Política de privacidad

Responsable (Art. 13.1.a RGPD). Kruxmind («la app», kruxmind.com / .cc / .app) es propiedad de y está desarrollada por Alfredo Rodriguez Henriquez («freddyrhcubes»), persona física, Therese-Giehse-Str. 6, 13599 Berlin, Alemania. Datos completos en el Aviso legal. Contacto: info@kruxmind.com. No estamos obligados a designar un Delegado de Protección de Datos. Esta política aplica a usuarios de la UE conforme al Reglamento (UE) 2016/679 (RGPD).

1. Datos solo en tu dispositivo (por defecto)

Igual que en la versión anterior. La app funciona sin cuenta. Todo se guarda en el almacenamiento local (localStorage): tiempos y sesiones, autoevaluaciones (activación, foco, confianza), progreso en los entrenadores, idioma y preferencias. No tenemos acceso. Si borras los datos del navegador/app, se pierden. Tus autoevaluaciones (activación, foco, confianza) NO se sincronizan: permanecen siempre solo en tu dispositivo y nunca llegan a nuestros servidores.

2. Cuenta opcional y sincronización

Base jurídica: ejecución de contrato (Art. 6.1.b RGPD). Al crear cuenta guardamos email, apodo y contraseña como hash criptográfico con sal (nunca en texto plano). La sesión se mantiene con cookie segura HttpOnly. Con la sincronización activada se suben tus sesiones, tiempos (con penalizaciones), etiquetas de fallo y progreso de algoritmos, con el único fin de recuperarlos en tus dispositivos. La sincronización se activa solo tras tu consentimiento informado.

Dirección MAC de tus smart cubes. Si conectas un cubo Bluetooth (GAN, MoYu, QiYi), su dirección MAC es imprescindible para descifrar lo que el cubo envía: sin ella el cubo empareja pero no funciona. El navegador no nos la facilita, así que la introduces tú una sola vez. Con la sincronización activada, ese mismo consentimiento cubre guardar en tu cuenta la MAC de los cubos que conectes, con el único fin de que no tengas que volver a introducirla en tus otros dispositivos. Es una dirección de tu propio equipo, no de tu persona: no se comparte con nadie, no se usa para publicidad ni para seguimiento, y se guarda solo mientras tengas la sincronización activa. Puedes borrarla desconectando el cubo y desactivando la sincronización, o pidiendo la supresión de tu cuenta (§ 8).

3. Reto diario (leaderboard)

Base jurídica: consentimiento (Art. 6.1.a), que das al enviar. Tu apodo y tu tiempo se muestran públicamente en la tabla del día. No se muestra tu email. Requiere cuenta (16+).

4. Analítica

Base jurídica: interés legítimo (Art. 6.1.f). Cloudflare Web Analytics, agregada y sin cookies: sin perfiles ni seguimiento entre sitios. El interés legítimo no prevalece sobre tus derechos, pues la analítica es estrictamente agregada y sin identificadores. No usamos Google Analytics ni píxeles publicitarios ni trackers de terceros. (Para la publicidad en la app instalada, ver «Publicidad».)

5. Infraestructura y encargados

Cloudflare (Pages, Workers, base de datos D1 con jurisdicción UE) actúa como encargado (Art. 28), cifrado (HTTPS/TLS).

6. Lo que no hacemos

No vendemos ni alquilamos tus datos. Sin tu consentimiento no mostramos publicidad personalizada (ver «Publicidad»). No accedemos a contactos, ubicación, micrófono* ni cámara. (*Stackmat usa el micrófono solo para decodificar la señal del temporizador en tu dispositivo; ese audio nunca se graba ni se envía.)

7. Almacenamiento local y cookies (§ 25 TDDDG)

La cookie de sesión y el almacenamiento local (ajustes/progreso) son estrictamente necesarios para el funcionamiento de la app y la prestación del servicio (§ 25 TDDDG / Art. 5.3 ePrivacy) y no requieren consentimiento expreso. Para análisis y funcionamiento no usamos cookies de seguimiento ni publicitarias y no mostramos banner en el navegador. Para los anuncios en la app instalada se requiere tu consentimiento previo (ver «Publicidad»).

Publicidad (Google AdSense)

En Kruxmind (versión web en el navegador y aplicación instalada distribuida a través de Google Play) mostramos anuncios mediante Google AdSense en determinados módulos gratuitos. El proveedor es Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda («Google»); su matriz es Google LLC, EE. UU.

Sin tu consentimiento no se muestra ningún anuncio. Google AdSense requiere, para cualquier tipo de anuncio —incluidos los no personalizados—, acceso a tu dispositivo conforme al § 25 TDDDG. Por eso los anuncios solo se muestran tras tu consentimiento.

