Política de privacidad de la app "Zip your Lips!"#

Esta es una traducción. En caso de discrepancia, prevalece la versión alemana.

Última actualización: 29 de septiembre de 2026

Esta política de privacidad se aplica a la app "Zip your Lips!" para iPhone y iPad (App Store, bundle ID de.pakumedia.zipyourlips). Nuestro sitio web tiene su propia política de privacidad en https://pakumedia.de/datenschutz.

1. Responsable del tratamiento#

Pamuk und Kuscu GbR (PAKU Media), bajo la marca "PAKU Studios"
representada por sus socios Aykut-Rasih Pamuk y Bünyamin Kuşcu
Friedhofstraße 171
33659 Bielefeld
Alemania

Correo electrónico: hello@pakumedia.de
Teléfono: +49 521 98 99 40 99

2. Resumen#

"Zip your Lips!" es un juego de fiesta para grupos. Puedes

• jugar en un solo dispositivo ("Pass & Play"),
• jugar en línea con amigos en salas a las que se accede mediante un código de sala, un código QR o una invitación,
• suscribirte opcionalmente al Party Pass de pago.

Solo tratamos los datos que estas funciones necesitan. La app no contiene publicidad. Las estadísticas de uso y los informes de errores (PostHog) solo se activan si das tu consentimiento expreso (véase 3.15). Cuando se elimina una cuenta, PostHog solo recibe su identificador de usuario, para que se eliminen allí los datos asociados a ella, también sin consentimiento (véase 6). Los cierres inesperados de la propia app (fallos nativos) no se envían a PostHog. La app no utiliza el identificador de publicidad (IDFA) y no realiza ningún seguimiento en el sentido de la Transparencia de Seguimiento de Apps (App Tracking Transparency) de Apple. La app no envía notificaciones push. No vendemos datos personales.

3. Qué datos tratamos y por qué#

3.1 Datos almacenados únicamente en tu dispositivo#

El almacenamiento de la app en tu dispositivo contiene:

• los ajustes (idioma, sonido, vibración) y si ya has visto la introducción (onboarding),
• una partida de Pass & Play en curso, para que puedas reanudarla después de una interrupción,
• un contador para la solicitud de valoración (véase 3.13),
• tu respuesta a la pregunta sobre estadísticas de uso e informes de errores (véase 3.15) y, si has dado tu consentimiento, el identificador de usuario de la cuenta a la que pertenece. Mientras tu consentimiento esté vigente, además, los datos de la biblioteca de software de PostHog: identificadores aleatorios del dispositivo y de la sesión y, mientras tengas la sesión iniciada, tu identificador de usuario, las propiedades que se envían junto con los datos (idioma de la app, cuenta de invitado, nivel, estado del Party Pass, versión del texto de la pregunta), datos técnicos de la app y del dispositivo (versión y número de compilación de la app, identificador de la app, sistema operativo y su versión, tipo de dispositivo), la configuración del proyecto cargada desde PostHog, así como las estadísticas y los informes de errores aún no enviados (incluido el informe sobre un error que cerró la app, hasta el siguiente inicio). Cuando la app deja de enviar (tras una retirada del consentimiento, cuando inicia sesión otra cuenta o cuando eliminas tu cuenta, véase 3.15), elimina los datos aún no enviados y restablece PostHog en tu dispositivo: se eliminan los identificadores, incluido el identificador aleatorio del dispositivo, y las propiedades enviadas junto con los datos. Hasta el siguiente inicio de la app solo quedan almacenados datos que no se envían y que en PostHog no se asignan a ninguna persona: la indicación de PostHog de que no se puede enviar nada, la configuración del proyecto cargada, los datos técnicos de la app y del dispositivo que la biblioteca de software vuelve a crear tras el restablecimiento y, si la app vuelve a primer plano entretanto, un nuevo identificador aleatorio de sesión. Si la app se inicia sin tu consentimiento, elimina todos los archivos de la biblioteca de software de PostHog. Si, tras una retirada del consentimiento, la app todavía no ha podido enviar una solicitud de eliminación de los datos ya enviados (véase 3.15), la guarda hasta que se haya enviado, como máximo hasta que desinstales la app, con el identificador de usuario de la cuenta a la que pertenecía el consentimiento o con los identificadores aleatorios de PostHog de este dispositivo,
• tu sesión de inicio de sesión (token de acceso y token de actualización), para que sigas con la sesión iniciada,
• cachés de tu cuenta: mazos propios, favoritos, resúmenes de partidas y puntos de experiencia aún no subidos, el último estado conocido del Party Pass, tu aceptación de las Condiciones de uso y la dirección de la foto de perfil que elegiste por última vez.

Las cachés de la cuenta se eliminan del dispositivo cuando cierras la sesión y después de eliminar tu cuenta. Se exceptúa la indicación de qué versión de las Condiciones de uso ha aceptado una cuenta en este dispositivo (con su identificador de usuario); se conserva hasta que desinstales la app. Tu respuesta sobre estadísticas de uso e informes de errores (si has dado tu consentimiento, con el identificador de usuario al que pertenece) se conserva al cerrar la sesión, hasta que la cambies o desinstales la app; si inicia sesión otra cuenta, la app olvida un consentimiento, y si eliminas tu cuenta, olvida tu respuesta (véase 3.15). Los ajustes se conservan hasta que desinstales la app.

3.2 Cuenta: invitado, Apple o Google#

Las funciones en línea, el historial de partidas, el Party Pass y la conservación de tus datos entre dispositivos requieren una cuenta de usuario. La app la crea de la siguiente manera:

• Cuenta de invitado: Al tocar "Jugar como invitado", se crea una cuenta anónima con un identificador aleatorio y un nombre visible como "Player-1234". Si aún no tienes cuenta, la app también crea automáticamente una cuenta de invitado cuando te conectas en línea, terminas una partida de Pass & Play, quieres comprar el Party Pass o restauras compras (siempre que tengas conexión a internet). Para ello no recogemos ninguna dirección de correo electrónico ni ningún nombre.
• Iniciar sesión con Apple: Apple nos transmite un identificador de usuario y tu dirección de correo electrónico o, si eliges "Ocultar mi correo electrónico", una dirección de reenvío privada de Apple. La app también solicita tu nombre, pero no lo almacena.
• Iniciar sesión con Google: Google nos transmite un identificador de usuario, tu dirección de correo electrónico y los datos de perfil que Google incluye (nombre, enlace a tu foto de perfil de Google). Nuestro sistema de inicio de sesión almacena estos datos con tu cuenta. La app no los muestra a otras personas y no los utiliza como tu nombre visible. El inicio de sesión con Google se realiza en una ventana del navegador dentro de la app.

