Política de privacidad

Última actualización: 24 de septiembre de 2026

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de este sitio web (en adelante, «Ojímetro» o «el sitio»), accesible en https://ojimetro.com, es:

Titular: Pablo Rebollo Toro
NIF: 07273884L
Correo electrónico de contacto: contacto@autoempresa.es

Esta política se redacta conforme al Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (Reglamento General de Protección de Datos, «RGPD»), a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales («LOPDGDD») y a la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico («LSSI-CE»).

2. Qué es Ojímetro y qué datos NO se recogen

Ojímetro es un juego web de precisión visual. No requiere registro, no pide nombre real, correo electrónico, teléfono, contraseña ni ningún otro dato identificativo para jugar. Por defecto juegas como invitado: tu «perfil» es un identificador aleatorio generado en tu propio navegador (ver apartado 3.1) que no está vinculado a ninguna identidad real.

De forma opcional, puedes iniciar sesión con tu cuenta de Google (apartado 3.7) o crear una cuenta de Ojímetro con tu correo electrónico y una contraseña (apartado 3.9) para guardar tu progreso y jugar en cualquier dispositivo. Solo en ese caso se tratan tu correo electrónico y, según el caso, tu identificador y tu nombre de Google o una huella cifrada de tu contraseña. Ojímetro nunca recibe tu contraseña de Google y nunca guarda tu contraseña de Ojímetro tal cual.

El sitio no recoge, trata ni almacena datos de salud. Las pruebas del juego no constituyen un test de visión ni tienen valor médico o diagnóstico alguno.

3. Datos que se tratan y finalidades

3.1. Datos guardados en tu dispositivo (localStorage)

El juego guarda en el almacenamiento local de tu navegador («localStorage») únicamente estas claves:

aojo.profile: tu perfil: un identificador (UUID), una clave secreta aleatoria que sirve para firmar tus propias peticiones, el nombre o apodo que decidas escribir (opcional, hasta 24 caracteres; puede ser cualquier texto y no se verifica), la fecha de creación y el tipo de perfil (invitado, Google o email). Si has iniciado sesión (con Google o con tu email), la clave es el testigo de tu sesión y el perfil guarda también tu correo electrónico, para mostrártelo en la pantalla Perfil. Tu contraseña nunca se guarda en el navegador.
aojo.progress: tu progreso en los niveles (mejor puntuación, estrellas y partidas de cada nivel).
aojo.daily: tu resultado del reto diario de hoy (fecha, semilla y puntuación), para que cuente solo la primera partida del día.
aojo.best: tu mejor puntuación en práctica, con la fecha y la semilla de esa partida.
aojo.stats: estadísticas de juego (número de partidas, puntuación acumulada, mejor partida, racha de días seguidos y mejor resultado por prueba).
aojo.dailyHistory, aojo.xp, aojo.ach, aojo.wallet, aojo.wardrobe, aojo.rewards: el resto de tu progreso de juego (historial de retos diarios, experiencia y rango, logros, monedas del juego, prendas de tu personaje y recompensas recogidas).
aojo.sync: solo con sesión iniciada (Google o email); el número de versión de tu guardado en la nube, si hay cambios pendientes de subir y la hora de la última sincronización.
aojo.settings: tus ajustes (idioma, sonido y tema claro u oscuro).
aojo.consent: tu decisión sobre la analítica (aceptada o rechazada), para no volver a preguntarte.
aojo.queue y aojo.lookPending: puntuaciones y aspecto del personaje pendientes de enviar al servidor si en el momento de jugar no había conexión (ver apartado 3.6). Se vacían cuando se envían.
aojo.lang, aojo.name, aojo.sound: claves de la versión anterior del juego, mantenidas por compatibilidad con el mismo contenido que las anteriores.

