Cambios
y versiones.

Mejora Términos y condiciones reescritos en los cuatro idiomas: sin cláusulas de pagos ni suscripciones que no existen, con la licencia MIT de Pages, eliminación de cuenta y reglas de contenido para Raw.

Mejora Política de privacidad reescrita: lista real de datos, proveedores (Supabase, Cloudflare, Resend, Formspree y otros), almacenamiento local, perfil público y plazos de la Ley 25.326.

Mejora Política de privacidad unificada (versión 3.0): un único texto para todos los servicios de Kodeval y Crimson Entertainment, incluidos Raw, Pockies, No Mercy Streets y Futbolle, con disposiciones particulares por servicio, Sentry, Cloudflare Web Analytics y Lemon Squeezy declarados, y articulado de tono legal en los cuatro idiomas.

Mejora Términos y condiciones unificados (versión 3.0): un único texto para todos los servicios, que reemplaza a los de Raw y Pockies, con condiciones particulares por servicio, reglas de compras, suscripciones, revocación y reembolsos para cuando se habiliten los pagos, y los derechos del consumidor explicitados.

Mejora Nueva política de compras y reembolsos (versión 1.0), común a todos los servicios: gemas de Pockies y suscripciones de Raw, revocación con el alcance mínimo que permite la ley, supuestos cerrados de reembolso, compras de menores, contracargos y cierre de servicios. Enlazada desde el pie del sitio y los términos.

Mejora Nuevas normas de la comunidad (versión 1.0), comunes a todos los servicios: cada norma en lenguaje claro con ejemplos de qué sí y qué no (respeto a las personas, lenguaje, reseñas honestas, figuras públicas, spoilers, política, IA, marcas y juego limpio), y un articulado con las medidas escalonadas y la apelación.

Fix Connections: «Perfil público» y «Emails de actividad» ahora funcionan de verdad. Desactivar el perfil público oculta tu página de perfil en Connections y en Raw, y desactivar los emails de actividad frena los avisos opcionales de Raw. Se quitó «Novedades de Kodeval», que no enviaba nada.

Mejora Cabeceras de seguridad en kodeval.com, connections.kodeval.com y pages.kodeval.com: política de contenido (CSP), prohibición de embeber el sitio en otras páginas, HSTS y nosniff. El smoke test del CI ahora falla si la CSP bloquea algo que el sitio usa.

Nuevo «Una forma de hacerlo»: el lema de Kodeval tiene página propia, con las siete reglas que lo sostienen, dónde comprobar cada una y lo que queda afuera de todos los servicios. Enlazada desde el menú, el pie del sitio y Quiénes somos.

Nuevo Contacto rediseñado como centro de ayuda: eliges el servicio (los ocho, incluidos Pockies, No Mercy Streets, Futbolle y Crimson Entertainment), después el tema, y recibes la respuesta al instante cuando existe; el formulario queda para lo que la necesita, con el servicio y el tema ya cargados. Suma reportes de seguridad, apelaciones y compras, y un security.txt en /.well-known/.

Fix Contacto: quitado un producto inexistente del formulario y sumados Connections, Raw y privacidad como asuntos.

Fix Estado del sistema, blog, Quiénes somos y novedades del inicio actualizados.

Fix Términos (versión 3.1) y política de privacidad (versión 3.2): la autorización de madre, padre o representante legal alcanza a las personas menores de dieciocho años, sin la ambigüedad de «entre trece y dieciocho» sobre quien ya cumplió los dieciocho. La edad mínima sigue siendo trece años.

Mejora Términos (versión 3.2), política de compras (versión 1.1) y política de privacidad (versión 3.3): Pockies vende paquetes de gemas, pagados en Lemon Squeezy; los planes de Raw siguen anunciados. El botón de arrepentimiento ya está en Contacto, sin cuenta ni registro, y Contacto responde cómo comprar gemas y qué hacer si no llegan.

Mejora Política de compras (versión 1.2): en Pockies ningún elemento al azar se consigue con dinero ni con gemas; la Pockie Misteriosa pasa a pagarse solo con monedas, que se ganan jugando. Con gemas se suman la Vitrina del día y los apodos para las Pockies.

Mejora Política de privacidad (versión 3.4): Resend también envía los correos de Pockies (por ejemplo, el aviso a quien sale en el sorteo de la beta cerrada), con los mismos datos: el correo electrónico y el contenido del mensaje.

Mejora Política de privacidad (versión 3.5): Pockies suma sus datos de diagnóstico y medición. Cuenta visitas con Cloudflare Web Analytics, sin cookies y de forma agregada, y registra los errores técnicos del juego sin el usuario, sin la dirección IP y sin el token de sesión; se borran a los 30 días.