Las cuentas nuevas de Apple o Google reciben un nombre visible neutro como "Player-1234". Solo tú puedes ver tu dirección de correo electrónico (Ajustes → Cuenta).

Vincular una cuenta de invitado: Si inicias sesión con Apple o Google mientras juegas como invitado, la cuenta de invitado se vincula a ese inicio de sesión. Tu identificador, tu progreso, tus amigos, tu historial de partidas y tus compras se conservan. Si el ID de Apple o la cuenta de Google ya pertenece a otra cuenta, la app te pregunta qué quieres hacer. Si cambias a la cuenta existente, la cuenta de invitado anterior se elimina junto con sus datos, también en PostHog (véase 6). Excepción: una cuenta de invitado con un Party Pass activo se conserva para que la compra pueda restaurarse.

Durante el inicio de sesión, nuestro sistema de inicio de sesión también trata datos técnicos como tokens de acceso, horas de inicio de sesión y la dirección IP de la solicitud.

Base jurídica: art. 6.1.b) RGPD (prestación de las funciones que deseas utilizar).

3.3 Perfil#

Almacenamos lo siguiente con tu cuenta:

• nombre visible (2–24 caracteres, único) y, opcionalmente, una foto de perfil,
• puntos de experiencia (XP), nivel y el título que hayas elegido; para prevenir abusos y calcular tu progreso de temporada, registramos los abonos de XP con la fecha y hora y las bonificaciones aplicadas (Party Pass, amigos en la partida, anfitrión, MVP, cupón de XP, fin de semana),
• pase de temporada: las recompensas que has recibido (objeto, temporada, tier, momento de la obtención y, en el caso de los cupones de XP, momento del canje), qué objetos tienes equipados (marco, hasta tres insignias, ficha, confeti, buzzer, efecto de cremallera, tablero, escenario de cámara en vivo) y un cupón de XP activado. Los jugadores de tu sala ven tus objetos equipados (véase 3.5), y tus amigos ven también el marco y las insignias (véase 3.6),
• tu racha diaria (racha actual y mejor racha, último día jugado),
• estadísticas de juego (partidas en línea, victorias, términos explicados, cuántas veces has saltado términos al explicar en partidas en línea, buzzers) y el número de tus partidas de Pass & Play,
• por cada partida en línea terminada, un resumen: victoria, anfitrión, MVP, equipo, tamaño del equipo, número de equipos, de jugadores y de dispositivos, cuántas personas más jugaron en tu dispositivo, número de amigos en la partida, rondas en las que explicaste, términos explicados y saltados, faltas, buzzers, términos por variante de juego y duración de la partida. Lo utilizamos para otorgar XP y para acreditarte más adelante logros y tareas, también con carácter retroactivo. Solo tú puedes ver este resumen,
• el estado de tu Party Pass (activo, fecha de vencimiento),
• si se trata de una cuenta de invitado,
• la versión de las Condiciones de uso que aceptaste y cuándo,
• el código del lobby en el que te encuentras en ese momento (para que tus amigos puedan unirse),
• la fecha de creación y de última modificación.

Filtro de palabras: Nuestro servidor comprueba los nombres visibles y los mazos propios con una lista de términos claramente ofensivos, sexuales y extremistas. Las coincidencias no se guardan.

Foto de perfil: Eliges una foto mediante el selector de fotos del sistema. La app solo recibe esa foto, la reduce a 512 píxeles, la guarda como JPEG y la sube al área de almacenamiento "avatars". Esta área de almacenamiento es de lectura pública: cualquiera que conozca la dirección de la imagen puede abrirla. En la app, tu foto se muestra a tus amigos, a las personas con las que tienes una solicitud de amistad pendiente, a las personas que te han bloqueado (en su lista de bloqueados) y a los jugadores de una sala en línea en la que estés (véase 3.5). No subas una foto en la que aparezcan otras personas sin su consentimiento.

Base jurídica: art. 6.1.b) RGPD; para el filtro de palabras y el registro contra abusos, art. 6.1.f) RGPD (protección de los usuarios y del juego).

3.4 Historial de partidas de Pass & Play#

Cuando terminas una partida de Pass & Play, guardamos un resumen en tu cuenta: fecha, duración, tablero y variantes de juego, nombres de los equipos, los nombres de los jugadores que introdujiste, el ganador, el registro de rondas (quién explicó, dibujó o representó con mímica en cada ronda, los términos con su resultado —adivinado, saltado o falta— y cuánto tiempo se mostró cada término, en el duelo también las objeciones, además de los puntos), el idioma de las cartas, los packs de palabras elegidos, el número de mazos propios mezclados y hasta 12 dibujos. Sin conexión, se conserva primero en el dispositivo y se sube más tarde. Solo tú puedes ver estas entradas. Tus amigos solo ven cuántas partidas de Pass & Play has jugado. Utiliza solo apodos o nombres de pila para los demás jugadores.

Base jurídica: art. 6.1.b) RGPD. Para los nombres de los demás jugadores, art. 6.1.f) RGPD (nuestro interés y el tuyo en mostrar el historial de partidas completo).

3.5 Salas en línea y partidas en línea#

Cuando creas una sala o te unes a ella, tratamos:

• Datos de la sala: código de sala, anfitrión, configuración, mazos seleccionados, estado.
• Datos de participación: tu nombre visible en la sala, equipo, asiento, estado de "listo", estado de conexión, la hora de tu última señal de actividad (la app la envía periódicamente mientras estás en una sala, para detectar conexiones interrumpidas) y qué funciones de la app admite tu dispositivo. Si el anfitrión te expulsa de un lobby, lo guardamos para que no puedas volver a unirte a esa sala.
• Jugadores en tu dispositivo: Si otras personas juegan en tu dispositivo, guardamos los nombres que introduces para ellas (hasta tres, de 24 caracteres como máximo cada uno) junto con tu asiento en la sala. Todos los que están en la sala ven estos nombres en el lobby y en la partida. Se eliminan con la sala (véase 5) o, si eliminas tu cuenta, con tu participación. Utiliza solo apodos o nombres de pila.
• Datos de juego: rondas, términos sacados con la hora en que se sacaron y se resolvieron, puntos y eventos de juego con marca de tiempo (p. ej., buzzer, faltas, saltos, objeciones, quién explica o controla).
• Dibujo en vivo: Durante una ronda de dibujo, tus trazos se envían en tiempo real a los demás jugadores a través del servicio en tiempo real de nuestro proveedor de alojamiento (Supabase Realtime) y no se almacenan durante la transmisión. Cuando se adivina el término dibujado, guardamos el dibujo terminado con el término y contigo como autor. Los jugadores de esa partida pueden verlo después de la ronda. Los jugadores con Party Pass pueden guardar tu dibujo como favorito; en ese caso, una copia con tu nombre visible se guarda en su perfil y es visible para sus amigos (véase 3.7).
• Mazos propios del anfitrión: Cuando un anfitrión inicia una partida con mazos propios, guardamos una copia de los términos. Los jugadores ven los términos en la partida y el nombre del mazo en el lobby.

