Política de privacidad
Qué datos tratamos, para qué, durante cuánto tiempo y qué puedes exigir.
Última actualización: 22 d’agost del 2026
1. Responsable del tratamiento
Joel Martínez Hernández (NIF 41747613Z), Menorca, Illes Balears (España). Contacto para cualquier cuestión de protección de datos: system@pokemongomenorca.com.
No se ha designado delegado de protección de datos: el proyecto no reúne ninguno de los supuestos que lo exigen (art. 37 RGPD).
2. Qué datos tratamos
Solo tratamos datos si creas una cuenta. Puedes navegar por el mapa, los gimnasios y el resto de secciones públicas sin registrarte y sin que se guarde nada tuyo.
- Datos de la cuenta: dirección de correo electrónico y contraseña (almacenada siempre cifrada, nunca en claro).
- Datos de perfil: nombre, nombre de entrenador, idioma preferido y, si los indicas, municipio de referencia y teléfono.
- Datos de verificación: al verificar tu perfil se analiza una captura de tu pantalla del juego para leer tu nombre de entrenador, equipo, nivel y avatar. La captura NO se conserva: se procesa y se descarta, y de ella solo se guarda el recorte de tu avatar como imagen de perfil.
- Datos de juego que tú registras: medallas de gimnasio, medallas de entrenador, Pokédex, tu colección de Pokémon, objetivos y su progreso.
- Datos de comunidad: código de amigo y su visibilidad, asistencia a quedadas, propuestas de corrección de gimnasios, preferencias y listados de intercambio.
- Datos técnicos: fecha de última actividad y, de forma temporal y en memoria, tu dirección IP para limitar el número de peticiones y proteger el registro y el inicio de sesión frente a abusos.
- Origen del registro: si llegaste escaneando un QR impreso, tu cuenta guarda el nombre del cartel por el que entraste. Nada más: ni de dónde venías, ni qué páginas has visto, ni cuándo.
3. Para qué los tratamos y con qué base jurídica
| Finalidad | Base jurídica |
|---|---|
| Crear y mantener tu cuenta y prestarte el servicio | Ejecución de un contrato (art. 6.1.b RGPD) |
| Verificar que detrás de la cuenta hay un jugador real, mediante la captura del perfil | Ejecución de un contrato e interés legítimo en mantener una comunidad de personas reales (art. 6.1.b y 6.1.f) |
| Guardar tu progreso, tus objetivos y tu colección | Ejecución de un contrato (art. 6.1.b) |
| Mostrar tu nombre de entrenador y tu progreso en el ranking público | Ejecución de un contrato (art. 6.1.b) |
| Calcular con quién encajas para intercambiar y mostrarte en las coincidencias de otros | Consentimiento, que das al activar los intercambios y puedes retirar (art. 6.1.a) |
| Mostrar tu código de amigo a otras personas | Consentimiento, mediante la opción de visibilidad (art. 6.1.a) |
| Enviarte correos imprescindibles: verificación, recuperación de contraseña y respuesta a tus propuestas | Ejecución de un contrato (art. 6.1.b) |
| Moderar contenidos, evitar abusos y mantener la seguridad | Interés legítimo (art. 6.1.f) |
| Saber qué carteles con QR traen gente nueva a la comunidad | Interés legítimo en dar a conocer un proyecto local y sin ánimo de lucro (art. 6.1.f) |
4. Qué se ve públicamente
Esta es la parte que conviene leer con atención, porque parte del sentido de la app es que la comunidad se encuentre.
- Tu nombre de entrenador, tu nivel y tu puntuación aparecen en el ranking público de la comunidad, visible sin iniciar sesión.
- Si organizas una quedada o te apuntas a una, tu nombre de entrenador es visible para quien vea esa quedada.
- Tu código de amigo solo se muestra si tú eliges hacerlo público; por defecto es privado.
- Solo apareces en las coincidencias de intercambio si activas los intercambios; mientras estén desactivados no te calcula nadie ni sales en ninguna lista.
- Tu correo electrónico, tu contraseña y tu nombre real no se muestran nunca a otras personas usuarias.
La app no dispone de chat ni de mensajería privada, de modo que ninguna persona usuaria puede contactar contigo a través del sitio.
5. Menores de edad
Para registrarte debes tener al menos 14 años, conforme al artículo 7 de la LOPDGDD. Si tienes menos, necesitas que tu madre, padre o tutor legal cree y gestione la cuenta. Si detectamos una cuenta de una persona menor de 14 años sin esa autorización, se eliminará.
6. Quién más accede a tus datos
No vendemos ni cedemos datos personales. Solo intervienen los proveedores necesarios para que el sitio funcione:
- Alojamiento de la aplicación y de la base de datos: OVHcloud (Francia).
- Cloudflare R2 (Cloudflare, Inc.): almacenamiento y distribución de las imágenes del sitio, incluida tu imagen de perfil.
- Proveedor de correo saliente: envío de los correos imprescindibles del servicio.
Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En ese caso la transferencia se ampara en las cláusulas contractuales tipo aprobadas por la Comisión Europea o en una decisión de adecuación, como el Marco de Privacidad de Datos UE-EE. UU.
7. Cuánto tiempo los conservamos
- Los datos de tu cuenta y tu progreso, mientras la cuenta siga activa.
- Si eliminas tu cuenta, se borran tus datos personales; el contenido que hayas aportado a la comunidad (propuestas de gimnasios aprobadas, quedadas pasadas) puede conservarse de forma anonimizada, porque forma parte del histórico compartido.
- La captura de verificación no se conserva en ningún momento.
- Los datos con los que se limitan las peticiones viven en memoria unos minutos y no se almacenan.
- Los registros de los correos enviados se conservan el tiempo necesario para poder acreditar el envío y resolver incidencias.
8. Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar los consentimientos que hayas dado, escribiendo a system@pokemongomenorca.com. Retirar un consentimiento no afecta a la licitud del tratamiento anterior.
Muchos de estos derechos puedes ejercerlos tú directamente desde la app: editar tu perfil, cambiar la visibilidad de tu código de amigo o desactivar los intercambios.
Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
9. Seguridad
- Las contraseñas se guardan cifradas y nunca son legibles, tampoco para quien administra el sitio.
- La sesión viaja en una cookie inaccesible desde JavaScript y caduca a las 24 horas.
- Tras 5 intentos fallidos de inicio de sesión, la cuenta se bloquea temporalmente durante 10 minutos.
- El registro, el inicio de sesión y el resto de acciones sensibles están limitados por número de peticiones.
10. Cambios en esta política
Si el tratamiento cambia, actualizaremos esta página y, cuando el cambio sea relevante, te avisaremos dentro de la app. La fecha de la última actualización figura al principio del documento.