Política de privacidad de la app "Zip your Lips!"#

Esta es una traducción. En caso de discrepancia, prevalece la versión alemana.

Última actualización: 19 de septiembre de 2026

Esta política de privacidad se aplica a la app "Zip your Lips!" para iPhone y iPad (App Store, bundle ID de.pakumedia.zipyourlips). Nuestro sitio web tiene su propia política de privacidad en https://pakumedia.de/datenschutz.

1. Responsable del tratamiento#

Pamuk und Kuscu GbR (PAKU Media), bajo la marca "PAKU Studios"
representada por sus socios Aykut-Rasih Pamuk y Bünyamin Kuşcu
Friedhofstraße 171
33659 Bielefeld
Alemania

Correo electrónico: hello@pakumedia.de
Teléfono: +49 521 98 99 40 99

2. Resumen#

"Zip your Lips!" es un juego de fiesta para grupos. Puedes

• jugar en un solo dispositivo ("Pass & Play"),
• jugar en línea con amigos en salas a las que se accede mediante un código de sala, un código QR o una invitación,
• suscribirte opcionalmente al Party Pass de pago.

Solo tratamos los datos que estas funciones necesitan. La app no contiene publicidad, ninguna herramienta de análisis o seguimiento ni ningún informe de fallos de terceros. No utiliza el identificador de publicidad (IDFA) y no realiza ningún seguimiento en el sentido de la Transparencia de Seguimiento de Apps (App Tracking Transparency) de Apple. La app no envía notificaciones push. No vendemos datos personales.

3. Qué datos tratamos y por qué#

3.1 Datos almacenados únicamente en tu dispositivo#

El almacenamiento de la app en tu dispositivo contiene:

• los ajustes (idioma, sonido, vibración) y si ya has visto la introducción (onboarding),
• una partida de Pass & Play en curso, para que puedas reanudarla después de una interrupción,
• un contador para la solicitud de valoración (véase 3.13),
• tu sesión de inicio de sesión (token de acceso y token de actualización), para que sigas con la sesión iniciada,
• cachés de tu cuenta: mazos propios, favoritos, resúmenes de partidas y puntos de experiencia aún no subidos, el último estado conocido del Party Pass, tu aceptación de las Condiciones de uso y la dirección de la foto de perfil que elegiste por última vez.

Las cachés de la cuenta se eliminan del dispositivo cuando cierras la sesión y después de eliminar tu cuenta. Los ajustes se conservan hasta que desinstales la app.

3.2 Cuenta: invitado, Apple o Google#

Las funciones en línea, el historial de partidas, el Party Pass y la conservación de tus datos entre dispositivos requieren una cuenta de usuario. La app la crea de la siguiente manera:

• Cuenta de invitado: Al tocar "Jugar como invitado", se crea una cuenta anónima con un identificador aleatorio y un nombre visible como "Player-1234". Si aún no tienes cuenta, la app también crea automáticamente una cuenta de invitado cuando te conectas en línea, terminas una partida de Pass & Play o quieres comprar el Party Pass (siempre que tengas conexión a internet). Para ello no recogemos ninguna dirección de correo electrónico ni ningún nombre.
• Iniciar sesión con Apple: Apple nos transmite un identificador de usuario y tu dirección de correo electrónico o, si eliges "Ocultar mi correo electrónico", una dirección de reenvío privada de Apple. La app también solicita tu nombre, pero no lo almacena.
• Iniciar sesión con Google: Google nos transmite un identificador de usuario, tu dirección de correo electrónico y los datos de perfil que Google incluye (nombre, enlace a tu foto de perfil de Google). Nuestro sistema de inicio de sesión almacena estos datos con tu cuenta. La app no los muestra a otras personas y no los utiliza como tu nombre visible. El inicio de sesión con Google se realiza en una ventana del navegador dentro de la app.

Las cuentas nuevas de Apple o Google reciben un nombre visible neutro como "Player-1234". Solo tú puedes ver tu dirección de correo electrónico (Ajustes → Cuenta).