Los jugadores de la sala ven tu nombre visible, tu foto de perfil, tus objetos de temporada equipados (marco, insignias, ficha, confeti, buzzer, efecto de cremallera, escenario de cámara en vivo y, si eres el anfitrión, el tablero), los nombres de los jugadores en tu dispositivo, tu equipo, tu estado de "listo" y de conexión, tus dibujos, tu video en vivo (véase 3.10) y tus acciones de juego. Después de la partida, todos los participantes ven la partida en su historial de partidas (equipos, nombres, rondas, términos, dibujos).

Base jurídica: art. 6.1.b) RGPD. Para los nombres de los jugadores en tu dispositivo, art. 6.1.f) RGPD (nuestro interés y el tuyo en llevar a cabo la partida conjunta).

3.6 Amigos, invitaciones y estado en línea#

• Código de amigo: Tu cuenta recibe un código de amigo de 6 caracteres, que también puedes mostrar como código QR o compartir mediante el menú de compartir de tu dispositivo. Cualquiera que lo tenga puede enviarte una solicitud de amistad. El número de solicitudes por hora está limitado.
• Amistades y solicitudes: Almacenamos quién envió una solicitud a quién y cuándo, y si fue aceptada. Mientras una solicitud está pendiente, cada uno ve el nombre visible, la foto de perfil y el marco de temporada del otro.
• Estado en línea: Mientras la app está abierta, envía una señal de actividad aproximadamente una vez por minuto. Los amigos confirmados ven si estás en línea y en qué lobby abierto te encuentras.
• Lo que tus amigos también ven: tu perfil con nivel y progreso de XP, título, racha diaria, estadísticas, marco de temporada e insignias, tus dibujos favoritos y si tienes un Party Pass activo. Para ello, la app de tus amigos recibe tu registro de perfil, que incluye también tus objetos de temporada equipados, un cupón de XP activado, la fecha de vencimiento de tu Party Pass y la fecha de creación de tu cuenta; solo se muestran los datos indicados.
• Invitaciones: Almacenamos quién invita, a quién se invita, la sala, el estado y la hora.

Tras un bloqueo, ninguno de los dos puede seguir viendo esta información.

Base jurídica: art. 6.1.b) RGPD.

3.7 Mazos propios y favoritos#

Los mazos propios (nombre, emoji, términos y palabras prohibidas) se almacenan en tu dispositivo y en tu cuenta, para que estén disponibles en todos tus dispositivos. Solo tú puedes verlos, salvo que los utilices como anfitrión en una partida en línea (véase 3.5). Los dibujos que marcas como favoritos se guardan como copia (trazos y término) en tu cuenta, en tres álbumes: tus propios dibujos de partidas en línea, dibujos de otros jugadores de partidas en línea en las que participaste (solo con Party Pass; se guardan con el nombre visible que tenía la persona que dibujó en el momento de guardarlos) y dibujos de partidas de Pass & Play. Cada álbum admite como máximo 3, o como máximo 9 con el Party Pass. Tus favoritos son visibles para ti y para tus amigos confirmados.

Base jurídica: art. 6.1.b) RGPD.

3.8 Reportar, bloquear, ocultar video#

Puedes reportar perfiles, dibujos, videos en vivo y los mazos propios de un anfitrión, bloquear a jugadores y ocultar el video en vivo de otros jugadores.

• Los reportes contienen: tu cuenta como persona que reporta, el tipo y el identificador del contenido reportado, el motivo que elegiste (ofensivo o de odio, contenido sexual, acoso o bullying, spam, otra cosa; en los reportes hechos desde el menú del jugador en el lobby, en su lugar la indicación "lobby", y en el caso de los mazos, el lugar del reporte: lobby o partida), los identificadores de la persona, la ronda, el dibujo o la sala reportados, en el caso de los mazos el nombre del mazo, así como la fecha y hora y el estado de tramitación. No se hace ninguna copia del contenido reportado.
• Los bloqueos contienen quién bloqueó a quién y cuándo. Cuando bloqueas a alguien, eliminamos las amistades, solicitudes pendientes e invitaciones existentes entre ambos y separamos a los dos en los lobbies compartidos.
• Ocultar un video solo tiene efecto en tu dispositivo y no se almacena.

A la persona reportada no se le comunica quién la ha reportado.

Base jurídica: art. 6.1.f) RGPD. Nuestro interés legítimo es proteger a los usuarios frente a contenidos ilícitos y objetables y hacer cumplir nuestras Condiciones de uso. Cuando estemos legalmente obligados a tramitar notificaciones (p. ej., art. 16 del Reglamento de Servicios Digitales, DSA), art. 6.1.c) RGPD.

3.9 Aceptación de las Condiciones de uso#

Almacenamos qué versión de las Condiciones de uso aceptaste y cuándo, en tu dispositivo y en tu perfil.

Base jurídica: art. 6.1.b) y f) RGPD (prueba de la celebración del contrato).

3.10 Cámara, micrófono y video en vivo (Mímica)#

• Escáner de códigos QR: La cámara solo se abre cuando escaneas el código QR de un amigo o de una sala. La imagen se analiza únicamente en tu dispositivo y no se almacena ni se transmite.
• Cámara en vivo en las rondas de Mímica: La cámara en vivo está disponible cuando tienes un Party Pass activo o lo tiene el anfitrión de la sala. Cuando te toca representar, la app solicita acceso a la cámara antes de transmitir. Durante tu ronda de Mímica, la imagen de tu cámara se transmite en vivo a los demás jugadores de la misma partida. Solo la persona que está representando envía video; todos los demás solo reciben. La transmisión se realiza a través de LiveKit (véase 4.3). Para ello, nuestro servidor emite un token de acceso que contiene tu identificador de usuario, tu nombre visible y un identificador de la ronda. Es válido durante el tiempo de la ronda más dos minutos.
• Sin audio: La app no graba ni transmite sonido. Nuestro servidor solo permite enviar la imagen de la cámara.
• Sin grabación: No grabamos ni almacenamos los videos en vivo.

