciudad.

Datos técnicos y de seguridad: tu identificador técnico (UID) se utiliza como clave de limitación de frecuencia (anti-abuso) y se transmite a nuestro proveedor de IA como identificador de usuario final. Tu dirección IP y ciertas cabeceras técnicas pueden quedar registradas por nuestro proveedor de alojamiento.

NO recopilamos nombre de empresa, dirección postal ni número de teléfono, al contrario de lo que indicaba nuestra antigua política.

Solo tratamos tus datos para finalidades determinadas y sobre una base legal concreta (artículo 6 del RGPD).

Proporcionar el juego y gestionar tu cuenta (creación de cuenta, conexión por email/contraseña con verificación y restablecimiento, conexión con Google, modo invitado, vinculación de una cuenta de invitado a una cuenta permanente, guardado del progreso): ejecución del contrato (art. 6.1.b).

Hacer funcionar el chat con los personajes de IA (generar las respuestas de los personajes a partir de tus mensajes): ejecución del contrato (art. 6.1.b), ya que esta mecánica conversacional es el núcleo del servicio que solicitas.

Corregir tus mensajes en modo académico (ortografía, gramática): ejecución del contrato (art. 6.1.b), funcionalidad pedagógica que tú activas.

Hacer «hablar» a los personajes (síntesis de voz del texto de los diálogos del juego): ejecución del contrato (art. 6.1.b).

Ofrecer el modo exterior geolocalizado (mostrar el mapa, determinar la ciudad, situar tu posición): tu consentimiento para la activación de la geolocalización (art. 6.1.a), recogido a través de la ventana de autorización de tu navegador o de tu sistema, y después ejecución del contrato (art. 6.1.b) para la prestación del modo una vez activado. La geolocalización nunca se activa automáticamente: solo se activa tras un clic explícito por tu parte.

Garantizar la seguridad y prevenir abusos (moderación automatizada del contenido, limitación de frecuencia del chat, control de costes, protección de menores): interés legítimo (art. 6.1.f) y, en su caso, cumplimiento de una obligación legal (art. 6.1.c) para ciertas obligaciones de moderación.

Medición de audiencia, análisis de producto, grabación de sesión («session replay») y seguimiento de errores: tu consentimiento (art. 6.1.a), recogido a través del banner de cookies. Estos tratamientos solo se activan tras tu acuerdo. Consulta la sección Cookies.

Gestionar las compras (modelo freemium: tres investigaciones gratis y luego contenido de pago por unidad o por temporada): ejecución del contrato (art. 6.1.b) y obligaciones contables (art. 6.1.c) para la conservación de las facturas. La oferta de suscripción aún no está disponible.

No vendemos tus datos ni utilizamos ninguna red publicitaria. Tus datos solo se comunican a los proveedores técnicos (encargados del tratamiento) estrictamente necesarios para el funcionamiento del servicio, que actúan siguiendo nuestras instrucciones.

Google / Firebase (Google Ireland Limited y Google LLC): autenticación (Firebase Authentication), conexión con Google, base de datos de juego (Cloud Firestore), base de datos en tiempo real (Realtime Database, para los contadores anti-abuso), funciones de servidor (Cloud Functions, región europe-west1), almacenamiento de archivos de audio (Cloud Storage) y alojamiento del sitio. Tu dirección de email queda restringida al servicio de autenticación y no se copia en la base de datos de juego.

OpenAI (OpenAI, L.L.C., Estados Unidos): generación de las respuestas de los personajes, moderación automatizada del contenido y corrección académica. OpenAI recibe el texto de tus mensajes, el historial reciente de la conversación y tu identificador técnico (UID), transmitido como identificador de usuario final.

ElevenLabs (Estados Unidos): síntesis de voz. ElevenLabs recibe el texto de los diálogos de los personajes que hay que vocalizar (y no el contenido personal de tus mensajes). La llamada se canaliza a través de una función de servidor alojada en la Unión Europea y, después, el audio se almacena en caché en Google.

Mapbox (Mapbox, Inc., Estados Unidos): cartografía y geocodificación del modo exterior. Mapbox recibe tus coordenadas GPS (para determinar el nombre de la ciudad) y tu dirección IP (al cargar las teselas del mapa).

