Burrr.io — Política de Privacidad Última actualización: 5 de octubre de 2026 Esta política explica qué datos trata el juego de navegador Burrr.io (https://burrr.io) cuando juegas, con qué finalidad, durante cuánto tiempo y qué puedes exigirnos. Está redactada conforme al Reglamento (UE) 2016/679 (RGPD), a la Ley Orgánica 3/2018 (LOPDGDD) y a la Ley 34/2002 (LSSI-CE). El uso del juego se rige además por sus Condiciones de Uso: https://burrr.io/terms.es.txt 1. RESPONSABLE DEL TRATAMIENTO El responsable es Yatoday, S.L., titular del juego. Sus datos identificativos completos (NIF, domicilio y datos registrales) figuran en el Aviso Legal: https://yatoday.es/es/legal/notice/ Para cualquier cuestión de privacidad escribe a dev@yatoday.es. 2. RESUMEN - ¿Tengo que registrarme? No. No pedimos correo electrónico, contraseña ni nombre real. Se crea automáticamente una cuenta de invitado. - ¿Qué datos? El apodo que escribes, tu progreso y estadísticas de juego, datos técnicos de la visita y registros del servidor. - ¿Usáis cookies? No. Solo almacenamiento local del navegador estrictamente necesario para el juego. - ¿Para qué? Que puedas jugar y conservar tu progreso, mejorar el juego con estadísticas de uso y mantener el servidor seguro. - ¿Por qué podemos hacerlo? Prestación del servicio que solicitas al jugar y nuestro interés legítimo. - ¿A quién se comunican? A nuestros proveedores de alojamiento (Hetzner en Alemania y Cloudflare). No los vendemos ni usamos analítica de terceros. - ¿Qué puedo hacer? Acceder, rectificar, suprimir, oponerte, limitar y portar tus datos, y reclamar ante la AEPD. 3. QUÉ DATOS TRATAMOS a) Cuenta de invitado. No hay registro. La primera vez que abres el juego se crea una cuenta de invitado y tu navegador guarda en su almacenamiento local (localStorage) un código aleatorio de acceso. En nuestro servidor solo se guarda la huella SHA-256 de ese código, no el código en sí. El código es válido durante 180 días; si la cuenta no se usa durante 180 días, deja de poder abrirse desde ese navegador. b) Datos de tu cuenta en el servidor: - Fecha de creación y de la última conexión. - El apodo que escribes. Lo ven los demás jugadores (en la partida y en las clasificaciones). - Tu progreso: monedas, arsenal, técnicas, rangos, medallas, logros y recompensa diaria. - Estadísticas de juego: partidas, eliminaciones, mejor puntuación, tiempo de juego, causas de muerte e historial de las últimas 20 partidas. - La diferencia horaria de tu dispositivo, para calcular la recompensa diaria según tu hora local. - Etiquetas de la primera visita: de dónde llegaste y el tipo de dispositivo. c) Analítica de producto, sin cookies. Para saber cómo se usa el juego y mejorarlo, por cada visita en una pestaña registramos: una clave aleatoria de esa pestaña, las marcas UTM del enlace, solo el dominio de la página de procedencia, el idioma, la versión del cliente, la plataforma, el tipo de dispositivo y, de forma aproximada, el sistema operativo y el navegador deducidos del agente de usuario (el agente de usuario en sí no se guarda), el tiempo de carga, el tiempo hasta pulsar «Jugar», los segundos de juego y la latencia (ping). No guardamos tu dirección IP en la base de datos y no usamos herramientas de analítica de terceros. d) Registros del servidor. El servidor del juego escribe registros técnicos de funcionamiento. La dirección IP aparece en ellos únicamente cuando se rechaza una conexión procedente de un origen ajeno al juego. e) Chat. El chat del juego solo permite frases y emoticonos predefinidos; no hay texto libre. El único contenido que introduces tú es el apodo. No tratamos categorías especiales de datos (art. 9 RGPD) y te pedimos que no uses como apodo tu nombre real ni otros datos personales. 4. FINALIDADES, BASES JURÍDICAS Y CONSERVACIÓN a) Crear y mantener tu cuenta de invitado, guardar tu progreso, tus estadísticas y la recompensa diaria. - Base jurídica: prestación del servicio que solicitas al jugar, conforme a las Condiciones de Uso (art. 6.1.b RGPD). - Conservación: mientras la cuenta exista. Hoy no hay borrado automático de cuentas inactivas: la suprimimos cuando nos lo pides (apartado 10). b) Mostrar tu apodo a otros jugadores en la partida y en las clasificaciones. - Base jurídica: prestación del servicio (art. 6.1.b RGPD). - Conservación: mientras la cuenta exista. c) Analítica de producto: medir el uso del juego, el rendimiento y la procedencia de los jugadores para mejorarlo. - Base jurídica: interés legítimo en mejorar el juego con datos mínimos y sin identificarte directamente (art. 6.1.f RGPD). - Conservación: los registros por visita, mientras