Política de Privacidad
Última actualización: 19 de agosto de 2026
Responsable del tratamiento: Miguel Arechaga
DNI: 72083190-V
Sitio web: https://mundosudoku.com
Email de contacto: contacto@mundosudoku.com
1. Finalidad del tratamiento
Los datos personales que se puedan recopilar a través de este sitio web serán utilizados para: responder a las consultas enviadas por email, analizar de forma estadística el uso del sitio para mejorarlo, y garantizar el funcionamiento técnico y la seguridad del sitio.
2. Datos que se recogen
Este sitio web no exige registro para jugar. Los datos que pueden recogerse son:
- Datos de contacto: si el usuario escribe por email, se tratará su dirección y el contenido del mensaje únicamente para responderle.
- Datos de navegación: mediante cookies y tecnologías similares se pueden recoger datos como dirección IP, tipo de dispositivo y navegador, páginas visitadas y tiempo de visita (Google Analytics).
- Datos de juego: al completar un sudoku se registra en nuestro servidor la variante, la dificultad, el tiempo empleado, el número de pistas usadas y la fecha. Sirve para calcular rachas, niveles, misiones, logros y rankings, y para impedir tiempos falsificados. Si el usuario no tiene cuenta, estos datos se asocian a un identificador aleatorio generado en su navegador que no lo identifica personalmente y que desaparece si borra los datos del sitio.
- Cuenta de usuario (opcional): quien se registra facilita un nombre de usuario y una contraseña. El nombre de usuario y el avatar son públicos: aparecen en los rankings, en la clasificación del día y junto a los comentarios del sudoku diario. El avatar no es una fotografía: es un dibujo generado por el propio sitio a partir de las opciones que elige el usuario.
- Avisos (notificaciones push): solo si el usuario los activa expresamente. Se guardan tres datos: la dirección de notificación que proporciona su navegador (una URL técnica, no un identificador personal), su zona horaria y su idioma. No se guarda su nombre, ni su correo, ni su dirección IP. Se conserva además la fecha en que dio el consentimiento y la versión del texto que aceptó. Se borra todo en cuanto desactiva los avisos.
- Comentarios del sudoku diario (opcional): el texto escrito y el nombre de usuario, que son públicos. Solo pueden comentar los usuarios registrados. Un comentario puede ser ocultado si varios usuarios distintos lo reportan.
- Preferencias locales: el idioma, el tema visual, el sonido y las notas del tablero siguen guardándose únicamente en el navegador del usuario (localStorage) y no se envían a ningún sitio.
- Datos de compra (solo si se compran Monedas MS o el Club VIP en el Hotel MS): la dirección pública de la cartera desde la que se paga, la firma de la transacción, el importe en SOL y su equivalencia en euros, el tipo de cambio, la fecha y las declaraciones de mayoría de edad y de aceptación de las condiciones. Se detallan en el apartado 12. Jugar es gratuito y no requiere ninguna compra.
3. Base legal
Las bases legales para el tratamiento son: el consentimiento del usuario (art. 6.1.a RGPD) para las cookies de análisis y para los avisos push, que puede retirarse en cualquier momento; la ejecución de la relación cuando el usuario contacta con nosotros o crea una cuenta (art. 6.1.b RGPD); y el interés legítimo del responsable en el mantenimiento y seguridad del sitio web y en evitar la manipulación de tiempos y rankings (art. 6.1.f RGPD). En las compras de Monedas MS o del Club VIP, la base legal es la ejecución del contrato (art. 6.1.b RGPD) y el cumplimiento de las obligaciones contables y fiscales del responsable (art. 6.1.c RGPD), según se detalla en el apartado 12.
Jugar sin cuenta no requiere consentimiento adicional: el registro de partidas se realiza mediante un identificador aleatorio que no permite identificar a ninguna persona, con la finalidad de que el propio usuario conserve su progreso y de que los rankings no puedan falsearse.
4. Conservación de los datos
Los datos se conservarán únicamente durante el tiempo necesario para cumplir la finalidad para la que fueron recogidos. Los emails de contacto se conservan hasta resolver la consulta. Los datos analíticos se conservan según los plazos configurados en Google Analytics (máximo 26 meses).
