Privacidad y cuentas
Actualizado: 8 de octubre de 2026. Contacto de privacidad: contact@derabona.club.
Jugar sin cuenta
No creamos una cuenta anónima ni guardamos tu progreso de invitado en el servidor. La partida, el puntaje y los jugadores contestados se guardan en la sesión de esta pestaña. Recargar conserva la sesión; cerrar la pestaña normalmente la termina. Algunas funciones del navegador, como restaurar una pestaña, pueden restaurar también sus datos. Si el almacenamiento está bloqueado, la partida funciona en memoria y puede perderse al recargar.
El idioma y tu elección de analítica se guardan por separado en el navegador. Los guardados locales de versiones anteriores se trasladan a la sesión como progreso no clasificado cuando la transferencia puede verificarse; no se suben al ranking. Si existe un conflicto, los originales se conservan para evitar pérdida de datos.
Google, progreso y ranking
Iniciar sesión con Google permite guardar y recuperar tu progreso entre dispositivos. Google y Supabase procesan tu identidad de acceso. Google puede proporcionar tu identificador, email, nombre y foto como parte del perfil básico; no pedimos acceso a Gmail, contactos ni archivos. No publicamos tu email, nombre o foto de Google en el ranking.
Supabase aloja la base de datos de derabona en Irlanda. Guardamos el identificador de cuenta, el alias asignado o apodo que elegís, las rondas, opciones, intentos, pistas, tiempos del servidor, resultados y registros necesarios para evitar envíos duplicados y abuso. Estos datos permiten prestar el servicio de cuentas y validar los puntajes.
Al iniciar sesión, te asignamos automáticamente un alias aleatorio de animal, sin usar tu identidad de Google. Tus resultados validados aparecen en el ranking con ese alias, puntaje, posición y estadísticas de respuestas. No hace falta elegir un apodo ni inscribirse por separado. Podés cambiar el alias por un apodo en «Cuenta»; no uses información privada. Las cuentas existentes sin apodo también reciben un alias, conservando sus puntos. El primer resultado validado de cada jugador cuenta una vez en el ranking global y en las competiciones correspondientes. La práctica, los guardados anteriores y las partidas de invitado no se convierten en puntajes clasificados.
Grupos de amigos
Si creás un grupo de amigos o te unís con una invitación, guardamos el grupo, su nombre, quién lo creó, sus miembros con las fechas y horas en que entraron y salieron, un enlace de invitación vigente y el historial de campeones de cada semana. Solo los miembros actuales ven el grupo, sus miembros y su tabla; no hay un directorio público. La tabla del grupo usa tus resultados validados de la Rabona diaria terminados mientras eras miembro, con tu alias o apodo. Nunca muestra respuestas, pistas, emails ni datos de Google. Unirte a un grupo no vuelve privados tus resultados en el ranking público. Si salís o te quitan, los puntos que ya sumaste esa semana quedan en su tabla. Si eliminás tu cuenta, se eliminan los grupos que creaste y, en los demás, tus semanas ganadas quedan como «Jugador eliminado», sin vínculo con tu cuenta.
Analítica opcional
PostHog, en su región UE, recibe visitas a Jugar, Grupos y Tabla y eventos del desafío diario y juego sin límite solamente si elegís permitir analítica. Distinguimos invitado, práctica y clasificado, sin identificar tu cuenta. Se utiliza un identificador anónimo persistente del navegador para medir visitas posteriores. No vinculamos tu cuenta de Google con PostHog ni enviamos emails, apodos, IDs de cuenta, tokens, texto libre o la URL completa. Si llegaste desde un link con utm_source/utm_medium/utm_campaign (por ejemplo, una publicación en redes sociales), guardamos esos tres campos para saber qué publicación te trajo; Solo distinguimos las rutas públicas del juego y la tabla; no enviamos rutas privadas, otros parámetros ni fragmentos. La captura automática, las grabaciones de sesión y el almacenamiento de IP en eventos están desactivados.
Podés rechazar o retirar el permiso desde «Privacidad y analítica» en Jugar, Grupos o Tabla. Se detienen nuevos eventos y se elimina el identificador analítico local; los eventos ya enviados no se borran automáticamente. No se carga analítica al jugar sin conexión, desde un archivo local, ni cuando el navegador indica DNT o GPC. Iniciar sesión no concede permiso de analítica.
Recordatorios diarios por email
Si tenés cuenta, podés activar un recordatorio diario por email desde «Cuenta» o al elegir tu apodo por primera vez. La casilla viene desmarcada y no hace falta para jugar. Los primeros jugadores, que ya tenían cuenta cuando se lanzó esta función, fueron incluidos a pedido del creador de derabona: no marcaron esa casilla, y pueden desactivar los recordatorios cuando quieran.
Los envía EmailOctopus. Le compartimos el email verificado de tu cuenta, el idioma elegido y el estado de la suscripción; no le enviamos tu apodo, tus respuestas ni tus puntos. Enviamos como máximo un email por día y solo si todavía no completaste el desafío diario de ese día: nuestro servidor lo comprueba con tus resultados, que no se comparten con EmailOctopus. El email muestra los clubes del primer jugador del desafío de ese día (una imagen generada por nuestro servidor) y el número del desafío; no incluye resultados ni datos de tu partida. EmailOctopus procesa estos datos según sus propias condiciones y puede registrar entregas, aperturas y clics.
Podés darte de baja con el enlace de cualquier email o desde «Cuenta». Las bajas, los rebotes y las denuncias de spam que informa EmailOctopus detienen los envíos. Guardamos tu email solo mientras haga falta para enviarlos y para borrar el contacto en EmailOctopus si eliminás la cuenta o cambia tu email. Los recordatorios son independientes del permiso de analítica: activarlos no activa PostHog, y rechazar la analítica no los desactiva.