Estos datos permanecen en tu navegador (salvo la copia en la nube descrita en el apartado 3.7 si inicias sesión con Google o con tu email). Puedes borrarlos en cualquier momento desde la pantalla Perfil → Borrar cuenta del propio juego o eliminando los datos del sitio desde la configuración de tu navegador. Al cerrar sesión se borran de tu navegador tu perfil y tu progreso sincronizado. El juego también usa el almacenamiento de sesión del navegador («sessionStorage»), que se borra al cerrar la pestaña, para detalles de navegación: si mirabas el ranking global o el de amigos, por dónde ibas en el mapa de niveles y un aviso que se muestra una sola vez tras recargar (por ejemplo, «Has cerrado sesión»). Su base jurídica es la ejecución del servicio que solicitas (art. 6.1.b RGPD) y están exentos de consentimiento según el art. 22.2 LSSI-CE por ser estrictamente necesarios para la funcionalidad que has pedido.

3.2. Enlaces de reto

Cuando pulsas «Retar a un amigo» o «Copiar enlace», el juego genera una URL que incluye la semilla de la partida, tu puntuación y, si lo has escrito, tu apodo. Esa información viaja dentro del enlace que tú decides compartir y solo la ve quien lo reciba. No se almacena en el servidor.

3.3. Registros técnicos del servidor

Como cualquier sitio web, el servidor que aloja Ojímetro puede registrar de forma automática la dirección IP, la fecha y hora de la petición, la URL solicitada, el código de respuesta y el agente de usuario del navegador. Estos registros se usan exclusivamente para garantizar la seguridad y el correcto funcionamiento del servicio (interés legítimo, art. 6.1.f RGPD) y se conservan durante un plazo máximo de 12 meses, salvo obligación legal de conservación superior.

3.4. Analítica propia (podremos activarla)

El juego lleva incorporada una analítica propia, mínima y sin cookies, que en este momento no envía nada porque no hay ningún servidor de recogida configurado. Podremos activarla en el futuro para saber cuántas partidas se juegan y qué pruebas se abandonan más. Cuando se active:

Solo se enviarán datos si antes has pulsado «Sí» en el aviso que aparece en el juego (art. 6.1.a RGPD y art. 22.2 LSSI-CE). Si pulsas «No», no se envía nada. Tu decisión se guarda en aojo.consent.
Se enviarán únicamente nombres de evento (por ejemplo, «partida completada»), el modo de juego, el número de prueba y un tramo de puntuación de 100 en 100 puntos, junto con un identificador de sesión aleatorio que no se guarda en tu dispositivo y desaparece al cerrar la pestaña.
Nunca se enviarán tu apodo, tus puntuaciones exactas, las semillas de las partidas, direcciones URL completas ni identificadores persistentes. No se instalan cookies.

En ningún caso se cruzan los datos de analítica con tu perfil ni con las puntuaciones del ranking.

3.5. Publicidad: Google AdSense (previsto, no activo)

En este momento Ojímetro no muestra anuncios ni carga ningún script publicitario. Está previsto financiar el sitio en el futuro con Google AdSense, un servicio de Google Ireland Limited (Gordon House, Barrow Street, Dublín 4, Irlanda). Cuando se active, Google y sus socios publicitarios podrán utilizar cookies y tecnologías similares para:

Mostrar anuncios en función de tus visitas a este y otros sitios web.
Medir el rendimiento de los anuncios y evitar mostrar repetidamente el mismo.
Detectar fraude y abuso.

Esta publicidad podrá ser personalizada (basada en tus intereses inferidos) o no personalizada (basada solo en el contexto de la página y una localización aproximada). Antes de mostrar el primer anuncio se instalará una plataforma de gestión del consentimiento (CMP) certificada por Google e integrada con el Marco de Transparencia y Consentimiento (TCF) de IAB Europe. Las cookies publicitarias solo se instalarán si aceptas la categoría «Publicidad» en esa plataforma. Si la rechazas, los anuncios serán no personalizados o no se mostrarán, según la configuración vigente. Esta política se actualizará el día que se activen los anuncios.

Puedes consultar cómo Google trata los datos cuando utilizas sitios de sus socios en https://policies.google.com/technologies/partner-sites y gestionar la personalización de anuncios en https://adssettings.google.com.

