Política de privacidad

Esta Política de privacidad explica cómo OddShed recopila, usa, almacena y comparte información cuando visitas el sitio web público, creas una cuenta, construyes o publicas juegos, compras créditos o una suscripción, solicitas el programa de socios o te pones en contacto con nosotros.

OddShed es el responsable del tratamiento de la información personal procesada en virtud de esta política. Si tienes preguntas sobre privacidad, puedes escribirnos a support@oddshed.com.

Recopilamos información en las siguientes categorías:

• Información de la cuenta: dirección de correo electrónico, nombre de usuario, datos del perfil, registros de autenticación (inicias sesión con Google o con correo electrónico y contraseña), nivel del plan, saldo de créditos, preferencias de la cuenta y estado de verificación del correo electrónico. Si conectas GitHub para exportar proyectos, también guardamos un token de acceso de GitHub cifrado hasta que lo desconectes.
• Contenido del proyecto y del juego: prompts, historial del chat con IA, metadatos del proyecto, archivos fuente generados, recursos subidos o generados por IA, audio, miniaturas, visibilidad del proyecto y estado de publicación, estado de moderación y configuración del proyecto.
• Datos de uso y diagnóstico: eventos de acciones del agente, registros de llamadas a herramientas, uso de modelos de IA, contabilidad de tokens y créditos, errores de vista previa, metadatos del navegador y del dispositivo, identificadores de sesión, direcciones IP, eventos de seguridad y registros de soporte.
• Datos de revisión para evaluación y comparativas: prompts, archivos generados, resúmenes de trazas del agente, detalles de enrutamiento de modelos, resultados de validación, resultados de ejecución y pruebas de juego, datos de coste y latencia, y comentarios utilizados para evaluar y mejorar la calidad, fiabilidad y eficiencia del Servicio.
• Información de facturación: estado de la suscripción, nivel del plan, historial de transacciones de créditos, referencias de pedidos y facturas del proveedor de pagos y registros de reembolsos. Nuestro proveedor de pagos, indicado durante el proceso de compra, es nuestro Merchant of Record y distribuidor autorizado, y gestiona el proceso de compra, el procesamiento de pagos (a través de su propio proveedor de pagos), la facturación, la emisión de facturas, los impuestos y el desembolso de reembolsos en nuestro nombre. Los datos de tu tarjeta de pago son recopilados y almacenados por ese proveedor y su procesador de pagos, no en nuestros servidores.
• Información de socios y referidos: nombre, correo electrónico, URL del canal o plataforma, descripción de la audiencia, códigos de referido usados o generados, datos de atribución, estado de revisión de la solicitud y registros de créditos por referido.
• Comunicaciones: mensajes, solicitudes de soporte, comentarios y ajustes de preferencias de correo electrónico, incluido si aceptaste recibir correos de marketing.
• Identificadores técnicos: cookies, valores de almacenamiento local del navegador, tokens de sesión, códigos de atribución de socios o referidos capturados en la llegada, parámetros de campaña UTM, cadenas de agente de usuario y valores de IP hasheados utilizados para protección frente a abusos y límites de tasa. Si llegas a través de un enlace con etiquetas o desde otro sitio web, guardamos en tu navegador durante un máximo de 30 días las etiquetas de campaña de ese enlace (utm_source, utm_medium y utm_campaign) y el nombre del sitio web del que vienes, por ejemplo reddit.com. Cuando creas una cuenta, guardamos esas etiquetas una sola vez junto con ella para saber qué canales traen gente a OddShed. No guardamos la dirección completa, las páginas que visitaste ni ningún otro dato sobre cómo nos encontraste.

Usamos la información que recopilamos para:

• proporcionar, operar y mantener el creador de juegos, el almacenamiento de proyectos y las funciones de publicación;
• procesar y completar solicitudes de generación con IA, creación de recursos, pruebas de juego, exportación y validación;
• gestionar cuentas, saldos de créditos, planes de suscripción, eventos de facturación y reembolsos;
• enviar correos de producto sobre tu cuenta (recibos, acciones de cuenta, resultados de creación), que se envían siempre, y correos de marketing, que solo enviamos a quienes los aceptaron;
• atribuir referidos, gestionar relaciones con socios y pagar créditos por referido;
• detectar y prevenir fraude, abuso, spam, ataques de seguridad e infracciones de políticas;
• medir y mejorar la calidad de generación, la experiencia de usuario, la fiabilidad y la documentación;
• realizar evaluaciones internas privadas y comparativas de prompts, agentes, herramientas, modelos y comportamiento en tiempo de ejecución;
• cumplir obligaciones legales, fiscales, regulatorias, de trazabilidad de auditoría y de seguridad.