Los datos de juego (partidas, rachas, niveles y logros) se conservan mientras exista la cuenta, porque son el progreso del propio usuario. Los de quien juega sin cuenta se conservan asociados a su identificador aleatorio. La suscripción a los avisos se borra en cuanto el usuario los desactiva, y también automáticamente cuando su navegador deja de aceptarlos. Los comentarios se conservan mientras exista la cuenta de su autor; al borrarlos, dejan de mostrarse.
5. Publicidad
Este sitio web no utiliza redes publicitarias de terceros ni instala cookies publicitarias. El único anuncio que puede aparecer es un enlace propio, identificado como «Publicidad» en el pie de página, a tirasnasales.es, proyecto del mismo titular: al ser un enlace estático no carga ningún script ni píxel de terceros y no recoge ningún dato del usuario. Solo si se pulsa se accede a un sitio web distinto, con su propia política de privacidad.
6. Cesión de datos y transferencias internacionales
No se cederán datos personales a terceros salvo obligación legal o cuando sea necesario para la prestación del servicio. El proveedor utilizado (Google Analytics) puede implicar transferencias internacionales de datos, amparadas en las cláusulas contractuales tipo correspondientes.
7. Servicios de terceros
Este sitio utiliza el siguiente servicio de terceros: Google Analytics (estadísticas de uso), que puede utilizar cookies, que se detallan en la Política de Cookies.
Asimismo, el formulario de contacto de este sitio se envía a través de FormSubmit (Devro LABS), servicio utilizado únicamente para hacer llegar los mensajes al correo de contacto. Al enviar ese formulario se transmiten a dicho proveedor el nombre, la dirección de correo electrónico, el asunto y el texto del mensaje que haya escrito el usuario, así como su dirección IP. No se utiliza para ninguna otra finalidad ni se le envía ningún otro dato.
8. Derechos del usuario
El usuario puede ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad enviando un correo a contacto@mundosudoku.com, indicando el derecho que desea ejercer. Asimismo, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
9. Avisos push: qué son y cómo desactivarlos
El sitio puede enviar un aviso al día, como máximo, para recordar que está disponible el sudoku del día o que una racha está a punto de perderse. Es una función totalmente opcional: solo se activa desde el perfil del usuario y solo después de que este acepte expresamente.
Los avisos se entregan a través del servicio de notificaciones del propio navegador (Google, Mozilla, Apple o Microsoft, según el navegador que se use). El contenido del mensaje no viaja por esos servicios: el aviso que se les entrega va vacío y el texto lo solicita el navegador del usuario directamente a nuestro servidor en el momento de mostrarlo.
Para dejar de recibirlos basta con desactivar el interruptor en la página de perfil, lo que borra la suscripción de nuestros servidores. También pueden bloquearse desde los ajustes del navegador.
10. Contenido público: rankings y comentarios
Los usuarios registrados aparecen con su nombre de usuario y su avatar en los rankings públicos del sitio y en la clasificación diaria. Los comentarios del sudoku diario son públicos y visibles para cualquier visitante, junto con el nombre de usuario de quien los escribe.
Quien no desee aparecer públicamente puede jugar sin crear cuenta: en ese caso su progreso se guarda igualmente, pero no figura en ningún listado público. Un usuario registrado puede borrar sus propios comentarios en cualquier momento, y solicitar la supresión de su cuenta escribiendo a contacto@mundosudoku.com.
11. Menores de edad
Este sitio web ofrece contenido apto para todos los públicos y no recoge conscientemente datos personales de menores de 14 años. Si un padre, madre o tutor detecta que un menor ha facilitado datos personales, puede solicitarnos su supresión por email.
12. Compras en el Hotel MS: pagos con tarjeta y con criptoactivos
Este apartado se aplica únicamente a quien compra Monedas MS o el carné del Club VIP dentro del Hotel MS. Entrar al hotel, jugar y conseguir Monedas MS jugando es gratuito y no implica ninguno de estos tratamientos.
Se puede pagar de dos formas. Con tarjeta u otros medios electrónicos, a través de la pasarela de pago Stripe: el formulario de pago lo sirve y lo trata el propio proveedor, y los datos de la tarjeta no pasan por este sitio en ningún momento. O con criptoactivos, en la red Solana, directamente entre la cartera del usuario y la dirección del titular del sitio, sin ninguna pasarela por medio.