3.6. Servidor de ranking

Ojímetro tiene un servidor propio que mantiene el ranking informal del reto diario, de la semana y de los niveles (global y de amigos). Funciona también para los invitados, sin cuenta.

Qué datos se envían y se guardan. Únicamente:

Tu identificador aleatorio (el UUID de aojo.profile), acompañado de tu clave secreta para acreditar que las puntuaciones son tuyas. El servidor no guarda la clave: guarda solo una huella (SHA-256) que permite comprobarla pero no reconstruirla.
El nombre elegido, si has escrito alguno, tal como lo has escrito (máximo 24 caracteres, sin direcciones web ni correos). Se muestra públicamente en el ranking. Si no has escrito ninguno, apareces como «Anónimo».
Tus puntuaciones: para cada partida enviada, el modo (reto diario o nivel), el número de nivel o la semilla del día, la puntuación total, la puntuación de cada prueba, la versión del juego y la fecha de envío.
El aspecto de tu personaje (qué prendas lleva), para mostrarlo en el ranking y a tus amigos.
Tu código de amigo, que genera el propio servidor (apartado 3.8).

No se envían ni se guardan tu dirección de correo (salvo si inicias sesión con Google o creas una cuenta con email: apartados 3.7 y 3.9), tu ubicación, tus ajustes, tus estadísticas locales ni ningún otro dato. La dirección IP puede aparecer en los registros técnicos del servidor descritos en el apartado 3.3, pero no se guarda junto a tu identificador. Para limitar el número de envíos seguidos, el servidor anota temporalmente la hora de cada envío de tu identificador; esas anotaciones caducan a la hora y se eliminan en la siguiente limpieza automática.

Finalidad. Mostrar tu posición y tu nombre en el ranking, calcular el ranking semanal, el de niveles y el de amigos. El ranking es informal: las puntuaciones las calcula tu navegador y el servidor solo comprueba que sean plausibles; no sirve para premios, sorteos ni acreditaciones de ningún tipo.

Base jurídica. La ejecución del servicio que solicitas (art. 6.1.b RGPD): las puntuaciones se envían al jugar los modos que tienen ranking. Como invitado, al tratarse de un identificador aleatorio no vinculado a tu identidad, el riesgo para tu privacidad es mínimo, pero lo tratamos como dato personal por precaución. Si inicias sesión con Google o con tu email, tus puntuaciones quedan asociadas a tu cuenta (apartados 3.7 y 3.9).

Conservación. Las puntuaciones y el nombre se conservan mientras exista el ranking o hasta que solicites su borrado. El registro temporal de envíos usado para limitar el ritmo caduca a la hora y se elimina en la siguiente limpieza automática.

Cómo borrar tus datos.

Desde el propio juego, en Perfil → Borrar cuenta. El juego pide al servidor que elimine tu usuario, todas tus puntuaciones, tus sesiones, tus amistades y tu guardado en la nube (petición autenticada con la clave o la sesión de tu dispositivo) y después borra del dispositivo el identificador, la clave, el nombre, el progreso y las estadísticas. Si en ese momento no hay conexión, no se borra nada y el juego te pide que lo intentes de nuevo.
Por correo, escribiendo a contacto@autoempresa.es con el asunto «Borrar ranking» e indicando el nombre con el que aparecías y, si lo conservas, tu identificador; si iniciaste sesión con Google o con tu email, basta con indicar el correo de tu cuenta. Responderemos en el plazo máximo de un mes.

3.7. Inicio de sesión con Google (opcional)

Si pulsas «Continuar con Google» en la pantalla Perfil, inicias sesión mediante el servicio Google Identity Services de Google Ireland Limited (Gordon House, Barrow Street, Dublín 4, Irlanda). Es completamente opcional: puedes seguir jugando como invitado sin dar ningún dato.

