Política de Privacidad

StillDeck (“nosotros”, “nuestro”) es un juego de solitario Klondike en línea gratuito operado por MB „NM Media“. Esta política explica qué datos recopilamos, por qué y qué opciones tiene usted.

Lo mantenemos sencillo: los datos de juego y los ajustes se guardan localmente de forma predeterminada, la medición y la publicidad opcionales respetan sus elecciones de privacidad y nunca vendemos datos personales.

Qué recopilamos y por qué

Sin cuenta (por defecto)

Sus datos locales de juego — cartas, jugadas, puntuación, ajustes y estadísticas — se almacenan en el navegador mediante localStorage y no se envían a nuestros servidores. Aun así, el sitio puede contactar con Google para gestionar el consentimiento y, cuando sus elecciones en Google Privacy & Messaging y la legislación aplicable lo permitan, Google AdSense puede mostrar hasta tres anuncios gráficos estáticos a la derecha del juego, y en diseños de juego para ordenadores y tabletas con espacio suficiente. En teléfonos con suficiente altura de pantalla en orientación vertical, puede aparecer un banner de 320×50 o 320×100 debajo de los controles, separado del área de juego. No hay anuncios durante el juego en teléfonos en horizontal. Asignamos un identificador de dispositivo pseudónimo (un UUID aleatorio almacenado en localStorage) para que, si posteriormente crea una cuenta, podamos fusionar sus estadísticas locales con la copia del servidor sin duplicarlas.

Con una cuenta opcional

Si crea una cuenta o inicia sesión con correo y contraseña, también almacenamos:

• Su correo electrónico y apodo — para la autenticación y su perfil. Nuestro proveedor de autenticación almacena las contraseñas como hashes seguros.
• Resultados de partidas (victoria/derrota, tiempo, jugadas, puntuación por partida) — para sincronizar estadísticas entre sus dispositivos.
• Configuración en JSON (tema, modo de robo, preferencias de accesibilidad) — para sincronizar preferencias.
• Identificador de dispositivo — vinculado a su cuenta para evitar fusiones de estadísticas duplicadas.

Feedback you choose to send

Feedback is user-triggered and leaves your browser only when you press Send. We process:

• Your message, optional email address, locale, page path, feedback type, entry point, and game variant.
• For bug reports only, bounded game, deal, move-count, and display diagnostics, together with the browser user-agent string and application release identifier where available.
• Before reaching StillDeck, the feedback request passes through Cloudflare CDN, which uses the client IP address and request path for edge anti-abuse controls and forwards the form fields to the application. StillDeck’s own limiter holds the raw client IP address only in server process memory; scheduled cleanup removes it after the rolling window, or a process restart removes it sooner. The IP address is not included in the delivered email. Cloudflare edge and request-log retention settings remain pending operator/legal review.
• The SMTP feedback endpoint forwards the message over an authenticated connection to an operator-configured mailbox and creates no new application database copy. During this rollback-safe transition, older cached application versions can still write to the legacy Supabase feedback table; those rows are readable only by administrators. Public insert access will be revoked in the follow-up release after the SMTP release is live-accepted and no longer retained as the rollback target.

Tras consentir las analíticas

Si acepta las cookies de analítica, Google Analytics 4 recopila:

• Dirección IP truncada (último octeto puesto a cero por defecto por GA4).
• Cadena user-agent, resolución de pantalla, idioma del navegador.
• Páginas visitadas, eventos de uso (p. ej., “partida iniciada”, “tema cambiado”).
• Mediciones de velocidad: qué tan rápido cargan las páginas y responden a toques y pulsaciones de teclas, y cuánto se desplaza su diseño, junto con el tipo de control usado, un tamaño aproximado de la ventana, la versión del sitio y si en ese momento se estaba cargando un anuncio.

Publicidad y gestión del consentimiento

Google Privacy & Messaging gestiona las elecciones publicitarias. De acuerdo con esas elecciones y la legislación aplicable, Google AdSense puede mostrar hasta tres anuncios gráficos estáticos a la derecha del juego, y en diseños de juego para ordenadores y tabletas con espacio suficiente. En teléfonos con suficiente altura de pantalla en orientación vertical, puede aparecer un banner de 320×50 o 320×100 debajo de los controles, separado del área de juego. No hay anuncios durante el juego en teléfonos en horizontal. Google puede procesar:

• Dirección IP e información del dispositivo y del navegador.
• Señales de consentimiento e identificadores publicitarios o cookies cuando estén permitidos.
• Datos de entrega, interacción, frecuencia y medición de anuncios, así como de prevención del fraude.

