Política de privacidad
Última actualización: 30 de octubre de 2026
Esta es una traducción. Si difiere de la versión en inglés, prevalece la versión en inglés.
Nanizo (nanizo.com) es un sitio gratuito de tests. Puedes jugar sin registrarte. Esta política explica qué recopilamos, por qué, cuánto tiempo lo conservamos y qué puedes hacer al respecto. La redactamos en un lenguaje sencillo; si algo no queda claro, escríbenos.
Quiénes somos. Nanizo («nosotros», «nos») es un proyecto independiente en sus primeras etapas, desarrollado en línea; sus funciones y contenido pueden cambiar. Somos el responsable del tratamiento de los datos personales descritos aquí. Si tienes preguntas sobre el sitio, la privacidad y cómo se tratan tus datos, escríbenos.
La versión breve
- Puedes jugar todos los tests sin una cuenta. Nunca te pedimos tu nombre, correo electrónico ni teléfono para jugar.
- Usamos un identificador aleatorio en una cookie para contar visitas, mantener la equidad en los torneos y recordar dónde te quedaste. En el EEE solo la instalamos cuando das tu consentimiento, te unes a un torneo o creas o juegas un reto de un amigo; en el Reino Unido y Suiza puedes desactivarla en cualquier momento.
- Los avisos por notificación del navegador solo llegan si los activas: como mucho uno al día, nunca de noche.
- No vendemos tus datos. Todavía no mostramos anuncios. Cuando añadamos anuncios, actualizaremos primero esta política.
- Puedes ver y eliminar tus datos en la página Tus datos: nanizo.com/en/privacy/.
Qué recopilamos y por qué
| datos | cuándo | para qué | base jurídica (EEE/Reino Unido) |
|---|---|---|---|
| Datos técnicos: país y región (derivados de tu dirección IP), red, tipo de dispositivo, navegador, idioma | en cada solicitud | mostrar el idioma y los tests adecuados, mantener el sitio seguro y rápido, contar visitas por país | interés legítimo (operar un servicio seguro) |
| Registros técnicos: la solicitud tal como llegó a nuestros servidores, incluida tu dirección IP, ubicación aproximada y detalles del navegador | en cada solicitud | encontrar y corregir errores, proteger el sitio contra el abuso | interés legítimo (seguridad y fiabilidad); se conservan durante un máximo de 7 días |
Identificador de jugador: un identificador aleatorio en la cookie nz_aid |
en la primera visita (EEE: solo después de que des tu consentimiento, o cuando te unas a un torneo o al reto de un amigo) | contar jugadores únicos y visitas recurrentes, medir qué tests funcionan, mantener un solo intento que cuente para la clasificación por día en los torneos, distinguir a quien crea un reto de los amigos que lo juegan | EEE: consentimiento (analítica) o contrato (torneos, retos); Reino Unido: excepción para estadísticas con opción de exclusión |
| Eventos de juego: páginas vistas, tests iniciados y terminados, respuestas, contenido compartido | mientras juegas | mejorar los tests (¿demasiado difíciles? ¿confusos?), entender qué temas le gustan a la gente | la misma que para el identificador de jugador; sin él (EEE, sin consentimiento), registramos los eventos sin ningún identificador |
Cómo nos encontraste: canal, campaña, sitio de referencia (cookie ft); para una visita desde un anuncio, los identificadores de la red publicitaria para la campaña, el anuncio y la ubicación publicitaria, y su identificador de clic |
en la primera visita | entender qué canales para compartir contenido y de marketing funcionan | consentimiento (EEE, Reino Unido); opción de exclusión (Suiza y otros lugares) |
| Datos de torneos: tu apodo, la bandera del país que elijas, puntuaciones y tiempos de respuesta | cuando te unes a un torneo | gestionar las tablas de clasificación y las verificaciones de juego limpio | contrato (has solicitado jugar) |
| Jugador del día: el nombre con el que te muestran las tablas de clasificación públicas (de nuestra lista predefinida, nunca uno que hayas escrito), su número, la bandera que has elegido y la fecha del torneo diario | cuando el sorteo te elige entre los jugadores clasificados de un torneo diario | mostrar a un jugador de cada torneo diario en la página de inicio y en la del reto diario durante el día siguiente (UTC) | interés legítimo (una función pública de los torneos de la que puedes excluirte) |
| Retos: las respuestas de la partida con la que retas a tus amigos, el nombre que le das al reto (se muestra solo en su propia página) y los resultados de los amigos que lo juegan | cuando creas o juegas un reto | mostrar quién ha ganado y la pequeña tabla de clasificación del propio reto | contrato (has solicitado jugar) |
| Señales de juego limpio: un hash unidireccional de tu red, navegador e idioma | cuando te unes a un torneo | limitar los intentos que cuentan para la clasificación por dispositivo, detener bots | interés legítimo (competición justa) |
| Mensajes que nos envías | cuando nos envías un correo electrónico | responderte | interés legítimo |
| Avisos push: la dirección push que nos ha dado tu navegador (consulta «Avisos push» más abajo), sus dos claves de cifrado, tu identificador de jugador, idioma, zona horaria y el estado de entrega de los avisos | solo si activas los avisos y permites las notificaciones en el aviso de tu navegador | enviarte como mucho un aviso al día | consentimiento, dado en el aviso de notificaciones de tu navegador |
| Datos de la cuenta: tu dirección de correo electrónico y un rango de edad (13–15, 16–17 o 18+) calculado a partir del mes y el año de nacimiento que introduzcas — no conservamos el mes ni el año; para cada tema, códigos cortos de los tests que has aprobado (nunca los nombres de los tests) | solo si creas una cuenta | permitirte iniciar sesión con un código enviado por correo electrónico, conservar tu apodo, tus resultados y tus niveles de los tests entre dispositivos, verificar la edad mínima | contrato |
No recopilamos tu ubicación precisa, contactos, fotos ni datos de pago. No recopilamos a sabiendas datos personales de menores de 13 años (consulta «Menores»).
