Privacidad en Diverday
Última actualización: .
Diverday es una app de puzles. Esta página cuenta, sin rodeos, quién responde de tus datos, qué guardamos, para qué, con quién se comparten, cuánto tiempo y cómo puedes pedirlos o borrarlos.
Lo corto. Responde de tus datos Adrián Luque Arrebola, una persona, no una empresa, desde España. Puedes jugar sin cuenta y sin darnos tu nombre ni tu correo. Si te haces una cuenta, guardamos tu nombre, tu correo y lo que haces en tus grupos. Contamos cómo se usa la app solo si nos dices que sí. No vendemos datos a nadie y hoy no hay publicidad de otras empresas. Puedes pedir tus datos, corregirlos o borrarlos escribiendo a [email protected].
1 · Quién responde de esto
El responsable de tus datos es Adrián Luque Arrebola, que hace Diverday como persona física, en España. Detrás de Diverday no hay ninguna empresa. Cuando esta página dice «nosotros», habla de él.
- Correo: [email protected].
- WhatsApp: +34 614 52 59 95.
- NIF y dirección postal: en el Aviso legal.
No tenemos delegado de protección de datos porque la ley no lo pide en este caso: Diverday lo lleva una persona, no trata datos a gran escala y no observa a nadie de forma sistemática. Para cualquier cosa de esta página, escríbenos a ese correo o por WhatsApp.
2 · Qué guardamos
Si juegas sin cuenta
Tus partidas, tus tiempos y tus ajustes se quedan en tu móvil. Solo si nos dejas contar cómo usas la app sale de ahí algo sobre ellos —por ejemplo, que se dejó una partida a medias a los 45 segundos—, y lo explicamos más abajo.
Sin preguntarte salen del móvil tres cosas, como en la mayoría de las apps:
- Los informes de fallo, si la app se cierra sola. Los explicamos más abajo.
- La dirección IP de tu conexión, cuando la app descarga sus ajustes de nuestro servidor. Hace falta para que la respuesta te llegue.
- Un identificador de Firebase, de Google. La app usa Firebase para los informes de fallo y los avisos. Al abrirse la app, Firebase crea en tu móvil un número al azar para la instalación y lo registra en Google. No es el identificador de publicidad y no dice quién eres.
Si te haces una cuenta
- Tu nombre, el que ve tu gente en los grupos. Lo cambias cuando quieras desde Tu cuenta.
- Tu correo, para mandarte el enlace o el código con el que entras. No usamos contraseñas.
- Que tienes 18 años o más, que confirmas al crear la cuenta.
- Tu avatar: solo cuál de los dibujos de la app has elegido. Los dibujos van dentro de la app; no guardamos ninguna foto.
- El idioma y el huso horario de tu móvil, para escribirte en tu idioma y enseñarte las horas bien.
- Cuándo entraste por última vez, para que otra persona pueda administrar un grupo si quien lo administra deja de entrar.
- Tu progreso: la racha de tus desafíos, tu mejor racha, los puzles resueltos, tus mejores tiempos, tus récords y cómo tienes configurados tus desafíos.
- Tus grupos y tus partys: de cuáles eres, si administras alguno, a qué dificultad juegas, los tiempos que envías a su clasificación —con la dificultad y si usaste el asistente—, las solicitudes para entrar y a quién se ha sacado de un grupo.
- Los retos que mandas o juegas.
- Las personas que bloqueas. Solo lo ves tú; nadie más sabe que lo has hecho.
- Tus avisos: cuáles tienes encendidos y a qué hora los quieres. Si los activas, guardamos también un identificador de tu móvil que da el sistema para poder mandártelos. Desaparece al apagarlos.
- Si quieres correos de novedades y ofertas: tu sí o tu no, y la fecha en que lo dijiste. La fecha la guardamos porque la ley nos pide poder demostrar que nos diste permiso.
