Política de privacidad

CubeDojo para iPhone, iPad y Android, y la web cubedojo.app. Última actualización: 19 de octubre de 2026.

Quién es el responsable

CubeDojo lo hace Javier Rubio Roca, desarrollador particular en España, que es el responsable de los datos personales que se describen aquí. Escribe a support@cubedojo.app para cualquier cosa sobre tus datos.

Tu cuenta

En iPhone, iPad y Android inicias sesión con Apple o con Google antes de empezar; en la web puedes usar CubeDojo sin cuenta e iniciar sesión cuando quieras conservar lo que hiciste. No hay contraseñas: Apple o Google confirman quién eres y solo nos dicen:

• tu dirección de correo (con Apple puedes ocultarla, y entonces recibimos una dirección de reenvío privada de Apple),
• tu nombre, si el proveedor lo da y tú lo permites,
• el identificador que Apple o Google usan para ti en CubeDojo.

Si más adelante inicias sesión con el otro proveedor y los dos confirman la misma dirección de correo, ambos van a la misma cuenta. Para mantener tu sesión abierta emitimos nuestros propios tokens de sesión, y solo guardamos de ellos una huella irreversible (un hash). Con Apple guardamos además, cifrado, un token que nos da Apple, solo para que al borrar tu cuenta podamos pedirle que quite CubeDojo de tu Apple ID.

Qué guarda tu cuenta

Para que tus dispositivos vayan a la par, la app lo guarda todo primero en el dispositivo y luego lo sincroniza con la cuenta, también después de haber estado sin conexión:

• tus resoluciones (tiempos, mezclas, penalizaciones y comentarios) y tus sesiones,
• tu progreso en cada caso de algoritmos y su calendario de repaso, y tus intentos en el entrenador,
• tu XP, tus logros, tus objetivos y tu progreso en las lecciones,
• tus preferencias (por ejemplo, el idioma, el tema, el esquema de colores y el modo zurdo) y la prueba elegida en el cronómetro.

Algunas cosas nunca salen de tu dispositivo: el año de nacimiento que indicas para los anuncios, el estado de los anuncios y el resto de ajustes del dispositivo. Al cerrar sesión, los datos de la cuenta se quitan de ese dispositivo; siguen en tu cuenta.

Dónde se guarda

Tu cuenta vive en el servidor propio de CubeDojo, api.cubedojo.app, que el desarrollador gestiona él mismo en España. Delante de él (y de la web) está Cloudflare, que entrega el tráfico y lo protege. Todo viaja cifrado. La base de datos se copia cada día, cifrada, en el almacenamiento R2 de Cloudflare dentro de la Unión Europea, y cada copia se guarda 30 días. Como cualquier servidor, el nuestro escribe registros técnicos con tu dirección IP, la hora y el identificador de la cuenta (nunca tu correo ni el contenido de tus datos); se guardan hasta 14 días.

Sugerencias y problemas

Con la sesión iniciada, puedes enviar ideas y avisar de problemas desde la app (Ajustes) o desde el menú de la cuenta en la web, en un chat con un asistente con IA: te pregunta lo que necesita, te dice si CubeDojo ya hace lo que buscas y escribe un resumen para que lo envíes. Sus respuestas las escribe un modelo de IA y pueden equivocarse.

