Política de privacidad
Actualizada el 14 de octubre de 2026
En resumen
Kolapic no te pide ni tu nombre, ni tu email, ni contraseña. Tu cuenta es un apodo al azar, tus partidas y tus estadísticas, unidos a tu navegador por una cookie de inicio de sesión.
OpenAI analiza tus imágenes, y Kolapic solo guarda su puntuación. Sin publicidad, sin venta de datos, y las visitas solo se cuentan de forma anónima, sin cookies.
Si dejas una propina, la pagas en la página de Stripe, que recibe tu email y tu tarjeta. Este pago no está vinculado a tu cuenta de juego.
Responsable del tratamiento
Jonathan Prévost, editor de Kolapic (ver el aviso legal), con quien puedes contactar en kolapic.outplayed119@passmail.net.
Los datos tratados
Tu cuenta: el apodo al azar, el idioma de la interfaz, la fecha de creación, tus estadísticas (partidas jugadas, conceptos encontrados, rachas) y la huella de tu token de inicio de sesión, nunca el token en sí.
Tus partidas: de cada imagen, su número, su puntuación y su fecha; de cada respuesta escrita, su texto, su nivel y su fecha; el número de imágenes y respuestas usadas cada día.
Tus imágenes: tu navegador las reduce y las vuelve a codificar, lo que borra sus metadatos (incluida la ubicación GPS), y luego se envían a OpenAI para analizarlas. Kolapic no las guarda: las miniaturas que ves se quedan en tu navegador. Evita enviar fotos en las que se reconozca a alguien que no esté de acuerdo.
Tu dirección IP: Cloudflare la recibe para encaminar cada solicitud y para la verificación antirrobots. Kolapic no la registra.
Tu propina, si dejas una: la pagas en la página de Stripe, que recibe tu email, tu tarjeta y tu país. Kolapic nunca ve el número completo de tu tarjeta: Stripe le muestra el importe, la fecha, tu email, el nombre del titular y los últimos dígitos de la tarjeta. El pago no está vinculado ni a tu apodo ni a tu cuenta de juego.
Para qué
Para que funcione el juego que pediste: tu cuenta, tus partidas, tus estadísticas. Es la ejecución del servicio (artículo 6.1.b del RGPD). Sin ellos, no se puede jugar.
Para proteger el juego de robots y abusos, y limitar su coste: verificación antirrobots, cuotas diarias, registros técnicos. Es el interés legítimo del editor (artículo 6.1.f del RGPD).
Para contar las visitas y medir el tiempo de carga de las páginas, de forma anónima y sin cookies, con el fin de mejorar el juego. Es el interés legítimo del editor (artículo 6.1.f del RGPD).
Para cobrar tu propina, a petición tuya (artículo 6.1.b del RGPD), y conservar el registro contable de los pagos, como exige la ley (artículo 6.1.c del RGPD).
Cookie y almacenamiento en tu navegador
Kolapic usa una sola cookie: la cookie de inicio de sesión, que contiene un token aleatorio. Imprescindible para el juego, no requiere consentimiento. Dura 400 días y se prolonga con cada visita.
Tu navegador guarda también el tema elegido y las miniaturas de tus imágenes. No salen de tu dispositivo, y eliminar tu cuenta borra esas miniaturas.
La verificación antirrobots (Cloudflare Turnstile) se hace cuando empiezas a jugar y cuando envías una imagen. Recibe tu dirección IP y señales técnicas de tu navegador (navegador usado, huella de la conexión) para distinguir a una persona de un robot, sin cookies. Cloudflare también las usa para mejorar su detección, sin intentar identificarte ni elaborar tu perfil.
La medición de audiencia (Cloudflare Web Analytics) cuenta las visitas: con cada página vista, tu navegador envía a Cloudflare la dirección de la página, la de donde vienes, tu navegador, tu sistema y tiempos de carga. No usa ninguna cookie, no guarda nada en tu navegador y no te sigue de un sitio a otro: Kolapic solo ve totales anónimos (páginas vistas, países, navegadores). Así limitada, está exenta de consentimiento según las normas de la CNIL. Para oponerte, bloquea la dirección static.cloudflareinsights.com: la mayoría de los bloqueadores de publicidad ya lo hacen.
La página de pago de la propina está en el sitio de Stripe, que pone allí sus propias cookies, en particular para luchar contra el fraude. Kolapic no pone ninguna para la propina.
Quién recibe estos datos
Cloudflare aloja el sitio y la base de datos, proporciona la verificación antirrobots y cuenta las visitas.
OpenAI analiza las imágenes, y las respuestas escritas que no están en la lista de respuestas aceptadas. El contrato se firma con OpenAI Ireland Ltd, que actúa como encargado del tratamiento. OpenAI no usa estos datos para entrenar sus modelos, pero puede guardarlos hasta 30 días en sus registros de detección de abusos, y más tiempo una imagen marcada como ilegal, que se conserva para revisarla.
Stripe procesa el pago de las propinas. El contrato se firma con Stripe Payments Europe, Limited, en Irlanda, que actúa como encargado del tratamiento para el pago, y como responsable del tratamiento para sus propias obligaciones (lucha contra el fraude, regulación financiera).
Estos datos pueden tratarse en Estados Unidos. Para Cloudflare, la transferencia se basa en el Data Privacy Framework y en las cláusulas contractuales tipo de la Comisión Europea; para OpenAI, en estas cláusulas contractuales tipo; para Stripe, en el Data Privacy Framework y estas cláusulas.
Cuánto tiempo
Tu cuenta y tus partidas se guardan mientras juegues, o hasta que elimines tu cuenta. Una cuenta sin actividad durante 400 días se elimina con todos sus datos: es también la duración de la cookie, tras la cual ya no se puede acceder a la cuenta.
Los registros técnicos, que no contienen ni dirección IP ni identificador de jugador, los borra Cloudflare al cabo de unos días.
Las estadísticas de visitas son totales anónimos, sin dirección IP ni identificador, que Cloudflare guarda unos meses.
Los datos de una propina (importe, fecha, email) se guardan 10 años, el plazo de conservación de los documentos contables.
Tus derechos
Para borrar tu cuenta, usa el botón «Eliminar mi cuenta» al final de esta página, desde el navegador en el que juegas. Tu apodo, tus partidas y tus estadísticas se borran de inmediato y para siempre, junto con la cookie de inicio de sesión y las miniaturas de este navegador. Una propina, que no está vinculada a tu cuenta, se queda en la contabilidad.
Puedes pedir el acceso a tus datos, su rectificación, su supresión, la limitación de su tratamiento o su portabilidad, oponerte a su tratamiento y fijar instrucciones sobre su destino tras tu muerte, escribiendo a kolapic.outplayed119@passmail.net. Como tu cuenta no tiene ni nombre ni email, indica tu apodo, que aparece en el juego; para una propina, el email que diste a Stripe.
Si, después de hacer tu solicitud, crees que no se respetan tus derechos, puedes presentar una reclamación ante la CNIL, la autoridad francesa de protección de datos.