Vincular una cuenta de invitado: Si inicias sesión con Apple o Google mientras juegas como invitado, la cuenta de invitado se vincula a ese inicio de sesión. Tu identificador, tu progreso, tus amigos, tu historial de partidas y tus compras se conservan. Si el ID de Apple o la cuenta de Google ya pertenece a otra cuenta, la app te lo pregunta antes. Si cambias a la cuenta existente, la cuenta de invitado anterior se elimina junto con sus datos. Excepción: una cuenta de invitado con un Party Pass activo se conserva para que la compra pueda restaurarse.

Durante el inicio de sesión, nuestro sistema de inicio de sesión también trata datos técnicos como tokens de acceso, horas de inicio de sesión y la dirección IP de la solicitud.

Base jurídica: art. 6.1.b) RGPD (prestación de las funciones que deseas utilizar).

3.3 Perfil#

Almacenamos lo siguiente con tu cuenta:

• nombre visible (2–24 caracteres, único) y, opcionalmente, una foto de perfil,
• puntos de experiencia (XP), nivel y el título que hayas elegido; para prevenir abusos, registramos los abonos de XP con la fecha y hora y las bonificaciones aplicadas (Party Pass, amigos en la partida, anfitrión, MVP, fin de semana),
• tu racha diaria (racha actual y mejor racha, último día jugado),
• estadísticas de juego (partidas en línea, victorias, términos explicados, buzzers) y el número de tus partidas de Pass & Play,
• por cada partida en línea terminada, un resumen: victoria, anfitrión, MVP, equipo, número de equipos y de jugadores, número de amigos en la partida, términos explicados y saltados, faltas, buzzers, términos por variante de juego y duración de la partida. Lo utilizamos para otorgar XP y para acreditarte más adelante logros y tareas, también con carácter retroactivo. Solo tú puedes ver este resumen,
• el estado de tu Party Pass (activo, fecha de vencimiento),
• si se trata de una cuenta de invitado,
• la versión de las Condiciones de uso que aceptaste y cuándo,
• el código del lobby en el que te encuentras en ese momento (para que tus amigos puedan unirse),
• la fecha de creación y de última modificación.

Filtro de palabras: Nuestro servidor comprueba los nombres visibles y los mazos propios con una lista de términos claramente ofensivos, sexuales y extremistas. Las coincidencias no se guardan.

Foto de perfil: Eliges una foto mediante el selector de fotos del sistema. La app solo recibe esa foto, la reduce a 512 píxeles, la guarda como JPEG y la sube al área de almacenamiento "avatars". Esta área de almacenamiento es de lectura pública: cualquiera que conozca la dirección de la imagen puede abrirla. En la app, tu foto se muestra a tus amigos, a las personas con las que tienes una solicitud de amistad pendiente y a las personas que te han bloqueado (en su lista de bloqueados). Los demás jugadores de las salas solo ven tu nombre visible. No subas una foto en la que aparezcan otras personas sin su consentimiento.

Base jurídica: art. 6.1.b) RGPD; para el filtro de palabras y el registro contra abusos, art. 6.1.f) RGPD (protección de los usuarios y del juego).

3.4 Historial de partidas de Pass & Play#

Cuando terminas una partida de Pass & Play, guardamos un resumen en tu cuenta: fecha, duración, tablero y variantes de juego, nombres de los equipos, los nombres de los jugadores que introdujiste, el ganador, el registro de rondas (términos, puntos) y hasta 12 dibujos. Sin conexión, se conserva primero en el dispositivo y se sube más tarde. Solo tú puedes ver estas entradas. Tus amigos solo ven cuántas partidas de Pass & Play has jugado. Utiliza apodos o nombres de pila para los demás jugadores.

Base jurídica: art. 6.1.b) RGPD. Para los nombres de los demás jugadores, art. 6.1.f) RGPD (nuestro interés y el tuyo en mostrar el historial de partidas completo).