Cuando la legislación aplicable exige una base jurídica para tratar datos personales, nos basamos en:

• Ejecución de un contrato: tratamiento necesario para prestar el Servicio al que te registraste, incluida la ejecución de generaciones con IA, el almacenamiento de proyectos y la gestión de la facturación.
• Intereses legítimos: prevención del fraude, supervisión de seguridad, mejora del producto y analítica, equilibrados con tus intereses de privacidad.
• Obligación legal: cumplimiento de las leyes aplicables, requisitos fiscales y órdenes judiciales o regulatorias.
• Consentimiento: correos de marketing y funciones analíticas opcionales, cuando te pedimos permiso. Puedes retirar el consentimiento en cualquier momento.

Cuando construyes o modificas un juego, tus prompts, archivos de proyecto, contexto previo del chat y registros relevantes se envían a proveedores de IA e infraestructura para que podamos generar, depurar, previsualizar y validar tu proyecto. El agente de IA que planifica, escribe y depura tu juego funciona con modelos de IA de pesos abiertos que OpenRouter dirige a hosts de modelos, y otros modelos traducen, clasifican y revisan capturas de pantalla de tu proyecto. En algunas creaciones el agente usa en su lugar los modelos Claude de Anthropic a través de la API propia de Anthropic. Anthropic recibe tus prompts, los archivos de proyecto relevantes y el contexto del chat según sus términos comerciales, no entrena sus modelos con el contenido de la API y puede conservar los datos de la solicitud durante un periodo limitado por motivos de seguridad y tratamiento de abusos. La generación de imágenes y la búsqueda web usan en su lugar proveedores especializados: OpenAI GPT Image 2 para imágenes, PixelLab para arte de píxeles y sprites, Firecrawl o Parallel (a través de la función de búsqueda web de OpenRouter) para la búsqueda web. Estos reciben el contenido de solicitud que necesita cada función, como la descripción de la imagen que hay que crear, una imagen de origen que hayas aportado o una consulta de búsqueda, y lo procesan según sus propios términos publicados y políticas de privacidad. Los efectos de sonido y la música salen de nuestra propia biblioteca, así que ningún proveedor de audio recibe tus solicitudes. Los proveedores y modelos concretos pueden cambiar con el tiempo.

No incluyas contraseñas, claves API, credenciales privadas, información personal sensible ni contenido de terceros que no tengas derecho a usar en tus prompts o archivos de proyecto. La salida de IA puede ser imperfecta, no única o legalmente ambigua; eres responsable de revisar cualquier juego antes de publicarlo o comercializarlo.

Podemos revisar por defecto las interacciones con IA, archivos de proyecto generados, trazas del agente, resultados de validación, evidencias de ejecución y pruebas de juego, coste, latencia y comentarios para mejorar el Servicio y realizar evaluaciones internas privadas. Los proyectos privados en bruto y las trazas de testers no se publican como ejemplos comparativos; cualquier comparativa pública, caso de estudio o informe debe usar material agregado, redactado, anonimizado o aprobado por separado.

Las solicitudes a modelos abiertos, incluidas las del agente, pasan por OpenRouter mediante rutas orientadas a la privacidad. Elegimos hosts que no usan tus prompts, conversaciones ni archivos de proyecto para entrenar ningún modelo y que se seleccionan para no conservar ese contenido. Lo procesan para responder a tu solicitud y, según sus términos, pueden conservar datos limitados de seguridad, facturación, prevención de abusos u operación, incluidos datos de las solicitudes durante un tiempo limitado, de hasta unos 30 días, por seguridad y para gestionar abusos. El enrutamiento de proveedores, la retención y los controles de uso de datos son independientes de la revisión interna de producto de OddShed.

Los proveedores de generación de imágenes y búsqueda web (OpenAI, PixelLab, Firecrawl y Parallel) trabajan según sus propios términos publicados, al margen de este enrutamiento de modelos orientado a la privacidad. Esto también se aplica a las búsquedas a través de OpenRouter: los controles de enrutamiento del modelo no cubren el motor de búsqueda. Según sus términos publicados, pueden conservar datos de las solicitudes, por ejemplo para la supervisión de abusos, la depuración o el control de calidad, y algunos pueden usarlos para mejorar sus propios servicios. Tu cuenta, tus proyectos y tus registros de uso se almacenan en nuestra propia base de datos, tal como se describe en esta Política de privacidad.

