Responsable y contacto
Pícale es un servicio digital operado bajo el dominio d9once.com. Para ejercer derechos sobre tus datos, pedir la eliminación de tu cuenta, conocer el domicilio del responsable o hacer una consulta de privacidad, escribe a admin@d9once.com.
Datos que tratamos
Al iniciar sesión con Google recibimos únicamente:
- identificador de tu cuenta de Google;
- correo electrónico verificado;
- nombre visible y, si existe, fotografía de perfil.
No recibimos tu contraseña, contactos, archivos de Drive, mensajes de Gmail ni permiso para actuar en tu cuenta de Google.
Dentro de Pícale también tratamos tu Blobatar, Bandas y membresías, invitaciones, retas, puntuaciones, posiciones, métricas y récords. Las respuestas de juego viven en el estado activo de la reta y solo se revelan conforme a sus reglas. Stories puede guardar una historia para futuras partidas exclusivamente cuando marcas la autorización de archivo.
Para qué usamos los datos
- crear y proteger tu sesión;
- mostrar tu identidad dentro de tus Bandas y retas;
- coordinar el juego en tiempo real y conectar la pantalla del Virtual Host;
- calcular resultados, La Tabla, estadísticas y récords;
- recuperar una reta ante una desconexión;
- prevenir abuso, fraude técnico y accesos no autorizados;
- atender soporte y solicitudes relacionadas con tus datos.
No usamos datos de Google para publicidad, perfiles comerciales ni venta de datos.
Quién puede verlos
Los integrantes de una Banda pueden ver nombres, Blobatars, resultados, puntuaciones y récords del grupo. Durante una reta, los jugadores y el Virtual Host reciben solo la información que corresponde a cada fase. Las respuestas privadas y autorías no se publican antes del reveal definido por el Pique.
Una invitación social puede incluir el primer nombre del jugador que la comparte dentro de la propia URL y su vista previa. Quien tenga ese enlace podrá leer ese nombre y el código de invitación.
Proveedores y transferencias
Usamos proveedores únicamente para operar Pícale:
- Google, para OpenID Connect e inicio de sesión;
- Cloudflare, para la aplicación web, seguridad y base histórica D1;
- OVHcloud, para realtime y el almacenamiento efímero de retas activas.
Estos servicios pueden procesar información fuera de México conforme a sus contratos y políticas. No compartimos datos con anunciantes ni los comercializamos. Podemos revelar información si una obligación legal válida lo exige o para proteger la seguridad del servicio y de sus usuarios.
Cookies y almacenamiento local
La cookie picale_session mantiene tu sesión iniciada durante un máximo de 30 días
y es HttpOnly. El emparejamiento de TV usa otra cookie opaca de hasta 12 horas. El flujo OAuth
usa cookies temporales de hasta 10 minutos.
Draw y Stories guardan borradores en sessionStorage del dispositivo por un
máximo de 24 horas. Las preferencias de sonido del Host se guardan en localStorage. Puedes eliminarlas borrando los datos del sitio en tu
navegador. Para limitar intentos de emparejamiento, se conserva una representación hash de
la IP de solicitud, no la IP en texto claro.
Conservación y eliminación
Las sesiones de acceso vencen a los 30 días. Los snapshots de retas activas vencen a las 48 horas y los finalizados a las 24 horas. Los permisos de TV vencen a las 12 horas. El perfil, las membresías y el historial permanecen mientras la cuenta sea necesaria para conservar la experiencia de la Banda o hasta que solicites su eliminación, salvo datos que debamos conservar por seguridad, cumplimiento legal o integridad de resultados.
Al eliminar una cuenta podemos anonimizar resultados históricos que otras personas de la Banda necesitan conservar, en lugar de borrar toda la reta compartida.
Tus derechos
Puedes solicitar acceso, rectificación, cancelación u oposición al tratamiento; revocar tu consentimiento; limitar el uso de tus datos; o pedir la eliminación de tu cuenta. Envía la solicitud a admin@d9once.com indicando tu nombre, correo de acceso y la acción solicitada. Podemos pedir información razonable para confirmar que eres la persona titular de la cuenta.
Seguridad, menores y cambios
Protegemos las sesiones con cookies opacas, almacenamos hashes en vez de tokens y usamos HTTPS, controles de acceso y separación entre datos históricos y realtime. Ningún sistema es infalible; si detectas un problema, avísanos de inmediato.
Pícale no está dirigido deliberadamente a niñas o niños que no puedan consentir el uso de sus datos conforme a la ley aplicable. Las personas menores deben usarlo con autorización de su madre, padre o tutor.
Si cambia este aviso, publicaremos la nueva versión aquí y actualizaremos la fecha. Si el cambio afecta sustancialmente el uso de datos, lo comunicaremos dentro del servicio cuando sea razonablemente posible.