Política de privacidad de «Ferajna»

Vigente desde: 12.11.2026

En resumen

• No tienes cuenta con nosotros. Solo indicas un apodo, que no tiene por qué ser tu nombre.
• No recogemos tu correo electrónico, número de teléfono, edad ni ubicación exacta.
• No usamos cookies. Contamos las visitas sin guardar nada en tu dispositivo y sin guardar tu dirección IP (apartado 3).
• La sala, con los apodos y el desarrollo de la partida, se guarda en servidores de la UE (Fráncfort) y se elimina tras 60 días sin uso. El anfitrión puede eliminarla antes.
• Tu navegador recuerda quién eres en la sala, para que no tengas que volver a entrar desde cero.

1. Quién es el responsable del tratamiento

1. El responsable del tratamiento de los datos personales en el servicio «Ferajna» (https://ferajna.app), incluido el juego «¡Ni una palabra!» (https://ferajna.app/es/ani-slowa; la antigua dirección https://ani-slowa.pl redirige a Ferajna), es «CONNECT FINANCE» spółka z ograniczoną odpowiedzialnością (sociedad de responsabilidad limitada polaca), con domicilio social en Józefosław, ul. Słoneczny Sad 35F, 05-509 Józefosław, inscrita en el registro de empresas del Krajowy Rejestr Sądowy (Registro Judicial Nacional de Polonia) por el Sąd Rejonowy dla m.st. Warszawy w Warszawie, XIV Wydział Gospodarczy KRS (Juzgado de Distrito de la ciudad de Varsovia, Sección XIV de lo Mercantil del Registro Judicial Nacional), con el número KRS 0000258915, NIP 1231085681, REGON 140598530, capital social 450 000,00 zł.
2. Contacto para asuntos de datos personales: por correo postal a „CONNECT FINANCE” Sp. z o.o., ul. Słoneczny Sad 35F, 05-509 Józefosław.
3. La sociedad no ha designado un delegado de protección de datos.
4. Las normas de uso del servicio se describen en las condiciones de uso de Ferajna.

El «RGPD» es el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de datos personales.

2. Qué datos tratamos

2.1. Datos de la sala (en el servidor)

Cuando creas una sala o te unes a ella, guardamos en el servidor el estado de la sala:

• el apodo (hasta 20 caracteres),
• un identificador de jugador aleatorio asignado por el servidor y un hash (sha256) del token de acceso. El token en sí solo lo conoce tu navegador; a partir de su hash no se puede reconstruir,
• el desarrollo de la partida: el equipo o el papel, los puntos, las jugadas, el historial de partidas de esa sala, quién es el anfitrión y los ajustes de la sala,
• en «¡Ni una palabra!»: el nivel de cartas elegido («niño», «medio» o «avanzado»),
• en algunos juegos: las respuestas que se escriben o eligen en el juego, los votos y los consentimientos (p. ej., el consentimiento para retos en los que participa otra persona en «Verdad o reto»). Los demás jugadores ven las respuestas y los votos secretos solo cuando se revelan y, en los modos anónimos, solo de forma agregada (p. ej., «3 de 5»),
• en los juegos +18: el dato de que has confirmado que eres mayor de edad en esa sala.

Algunas respuestas las borramos antes de que desaparezca la sala:

• en «¿Me conoces?», el texto de la respuesta escrita y de la apuesta se borra cuando la pareja pasa a la siguiente pregunta o termina la partida. Solo queda el resultado (acierto o no),
• en «Nunca en la vida», borramos las respuestas individuales en el momento de revelarlas. Solo queda el número de personas que lo han admitido (p. ej., «3 de 5»).

Te pedimos que no escribas en el apodo ni en las respuestas tu nombre y apellido ni información sobre tu salud, tu vida sexual o tus opiniones. El juego no lo necesita.

2.2. Datos técnicos

• La dirección IP y los datos básicos de la solicitud (p. ej., la dirección de la página, la hora, el tipo de navegador) los trata técnicamente nuestro proveedor de alojamiento (Vercel), porque sin ellos no se puede mostrar la página. El cortafuegos de Vercel usa la dirección IP para limitar el número de solicitudes desde una misma dirección y proteger el servicio frente a abusos.
• El navegador también se conecta al servidor de Supabase para enterarse al momento de los cambios en la sala. Por esa conexión no circulan datos de la partida, solo la señal «algo ha cambiado», pero Supabase ve técnicamente la dirección IP.
• No guardamos direcciones IP en nuestra base de datos ni las relacionamos con los apodos.
• El idioma de la página se deduce de su dirección (p. ej., /en/ para el inglés). El navegador se lo indica al servidor en las solicitudes de la sala para mostrar las cartas en ese idioma. No lo guardamos en los datos de la partida; solo pasa a las estadísticas de visitas (apartado 3). La sugerencia de otra versión de idioma comprueba los idiomas configurados en el navegador únicamente en tu dispositivo.
• Los registros técnicos de los proveedores (logs) se conservan durante el plazo que fijen las normas de cada proveedor.

