Política de privacidad

Última actualización: 4 de noviembre de 2026

Esta política explica cómo Pataholm System AB ("GeoQuestr", "nosotros", "nos") trata los datos personales cuando usas el sitio web, las aplicaciones y los servicios de GeoQuestr (los "Servicios").

Contacto: hello@geoquestr.com

1. Resumen breve

• Los participantes usan cuentas anónimas. No necesitan registrarse ni dar su nombre real ni su dirección de correo electrónico.
• La posición de los participantes no se almacena y nunca se envía por la red. Solo se trata en el dispositivo del participante, para dibujar el avatar en el mapa e interactuar con los objetos del juego.
• Todos los datos personales, incluidas las copias de seguridad y los registros, se almacenan dentro de la UE en nuestros propios servidores de Hetzner en Finlandia y Alemania.
• Los datos de los participantes se eliminan o se anonimizan como máximo 6 meses después de que termine la ronda.
• Nunca vendemos datos personales ni los usamos para publicidad.

2. Quién es responsable de los datos

GeoQuestr tiene dos funciones:

• Encargado del tratamiento. Cuando una organización, por ejemplo un municipio, una escuela, una asociación o una empresa, organiza una actividad en GeoQuestr, la organización es la responsable del tratamiento de los datos de los participantes. Solo los tratamos por cuenta de la organización y según sus instrucciones. Esto se regula en un contrato de encargo del tratamiento conforme al artículo 28 del RGPD (ver la sección 13). Cuando el acuerdo así lo indique, esto también se aplica a los datos de los administradores de la organización.
• Responsable del tratamiento. Somos responsables del tratamiento de las cuentas de los demás administradores, los pagos, el soporte y nuestro sitio web.

Si participas en una actividad organizada por una organización, puedes dirigirte a esa organización con tus preguntas sobre tus datos. También puedes contactarnos y te ayudaremos.

3. Datos que tratamos

3.1 Administradores

• Nombre, dirección de correo electrónico y datos de inicio de sesión. Las contraseñas solo se almacenan como valores hash con sal. Si inicias sesión con Google o Apple, recibimos de ellos tu nombre y tu dirección de correo electrónico.
• Organización, plan, suscripción y compras.
• El contenido que creas: textos, misiones, lugares, imágenes, audio y vídeo.
• Los créditos de IA y cómo se han usado.
• Lo que nos escribes por correo electrónico y en las solicitudes de soporte.

3.2 Participantes

• Una cuenta anónima con un ID de cuenta aleatorio, un nombre de jugador elegido por el participante y un avatar.
• Puntuación, progreso y respuestas.
• Imágenes y vídeos enviados en las misiones de foto y de desafío. Pueden mostrar a personas.
• Si el organizador ha decidido preguntarlo cuando el participante se une: edad, género, dirección de correo electrónico o la respuesta a una pregunta propia. Solo el organizador ve las respuestas.

Los participantes no necesitan dar su nombre real.

Cuentas anónimas. Cuando alguien se une a una actividad, se crea automáticamente una cuenta anónima, sin registro, dirección de correo electrónico ni contraseña. La cuenta guarda la puntuación, el progreso y los logros, y se usa la misma cuenta para las actividades a las que el participante se une en ese dispositivo. Solo se puede acceder a ella desde el navegador o la aplicación de ese dispositivo, no desde otro. Si se borran los datos del navegador o se desinstala la aplicación, ya no se puede acceder a la cuenta.

La cuenta sigue siendo anónima mientras el participante no facilite por sí mismo datos que muestren quién es, por ejemplo un nombre real como nombre de jugador, una foto de sí mismo o una dirección de correo electrónico que pida el organizador. Por eso tratamos los datos de una cuenta anónima como datos personales. En la web, el participante puede optar por crear una cuenta normal. En ese caso, su progreso se conserva y la cuenta deja de ser anónima.

3.3 Datos que no tratamos

• Los datos de ubicación nunca se almacenan ni se envían por la red. La posición GPS solo se usa en el dispositivo del participante, para mostrar el mapa y saber cuándo ha llegado a una misión.
• Los datos personales sensibles según el artículo 9 del RGPD, por ejemplo sobre salud, religión u origen étnico, no deben tratarse en GeoQuestr. Los organizadores no deben pedir ese tipo de datos.

3.4 Información técnica

• Dirección IP, marcas de tiempo y registros de errores, para operar los Servicios y detectar abusos.
• Estadísticas de visitas de Plausible Analytics. Plausible funciona en nuestros propios servidores, no usa cookies y no guarda datos personales.