Si rechazas el consentimiento publicitario en la plataforma de gestión del consentimiento de Google, Google aún puede mostrar anuncios limitados. No están personalizados, y Google utiliza para ellos cookies o almacenamiento solo para detectar tráfico no válido y fraude.

Cuando tus elecciones y la legislación aplicable lo permitan, Google y otros proveedores de publicidad utilizan cookies para seleccionar anuncios según tus visitas anteriores a StillDeck o a otros sitios. Las cookies publicitarias de Google permiten que Google y sus socios personalicen los anuncios en estos sitios.

Puedes desactivar la publicidad personalizada mediante las opciones siguientes. Estas elecciones afectan a la personalización, pero no eliminan todos los anuncios.

• Gestionar los anuncios personalizados de Google en My Ad Center
• Desactivar los anuncios personalizados de proveedores externos que participan en WebChoices

Otros proveedores de publicidad y redes publicitarias también pueden utilizar cookies publicitarias. Donde esté disponible el mensaje europeo de privacidad de Google, abre la configuración de cookies para consultar los socios seleccionados para StillDeck y sus enlaces de privacidad. Google también publica una lista más amplia de socios publicitarios aptos con enlaces a sus sitios; no todos los socios de la lista muestran anuncios en StillDeck.

Listas de socios publicitarios de Google y enlaces de privacidad

Site delivery and operational logs

Requests pass through Cloudflare CDN and the Hostinger origin for delivery and security. Cloudflare processes connection, request and security metadata, including client IP addresses. Bunny remains temporarily available for residual requests during the transition. The origin also keeps Caddy access logs containing connection metadata, request URL, method, ordinary headers, response status and timing. Sensitive authentication and cookie headers are masked. Origin access logs are separate from the application rate limiter.

Cloudflare product-specific log retention and original-IP deletion have not been verified for this account. Historical Bunny ordinary raw logs have a documented three-day limit; this does not establish deletion of all original IP addresses or separate security records, and does not describe Cloudflare retention. Caddy access logs rotate at 100 MiB by default, retaining up to ten archives with a 90-day age limit checked during rotation. The active file has no fixed age expiry. Application output enters journald, limited to seven days, 1 GB total and one-day files, and can also enter local syslog, which rotates weekly with four archives, potentially about 35 days. Hostinger platform/network retention and provider-side deletion remain unverified.

Previous subscription payments

The paid ad-free subscription has been retired. Historical records may link a StillDeck account ID to Stripe customer and subscription identifiers, subscription status and verified invoice periods. Account deletion expires open checkout sessions and cancels retained subscriptions before removing the game account and its billing links. StillDeck does not receive or store your full card number or security code.

We process historical subscription records to handle previous contracts (GDPR Article 6(1)(b)), keep legally required financial records (Article 6(1)(c)), and prevent payment abuse (Article 6(1)(f)). Payment and accounting records may remain after account deletion where required by law.

Previous payments were provided by Stripe Payments Europe, Limited. Stripe may retain financial records and process data outside the EEA under its applicable transfer safeguards. See Stripe’s Privacy Policy for its locations, retention and your rights.

Stripe Privacy Policy

Previous session replay

Until 20 October 2026, StillDeck used Microsoft Clarity, with your consent, to record session replays and heatmaps: anonymized IP address, clicks, scrolls, cursor movements and page snapshots with sensitive input fields masked. It has been removed. No new recordings are made, StillDeck deletes the _clck and _clsk cookies it left in your browser, and Microsoft deletes recordings already collected no later than 13 months after collection.

Bases legales del tratamiento

Conforme al RGPD, nos basamos en las siguientes bases legales:

• Consentimiento — Art. 6(1)(a) — Analíticas (GA4) y, cuando sea necesario, almacenamiento o personalización publicitaria. Puede modificar o retirar su consentimiento en cualquier momento mediante el mensaje de privacidad de Google en el pie de página o en el panel de Ajustes.
• Ejecución de un contrato — Art. 6(1)(b) — Almacenamiento de su estado de juego, ajustes y estadísticas localmente; creación de cuenta y sincronización entre dispositivos cuando elige iniciar sesión.
• Interés legítimo — Art. 6(1)(f) — Registro de seguridad, prevención de fraude y mantenimiento de la fiabilidad del servicio. Equilibramos nuestro interés con sus derechos minimizando los datos recopilados y conservándolos solo el tiempo necesario.
• Feedback delivery and abuse prevention — legitimate interests (GDPR Art. 6(1)(f)) — Delivering and handling feedback you choose to send, preventing abuse, and investigating reported problems. We minimize the fields collected and separate bug-only diagnostics from other feedback.

Subencargados del tratamiento

Compartimos datos con los siguientes encargados externos:

Cookies y almacenamiento local

StillDeck utiliza localStorage para los datos esenciales. Google puede usar cookies o almacenamiento para analíticas, gestión del consentimiento y publicidad según sus elecciones.

