Política de privacidad

Quién es responsable

Questroste lo administra una persona, no una empresa. Cualquier cosa de esta página —una duda, pedir una copia de tus datos, pedir que se eliminen— va a privacy@questroste.com.

Qué se guarda, y para qué

Solo lo que la app necesita para funcionar. No hay publicidad, no se te sigue por otras apps ni por otras webs, y nada se vende ni se cede a nadie que comercie con datos.

• Tu dirección de correo, para que puedas iniciar sesión y para los correos de tu cuenta: recuperar la contraseña, confirmar la dirección, confirmar un cambio de dirección, los avisos de que cambió tu dirección o tu contraseña, y la confirmación de que se eliminó tu cuenta.
• Tu apodo, que es como te ven los demás jugadores.
• Tu nombre y tus apellidos, que son privados: consulta la sección siguiente.
• Tu foto de perfil, solo si entras con Google. Questroste no sube ninguna y no tiene pantalla para hacerlo.
• Tu idioma, tu país y tu sistema de unidades, para que la app y los avisos te hablen en el idioma correcto.
• Tu contraseña, guardada solo como un resumen criptográfico, del que no se puede recuperar la contraseña. Si entras con Google no hay ninguna contraseña, solo el identificador estable que Google da para tu cuenta.
• Las rutas que creas en el editor: sus textos, los lugares de sus pruebas y lo que las resuelve —las respuestas y los códigos QR—, que solo ves tú.
• Las partidas que juegas: tu equipo y su nombre, los puntos, los tiempos, las pistas que pediste y las pruebas que marcaste como rotas.
• Tu ubicación, solo si lo permites y solo con la app abierta: para mostrarte las rutas cerca de ti y para comprobar que estás en una prueba cuando la intentas. La posición que viaja con cada intento se guarda 7 días, para poder revisar una puntuación, y después se borra; el intento se queda sin ella.
• La cámara, solo mientras lees un código QR. La imagen no sale de tu teléfono: solo se envía el código leído.
• Un identificador de dispositivo de Firebase Cloud Messaging, para que un aviso pueda llegar a tu teléfono. No es tu número de teléfono y no te identifica fuera de Questroste.
• Informes de fallo, si la app se cierra inesperadamente. Los manda Firebase Crashlytics y describen el fallo, no a ti.
• Tu dirección IP, mientras se atiende una petición, para impedir que alguien pruebe miles de contraseñas contra tu cuenta. Se usa para eso y no se guarda como un perfil.

Tu apodo es público. Tu nombre, no.

Esta es la distinción que conviene leer dos veces, porque toda la app está construida alrededor de ella.

Los demás jugadores ven tu apodo y tu foto, en los equipos en los que juegas. Los rankings solo muestran nombres de equipo. Tu nombre y tus apellidos son tuyos: sirven para distinguirte en tus propias pantallas, y nunca se le muestran a ningún otro jugador. Son dos campos distintos, servidos por dos partes distintas del servidor, justamente para que uno no pueda aparecer en pantalla en lugar del otro.

Si entraste con Google, tu nombre y tu foto vienen de tu cuenta de Google. El apodo siempre lo cambias tú.

Con qué base legal

Tu cuenta, tu perfil, tus rutas y las partidas en las que participas se tratan porque son lo que le pediste a Questroste que haga: sin eso no hay app.

Las notificaciones solo se mandan si las permites, y Android e iOS te lo preguntan antes. Puedes retirar el permiso cuando quieras desde la configuración del teléfono, y todo lo demás sigue funcionando.

La ubicación y la cámara solo se usan si las permites, y Android e iOS te lo preguntan antes. Sin la cámara puedes escribir el código impreso debajo del QR; sin la ubicación, no se pueden intentar las pruebas que piden estar en el lugar.

Los informes de fallo, los 7 días de la posición de los intentos y el límite de intentos al entrar existen para que el servicio se mantenga en pie, para que los rankings sean justos y para dejar fuera de tu cuenta a quien no eres tú.

Quién más los maneja

Questroste usa cuatro servicios externos, cada uno para una cosa, y ninguno recibe tus datos para fines propios.

• Hetzner — el servidor, en Helsinki, Finlandia. Ahí está la base de datos.
• Resend — los correos que manda el servicio, en su región europea.
• Google — las notificaciones, los informes de fallo y el botón de entrar con Google, si lo usas (Firebase); y el mapa (Google Maps).
• Cloudflare R2 — donde se guardan las copias de seguridad cifradas. Se cifran antes de salir del servidor, así que lo que hay allí no se puede leer sin una clave que nunca sale de manos de su dueño.

Dónde está, y cuánto tiempo

La base de datos está en la Unión Europea y ahí se queda. Google trata las notificaciones, los informes de fallo y los datos del mapa bajo sus propias condiciones, y puede hacerlo fuera de la UE.

Tus datos se conservan mientras exista tu cuenta, salvo la posición de tus intentos, que se borra a los 7 días. Cuando la cuenta se elimina, se elimina el resto: consulta la sección de más abajo.

Las copias de seguridad son la excepción, y conviene decirlo con precisión: son copias cifradas que se hacen cada noche y se guardan 7 días. Una cuenta eliminada puede seguir apareciendo dentro de una copia hasta que esa copia venza. Las copias de seguridad solo se restauran enteras, después de un desastre, y nunca se abren para buscar a nadie.

Qué puedes pedir

Escribiendo a privacy@questroste.com puedes pedir una copia de todo lo que Questroste tiene sobre ti, corregir lo que esté mal, que se elimine, llevártelo a otro servicio en un formato legible, u oponerte a un uso concreto. No hace falta que expliques por qué.

Si vives en la Unión Europea y crees que esto se manejó mal, puedes reclamar ante la autoridad de protección de datos de tu país.

Eliminar tu cuenta

Puedes eliminar tu cuenta y todo lo personal que hay en ella. Cómo se hace, qué desaparece y qué sobrevive está en su propia página, enlazada al final de esta.

Menores

Las cuentas de Questroste no están dirigidas a menores de 13 años y no se crean para ellos a sabiendas; un menor puede jugar en el equipo de un adulto que tenga cuenta. Si crees que un menor tiene una cuenta, escribe a la dirección de arriba y la eliminaremos.

Si esta página cambia

La fecha de arriba dice cuándo lo hizo por última vez. Un cambio que afecte a qué se guarda o a quién lo ve se anuncia en la app antes de aplicarse; nunca se introduce sin avisar.