- Si pides que te avisemos cuando Premium se pueda tener («Avísame cuando salga»): cuándo lo pediste y desde qué pantalla.
- Si tienes Premium: hasta cuándo y cómo lo conseguiste.
Cómo se usa la app
Contamos cosas como «se abrió la app», «se empezó un Sudoku», «se dejó a medias a los 45 segundos» o «se llegó al tope de pistas». Sirve para saber qué juegos se atascan, qué dificultades están mal calibradas y si la gente vuelve. Con cada tanda van unos datos técnicos del móvil: el sistema, la versión de la app, el idioma, el tamaño de la pantalla y el tamaño de letra.
Nada de esto se recoge si no nos dices que sí. Te lo preguntamos la primera vez que abres la app, con dos botones al mismo nivel, y mientras no contestes no se guarda nada, ni siquiera el número que lo identifica. Si dices que no, la app funciona igual.
Va asociado a un identificador de instalación: un número al azar que genera tu propio móvil. No es el identificador de publicidad ni ninguno del sistema, no se comparte con nadie, desaparece si desinstalas la app o borras sus datos, y se cambia por otro si borras tu cuenta. Si tienes cuenta, además queda asociado a ella.
Nunca guardamos ahí tu nombre ni tu correo, ni con quién juegas, ni lo que hay en un tablero, ni nada que escribas.
Google Analytics
Cuando lo activemos, te preguntaremos aparte si lo que contamos puede ir también a Google Analytics, que además deduce tu país por la conexión. Solo se preguntará a quien ya dijo que sí a lo anterior. Mientras no digas que sí, no sale nada hacia Google Analytics.
Informes de fallo
Si la app se cierra sola, se manda un informe técnico del fallo: en qué parte de la app se rompió, qué versión y qué modelo de móvil. No dice a qué jugabas ni quién eres. Esto se manda aunque hayas dicho que no a contar cómo usas la app, porque sin ello no podemos arreglar los fallos. Lo recibe Google (Firebase Crashlytics), que también ve la dirección IP de la conexión. Cada informe va con unos identificadores al azar de la instalación, propios de Firebase: no son el identificador de publicidad y no dicen quién eres.
Lo que ven los demás
- Quien está en tus grupos ve tu nombre, tu avatar y los tiempos que envías. A quien bloqueas deja de verlo tú.
- El nombre de un grupo o de una party se ve fuera de la app: sale en la página de invitación que abre cualquiera que tenga el enlace, y en la vista previa que enseñan WhatsApp y otras apps al pegar el enlace. Tu nombre no sale ahí. Piénsalo antes de ponerle nombre a un grupo.
Denuncias y moderación
Con cuenta puedes denunciar desde la app a una persona de tus grupos. Quien administra un grupo puede denunciar además el grupo entero, desde Ajustes del grupo. La denuncia desde la app no lleva texto: basta con tocar el botón. Si quieres explicar el motivo, o si el problema es un grupo que no administras, escríbenos a [email protected]. Cada persona puede hacer como mucho diez denuncias al día desde la app.
De cada denuncia guardamos quién la hace, sobre quién o sobre qué grupo, la fecha, cómo está y qué se hizo. Si nos escribes sobre ella, guardamos también tu mensaje.
Cada denuncia llega por correo, en un minuto, al buzón de quien modera. Ese correo lleva:
- el nombre y el correo de quien denuncia;
- si es sobre una persona: su nombre y su correo, desde cuándo tiene cuenta y en cuántos grupos está;
- si es sobre un grupo o desde un grupo: su nombre, cuántas personas hay y el nombre y el correo de quien lo administra;
- cuántas denuncias ha habido antes sobre lo mismo y qué se hizo.
Cada denuncia la lee una persona, y lo decide ella, no una máquina. Puede quitar el nombre, cerrar el grupo, dar de baja la cuenta o no hacer nada.
