Política de privacidad

1. Quiénes somos

GuideVault es un sitio de guías de videojuegos que lleva una sola persona. Esta política describe lo que el sitio guarda de verdad, quién más lo ve y cuánto tiempo se conserva. Está escrita a partir del código, no de una plantilla: si encuentras aquí algo que el sitio no hace, es un error y queremos saberlo.

2. Si solo lees las guías

Leer GuideVault no requiere cuenta y no instala ninguna cookie de seguimiento. Google Analytics, Google Tag Manager y Disqus se retiraron en septiembre de 2026 y ninguna analítica de terceros los sustituyó. Sí contamos las visitas, pero lo hacemos en nuestro propio servidor y sin poner nada en tu dispositivo: consulta Recuento de visitas más abajo.

• Una cookie de sesión, y solo cuando algo la necesita. Es HttpOnly, SameSite=Lax, solo se envía por HTTPS y dura siete días desde tu última visita, para que sigas con la sesión iniciada; al cerrar sesión se borra. Es estrictamente necesaria y no lleva ningún identificador tuyo.
• El almacenamiento local de tu navegador, que nunca sale de tu dispositivo y que no podemos leer desde el servidor. Guarda tu tema, tu ajuste de spoilers y, si no has iniciado sesión, el progreso de las guías que vas marcando.
• Registros del servidor que guarda nuestro proveedor de alojamiento, de la forma habitual, incluida tu dirección IP.
• Recuento de visitas. Contamos cuántas veces se lee cada página, desde qué sitio llegaste (solo el dominio, nunca la dirección completa, así que una búsqueda que escribiste en Google nunca nos llega), el idioma de tu navegador, si estás en un móvil o en un ordenador y desde qué país lees. Todo se guarda como totales diarios: un número por día, no un registro por persona. No se escribe nada en tu dispositivo y tu dirección IP nunca se guarda.
  
  El país se calcula en nuestro propio servidor. Tenemos una tabla pública de rangos de direcciones («estas direcciones pertenecen a España») y buscamos la tuya en ella; tu dirección se usa para esa búsqueda y después se descarta, y lo que guardamos es un recuento diario por país y nada más. A propósito no usamos un servicio de geolocalización, porque eso supondría enviar tu dirección a otra empresa en cada página que abras. El país es tan preciso como lo son los rangos: una conexión móvil o una VPN pueden situarte en el país equivocado, y no intentamos corregirlo.
  
  Esos rangos proceden de la base de datos gratuita IP to Country Lite de DB-IP, usada bajo licencia CC BY 4.0.
  
  Para no contar diez veces al mismo lector en un día necesitamos reconocer, solo para ese día, que dos cargas de página vienen del mismo navegador. Lo hacemos calculando un hash de tu dirección IP y el nombre de tu navegador junto con un secreto aleatorio que cambia cada noche y después se destruye. El resultado son 16 bytes que solo pueden compararse con otros del mismo día; no se pueden convertir de nuevo en tu dirección y, una vez que el secreto de esa noche desaparece, no se pueden recrear, ni siquiera nosotros. Pasados dos días esos valores se borran y solo queda el recuento.
  
