Política de privacidad

Última actualización: 31 de octubre de 2026

Puedes probar la demo de Minuto 90 sin cuenta. Las preguntas de la demo son distintas de las del reto diario y sus respuestas no se envían al servidor. Para abrir el reto competitivo, guardar tus puntos y jugar en ligas necesitas una sesión.

Quién es responsable

Minuto 90 es un servicio de NexwayAI S.L. Para cualquier cuestión sobre tus datos, escríbenos a nexwayai.corporate@gmail.com.

Qué datos tratamos

• Tu cuenta de Google: el identificador de tu cuenta de Google y tu nombre de pila, que usamos como nombre público y puedes cambiar. No recibimos tu email, tu foto ni tus contactos.
• Tu actividad en el juego: respuestas, puntuaciones, la hora a la que abres cada pregunta (para aplicar el plazo que indica cada pregunta), la duración de la respuesta, la categoría general de dispositivo de cada intento (móvil, escritorio o desconocido) y las ligas que creas o a las que te unes. Tu nombre público y tus puntos aparecen en las clasificaciones y en tus ligas. Los histogramas solo muestran datos agregados, nunca respuestas de otros jugadores con su nombre.
• Protección contra repeticiones: guardamos temporalmente una huella HMAC-SHA-256 de tu identificador de acceso, calculada con un secreto externo a la base de datos, la jornada, el identificador aleatorio del jugador y el vencimiento del reto. Permite impedir que borrar y recrear una cuenta dé una segunda oportunidad el mismo día. No incluye tu nombre, tus respuestas ni tu contraseña. La marca deja de bloquear cuando vence el reto y se elimina en la limpieza automática horaria o al tramitar una nueva entrada competitiva. Durante la transición, las huellas SHA-256 de la versión anterior caducan con su reto.
• Estadísticas agregadas: contamos inicios y finales de demo, accesos, apertura y respuesta por familia de pregunta y tipo amplio de dispositivo (móvil o escritorio), abandonos, plazos agotados y puntuaciones. Una muestra de peticiones mide latencia y filas leídas o escritas. Estos contadores no guardan nombre, identificador de cuenta, IP, agente del navegador, respuesta concreta ni identificador de seguimiento; se eliminan a los 90 días. Al borrar una cuenta no se resta su contribución a los contadores agregados históricos.
• Avisos del reto (opcional): si activas los avisos, tu navegador nos da una dirección de entrega de notificaciones y dos claves para cifrarlas. Las guardamos sin vincularlas a tu cuenta, junto con la fecha de alta y el último aviso enviado, solo para mandarte una notificación al día a las 12:00 cuando sale el reto. Puedes desactivarlos desde el propio juego o bloqueando las notificaciones en tu navegador; si la entrega deja de funcionar, borramos la suscripción automáticamente.
• Datos técnicos: Cloudflare puede tratar registros de peticiones para alojar el servicio, diagnosticar errores y evitar abusos.
• Cookies técnicas: una cookie de sesión que te mantiene conectado durante 180 días con tu cuenta o, en sesiones de invitado creadas con la versión anterior, 30 días, y otra temporal de 10 minutos mientras se completa el acceso con Google. Son necesarias para que el juego funcione, así que no piden consentimiento. No usamos cookies de publicidad ni de analítica.

Para qué los usamos

Solo para prestarte el juego: guardar tu partida, calcular clasificaciones y ligas, mantener tu sesión y, si los pides, enviarte los avisos del reto. La base legal es la prestación del servicio que solicitas al jugar o al crear tu cuenta (artículo 6.1.b del RGPD) y, para los registros técnicos y el límite contra abusos, nuestro interés legítimo en mantener el juego seguro (artículo 6.1.f). No vendemos ni cedemos tus datos y no los usamos para publicidad.

Quién más interviene

Cloudflare, Inc. aloja la aplicación y su base de datos, situada en Europa occidental, como encargado del tratamiento. Google solo interviene para confirmar tu identidad cuando entras. Si activas los avisos, el servicio de notificaciones de tu navegador (Google, Apple, Mozilla o Microsoft, según el navegador) entrega cada aviso; el contenido viaja cifrado y ese servicio no puede leerlo.

El uso que Minuto 90 hace de la información recibida de las API de Google cumple la Política de datos de usuario de los servicios de API de Google, incluidos sus requisitos de uso limitado.

Cuánto tiempo los guardamos

Los datos de tu cuenta, mientras la mantengas. La suscripción a los avisos, hasta que los desactives o tu navegador la anule. La marca temporal contra repeticiones descrita arriba sobrevive al borrado hasta su limpieza automática. Puedes eliminarla en cualquier momento desde tu perfil («Eliminar mi cuenta»): se borran al instante tu nombre, tus partidas, tus puntos y tus sesiones, y sales de tus ligas. Las ligas que creaste pasan a otro miembro. Como no guardamos ningún token de Google, no queda ningún acceso a tu cuenta de Google; si quieres, puedes quitar también el permiso en tu cuenta de Google.

Las partidas de invitado de la versión anterior conservan su progreso y pueden trasladarse al iniciar sesión. La nueva demo no crea partidas de invitado en el servidor.

Tus derechos

Puedes acceder a tus datos, rectificarlos, suprimirlos, oponerte a su tratamiento, limitarlo o pedir su portabilidad escribiendo a nexwayai.corporate@gmail.com. Si crees que no los tratamos correctamente, puedes reclamar ante la Agencia Española de Protección de Datos.