- Quitar el nombre lo cambia por uno neutro: la persona pasa a llamarse «Alguien» —o «Alguien 2» si en alguno de sus grupos ya hay un «Alguien»—, el grupo pasa a «Grupo sin nombre» y la party, a «Party sin nombre».
- Dar de baja una cuenta quiere decir que ya no puede entrar y que sale de todos sus grupos y partys. La cuenta no se borra.
Cuando se decide, se lo decimos a las dos partes por correo. A quien denunció, qué se ha decidido. A la persona o al grupo afectado, qué se ha decidido y por qué, y qué puede hacer si no está de acuerdo. Esos correos los escribe a mano quien modera, a las direcciones que ya llegan en el correo de la denuncia. A la persona denunciada no le decimos quién la denunció. En las Normas de la comunidad está qué se puede denunciar y qué pasa después.
Si nos escribes
Desde la app, «Escríbenos» prepara el mensaje con lo que necesitamos para entender qué pasa: desde qué pantalla escribes, el idioma, la versión de la app, el sistema del móvil y si tienes cuenta. Si escribes desde el alta, lleva también el correo tal como lo escribiste. Lo ves todo antes de mandarlo y puedes cambiarlo.
Los correos a [email protected] se leen en un buzón de Gmail (Google). Los mensajes de WhatsApp pasan por WhatsApp (Meta).
Esta web
La web la sirve Cloudflare. Como cualquier servidor, ve la dirección IP y los datos técnicos de cada visita —qué página, qué navegador— para poder entregarla y protegerla. La web no pone cookies ni guarda nada tuyo para seguirte. Lo explicamos en el apartado 11.
Carteles de la propia app
La app enseña a veces carteles de la propia Diverday. Cuándo sale uno se decide en tu móvil, y no usan ningún identificador de publicidad. Si nos dejas contar cómo usas la app, contamos también cuántos carteles se ven y qué se hace con ellos, como todo lo demás. Hoy no hay publicidad de otras empresas. Si algún día la hubiera, lo diremos aquí antes y, si hace falta tu permiso, te lo pediremos.
3 · Para qué y con qué base legal
- Tu cuenta, tu progreso, tus grupos, partys y retos, tus bloqueos
y tus avisos.
Base legal: prestarte el servicio que pides.
Cómo lo controlas: cambiándolo en Tu cuenta, o borrando la cuenta. - Contar cómo se usa la app, en nuestro servidor.
Base legal: tu consentimiento, que te pedimos la primera vez que abres la app.
Cómo lo controlas: Contar cómo se usa, en Cuenta → Privacidad y datos. Lo quitas y lo vuelves a poner cuando quieras, con cuenta o sin ella. - Mandarlo también a Google Analytics, cuando lo activemos.
Base legal: tu consentimiento, que te pedimos aparte.
Cómo lo controlas: Contárselo también a Google, en el mismo sitio. - Informes de fallo.
Base legal: nuestro interés legítimo en que la app no se rompa.
Cómo lo controlas: la app no tiene un interruptor para apagarlos. Puedes oponerte escribiéndonos, y te contestaremos valorando tu caso. - Correos de novedades y ofertas.
Base legal: tu consentimiento, en una casilla aparte y sin marcar. Guardar la fecha en que lo diste es una obligación legal.
Cómo lo controlas: Novedades y ofertas, en Cuenta → Qué te llega. Y cada correo dirá cómo darte de baja. - Avisarte cuando Premium se pueda tener.
Base legal: tu consentimiento: lo pides tú.
Cómo lo controlas: la app no tiene un botón para deshacerlo; escríbenos y te sacamos de la lista. - Atender denuncias, moderar y decir a las dos partes qué se ha
decidido.
Base legal: recibir las denuncias y decir a cada parte qué se ha decidido y por qué es una obligación del Reglamento de Servicios Digitales de la UE (artículos 16 y 17). El resto de la moderación, la que aplica nuestras Normas de la comunidad, se apoya en nuestro interés legítimo en que Diverday sea seguro para todos.