Qué datos se tratan. Google nos envía, solo después de que tú lo autorices en su ventana, un justificante firmado con: tu identificador de cuenta de Google (un número que Google asigna a tu cuenta), tu dirección de correo electrónico (y la confirmación de que está verificada) y tu nombre tal como figura en tu cuenta de Google. El servidor comprueba la firma de ese justificante con las claves públicas de Google y guarda tu identificador de Google, tu correo y el nombre (que usamos como nombre inicial en el ranking y puedes cambiar en Perfil). No recibimos tu contraseña, tu foto ni tus contactos. Si ya tenías una cuenta de Ojímetro con email y contraseña con ese mismo correo (que Google confirma como verificado), se vinculan: es la misma cuenta y puedes entrar de las dos formas. Para mantener la sesión, el servidor crea un testigo de sesión aleatorio que se guarda en tu navegador; el servidor solo conserva su huella (SHA-256).

Finalidad. Identificarte para guardar tu progreso en la nube y recuperarlo en cualquier dispositivo en el que inicies sesión, y conservar tus amigos (apartado 3.8). Si ya jugabas como invitado en ese dispositivo, tu progreso y tus puntuaciones de invitado se unen a tu cuenta.

Base jurídica. La ejecución del servicio que solicitas expresamente al pulsar el botón (art. 6.1.b RGPD).

Guardado en la nube. Mientras tengas la sesión iniciada (con Google o con tu email, apartado 3.9), el juego sube una copia de tu progreso de juego (las claves de progreso, estadísticas, historial diario, experiencia, logros, monedas, armario y recompensas descritas en el apartado 3.1; nunca tu perfil, tus ajustes ni tu decisión sobre la analítica) al servidor, con un tamaño máximo de 128 KB. Si en un dispositivo hay un progreso distinto al de la nube, se conserva automáticamente el que tenga más experiencia.

Script de Google. El script de Google (accounts.google.com/gsi/client) solo se carga cuando se muestra el botón de inicio de sesión, es decir, al abrir la pantalla Perfil sin sesión iniciada. En el resto del juego no se carga nada de Google. Al cargarse y al usarlo, Google trata los datos de tu navegador y de tu cuenta como responsable independiente, según su propia política de privacidad: https://policies.google.com/privacy. Puedes revisar y retirar el acceso de Ojímetro a tu cuenta en https://myaccount.google.com/connections.

Conservación. Tu identificador de Google, tu correo, tu nombre y tu guardado en la nube se conservan hasta que borres tu cuenta (Perfil → Borrar cuenta) o nos pidas su supresión. Las sesiones se borran al cerrar sesión o al borrar la cuenta.

Cerrar sesión. Al pulsar «Cerrar sesión» (con cualquier tipo de cuenta) se sube lo pendiente, se invalida la sesión en el servidor y se borran de tu navegador el perfil y el progreso sincronizado. Tu cuenta y tu guardado en la nube siguen existiendo hasta que la borres.

3.8. Amigos

Cada jugador tiene un código de amigo de 8 caracteres. Si compartes tu código o tu enlace de invitación y otra persona lo usa para añadirte (o tú usas el suyo), quedáis como amigos de forma mutua. El servidor guarda la relación entre los dos identificadores y la fecha. Quien tenga tu código puede ver tu nombre del ranking y el aspecto de tu personaje antes de añadirte; tus amigos ven tus puntuaciones en el ranking de amigos. Puedes quitar a un amigo en cualquier momento desde Perfil, y la relación se borra para los dos. Base jurídica: ejecución del servicio que solicitas (art. 6.1.b RGPD). Conservación: hasta que quites al amigo o borres tu cuenta.

3.9. Cuenta con email y contraseña (opcional)

Si no quieres usar Google, puedes pulsar «Crear cuenta» en la pantalla Perfil y registrarte con tu correo electrónico y una contraseña. Es completamente opcional: puedes seguir jugando como invitado sin dar ningún dato.

