HITAZOS
Política de privacidad
Última actualización: 15 de mayo de 2026
HITAZOS es una plataforma de trivia musical operada por Marolabs. Esta página explica qué datos recopilamos, por qué los usamos y cómo podés ejercer tus derechos sobre ellos.
Qué recopilamos
Almacenamos lo mínimo necesario para que el juego funcione. Si jugás anónimamente: un identificador anónimo en una cookie del navegador (htz_player_id), tu apodo si lo ingresás, tu puntaje diario y la fecha en que jugaste, y tu racha de días consecutivos. Si te suscribís al correo semanal: tu correo y tu nombre de jugador. Si activás las notificaciones push: el endpoint que te asigna tu navegador, las claves de cifrado para enviarte mensajes (nunca el contenido), el locale y el user-agent del navegador con el que te suscribiste. Si creás una cuenta: tu correo, una contraseña hasheada (la guarda Supabase, nosotros no la vemos) y opcionalmente tu apodo. Si te suscribís a HITAZOS Pro: el identificador interno que devuelve la pasarela de pago (Lemon Squeezy o Mercado Pago), el estado de la suscripción y la fecha de fin del período pago. Nunca vemos ni almacenamos los datos de tu tarjeta — los procesan directamente las pasarelas de pago. Si un administrador te asigna el rol Patrocinador (acceso con beneficios Pro sin cargo), guardamos tu correo, quién lo otorgó y el motivo; si te lo asignan antes de que tengas cuenta, dejamos tu correo en una lista de espera hasta tu primer registro. También guardamos una marca de cuándo completaste el recorrido inicial de la app y, si sos Patrocinador, la fecha del último envío de la invitación.
Para qué lo usamos
Tu identificador anónimo nos permite mostrar tu puntaje en la tabla del día y recordar que ya jugaste. Tu correo (si te suscribís) lo usamos exclusivamente para mandarte el resumen semanal; nunca lo vendemos ni se lo cedemos a terceros con fines comerciales. Tu apodo aparece en la tabla pública del día y, si jugás multijugador, en el podio de las salas. Los datos de la suscripción Pro se usan únicamente para validar que tenés acceso a las funciones pagas. Las notificaciones push se usan exclusivamente para avisarte cuando sale el hitazo del día.
Cookies y almacenamiento local
Cookies que usamos: htz_player_id (httpOnly, identifica tu sesión de juego), htz_guest_id (id efímero de invitado para salas multijugador), hitazos_cookie_consent (recuerda si aceptaste el banner). En localStorage guardamos: htz_player_name (tu apodo), htz_streak_count y htz_streak_last_date (tu racha), htz_subscribed_<locale> (marca de que ya estás suscrito por correo), htz_subscribe_dismissed_<fecha> (cerraste el popup hoy), hitazos_push_cta_dismissed_at (cerraste el CTA de notificaciones, no se vuelve a mostrar por 14 días). Si aceptás el banner de cookies cargamos Google Analytics 4 con anonimización de IP, PostHog (análisis de funnels) y la captura de errores de Sentry; si lo rechazás, no se carga ningún script de medición.
Notificaciones
Te ofrecemos dos canales opcionales para recordarte el hitazo del día: notificaciones push del navegador (diarias) y correo electrónico (un resumen los lunes). Son independientes — podés activar uno, los dos o ninguno. Las suscripciones push se gestionan desde la sección Notificaciones de tu perfil (activar/desactivar en este dispositivo), tocando "No, gracias" en el aviso, o desde la configuración de notificaciones del navegador. Las notificaciones push son por dispositivo. La suscripción al correo se cancela con un solo clic desde el pie de cualquier mensaje (cancelación de un solo clic conforme a la norma RFC 8058). Cancelar es gratis e inmediato en ambos canales.
Pagos y suscripción Pro
HITAZOS Pro es una suscripción opcional que desbloquea funciones extra. El cobro lo gestionan dos pasarelas externas según tu región: Lemon Squeezy para usuarios fuera de Argentina (cobro en euros) y Mercado Pago para usuarios en Argentina (cobro en pesos). Nosotros NO vemos ni guardamos los datos de tu tarjeta — cada pasarela tiene su propia política de privacidad y cumple con sus respectivos estándares de seguridad (PCI-DSS). De cada suscripción guardamos solamente: el identificador interno (provider_subscription_id), el estado (activo, cancelado, vencido), la fecha de fin del período pago, y qué pasarela usaste. Podés cancelar tu suscripción cuando quieras desde tu cuenta de Lemon Squeezy o Mercado Pago — mantenés acceso Pro hasta el fin del período que ya pagaste.
Servicios de terceros
Para entregar el servicio nos apoyamos en: Deezer (vista previa de canciones de 30 segundos), Supabase (base de datos donde guardamos suscripciones, puntajes y cuentas), Resend (envío de correos), Vercel (alojamiento del sitio web), Fly.io (servidor en tiempo real para multijugador), Lemon Squeezy (cobro internacional), Mercado Pago (cobro en Argentina), proveedores de notificaciones push (Mozilla, Google FCM o Apple, según tu navegador) y, si diste consentimiento, Google Analytics 4 (medición anónima), PostHog (análisis de funnels) y Sentry (captura de errores). Cada uno tiene su propia política de privacidad.
Tus derechos
Podés cancelar tu suscripción al correo con un solo clic desde el enlace al pie de cada mensaje, o cambiar a frecuencia semanal o cancelar completamente desde la página de preferencias enlazada en el correo. Podés desactivar las notificaciones push desde la configuración de notificaciones de tu navegador. Si tenés cuenta podés eliminarla por completo desde la "Zona de peligro" en tu perfil — esto borra de forma permanente tu cuenta, packs personalizados, suscripción Pro y estadísticas. Si jugaste de forma anónima (sin apodo, sin suscripción, sin cuenta), basta con borrar las cookies de tu navegador para que no quede rastro asociado a vos. Para cualquier solicitud que no podés ejecutar por tu cuenta, escribinos a hola@hitazos.fun.
Retención
Los puntajes diarios se guardan indefinidamente para mostrar la tabla histórica. Las suscripciones al correo se conservan hasta que las canceles; si te das de baja, marcamos la fila como cancelada (unsubscribed_at) pero conservamos el correo durante un tiempo razonable para evitar que un registro accidental te re-suscriba sin querer. Las suscripciones push se eliminan automáticamente cuando el proveedor nos avisa que ya no son válidas (410 Gone) o cuando cancelás manualmente. Si un administrador te puso en la lista de espera de Patrocinador antes de que tengas cuenta, ese correo se conserva hasta que te registres (momento en que se materializa el rol y se borra la fila de espera) o hasta que un administrador lo quite. Las cuentas eliminadas se borran de forma permanente en cascada con todos sus datos asociados (incluido cualquier rol Patrocinador y suscripciones push vinculadas).
Menores
El servicio no está dirigido a menores de 13 años. Si creés que tu hijo o hija nos envió datos personales sin tu consentimiento, escribinos a hola@hitazos.fun y los eliminaremos.
Cambios
Si actualizamos esta política avisaremos en la página y, si el cambio es relevante, también por correo a quienes están suscritos.
Contacto
Para cualquier consulta sobre privacidad, escribinos a hola@hitazos.fun.