Conservación, eliminación y proveedores
Tu progreso de cuenta se conserva hasta que elimines la cuenta. Desde «Cuenta» podés cerrar sesión o solicitar la eliminación de la cuenta y su progreso; al eliminarla también desaparece del ranking. Cerrar sesión no elimina el progreso del servidor. Los registros de seguridad y las copias de respaldo de los proveedores pueden tener plazos de conservación separados.
GitHub Pages sirve el sitio; Google, Supabase, PostHog, EmailOctopus e ImprovMX intervienen según las funciones que uses. Los servicios reciben necesariamente datos técnicos al atender solicitudes de red, y pueden procesarlos fuera del país de la base de datos según sus propias condiciones. «Sin IP en eventos» no significa que ningún proveedor reciba tu dirección de red.
Para consultas, acceso, corrección o eliminación de datos, escribí al contacto indicado arriba. ImprovMX reenvía los mensajes a un buzón privado; no incluyas contraseñas ni otros datos sensibles. La analítica anónima no está vinculada a tu email: no prometemos localizar todos sus eventos a partir de una dirección de correo.
Privacy and accounts
Updated: 8 October 2026. Privacy contact: contact@derabona.club.
Playing without an account
We do not create an anonymous account or upload guest progress. Your round, score and answered players are stored in this tab's session. Refresh retains it; normal tab closure ends it. Browser session restoration may also restore its data. When storage is blocked, gameplay falls back to memory and may reset on refresh. Language and analytics preferences are stored separately. Older local saves are transferred into the current session as unranked progress only when the transfer can be verified; conflicting originals are retained rather than silently discarded.
Google login and leaderboards
Google sign-in enables saved progress across devices. Google and Supabase process your login identity; the basic Google profile may include an identifier, email, name and photo. We do not request Gmail, contacts or file access, and do not publish your Google name, email or photo on the leaderboard.
The derabona Supabase database is hosted in Ireland. It stores your account identifier, assigned alias or chosen nickname, rounds, options, guesses, hints, server timing, results and records needed for duplicate-request and abuse prevention. These records provide account functionality and validate scores.
When you sign in, we automatically assign a random animal alias, independent of your Google identity. Your validated results appear publicly under that alias, with your score, rank and answer statistics. No separate nickname or enrollment step is required. You may optionally change the alias in Account; do not use private information. Existing unnamed accounts also receive an alias without changing their points. Each footballer's first validated result counts once globally and in their applicable competitions. Guest games, old saves and practice do not become ranked scores.
Friends groups
If you create a friends group or join one through an invitation, we store the group, its name, its creator, its members with the times they joined and left, a current invitation link and each week's champions. Only current members can see the group, its members and its table; there is no public directory. A group table uses your validated Daily Rabona results finished while you were a member, shown under your alias or nickname. It never shows answers, hints, emails or Google data. Joining a group does not make your public leaderboard results private. If you leave or are removed, the points you already earned that week stay in its table. If you delete your account, groups you created are deleted; in other groups, your weekly wins remain as “Deleted player”, with no link to your account.
Optional analytics
PostHog's EU service receives visits to Play, Groups and Leaderboard and Daily and Unlimited gameplay events only after permission. We distinguish guest, practice and ranked play without identifying your account, using a persistent anonymous browser identifier for returning-visitor analysis. We do not link your Google account to PostHog or send emails, nicknames, account IDs, tokens, free text or the full URL. If you arrived via a link with utm_source/utm_medium/utm_campaign (for example, a social media post), we keep those three fields to tell which post brought you here; Only the public game and board paths are distinguished; private paths, other parameters and fragments are discarded. Autocapture, session recording and IP storage in events are disabled. Reject or withdraw permission under “Privacy and analytics” in the game; this stops future events and clears the local analytics ID, but does not automatically delete events already sent. Offline/local-file play and browser DNT/GPC suppress analytics. Signing in does not grant analytics consent.
Daily email reminders
With an account, you can turn on a daily reminder email from “Account” or when you first choose your nickname. The box starts unchecked and is not needed to play. The first players, who already had accounts when this feature launched, were added at the request of derabona’s creator: they did not tick that box, and they can turn reminders off at any time.
EmailOctopus sends them. We share your account’s verified email, chosen language and subscription status; we do not send your nickname, answers or points. We send at most one email a day, and only if you have not yet finished that day’s daily challenge: our server checks this from your results, which are not shared with EmailOctopus. The email shows the clubs of that day's first challenge player (an image generated by our server) and the challenge number; it contains no results or game data. EmailOctopus processes this data under its own terms and may record deliveries, opens and clicks.
Unsubscribe with the link in any email or from “Account”. Unsubscribes, bounces and spam complaints reported by EmailOctopus stop sending. We keep your email only as long as needed to send reminders and to delete the EmailOctopus contact if you delete your account or your email changes. Reminders are independent of analytics permission: turning them on does not enable PostHog, and declining analytics does not turn them off.
Retention, deletion and providers
Account progress is retained until account deletion. Use “Account” to sign out or delete your account and progress. Deletion also removes your leaderboard entry; signing out alone does not delete cloud progress. Provider security logs and backups may have separate retention periods.
GitHub Pages serves the site; Google, Supabase, PostHog, EmailOctopus and ImprovMX process requests for the features you use. Providers necessarily receive technical network information and may process it outside the database's country under their terms. Disabling IP storage in analytics events does not mean no service receives your network address.
Email the contact shown above for privacy questions, data access, correction or deletion. ImprovMX forwards messages to a private inbox; do not include passwords or other sensitive data. Anonymous analytics is not linked to your email, so we cannot promise to locate all such events from an email address.