La entrada de voz es opcional. En algunos navegadores, las cuentas de pago envían un clip de voz a un modelo de voz a texto por una ruta orientada a la privacidad (Voxtral a través de OpenRouter). El proveedor puede conservar datos de la solicitud durante un tiempo limitado, de hasta unos 30 días, por seguridad y para gestionar abusos. Solo guardamos el texto. En otros navegadores, la entrada de voz usa el reconocimiento de voz del propio navegador, según los términos del navegador.

Para ayudar a prevenir abusos, las solicitudes que enviamos a OpenRouter, OpenAI y Anthropic incluyen un identificador codificado de tu cuenta. Es un hash de un solo sentido, no tu correo electrónico ni tu nombre, y permite a un proveedor detectar el mal uso de una sola cuenta sin saber quién eres.

Podemos compartir información con:

• Proveedores de servicios: Lovable (alojamiento del sitio web, inicio de sesión y envío de correos de la cuenta), Supabase (base de datos y almacenamiento de archivos), nuestro proveedor de pagos, indicado durante el proceso de compra (pagos, como Merchant of Record), MailerLite (boletines), Cloudflare (entrega de red y analítica web sin cookies), OpenRouter y los proveedores de modelos de pesos abiertos a los que dirige las solicitudes por rutas orientadas a la privacidad (los modelos del agente y la transcripción de voz), Google (modelos Gemini a través de OpenRouter para controles de seguridad de imágenes), Anthropic (modelos Claude en algunas creaciones, a través de su propia API, con retención estándar), OpenAI (generación de imágenes con GPT Image 2), PixelLab (arte de píxeles y sprites), Firecrawl y Parallel a través de OpenRouter (búsqueda web) y Hetzner (servidores de creación y salas multijugador en Alemania). Los proveedores y modelos concretos pueden cambiar con el tiempo. Estos proveedores reciben los datos de solicitud necesarios para prestar sus servicios, y el tratamiento de esos datos se rige por los acuerdos, controles de uso de datos y términos aplicables.
• Otros usuarios y el público: cuando publicas intencionalmente un juego o compartes un enlace público, el contenido de tu juego y tu identificador de editor pasan a ser visibles para otros.
• Fines legales y de seguridad: para cumplir la ley, responder a procesos legales válidos, hacer cumplir nuestros términos, proteger los derechos y la seguridad de usuarios o terceros, o detectar y prevenir fraude o incidentes de seguridad.
• Transferencias empresariales: si OddShed participa en una fusión, adquisición, financiación, reorganización o venta de activos, tu información puede transferirse como parte de esa transacción, sujeta a obligaciones de confidencialidad.

No vendemos información personal a terceros para sus propios fines de marketing.

Usamos cookies, almacenamiento local del navegador y tecnologías similares para los siguientes fines:

• Estrictamente necesarias: tokens de sesión de autenticación, protección CSRF e identificadores de seguridad necesarios para que el Servicio funcione. No pueden desactivarse sin romper el Servicio.
• Funcionales: preferencias guardadas, ajustes de idioma, estado del juego, configuración del editor y datos locales de puntuación que mejoran tu experiencia.
• Atribución: códigos de socios o referidos almacenados localmente para que las solicitudes de actualización de lanzamiento y los registros puedan atribuirse correctamente.
• Analítica: datos agregados de uso del producto para entender cómo se usan las funciones y cómo mejorarlas.

Tu navegador puede bloquear o borrar cookies y almacenamiento local, pero las funciones principales, incluido el inicio de sesión, no funcionarán sin almacenamiento estrictamente necesario. Actualmente no respondemos de forma diferente a las señales Do Not Track (DNT) del navegador, ya que no existe un estándar común sobre cómo interpretarlas.

Los proyectos son privados por defecto salvo que elijas publicarlos o compartirlos. Un juego publicado puede exponer su título, descripción, miniatura, jugabilidad pública, archivos generados en tiempo de ejecución, identificador del editor y metadatos relacionados a cualquier persona que tenga el enlace o que lo encuentre a través de la biblioteca de OddShed. Puedes despublicar un juego desde tu espacio de trabajo, pero las copias ya exportadas, almacenadas en caché, capturadas en pantalla, indexadas por buscadores o compartidas fuera del Servicio pueden permanecer fuera de nuestro control.

