Privacidad, en palabras claras.

Jugar como invitado

Cuando creas una sala o te unes a una, tu navegador recibe una cookie de invitado. Contiene un token aleatorio que permite que este dispositivo recupere su lugar tras actualizar la página o perder la conexión; el servidor guarda solo un hash del token. Caduca a los 30 días. Si en la página de precios nos dices que pagarías más adelante, se establece la misma cookie cuando este dispositivo aún no la tiene, únicamente para contar ese clic y limitar su frecuencia.

También guardamos tu elección de idioma en una cookie durante un año, y algunos ajustes de pantalla, como el tema de color, en el almacenamiento local de tu navegador. Nada de esto se usa para publicidad ni para seguirte en otros sitios.

Cuando llegas a una de nuestras páginas públicas desde otro sitio web (un buscador, un asistente de IA, una red social o cualquier otro sitio), la pestaña del navegador anota en el almacenamiento de sesión (sessionStorage) cuál de nuestras páginas fue, qué tipo de sitio te envió y de qué sitio se trataba (como Google, ChatGPT o Reddit, o solo “otro sitio web”). Se borra al cerrar la pestaña y no sale de tu dispositivo, salvo que crees una sala dentro de los siguientes 30 minutos; consulta Estadísticas.

Los acertijos para un solo jugador guardan tu progreso en cada acertijo (las preguntas hechas, de quién sospechas, a quién descartaste y tu resultado), y los días que jugaste para tu racha, solo en el almacenamiento local de este navegador, para que al recargar sigas donde lo dejaste; al borrar los datos del sitio se elimina. Cada pregunta y cada respuesta van a nuestro servidor para responderlas y juzgarlas, y el servidor no guarda nada sobre quién jugó (ver Estadísticas). Un enlace de resultado compartido solo lleva cuántos intentos usó cada acertijo, nunca quién eres.

Tu apodo es público en la sala

El apodo que escribes se muestra a todos en esa sala, en la pantalla compartida, y en los resultados y el historial de partidas de las personas con quienes jugaste.

Si iniciaste sesión, el campo del apodo empieza con tu nombre predeterminado: tu nombre de Google o tu nombre visible de Discord, a menos que hayas definido otro en tu página de cuenta. Cámbialo antes de unirte si prefieres no mostrarlo.

Iniciar sesión con Google (opcional)

Iniciar sesión conserva tu historial de partidas entre dispositivos. Cuando inicias sesión, Google nos comparte un identificador estable de cuenta, tu correo electrónico y si Google lo ha verificado, tu nombre y la dirección de tu foto de perfil. El identificador lo guardamos solo como hash.

Usamos estos datos para iniciar tu sesión, sugerir tu apodo predeterminado y mostrarte tu propia página de cuenta. Tu correo, tu nombre de Google y tu foto de perfil solo los ves tú: nunca otros jugadores, ni en la pantalla compartida, ni en los resultados ni en las estadísticas. No te enviamos correos y no usamos la dirección para relacionar ni fusionar cuentas.

Tu navegador carga tu foto de perfil desde Google, y solo en tu página de cuenta. La sesión dura 7 días.

Iniciar sesión con Discord (opcional)

Iniciar sesión con Discord también conserva tu historial de partidas entre dispositivos. Solo pedimos el permiso básico “identify” de Discord, nunca tu correo, tus servidores, tus amigos ni tus mensajes. Discord nos envía el identificador de tu cuenta, tu nombre de usuario, tu nombre visible, tu avatar y algunos ajustes de cuenta, como tu idioma; conservamos únicamente el identificador, tu nombre visible y tu avatar, y descartamos el resto. El identificador lo guardamos como hash, pero la dirección de tu avatar en Discord contiene tu ID de usuario de Discord, así que mientras conservamos tu avatar también tenemos ese ID.

Usamos estos datos para iniciar tu sesión, sugerir tu apodo predeterminado a partir de tu nombre visible y mostrarte tu propia página de cuenta. Nunca usamos tu nombre de usuario de Discord, porque te identifica en todo Discord. Tu nombre y avatar de Discord solo los ves tú, igual que un perfil de Google.

Una cuenta de Discord y una de Google son cuentas distintas aquí: iniciar sesión con la otra crea una cuenta nueva con su propio historial, y nunca las vinculamos ni las fusionamos.