Stack de medición (activada tras tu consentimiento): Google Analytics 4 (medición de audiencia), PostHog alojado en la Unión Europea (análisis de producto, grabación de sesión, pruebas A/B, encuestas) y Sentry (seguimiento de errores). Estas herramientas se describen en nuestra política de cookies.

Stripe (Stripe, Inc., Estados Unidos): tratamiento de los pagos. Los datos de tu tarjeta bancaria se introducen y tratan directamente por Stripe y nunca los recibimos ni almacenamos; solo conservamos un registro de compra (importe, fecha, identificador de transacción, factura).

Si el apodo de los jugadores llegara a aparecer en clasificaciones públicas, se te indicaría con claridad.

Algunos de nuestros encargados del tratamiento están establecidos en Estados Unidos o pueden acceder allí a tus datos. Por tanto, se producen transferencias fuera de la Unión Europea:

Google / Firebase: Firestore, la Realtime Database y las Cloud Functions están alojados en la Unión Europea (europe-west1, Bélgica); en cambio, Firebase Authentication es un servicio global de Google y tus identificadores de conexión pueden tratarse fuera de la UE, pudiendo además Google (empresa estadounidense) acceder a distancia a los datos; OpenAI (Estados Unidos): transferencia del contenido de tus mensajes y de tu identificador; ElevenLabs (Estados Unidos): transferencia del texto de los diálogos que hay que vocalizar; Mapbox (Estados Unidos): transferencia de tus coordenadas GPS y de tu dirección IP; Stripe (Estados Unidos): transferencia de los datos necesarios para el tratamiento del pago.

Estas transferencias están reguladas por las garantías previstas por el RGPD: cláusulas contractuales tipo de la Comisión Europea y, en su caso, adhesión al marco de protección de datos UE-Estados Unidos (Data Privacy Framework).

Nuestra instancia de PostHog está alojada en la Unión Europea y no implica transferencia fuera de la UE en este marco. Google Analytics 4 y Sentry sí pueden, en cambio, tratar datos en Estados Unidos. Estos tratamientos de medición solo se activan tras tu consentimiento.

Datos de cuenta y de progreso sincronizado: conservados mientras exista tu cuenta; una cuenta que permanezca inactiva durante 36 meses se elimina o se anonimiza. Las clasificaciones semanales por ciudad expiran automáticamente al cabo de unos 15 días.

Datos almacenados localmente (progreso, preferencias, partidas guardadas, conversaciones del juego): conservados en tu navegador hasta que los borres (vaciado del navegador). Al cerrar sesión, los datos de juego locales se eliminan de tu navegador; en modo invitado, se almacenan durante la sesión y se borran al cerrar la pestaña.

Coordenadas GPS: no se conservan de forma persistente. Solo viven en memoria durante la partida y se pierden al recargar la página. Únicamente se conserva el nombre de la ciudad deducida.

Contadores anti-abuso (limitación de frecuencia): efímeros. El contador del chat expira al cabo de unos 60 segundos; la cuota de síntesis de voz es diaria (600 solicitudes por día y por usuario). La caché de audio se conserva unos 7 días.

Contenido transmitido a OpenAI y ElevenLabs: no lo conservamos por nuestra parte (solo transita). Su eventual conservación por parte de estos proveedores depende de su propia política (por lo general, una retención temporal con fines de prevención de abusos).

Facturas y justificantes de pago: conservados durante el plazo legal contable aplicable en Bélgica (por lo general, 7 años).

De conformidad con el RGPD, dispones de los siguientes derechos sobre tus datos personales:

Derecho de acceso: obtener la confirmación de que se tratan datos que te conciernen y recibir una copia de ellos; Derecho de rectificación: hacer corregir datos inexactos o incompletos; Derecho de supresión: solicitar la eliminación de tus datos, en las condiciones previstas por el RGPD; Derecho a la limitación del tratamiento; Derecho de oposición, en particular a los tratamientos basados en nuestro interés legítimo; Derecho a la portabilidad: recibir tus datos en un formato estructurado, o hacer que se transfieran a otro responsable; Derecho a retirar tu consentimiento en cualquier momento, para los tratamientos que dependen de él (geolocalización, medición de audiencia, análisis de producto), sin que ello afecte a la licitud de los tratamientos efectuados antes de la retirada.