Herramientas de analítica que usamos
- Nuestra propia analítica. Los eventos se envían a nuestro propio almacenamiento (Cloudflare R2). Los analizamos de forma agregada.
- Cloudflare Web Analytics cuenta las vistas de página y mide la velocidad de las páginas sin cookies. En el EEE funciona solo con tu consentimiento.
- Google Analytics 4. Nuestro servidor envía un subconjunto de eventos a Google Analytics; tu navegador nunca carga los scripts de Google. Enviamos un hash unidireccional del identificador de jugador, nunca el identificador en sí, y nunca tu dirección IP. En el EEE y el Reino Unido no enviamos nada a menos que des tu consentimiento; en Suiza puedes optar por excluirte. Cuando eliminas tus datos, le pedimos a Google que también los elimine.
Avisos push
Los avisos son notificaciones del navegador sobre el próximo reto diario o tu racha. Solo los recibes si los activas y luego permites las notificaciones cuando tu navegador te lo pregunta; si no lo haces, nada cambia. Como mucho uno al día, y nunca entre las 22:00 y las 08:00 de tu hora local.
- Qué conservamos: la dirección push que nos ha dado tu navegador. Es una dirección en el servicio push del fabricante de tu navegador, no tu número de teléfono, tu correo electrónico ni el ID de tu dispositivo. También conservamos las dos claves que cifran los avisos para tu navegador, tu identificador de jugador, idioma, zona horaria y si llegaron los avisos recientes.
- Qué enviamos: solo el aviso en sí (su título y una línea de texto) y la página que abre. Va cifrado para que solo tu navegador pueda leerlo, y pasa por el servicio push del fabricante de tu navegador.
- Desactivarlos: desactiva las notificaciones de nanizo.com en la configuración de tu navegador o de tu móvil. El siguiente aviso falla entonces y eliminamos la suscripción. Borrar mis datos, en la página Tus datos, la elimina junto con el resto de tus datos.
- Comprobar que los avisos ayudan: a una décima parte de los jugadores a los que podríamos preguntar, elegidos al azar, nunca se les pregunta. Comparamos con qué frecuencia vuelve cada grupo.
Quién trata los datos por nosotros
| proveedor | para qué | dónde |
|---|---|---|
| Cloudflare, Inc. | alojamiento, distribución de contenido, almacenamiento, verificaciones de seguridad (Turnstile), correo electrónico para los códigos de inicio de sesión, analítica web | red global; consulta las condiciones de tratamiento de datos de Cloudflare |
| Neon (Databricks, Inc.) | base de datos (jugadores, resultados de torneos, cuentas) | Fráncfort, Alemania (AWS) |
| Google LLC | Google Analytics 4 (según lo descrito arriba) | Estados Unidos |
| El servicio push del fabricante de tu navegador: Google (Firebase Cloud Messaging: Chrome, Android), Mozilla (Firefox), Apple (Safari), Microsoft (Edge en Windows) | solo si activas los avisos: los entrega a tu navegador. Recibe la dirección push y el aviso cifrado, nada más | las ubicaciones propias del fabricante |
| La red publicitaria de la que provino tu visita (Google Ads, Meta, TikTok o una red de publicidad nativa) | solo si has llegado a través de su anuncio y has permitido la publicidad cuando te lo pedimos: le informamos de que su clic llevó a un test terminado — el identificador de clic que asignó al enlace, la hora, el agente de usuario de tu navegador y un hash unidireccional de tu identificador de jugador; nunca tu dirección IP, y nunca datos de tests creados para menores | las ubicaciones de la propia red |
Compartimos datos con las autoridades solo cuando la ley lo exige. Si Nanizo se vende o se fusiona, los datos se transfieren junto con él conforme a esta política.
