Política de Privacidad

1. Quiénes somos

Quest & Keep es un proyecto publicado por Gato Chico Publishing. Ofrecemos contenidos de diarios de aventuras, cuentas de usuario, desbloqueo de libros y misiones, progreso de XP, almacenamiento privado de fotos de misiones y novedades opcionales por correo electrónico.

Para consultas o solicitudes sobre privacidad, escríbenos a hello@questandkeep.com.

2. Alcance de esta política

Esta política se aplica a questandkeep.com, sus páginas localizadas, funciones de cuenta y comunicaciones que enlacen a ella. Los sitios y servicios de terceros tienen sus propias prácticas de privacidad.

3. Información que recopilamos

Recopilamos únicamente la información razonablemente necesaria para operar y proteger Quest & Keep y ofrecer las funciones que elijas utilizar.

• Datos de cuenta y autenticación: nombre, correo electrónico, imagen de perfil, identificador de cuenta, idioma elegido, método de acceso, datos de sesión y tokens de autenticación cifrados.
• Actividad de aventuras: libros y misiones desbloqueados, canjes mediante QR, transacciones de XP, progreso y fechas relacionadas.
• Fotos de misiones: imágenes que decidas subir, sus metadatos técnicos y el libro o la misión con que se relacionan. Las imágenes se normalizan como archivos WebP privados; los metadatos incrustados, como EXIF y ubicación, no se copian al archivo normalizado.
• Datos del newsletter: correo electrónico, idioma, origen de la suscripción, fechas de consentimiento y confirmación, estado de entrega y estado de baja o supresión.
• Comunicaciones: mensajes e información que envíes al solicitar soporte o ejercer un derecho de privacidad.
• Datos técnicos y de seguridad: identificadores de solicitud derivados de la IP, información del navegador o dispositivo, fechas de solicitudes, registros de límites de uso y eventos de error o seguridad.

4. Inicio de sesión con Google y datos de usuario de Google

Si eliges Continuar con Google, solicitamos únicamente la información básica de la cuenta que aparece en la pantalla de consentimiento de Google, como el identificador de tu cuenta de Google, nombre, correo electrónico e imagen de perfil. Usamos estos datos para autenticarte, crear y proteger tu cuenta de Quest & Keep, mostrar tu perfil básico y enviar mensajes esenciales del servicio.

No recibimos tu contraseña de Google ni solicitamos acceso a Google Drive, Contactos, Calendario, Gmail u otros servicios de Google no relacionados. Los tokens de autenticación necesarios para el inicio de sesión se almacenan cifrados.

No vendemos datos de usuario de Google, no los usamos para publicidad dirigida ni te añadimos al newsletter sin una aceptación separada. Nuestro uso y transferencia de información recibida desde las API de Google cumple la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de Uso Limitado.

Consultar la Política de Datos de Usuario de Google

5. Cómo usamos la información

Usamos información personal para prestar el servicio que solicitas, cumplir tus elecciones, proteger la plataforma y atender obligaciones aplicables.

• Crear, autenticar, mantener y proteger tu cuenta.
• Desbloquear libros y misiones, otorgar XP, conservar el progreso y evitar canjes duplicados o fraudulentos.
• Procesar, almacenar, recuperar, reemplazar o eliminar las fotos privadas que subas.
• Enviar enlaces de acceso, avisos de cuenta, mensajes de seguridad y respuestas de soporte.
• Enviar el newsletter y novedades de productos solo después de un consentimiento separado y la confirmación del correo.
• Diagnosticar errores, aplicar límites, prevenir abusos y mejorar funciones visibles para el usuario.
• Cumplir requisitos legales, regulatorios, tributarios, contables o de seguridad cuando correspondan.

6. Bases legales

Cuando la ley de protección de datos exige una base legal, nos apoyamos en la ejecución del acuerdo contigo para las funciones de cuenta y aventuras; tu consentimiento para el newsletter y otros tratamientos opcionales; nuestros intereses legítimos en seguridad, prevención de fraude, soporte y mejora del servicio; y el cumplimiento de obligaciones legales. Puedes retirar tu consentimiento en cualquier momento sin afectar el tratamiento lícito anterior.

