Política de privacidad
Última actualización: 29 de septiembre de 2026
En Nibbly guardamos los mínimos datos posibles: los justos para que tengas tu cuenta y tus hámsters te esperen en cualquier dispositivo. No vendemos tus datos ni te mandamos publicidad.
Responsable
Albert Lujan Segura, residente en España. Contacto: albertseguralujan2@gmail.com.
Qué datos guardamos y para qué
| Dato | Para qué | Base legal |
|---|---|---|
| Nombre de usuario | Identificar tu cuenta. | Contrato: darte el servicio. |
| Contraseña | Entrar en tu cuenta. Nunca la guardamos tal cual: solo una huella cifrada (scrypt) que no permite recuperarla. | Contrato. |
| Confirmar tu cuenta, mandarte el enlace si olvidas la contraseña y avisarte de cambios importantes del servicio. Nada de publicidad. | Contrato. | |
| Tu partida | Guardar tus hámsters y tu jaula. | Contrato. |
| Pedido | Saber si tu cuenta está pagada o reembolsada. Solo recibimos el número de pedido: los datos de pago los trata Lemon Squeezy y nunca vemos tu tarjeta. | Contrato. |
| Datos técnicos (cookie de sesión, dirección IP) | Mantenerte dentro de tu cuenta y proteger el servicio. La IP se usa solo un rato para frenar ataques (demasiados intentos de entrar o de crear cuentas) y no la guardamos. | Contrato e interés legítimo en la seguridad. |
| Uso del sitio (Google Analytics) | Saber cómo se usa Nibbly para mejorarlo. Solo si lo aceptas en el aviso de cookies. | Tu consentimiento, que puedes retirar cuando quieras. |
Menores de 14 años
Nibbly es apto para todas las edades, pero la cuenta tiene que crearla una persona de 14 años o más. Si quien va a jugar es menor de 14, la cuenta la crea su madre, padre o tutor, con su propio email, y es quien acepta estas condiciones y paga. Te recomendamos no usar el nombre real del niño o la niña como nombre de usuario. Nibbly no tiene chat ni forma de hablar con otros jugadores. Si descubrimos una cuenta creada por un menor de 14 sin su madre, padre o tutor, la borraremos.
Cuánto tiempo los guardamos
Mientras tengas tu cuenta. Una cuenta que no se paga en 24 horas se borra sola. Los enlaces que te mandamos por email caducan (el de recuperar la contraseña en 1 hora, el de confirmar el email en 7 días) y la sesión en 30 días. Si pides que borremos tu cuenta, borramos tus datos; Lemon Squeezy conserva los datos de la compra el tiempo que le exige la ley.
Quién más trata tus datos
Usamos estos proveedores, que solo tratan tus datos para darnos su servicio:
- Render (Estados Unidos): el servidor donde funciona Nibbly.
- Turso: la base de datos donde se guardan las cuentas y las partidas.
- Resend: el envío de los emails, desde servidores en la Unión Europea.
- Cloudflare: la gestión del dominio y la red por la que llegan las visitas.
- Lemon Squeezy: la tienda que cobra la cuenta. Actúa como vendedor (Merchant of Record) y trata los datos del pago bajo su propia política de privacidad.
- Google (Google Analytics): solo si aceptas las cookies de analítica.
Algunos de estos proveedores están en Estados Unidos o pueden tratar datos allí. Lo hacen con las garantías que exige el Reglamento General de Protección de Datos: el Marco de Privacidad de Datos UE-EE. UU. o las cláusulas contractuales tipo de la Comisión Europea.
Tus derechos
Puedes pedirnos ver tus datos, corregirlos, borrarlos, llevártelos, limitar su uso u oponerte a él, escribiendo a albertseguralujan2@gmail.com desde el email de tu cuenta. El email y la contraseña también los puedes cambiar tú desde la ficha de tu cuenta. Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
Seguridad
Todo va cifrado por HTTPS, las contraseñas se guardan como huellas cifradas, la sesión viaja en una cookie que no pueden leer otros scripts, y limitamos los intentos de entrar para frenar a quien intente adivinar contraseñas.
Cambios
Si cambiamos esta política en algo importante, lo avisaremos en el juego o por email.