Política de privacidad

Última actualización: 21 de octubre de 2026

1. Quiénes son los responsables

Los responsables del tratamiento de tus datos son, de forma conjunta, Jorge Martínez Fernández y Óscar Marqués Sanchis, que gestionan Barajamos. Para cualquier cuestión sobre tus datos puedes escribir a cualquiera de los dos: jorgemarfer179@gmail.com o omarques1308@gmail.com.

Como corresponsables, han acordado que cualquiera de los dos atiende tus peticiones sobre tus datos y que se avisan entre ellos; puedes ejercer tus derechos frente a cualquiera de los dos. Jorge se ocupa del inicio de sesión y Óscar del alojamiento de la web y de la base de datos.

2. Qué datos tratamos

Si juegas sin cuenta:

• Tu perfil (fichas, estadísticas, colección), tus ajustes y la partida contra bots se guardan solo en tu navegador. No llegan a nuestros servidores.
• Al jugar en línea, la sala guarda mientras existe el apodo que eliges, la partida y los mensajes del chat de la mesa, que ven los demás jugadores de esa sala.
• Tu dirección IP la trata Cloudflare para entregarte la web y limitar abusos (por ejemplo, demasiadas conexiones seguidas). No la guardamos en la base de datos del juego; Cloudflare puede conservarla unos días en sus registros técnicos.

Si entras con Google, además:

• Inicio de sesión (lo gestiona Supabase): tu correo, tu nombre y foto de Google, el identificador de tu cuenta de Google y las fechas de alta y de último acceso. No usamos tu foto.
• Cuenta de juego (en nuestro servidor): un identificador aleatorio de la cuenta, tus fichas y el registro de cada movimiento de fichas, tus estadísticas, tu colección, tus últimas partidas (con el apodo de tus rivales y tu pareja), los códigos promocionales que has canjeado, lo que tienes y llevas puesto de la tienda y tus puntos del ranking por juego. No guardamos tu correo ni tu nombre de Google en el servidor del juego.
• Ranking público: tu apodo de mesa, tus puntos y tus partidas jugadas y ganadas, a la vista de cualquiera. Nunca tu correo, tu nombre de Google ni tu identificador.
• Amigos (si lo usas): tu código de amigo, el nombre con el que te ven tus amigos (tu apodo de mesa), tu lista de amigos y las solicitudes de amistad. Mientras estás en la web, tus amigos ven si estás conectado y dónde juegas (la portada, contra bots o la sala y el juego); eso no se guarda. Tus amigos nunca ven tu correo ni tu nombre de Google.

Si nos escribes (una duda, una petición sobre tus datos o una denuncia):

• Recibimos tu dirección de correo y lo que nos cuentes. Una denuncia del chat o del ranking trae además la sala, el apodo y el mensaje denunciados y la hora. Los correos llegan a los buzones de Gmail de los responsables.

3. Para qué y con qué base legal

• Darte el juego y tu cuenta (partidas, fichas, ranking, tienda, guardar tu progreso en cualquier dispositivo): es necesario para prestarte el servicio que pides al aceptar las condiciones de uso (artículo 6.1.b del RGPD).
• Seguridad y juego limpio (limitar abusos, detectar trampas o partidas amañadas, rechazar y ocultar apodos ofensivos con un filtro automático): nuestro interés legítimo en que el juego funcione y sea justo (artículo 6.1.f del RGPD).
• Estadísticas de visitas con Cloudflare Web Analytics, sin cookies y de forma agregada (páginas vistas, país, tipo de navegador): nuestro interés legítimo en saber cómo se usa la web (artículo 6.1.f del RGPD).
• Atender lo que nos escribes y tramitar denuncias (responderte, revisar la denuncia, decidir la medida y su revisión, y avisarte al correo de tu cuenta si la medida es sobre ti): nuestro interés legítimo en que el juego sea seguro y en contestarte (artículo 6.1.f del RGPD); si ejerces tus derechos, la obligación legal de atenderlos (artículo 6.1.c del RGPD).

No usamos tus datos para publicidad. La única decisión automática es la del filtro que no deja usar apodos con insultos: no tiene más efecto que pedirte otro apodo, y si crees que se ha equivocado, escríbenos y lo revisa una persona.

4. Con quién se comparten

No vendemos ni cedemos tus datos. Los tratan, solo para darnos su servicio y por cuenta nuestra, estos proveedores:

• Cloudflare: aloja la web, las salas en línea y la base de datos del juego (esta, en la jurisdicción de la Unión Europea) y da las estadísticas de visitas.
• Supabase: gestiona el inicio de sesión; sus datos están en Irlanda.
• Google: cuando entras con Google, Google sabe que has entrado en Barajamos y trata tus datos según su propia política de privacidad.
• Google (Gmail): guarda los correos que nos envías, también las denuncias.

