Política de privacidad

EI Meidy BAFFOU — SIRET: 80473268300045

Contacto: hello@crackandreveal.com

CrackAndReveal recopila los siguientes datos:

• Correo electrónico — utilizado para la autenticación (registro, inicio de sesión, restablecimiento de contraseña). Proporcionado por el usuario o a través de Google OAuth.
• Nombre y apellido — opcionales, ingresados en el perfil de usuario.
• Dirección IP — registrada en cada intento de desbloqueo de un candado, con fines de seguridad y limitación de tasa (rate limiting), así como en la medición de uso interna del sitio (clics en los botones, pasos de creación de un candado).
• User-Agent — registrado con los intentos para detectar abusos automatizados.
• Datos de pago — tratados directamente por Link, un servicio de Stripe y revendedor oficial de nuestras suscripciones (método de pago, dirección de facturación, país). CrackAndReveal nunca recibe los números de tu tarjeta: solo conservamos tu identificador de cliente de Stripe y el estado de tu suscripción (oferta, estado, fechas).

Los datos se utilizan exclusivamente para:

• Gestionar tu cuenta y autenticar tus solicitudes
• Proporcionar las estadísticas de tus candados (intentos, éxitos)
• Proteger el servicio contra abusos (rate limiting por IP)
• Gestionar tus suscripciones, pagos y justificantes con nuestro proveedor de pagos Stripe (Link)

Lo que ve el creador de un candado: para cada intento de sus jugadores, la fecha, el resultado (acierto o fallo) y el código introducido —en un candado de geolocalización GPS, solo la distancia aproximada al objetivo, nunca la ubicación del jugador—, así como el apodo introducido en el modo competición. Nunca ve la dirección IP ni el navegador de los jugadores.

No vendemos, alquilamos ni compartimos ningún dato personal con terceros con fines comerciales.

• Cuenta de usuario — conservada mientras la cuenta esté activa. Eliminación bajo solicitud.
• Intentos — la dirección IP y el user-agent se borran automáticamente a los 90 días. El código introducido, el resultado, la fecha y el país siguen vinculados al candado para sus estadísticas, y se eliminan con él.
• Medición de uso interna — la dirección IP asociada se borra automáticamente a los 90 días.
• Candados y contenidos — conservados mientras exista la cuenta. Eliminados con la cuenta.
• Suscripción — identificador de cliente de Stripe y estado de la suscripción, conservados mientras exista la cuenta. Link (Stripe) conserva los recibos y facturas según sus obligaciones legales.

Los códigos de los candados se almacenan como hash bcrypt. Las comunicaciones están cifradas en HTTPS. La autenticación utiliza JWT firmados en ES256 (claves asimétricas).

De conformidad con el Reglamento General de Protección de Datos (RGPD), dispones de los siguientes derechos:

• Acceso — obtener una copia de tus datos personales.
• Rectificación — corregir datos inexactos.
• Supresión — solicitar la eliminación de tu cuenta y de todos tus datos.
• Portabilidad — recibir tus datos en un formato estructurado.

Para ejercer estos derechos, contáctanos en hello@crackandreveal.com. También puedes eliminar tu cuenta directamente desde la página Perfil del panel de control.

CrackAndReveal utiliza cookies a través de los siguientes servicios:

• Google Analytics (GA4) — medición de audiencia anónima para mejorar el servicio.

En su primera visita, un banner le permite aceptar o rechazar estas cookies. Puede cambiar su elección en cualquier momento eliminando la cookie 'cr_consent' de su navegador.

Una cookie funcional, «cr_country», recuerda durante 30 días el país deducido de tu dirección IP para mostrar los precios en la moneda adecuada (euro o dólar). No se utiliza ni para medir la audiencia ni para publicidad.

Para cualquier consulta relacionada con la privacidad: hello@crackandreveal.com