Política de privacidad

timemachina.com está gestionado por inithouse.com s.r.o., una sociedad de responsabilidad limitada checa inscrita en el Registro Mercantil de Praga. Dirección y número de registro disponibles a petición en gdpr@inithouse.com.

Somos el responsable del tratamiento de los datos personales tratados a través del servicio timemachina.com.

• Datos de la cuenta: dirección de correo (necesaria para la autenticación), nombre visible, avatar opcional y preferencia de idioma.
• Datos de juego: las partidas que inicias, las respuestas de cada ronda, las puntuaciones y las pistas usadas.
• Solicitudes de viaje: el lugar, el año y el texto libre que envías, además de los metadatos de la imagen resultante.
• Datos técnicos: dirección IP (para limitar la frecuencia y prevenir abusos), cadena del agente de usuario y cookies del navegador (sesión, idioma, token de invitado).
• Cookies y similares: consulta la sección de cookies más abajo.

• Prestación del servicio: ejecutar el juego, generar panoramas y mostrar clasificaciones. Base jurídica: contrato (estás usando el servicio).
• Prevención de abusos: limitación de frecuencia y detección de bots. Base jurídica: interés legítimo.
• Control de costes y fiabilidad: seguimiento de errores y analítica de producto en modo sin cookies y alojado en la UE. Base jurídica: interés legítimo.
• Comunicaciones de la cuenta: correos de confirmación y restablecimientos de contraseña. Base jurídica: contrato.

Solo los proveedores indicados a continuación llegan a tratar datos personales: identificadores de cuenta, tu historial de juego, los prompts que escribes y el correo que te enviamos. Cada uno está contratado mediante un Acuerdo de Tratamiento de Datos firmado. Mantenemos internamente una lista nominal actualizada que compartimos a petición en gdpr@inithouse.com.

• Base de datos y autenticación: tu cuenta, tu historial de juego y tus solicitudes de viaje. Alojado en la UE.
• Alojamiento de la aplicación: ejecuta las páginas y la API. Ve las cookies de sesión de los usuarios autenticados y las direcciones IP propias de cualquier petición web.
• Proveedor de generación de imágenes: recibe el texto del prompt que componemos para las solicitudes del modo viaje y devuelve el panorama renderizado. El prompt que enviamos no incluye la identidad de tu cuenta.
• Verificación antibot: comprueba que las solicitudes de viaje provienen de una persona; ve una señal efímera limitada a su propio dominio.
• Correo transaccional: entrega los mensajes de inicio de sesión y de restablecimiento de contraseña al correo con el que te registraste.
• Informes de errores y analítica de producto: datos anonimizados de rendimiento y fallos; los identificadores personales se eliminan antes de su transmisión. Alojado en la UE y sin cookies.

Los panoramas generados y las teselas del mapa base son contenido público servido a través de una red de distribución de contenidos y de un servicio de teselas, respectivamente. Tu navegador los descarga igual que cualquier imagen o fuente de la web abierta: no almacenan los datos de tu cuenta ni están contratados como encargados del tratamiento de tus datos personales.

No vendemos ni alquilamos tus datos. No hacemos seguimiento publicitario. No compartimos tus datos con nadie salvo con los encargados del tratamiento enumerados arriba.

• Datos de la cuenta y de juego: se conservan hasta que eliminas tu cuenta.
• Direcciones IP de las solicitudes de viaje y contadores de límite de frecuencia: hasta 30 días.
• Informes de errores: 90 días.
• Eventos de analítica: 1 año.

Cuando eliminas tu cuenta, la desactivamos de inmediato y borramos los datos de forma definitiva tras un periodo de reflexión de 14 días. Ese margen te permite cambiar de opinión.

Conforme al RGPD, tienes derecho a:

• Acceso: obtener una copia de los datos que conservamos. Usa la exportación en JSON cuando quieras.
• Supresión: solicitar la eliminación desde la página de eliminación.
• Rectificación: corregir datos incorrectos. Escribe a gdpr@inithouse.com.
• Limitación: pedirnos que dejemos de tratar tus datos mientras se resuelve una disputa.
• Oposición: al tratamiento basado en el interés legítimo.
• Portabilidad de los datos: la exportación en JSON es legible por máquina.
• Reclamación: ante la Oficina Checa para la Protección de Datos Personales (www.uoou.cz).

Solo usamos cookies estrictamente necesarias: una cookie de sesión de autenticación, una preferencia de idioma y un token de invitado que te permite terminar una partida sin iniciar sesión. Sin cookies publicitarias. La analítica funciona en modo sin cookies. Consulta la Política de cookies para ver la lista completa.

TIMEMACHINA no está dirigido a menores de 16 años. No recopilamos a sabiendas datos de usuarios menores de 16 años; si crees que lo hemos hecho, contáctanos y los eliminaremos.

Actualizaremos esta página cuando nuestro tratamiento cambie de forma sustancial y mostraremos un aviso al iniciar sesión durante al menos 14 días.

Consultas sobre protección de datos: gdpr@inithouse.com. Contacto general: /contact.