Privacidad

Esto es una traducción. Solo la versión alemana es jurídicamente vinculante.

Esta página explica qué datos personales se tratan cuando visitas feoren.com. En resumen: sin registro, sin contenidos de terceros y con una cookie solo cuando abres el formulario de contacto o el mensaje en una botella.

Responsable

Alojamiento y registros del servidor

La web está alojada en STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. En cada solicitud, el servidor web guarda automáticamente datos técnicos en archivos de registro:

• dirección IP del dispositivo que hace la solicitud
• fecha y hora de la solicitud
• dirección solicitada, código de estado HTTP y cantidad de datos transferidos
• página visitada antes (referente), si el navegador la envía
• navegador y sistema operativo (user agent)

Esto es necesario para servir las páginas, encontrar errores y defenderse de ataques. La base jurídica es el art. 6, apdo. 1, letra f del RGPD; el interés legítimo es un funcionamiento seguro y estable. Los archivos de registro se borran tras 7 días.

Además, el sitio web escribe mensajes de error y de funcionamiento en sus propios registros en el servidor. Solo sirven para localizar errores y se eliminan a más tardar después de 30 días.

Medición de audiencia

Para saber qué páginas se visitan y con qué frecuencia, esta web usa Umami, una herramienta de analítica web respetuosa con la privacidad. Funciona en un servidor propio (tracking.erenware.com, gestionado por Ferhat Eren); los datos no se ceden a terceros. Al visitar una página se registra:

• dirección solicitada y página visitada antes (referente)
• navegador, sistema operativo, tipo de dispositivo y tamaño de pantalla
• idioma configurado en el navegador
• país, deducido de la dirección IP

La dirección IP en sí no se guarda. Para distinguir las visitas, el programa calcula una suma de comprobación irreversible a partir de la dirección IP, el identificador del navegador y un valor aleatorio que cambia con regularidad. No se instalan cookies ni se crean perfiles entre varios sitios web.

La base jurídica es el art. 6, apdo. 1, letra f del RGPD; el interés legítimo es conocer el alcance de la web y mejorarla. Las estadísticas se guardan durante 24 meses. Puedes oponerte a la medición en cualquier momento: por correo electrónico o, sin dar motivos, bloqueando los scripts de tracking.erenware.com en tu navegador, por ejemplo con un bloqueador de contenido.

Cookies y contenidos de terceros

Esta web solo instala una cookie técnicamente necesaria, y únicamente cuando abres el formulario de contacto o el del mensaje en una botella. Contiene un identificador de sesión aleatorio con el que el formulario reconoce solicitudes falsificadas desde otros sitios (protección contra la falsificación de petición en sitios cruzados, CSRF) y se borra al cerrar el navegador. En el servidor, la sesión solo guarda una clave de protección y el momento en que se abrió el último formulario enviado, para que el mismo formulario no pueda enviarse más de una vez; estos datos quedan liberados para su borrado tras dos horas sin uso. La base jurídica es el § 25, apdo. 2, n.º 2 de la ley alemana TDDDG y el art. 6, apdo. 1, letra f del RGPD; el interés legítimo es proteger el formulario contra abusos. No hay más cookies.

Las fuentes, imágenes y scripts vienen de nuestro propio servidor; no hay mapas, vídeos, servicios de fuentes ni botones de redes sociales de terceros integrados.

El tiempo en la playa es real y se corresponde con tu zona sin que la web te pida nunca tu ubicación: al visitar la página de inicio, tu navegador solo envía a nuestro servidor el nombre de su zona horaria (por ejemplo, “Europe/Madrid”). A partir de ahí, el servidor determina la ciudad principal de esa zona horaria y consulta para ella, más o menos cada 15 minutos, datos meteorológicos del Instituto Meteorológico de Noruega (MET Norway, api.met.no). La consulta sale del servidor; MET Norway solo recibe las coordenadas redondeadas de esa ciudad y ningún dato sobre ti, ni siquiera tu dirección IP. Como cualquier dirección solicitada, el nombre de la zona horaria aparece en los registros del servidor y no se guarda más allá; la caché del tiempo solo conoce el lugar. Para limitar las solicitudes masivas, se guarda en la base de datos una suma de comprobación seudonimizada de tu dirección IP (en IPv6 solo la parte de red) con un contador por hora durante dos horas como máximo; la dirección IP en sí no se guarda. La base jurídica es el art. 6, apdo. 1, letra f del RGPD; el interés legítimo es dar vida a la página de inicio con el tiempo de tu zona y proteger la interfaz contra abusos. Datos meteorológicos: MET Norway, licencia CC BY 4.0 (creativecommons.org/licenses/by/4.0).

