Política de privacidad
Última actualización: 22 de octubre de 2026.
Pendiente de completar. Faltan por rellenar el titular, el NIF, la dirección y el correo de contacto (en web/lib/legal.ts). Hasta entonces este texto no sirve como documento legal publicado.
Vocabylon es un juego de vocabulario. Para funcionar necesita guardar tu progreso, y para eso trata unos pocos datos. Esta página cuenta exactamente cuáles, por qué y durante cuánto tiempo. No hay publicidad, no hay analítica de terceros, no hay perfilado y no se vende nada a nadie.
Quién responde
- Titular: NOMBRE Y APELLIDOS O RAZÓN SOCIAL
- NIF: NIF O CIF
- Dirección: DIRECCIÓN POSTAL COMPLETA
- Correo de contacto: correo@ejemplo.com
- Sitio: lexicocastellano.es
Qué datos se tratan
- Correo electrónico, si creas una cuenta. Es lo único que te identifica y sirve para que puedas volver a entrar.
- Contraseña, si la pones (quien entra con Google, Facebook o Apple no tiene ninguna), que nunca se guarda tal cual: se guarda su huella criptográfica (scrypt con sal propia). Ni siquiera quien administra el servidor puede leerla.
- Progreso de juego: puntos, nivel, racha, monedas, gemas, láminas, partidas jugadas y qué palabras te han salido, con su fecha de repaso.
- Identidad del proveedor con el que entras, si usas «Continuar con Google, Facebook o Apple»: se guardan el nombre del proveedor, el identificador que te asigna él (un código, no tu nombre) y el correo que nos entrega. Nada más: ni tu lista de contactos, ni tus publicaciones, ni tu foto. Con Apple puedes ocultar tu correo real y aquí llegará el alias que Apple genere, que funciona igual.
- Cookie de sesión (
lexico_sid): un identificador aleatorio que dice que la sesión es tuya. Es técnica y estrictamente necesaria; dura 30 días. - Dirección IP: se usa en memoria, durante quince minutos, solo para limitar intentos de acceso y abusos. No se guarda en la base de datos ni se asocia a tu cuenta.
No se piden ni se tratan nombre, apellidos, fecha de nacimiento, teléfono, ubicación ni datos de categorías especiales. Si algún día compras gemas, los datos de pago los trata directamente la pasarela: aquí no se guarda ningún número de tarjeta.
Para qué y con qué base legal
- Prestarte el juego y guardar tu progreso — ejecución del contrato que aceptas al usar el servicio (art. 6.1.b RGPD).
- Evitar abusos y proteger las cuentas (límites por IP, control de trampas) — interés legítimo en mantener el servicio en pie y justo (art. 6.1.f).
- Cumplir obligaciones contables si compras gemas — obligación legal (art. 6.1.c).
Si juegas sin cuenta
Puedes jugar sin registrarte. En ese caso no se trata ningún dato personal tuyo salvo la cookie de sesión: la partida se guarda en el servidor bajo un identificador aleatorio, sin correo ni nada que te identifique. Las partidas de invitado que no se usan durante 30 días se borran automáticamente, porque sin correo no hay forma de recuperarlas y guardarlas más tiempo no tendría sentido.
Cuánto tiempo se conservan
- Mientras tengas la cuenta abierta.
- Si la borras, se elimina todo: correo, contraseña, progreso, colección y partidas. Es inmediato y no hay papelera.
- Única excepción: si has comprado gemas, el registro del cobro (fecha, importe, impuesto) se conserva el tiempo que exige la normativa contable y fiscal, sin tu identificador de usuario: queda un apunte anónimo que no se puede volver a ligar contigo.
Quién más ve tus datos
Nadie, salvo quien hace falta para que el servicio funcione: el proveedor que aloja el servidor y, cuando la tienda esté abierta, la pasarela de pago, que actúa como encargada del tratamiento con su propio contrato. Si eliges entrar con Google, Facebook o Apple, es tu navegador el que habla con ellos para identificarte: ellos saben que has entrado aquí y tratan esos datos según sus propias políticas. No se les manda nada de tu progreso ni de tus partidas. No se ceden datos a terceros con fines comerciales ni se hacen transferencias internacionales por decisión nuestra.
Cookies
Solo hay una, lexico_sid, y es la que mantiene tu sesión abierta. Por ser estrictamente necesaria no necesita tu consentimiento previo ni un aviso emergente, así que no lo verás. No hay cookies de publicidad, de analítica ni de redes sociales. Tus ajustes de tema y animaciones se guardan en el almacenamiento local de tu navegador y no salen de ahí.
Tus derechos
- Acceso y portabilidad: la pantalla «Mi léxico» y tu perfil te enseñan todo lo que hay sobre ti; si quieres una copia en formato legible por máquina, pídela al correo de contacto.
- Rectificación: puedes cambiar tu correo escribiendo al contacto.
- Supresión: tienes un botón para borrar la cuenta en «Mi cuenta». También puedes pedirlo por correo.
- Oposición y limitación: escribe al correo de contacto.
Las solicitudes se atienden en un plazo máximo de un mes. Si crees que algo no se ha hecho bien, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
Edad mínima
Para crear una cuenta hay que tener al menos 14 años. Si se detecta una cuenta de alguien menor de esa edad, se borra.
Seguridad
Las contraseñas se guardan con huella criptográfica y sal; la sesión viaja en una cookie HttpOnlyque el JavaScript de la página no puede leer; el acceso está limitado para frenar ataques por fuerza bruta; y el servidor solo escucha detrás de una conexión cifrada. Ninguna medida es infalible: si ocurriera una brecha que te afecte, se te comunicaría.
Cambios
Si esta política cambia, cambiará también la fecha de arriba y, si el cambio es importante, se avisará dentro del juego.