Mejora Política de privacidad (versión 3.6) y términos (versión 3.3): el formulario de contacto se envía con EmailJS en lugar de Formspree, y Kodeval tiene correo propio, [email protected], atendido con Zoho Mail. El correo queda como canal alternativo para consultas, asuntos legales y pedidos sobre datos personales.

Improvement Terms and conditions rewritten in all four languages: no clauses about payments or subscriptions that do not exist, with the MIT license for Pages, account deletion and content rules for Raw.

Improvement Privacy policy rewritten: the real list of data, providers (Supabase, Cloudflare, Resend, Formspree and others), local storage, public profile and the time limits of Argentina’s Law 25,326.

Improvement Unified privacy policy (version 3.0): a single text for every Kodeval and Crimson Entertainment service, including Raw, Pockies, No Mercy Streets and Futbolle, with service-specific provisions, Sentry, Cloudflare Web Analytics and Lemon Squeezy declared, and legal-style articles in all four languages.

Improvement Unified terms and conditions (version 3.0): a single text for every service, replacing the Raw and Pockies ones, with service-specific conditions, rules for purchases, subscriptions, withdrawal and refunds for when payments are enabled, and consumer rights spelled out.

Improvement New purchase and refund policy (version 1.0), shared by every service: Pockies gems and Raw subscriptions, withdrawal with the minimum scope the law allows, a closed list of refund cases, purchases by minors, chargebacks and service shutdowns. Linked from the site footer and the terms.

Improvement New community guidelines (version 1.0), shared by every service: each rule in plain language with examples of what is and is not allowed (respect for people, language, honest reviews, public figures, spoilers, politics, AI, trademarks and fair play), plus articles with escalating measures and appeals.

Fix Connections: “Public profile” and “Activity emails” now really work. Turning off the public profile hides your profile page in Connections and in Raw, and turning off activity emails stops Raw’s optional notifications. “Kodeval news”, which never sent anything, was removed.

Improvement Security headers on kodeval.com, connections.kodeval.com and pages.kodeval.com: content security policy (CSP), a ban on embedding the site in other pages, HSTS and nosniff. The CI smoke test now fails if the CSP blocks something the site uses.

New “One way to do it”: Kodeval’s motto gets its own page, with the seven rules behind it, where to verify each one and what stays out of every service. Linked from the menu, the site footer and About us.

New Contact redesigned as a help center: you choose the service (all eight, including Pockies, No Mercy Streets, Futbolle and Crimson Entertainment), then the topic, and get the answer instantly when there is one; the form is left for what needs it, with the service and topic already filled in. Adds security reports, appeals and purchases, and a security.txt in /.well-known/.

Fix Contact: removed a nonexistent product from the form and added Connections, Raw and privacy as subjects.

Fix System status, blog, About us and the home page news updated.

Fix Terms (version 3.1) and privacy policy (version 3.2): consent from a parent or legal guardian covers people under eighteen, without the ambiguity of “between thirteen and eighteen” for someone who has already turned eighteen. The minimum age is still thirteen.

Improvement Terms (version 3.2), purchase policy (version 1.1) and privacy policy (version 3.3): Pockies sells gem packs, paid through Lemon Squeezy; Raw’s plans remain announced. The withdrawal button is now in Contact, with no account or sign-up, and Contact explains how to buy gems and what to do if they do not arrive.

Improvement Purchase policy (version 1.2): in Pockies no random item can be obtained with money or gems; the Mystery Pockie is now paid only with coins, which are earned by playing. Gems now also cover the Daily Showcase and nicknames for Pockies.

Improvement Privacy policy (version 3.4): Resend also sends Pockies emails (for example, the notice to whoever is drawn in the closed beta raffle), with the same data: the email address and the content of the message.

Improvement Privacy policy (version 3.5): Pockies adds its diagnostics and measurement data. It counts visits with Cloudflare Web Analytics, without cookies and in aggregate, and logs the game’s technical errors without the user, the IP address or the session token; they are deleted after 30 days.

Improvement Privacy policy (version 3.6) and terms (version 3.3): the contact form is sent with EmailJS instead of Formspree, and Kodeval has its own email address, [email protected], handled with Zoho Mail. Email is now an alternative channel for enquiries, legal matters and personal-data requests.

Infra Emails transaccionales migrados a Resend vía Send Email Hook, con más control que el relay SMTP anterior.

Fix Corregido un error silencioso en el hook de Resend que ocultaba fallos de envío.