3.5 Niños

Los niños participan a menudo en actividades, por ejemplo a través de escuelas, asociaciones y municipios. No hay una edad mínima para participar, y los participantes no necesitan registrarse, sino que participan con una cuenta anónima. Si el participante tiene menos de 13 años (o la edad superior que se aplique en su país), sus padres o tutores deben haber aprobado la participación, o la actividad debe estar organizada por un organizador, por ejemplo una escuela, que se encarga de que exista el consentimiento de los padres o tutores u otra base jurídica. Para crear una cuenta de administrador o hacer compras hay que tener al menos 18 años o contar con el consentimiento de los padres o tutores. ¿Crees que un niño ha facilitado datos sin esa aprobación? Contáctanos.

4. Por qué tratamos los datos

• Para prestar los Servicios: participación, puntuaciones y clasificaciones, sala de control e informes.
• Para evaluar automáticamente las imágenes enviadas con el juez de IA, si el organizador lo ha activado.
• Para gestionar cuentas, pagos, suscripciones y créditos de IA.
• Para dar soporte a los administradores.
• Para proteger los Servicios contra trampas, abusos e intrusiones.
• Para cumplir la ley, por ejemplo la Ley de Contabilidad sueca.
• Para mejorar los Servicios a partir de estadísticas anónimas y agregadas.
• Para enviar novedades a los administradores, con su consentimiento cuando la ley lo exija.

Los datos de los participantes solo se usan para la actividad en la que participan, para los informes del organizador y para mostrar el historial y los logros del propio participante.

5. Base jurídica

Cuando somos responsables del tratamiento, basamos el tratamiento en:

• Contrato: para prestar los Servicios y gestionar cuentas, pagos y suscripciones.
• Obligación legal: para cumplir las normas fiscales y contables.
• Interés legítimo: para la seguridad, para prevenir abusos y para mejorar los Servicios.
• Consentimiento: para los boletines de novedades cuando la ley lo exija.

Cuando somos encargados del tratamiento, es el organizador quien determina la base jurídica para los datos de los participantes.

6. Funciones de IA

• El juez de IA funciona con un modelo de IA abierto (Qwen3-VL-Reranker-2B) en nuestro propio servidor dentro de la UE, en Hetzner (Finlandia). Nuestro servidor de la aplicación le pasa la imagen por una conexión de red privada y cifrada. El juez lee la imagen en memoria, puntúa lo bien que cumple la tarea, lo convierte en puntos extra y no guarda ninguna copia. No escribe comentarios ni filtra contenido: el organizador revisa las imágenes enviadas. Las imágenes y los vídeos enviados no se mandan a OpenAI.
• La generación con IA envía a OpenAI las instrucciones del administrador cuando se crean misiones, textos, imágenes, traducciones o resúmenes de informes. Para los resúmenes de informes también se envían los nombres de jugador y las puntuaciones de la clasificación.
• OpenAI solo recibe lo que la función necesita y no se usa para almacenar datos personales.
• La locución con IA envía los textos de las misiones a ElevenLabs cuando se crean archivos de audio. Quien crea el juego decide si se usa la locución. No se envía ningún dato de los participantes.
• El organizador puede desactivar por completo las funciones de IA. En ese caso, no se envían datos personales a OpenAI ni a ElevenLabs.

7. Clasificaciones, imágenes e informes

• Durante una actividad, los participantes ven los nombres de jugador, los avatares y las puntuaciones de los demás en la clasificación.
• Las imágenes enviadas se muestran al organizador en la sala de control y en los informes, y pueden mostrarse a otros participantes de la misma actividad.
• El organizador decide si un informe se comparte públicamente. Un informe público muestra estadísticas y la clasificación con los nombres de jugador, pero ninguna imagen enviada.

8. Dónde se almacenan los datos

Todos los datos personales, incluidas las copias de seguridad y los registros, se almacenan dentro de la UE en nuestros propios servidores de Hetzner Online GmbH, en centros de datos de Finlandia y Alemania. Esto se aplica al sitio web, el inicio de sesión, la base de datos, los archivos, el correo electrónico y las copias de seguridad.

9. Subencargados del tratamiento

Recurrimos a los siguientes subencargados del tratamiento. Cada uno recibe solo los datos que su función requiere. La lista actualizada está siempre en Confianza y seguridad.

Las organizaciones que tienen un contrato de encargo del tratamiento con nosotros reciben un aviso por escrito al menos 30 días antes de que se añada o se sustituya un subencargado.

10. Transferencias fuera de la UE/EEE

Los datos personales se almacenan dentro de la UE. Los subencargados situados fuera de la UE/EEE solo reciben datos personales sobre la base de una decisión de adecuación, por ejemplo el Marco de Privacidad de Datos UE–EE. UU. (EU–US Data Privacy Framework), o de las cláusulas contractuales tipo de la Comisión Europea.