La estación espacial ISS y la aurora boreal en el cielo de la página de inicio siguen datos reales, sin que la web te pida nunca tu ubicación. Para los próximos pasos visibles de la ISS, tu navegador envía a nuestro servidor las coordenadas que la página deduce de tu zona horaria (la ciudad principal de la zona), redondeadas a un decimal (unos 10 km). El servidor calcula los pasos a partir de datos orbitales que consulta en CelesTrak (celestrak.org) como mucho cada 12 horas. Para la aurora, consulta como mucho cada 15 minutos el índice Kp actual en el Space Weather Prediction Center de la agencia estadounidense NOAA (services.swpc.noaa.gov); para ello tu navegador no envía ningún dato. Ambas consultas salen del servidor; CelesTrak y la NOAA no reciben ningún dato sobre ti, ni siquiera tu dirección IP. Para limitar las solicitudes masivas de los pasos, se guarda en la base de datos una suma de comprobación seudonimizada de tu dirección IP (en IPv6 solo la parte de red) con un contador por hora durante dos horas como máximo; la dirección IP en sí no se guarda. La base jurídica es el art. 6, apdo. 1, letra f del RGPD; el interés legítimo es dar vida al cielo de la página de inicio y proteger la interfaz contra abusos.

Si descubres un secreto en la playa, la web lo cuenta de forma anónima: solo se guarda qué secreto se encontró, qué día y cuántas veces, sin relación con tu persona y sin cookie. Para limitar las solicitudes masivas, se guarda en la base de datos durante dos horas como máximo una suma de comprobación seudonimizada de tu dirección IP (en IPv6 solo la parte de red) con un contador por hora, separada del recuento; la dirección IP en sí no se guarda. La base jurídica es el art. 6, apdo. 1, letra f del RGPD; el interés legítimo es saber qué secretos se encuentran y proteger el recuento contra abusos. Qué secretos has descubierto ya, y cuándo, solo lo recuerda tu navegador, en su almacenamiento local; estos datos nunca salen de tu dispositivo.

Para que el álbum de colección pueda mostrar cuántos visitantes han descubierto algo hoy, tu navegador envía una vez un aviso vacío al servidor en tu primer hallazgo del día. Solo se guarda un número por día, sin identificador, sin cookie y sin relación con tu persona; si ya se te contó hoy solo lo recuerda tu navegador. Contra los envíos masivos se cuentan como máximo tres avisos por conexión y día; para ello se guardan en la base de datos dos sumas de comprobación seudonimizadas de tu dirección IP (en IPv6 solo la parte de red) hasta el final del día (UTC) y después se borran. El número mostrado nunca supera el número de redes distintas desde las que llegaron avisos. Los números se borran a los 30 días y solo se muestran a partir de tres descubridores. La base jurídica es el art. 6, apdo. 1, letra f del RGPD; el interés legítimo es mostrar a los visitantes que no exploran solos y proteger el recuento contra abusos.

En el acertijo de la semana, el servidor comprueba tu respuesta al acertijo del día y te da una letra a cambio; si escribes una palabra solución, tu navegador la envía al servidor para comprobarla. La respuesta y la palabra solo se comparan, no se guardan ni se registran; contra los intentos masivos rige el mismo límite, con una suma de comprobación seudonimizada de tu dirección IP durante dos horas como máximo. La base jurídica es el art. 6, apdo. 1, letra f del RGPD; el interés legítimo es ofrecer el acertijo sin revelar la palabra solución en el navegador.