Puedes retirar el acceso a la cámara en cualquier momento en los ajustes de tu dispositivo (en la app: Ajustes → Permisos). La cámara en vivo y el escáner QR dejarán de funcionar.

Base jurídica: art. 6.1.b) RGPD. Permites el acceso a la cámara mediante la solicitud del sistema operativo (§ 25, apartado 1, de la TDDDG, Ley alemana de protección de datos en las telecomunicaciones y los servicios digitales).

3.11 Compartir#

Puedes compartir dibujos como imagen, tu código de amigo y el código de una sala en línea mediante el menú de compartir de tu dispositivo. La imagen se crea en tu dispositivo. No sabemos a dónde envías lo que compartes. Si has aceptado las estadísticas de uso (véase 3.15), solo registramos que abriste el menú de compartir, para qué tipo de contenido (dibujo, código de amigo o código de sala, sin el propio código) y, si el dispositivo lo comunica, si elegiste un destino, pero no cuál.

3.12 Party Pass (suscripción dentro de la app)#

Compras el Party Pass a través del App Store. Apple gestiona la compra y el pago. No recibimos datos de pago (p. ej., de tarjeta de crédito).

Utilizamos RevenueCat para gestionar las suscripciones (véase 4.2). Esto implica el tratamiento de:

• tu identificador de usuario de nuestro sistema (el "App User ID" de RevenueCat),
• recibos del App Store y datos de transacciones (producto, fecha de compra y de vencimiento, periodo de prueba, renovación, cancelación, reembolso),
• datos técnicos que el SDK de RevenueCat necesita para asociar las compras (p. ej., versión de la app, sistema operativo, país de la tienda y moneda).

RevenueCat comunica a nuestro servidor las compras, renovaciones, cancelaciones y vencimientos. Justo después de una compra, la app también consulta este estado por sí misma. De ello solo almacenamos qué producto está activo y hasta cuándo. Tus amigos ven si tienes un Party Pass activo. Si eres el anfitrión, los jugadores de tu sala pueden usar las funciones del Party Pass en esa partida.

Base jurídica: art. 6.1.b) RGPD.

3.13 Solicitud de valoración#

Después de cada tercera partida terminada, como máximo una vez cada tres días, la app puede mostrar la solicitud de valoración de Apple. La app guarda el contador solo en tu dispositivo. No sabemos si valoras la app ni cómo lo haces. Si has aceptado las estadísticas de uso (véase 3.15), registramos que la app ha pedido mostrar la solicitud de valoración.

3.14 Registros del servidor y configuración de la app#

Al iniciarse, la app consulta la versión mínima admitida y un posible aviso de mantenimiento. Cada solicitud a nuestros servidores genera datos de registro técnicamente necesarios, entre ellos la dirección IP, la hora, el endpoint solicitado, el código de estado y el identificador de la app (user agent). Se utilizan para un funcionamiento seguro y para la resolución de errores. Nuestro proveedor de alojamiento Supabase elimina estos registros al cabo de 7 días.

Base jurídica: art. 6.1.f) RGPD. Nuestro interés legítimo es un funcionamiento seguro y estable.

3.15 Estadísticas de uso e informes de errores (solo con tu consentimiento)#

En resumen: Solo si tocas "Permitir", la app envía a PostHog estadísticas de uso (qué pantallas y funciones utilizas) e informes de errores, vinculados a tu ID de jugador o a un identificador aleatorio. Los datos se almacenan en la UE; PostHog es una empresa estadounidense (véase 4.4). Sin tu consentimiento, la app no envía nada para este fin y puedes usar todas las funciones. Puedes desactivarlo en cualquier momento con un solo toque en Ajustes → Legal → Compartir estadísticas e informes de errores. A partir de ese momento, la app deja de enviar datos y solicita la eliminación de lo que ya se había enviado (los datos asociados a tu cuenta, en cuanto tengas la sesión iniciada con ella en este dispositivo). Por lo demás, solicitamos la eliminación de los datos cuando durante 12 meses no se haya recibido nada nuevo sobre ellos, así como junto con tu cuenta. A continuación se exponen los detalles.

La app te pregunta en la pantalla de inicio si quieres compartir estadísticas de uso e informes de errores. Al tocar "Permitir", das tu consentimiento y confirmas que tienes al menos 16 años o que tu padre, madre o tutor legal está de acuerdo (véase 8). En esta tarjeta, la indicación sobre la edad y el enlace a esta política de privacidad están fuera del texto desplazable y siempre son visibles. "No, gracias" es un botón del mismo tamaño situado justo debajo de "Permitir". Puedes cambiar tu respuesta en cualquier momento en Ajustes → Legal → Compartir estadísticas e informes de errores: si activas el interruptor, la app muestra la misma tarjeta que en la pantalla de inicio; solo habrás dado tu consentimiento al tocar "Permitir", y con "No, gracias" el interruptor sigue desactivado. Para desactivarlo, es decir, para retirar el consentimiento, basta con un toque, sin más preguntas. El consentimiento es voluntario. Sin él puedes usar la app con todas sus funciones. Mientras no haya consentimiento, la app no envía nada para este fin ni crea ningún identificador para ello. Única excepción: después de que la app haya dejado de enviar, pueden quedar en el dispositivo datos de la biblioteca de software de PostHog hasta el siguiente inicio de la app, y si la app vuelve a primer plano durante ese tiempo, la biblioteca de software crea un nuevo identificador aleatorio de sesión; nada de ello se envía (véase 3.1). Si aceptaste una versión anterior del texto de la pregunta que solo abarcaba las estadísticas de uso, ese consentimiento deja de ser válido y la app vuelve a preguntarte; un "No, gracias" a esa versión se mantiene.