Qué datos se tratan. Tu correo electrónico (en minúsculas), el nombre público que elijas para el ranking (opcional, hasta 24 caracteres) y una huella cifrada de tu contraseña. Tu contraseña nunca se guarda: viaja cifrada por HTTPS y el servidor solo conserva una huella calculada con PBKDF2-SHA256 y una sal aleatoria propia de tu cuenta, que permite comprobar la contraseña al entrar pero no reconstruirla. Para mantener la sesión se usa un testigo de sesión aleatorio, igual que con Google (apartado 3.7), del que el servidor solo guarda su huella (SHA-256). Si tenías progreso como invitado en ese dispositivo, se une a tu cuenta. El guardado en la nube funciona igual que con Google (apartado 3.7).

Finalidad. Identificarte para guardar tu progreso en la nube, recuperarlo en cualquier dispositivo, conservar tus amigos y, si olvidas la contraseña, permitirte elegir otra. Tu correo no se muestra a otros jugadores ni se usa para enviarte publicidad.

Base jurídica. La ejecución del servicio que solicitas al crear la cuenta (art. 6.1.b RGPD). La protección frente a accesos indebidos se basa en nuestro interés legítimo en mantener la seguridad del servicio y de tu cuenta (art. 6.1.f RGPD).

Emails de recuperación. Al pulsar «¿Olvidaste tu contraseña?» te enviamos un único correo transaccional con un enlace para elegir una contraseña nueva. El enlace es de un solo uso y caduca a los 60 minutos; el servidor guarda solo una huella (SHA-256) del enlace, su caducidad y si ya se usó. Estos correos se envían mediante Resend (Resend, Inc., Estados Unidos), que actúa como encargado del tratamiento: recibe tu dirección de correo y el contenido del mensaje únicamente para entregarlo. Puedes consultar su política de privacidad en https://resend.com/legal/privacy-policy. No te enviaremos ningún otro correo salvo que nos escribas.

Seguridad de acceso. Para frenar intentos de adivinar contraseñas, el servidor anota temporalmente los intentos fallidos de inicio de sesión y las peticiones de recuperación, asociados a la dirección de correo y a la dirección IP desde la que se hacen. Solo se usan para limitar el número de intentos (15 minutos para los inicios de sesión y una hora para las peticiones de recuperación) y se eliminan después.

Conservación. Tu correo, la huella de tu contraseña, tu nombre y tu guardado en la nube se conservan hasta que borres tu cuenta (Perfil → Borrar cuenta, que borra también los enlaces de recuperación pendientes) o nos pidas su supresión. Las sesiones se borran al cerrar sesión, al cambiar o restablecer la contraseña (se cierran las de tus otros dispositivos) o al borrar la cuenta.

4. Destinatarios y transferencias internacionales

No vendemos ni cedemos tus datos a terceros. Los únicos destinatarios son:

Cloudflare, Inc., que aloja el sitio, el servidor y la base de datos del ranking, las cuentas y el guardado en la nube (apartados 3.3, 3.6 a 3.9), en calidad de encargado del tratamiento.
Resend, Inc., en calidad de encargado del tratamiento, solo para enviar los correos de recuperación de contraseña de las cuentas con email (apartado 3.9).
Google Ireland Limited, solo si decides iniciar sesión con Google (apartado 3.7): Google verifica tu identidad y nos comunica tu identificador de Google, tu correo y tu nombre. Para el tratamiento que hace Google en su servicio de inicio de sesión actúa como tercero con su propia política de privacidad.
Google Ireland Limited y sus socios, únicamente cuando se active el servicio publicitario descrito en el apartado 3.5.
El proveedor que aloje el servidor de la analítica propia, si se activa, en calidad de encargado del tratamiento.

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En esos casos la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) cuando el proveedor está adherido, o en las cláusulas contractuales tipo aprobadas por la Comisión Europea.