Cómo lo controlas: puedes oponerte a la parte que se apoya en el interés legítimo escribiéndonos; lo valoramos caso a caso. - Contestar lo que nos escribes.
Base legal: nuestro interés legítimo en contestarte. Si es sobre tu cuenta, es parte del servicio.
Cómo lo controlas: escríbenos. - Servir esta web y los ajustes de la app, y protegerlos.
Base legal: nuestro interés legítimo en que funcionen y estén a salvo de ataques.
Cómo lo controlas: puedes oponerte escribiéndonos.
4 · Qué datos son necesarios
Para jugar, ninguno. Para tener cuenta hacen falta un nombre, un correo y confirmar que tienes 18 años o más: sin ellos no podemos crearla. Para estar en un grupo hace falta cuenta. Todo lo demás es voluntario.
No tomamos decisiones automáticas sobre ti. Lo que pasa con una denuncia lo decide una persona.
5 · Con quién se comparten
No vendemos ni cedemos tus datos a nadie. Los tratan estos proveedores, por encargo nuestro, como «encargados de tratamiento», con las condiciones de tratamiento de datos que forman parte del contrato de cada uno:
- Supabase: cuentas, grupos, resultados, denuncias y los registros de uso. Dónde: Unión Europea (París).
- Cloudflare: servir esta web y los ajustes de la app; pasar tu correo al servicio que manda el enlace de acceso; entregar los avisos al móvil; mandar las denuncias a quien modera; recibir los correos que llegan a [email protected]. Dónde: red mundial.
- Resend: mandar el correo con tu enlace de acceso y los correos de denuncia a quien modera. Dónde: EE. UU.
- Google (Firebase): informes de fallo y avisos al móvil. Dónde: EE. UU.
- Google Analytics: cómo se usa la app, solo si nos dices que sí, cuando lo activemos. Dónde: EE. UU.
- Quien mande los correos de novedades: nadie todavía, porque no hemos mandado ninguno. Antes del primero, lo nombraremos aquí.
Otros tratan tus datos por su cuenta, con sus propias normas:
- Google (Gmail): el buzón donde se leen los correos a [email protected] y las denuncias, y desde el que escribimos a las dos partes de una denuncia. Es una cuenta de Gmail normal, así que Google trata esos correos con sus propias condiciones, como con cualquier Gmail. Dónde: EE. UU.
- WhatsApp (Meta), si nos escribes por ahí.
- Google Play y la App Store, cuando descargas la app o la valoras.
6 · Fuera de la Unión Europea
Nuestro servidor guarda tus datos en la Unión Europea (París). Pero Supabase, Resend y Google son empresas de EE. UU., y Cloudflare trabaja en todo el mundo, así que algunos datos pueden salir de la UE. Cuando salen, van con las garantías que pide la ley:
- Supabase: las cláusulas contractuales tipo de la Comisión Europea, que forman parte de su contrato.
- Cloudflare: el Marco de Privacidad de Datos UE-EE. UU., al que está adherida, y las cláusulas contractuales tipo.
- Resend: las cláusulas contractuales tipo, y el Marco de Privacidad de Datos UE-EE. UU., al que está adherida.
- Google (Firebase y Google Analytics): el Marco de Privacidad de Datos UE-EE. UU., al que está adherida, y las cláusulas contractuales tipo donde ese no se aplique.
7 · Cuánto tiempo
- Tu cuenta: mientras la tengas. Al borrarla se borra en el acto, y con ella tu progreso, tu sitio en los grupos, tus resultados, tus denuncias y tus registros de uso. Hoy nuestro servidor no guarda copias de seguridad, así que no queda nada en ellas; si eso cambia, esta página dirá cuánto puede seguir en ellas una cuenta borrada.