2.3. Datos en tu dispositivo

Los describimos en el apartado 8.

2.4. Correspondencia

Si nos escribes (reclamación, notificación de contenidos, pregunta), tratamos tus datos de contacto (p. ej., tu dirección de correo electrónico) y el contenido del mensaje.

3. Estadísticas de visitas

El servicio cuenta las visitas sin cookies y sin guardar nada en tu dispositivo.

1. Al mostrarse una página, el navegador envía al servidor la dirección de esa página y la dirección de la página desde la que llegas al servicio. El servidor guarda la dirección de la página sin el código de sala y solo el dominio de la página anterior (p. ej., google.com).
2. Al crear una sala, al unirse a ella y al empezar una partida, el servidor guarda: el tipo de evento, el juego, el idioma de la página, el código de sala, el número de jugadores, si el jugador vuelve a la sala y los ajustes de la partida (p. ej., la baraja elegida, el número de rondas). No guardamos los apodos.
3. A cada evento le añadimos:
   • el tipo de dispositivo (teléfono, tableta u ordenador),
   • el sistema operativo (p. ej., iOS, Android, Windows),
   • el país, que nuestro proveedor de alojamiento (Vercel) determina a partir de la dirección IP,
   • un identificador diario: un hash irreversible (SHA-256) de la fecha, la dirección IP, la descripción del navegador (cabecera User-Agent) y una sal secreta.
4. El identificador cambia cada día y no guardamos la dirección IP. Por eso, con estos datos no se puede determinar la identidad de nadie ni seguir a una persona de un día para otro. Solo permiten contar cuántos dispositivos distintos han usado el servicio en un día.
5. Finalidad: saber qué juegos y versiones de idioma se usan y cuándo el servicio tiene más carga, y mejorar los juegos. Base jurídica: el interés legítimo del responsable (art. 6.1.f) RGPD).
6. Los navegadores con la opción «Do Not Track» activada no envían información sobre las visitas a las páginas. Los eventos de la sala (crear, unirse, empezar una partida) los guarda el servidor al gestionar el juego, así que también se cuentan en ese caso.
7. Conservamos estos datos durante 13 meses; después se eliminan automáticamente. Los resúmenes solo los consulta el responsable, en un panel protegido con contraseña. Los datos se guardan en los mismos proveedores que el resto de los datos (Vercel, Supabase; apartados 5 y 6).
8. En la práctica, estos datos no permiten identificar a una persona, así que normalmente no podemos saber qué eventos se refieren a ti (art. 11 RGPD). Si aun así quieres ejercer tus derechos (p. ej., oponerte), escríbenos. Contacto: por correo postal a „CONNECT FINANCE” Sp. z o.o., ul. Słoneczny Sad 35F, 05-509 Józefosław.

4. Para qué y con qué base jurídica

Dar un apodo es voluntario, pero sin él no se puede jugar. No tomamos decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos sobre ti y no elaboramos perfiles de los jugadores.

5. Quién tiene acceso a los datos

1. Los demás jugadores de la misma sala ven tu apodo, el desarrollo de la partida y (una vez reveladas) tus respuestas, según las reglas de cada juego. Cualquiera que conozca el código de la sala puede unirse a ella.
2. Encargados del tratamiento que tratan los datos por cuenta nuestra (art. 28 RGPD):
   • Vercel Inc. (EE. UU.): alojamiento de las páginas y del servidor, red de distribución de contenidos, cortafuegos. Las funciones del servidor se ejecutan en la región de Fráncfort, pero el tráfico de red puede pasar por servidores de Vercel en otros países.
   • Supabase Inc. (EE. UU.): base de datos en la región de Fráncfort (UE) y servicio de avisos de cambios en la sala.
3. Solo comunicamos datos a las autoridades públicas cuando lo exige la ley.
4. No vendemos datos ni los cedemos a anunciantes.

6. Transferencias de datos fuera del Espacio Económico Europeo

1. Vercel y Supabase son empresas de EE. UU. Los datos de las salas se guardan en la UE (Fráncfort), pero los proveedores o sus subcontratistas pueden acceder a ellos desde EE. UU. (p. ej., en tareas de soporte técnico), y el tráfico de red (incluida la dirección IP) puede gestionarse fuera del EEE.
2. Estas transferencias se realizan con las garantías previstas en el RGPD, es decir, sobre la base de:
   • la decisión de la Comisión Europea de 10 de julio de 2023 que declara un nivel de protección adecuado en el marco del EU-US Data Privacy Framework (art. 45 RGPD), respecto a los proveedores certificados en ese programa, o
   • las cláusulas contractuales tipo adoptadas por la Comisión Europea (art. 46.2.c) RGPD).
3. Si lo pides, puedes obtener información sobre las garantías aplicadas y una copia de ellas. Contacto: por correo postal a „CONNECT FINANCE” Sp. z o.o., ul. Słoneczny Sad 35F, 05-509 Józefosław.