Cloudflare es una empresa de Estados Unidos y Supabase, de Singapur. La base de datos del juego y la del inicio de sesión están en la Unión Europea, pero los proveedores pueden acceder a ellas desde fuera para prestar su servicio, y cada sala en línea se aloja en el centro de Cloudflare más cercano a quien la abre, que puede estar fuera de la Unión Europea. Esas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. (Cloudflare y Google) y en las cláusulas contractuales tipo de la Comisión Europea.

5. Cuánto tiempo los guardamos

• Las salas en línea se borran a las 12 horas sin actividad.
• Los datos de tu cuenta, mientras la tengas.
• Si borras tu cuenta, se borran en el acto tu cuenta de juego, tus fichas y su registro, tu ranking y tu usuario de inicio de sesión. Durante 30 días queda solo el identificador aleatorio de la cuenta, para que nada pueda volver a crearla con una sesión antigua. El registro de partidas puntuadas conserva identificadores aleatorios, sin nombre ni correo, para revisar el ranking; borrada la cuenta, ya no se pueden relacionar con nadie.
• Las copias de seguridad automáticas de los proveedores pueden conservar datos borrados hasta 30 días más.
• Los correos con denuncias, hasta resolverlas y seis meses más, por si se pide una revisión; los demás, mientras hagan falta para atenderte.

6. Tus derechos

Puedes acceder a tus datos, rectificarlos, pedir que se borren, oponerte a su tratamiento, pedir que se limite y llevártelos (portabilidad). Lo más rápido, desde la propia web:

• Ajustes → Descargar mis datos: todo lo que guarda el servidor del juego, en un archivo. Los datos del inicio de sesión (tu correo, tu nombre y tu foto de Google) te los mandamos si nos los pides.
• Ajustes → Borrar mi cuenta: la borra para siempre.
• Ajustes → Tu nombre en la mesa: cambia tu apodo.

Para todo lo demás, escribe a jorgemarfer179@gmail.com o a omarques1308@gmail.com. Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es) o ante la del país de la Unión Europea en el que vivas.

7. Si vives fuera de la Unión Europea

Te protege también la ley de tu país. En particular:

• Brasil. Se aplica además la Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018). Tratamos tus datos para cumplir el contrato del juego, por nuestro interés legítimo y para cumplir obligaciones legales (artículo 7, incisos V, IX y II). Puedes pedirnos que confirmemos si tratamos tus datos, acceder a ellos, corregirlos, anonimizarlos, bloquearlos o borrarlos, llevártelos, saber con quién los compartimos y que una persona revise una decisión automática (artículos 18 y 20), y reclamar ante la Autoridade Nacional de Proteção de Dados (www.gov.br/anpd). Como agentes de tratamiento de pequeño porte no hemos nombrado encargado (Resolución CD/ANPD n.º 2/2022): el canal para tus datos son los correos del apartado 1. Tus datos se tratan en la Unión Europea, a la que la ANPD reconoce desde enero de 2026 un nivel de protección adecuado, y con los proveedores del apartado 4.
• Reino Unido. Se aplica el RGPD del Reino Unido (UK GDPR) y puedes reclamar ante la Information Commissioner’s Office (ico.org.uk).
• Argentina. Puedes reclamar ante la Agencia de Acceso a la Información Pública (argentina.gob.ar/aaip), que vela por la Ley 25.326 de Protección de los Datos Personales.
• En cualquier otro país, puedes acudir también a la autoridad de protección de datos del tuyo.

8. Menores

Para crear una cuenta tienes que tener al menos 14 años. Si eres menor de edad, pide permiso a tu madre, padre o tutor antes de entrar con Google.

9. Cookies y almacenamiento del navegador

Barajamos no usa cookies. Guarda en tu navegador (almacenamiento local) lo imprescindible para funcionar: tu perfil sin cuenta, tus ajustes, la partida contra bots, la sala en la que estás y, si entras con Google, tu sesión. No sirve para seguirte ni sale de tu navegador salvo para jugar. Puedes borrarlo desde los ajustes de tu navegador.

Para contar las visitas usamos Cloudflare Web Analytics, que no guarda nada en tu navegador ni te asigna ningún identificador: al cargar cada página, un pequeño script envía de forma anónima la página vista, la página de la que vienes, el tipo de navegador y lo que ha tardado en cargar. Solo sirve para medir la audiencia de esta web, no se cruza con otros datos ni permite seguirte de un sitio a otro, y Cloudflare no lo usa para nada más. Por eso cumple las condiciones de la AEPD para medir la audiencia sin pedir consentimiento.

10. Cambios

Si cambiamos esta política, lo diremos aquí con la fecha de la última actualización. Si el cambio es importante, lo avisaremos también en la web.