• Qué se envía. Tus mensajes y el contexto que decidas adjuntar a un problema: la versión de la app, el dispositivo y el sistema operativo (o el navegador), la pantalla en la que estabas y un ajuste de accesibilidad que uses (por ejemplo, un lector de pantalla). Nunca tus resoluciones, tu correo ni tu nombre.
• Quién lo trata. Nuestro servidor envía la conversación al modelo de IA a través del AI Gateway de Vercel (Vercel Inc.) hasta Anthropic (Anthropic, PBC), que escribe las respuestas; los dos trabajan para nosotros, ninguno la usa para entrenar modelos, y el proveedor del modelo puede guardarla hasta 30 días para evitar abusos. Después, lo que envías pasa, con un identificador aleatorio y sin tu nombre ni tu correo, al sistema propio del desarrollador para gestionar sugerencias, que lo clasifica con otro modelo de IA (de Google, por la misma pasarela), lo compara con otros avisos, lo registra en el gestor de incidencias del desarrollador (GitLab) y se lo notifica (Telegram); herramientas de programación con IA que trabajan para el desarrollador pueden leerlo para analizar y arreglar el problema.
• Cuánto se guarda. Una conversación que nunca envías se descarta tras 7 días sin actividad y se borra 30 días después. Una que envías se guarda mientras se gestiona; 30 días después de cerrarse (hecha, descartada o retirada), se borran la conversación y lo adjuntado, y se quitan tus propias palabras de la incidencia en el gestor, salvo las copias del punto siguiente. Su título, su resumen y su estado siguen en tu lista de la app hasta que borres tu cuenta. Puedes retirar un elemento mientras se analiza.
• Copias en las herramientas del desarrollador. El gestor de incidencias es GitLab.com, de GitLab Inc., con sus servidores en Estados Unidos; la incidencia está en un proyecto privado que solo ve el desarrollador. Los avisos le llegan por Telegram, que guarda los mensajes en sus propios servidores; según Telegram, los de las cuentas registradas en la Unión Europea, como la del desarrollador, se almacenan en centros de datos de los Países Bajos. Quitar tus palabras de la incidencia no quita dos copias internas: el historial de ediciones de la incidencia en GitLab y los avisos ya enviados al desarrollador por Telegram. Se guardan hasta que se cierra el caso y después se borran cuando la herramienta lo permite; cuando no lo permite, duran lo que esa herramienta las conserve. Puedes pedir en cualquier momento que se borren escribiendo a support@cubedojo.app.
• Por favor, no escribas en el chat información personal o delicada sobre ti ni sobre otras personas: no hace falta para avisar de un problema.

Logros en Game Center y Google Play Juegos

Si tienes la sesión iniciada en Game Center en iPhone y iPad, o en Google Play Juegos en Android, la app le dice qué logros de CubeDojo desbloqueas, para que aparezcan también allí. Apple y Google los guardan con sus propias condiciones y políticas de privacidad (Apple: apple.com/es/legal/privacy; Google: policies.google.com/privacy), y los gestionas o los borras en sus ajustes. CubeDojo no envía tu perfil de Game Center ni de Play Juegos a nuestro servidor.

Publicidad

La versión gratuita muestra anuncios: en la app, de Google AdMob, banners pequeños en algunas pantallas (nunca mientras cronometras, haces un drill o sigues una lección) y como mucho uno a pantalla completa al día; en la web, banners de Google AdSense. Para mostrar y medir los anuncios, limitar cuántas veces los ves y evitar el fraude, el software de Google recoge el identificador de publicidad del dispositivo (en iPhone solo si permites el rastreo), tu dirección IP (de la que se deduce una ubicación aproximada), información del dispositivo y de la app, y cómo interactúas con los anuncios. Nunca recibe tu cuenta de CubeDojo, tu correo ni tus resoluciones.

• Tú eliges. En el Espacio Económico Europeo, el Reino Unido y Suiza te pedimos el consentimiento con el mensaje de consentimiento de Google antes de pedir ningún anuncio; si dices que no, Google muestra anuncios no personalizados o limitados. En iPhone y iPad la app además te pregunta si puede rastrearte (App Tracking Transparency); si dices que no, no se usa el identificador de publicidad. Puedes cambiar tu elección cuando quieras en la app, en Ajustes → Privacidad de anuncios, y en la web desde el enlace «Configuración de privacidad y cookies».
• Edad. El año de nacimiento que indicas nunca sale de tu dispositivo. Si tienes menos de la edad a la que tu país te permite consentir por tu cuenta (por ejemplo 13 en el Reino Unido, 14 en España e Italia, 15 en Francia, 16 en Alemania), las peticiones de anuncios se marcan así y los anuncios nunca son personalizados; por debajo de 13, se marcan como dirigidas a menores.
• «Sin anuncios». Cuando lo tienes, la app deja de pedir anuncios, así que deja de recogerse lo anterior para publicidad.
• Google usa estos datos también como responsable independiente para sus propios fines: consulta cómo usa Google la información de sitios o aplicaciones que utilizan sus servicios y la política de privacidad de Google.