7. Cuánto tiempo conservamos los datos

8. Qué guardamos en tu dispositivo (almacenamiento del navegador)

El servicio no usa cookies. Usamos el almacenamiento del navegador: localStorage, donde los datos se quedan hasta que se borran, y en un caso sessionStorage, de donde los datos desaparecen al cerrar la pestaña. Guardamos en él:

1. Según la ley de 12 de julio de 2024 «Prawo komunikacji elektronicznej» (ley polaca de comunicaciones electrónicas), guardar información en el dispositivo del usuario requiere su consentimiento, salvo que sea imprescindible para prestar el servicio que el usuario ha solicitado. Todo lo anterior sirve únicamente para que funcione el juego que pides o para recordar elecciones que has hecho tú. Por eso no te pedimos consentimiento, sino que te informamos.
2. Los datos del almacenamiento del navegador no se nos envían automáticamente. Al servidor solo llegan el identificador y el token (para confirmar quién eres en la sala) y tus acciones en el juego.
3. Puedes borrarlos en cualquier momento en los ajustes del navegador (borrar los datos del sitio). Perderás entonces el acceso automático a las salas; podrás volver a ellas escribiendo el código y el mismo apodo.
4. Las estadísticas de visitas (apartado 3) no guardan nada en tu dispositivo. Si en el futuro añadimos herramientas que guarden información en tu dispositivo y no sean imprescindibles, te pediremos antes tu consentimiento y actualizaremos esta política.

9. Niños

1. Los juegos familiares de Ferajna, entre ellos «¡Ni una palabra!», están pensados también para jugar con niños.
2. Pueden usar el servicio por su cuenta las personas que hayan cumplido 13 años; las de 13 a 17 años, con conocimiento de su madre, padre o tutor. Los menores de 13 años solo juegan con un adulto que crea la sala y está presente durante el juego.
3. No pedimos a los niños ningún dato aparte del apodo y no preguntamos la edad. Pedimos a madres y padres que los niños no pongan su nombre y apellido en el apodo.
4. La madre, el padre o el tutor pueden ejercer en nombre del niño los derechos descritos en el apartado 10.
5. Los juegos y barajas +18 están destinados exclusivamente a personas mayores de edad y requieren confirmar la mayoría de edad.

10. Tus derechos

Tienes derecho a:

• acceder a tus datos y obtener una copia (art. 15 RGPD),
• la rectificación de los datos (art. 16 RGPD),
• la supresión de los datos (art. 17 RGPD), p. ej., saliendo de la sala o pidiendo que se elimine la sala,
• la limitación del tratamiento (art. 18 RGPD),
• la portabilidad de los datos (art. 20 RGPD), en la medida en que los tratemos sobre la base del contrato,
• oponerte al tratamiento basado en el interés legítimo (art. 21 RGPD),
• presentar una reclamación ante el Prezes Urzędu Ochrony Danych Osobowych (Presidente de la Oficina de Protección de Datos Personales, la autoridad polaca de control; ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl) o ante la autoridad de protección de datos del país de la UE en el que vives o trabajas (en España, la AEPD), si consideras que infringimos la normativa (art. 77 RGPD).

Para ejercer tus derechos, escríbenos e indica el código de la sala y tu apodo. Contacto: por correo postal a „CONNECT FINANCE” Sp. z o.o., ul. Słoneczny Sad 35F, 05-509 Józefosław.

No conocemos tu nombre ni tu correo electrónico, así que solo podemos encontrar tus datos con el código de la sala y el apodo. Podemos pedirte una confirmación adicional, p. ej., un dato que solo conozca un jugador de esa sala, para no revelar los datos a una persona ajena. Si no podemos identificarte, te lo comunicaremos (art. 11 RGPD). Respondemos en el plazo de un mes (art. 12.3 RGPD).

11. Seguridad

• Las conexiones con el servicio están cifradas (HTTPS).
• Solo el servidor tiene acceso a la base de datos. Los navegadores no tienen acceso directo a ella.
• El servidor solo guarda el hash del token de acceso, no el token en sí.
• Cada jugador recibe del servidor solo lo que puede ver en ese momento de la partida (p. ej., quienes adivinan no ven la palabra).
• El servidor solo envía contenidos +18 a los jugadores que han confirmado que son mayores de edad.
• El panel de estadísticas de visitas está protegido con contraseña.

12. Cambios en la política

Informaremos de los cambios en la página de inicio del servicio. La versión vigente está siempre en https://ferajna.app/es/prywatnosc, con la fecha de entrada en vigor arriba. Las normas de uso del servicio se describen en las condiciones de uso.

Este texto es una traducción. La política de privacidad está disponible en polaco, inglés, alemán, ucraniano y español. En caso de discrepancia, prevalece la versión polaca.