Almacenamiento local en el navegador

Para que la página de inicio recuerde tu partida y tus ajustes, guarda algunos datos en el almacenamiento local de tu navegador (localStorage, las marcas de sesión en sessionStorage):

• progreso y hallazgos: qué secretos has descubierto, cada uno con el momento del primer hallazgo, las bolas de dragón y carpas que has reunido, el estado del acertijo y de la búsqueda del tesoro, y si has leído la carta del búho
• el acertijo de la semana: las letras que reuniste esta semana y si lo resolviste, además del día en que tu navegador se contó por última vez entre los descubridores del día
• el historial de Son Goku: cuántas veces ha aparecido ya cada forma en el cielo
• tus deseos a Shenlong: qué deseo se cumplió por última vez y cuándo, si se mantiene el día o la noche, si la nube te sigue y cuántas veces se te ha cumplido ya un deseo
• tus ajustes: sonido activado o no, volumen general, de la música y de los sonidos, y avisos para lectores de pantalla activados o no
• un contador de visitas en la playa que cuenta cuántas veces has visitado la página de inicio (a partir de la tercera visita, la lechuza trae una carta), y si ya has visto la bienvenida del capitán
• marcas de sesión que desaparecen al cerrar la pestaña: si esta visita ya se ha contado, un identificador aleatorio de la visita para la búsqueda del tesoro, si ya se ha planteado un acertijo en esta visita y una protección contra recargas repetidas

Estos datos solo sirven para el juego y tus ajustes. Se quedan en tu navegador y no se envían a nuestro servidor, con pocas excepciones: la primera vez que encuentras un secreto, el navegador envía una vez su nombre al servidor para que se cuente de forma anónima, y como mucho una vez al día un aviso vacío para el número diario de descubridores; en el acertijo de la semana, tu respuesta al acertijo del día y tu palabra solución van al servidor para comprobarse (ver arriba). Todo ello sin momento, sin identificador y sin relación con tu persona. Para que las páginas carguen más rápido y se muestre una página sin conexión cuando no hay red, la web guarda además sus propios archivos, como scripts, fuentes y sonidos, en la caché del navegador (service worker); tampoco salen de tu dispositivo. Puedes borrarlo todo en cualquier momento eliminando los datos del sitio feoren.com en tu navegador; la página funciona también sin almacenamiento local, pero entonces no recuerda nada. La base jurídica para guardar datos en tu dispositivo es el § 25, apdo. 2, n.º 2 de la ley alemana TDDDG, porque es estrictamente necesario para las funciones que usas.

Formulario de contacto

Con el formulario de contacto puedes enviar un mensaje, una idea, un error que encontraste o un elogio. Se guardan el tipo elegido, tu mensaje, el idioma de la página y el momento, y, de forma voluntaria, tu nombre y tu correo electrónico si quieres una respuesta. Solo el responsable lee los envíos, en el área de administración protegida; no aparecen en ninguna parte de la web. En el tipo «Mensaje», el contenido, con nombre y correo electrónico, se envía además por correo electrónico al responsable a través del servidor de correo del proveedor de alojamiento; ese correo se borra en cuanto el asunto está resuelto y no existe obligación legal de conservarlo. En los demás tipos, si hay un aviso configurado, solo recibe una breve notificación con el tipo, el número, el momento y el idioma, sin tu mensaje, tu nombre ni tu correo electrónico. La base jurídica es el art. 6, apdo. 1, letra f del RGPD; el interés legítimo consiste en responder a las consultas y mejorar la web con tus comentarios. Si se trata de un contrato o de su preparación, la base jurídica es el art. 6, apdo. 1, letra b del RGPD.