A quién se aplica tu respuesta: Un consentimiento pertenece a la cuenta con la que tienes la sesión iniciada al darlo. Si no tienes la sesión iniciada al darlo, pertenece a la primera cuenta con la que inicies sesión después en este dispositivo, incluida una cuenta de invitado que la app cree para ti. Si vinculas una cuenta de invitado a Apple o Google, sigue siendo la misma cuenta. Si en este dispositivo inicia sesión otra cuenta, tu consentimiento no se aplica a ella: la app deja de enviar, restablece PostHog en el dispositivo (véase 3.1), no envía nada para esa cuenta y vuelve a preguntar en la pantalla de inicio. Esto no es una retirada del consentimiento, por lo que la app no solicita ninguna eliminación: lo que haya enviado hasta entonces para tu cuenta sigue almacenado en PostHog. Solicitamos su eliminación como se describe en 5: cuando durante 12 meses no se haya recibido ningún evento sobre ello, junto con tu cuenta (véase 6), tras una retirada del consentimiento en un dispositivo en el que tu consentimiento sea válido (véase más abajo) o previa solicitud. Responder "No, gracias" cuando se te vuelve a preguntar no es una retirada de ese tipo y no elimina nada. Si quieres que los datos se eliminen antes, escríbenos a hello@pakumedia.de e indícanos el código de amigo de la cuenta. Comprobamos la solicitud antes de eliminar nada; si tenemos dudas razonables de que proceda de ti, te pediremos antes información adicional (art. 12.6 RGPD). Después de cerrar la sesión, tu consentimiento sigue guardado en este dispositivo hasta que inicie sesión otra cuenta; sin embargo, la app no registra nada hasta que vuelvas a iniciar sesión con tu cuenta. Si eliminas tu cuenta, la app restablece tu respuesta, también un "No, gracias", y después vuelve a preguntar. En los demás casos, un "No, gracias" se aplica al dispositivo, también a cualquier otra cuenta con la que inicies sesión en él. Tu respuesta solo se aplica en el dispositivo en el que la das. Si usas tu cuenta en varios dispositivos, la app pregunta en cada dispositivo por separado, y una retirada del consentimiento solo detiene el envío en el dispositivo en el que la declaras. En cambio, la solicitud de eliminación tras una retirada del consentimiento (véase más abajo) afecta a todos los datos sobre tu cuenta almacenados en PostHog, también a los de tus otros dispositivos; si allí has dado tu consentimiento, la app sigue enviando datos desde esos dispositivos.

Si das tu consentimiento, la app envía a través del servicio PostHog (véase 4.4):

Estadísticas de uso:

• qué pantallas abres y qué funciones utilizas, por ejemplo partida iniciada o terminada, sala creada o unión a una sala, ajuste cambiado, menú de compartir abierto (véase 3.11), Party Pass consultado, compra iniciada, interrumpida o completada (con el plan elegido y el lugar de la app desde el que abriste la página del Party Pass), compras restauradas, en cada caso con datos como las variantes de juego, la longitud del tablero o el número de equipos y de jugadores,
• códigos de error cuando una acción falla: cuando nuestro servidor la rechaza (por ejemplo, "sala llena" o "actualización necesaria"), cuando no hay conexión o cuando falla una compra o la restauración de compras,
• que diste tu consentimiento y a qué versión del texto de la pregunta (como prueba de tu consentimiento).

Informes de errores, cuando se produce un error inesperado en la app (errores de JavaScript no capturados, rechazos de promesas no gestionados y errores al construir la pantalla):

• el tipo de error y el mensaje de error. Antes de enviarlo, la app elimina del mensaje de error los enlaces (con cualquier indicación de protocolo, como "https://", o que empiecen por "www."), las direcciones de correo electrónico, los identificadores aleatorios (UUID), los tokens en formato JWT (por ejemplo, tokens de inicio de sesión), el texto entre comillas dobles, tanto rectas (") como tipográficas (por ejemplo, «…»), los valores de los mensajes de error de la base de datos con la forma "(columna)=(valor)" y los códigos de sala o de amigo, en la medida en que la app los reconozca como tales (códigos con al menos una cifra y códigos que siguen directamente a la palabra "code" o "room"), y lo acorta a 500 caracteres,
• el stack trace (traza de la pila): archivo, función, línea y columna en el código del programa de la app, incluidas las bibliotecas de software que contiene. La app no envía variables locales ni líneas de código fuente; sustituye los identificadores aleatorios (UUID) de las rutas de archivo, como el de la carpeta de instalación, por un marcador de posición.

Si se produce un error al construir la pantalla, también justo al iniciar la app, la app no se cierra, sino que muestra el aviso "Algo ha salido mal" con el botón "Reintentar". Con tu consentimiento, envía al respecto un informe de errores como el descrito arriba, pero sin la información de qué elementos de la pantalla se estaban construyendo (pila de componentes). Si un error cierra la app, el informe puede guardarse en tu dispositivo y enviarse en el siguiente inicio, pero solo si tu consentimiento sigue vigente en ese momento. La app no envía a PostHog los cierres inesperados de la propia app (fallos nativos). Solo recibimos esos informes de fallos de Apple si en los ajustes de iOS has permitido compartir con los desarrolladores de apps. Para que los informes de errores sean legibles, subimos a PostHog los source maps (mapas de código fuente) del código del programa de la app. No contienen datos personales. PostHog agrupa los informes de errores similares en grupos de errores. El nombre y la descripción de un grupo son solo el tipo de error, no el mensaje de error. Un grupo no guarda relación con ninguna persona y se conserva cuando se eliminan tus datos.

Con cada evento y cada informe de errores:

• versión y número de compilación de la app, nombre e identificador de la app, idioma de la app, tipo de dispositivo (iPhone o iPad), sistema operativo y su versión, tamaño de pantalla, así como el ajuste de idioma y la zona horaria del dispositivo,
• la pantalla abierta en ese momento (solo como patrón, p. ej., "/game/[id]", sin identificador de sala, de partida ni de usuario) y un identificador aleatorio de sesión,
• si utilizas una cuenta de invitado, tu nivel, el estado de tu Party Pass y la versión del texto de la pregunta que aceptaste,
• los identificadores de PostHog: un identificador aleatorio que PostHog guarda en tu dispositivo y, mientras tengas la sesión iniciada (también con una cuenta de invitado), tu identificador de usuario de nuestro sistema (ID de jugador). PostHog crea para ello un perfil, también sin cuenta (véase 5). Cuando inicias sesión, PostHog vincula el identificador aleatorio a tu identificador de usuario. A partir de entonces, los datos enviados antes con ese identificador también quedan asignados a tu cuenta.

No se envían la salida de la consola, los registros de tus pasos anteriores, las capturas de pantalla ni las grabaciones de tu sesión. Deliberadamente no enviamos nombres, textos que escribas, dibujos, códigos de sala, imágenes de la cámara ni tu ubicación. La app limpia los mensajes de error antes de enviarlos, como se ha descrito arriba; no podemos descartar por completo que un mensaje de error contenga aun así un fragmento de ese tipo de contenido, por ejemplo un nombre.

Dirección IP: En cada transmisión, PostHog recibe, por razones técnicas, la dirección IP de tu dispositivo. PostHog no la almacena junto con tus eventos e informes de errores y no determina a partir de ella ninguna ubicación. En su camino hacia PostHog, también puede verla el proveedor de red mencionado en 4.4.