Para ejercer estos derechos, escríbenos a info@jackandmani.com. Respondemos, en principio, en un plazo de un mes.

Eliminación de cuenta: el servicio aún no ofrece un botón de eliminación de cuenta en autoservicio. Para hacer que se elimine tu cuenta y los datos asociados, envíanos tu solicitud por email a info@jackandmani.com; le damos curso en un plazo máximo de 30 días.

También tienes derecho a presentar una reclamación ante la Autoridad de Protección de Datos (APD), en Bélgica: Rue de la Presse 35, 1000 Bruselas (www.autoriteprotectiondonnees.be).

Nuestro juego está dirigido a un público familiar, que puede incluir niños.

En Bélgica, la edad a partir de la cual un menor puede consentir por sí solo el tratamiento de sus datos en el marco de los servicios de la sociedad de la información se fija en 13 años. Por debajo de esa edad, el tratamiento solo es lícito mediante el consentimiento del titular de la patria potestad.

Llamamos la atención de los padres y tutores sobre el hecho de que el juego permite dialogar en texto libre con personajes animados por una inteligencia artificial alojada en Estados Unidos (OpenAI), con síntesis de voz (ElevenLabs, Estados Unidos), y que el modo exterior se basa en la geolocalización. Implementamos una moderación automatizada de los mensajes con el fin de detectar y apartar los contenidos inapropiados, en particular los que implican a menores.

Recomendamos a los padres acompañar y supervisar el uso del juego por parte de sus hijos, en especial en modo exterior (desplazamiento por lugares reales). Si consideras que un niño nos ha transmitido datos sin el consentimiento requerido, contáctanos en info@jackandmani.com para que procedamos a las verificaciones y, en su caso, a la eliminación. El modo interior es accesible a partir de unos 9 años, bajo la responsabilidad de un padre o tutor, y se requiere el consentimiento parental para los menores de 13 años, tal como se detalla en nuestras condiciones generales de uso; las modalidades técnicas de recogida de este consentimiento están en proceso de implementación.

El servicio utiliza rastreadores estrictamente necesarios para su funcionamiento (en particular el almacenamiento local de tu navegador para la conexión y el guardado de tu progreso, y la persistencia de sesión de la autenticación). Estos rastreadores no requieren tu consentimiento.

Los demás rastreadores (medición de audiencia, análisis de producto, grabación de sesión, seguimiento de errores) solo se activan tras tu consentimiento, recogido mediante un banner en tu primera visita. Puedes modificar o retirar este consentimiento en cualquier momento.

La geolocalización no es una cookie, sino un permiso de dispositivo, solicitado por separado en el momento en que inicias el modo exterior.

El detalle de las cookies y rastreadores, de los proveedores afectados y de los medios para gestionar tu consentimiento figura en nuestra política de cookies, disponible en la dirección /legal/cookies.

Implementamos medidas técnicas y organizativas apropiadas para proteger tus datos: cifrado de los intercambios (HTTPS), gestión de las contraseñas mediante un servicio de autenticación especializado (hash, nunca almacenamiento en texto plano por nuestra parte), autenticación de las solicitudes mediante tokens seguros, limitación de la frecuencia de las llamadas (anti-abuso) y moderación automatizada de los contenidos.

Las coordenadas GPS no se conservan de forma persistente y permanecen, por diseño, en tu dispositivo durante la partida. Las conversaciones de juego se guardan localmente en tu dispositivo.

Como ninguna medida puede garantizar una seguridad absoluta, te invitamos a elegir una contraseña robusta y a no reutilizarla en otros sitios.

Podemos hacer evolucionar la presente política, en particular para reflejar nuevas funcionalidades (por ejemplo clasificaciones públicas o la oferta de suscripción) o evoluciones legales.

Cualquier modificación se publicará en esta página y entrará en vigor desde su publicación. En caso de cambio sustancial, nos esforzaremos por informarte por un medio apropiado. Te invitamos a consultar esta página con regularidad.

Para cualquier pregunta relativa a la presente política o al ejercicio de tus derechos, puedes escribirnos a:

Maurice Hurdebise (Jack & Mani) Rue Chaumont 9, 4970 Stavelot, Bélgica Email: info@jackandmani.com

También puedes presentar una reclamación ante la Autoridad de Protección de Datos (APD), en Bélgica: www.autoriteprotectiondonnees.be.