Los usuarios del EEE, Reino Unido y Suiza eligen en la plataforma de gestión del consentimiento de Google. En otros lugares, las herramientas se rigen por la legislación aplicable y la configuración del producto. Siempre puede volver a abrir sus opciones de privacidad desde el pie de página o Ajustes.

Transferencias internacionales

Los datos esenciales de la cuenta permanecen en la UE (Supabase, AWS eu-west-1). Los datos de GA4, Google AdSense y la gestión del consentimiento pueden transferirse a Estados Unidos en virtud de las Cláusulas Contractuales Tipo de la UE (Decisión de Ejecución 2021/914 de la Comisión). Rechazar las finalidades no esenciales limita estas transferencias, aunque pueden mantenerse algunos datos necesarios de consentimiento, seguridad y prevención del fraude.

Feedback requests pass through Cloudflare CDN before reaching the StillDeck application and are then delivered through the operator-configured SMTP and mailbox provider. Exact processing locations, transfer mechanisms, retention settings, and contract or DPA status for those feedback providers remain pending operator/legal review.

Cuánto tiempo conservamos sus datos

Solo conservamos los datos durante el tiempo necesario para los fines descritos anteriormente.

• Correo electrónico de la cuenta: Retained for the life of your account. Deleted within 30 days of account deletion.
• Resultados de partidas (servidor): Retained for the life of your account. Deleted together with your account.
• Ajustes (servidor): Retained for the life of your account. Deleted together with your account.
• Identificador de dispositivo: Tied to account lifetime. Stored locally until you clear browser storage.
• Google Analytics: Google Analytics default retention: 14 months for user-level data.
• Datos de publicidad y consentimiento: Google retains advertising and consent data according to its product settings and applicable legal requirements.
• Feedback email (operator mailbox): The SMTP feedback endpoint creates no new application database copy. The delivered email remains in the operator-configured mailbox until the operator deletes it.
• Legacy feedback database (rollback window): During the rollback-safe transition, feedback submitted by older cached application versions may remain in the legacy Supabase feedback table and is readable only by administrators. Public insert access will be revoked in the follow-up release after the SMTP release is live-accepted and no longer retained as the rollback target; retained rows remain until an administrator deletes them.
• Feedback abuse-control IP address: StillDeck’s application limiter holds the raw client IP address in server process memory and deletes it by scheduled cleanup after its rolling rate-limit window expires; a process restart removes it sooner. The separate Cloudflare edge and request-log retention settings remain pending operator/legal review.
• Almacenamiento local (navegador): Retained until you clear your browser storage.

Sus derechos

Conforme al RGPD, usted tiene derecho a:

• Acceso — solicitar una copia de los datos personales que tenemos sobre usted.
• Rectificación — corregir datos personales inexactos.
• Supresión — solicitar la eliminación de sus datos (“derecho al olvido”).
• Limitación — solicitarnos que limitemos el tratamiento de sus datos.
• Portabilidad — recibir sus datos en un formato estructurado y legible por máquina.
• Oposición — oponerse al tratamiento basado en el interés legítimo.

También tiene derecho a presentar una reclamación ante su autoridad local de protección de datos, incluida la Inspección Estatal de Protección de Datos (VDAI) de Lituania.

Retirada del consentimiento

En el EEE, Reino Unido y Suiza, el mensaje de privacidad de Google permite modificar o retirar las opciones de consentimiento aplicables. Fuera del ámbito de ese mensaje, el mismo control del pie de página o Ajustes abre la exclusión local de StillDeck para las analíticas en este dispositivo; ese control local no gestiona la publicidad. La retirada no afecta a la licitud del tratamiento basado en el consentimiento previo a ella.

Abrir opciones de privacidad

Privacidad de los menores

StillDeck es un juego de cartas de audiencia general. No recopilamos intencionadamente datos personales de menores de 16 años. Si cree que un menor nos ha proporcionado datos personales, póngase en contacto con nosotros y los eliminaremos de inmediato.

Cambios en esta política

Podemos actualizar esta política periódicamente. Los cambios sustanciales se comunicarán mediante un mensaje de privacidad de Google actualizado u otro aviso destacado. La fecha de “Última actualización” en la parte superior de esta página refleja siempre la última revisión.

Contacto

Si tiene preguntas sobre esta política o desea ejercer sus derechos, escríbanos a info@playsolitaire.io. Nos comprometemos a responder en un plazo de 30 días.

Responsable del tratamiento

El responsable del tratamiento de StillDeck es:

MB „NM Media“
Druskininkų g. 12-37, 66168 Druskininkai, Lithuania
info@playsolitaire.io