THE MAP CHALLENGE · [ENGLISH]

Privacy Policy

Last updated: 28 July 2026

The Map Challenge is an independent worldwide online project. For privacy questions or requests, contact themapchallenge@proton.me.

Data we process

Depending on how you use the project, we may process an optional display name, email address, and sponsored website link; selected country; selected map coordinates; country-level origin detected by Cloudflare; sponsorship amount; transaction reference; crypto asset; a locally generated participant identifier; contact-form messages; and limited technical information. For sponsored links, we keep aggregate daily opening counts per published marker; this does not store a list of people who opened a link. To measure website visits, the browser stores a random identifier locally and we store only a non-reversible cryptographic hash of that identifier, with no more than one recorded visit per browser per local calendar day.

For security and abuse prevention, we derive a temporary pseudonymous rate-limit identifier from an IP address and rate-limit requests. Each rate-limit window lasts 15 minutes. We do not keep the IP address in clear in our rate-limit records; expired identifiers are deleted during a subsequent rate-limited request. Card details are processed by Stripe; we do not receive or store full card numbers.

Why we use data

We use information to operate the map and ranking, process and verify sponsorship payments, publish and moderate optional sponsored links, respond to messages and payment requests, protect the service from abuse, prevent fraud, and maintain reliable records. We process payment and contact information when needed to provide the requested service, and use limited technical information where necessary to protect the project and its users.

What is public

The exact map location selected by a participant is public and appears as a marker after confirmation. The public map and ranking show country points and, where applicable, a Captain display name. If a participant enters a display name with a confirmed sponsorship, that name may also appear on the relevant public country sponsor page. An optional sponsored website link and its aggregate opening count may also be publicly displayed on the marker and country page. We do not publicly display sponsorship amounts, email addresses, transaction references, approximate country of origin, IP addresses, or technical identifiers.

Service providers

We use Cloudflare to host and protect the website, including Cloudflare Turnstile to help distinguish human form submissions from automated abuse, Stripe to process card payments, NOWPayments to process Crypto Checkout payments, and Resend to deliver contact-form messages. Crypto transactions are processed on public blockchain networks. These providers may process data as necessary to provide their services and may operate internationally.

We may also use map, content-delivery, and price-data providers. These providers may receive limited technical information, such as IP address and browser data, when needed to deliver the service.

Retention

We keep contribution and payment-related records for as long as reasonably necessary to operate the project, handle disputes, prevent fraud, and meet applicable legal obligations. Contact messages are kept only as long as needed to respond or follow up. Pseudonymous daily-visitor hashes are retained for up to 13 months and are then deleted. Security rate-limit identifiers are active for 15 minutes and are deleted during a subsequent rate-limited request after they expire.

Your choices and rights

You can choose not to provide an optional display name or email address. You may request access, correction, deletion, restriction, objection, or a copy of personal data that we hold about you by emailing us. We may need information to verify that a request relates to your data. You may also have the right to complain to the relevant data-protection authority.

Updates

We may update this policy when the project or legal requirements change. The latest version will always be posted on this page.

THE MAP CHALLENGE · [ESPAÑOL]

Política de privacidad

Última actualización: 28 de julio de 2026

The Map Challenge es un proyecto online mundial e independiente. Para consultas o solicitudes de privacidad, contacta con themapchallenge@proton.me.

Datos que tratamos

Según cómo uses el proyecto, podemos tratar un nombre visible, correo electrónico y enlace web patrocinado opcionales; el país seleccionado; coordenadas elegidas en el mapa; país de origen detectado por Cloudflare; importe del patrocinio; referencia de transacción; activo crypto; un identificador de participante generado localmente; mensajes del formulario de contacto e información técnica limitada. Para los enlaces patrocinados, conservamos contadores agregados diarios de aperturas por marcador publicado; esto no guarda una lista de personas que abrieron un enlace. Para medir visitas, el navegador guarda un identificador aleatorio localmente y solo almacenamos un hash criptográfico no reversible de ese identificador, con un máximo de una visita registrada por navegador y día natural local.

Para seguridad y prevención de abusos, obtenemos un identificador temporal seudónimo a partir de una dirección IP y limitamos las solicitudes. Cada ventana de límite dura 15 minutos. No conservamos la dirección IP en claro en nuestros registros de límite; los identificadores caducados se eliminan durante una solicitud posterior limitada. Stripe procesa los datos de tarjeta; no recibimos ni almacenamos números completos de tarjeta.

Por qué usamos los datos

Usamos la información para operar el mapa y el ranking, procesar y verificar pagos de patrocinio, publicar y moderar enlaces patrocinados opcionales, responder mensajes y solicitudes de pago, proteger el servicio frente a abusos, prevenir fraude y mantener registros fiables. Tratamos información de pago y contacto cuando es necesario para prestar el servicio solicitado, e información técnica limitada cuando es necesaria para proteger el proyecto y sus usuarios.

Qué es público

La ubicación exacta elegida por un participante es pública y aparece como marcador tras la confirmación. El mapa y ranking públicos muestran los puntos de cada país y, cuando corresponda, un nombre visible de Capitán. Si un participante introduce un nombre visible con un patrocinio confirmado, este también puede aparecer en la página pública de patrocinadores del país. Un enlace web patrocinado opcional y su contador agregado de aperturas también pueden mostrarse públicamente en el marcador y la página del país. No mostramos públicamente importes de patrocinio, direcciones de correo, referencias de transacción, país de origen aproximado, direcciones IP ni identificadores técnicos.

Proveedores de servicios

Usamos Cloudflare para alojar y proteger la web, incluido Cloudflare Turnstile para diferenciar envíos humanos de abusos automatizados; Stripe para pagos con tarjeta; NOWPayments para Crypto Checkout, y Resend para enviar mensajes del formulario de contacto. Las transacciones crypto se procesan en redes blockchain públicas. Estos proveedores pueden tratar datos cuando sea necesario para prestar sus servicios y pueden operar internacionalmente.

También podemos usar proveedores de mapas, distribución de contenido y datos de precios. Estos proveedores pueden recibir información técnica limitada, como dirección IP y datos del navegador, cuando sea necesaria para prestar el servicio.

Conservación

Conservamos los registros de contribuciones y pagos mientras sea razonablemente necesario para operar el proyecto, gestionar disputas, prevenir fraude y cumplir obligaciones legales aplicables. Los mensajes de contacto se conservan solo el tiempo necesario para responder o hacer seguimiento. Los hashes seudónimos de visitantes diarios se conservan hasta 13 meses y después se eliminan. Los identificadores de límite de seguridad permanecen activos 15 minutos y se eliminan durante una solicitud posterior limitada cuando caducan.

Tus opciones y derechos

Puedes elegir no proporcionar un nombre visible o correo electrónico opcional. Puedes solicitar acceso, corrección, eliminación, limitación, oposición o una copia de los datos personales que conservamos sobre ti escribiéndonos por correo. Es posible que necesitemos información para verificar que la solicitud corresponde a tus datos. También puedes tener derecho a reclamar ante la autoridad de protección de datos correspondiente.

Actualizaciones

Podemos actualizar esta política cuando cambie el proyecto o los requisitos legales. La versión más reciente estará siempre publicada en esta página.