Compras

«Sin anuncios» se compra en App Store o Google Play, que gestionan el pago con sus propias condiciones; nunca vemos tus datos de pago. RevenueCat, Inc., que trabaja para nosotros, recibe el justificante de la tienda y un identificador aleatorio que crea la app, para que la app sepa que tienes «Sin anuncios» y pueda restaurarlo en otro dispositivo. Ese identificador no es tu cuenta de CubeDojo, y no se envía nada más sobre ti. Consulta la política de privacidad de RevenueCat.

Informes de errores

Cuando la app o la web encuentran un error, envían un informe a Sentry (Functional Software, Inc., que trabaja para nosotros y guarda los informes en la Unión Europea): qué falló, la versión de la app, el modelo del dispositivo y el sistema operativo, y qué estaba haciendo la app. Un informe nunca lleva tu cuenta, tu correo, tu nombre ni tu dirección IP; cualquier otra cosa que pudiera identificarte se quita antes de que salga de tu dispositivo. Los informes se guardan hasta 90 días.

La web

cubedojo.app la sirve Cloudflare, que trata tu dirección IP y la petición para entregar las páginas y proteger el sitio, y lo conserva poco tiempo. La web no usa analítica. Si inicias sesión en ella, nuestro servidor pone una única cookie propia, necesaria para mantener tu sesión: los scripts de la página no pueden leerla, solo se envía a api.cubedojo.app, y desaparece al cerrar sesión o al borrar la cuenta. Iniciar sesión con Google carga el botón de inicio de sesión de Google, e iniciarla con Apple te lleva a la página de Apple, cada uno con su propia política de privacidad. Los anuncios descritos arriba pueden poner sus propias cookies, según lo que permita tu consentimiento.

Al arrancar, la app (y la web) pregunta al servidor del desarrollador qué funciones están encendidas, por ejemplo si se muestran anuncios. La petición no lleva nada sobre ti ni sobre tu dispositivo. Como cualquier servidor web, ve tu dirección IP, detrás de Cloudflare, y solo la guarda en sus registros técnicos, poco tiempo. Si una función encendida solo para parte de los dispositivos llega al tuyo se decide en tu dispositivo, con un número aleatorio que nunca sale de él.

Si nos escribes

Usamos tu dirección de correo y lo que nos envías solo para responderte, y guardamos la conversación hasta dos años después de que termine.

Cuánto tiempo lo guardamos

• Tu cuenta y lo que contiene: hasta que la borres. Entonces se borra en el acto de nuestro servidor, y desaparece de las copias de seguridad en 30 días como mucho.
• La sesión en un dispositivo: 180 días desde la última vez que usaste CubeDojo en él; después vuelves a iniciar sesión.
• Registros técnicos: hasta 14 días.
• Sugerencias y problemas: como se explica arriba.
• Informes de errores: hasta 90 días. Correos: hasta dos años después de que termine la conversación.

Por qué podemos usarlos (bases legales)

• Contrato: tu cuenta, su sincronización y su seguridad; el chat de sugerencias y la gestión de lo que envías; enviar tus logros a Game Center o Google Play Juegos; darte, y restaurarte, lo que compraste.
• Consentimiento: anuncios personalizados, y guardar o leer identificadores en tu dispositivo para anuncios donde la ley exige consentimiento; el rastreo en iPhone y iPad.
• Interés legítimo: anuncios no personalizados, que mantienen la app gratis; evitar el fraude publicitario y los abusos, también los del chat de sugerencias; los registros técnicos y las copias de seguridad, para que el servicio sea seguro y recuperable; los informes de errores, para que la app funcione; responder a tus mensajes.
• Obligación legal: conservar lo que exige la ley y atender las peticiones legítimas de las autoridades.