7. Cuándo compartimos información

No vendemos ni arrendamos información personal. Solo la comunicamos cuando es necesario para operar Quest & Keep, seguir tus instrucciones, proteger derechos y seguridad, completar una transición comercial o cumplir la ley.

Algunos proveedores pueden tratar información limitada por nuestra cuenta, entre ellos Google para autenticación, MongoDB para infraestructura de base de datos, Vercel para alojamiento y almacenamiento privado de archivos, y Resend para correos transaccionales o consentidos. Solo pueden usarla para prestar sus servicios contratados y bajo sus propios términos y salvaguardas aplicables.

8. Fotos privadas de misiones

Las fotos de misiones se guardan en almacenamiento privado de objetos y se entregan mediante rutas autenticadas de Quest & Keep. No se publican en una galería pública ni se usan con fines de marketing, salvo que lo autorices por separado y de forma expresa.

Los archivos temporales de carga se eliminan después de su procesamiento o limpieza. Reemplazar o borrar una foto de misión elimina el archivo activo almacenado, sin perjuicio de copias operativas o de recuperación de corta duración cuando correspondan.

9. Conservación y eliminación de datos

Conservamos los datos de cuenta, progreso y fotos mientras tu cuenta esté activa o durante el tiempo razonablemente necesario para prestar el servicio. Si solicitas eliminar la cuenta, borramos o desidentificamos la información personal asociada dentro de un plazo razonable, salvo que debamos conservarla por seguridad, prevención de fraude, cumplimiento legal, resolución de disputas o rotación de respaldos.

Tras cancelar el newsletter, podemos mantener un registro mínimo de supresión para respetar tu baja. Las suscripciones pendientes vencen y los registros de cargas temporales se eliminan mediante limpieza automática.

Para solicitar la eliminación de tu cuenta o datos, escribe a hello@questandkeep.com desde el correo asociado con tu cuenta. Podemos necesitar verificar tu identidad antes de completar la solicitud.

10. Tus opciones y derechos

Según el lugar donde vivas, puedes tener derecho a acceder, corregir, exportar, eliminar, limitar u oponerte a determinados tratamientos de tu información personal, y a recurrir o reclamar ante una autoridad de protección de datos. También puedes desconectar Quest & Keep desde la página de permisos de tu cuenta de Google; hacerlo no elimina automáticamente la información ya almacenada por Quest & Keep.

• Actualizar la información de perfil disponible desde tu cuenta.
• Cancelar el newsletter desde el enlace de cualquier correo de marketing sin afectar tu cuenta.
• Solicitar acceso, corrección, exportación o eliminación en hello@questandkeep.com.
• Retirar en cualquier momento un consentimiento opcional.

11. Cookies y seguridad

Quest & Keep usa cookies esenciales o almacenamiento similar para mantener sesiones seguras, preferencias de idioma y protección contra abusos. No usamos los datos del inicio de sesión con Google para cookies publicitarias ni publicidad dirigida.

Aplicamos medidas diseñadas para proteger la información, como conexiones cifradas, cookies seguras en producción, tokens OAuth cifrados, almacenamiento privado de fotos, controles de acceso, validación de archivos y límites de solicitudes. Ningún método de almacenamiento o transmisión es completamente seguro, por lo que no podemos garantizar seguridad absoluta.

12. Tratamiento internacional

Nuestros proveedores pueden tratar información en países distintos del tuyo. Cuando sea necesario, usamos salvaguardas contractuales u otros mecanismos reconocidos para transferencias internacionales y limitamos el tratamiento a lo necesario para el servicio.

13. Privacidad de menores

Quest & Keep no está dirigido a menores que no puedan consentir legalmente la creación de una cuenta en su jurisdicción. Si no alcanzas la edad aplicable, usa el servicio solo con autorización y supervisión de tu padre, madre o representante legal. Si sabemos que se recopiló información sin el consentimiento requerido, tomaremos medidas razonables para eliminarla. Un representante puede escribir a hello@questandkeep.com.

14. Cambios y contacto

Podemos actualizar esta política si cambian el servicio, nuestros proveedores o las obligaciones legales. Publicaremos aquí la nueva fecha y daremos un aviso adicional cuando un cambio afecte sustancialmente tus derechos o la forma en que usamos la información.

Las consultas, reclamos y solicitudes de privacidad pueden enviarse a Quest & Keep en hello@questandkeep.com.