11. Cuánto tiempo se conservan los datos

• Los datos de los participantes se eliminan o se anonimizan como máximo 6 meses después de que termine la ronda.
• Las cuentas anónimas que nunca se han usado para participar en una actividad se eliminan automáticamente.
• Las cuentas de administrador se conservan mientras el contrato o la suscripción estén vigentes y se eliminan como máximo 90 días después de que terminen. Las cuentas sin contrato ni suscripción se eliminan tras 2 años de inactividad. Puedes eliminar tu cuenta tú mismo en cualquier momento.
• El contenido que has creado puedes solicitarlo en un plazo de 90 días después de que termine el contrato: textos, misiones y lugares en un archivo JSON, e imágenes en su formato original.
• Los datos de pago y contables se conservan durante 7 años conforme a la Ley de Contabilidad sueca.
• Las copias de seguridad se hacen a diario, se almacenan cifradas dentro de la UE y se conservan como máximo 30 días. Por eso, los datos eliminados desaparecen también de las copias de seguridad en un plazo de 30 días.
• Los registros se conservan durante 24 meses y después se eliminan o se anonimizan.

12. Seguridad

• Cifrado en tránsito (HTTPS/TLS) y en reposo.
• Servicio de inicio de sesión propio, en el que los permisos de cada solicitud se comprueban en el servidor, de modo que los administradores solo acceden a los datos de su propia organización. Las contraseñas solo se almacenan como valores hash con sal.
• Solo el personal autorizado tiene acceso al entorno de producción, con claves SSH personales y autenticación de dos factores.
• Todas las personas que tratan los datos personales se han comprometido a mantener su confidencialidad.
• Minimización de datos: los participantes usan cuentas anónimas y los datos de ubicación no se almacenan.
• Eliminación o anonimización automática según los plazos de conservación anteriores.
• Copias de seguridad diarias y cifradas dentro de la UE.

¿Has encontrado un problema de seguridad? Escribe a security@geoquestr.com.

13. Para organizaciones: contrato de encargo del tratamiento

Firmamos contratos de encargo del tratamiento conforme al artículo 28 del RGPD con las organizaciones que usan GeoQuestr. En el contrato nos comprometemos, entre otras cosas, a:

• tratar los datos personales solo según las instrucciones por escrito de la organización,
• informar por escrito al menos 30 días antes de que se añada o se sustituya un subencargado, y permitir que la organización se oponga,
• notificar a la organización sin dilación indebida, y a más tardar en un plazo de 36 horas, después de tener conocimiento de una violación de la seguridad de los datos personales,
• ayudar a la organización a responder a las solicitudes de los interesados y asistirla en las evaluaciones de impacto,
• permitir que la organización, o un auditor independiente, compruebe que se cumple el contrato, previo aviso por escrito con al menos 30 días de antelación,
• entregar el contenido de la organización en un plazo de 90 días después de que termine el contrato, eliminar los datos según los plazos de conservación anteriores y confirmar la eliminación por escrito si se solicita.

Escribe a upphandling@geoquestr.com para firmar un contrato.

14. Violaciones de la seguridad de los datos personales

Si se produce una violación de la seguridad de los datos personales, notificamos a las organizaciones afectadas sin dilación indebida, y a más tardar en un plazo de 36 horas después de haber tenido conocimiento de ella. Cuando somos nosotros los responsables del tratamiento, notificamos la violación a la Integritetsskyddsmyndigheten (IMY), la autoridad sueca de protección de datos, cuando es obligatorio, y te informamos si la violación puede suponer un alto riesgo para ti.

15. Tus derechos

Según el RGPD, tienes derecho a:

• acceder a tus datos,
• obtener la rectificación de los datos inexactos,
• obtener la supresión de tus datos,
• limitar el tratamiento u oponerte a él,
• recibir tus datos en un formato de lectura mecánica (portabilidad de los datos),
• retirar un consentimiento,
• eliminar tu cuenta,
• presentar una reclamación ante la Integritetsskyddsmyndigheten (IMY), la autoridad sueca de protección de datos.

Escribe a hello@geoquestr.com para ejercer tus derechos. Si la solicitud se refiere a datos de una actividad organizada por una organización, la reenviamos sin dilación a esa organización y la ayudamos a responder. Una cuenta anónima no está vinculada a un nombre ni a una dirección de correo electrónico. Por eso, indica el nombre de la actividad y tu nombre de jugador para que podamos encontrar tus datos.

16. Cambios

Podemos actualizar esta política. Los cambios importantes los comunicaremos con suficiente antelación antes de que entren en vigor, por correo electrónico, en la aplicación o en el sitio web.

17. Contacto

Pataholm System AB
Org.nr: 559347-4280
Pataholm 106, 384 92 Ålem, Suecia
Correo electrónico: hello@geoquestr.com
Seguridad: security@geoquestr.com

Autoridad de control: Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Estocolmo, Suecia