Datos mínimos,
aprendizaje máximo.

Qué registramos

De forma anónima: una visita por pestaña del navegador, el origen reducido a una categoría (por ejemplo Instagram, buscador, otro enlace o acceso directo), la campaña normalizada cuando existe, e inicio y final de partida, modalidad, dificultad, filtros, objetivo, opciones, selección, acierto, tiempo, uso de compartir y feedback. Esto permite conocer la conversión a partida, revisar la matriz de confusión y detectar plantas o respuestas ambiguas.

Qué no registramos

No almacenamos la dirección IP en crudo, fingerprint o características del dispositivo, ubicación precisa, URL referente completa, términos de consulta, cookies publicitarias ni perfiles de jugador. Para proteger el servicio contra abuso, el servidor deriva de la IP una clave HMAC irreversible, separada por operación y ventana temporal. Esa clave solo cuenta solicitudes, vence tras dos ventanas del límite aplicable y se elimina a más tardar en la siguiente purga diaria. La visita por pestaña y la sesión de juego usan identificadores efímeros distintos.

Top 10 del modo con tiempo

Solo si un resultado entra efectivamente al Top 10 ofrecemos publicar un nombre o iniciales. Es opcional: puedes elegir “Omitir”. Antes de publicarlo pedimos consentimiento breve y explícito. El tablero conserva únicamente sus diez resultados vigentes; el nombre público y el resultado permanecen mientras estén entre los diez mejores, sin caducidad por tiempo. Los comprobantes y auditorías usan un hash HMAC del nombre y no conservan el nombre crudo.

Contacto opcional

Correo o usuario de Instagram solo se conserva cuando se proporciona voluntariamente y se acepta expresamente su uso para responder al comentario. No se usa para marketing.

Retención y eliminación

Los eventos anónimos se eliminan a los 90 días. El feedback, su contacto opcional, los comprobantes y las auditorías se eliminan a los 365 días como máximo. Los resultados del Top 10 no caducan; pueden retirarse por moderación o a petición del jugador. Las ejecuciones de publicación y aprobaciones editoriales se conservan como trazabilidad del corpus. Una tarea programada diaria elimina los registros vencidos. Una solicitud de eliminación de contacto o nombre del Top 10 puede enviarse a Pablo Mejía Arquitectura.

English summary

PlanGuessr records one anonymous visit per browser tab, reducing acquisition data on the device to a source category and an optional normalized campaign; it never sends the full referrer URL or search terms. Anonymous visits and gameplay events are kept for 90 days, and feedback for up to 365 days. Only verified Timed-mode results that actually enter the Top 10 may optionally publish a name, after explicit consent; choosing Skip publishes nothing. The board keeps the ten best scores per package without time-based expiry. Public names remain while their scores are in the Top 10, unless removed by moderation or at the player’s request. Claim and moderation records use an HMAC name hash rather than the raw name. PlanGuessr does not store raw IP addresses, device fingerprints, advertising cookies, player profiles, precise location, or other device characteristics. For abuse protection, the server derives a non-reversible HMAC key from the IP, scoped to one operation and time window; it expires after two applicable rate-limit windows and is removed no later than the next daily purge.