Los envíos se borran como muy tarde 365 días después de enviarse, o antes si lo pides por correo a hello@feoren.com (Formulario de contacto). Para protegernos de envíos masivos se guardan además dos sumas de verificación seudonimizadas de tu dirección IP (en IPv6 solo de la parte de red, una más estrecha y otra más amplia), generadas con una clave secreta; la dirección IP en sí no se guarda y las sumas de verificación se borran a las 24 horas. Ya al abrir el formulario, una suma de verificación seudonimizada propia de tu dirección IP con un contador por hora permanece como máximo dos horas en la base de datos, para limitar cuántas veces una conexión abre el formulario, y la web instala la cookie de sesión técnicamente necesaria. La base jurídica es el art. 6, apdo. 1, letra f del RGPD; el interés legítimo es la protección contra abusos.

Mensaje en una botella

En la playa de la página de inicio puedes lanzar al mar un mensaje corto (como máximo 140 caracteres) en una botella y leer las botellas de otros visitantes. Se guardan el mensaje, un nombre o unas iniciales si decides indicarlos, el idioma de la página y la hora; no se pide ninguna dirección de correo y no se aceptan enlaces. Cada mensaje solo se publica después de que el responsable lo revise y luego aparece al azar a otros visitantes, con nombre o iniciales y fecha. Por favor, no escribas nada que te identifique a ti o a otras personas. La base jurídica es tu consentimiento al enviarlo (art. 6, apdo. 1, letra a del RGPD); puedes retirarlo en cualquier momento por correo electrónico y el mensaje se borrará. Tras el envío, el formulario te muestra una sola vez un código de borrado; indícalo en tu correo a hello@feoren.com (Formulario de contacto) para que podamos encontrar y borrar el mensaje. No se guarda el código en sí, solo una suma de comprobación formada con una clave secreta, mientras se conserve el mensaje.

Los mensajes no aprobados se borran a los 90 días, los rechazados 30 días después de la decisión y los aprobados como muy tarde 730 días después del envío. Para protegerse de envíos masivos, también se guarda una suma de comprobación seudonimizada de tu dirección IP (en IPv6 solo la parte de red), generada con una clave secreta; la dirección IP en sí no se guarda y la suma de comprobación se borra a las 24 horas. La base jurídica es el art. 6, apdo. 1, letra f del RGPD; el interés legítimo es la protección contra abusos. Al abrir el formulario, el sitio coloca la misma cookie de sesión técnicamente necesaria que en el formulario de contacto. Ya al abrir el formulario de la botella, se guarda además en la base de datos una suma de comprobación seudonimizada propia de tu dirección IP con un contador por hora durante dos horas como máximo, para limitar la frecuencia con la que una conexión abre el formulario; la base jurídica es también el art. 6, apdo. 1, letra f del RGPD, para proteger frente a abusos. También al leer las botellas se guarda en la base de datos, durante dos horas como máximo, una suma de comprobación seudonimizada propia de tu dirección IP (en IPv6 solo la parte de red) con un contador por hora, para limitar las consultas masivas; la base jurídica es el art. 6, apdo. 1, letra f del RGPD.

Contacto por correo electrónico

Si escribes un correo, tu dirección y tu mensaje solo se usan para responder a tu consulta. La base jurídica es el art. 6, apdo. 1, letra f del RGPD y, en consultas sobre un contrato, el art. 6, apdo. 1, letra b del RGPD. El mensaje se borra en cuanto el asunto queda resuelto y no existe ninguna obligación legal de conservarlo.

Tus derechos

Tienes derecho a

• acceder a los datos guardados sobre ti (art. 15 del RGPD),
• la rectificación (art. 16 del RGPD) y la supresión (art. 17 del RGPD),
• la limitación del tratamiento (art. 18 del RGPD),
• la portabilidad de los datos (art. 20 del RGPD),
• oponerte, por motivos relacionados con tu situación particular, a un tratamiento basado en el art. 6, apdo. 1, letra f del RGPD (art. 21 del RGPD).

Basta con un correo informal a la dirección indicada arriba.

Derecho a reclamar

Puedes presentar una reclamación ante una autoridad de control de protección de datos, en particular en el Estado miembro de tu residencia habitual, de tu lugar de trabajo o del lugar de la supuesta infracción (art. 77 del RGPD).

Última actualización: 31/10/2026