sean necesarios para la analítica; hoy no se borran automáticamente y los suprimimos a petición. Los agregados por hora, 90 días; las muestras técnicas del servidor, 30 días. d) Seguridad, prevención de abuso y diagnóstico de errores (registros del servidor). - Base jurídica: interés legítimo en mantener el juego disponible y protegido (art. 6.1.f RGPD). - Conservación: los registros rotan por tamaño (5 archivos de 50 MB) y se sobrescriben a medida que se generan nuevos. e) Atender tus solicitudes de ejercicio de derechos. - Base jurídica: cumplimiento de una obligación legal (art. 6.1.c RGPD). - Conservación: mientras sea necesario para acreditar que las hemos atendido. Cuando la base es nuestro interés legítimo, puedes oponerte escribiéndonos (apartado 10). 5. ALMACENAMIENTO EN TU NAVEGADOR (NO USAMOS COOKIES) El juego no instala cookies. Usa el almacenamiento local del navegador (localStorage) para tres cosas: el código de acceso de tu cuenta de invitado, tus ajustes (idioma, sonido y similares) y qué consejos del juego ya has visto. Es almacenamiento estrictamente necesario para prestar el servicio que pides al jugar, exento de consentimiento según el artículo 22.2 de la LSSI-CE; por eso el juego no muestra un banner de cookies. Puedes borrarlo en cualquier momento desde los ajustes de tu navegador («borrar datos del sitio»). Ten en cuenta que, al hacerlo, la cuenta de invitado deja de poder abrirse desde ese navegador y tu progreso se pierde para ti. 6. DESTINATARIOS Y ENCARGADOS DEL TRATAMIENTO No vendemos ni cedemos tus datos. Para operar el juego recurrimos a estos proveedores, que actúan como encargados del tratamiento: - Hetzner Online GmbH: servidor del juego y base de datos. Ubicación: Alemania (UE). Tratamiento dentro del EEE; no procede garantía para transferencias. - Cloudflare, Inc. / Cloudflare Ireland Ltd.: entrega del cliente del juego (burrr.io); como cualquier alojamiento, trata la IP en sus registros. Ubicación: UE, con acceso desde EE. UU. Garantía: Marco de Privacidad de Datos UE-EE. UU. (Decisión 2023/1795) y Cláusulas Contractuales Tipo. Además, podemos comunicar datos a jueces, tribunales y administraciones públicas cuando exista una obligación legal de hacerlo. 7. TRANSFERENCIAS INTERNACIONALES El servidor del juego y la base de datos están en la Unión Europea. La única transferencia fuera del EEE es la que puede producirse con Cloudflare, Inc. (Estados Unidos) al entregar el cliente del juego, amparada en el Marco de Privacidad de Datos UE-EE. UU., al que Cloudflare está adherida, y de forma complementaria en las Cláusulas Contractuales Tipo de la Comisión Europea. 8. DECISIONES AUTOMATIZADAS No adoptamos decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos sobre ti o te afecten significativamente de modo similar (art. 22 RGPD). 9. MENORES DE EDAD El juego no está dirigido a menores de 14 años, edad a partir de la cual el artículo 7 de la LOPDGDD permite consentir por uno mismo. No recogemos conscientemente datos de menores de esa edad; si sabemos que una cuenta pertenece a uno, la suprimiremos. Si eres madre, padre o tutor y crees que tu hijo o hija juega, escríbenos a dev@yatoday.es. 10. TUS DERECHOS Puedes ejercer los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición (arts. 15 a 21 RGPD) escribiendo a dev@yatoday.es. El ejercicio es gratuito y responderemos en el plazo de un mes, prorrogable en dos meses más si la solicitud es compleja. Cómo identificamos tu cuenta. Como no hay inicio de sesión ni correo electrónico, no podemos saber con certeza qué cuenta es la tuya. Indícanos tu apodo y, de forma aproximada, cuándo jugaste; si aun así no podemos asegurarnos de que la cuenta es tuya, te lo diremos, porque entregar o borrar los datos de otra persona también sería un daño. Supresión. Puedes lograrla tú mismo borrando los datos del sitio en tu navegador: la cuenta deja de ser accesible desde él. Si además quieres que la borremos de nuestro servidor, escríbenos y la suprimiremos. Reclamación. Si consideras que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid — https://www.aepd.es). 11. CAMBIOS EN ESTA POLÍTICA Podemos actualizar esta política cuando cambie el juego, los proveedores o la normativa. La versión vigente es siempre la publicada en esta dirección, con la fecha indicada al principio. 12. IDIOMA DE ESTE DOCUMENTO Este documento se publica en español, inglés y ruso, las lenguas del juego. La versión en español es la única prevalente; las versiones en inglés (https://burrr.io/privacy.txt) y en ruso (https://burrr.io/privacy.ru.txt) son traducciones y, en caso de discrepancia, prevalece el texto en español.