- Los eventos de uso detallados: 90 días. Después solo queda un recuento por día, sin ninguna referencia a ti.
- El registro de qué días se usó cada instalación, que es lo que dice si la gente vuelve: 400 días. Y la instalación misma, 400 días sin abrirse.
- Google Analytics, cuando lo activemos: 14 meses.
- Los informes de fallo: 90 días, el plazo de Google.
- El identificador de tu móvil para avisos: se borra a los 180 días sin usarse. Los avisos que te mandamos, a los 7 días.
- Las solicitudes para entrar en un grupo: 30 días.
- Los retos: 7 días después de caducar.
- Un grupo cerrado: se puede reabrir durante 30 días. Después sigue cerrado, con su nombre; lo que cada persona tenía en él se borra cuando esa persona borra su cuenta.
- Las denuncias: mientras existan las cuentas implicadas. Una denuncia se borra cuando se borra la cuenta de quien la hizo, o la cuenta o el grupo sobre el que es. Las guardamos ese tiempo porque, cuando se denuncia algo otra vez, quien modera necesita saber si ya había pasado.
- Los correos de denuncia en el buzón de quien modera, y los que mandamos a las dos partes con lo decidido: los borramos cuando tienen más de dos años. El buzón lo limpiamos una vez al año, así que un correo puede quedar hasta un año más.
- Una cuenta dada de baja por moderación: se guarda cerrada mientras dure la baja, para que no se pueda volver con el mismo correo. Si quien la tenía nos pide borrarla, la borramos.
- Lo que nos escribes por correo o por WhatsApp: lo borramos cuando han pasado dos años desde el último mensaje, en la misma limpieza anual, así que puede quedar hasta un año más.
- Tu sí a las novedades y su fecha: mientras tengas la cuenta.
- La lista para avisarte de Premium: mientras tengas la cuenta, o hasta que nos pidas que te saquemos.
- Los registros técnicos de los proveedores, como las direcciones IP: nosotros no los guardamos. Cloudflare y Supabase los guardan el tiempo que fija cada uno en sus condiciones, para hacer funcionar y proteger su servicio. No los copiamos ni los usamos para nada más.
8 · Tus derechos
Puedes pedirnos, cuando quieras:
- Ver qué datos tuyos tenemos y recibir una copia.
- Corregir los que estén mal. Tu nombre lo cambias tú mismo en Tu cuenta; para el correo, escríbenos.
- Borrarlos. Tu cuenta la borras tú mismo; te contamos cómo en Borrar la cuenta.
- Que dejemos de usarlos un tiempo (limitación), por ejemplo mientras comprobamos si un dato es correcto.
- Oponerte a lo que hacemos por interés legítimo: los informes de fallo, la moderación según nuestras Normas de la comunidad y la web.
- Llevártelos en un fichero que se pueda leer con otro programa (portabilidad).
- Retirar un permiso que nos diste. Es igual de fácil que darlo, y no cambia lo que ya se hizo antes con él.
Escribe a [email protected], mejor desde el correo de tu cuenta: así sabemos que eres tú. Si no lo tenemos claro, te pediremos que lo confirmes. Es gratis. Te contestamos en menos de un mes; si el caso es complicado, podemos alargarlo dos meses más, y te lo diremos dentro de ese primer mes.
Si pides tus datos y te han denunciado, te damos los tuyos, pero no quién te denunció.
Tres cosas las puedes hacer tú mismo en la app, sin pedírselo a nadie: quitar el permiso de contar cómo usas la app, quitar el de las novedades, y borrar la cuenta.
Si crees que no lo hacemos bien, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es), o ante la autoridad de protección de datos del país de la UE donde vivas.
9 · Edad
Para jugar sin cuenta no te pedimos la edad, ni el nombre ni el correo. Para crear una cuenta, y para darnos cualquier permiso —contar cómo usas la app, mandarlo a Google Analytics cuando lo activemos o escribirte con novedades—, hay que tener 18 años o más. Si tienes menos, juega sin cuenta y di «No, gracias» cuando te lo preguntemos. Te contamos por qué en los Términos de uso.