  La cifra es aproximada a propósito. Dos personas en la misma conexión de casa cuentan como una; la misma persona en un móvil y un portátil cuenta como dos. No intentamos distinguirlas, porque hacerlo supondría construir el perfil que todo este enfoque existe para evitar.
• Búsquedas sin resultados. Cuando la búsqueda del sitio no devuelve resultados y te rindes, registramos las palabras que buscaste y el idioma de la página, para saber qué guía falta. Contamos cuántas veces se buscó cada término; no registramos quién lo buscó, cuándo, desde qué dirección ni en qué orden. Dos personas que buscan lo mismo no se distinguen de una persona que lo busca dos veces, y es a propósito: responde a «qué deberíamos escribir ahora» sin hacerse una imagen de ti. Las búsquedas que sí encuentran algo no se registran en absoluto, ni tampoco los términos que parecen una dirección de correo, un enlace o un número largo.
• Tarjetas compartidas y guías completadas. Otros dos totales diarios por guía. Uno sube cuando se muestra la tarjeta de progreso de un perfil que no es privado, normalmente porque alguien pegó el enlace y Discord o Reddit cargaron la vista previa, aunque las vistas previas del propio dueño también cuentan; la tarjeta de un perfil privado nunca se cuenta, ni siquiera cuando la mira su dueño. El otro sube cuando tu navegador celebra que has terminado una guía (100%): envía el nombre de la guía y nada más, sin cookies, una vez por navegador; reutiliza la nota que el sitio ya guarda para no enseñarte la misma celebración dos veces, y no guarda nada nuevo en tu dispositivo. Lo que conservamos es un número por día, guía y evento: ni cuenta, ni dirección, ni página, ni hora del día.
• Llegadas desde nuestros correos. Los enlaces a una guía en los correos que enviamos llevan una etiqueta corta que dice de cuál de nuestros correos vienen (como ?src=mensual). Cuando abres una guía desde uno de ellos, tu navegador suma uno a un total semanal de ese correo, sin cookies, y después quita la etiqueta de la barra de direcciones para que no se comparta ni se cuente dos veces. Lo que conservamos es un número por semana y correo, no qué guía abriste ni qué día: ni cuenta, ni dirección, ni guía, ni día ni hora.
• Clics hacia Patreon. Cuando haces clic en un enlace a nuestra página de Patreon, tu navegador suma uno a un total semanal de la parte del sitio en la que estaba el enlace (la página de planes, el recuadro de apoyo al pie de una página, etc.), sin cookies. Lo que conservamos es un número por semana y lugar: ni cuenta, ni dirección, ni página, ni día ni hora. Lo que hagas en Patreon queda entre tú y Patreon; solo sabemos tu nivel si conectas tu cuenta.

3. Si creas una cuenta

Entonces guardamos, en nuestra propia base de datos:

• Tu nombre de usuario y un hash de tu contraseña. Nunca guardamos la contraseña en sí y no podemos recuperarla.
• Tu dirección de correo. Es obligatoria cuando te registras con nombre de usuario y contraseña, porque es la forma de volver a entrar si olvidas la contraseña (con Google, es la dirección que confirma Google). Te enviamos un enlace para confirmar que es tuya y guardamos la fecha y la dirección IP de esa confirmación; hasta que se confirma, solo le llegan el correo de bienvenida, el enlace de confirmación (uno más si pediste alguno de los correos de abajo antes de que empezáramos a comprobarlo) y los restablecimientos de contraseña. La usamos para eso, más dos correos que solo existen si los activas tú (al registrarte o en tu perfil) y que puedes desactivar en tu perfil, o sin iniciar sesión desde el enlace de un clic al pie de cada uno: un resumen mensual de tu propio progreso y un boletín semanal con noticias de los juegos que sigues; ambos son gratuitos para cualquier cuenta. Ambos incluyen además las guías que sigues y que actualizamos en ese periodo. Ambos necesitan una dirección confirmada. Aparte de las respuestas a los informes de errores que envíes (más abajo), nada más. Cambiar la dirección pide primero tu contraseña, y la nueva tiene que confirmarse otra vez. Los registros de confirmación de una dirección que ya no usas se borran cuando su enlace ha caducado.
• Correos de guías nuevas, solo si marcas la casilla. El formulario de registro y tu perfil tienen una casilla aparte, sin marcar, para recibir un correo cuando se abre una guía nueva, como mucho una vez por semana. Es la misma lista descrita en «Avisos de guías» más abajo, y solo empieza cuando tu dirección está confirmada.
• Tu progreso: lo que has marcado en cada guía, tus ranuras de guardado y las tareas personalizadas que añadas.
• Todo lo que publiques: rutas de la comunidad y sus pasos, rutas guardadas y los informes que envíes sobre el contenido o sobre la ruta de otra persona.
• Respuestas a tus informes de errores. Si informas de un error en una guía y un administrador responde, guardamos la respuesta con tu informe y la mostramos en tu cuenta, en «Tus avisos». También te la enviamos por correo, pero solo cuando tu dirección está confirmada. Puedes desactivar esos correos desde el enlace de un clic al pie de cada uno, o en tu cuenta. La respuesta se borra con tu informe o con tu cuenta, y se incluye en «Descargar tus datos».
• Las preguntas que haces sobre una guía, que solo lee un administrador. Si la respuesta ayuda a otros, publicamos una versión que redactamos nosotros, sin tu nombre; esa versión se mantiene si borras tu cuenta, mientras que tus preguntas no publicadas se borran con ella.
• Tus votos de «Útil» en los consejos de la comunidad, para que puedas votar una vez y retirarlo; se borran con tu cuenta.
• Un ajuste de visibilidad del perfil, que controlas tú y que decide si alguien más puede ver tu progreso.
• Totales de la comunidad. Una vez al día contamos, para cada guía, cuántos jugadores han marcado cada elemento (por ejemplo, «el 6% de los jugadores lo tiene») y cuánto han avanzado, para que una guía pueda mostrar lo raro que es un elemento y dónde estás tú. Cuenta toda cuenta con correo confirmado, con al menos una semana de antigüedad y con al menos 5 elementos marcados en esa guía, incluidos los perfiles privados, pero solo como parte del total: nunca se muestra ni se publica ningún nombre, cuenta ni lista individual. Una guía con menos de 20 jugadores así no muestra nada, de modo que las cifras siempre se reparten entre muchos jugadores. Las cuentas del equipo y las cuentas pendientes de borrado quedan fuera.
• Tarjetas de progreso: si generas una, la imagen renderizada se guarda en nuestro servidor para poder compartirla.
• Los días que usas el sitio. Mientras tienes la sesión iniciada, anotamos la fecha de cada día que usas GuideVault: una vez al día, sin hora, página, guía ni dirección IP. La usamos para una sola cosa: contar cuántas cuentas nuevas vuelven una semana y un mes después de registrarse, para saber si lo que cambiamos hace que la gente vuelva. Cada fecha se borra a los 100 días; antes de eso, lo único que conservamos es un total semanal (cuántas cuentas se crearon esa semana y cuántas volvieron), sin ninguna cuenta asociada. En una semana con menos de 5 cuentas nuevas, ese total solo dice cuántas se crearon, nunca cuántas volvieron, así que no puede describir a una persona. Las fechas también se borran con tu cuenta. Si lees sin cuenta, no se registra nada parecido.

Los enlaces para restablecer la contraseña se guardan solo como hash y caducan al cabo de una hora.

4. Si inicias sesión con Google

Guardamos el identificador de cuenta estable que nos da Google y la dirección de correo de esa cuenta de Google. Nunca recibimos tu contraseña de Google. Iniciar sesión de esta forma significa que Google sabe que nos visitaste, conforme a su propia política de privacidad.

5. Si vinculas Patreon

Vincularlo es opcional y solo influye en qué nivel de mecenas te da el sitio. Guardamos tu identificador de cuenta de Patreon y registramos los eventos de aportación que nos envía Patreon, lo que incluye la dirección de correo de tu cuenta de Patreon y el evento tal como lo envió Patreon. Ese registro existe para que un pago que no coincide con ninguna cuenta pueda resolverse a mano.

Cuando se borra tu cuenta, a esas entradas del registro se les quitan el correo, el evento sin procesar y el vínculo contigo; solo sobrevive la forma anónima del evento, a efectos contables.

6. Servicios de terceros

Al cargar una página de aquí también se contacta con:

• Google Fonts, que recibe tu dirección IP para servir las tipografías.
• Google reCAPTCHA, pero solo en el formulario de contacto, para distinguir a las personas de los bots.

Ambos son servicios de Google y se rigen por la política de privacidad de Google. Los enlaces a sitios de juegos, tiendas o wikis son suyos, no nuestros, y no controlamos lo que recopilan.

7. El formulario de contacto

Lo que escribes nos llega por correo y no se guarda en ninguna base de datos. Conservamos el correo mientras lo necesitemos para responderte.