5. Plazo de conservación

Datos en localStorage: hasta que los borres tú, desde Perfil → Borrar cuenta, al cerrar sesión o desde tu navegador.
Datos del servidor de ranking: mientras exista el ranking o hasta que solicites su borrado (apartado 3.6).
Cuenta de Google vinculada (identificador de Google, correo, nombre), guardado en la nube y amigos: hasta que borres tu cuenta desde Perfil → Borrar cuenta o solicites su supresión (apartados 3.7 y 3.8). Sesiones: hasta que cierres sesión o borres la cuenta.
Cuenta con email (correo, huella de la contraseña, nombre): hasta que borres tu cuenta o solicites su supresión (apartado 3.9). Enlaces de recuperación: caducan a los 60 minutos y se borran con la cuenta. Registro de intentos de acceso: el tiempo de control indicado en el apartado 3.9.
Registros del servidor: máximo 12 meses.
Datos de la analítica propia, si se activa: agregados y sin identificadores persistentes; el identificador de sesión desaparece al cerrar la pestaña.
Cookies publicitarias, cuando se activen: el plazo indicado para cada una en la Política de cookies.
Correos que nos envíes: el tiempo necesario para atender tu consulta y, después, el plazo de prescripción de posibles responsabilidades legales.

6. Tus derechos

Tienes derecho a:

Acceso: saber qué datos tuyos tratamos.
Rectificación: corregir datos inexactos (el nombre del ranking puedes cambiarlo tú mismo desde Perfil).
Supresión («derecho al olvido»): pedir que se eliminen.
Oposición: oponerte a un tratamiento basado en interés legítimo.
Limitación: pedir que se suspenda el tratamiento mientras se resuelve una reclamación.
Portabilidad: recibir tus datos en un formato estructurado.
Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
No ser objeto de decisiones automatizadas con efectos jurídicos.

Estos derechos (tradicionalmente conocidos como derechos ARCO y ampliados por el RGPD) se ejercen escribiendo a contacto@autoempresa.es con el asunto «Protección de datos» e indicando qué derecho quieres ejercer. Para los datos del ranking, indica el nombre con el que aparecías y, si lo conservas, tu identificador, ya que no disponemos de ningún otro modo de localizarlos; si iniciaste sesión con Google o con tu email, indica el correo de esa cuenta. Podremos pedirte que acredites tu identidad. Responderemos en el plazo máximo de un mes.

Si consideras que tus derechos no han sido atendidos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).

7. Cómo retirar el consentimiento

Puedes cambiar o retirar tu consentimiento en cualquier momento:

Borrando los datos del sitio desde Perfil → Borrar cuenta o desde la configuración de tu navegador (Chrome, Firefox, Safari y Edge lo permiten desde sus ajustes de privacidad). Al eliminar la clave aojo.consent, el juego volverá a preguntarte cuando haya algo que consentir.
Cuando se activen los anuncios, desde el enlace «Configurar cookies» que aparecerá en el pie de página y que vuelve a abrir la plataforma de consentimiento.
Desactivando la personalización de anuncios de Google en adssettings.google.com.

Más detalle en la Política de cookies.

8. Menores

El sitio no está dirigido específicamente a menores de 14 años y no recoge deliberadamente datos de menores. Si un padre, madre o tutor detecta que un menor ha facilitado datos (por ejemplo, un nombre real en el ranking), puede escribirnos para que los eliminemos.

9. Seguridad

El sitio se sirve mediante HTTPS. Nunca guardamos contraseñas: de las cuentas con email solo se guarda una huella con sal (PBKDF2-SHA256) que no permite reconstruirlas, y con Google la contraseña la gestiona Google. La única base de datos es la del ranking, que contiene identificadores, huellas de claves, de sesiones, de contraseñas y de enlaces de recuperación, nombres elegidos por los jugadores, puntuaciones, amistades, guardados de progreso y, solo para quien tiene cuenta, su correo (y su identificador de Google si entra con Google). Aplicamos las medidas técnicas y organizativas razonables para proteger la información que sí se trata (ranking, registros del servidor y correspondencia).

10. Cambios en esta política

Podemos actualizar esta política para adaptarla a cambios legales o del servicio. La fecha de la última versión aparece al principio del documento. Si el cambio afecta a la base jurídica de algún tratamiento, se volverá a solicitar el consentimiento cuando sea necesario.