No pedimos datos a sabiendas a nadie menor de 18. Si sabemos que una cuenta es de alguien menor de 18, la borramos.
10 · Seguridad
Todo viaja cifrado. Las tablas del servidor están cerradas por defecto: cada persona solo puede leer lo suyo y lo de los grupos en los que está, y las tablas de uso no las puede leer nadie desde la app.
11 · Cookies
Esta web no pone cookies ni guarda nada en tu navegador para reconocerte. Por eso no ves ningún aviso de cookies: no hay nada sobre lo que pedirte permiso. Una cookie es un archivo pequeño que una web deja en tu navegador para reconocerte la próxima vez que entras; la ley trata igual cualquier otra forma de guardar cosas en tu navegador o en tu móvil, así que esto vale para todas.
- Ninguna cookie, ni nuestra ni de otras empresas.
- Nada guardado en tu navegador para recordarte.
- Ninguna herramienta para medir visitas, ni publicidad, ni botones de redes sociales, ni vídeos o mapas de otras empresas.
Lo comprobamos el 25 de septiembre de 2026: pedimos las páginas a la web publicada y ninguna pidió guardar una cookie, y el código de la web no usa cookies ni ninguna otra forma de guardar cosas en tu navegador.
Lo único técnico es de Cloudflare, que es quien sirve la web. Hace dos cosas que conviene contar, aunque no sean cookies:
- Avisos de errores de carga. Cloudflare pide a tu navegador que, durante 7 días, le avise si una página de esta web no llega a cargar. Solo manda algo si la carga falla, no sirve para reconocerte y es para que la web funcione. Se llama Network Error Logging.
- Esconder nuestro correo de los robots. Para que los programas que recogen direcciones no lean [email protected], Cloudflare añade un programa pequeño que la muestra al cargar la página. No guarda nada.
La app es otra cosa. Guarda en tu móvil tus partidas y tus ajustes, porque eso es lo que le pides al jugar. También se da a sí misma un identificador de instalación en cuanto lo necesita, sin preguntar: es lo que te da tu avatar cuando juegas sin cuenta. Ese número solo sale del móvil si dices que sí a que contemos el uso. Firebase sí escribe el suyo, sin preguntar, para que la app pueda informar de sus fallos y recibir avisos; no lo usamos para seguirte ni para publicidad. Lo contamos todo en el apartado 2.
Si algún día hubiera cookies en la web. Si fueran imprescindibles —por ejemplo, recordar el idioma o el modo oscuro que tú has elegido—, la ley no pide tu permiso, pero aun así las pondríamos aquí: cuál es, para qué sirve y cuánto dura. Si no fueran imprescindibles —medir visitas con una herramienta que guarde algo, un vídeo o un mapa de otra empresa, o publicidad—, antes de guardar nada:
- te saldría un aviso con dos botones, Aceptar y Rechazar, igual de visibles;
- no se guardaría nada hasta que eligieras, y seguir leyendo la página no contaría como un sí;
- si las rechazaras, la web funcionaría igual;
- podrías cambiar de idea cuando quisieras, desde un enlace en todas las páginas;
- tu respuesta valdría como mucho 24 meses; después te lo volveríamos a preguntar;
- y actualizaríamos antes esta página, diciendo quién pone cada una, para qué y cuánto dura.
Cualquier navegador te deja borrar las cookies y los datos de las webs desde sus ajustes, normalmente en «Privacidad». De esta web no vas a encontrar ninguna.
12 · Cambios
Si cambia lo que contamos o con quién se comparte, se actualiza esta página y se vuelve a preguntar a quien había dado su permiso: un sí a un texto viejo no vale para uno nuevo. Vale para las dos preguntas, la nuestra y la de Google.