Tu navegador carga tu avatar desde Discord, y solo en tu página de cuenta, por lo que Discord ve esa solicitud y tu dirección IP. Una vez que leemos tus datos, le pedimos a Discord que termine el acceso que nos dio; nunca lo guardamos. La sesión dura 7 días.

Partidas y resultados

Mientras una partida está en curso, el servidor guarda su estado secreto, como roles, palabras y votos individuales, y envía a cada jugador solo lo que puede ver. Ese estado privado se elimina 7 días después de que termina la partida. El registro público (quién jugó, los roles revelados, el ganador y lo que todos vieron durante la partida, como los votos de equipo de cada lugar y cuántas cartas de fracaso tuvo una misión) se conserva sin fecha de término para que los jugadores puedan consultarlo. Las elecciones secretas, como quién jugó qué carta de misión, nunca se conservan después de los 7 días.

Estadísticas

Registramos un conjunto pequeño de eventos de producto, como que se creó una sala o que se completó una partida, en nuestra propia base de datos. Cada evento lleva un seudónimo calculado a partir del identificador de tu dispositivo con una clave secreta. Nunca contiene tu apodo, el código de sala, el rol, las palabras, los votos ni tu cuenta.

Los acertijos para un solo jugador son la excepción: al pedir acertijos y al enviar una respuesta solo se registra un recuento sin seudónimo, con el juego, el idioma, si eran los del día, una edición anterior u otra ronda, la dificultad y si la respuesta fue correcta.

En nuestras páginas públicas usamos PostHog, un servicio de terceros, para analítica que ayuda al desarrollo y a mejorar el producto. No se usa para publicidad.

También contamos las solicitudes a las páginas públicas publicadas usando solo una categoría fija de página, el idioma, la categoría del sitio de origen y la categoría de navegador o rastreador. Estos recuentos no contienen ningún identificador de visitante, dirección sin procesar, consulta de búsqueda, referente ni cadena completa de identificación del navegador, y no los vinculamos con los eventos de tus salas.

También medimos qué tan rápido cargan nuestras páginas. Tu navegador mide el tiempo de carga de la página y envía el resultado a nuestro servidor, sin cookies y sin guardar nada en tu dispositivo. En la página de una sala, además mide cuánto tardan la conexión y la reconexión y cuánto tarda en confirmarse cada una de tus acciones, y lo envía cuando la página se oculta o sales de la sala. Cada resultado incluye el tipo de página (nunca un código de sala ni la dirección de una página de cuenta), si tu dispositivo parece un teléfono o una computadora, y dónde estás: tu país y, en Estados Unidos y Canadá, tu estado o provincia, tal como Cloudflare lo informa para tu conexión. No guardamos con ello tu dirección IP ni tu ciudad, y no lo vinculamos con ninguna sala, partida o cuenta. Lo usamos solo para encontrar lugares donde el sitio carga lento, y lo conservamos 30 días.

Cuando creas una sala o te unes a una, ese evento también registra el país que Cloudflare informa para tu conexión, y el tipo de dispositivo (teléfono, tableta o computadora), el sistema operativo y la familia de navegador, tal como los anuncia tu navegador o nuestra app. Nunca guardamos tu dirección IP ni la cadena completa de identificación de tu navegador.

Si usaste «Elige un juego por nosotros» antes de crear la sala, el evento de creación también registra las tres respuestas que diste (cuántos son, qué ambiente buscan, si hay televisor o proyector) y el juego que sugirió, solo para contar cuánto se usa esta función.

Si creas una sala dentro de los 30 minutos posteriores a llegar desde otro sitio web, el evento de sala creada también registra a cuál de nuestras páginas llegaste, qué tipo de sitio te envió y de qué sitio se trataba (de una lista fija de sitios conocidos; si no, solo “otro sitio web”), únicamente para contar qué páginas y sitios llevan a la gente a jugar. Nunca registramos la dirección de la que vienes, lo que buscaste ni ningún otro sitio que hayas visitado.

En la app PartyGame

La app PartyGame para teléfonos y tabletas recibe la misma cookie de invitado la primera vez que se abre, y la renueva cada vez que se inicia, de modo que un dispositivo pueda contarse una sola vez y recuperar su lugar. Además de los eventos anteriores, la app registra que se abrió (y si fue la primera vez), que se escaneó un código QR y que el dispositivo entró en modo de pantalla compartida: el nombre del evento y el mismo seudónimo, nada más.