Conservamos la información durante el tiempo necesario para prestar el Servicio, mantener la seguridad, resolver disputas, cumplir obligaciones legales y fiscales, hacer cumplir nuestros términos y mejorar el producto. En concreto:

• Los datos de la cuenta y del proyecto se conservan mientras tu cuenta esté activa.
• Los registros de facturación y transacciones se conservan durante el período exigido por la legislación fiscal y contable aplicable, normalmente 7 años.
• Los registros administrativos de seguridad y auditoría pueden conservarse hasta 2 años.
• Los informes brutos de errores del cliente se eliminan automáticamente después de 30 días.
• Las trazas brutas privadas de evaluación del agente se eliminan automáticamente después de 90 días. Un caso comparativo revisado por separado, redactado y anonimizado puede conservarse después de que se elimine su traza de origen.
• Las evidencias de pruebas de juego en tiempo de ejecución y sus capturas privadas se eliminan automáticamente después de 90 días.
• Los comentarios de compilación se conservan hasta 365 días, o durante 180 días después de su resolución o cierre, según la regla de limpieza que corresponda primero.
• Si eliminas tu cuenta en Configuración, en la Zona de peligro, eliminamos tu cuenta, tus proyectos, tus juegos publicados y tus archivos en un plazo de 30 días, y puedes cancelar la solicitud hasta entonces. La eliminación también te da de baja de nuestra lista de correo. Los registros fiscales y de facturación que debemos conservar se anonimizan y se conservan.

Según dónde vivas, puedes tener derecho a acceder, corregir, exportar o eliminar tu información personal; restringir u oponerte a ciertos tratamientos; retirar el consentimiento cuando el tratamiento se base en el consentimiento; y darte de baja de los mensajes de marketing en cualquier momento haciendo clic en el enlace de cancelación de suscripción de cualquier correo electrónico o contactándonos directamente.

Residentes de California pueden tener derechos adicionales en virtud de la California Consumer Privacy Act (CCPA/CPRA), incluido el derecho a saber qué información personal recopilamos y compartimos, el derecho de eliminación, el derecho de rectificación, el derecho de exclusión de venta o compartición (no vendemos información personal), el derecho a limitar el uso de información personal sensible y el derecho a no sufrir discriminación por ejercer estos derechos.

Residentes del EEE y del Reino Unido pueden tener derechos en virtud del RGPD o del UK GDPR, incluido el derecho a presentar una reclamación ante una autoridad de control si creen que sus datos se tratan de manera ilícita.

Para ejercer cualquier derecho de privacidad, contáctanos en support@oddshed.com. Responderemos dentro del plazo exigido por la legislación aplicable.

Debes tener 18 años o más para crear una cuenta de OddShed, y no recopilamos conscientemente información personal de menores de 18 años. Los juegos publicados se pueden jugar sin cuenta. Si crees que un menor de 18 años tiene una cuenta o nos ha proporcionado información personal, contáctanos en support@oddshed.com y la eliminaremos.

Aplicamos salvaguardas técnicas, administrativas y organizativas razonables para proteger la información personal frente a acceso, divulgación, alteración o destrucción no autorizados. Estas medidas incluyen cifrado en tránsito y en reposo, controles de acceso y supervisión de seguridad. Sin embargo, ningún servicio en línea puede garantizar seguridad absoluta. Debes usar una contraseña fuerte y única, habilitar cualquier función de seguridad de cuenta disponible y evitar incluir secretos o credenciales en prompts o archivos de proyecto.

Tratamos y almacenamos información en la Unión Europea (Alemania) y en Estados Unidos, donde operamos nosotros y nuestros proveedores de servicios. Estos países pueden tener leyes de privacidad distintas de las de tu país. Cuando sea necesario, aplicamos salvaguardas adecuadas para transferencias transfronterizas de datos, como las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, para garantizar que tu información reciba una protección adecuada.

Podemos actualizar esta Política de privacidad a medida que cambien el producto, nuestros proveedores, las leyes aplicables o nuestras operaciones. La fecha de la parte superior muestra cuándo se actualizó por última vez la política. Proporcionaremos aviso de los cambios materiales (por ejemplo, por correo electrónico o notificación dentro de la app) cuando así lo exija la ley. Tu uso continuado del Servicio después de la fecha de entrada en vigor constituye la aceptación de la política actualizada.

Puedes eliminar tu cuenta desde Configuración, en la Zona de peligro. Para otras solicitudes de privacidad, ejercicios de derechos de los interesados, baja de correo electrónico o preguntas generales de privacidad, contáctanos en support@oddshed.com.