Solo utilizamos los datos para mejorar la app y el Party Pass y para encontrar y corregir errores, por ejemplo para ver qué funciones se utilizan, en qué punto abandonan los jugadores, desde dónde se abre la página del Party Pass y qué plan se elige, cuántas compras se inician y se completan y qué errores se producen y con qué frecuencia. No los utilizamos para publicidad ni para tomar decisiones automatizadas sobre ti, y no los cedemos a terceros.

Base jurídica: tu consentimiento (art. 6.1.a) RGPD; para almacenar y leer en tu dispositivo los identificadores y los datos aún no enviados, § 25, apartado 1, TDDDG). Puedes retirarlo en cualquier momento con efectos para el futuro. A partir de ese momento, la app deja de enviar de inmediato datos de uso e informes de errores, elimina de tu dispositivo los datos aún no enviados y restablece PostHog en tu dispositivo (véase 3.1). Si, a pesar de la limpieza, un informe de errores contiene excepcionalmente datos sobre otra persona, como el nombre de otro jugador, la base jurídica para ello es el art. 6.1.f) RGPD; nuestro interés legítimo es encontrar y corregir errores en la app. No analizamos esos datos, se eliminan junto con el informe de errores (véase 5) y la persona afectada puede oponerse (art. 21 RGPD).

Independientemente de tu respuesta, la app guarda en tu dispositivo lo necesario para aplicar y acreditar tu decisión: tu respuesta (si has dado tu consentimiento, con el identificador de usuario al que pertenece), tras una retirada del consentimiento las solicitudes de eliminación aún no enviadas (con el identificador de usuario de la cuenta a la que pertenecía el consentimiento o con los identificadores aleatorios de PostHog de este dispositivo) y, hasta el siguiente inicio de la app, la indicación de PostHog de que no se puede enviar nada (§ 25, apartado 2, n.º 2, TDDDG; art. 6.1.c) RGPD en relación con el art. 7.1 y el art. 17 RGPD y, para un "No, gracias" guardado, art. 6.1.f) RGPD: nuestro interés en respetar tu decisión sin volver a preguntarte). Los demás datos residuales de la biblioteca de software hasta el siguiente inicio (véase 3.1) se generan por razones técnicas, porque la biblioteca de software no puede eliminarse por completo sin reiniciar la app; la app no los envía, no los analiza y los elimina en cuanto se inicia sin tu consentimiento.

Eliminación tras una retirada del consentimiento: En ese caso, solicitamos a PostHog la eliminación de los datos ya enviados sin que tengas que ponerte en contacto con nosotros; para los datos asociados a tu cuenta, esto se aplica siempre que tengas la sesión iniciada con la cuenta a la que pertenece tu consentimiento o vuelvas a iniciar sesión con ella en este dispositivo.

• Datos asociados a tu cuenta: Si tienes la sesión iniciada con la cuenta a la que pertenece tu consentimiento, nuestro servidor transmite inmediatamente su identificador de usuario a PostHog con la orden de eliminar a la persona correspondiente con todos sus datos de uso e informes de errores, incluidos los enviados antes con un identificador aleatorio vinculado. Si en ese momento no tienes la sesión iniciada con esa cuenta, la app guarda la solicitud en tu dispositivo y la envía en cuanto esa cuenta vuelva a tener la sesión iniciada en este dispositivo. Hasta entonces, los datos siguen almacenados en PostHog. Si ya no vuelves a iniciar sesión con esa cuenta en este dispositivo o eliminas la app antes, escríbenos a hello@pakumedia.de e indícanos el código de amigo de la cuenta. Comprobamos la solicitud y, a continuación, eliminamos los datos manualmente; si tenemos dudas razonables de que la solicitud proceda de ti, te pediremos antes información adicional (art. 12.6 RGPD).
• Datos asociados a este dispositivo: Además, nuestro servidor transmite a PostHog los identificadores aleatorios de PostHog de este dispositivo con la misma orden, aunque tu consentimiento no pertenezca a ninguna cuenta. La app envía esta solicitud en cuanto haya una cuenta con la sesión iniciada en este dispositivo, también una cuenta de invitado (véase 3.2); hasta entonces, se queda guardada en el dispositivo. No podemos atribuir a ninguna persona los datos asociados a un identificador aleatorio anterior que no se haya vinculado a ninguna cuenta (por ejemplo, si se eliminó la app antes de que se iniciara sesión en ella con alguna cuenta). Solicitamos su eliminación cuando durante 12 meses no se haya recibido ningún evento sobre ellos (véase 5).

Si la app no ha podido enviar una solicitud, por ejemplo por falta de conexión, esta se queda guardada en tu dispositivo y la app lo vuelve a intentar en cada inicio y en cada inicio de sesión (la solicitud de una cuenta, en cuanto esa cuenta tenga la sesión iniciada; la de los identificadores aleatorios, en cuanto cualquier cuenta tenga la sesión iniciada). De los identificadores aleatorios aún no enviados, la app conserva como máximo los 16 más recientes (algo que solo se alcanza tras muchas retiradas del consentimiento sin conexión); la eliminación de los datos asociados a los más antiguos la solicitamos según la regla de los 12 meses (véase 5). En cuanto una solicitud llega a nuestro servidor, este la reenvía inmediatamente a PostHog. Si PostHog tenía datos al respecto, nuestro servidor repite la solicitud, por lo general en la siguiente ejecución diaria y como pronto 15 minutos después, para abarcar también los datos que en ese momento aún estaban en camino. Si la eliminación en PostHog falla, procedemos como al eliminar una cuenta (cola, véanse 5 y 6). Tras una eliminación, liberamos el identificador en PostHog, de modo que los datos que lleguen más tarde con él (por ejemplo, si vuelves a dar tu consentimiento) forman una nueva persona que puede eliminarse del mismo modo. PostHog elimina los eventos e informes de errores de una persona eliminada con cierto retraso, normalmente en unos pocos días. Lo mismo se aplica al eliminar la cuenta (véase 6). La base jurídica para transmitir los identificadores es el art. 6.1.c) en relación con el art. 17 RGPD.

Si lo solicitas en hello@pakumedia.de, también solicitamos manualmente a PostHog la eliminación de los datos asociados a tu identificador de usuario sin necesidad de retirar el consentimiento, sin dilación indebida una vez comprobada la solicitud. Durante cuánto tiempo se conservan los datos si no retiras tu consentimiento se indica en 5.