Avisos de guías: Si marcas la casilla del formulario de registro, guardamos tu dirección de correo, la guía por la que preguntaste y la fecha y la dirección IP de ese consentimiento, como constancia de cuándo lo diste. Después enviamos un correo con un enlace para confirmar que la dirección es tuya; hasta que confirmes, no enviamos nada más, y al confirmar se guardan su fecha y su dirección IP por el mismo motivo. La usamos para una sola cosa: avisarte cuando se abre una guía, como mucho un correo por semana si preguntaste por cualquier guía nueva. Nunca la vendemos ni la compartimos. Cada mensaje lleva un enlace para darte de baja, y darte de baja marca el registro como retirado en lugar de borrarlo, de modo que la constancia de tu consentimiento y de su retirada se conserva. Pídenoslo y lo borraremos por completo.

8. Informes de fallos y de seguridad

Tu navegador puede enviarnos un informe cuando nuestra política de seguridad bloquea un script de la página. Esos informes describen la página y el recurso bloqueado, no a ti, y el registro tiene un límite y, al alcanzarlo, deja de escribir.

9. Cuánto tiempo conservamos las cosas

• Tu cuenta: hasta que la borres. Puedes pedirlo desde los ajustes de tu cuenta; después esperamos 30 días (durante los cuales puedes cancelarlo y recuperarlo todo) y pasado ese plazo se borra definitivamente, junto con tu progreso, tus tarjetas de progreso y tus suscripciones a avisos de guías. Una cosa la sobrevive a propósito: si un administrador actuó sobre tu cuenta, el registro de que se produjo una acción se mantiene, sin tu ID. Borrar también eso eliminaría el rastro de tu propio borrado, que es precisamente el caso para el que existe el registro.
• Enlaces para restablecer la contraseña: una hora.
• Nuestras propias acciones de administración: cuando un administrador del sitio cambia o borra una cuenta, registramos qué administrador lo hizo, qué hizo y cuándo, y lo conservamos 24 meses. Lo hacemos para que ningún cambio en tu cuenta sea anónimo, tampoco un borrado. El registro guarda los ID de las cuentas y los nombres de los campos que cambiaron; no copia tu dirección de correo ni tu contraseña.
• Recuentos de visitas: los totales diarios durante 400 días, para poder comparar un mes con el mismo mes del año anterior. El valor de un día que se usa para no contar dos veces a un lector se borra a los dos días, junto con el secreto nocturno con el que se creó; ese borrado es lo que hace anónimos los totales, y se ejecuta de forma programada, no a petición.
• Búsquedas sin resultados: 12 meses desde la última vez que alguien buscó ese término. Una palabra que nadie ha buscado en un año ya no nos dice qué guía escribir, así que dejamos de guardarla.
• Tarjetas compartidas y guías completadas: los totales diarios se conservan sin plazo. Contienen una fecha, una guía y un número, y nada que pueda llevar hasta nadie, así que no hay nada personal que borrar. Lo mismo vale para las llegadas desde nuestros correos.
• Los días que usas el sitio (cuentas): 100 días, e inmediatamente cuando se borra tu cuenta. Los totales semanales que se obtienen de ellos no contienen ninguna cuenta y se conservan sin plazo.
• Avisos de guías: como se describe arriba: darte de baja conserva la constancia de tu consentimiento y de su retirada, y pedírnoslo lo borra por completo.

10. Tus derechos

Puedes pedirnos una copia de lo que tenemos sobre ti, pedirnos que lo corrijamos o pedirnos que lo borremos. Puedes borrar tu cuenta tú mismo desde los ajustes de tu cuenta y descargar una copia de tus datos como archivo JSON con «Descargar tus datos» en el menú de la cuenta. Para una corrección, escríbenos y la haremos a mano.

Puedes retirar el consentimiento para los avisos de guías en cualquier momento desde el enlace de cada mensaje.

11. Contacto

Preguntas sobre esta política o sobre cualquier cosa de las anteriores: contact@guidevault.online.