Los anuncios solo se muestran si previamente ha otorgado su consentimiento a través de nuestro banner. La base jurídica es su consentimiento (art. 6.1.a RGPD y § 25.1 TDDDG). Puede retirarlo en cualquier momento con efectos futuros desde los ajustes de privacidad de la aplicación (art. 7.3 RGPD).

Proveedores terceros, incluido Google, utilizan cookies o identificadores comparables para mostrar anuncios basados en visitas anteriores a esta aplicación/sitio o a otros sitios web. El uso de cookies publicitarias por parte de Google permite a Google y a sus socios mostrar anuncios basados en su uso de este servicio y/o de otros sitios web. Puede desactivar la publicidad personalizada en la configuración de anuncios de Google (adssettings.google.com); alternativamente en www.aboutads.info o www.youronlinechoices.com.

En este proceso pueden transferirse datos personales a EE. UU. Google LLC participa activamente en el EU-US Data Privacy Framework; adicionalmente existen cláusulas contractuales tipo (art. 46 RGPD). Más información: policies.google.com/privacy y policies.google.com/technologies/partner-sites.

Alcance (categorías especiales, Art. 9 RGPD)

Kruxmind deriva métricas de desempeño psicomotor y cognitivo a partir de datos de resolución (tiempos, fases, eventos de ejecución). No infiere, evalúa ni almacena estados emocionales, anímicos ni datos de salud. Toda sensación reportada por el usuario es voluntaria, visible, exportable y borrable.

8. Tus derechos (RGPD)

Acceso, rectificación, supresión, limitación, portabilidad, oposición y retirada del consentimiento (leaderboard) en cualquier momento. Escribe a info@kruxmind.com desde el email de tu cuenta; respondemos en el plazo de un mes, prorrogable en dos meses más si la complejidad o el número de solicitudes lo exige (Art. 12.3 RGPD). Para eliminar tu cuenta y todos sus datos sincronizados, escribe con el asunto «Eliminar cuenta». Puedes reclamar ante la autoridad de control de tu país de residencia o ante la Berliner Beauftragte für Datenschutz und Informationsfreiheit.

9. Conservación

Los datos de cuenta se conservan mientras la cuenta exista. Al eliminarla, los datos sincronizados se borran de la base de datos activa en un plazo máximo de 30 días, salvo obligación legal de conservar.

10. Seguridad y brechas

Medidas técnicas y organizativas razonables (HTTPS/TLS, control de acceso, contraseña con hash+sal). Ante una violación con riesgo para tus derechos, notificamos a la autoridad competente en 72 horas y a ti cuando proceda (Art. 33/34 RGPD).

Registros de seguridad. Para proteger el servicio frente a accesos indebidos y abusos, registramos determinados eventos de seguridad (por ejemplo, intentos de inicio de sesión fallidos). Estos registros incluyen una dirección IP truncada —nunca almacenamos la dirección completa— y, cuando corresponde, el correo asociado a la cuenta. Base jurídica: interés legítimo (art. 6.1.f RGPD). Conservamos estos registros un máximo de 90 días; se eliminan mediante un proceso de purga periódico.

11. Menores

Nota (vigente a la fecha de esta actualización): la compra vía Google Play Billing todavía no está activa. Mientras tanto, toda compra de un plan Pro se procesa mediante Paddle.com Market Ltd ("Paddle"), que recibe y trata los datos de pago (tarjeta, etc.) como vendedor (Merchant of Record) — Kruxmind no los ve ni los almacena. Para soporte y gestión de reembolsos, Kruxmind sí guarda tu email, el identificador de la transacción/suscripción, el plan, el estado (completado/cancelado/reembolsado) y el importe — nunca datos de tarjeta.

El núcleo de la app (timer, biblioteca de algoritmos, entrenadores, estadísticas e historial) puede usarse a cualquier edad y sin cuenta: todo permanece en el dispositivo y no recopilamos datos personales. Las funciones de rendimiento (análisis de tu ejecución, autoevaluaciones y ejercicios de la suite de rendimiento) requieren verificación de edad de 18 años y funcionan exclusivamente en local. Crear cuenta, sincronizar y participar en el leaderboard requieren un mínimo de 16 años conforme al Art. 8 RGPD y al derecho nacional alemán. En países con edades legales distintas rige la edad mínima local, y tu consentimiento expreso. La compra de planes Pro se realiza vía Google Play Billing, actuando Google como vendedor (Merchant of Record) en el EEE: no tratamos datos de pago. La compra requiere mayoría de edad (18) o autorización del responsable legal, que confirmas con una casilla obligatoria antes del pago. La verificación de edad en la app se basa en la autodeclaración; no recopilamos datos adicionales de verificación. No tratamos a sabiendas datos de menores; si lo detectamos, los eliminamos sin demora.

12. Cambios

Nos reservamos modificar esta política. En tal caso (p. ej. futura introducción de publicidad con recompensa) publicaremos la nueva versión con su fecha y lo avisaremos en la app si es relevante.