3.16 Análisis de los datos de juego#

Para mejorar las cartas de palabras y las reglas del juego, analizamos de forma agregada los datos de las partidas en línea (véase 3.5) y del historial de partidas de Pass & Play (véase 3.4), por ejemplo cuántas veces se adivinó un término, se saltó o terminó con una falta y cuánto tiempo se tardó de media. Para ello calculamos sumas y medias sin relación con personas concretas. Conservamos estas cifras agregadas incluso después de que se hayan eliminado los datos de juego en los que se basan.

Base jurídica: art. 6.1.f) RGPD. Nuestro interés legítimo es un juego que se juegue bien, con términos comprensibles. Puedes oponerte a este tratamiento (art. 21 RGPD).

4. Destinatarios y encargados del tratamiento#

Supabase, RevenueCat, LiveKit y PostHog (4.1 a 4.4) tratan datos por encargo nuestro. Hemos celebrado con ellos contratos de encargo del tratamiento conforme al art. 28 RGPD. Apple y Google (4.5), otros usuarios (4.6) y las autoridades (4.7) no son encargados del tratamiento.

4.1 Supabase (base de datos, inicio de sesión, almacenamiento de archivos, funciones de servidor, tiempo real)#

Parte contratante: Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513. La base de datos, el sistema de inicio de sesión y el almacenamiento de las fotos de perfil se encuentran en la región EU-Central (Fráncfort del Meno, Alemania). Las funciones de servidor y el servicio en tiempo real pueden ejecutarse en otro centro de datos de Supabase más cercano a la solicitud. No se puede descartar el acceso por parte de Supabase desde fuera de la UE (p. ej., para soporte). Dicho acceso está amparado por las cláusulas contractuales tipo de la UE (art. 46.2.c) RGPD).

4.2 RevenueCat (gestión de suscripciones)#

RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, EE. UU. Trata los datos indicados en 3.12. La transferencia a EE. UU. está amparada por las cláusulas contractuales tipo de la UE (art. 46.2.c) RGPD).

4.3 LiveKit (video en vivo)#

LiveKit Incorporated, 369 Sutter St, San Francisco, CA, EE. UU. La cámara en vivo funciona a través de LiveKit Cloud. LiveKit retransmite el video a través del centro de datos más cercano de su red mundial y no lo almacena. En su recorrido, el video puede pasar por servidores situados fuera de la UE. LiveKit también recibe tu dirección IP, tu identificador de usuario y tu nombre visible. LiveKit está certificada conforme al Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework; decisión de adecuación, art. 45 RGPD). Además, se aplican las cláusulas contractuales tipo de la UE.

4.4 PostHog (estadísticas de uso e informes de errores, solo con consentimiento)#

PostHog, Inc., San Francisco, California, EE. UU. Trata los datos de uso e informes de errores indicados en 3.15, y solo si has dado tu consentimiento. Al hacerlo, PostHog recibe también, por razones técnicas, la dirección IP de tu dispositivo, pero no la almacena junto con tus eventos e informes de errores y no determina a partir de ella ninguna ubicación (véase 3.15). Además, subimos a PostHog los source maps del código del programa de la app (sin datos personales, véase 3.15). Sin tu consentimiento, PostHog solo recibe de nosotros solicitudes de eliminación relativas a ti: al eliminarse una cuenta (también una cuenta de invitado, y aunque nunca hayas dado tu consentimiento), nuestro servidor transmite su identificador de usuario; tras una retirada del consentimiento, el identificador de usuario de la cuenta a la que pertenecía el consentimiento y los identificadores aleatorios de PostHog del dispositivo; en cada caso, con la orden de eliminar a la persona correspondiente con todos los datos de uso e informes de errores almacenados allí (véanse 3.15 y 6, donde también figura la base jurídica). En el caso de las cuentas de invitado que eliminamos a los 90 días, nuestro servidor lo comprueba primero con PostHog y solo solicita la eliminación de los identificadores de usuario sobre los que PostHog tiene datos. También solicitamos allí la eliminación de los perfiles sobre los que no se haya recibido ningún evento durante 12 meses (véase 5). Utilizamos PostHog Cloud EU: los datos se almacenan en la UE (Fráncfort del Meno, Alemania). PostHog es una empresa estadounidense y también puede tratar los datos en EE. UU. y en otros países, por ejemplo cuando empleados de PostHog acceden a ellos para la operación o el soporte. En su camino hacia PostHog, los datos, incluida tu dirección IP, también pueden pasar por servidores de un proveedor de red de PostHog situados fuera de la UE. PostHog, Inc. está certificada conforme al Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework; decisión de adecuación, art. 45 RGPD). Además, se aplican las cláusulas contractuales tipo de la UE (art. 46.2.c) RGPD).

4.5 Apple y Google#

• Inicio de sesión: Si utilizas "Iniciar sesión con Apple" o "Iniciar sesión con Google", Apple Distribution International Ltd. (Irlanda) o Google Ireland Limited (Irlanda), respectivamente, tratan tus datos de inicio de sesión como responsables independientes conforme a sus propias políticas de privacidad.
• Compras y distribución: Apple gestiona las descargas, compras, pagos, periodos de prueba, cancelaciones, reembolsos y valoraciones como responsable independiente.

4.6 Otros usuarios#

Tal como se describe en la sección 3, otros jugadores y amigos ven determinados datos de perfil y de juego. Lo único accesible fuera de la app es tu foto de perfil, a través de su dirección.

4.7 Autoridades#

Solo comunicamos datos a las autoridades cuando estamos legalmente obligados a ello.

5. Plazo de conservación#

6. Eliminar tu cuenta#

Puedes eliminar tu cuenta en la app en cualquier momento: Ajustes → Cuenta → Eliminar cuenta. En ese caso, eliminamos de forma permanente:

• tu cuenta de usuario, incluidos los datos de inicio de sesión de Apple o Google,
• tu perfil y tu foto de perfil,
• tu código de amigo, amistades, solicitudes, invitaciones y bloqueos (incluidos los bloqueos que otras personas te hayan aplicado),
• estadísticas, XP, recompensas del pase de temporada, estado en línea y estado del Party Pass,
• tu historial de partidas de Pass & Play, tus mazos propios (incluidas sus copias de partidas en línea) y tus favoritos,
• tu participación en salas y partidas en línea,
• tus estadísticas de uso e informes de errores en PostHog, si habías dado tu consentimiento. Antes, la app elimina de tu dispositivo los datos aún no enviados, restablece PostHog en tu dispositivo (véase 3.1) y restablece tu respuesta a la pregunta; después, la app vuelve a preguntar (véase 3.15). A continuación, nuestro servidor transmite tu identificador de usuario a PostHog con la orden de eliminar a la persona correspondiente con todos sus datos de uso e informes de errores, incluidos los enviados antes con un identificador aleatorio vinculado. Lo hacemos también aunque nunca hayas dado tu consentimiento (en ese caso, allí no hay nada que eliminar): tu respuesta a la pregunta solo se guarda en tu dispositivo, por lo que en el servidor no sabemos quién ha dado su consentimiento. La base jurídica es el art. 6.1.c) en relación con el art. 17 RGPD; si nunca diste tu consentimiento, el art. 6.1.f) RGPD: nuestro interés legítimo es llevar a cabo las eliminaciones de forma completa sin tener que guardar en el servidor quién ha dado su consentimiento. Si PostHog tenía datos sobre ti, nuestro servidor repite la solicitud, por lo general en la siguiente ejecución diaria y como pronto 15 minutos después, para abarcar también los datos que aún estaban en camino. PostHog elimina los eventos e informes de errores con cierto retraso, normalmente en unos pocos días. Si la eliminación en PostHog falla, tu identificador de usuario queda para ello en una cola y lo volvemos a intentar en la limpieza diaria, hasta 14 veces (véase 5). Si aun así no se consigue, eliminamos manualmente tu perfil en PostHog con sus eventos e informes de errores; para ello no necesitas volver a solicitárnoslo.

Se conservan sin ningún vínculo contigo: los dibujos y eventos de juego de partidas en línea que aparecen en el historial de partidas de otros participantes, y los reportes que hayas presentado. Los reportes sobre ti se conservan mientras se tramitan (véase 5). Excepción: si alguien ha guardado uno de tus dibujos como favorito, esa copia se conserva en el perfil de esa persona con el nombre visible guardado en ese momento, hasta que elimine la copia o su cuenta.

No se elimina automáticamente tu registro de cliente en RevenueCat (identificador de usuario e historial de compras). Escríbenos a hello@pakumedia.de y solicitaremos su eliminación. Apple conserva los registros de compra conforme a sus propias normas.

Importante: Eliminar tu cuenta no cancela una suscripción en curso. La app te lo recuerda antes de eliminarla. Cancela primero el Party Pass en los ajustes de suscripciones de Apple (en la app: Ajustes → Party Pass → Gestionar suscripción).

También puedes solicitar la eliminación por correo electrónico a hello@pakumedia.de. Comprobamos la solicitud antes de eliminar nada; si tenemos dudas razonables de que proceda de ti, te pediremos antes información adicional (art. 12.6 RGPD).

7. Tus derechos#

Tienes derecho a

• acceder a tus datos (art. 15 RGPD),
• la rectificación (art. 16 RGPD),
• la supresión (art. 17 RGPD),
• la limitación del tratamiento (art. 18 RGPD),
• la portabilidad de los datos (art. 20 RGPD),
• oponerte al tratamiento basado en el art. 6.1.f) RGPD por motivos relacionados con tu situación particular (art. 21 RGPD),
• retirar tu consentimiento con efectos para el futuro (art. 7.3 RGPD), p. ej., el consentimiento a las estadísticas de uso e informes de errores en la app (Ajustes → Legal → Compartir estadísticas e informes de errores) o el acceso a la cámara en los ajustes de tu dispositivo.

Para ello, contáctanos en hello@pakumedia.de.

No se toman decisiones individuales automatizadas, incluida la elaboración de perfiles, en el sentido del art. 22 RGPD.

También tienes derecho a presentar una reclamación ante una autoridad de control en materia de protección de datos (art. 77 RGPD). La autoridad competente para nosotros es: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, Alemania, https://www.ldi.nrw.de.

8. Niños y adolescentes#

Pass & Play en un solo dispositivo puede jugarse a cualquier edad. Una cuenta con Apple o Google, las funciones en línea (salas, amigos, cámara en vivo) y el Party Pass están destinados a personas a partir de 16 años. Si tienes menos de 16 años, solo puedes utilizarlos con el consentimiento de tu padre, madre o tutor legal. Lo mismo se aplica al consentimiento a las estadísticas de uso e informes de errores (véase 3.15): al tocar "Permitir", en la pantalla de inicio o después de activar el interruptor en los ajustes, confirmas que tienes al menos 16 años o que tu padre, madre o tutor legal está de acuerdo. Así lo indica el texto de la pregunta, encima de los botones. Si no se cumple ninguna de las dos cosas, toca "No, gracias".

Si crees que un niño nos ha facilitado datos sin el consentimiento necesario (también a través de las estadísticas de uso e informes de errores), escríbenos a hello@pakumedia.de e indícanos, a ser posible, el código de amigo de la cuenta (pestaña Amigos). El código de amigo nos ayuda a encontrar la cuenta, pero no demuestra nada, porque puede compartirse. Por eso solo eliminamos una vez que hayamos comprobado que el aviso procede del niño o de su padre, madre o tutor legal y que la cuenta pertenece al niño, y para ello pedimos información adicional (art. 12.6 RGPD). Si se confirma el aviso, solicitamos a PostHog la eliminación de las estadísticas de uso e informes de errores de la cuenta y, si el padre, la madre o el tutor legal lo solicitan, eliminamos la cuenta con sus datos tal como se describe en 6 (esto no cancela una suscripción en curso). Es más rápido desde el dispositivo del niño: allí, el padre, la madre o el tutor legal pueden retirar ellos mismos el consentimiento (Ajustes → Legal → Compartir estadísticas e informes de errores); en ese caso, la app también solicita la eliminación de los datos de uso e informes de errores ya enviados, tal como se describe en 3.15. Allí también pueden eliminar ellos mismos la cuenta (Ajustes → Cuenta → Eliminar cuenta), también en PostHog. No podemos atribuir a ninguna persona los datos asociados a un identificador aleatorio anterior que no se haya vinculado a ninguna cuenta; solicitamos su eliminación cuando durante 12 meses no se haya recibido ningún evento sobre ellos (véase 5).

9. Seguridad de los datos#

Las conexiones entre la app, nuestros servidores, LiveKit y PostHog están cifradas (TLS). Las reglas de acceso de la base de datos (Row Level Security) limitan cada registro a las personas autorizadas. Las operaciones de escritura que deciden el resultado del juego y las relevantes para la seguridad se ejecutan exclusivamente a través de funciones de servidor verificadas.

10. Cambios#

Actualizamos esta política de privacidad cuando cambian la app o la legislación. Se aplica la versión enlazada en la app.