Si activas los recordatorios de juegos nuevos, la app pide permiso para enviar notificaciones y nos entrega el token de notificaciones push de este dispositivo, si usa iOS o Android, y el idioma de la app. Los conservamos solo para enviar esos recordatorios, nunca durante una partida. Cuando desactivas los recordatorios, eliminamos el token en cuanto la app puede comunicarse con nosotros; también lo eliminamos cuando el dispositivo no ha usado la app en 30 días.

Tu apodo predeterminado, tus juegos favoritos, las salas que abrió este teléfono y los ajustes de la app se guardan en el teléfono y no se suben como listas. Igual que en el sitio, el apodo se envía cuando creas una sala o te unes a una, y la app le pregunta al servidor si una sala que abriste sigue abierta.

Quién más interviene

El sitio funciona en servidores que operamos nosotros. Cloudflare transporta el tráfico entre tu navegador y esos servidores, y por eso, como proveedor de red, maneja tu dirección IP y los detalles de las solicitudes. El servicio de inicio de sesión de Google o de Discord interviene solo si eliges iniciar sesión con él. Si activas los recordatorios en la app, el servicio push de Expo, y a través de él el de Apple o Google, recibe el token push del dispositivo y el texto de cada recordatorio para poder entregarlos. Si compras Party Pass o Party Plus, Stripe te lo vende en nuestro nombre como comerciante de registro (merchant of record) y gestiona el pago y cualquier impuesto sobre las ventas: ingresas tu tarjeta, correo y dirección de facturación en la página de pago de Stripe, nunca en la nuestra. Solo le damos a Stripe un número de cuenta interno para asociar la compra con tu cuenta, y Stripe nos informa qué compraste y hasta cuándo. Stripe conserva sus propios registros de pago según su propia política de privacidad.

Cuánto tiempo conservamos las cosas

• Cookie de invitado y credencial del dispositivo: 30 días.
• Recuentos de solicitudes a páginas públicas y mediciones de carga de página: 30 días.
• Token push de la app (con recordatorios activados): hasta que desactives los recordatorios (se elimina en cuanto la app puede comunicarse con nosotros), o junto con la credencial del dispositivo 30 días después del último uso de la app.
• Sesión iniciada: 7 días. Un intento de inicio de sesión sin terminar: 10 minutos.
• Estado privado de la partida y datos de verificación de votos: 7 días después de que termina la partida.
• Resultados, historial de partidas y los apodos que aparecen en ellos: se conservan sin fecha de término. Al eliminar tu cuenta se reemplaza tu nombre en ellos; un invitado puede pedirnos, con el contacto de abajo, que eliminemos el suyo.
• Tu perfil de Google o Discord y tu apodo predeterminado: hasta que elimines tu cuenta.
• Compras (qué plan, cuándo empieza y termina, y el número de cliente de Stripe): hasta que elimines tu cuenta. Stripe conserva sus registros de pagos y facturas durante el tiempo que exija la ley.
• Copias de seguridad: antes de cada versión nueva respaldamos la base de datos en el mismo servidor. Las copias con más de 7 días se eliminan cuando sale la siguiente versión, así que una copia puede durar más si pasa un tiempo sin versiones nuevas.

Exportación y eliminación

En tu página de cuenta puedes descargar tus datos (tu perfil, estadísticas e historial de partidas, como archivo de Excel) o eliminar tu cuenta. Ambas acciones te piden volver a iniciar sesión si tu último inicio de sesión fue hace más de 5 minutos. La descarga no incluye las compras; Stripe te envía por correo un recibo de cada una. Si tienes Party Plus o un Party Pass, al eliminar tu cuenta se cancela de inmediato y termina lo que pagaste, sin reembolso.

Al eliminar tu cuenta se cierra tu sesión en todas partes, termina cualquier partida en la que estés, se reemplaza tu nombre en los resultados de otros jugadores por un marcador y se borran tu correo, tu nombre de Google o Discord, tu foto de perfil y tu apodo predeterminado. Las copias en las copias de seguridad permanecen hasta que esas copias se eliminen (ver arriba). Restaurar una copia de seguridad no vuelve a aplicar automáticamente las eliminaciones: si alguna vez tuviéramos que restaurar una, una cuenta eliminada después de que se hizo esa copia podría reaparecer y habría que eliminarla de nuevo. Escríbenos si eso te pasa. Un invitado no tiene cuenta que eliminar: la cookie de invitado caduca según el calendario anterior, y un invitado puede pedirnos, con el contacto de abajo, que eliminemos su apodo de partidas pasadas.