Información del servicio actual
Privacidad con palabras claras
Las cuentas del museo están activas. Los formularios promocionales, los pagos y el boletín por correo no lo están. Leer la biblioteca pública no requiere dejar tu correo.
Cuentas del museo y recorrido guardado
Al registrarte se conservan tu nombre de usuario, el nombre con el que quieres que te llamen en el juego, el idioma preferido, una huella criptográfica de la contraseña y la fecha de creación del perfil. Se guarda el rango de edad declarado (no la fecha de nacimiento), junto con las opciones de haber leído el libro o jugado. No se conserva la contraseña en texto legible. Para menores se pide un correo del padre, madre o tutor en el formulario de perfil: es privado y no se envía a personajes ni proveedores de IA. El contacto no prueba parentesco ni autorización; el piloto no envía mensajes de verificación y mantiene bloqueado el chat de menores. Los contactos pendientes caducan a los 30 días del último guardado del perfil y se eliminan al siguiente acceso al perfil. No existe todavía una purga programada independiente. La verificación del tutor, el canal para ejercer derechos y la revisión jurídica deben completarse antes de abrir este flujo a menores en producción. Se registran los museos y fichas que abres, con sus fechas, para retomar visitas y recomendar elementos conectados. Abrir una ficha no demuestra haberla leído ni aprendido. El recorrido es privado de la cuenta.
Comentarios y feedback
Los comentarios se guardan en el servidor con tu nombre para el juego, el idioma, la página, el mensaje y la fecha. Requieren una cuenta y solo se hacen públicos tras revisión editorial. El feedback se guarda de forma privada para los editores; se puede enviar sin cuenta. No guardamos parámetros de la dirección de la página ni pedimos contraseñas en estos mensajes. No incluyas información sensible. Los editores pueden retirar comentarios publicados.
Sesión y seguridad
Una cookie necesaria mantiene la sesión durante un máximo de siete días. Es HttpOnly y utiliza Secure en la web pública. En el servidor se guarda una huella del token, no el valor de la cookie. Identificadores de petición transformados en huellas y contadores ayudan a limitar los intentos repetidos de acceso.
Tus controles
Puedes cerrar la sesión actual. Desde Mi recorrido puedes borrar el historial de visitas; esta acción conserva la cuenta y el nombre de usuario. El borrado completo de cuenta y la recuperación de contraseña por correo aún no tienen un control de autoservicio. Conserva tus credenciales en un gestor de contraseñas.
El resto de la web
La alfa del juego guarda las partidas en tu navegador. Las entradas y votos de la demostración de comunidad son locales a tu dispositivo, no publicaciones compartidas. Actualmente no se aceptan altas en el boletín ni solicitudes educativas. No se recogen datos de pago ni se activan suscripciones Mecenas. Consulta el estado del plan.
Administración y métricas
Los administradores autorizados pueden gestionar perfiles, suspender accesos, cerrar sesiones y conceder permisos Mecenas manuales. Se conserva un registro de esas acciones y su motivo. Los productos y pedidos internos son borradores, no ventas ni pagos. Umami está preparado pero su recogida permanece desactivada hasta completar la configuración y revisión de privacidad. El colector previsto cuenta vistas agregadas por sección sin cookies analíticas, nombres, identificadores de cuenta ni parámetros de URL; respeta DNT y GPC. No usar cookies analíticas no elimina las obligaciones de protección de datos.
Esta descripción refleja las funciones implementadas; no certifica cumplimiento jurídico. Falta publicar la identidad de la entidad responsable, su canal de contacto y la política definitiva de conservación. La captación promocional y la facturación siguen inactivas.