Fix Corregidos dos bugs que impedían el envío real de emails, confirmados en producción.

Mejora Nuevo carrusel de productos en el inicio: hero y carrusel unificados en un solo contenedor.

Infra IBM Plex Mono retirada de todo el sitio principal salvo Kodeval Pages; Space Grotesk e Inter en su lugar.

Nuevo Connections: login y registro rediseñados en dos pasos, con los requisitos de contraseña a la vista.

Nuevo Cloudflare Turnstile en login, registro y recuperación de contraseña para frenar bots.

Nuevo Bloqueo de contraseñas filtradas con Pwned Passwords de Have I Been Pwned (k-anonimato: solo viajan 5 caracteres del hash).

Mejora Requisitos de contraseña alineados a NIST SP 800-63B: mínimo de 8 caracteres, sin reglas de composición forzadas.

Mejora Connections: header propio, navegación de configuración en barra horizontal y mejor responsive en mobile.

Nuevo Selector de idioma español/inglés en el sitio principal.

Infra La cuenta de Connections ahora también sirve para iniciar sesión en Pockies y en los proyectos de Crimson Entertainment.

Infra Transactional emails migrated to Resend via a Send Email Hook, with more control than the previous SMTP relay.

Fix Fixed a silent bug in the Resend hook that hid delivery failures.

Fix Fixed two bugs that prevented emails from actually being sent, confirmed in production.

Improvement New product carousel on the home page: hero and carousel unified in a single container.

Infra IBM Plex Mono removed from the whole main site except Kodeval Pages; Space Grotesk and Inter in its place.

New Connections: login and sign-up redesigned in two steps, with the password requirements in plain sight.

New Cloudflare Turnstile on login, sign-up and password recovery to stop bots.

New Leaked passwords blocked with Have I Been Pwned’s Pwned Passwords (k-anonymity: only 5 characters of the hash are sent).

Improvement Password requirements aligned with NIST SP 800-63B: a minimum of 8 characters, no forced composition rules.

Improvement Connections: its own header, settings navigation in a horizontal bar and better responsive behavior on mobile.

New Spanish/English language selector on the main site.

Infra The Connections account can now also be used to sign in to Pockies and to Crimson Entertainment projects.

Infra Connections migrado a connections.kodeval.com, desplegado en Cloudflare Workers.

Infra Kodeval Pages independiente en pages.kodeval.com, con deploy propio.

Nuevo Perfiles públicos y catálogo de módulos compartido en Pages.

Mejora SEO reforzado: canonical en todas las páginas, sitemaps separados por subdominio, JSON-LD y Open Graph corregidos.

Mejora Rediseño de la sección Raw en el inicio, con tipografías propias (Unbounded, Outfit, Bricolage Grotesque, DM Mono) autoalojadas.

Mejora Menú desplegable de navegación rediseñado, con Space Grotesk como tipografía de UI.

Infra CI agregado: lint estático y smoke test en navegador antes de cada deploy. Relay de sesión entre dominios reforzado.

Fix Barrido final de voseo rioplatense (68 casos restantes) hacia español neutro, y nav "Equipo" renombrado a "El fundador".

Infra Connections migrated to connections.kodeval.com, deployed on Cloudflare Workers.

Infra Kodeval Pages becomes independent at pages.kodeval.com, with its own deploy.

New Public profiles and a shared module catalog in Pages.

Improvement Stronger SEO: canonical on every page, separate sitemaps per subdomain, JSON-LD and Open Graph fixed.

Improvement Redesign of the Raw section on the home page, with its own self-hosted typefaces (Unbounded, Outfit, Bricolage Grotesque, DM Mono).

Improvement Navigation dropdown menu redesigned, with Space Grotesk as the UI typeface.

Infra CI added: static lint and a browser smoke test before every deploy. Cross-domain session relay hardened.

Fix Final sweep of Rioplatense voseo (68 remaining cases) toward neutral Spanish, and the “Team” nav item renamed to “The founder”.

Nuevo Connections: flujo “¿Olvidaste tu contraseña?” con envio de enlace por email vía Supabase.

Nuevo Pages: módulo Accordion FAQ (HTML y CSS puro con details/summary).

Nuevo Pages: módulo Testimonios con grid auto-fit y avatares por iniciales.

Nuevo Pages: módulo Tabs con accesibilidad aria-* y animación de entrada.

Nuevo Pages: módulo Timeline vertical con pseudo-elementos CSS puro.

Nuevo Esta página de changelog.

Infra sitemap.xml y robots.txt agregados a la raíz del proyecto.

Fix Status: corregido proveedor de infraestructura (Cloudflare Pages en lugar de Vercel).

