Política de privacidad

Quién es responsable

Responsable de los datos: [PENDIENTE: datos del responsable (nombre o razón social, país y domicilio)].

Para cualquier consulta sobre tus datos: privacidad@hack-me.app.

Qué datos guardamos

• Tu cuenta: el usuario y el nombre que elegís, tu avatar y la fecha en que la creaste.
• Tu mail: se pide para crear la cuenta, pero está sin verificar. HACKME todavía no envía mails, así que no comprueba que el mail sea tuyo, no lo usa para escribirte ni para recuperar la cuenta, y no se lo muestra a ninguna otra persona usuaria; solo lo ve el administrador principal (el responsable de HACKME), en la lista de cuentas.
• Tu clave: no se guarda la clave, sino una huella (PBKDF2-SHA256 con una sal propia de tu cuenta). Del código de recuperación también se guarda solo su huella.
• Tu avance: juegos terminados y su mejor puntaje, lecciones leídas, tus respuestas del repaso y de las pruebas, XP, racha y cuántos XP sumaste cada día. También un registro de cada acción que dio XP (qué fue, cuántos XP y qué se respondió), que sirve para no sumar dos veces lo mismo. Y tus diamantes: cuántos tenés y cada movimiento (los que ganaste cada día y los que se usaron para salvar tu racha).
• El país desde donde te conectaste al crear la cuenta (o la primera vez que entrás, si tu cuenta es anterior): solo el país (por ejemplo «Argentina»), que lo informa Cloudflare según la conexión. La dirección IP no se guarda. Lo ven solo los administradores, para saber desde dónde se usa HACKME.
• Tu perfil, solo si lo cargás: foto, ciudad o país y una bio corta.
• Tus ajustes: si tu perfil es visible o privado, el modo de estudio y la fecha en que aceptaste el manifiesto ético.
• Tus sesiones y dispositivos de confianza: cuándo se crearon y cuándo vencen, más una huella del código de la cookie. No se guarda qué aparato es ni desde dónde entraste.
• Los reportes que hacés: a qué perfil, el motivo y lo que escribiste.
• Tu IP: no se guarda en tu cuenta. Solo forma parte de contadores temporales de intentos (tabla limites) que frenan a quien prueba claves o crea cuentas en masa; esos contadores se borran a más tardar al día siguiente.

Cookies y almacenamiento en tu navegador

• __Host-sid: tu sesión. Dura hasta 30 días o hasta que salgas. Es técnica: sin ella no podrías entrar.
• __Host-disp: marca el dispositivo como de confianza durante 90 días, para que nadie te pueda trabar la cuenta probando claves desde otro lado.
• En tu navegador (almacenamiento local, no sale de tu dispositivo): el idioma elegido (idioma) y los ajustes del juego (cj_ajustes: sonido, vibración, voz y formato del desafío).

No hay cookies de publicidad ni de seguimiento, ni herramientas de analítica de terceros. (Cloudflare intenta agregar un script de estadísticas a las páginas; la política de seguridad del sitio lo bloquea.)

Para qué los usamos

• Para que el curso funcione: tu cuenta, tu avance, la racha, el repaso diario y el ranking.
• Para la seguridad: sesiones, topes de intentos y dispositivos de confianza.
• Para moderar: revisar los perfiles reportados.

No vendemos, alquilamos ni compartimos tus datos para publicidad. HACKME no tiene publicidad.

Quién ve qué

• Tu mail: vos y el administrador principal de HACKME.
• Con el perfil visible para personas con cuenta (lo que viene por defecto): cualquier persona con una cuenta de HACKME y la sesión iniciada ve tu nombre, tu usuario, tu avatar o foto, tu ciudad, tu bio, tu XP, tu racha, cuántos juegos y lecciones hiciste y desde cuándo estás, y aparecés en el ranking semanal. Como cualquiera puede crear una cuenta, pensalo como algo visible para cualquiera que se registre.
• Con el perfil privado: nadie más ve tu ficha, tu foto, tu ciudad ni tu bio, y no aparecés en el ranking. Lo privado oculta el contenido, no que la cuenta existe: los nombres de usuario son únicos, así que quien intente registrarse con el tuyo sabrá que ya está usado.
• Sin cuenta: nadie ve nada de tu perfil.
• Las personas administradoras de HACKME ven los reportes y, para moderar, el nombre, la ciudad y la bio del perfil reportado (también si es privado). En la lista de cuentas ven el país, la fecha de registro y el avance de cada una; el mail, solo el administrador principal. Tu clave no la ve nadie: se guarda cifrada.
• Quien opera el servicio tiene acceso técnico a la base de datos para mantenerla y hacer copias de seguridad.

Dónde se guardan

El sitio y la base de datos funcionan en Cloudflare (Cloudflare Workers y Cloudflare D1). Cloudflare procesa las conexiones, incluida tu IP, para entregar el sitio y protegerlo, según su propia política de privacidad. Los datos pueden estar en servidores fuera de tu país. [PENDIENTE: región de la base de datos y transferencias internacionales].

Cuánto tiempo

• Tu cuenta, tu perfil y tu avance: mientras la cuenta exista.
• Sesiones: hasta 30 días; dispositivos de confianza: hasta 90 días. Las vencidas se borran cuando alguien entra, sale o crea una cuenta.
• Contadores de intentos (los que llevan la IP): como mucho un día.
• Lo que respondiste en el registro de acciones: se vacía a los 30 días cuando entrás a tu cuenta (queda solo qué acción fue y cuántos XP dio).
• Enlaces de verificación de mail: 24 horas.
• Reportes: los pendientes, hasta que se revisan; los ya revisados o descartados se borran a los 180 días en la limpieza periódica. [PENDIENTE: activar la limpieza periódica automática; hasta entonces, estos plazos se cumplen solo en parte].
• Si eliminás tu cuenta, todo lo de arriba se borra de la base en ese momento. Las copias de seguridad (el historial de Cloudflare D1, de hasta 30 días, y los respaldos que haga quien opera el servicio) pueden conservarlo un tiempo más. [PENDIENTE: plazo de conservación de los respaldos].

Qué podés hacer

• Descargar todos tus datos: Perfil → Privacidad → «Descargar mis datos» (un archivo JSON).
• Corregirlos: Perfil → Mi perfil.
• Hacer tu perfil privado: Perfil → Privacidad.
• Eliminar tu cuenta y todos sus datos: Perfil → «Eliminar mi cuenta» (te pide tu usuario y tu clave).
• Escribirnos: privacidad@hack-me.app.

[PENDIENTE: derechos según la ley aplicable y ante qué autoridad reclamar].

Menores de edad

[PENDIENTE: edad mínima para usar HACKME y consentimiento de madres, padres o tutores].

Cambios

Si cambia lo que guardamos, actualizamos esta página y la fecha de arriba.