Quién trabaja con tus datos

No vendemos tus datos, y solo los compartimos con quienes nos ayudan a que CubeDojo funcione y están obligados a protegerlos, o como se describe arriba: Apple y Google (inicio de sesión, compras, Game Center y Google Play Juegos), Cloudflare (entrega, protección y copias de seguridad), Vercel, Anthropic y Google (el asistente de sugerencias y la clasificación de lo que envías), GitLab y Telegram (el gestor de incidencias del desarrollador y sus avisos), Sentry (informes de errores), Google AdMob y AdSense (anuncios) y RevenueCat (compras). Solo daríamos datos a las autoridades cuando la ley lo exija.

Fuera de la Unión Europea

Tu cuenta se guarda en España y sus copias de seguridad en la Unión Europea. Google, Apple, RevenueCat, Cloudflare, Vercel, Anthropic y GitLab pueden tratar datos en Estados Unidos y otros países. Lo hacen al amparo del Marco de Privacidad de Datos UE-EE. UU. (y sus extensiones para el Reino Unido y Suiza) o de las cláusulas contractuales tipo de la Comisión Europea. Los avisos que el desarrollador recibe por Telegram no llevan ni tu nombre ni tu correo.

Menores

CubeDojo es para todos los públicos y no está dirigida a menores de 13 años. Las cuentas son para personas de 13 años o más; si no has alcanzado la mayoría de edad donde vives, usa CubeDojo con el permiso de tu madre, tu padre o tu tutor. Si sabemos que una cuenta es de un menor de 13 años, la borramos. Los ajustes de los anuncios para los más jóvenes se describen arriba.

Tus derechos

Estos derechos son para todo el mundo, vivas donde vivas. Puedes pedir acceso a tus datos, una copia en un formato portable, su rectificación o supresión, limitar u oponerte a su uso, y retirar tu consentimiento cuando quieras sin que afecte a lo hecho antes. Puedes borrar tú mismo tu cuenta y todo lo que contiene (mira Borrar tu cuenta); para cualquier otra cosa, escribe a support@cubedojo.app desde la dirección de correo de tu cuenta y te responderemos en un mes como mucho. Puedes restablecer tu identificador de publicidad en los ajustes del dispositivo. También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es) o la autoridad de donde vivas.

• Reino Unido: el RGPD del Reino Unido te da los mismos derechos; puedes reclamar ante la ICO (ico.org.uk).
• Estados Unidos: según las leyes de privacidad de California y de otros estados, puedes saber qué recogemos, obtener una copia, corregirlo, borrarlo y oponerte a la «venta», al «intercambio» o a la publicidad dirigida con tus datos. No vendemos datos a cambio de dinero, ni usamos datos sensibles para deducir nada sobre ti. Los anuncios personalizados pueden considerarse «intercambio» o «publicidad dirigida»: puedes oponerte en Ajustes → Privacidad de anuncios, o en la web desde el enlace «Configuración de privacidad y cookies». Escríbenos para ejercer cualquier derecho o para recurrir una decisión; no te trataremos de forma distinta por ejercerlos.
• Brasil: la LGPD te da los derechos de su artículo 18, entre ellos confirmar que tratamos tus datos y saber con quién los compartimos; puedes reclamar ante la ANPD.
• En otros lugares: tienes los derechos que te dé la ley de donde vivas, y respetamos los anteriores vivas donde vivas.

Cambios

Cuando esta política cambie actualizaremos esta página y su fecha, y la app te avisará de cualquier cambio importante.