Transferencias internacionales. Algunos proveedores tratan datos fuera de tu país, incluso en Estados Unidos. Nos basamos en el Marco de Privacidad de Datos UE–EE. UU. cuando el proveedor está certificado, o en las cláusulas contractuales tipo de la Comisión Europea (y sus equivalentes del Reino Unido y Suiza).
Cuánto tiempo conservamos los datos
| datos | cuánto tiempo |
|---|---|
| Registros técnicos (con dirección IP) | hasta 7 días; luego se eliminan automáticamente |
| Una visita desde un anuncio (el identificador de clic de la red y el agente de usuario de tu navegador, para informar de la conversión) | 90 días |
| Eventos de juego | los identificadores (identificador de jugador, sesión, primera visita) se eliminan después de 25 meses; se conservan las estadísticas anónimas restantes. Los eventos de juego nunca contienen tu dirección IP |
| Cookies | identificador de jugador y «cómo nos encontraste»: hasta 400 días; sesión: 30 minutos; «continuar» y «jugados recientemente»: 30 y 90 días; tu elección de consentimiento: 12 meses («sí») o 6 meses («no») |
| Partidas de torneos | los detalles de la partida (cada respuesta y su tiempo) se eliminan 48 horas después de que termina el torneo diario; tu puntuación permanece en el historial de la tabla de clasificación |
| Jugador del día | se muestra durante el día (UTC) siguiente a su torneo diario y después ya no; si eliminas tus datos, sale del sitio en un plazo de 24 horas |
| Retos | 180 días; luego se eliminan junto con los resultados de tus amigos en ellos; el aviso «un amigo ha jugado tu reto»: 30 días; el aviso «el creador lo ha jugado» para los amigos que jugaron primero: 30 días después de que el creador haya jugado |
| Avisos push | hasta que los desactives (el siguiente aviso falla y eliminamos la suscripción), o después de 5 días seguidos de avisos fallidos o de 30 días seguidos sin que llegue ninguno |
| Cuenta | hasta que la elimines; los códigos de inicio de sesión caducan después de 10 minutos. Eliminar la cuenta borra el correo electrónico y el acceso a la cuenta; tus resultados y tus niveles de los tests permanecen en este navegador como los de un invitado hasta que uses Borrar mis datos |
| Solicitudes de eliminación | se atienden en un plazo de 30 días; las copias de seguridad se renuevan en los 7 días siguientes |
Tus opciones y derechos
- Opciones de privacidad: cambia tu elección sobre la analítica en cualquier momento mediante «Opciones de privacidad» al final de cada página.
- Página Tus datos (nanizo.com/en/privacy/): consulta qué datos conservamos para tu identificador de jugador y elimínalos con un toque.
- Jugador del día: elige «Prefiero no decirlo» como país al unirte al reto diario y no se mostrará ninguna bandera. Si eliminas tus datos, sales del sorteo de inmediato; si el sorteo ya te había elegido, tu nombre sale del sitio en un plazo de 24 horas.
- Según dónde vivas, también tienes derecho a acceder a tus datos, rectificarlos, eliminarlos o exportarlos, a oponerte al tratamiento basado en el interés legítimo y a retirar tu consentimiento. Escríbenos; respondemos en un plazo de 30 días.
- Reclamaciones: puedes presentar una reclamación ante tu autoridad de protección de datos — en el Reino Unido, la Information Commissioner’s Office (ico.org.uk); en el EEE, la autoridad de tu país; en Suiza, el FDPIC.
- Residentes de Estados Unidos: no vendemos ni compartimos información personal para publicidad conductual entre contextos. Respetamos las señales de Global Privacy Control como una solicitud de exclusión de cualquier intercambio de este tipo si comenzamos a hacerlo más adelante.
Menores
Nanizo está dirigido a un público general de 13 años o más. No creamos cuentas para menores de 13 años (o menores de la edad establecida por la ley en tu país de la UE, hasta 16 años); los jugadores de menor edad pueden seguir jugando como invitados, sin una cuenta. Las tablas de clasificación públicas muestran solo nombres de nuestra lista predefinida, nunca un nombre que alguien haya escrito. Los motores de búsqueda no indexan las tablas de clasificación públicas ni el Jugador del día. Si crees que un menor de 13 años nos ha proporcionado datos personales, escríbenos y los eliminaremos.
Seguridad
Usamos HTTPS en todo el sitio, conservamos los datos en proveedores con programas de seguridad sólidos, damos al personal el acceso mínimo necesario y protegemos las herramientas de administración con inicio de sesión y controles de acceso. Ningún sistema es perfectamente seguro; si una violación de seguridad te afecta, te lo comunicaremos según lo exija la ley.
Cambios
Publicaremos aquí cualquier cambio y actualizaremos la fecha al principio. Si un cambio es significativo (por ejemplo, cuando añadamos anuncios), también te lo comunicaremos en el sitio antes de que entre en vigor.
Contacto
Si tienes preguntas sobre el sitio, la privacidad y cómo se tratan tus datos, escríbenos.