Datos que se registran cuando se paga con tarjeta:
- El nombre de usuario que recibe las Monedas MS o el carné, y el producto comprado.
- Los identificadores de la sesión de pago y del cobro que asigna el proveedor de servicios de pago.
- El importe en euros y la fecha y hora de la solicitud y de la confirmación del cobro.
- Las dos declaraciones que el usuario marca antes de comprar: que es mayor de 18 años y que acepta las condiciones de venta.
- Si se produce una devolución o una retrocesión: su fecha, su importe y el cobro al que corresponde.
El número de la tarjeta y el resto de sus datos los recibe directamente el proveedor de servicios de pago: no llegan a este sitio, no se tratan aquí y no se guardan aquí. El correo electrónico que el usuario facilite en la pantalla de pago lo trata dicho proveedor conforme a su propia política de privacidad.
Datos que se registran cuando se paga con criptoactivos:
- El nombre de usuario que recibe las Monedas MS o el carné, y el producto comprado.
- La dirección de referencia del pago: una clave pública que genera el sitio para identificar esa compra concreta.
- La dirección pública de la cartera desde la que se paga y la firma (hash) de la transacción en la red.
- El importe en SOL y en lamports, su equivalencia en euros, el tipo de cambio aplicado y la fuente de esa cotización.
- La red utilizada y la fecha y hora de la solicitud y de la confirmación del pago.
- Las dos declaraciones que el usuario marca antes de comprar: que es mayor de 18 años y que acepta las condiciones de venta.
Finalidad: ejecutar y acreditar la compra, entregar el producto, atender reclamaciones y devoluciones cuando procedan, evitar cobros duplicados o fraudulentos y cumplir las obligaciones contables y fiscales del titular.
Base legal: la ejecución del contrato de compra (art. 6.1.b RGPD); el cumplimiento de obligaciones legales contables y fiscales (art. 6.1.c RGPD); y el interés legítimo en prevenir el fraude y los cobros duplicados (art. 6.1.f RGPD).
Conservación: los registros de pago se conservan durante los plazos de prescripción fiscal y mercantil aplicables al titular, que pueden alcanzar los seis años desde la operación, aunque el usuario borre su cuenta. Transcurrido ese plazo se suprimen.
Destinatarios: en los pagos con tarjeta, los datos necesarios para ejecutar el cobro se comunican a Stripe Payments Europe, Limited (y, para los servicios de pago regulados, Stripe Technology Europe, Limited), con domicilio en Irlanda, que actúa como responsable independiente del tratamiento de los datos de pago y los trata conforme a su propia política de privacidad. En los pagos con criptoactivos, para comprobar que un pago ha llegado se consulta la red Solana a través de un proveedor de nodo, que recibe la dirección de referencia y la firma de la transacción —datos que ya son públicos en la propia red—. Para calcular la equivalencia en euros se consulta el precio del SOL a proveedores externos (CoinGecko y, en su defecto, Kraken); a estos no se les envía ningún dato del usuario: únicamente se pregunta el precio.
Lo que la cadena de bloques hace público y permanente. Esto afecta únicamente a los pagos con criptoactivos. Una transacción en Solana es pública, inmutable e irreversible por diseño: la dirección de la cartera, el importe y la fecha quedan escritos en la red y cualquiera puede consultarlos. El titular de este sitio no puede borrarlos, rectificarlos ni deshacerlos, porque no controla la red. Los derechos de supresión y rectificación pueden ejercerse sobre los datos que constan en nuestros servidores, con el límite de las obligaciones legales de conservación citadas, pero no sobre lo ya escrito en la cadena de bloques. Conviene tenerlo en cuenta antes de pagar desde una cartera que el usuario asocie a su identidad.
Mayoría de edad. La compra está reservada a mayores de 18 años, y esa declaración se registra junto al pago. Si se constata que una compra ha sido realizada por un menor de edad, se procederá conforme a las condiciones de venta de Monedas MS, y las gestiones se tramitarán con su padre, madre o tutor legal a través de contacto@mundosudoku.com.
13. Seguridad
Se han adoptado medidas técnicas y organizativas para proteger los datos personales, incluida la navegación cifrada mediante HTTPS en todo el sitio.
14. Cambios en la política
Esta política puede actualizarse para adaptarse a cambios legales o técnicos. La fecha de la última actualización figura al inicio de esta página.