New Connections: a “Forgot your password?” flow that sends a link by email via Supabase.

New Pages: FAQ accordion module (pure HTML and CSS with details/summary).

New Pages: testimonials module with an auto-fit grid and initials avatars.

New Pages: tabs module with aria-* accessibility and an entrance animation.

New Pages: vertical timeline module with pure CSS pseudo-elements.

New This changelog page.

Infra sitemap.xml and robots.txt added to the project root.

Fix Status: infrastructure provider corrected (Cloudflare Pages instead of Vercel).

Mejora Login y settings de Connections rediseñados con paleta Dusk (#0F0A1A / dorado #F0B429).

Mejora Tipografía unificada: Syne 800 (logo), Figtree 600 (UI), DM Sans (body).

Nuevo Cambio de contraseña con re-autenticación OTP de 3 pasos vía Supabase.

Nuevo Eliminación de cuenta requiere confirmar el email escrito exacto.

Mejora Sidebar de settings reestructurado: Cuenta / Productos / Zona de peligro.

Fix Cierre de sesión global (scope: 'global') que también invalida la sesión en Raw ©.

Fix Correcciones en hero de páginas legales (gradiente CSS), typo japonés y anchor links tapados por navbar.

Improvement Connections login and settings redesigned with the Dusk palette (#0F0A1A / gold #F0B429).

Improvement Unified typography: Syne 800 (logo), Figtree 600 (UI), DM Sans (body).

New Password change with 3-step OTP re-authentication via Supabase.

New Account deletion requires typing the exact email to confirm.

Improvement Settings sidebar restructured: Account / Products / Danger zone.

Fix Global sign-out (scope: 'global') that also invalidates the session in Raw ©.

Fix Fixes to the legal pages hero (CSS gradient), a Japanese typo and anchor links hidden behind the navbar.

Nuevo Soporte de passkeys (WebAuthn) para iniciar sesión con Face ID, huella o PIN.

Nuevo Handle personalizado con prefijo @, validación en tiempo real y cooldown de 30 días.

Nuevo Panel Raw © en settings: estadísticas de reseñas, ítems y últimas 5 reseñas.

Fix Upsert de favoritos corregido con onConflict: 'user_id,module_slug'.

Fix Inicialización de sesión migrada a getUser() para datos frescos del servidor.

Fix Handle sincronizado a la tabla public.profiles al guardar.

New Passkey support (WebAuthn) to sign in with Face ID, fingerprint or PIN.

New Custom handle with an @ prefix, real-time validation and a 30-day cooldown.

New Raw © panel in settings: review stats, items and the latest 5 reviews.

Fix Favorites upsert fixed with onConflict: 'user_id,module_slug'.

Fix Session initialization migrated to getUser() for fresh data from the server.

Fix Handle synced to the public.profiles table on save.

Nuevo Conectar y desconectar Google, GitHub y Discord desde settings (con validación de único método).

Nuevo Sistema de favoritos en la librería (botón ★ por módulo, persistido en Supabase).

Nuevo Tracking de uso: primer click en un módulo queda registrado en module_uses.

Mejora Íconos SVG inline en el sidebar de settings (antes emojis).

Mejora Eliminación de cuenta invoca función backend en lugar de solo signOut().

New Connect and disconnect Google, GitHub and Discord from settings (with a check that it is not the only method).

New Favorites system in the library (a ★ button per module, persisted in Supabase).

New Usage tracking: the first click on a module is recorded in module_uses.

Improvement Inline SVG icons in the settings sidebar (emojis before).

Improvement Account deletion calls a backend function instead of just signOut().

Nuevo Sitio principal con landing page, Quiénes somos, Status, Contacto y páginas legales.

Nuevo Connections: autenticación con email/contraseña, Google, GitHub y Discord.

Nuevo Kodeval Pages con librería de 11 módulos, filtro por categoría/estado y búsqueda.

Mejora Navegación mobile con menú hamburguesa en ambos headers.

Mejora Variable fonts: Inter (100–900) y Space Grotesk (300–700), IBM Plex Mono para código.

Fix Rutas rotas en footer y página de login corregidas.

New Main site with landing page, About us, Status, Contact and legal pages.

New Connections: authentication with email/password, Google, GitHub and Discord.

New Kodeval Pages with a library of 11 modules, filtering by category/status and search.

Improvement Mobile navigation with a hamburger menu in both headers.

Improvement Variable fonts: Inter (100–900) and Space Grotesk (300–700), IBM Plex Mono for code.

Fix Broken routes in the footer and login page fixed.