3.5 Salas en línea y partidas en línea#

Cuando creas una sala o te unes a ella, tratamos:

• Datos de la sala: código de sala, anfitrión, configuración, mazos seleccionados, estado.
• Datos de participación: tu nombre visible en la sala, equipo, asiento, estado de "listo", estado de conexión, la hora de tu última señal de actividad (la app la envía periódicamente mientras estás en una sala, para detectar conexiones interrumpidas) y qué funciones de la app admite tu dispositivo. Si el anfitrión te expulsa de un lobby, lo guardamos para que no puedas volver a unirte a esa sala.
• Datos de juego: rondas, términos sacados, puntos y eventos de juego con marca de tiempo (p. ej., buzzer, faltas, saltos, objeciones, quién explica o controla).
• Dibujo en vivo: Durante una ronda de dibujo, tus trazos se envían en tiempo real a los demás jugadores a través del servicio en tiempo real de nuestro proveedor de alojamiento (Supabase Realtime) y no se almacenan durante la transmisión. Cuando se adivina el término dibujado, guardamos el dibujo terminado con el término y contigo como autor. Los jugadores de esa partida pueden verlo después de la ronda.
• Mazos propios del anfitrión: Cuando un anfitrión inicia una partida con mazos propios, guardamos una copia de los términos. Los jugadores ven los términos en la partida y el nombre del mazo en el lobby.

Los jugadores de la sala ven tu nombre visible, tu equipo, tu estado de "listo" y de conexión, tus dibujos, tu video en vivo (véase 3.10) y tus acciones de juego. Después de la partida, todos los participantes ven la partida en su historial de partidas (equipos, nombres, rondas, términos, dibujos).

Base jurídica: art. 6.1.b) RGPD.

3.6 Amigos, invitaciones y estado en línea#

• Código de amigo: Tu cuenta recibe un código de amigo de 6 caracteres, que también puedes mostrar como código QR o compartir mediante el menú de compartir de tu dispositivo. Cualquiera que lo tenga puede enviarte una solicitud de amistad. El número de solicitudes por hora está limitado.
• Amistades y solicitudes: Almacenamos quién envió una solicitud a quién y cuándo, y si fue aceptada. Mientras una solicitud está pendiente, ambos pueden ver el nombre visible y la foto de perfil del otro.
• Estado en línea: Mientras la app está abierta, envía una señal de actividad aproximadamente una vez por minuto. Los amigos confirmados ven si estás en línea y en qué lobby abierto te encuentras.
• Lo que tus amigos también ven: tu perfil con nivel, título, racha diaria y estadísticas, tus dibujos favoritos y si tienes un Party Pass activo.
• Invitaciones: Almacenamos quién invita, a quién se invita, la sala, el estado y la hora.

Tras un bloqueo, ninguno de los dos puede seguir viendo esta información.

Base jurídica: art. 6.1.b) RGPD.

3.7 Mazos propios y favoritos#

Los mazos propios (nombre, emoji, términos y palabras prohibidas) se almacenan en tu dispositivo y en tu cuenta, para que estén disponibles en todos tus dispositivos. Solo tú puedes verlos, salvo que los utilices como anfitrión en una partida en línea (véase 3.5). Los dibujos que marcas como favoritos (hasta 200) se almacenan en tu cuenta y son visibles para ti y para tus amigos confirmados.

Base jurídica: art. 6.1.b) RGPD.

3.8 Reportar, bloquear, ocultar video#

Puedes reportar perfiles, dibujos, videos en vivo y los mazos propios de un anfitrión, bloquear a jugadores y ocultar el video en vivo de otros jugadores.

• Los reportes contienen: tu cuenta como persona que reporta, el tipo y el identificador del contenido reportado, el motivo que elegiste (ofensivo o de odio, contenido sexual, acoso o intimidación, spam, otro motivo o, en el caso de los mazos, lobby o partida), los identificadores de la persona, la ronda, el dibujo o la sala reportados, en el caso de los mazos el nombre del mazo, así como la fecha y hora y el estado de tramitación. No se hace ninguna copia del contenido reportado.
• Los bloqueos contienen quién bloqueó a quién y cuándo. Cuando bloqueas a alguien, eliminamos las amistades, solicitudes pendientes e invitaciones existentes entre ustedes y los separamos en los lobbies compartidos.
• Ocultar un video solo tiene efecto en tu dispositivo y no se almacena.

A la persona reportada no se le comunica quién la ha reportado.

Base jurídica: art. 6.1.f) RGPD. Nuestro interés legítimo es proteger a los usuarios frente a contenidos ilícitos y objetables y hacer cumplir nuestras Condiciones de uso. Cuando estemos legalmente obligados a tramitar notificaciones (p. ej., art. 16 del Reglamento de Servicios Digitales, DSA), art. 6.1.c) RGPD.

3.9 Aceptación de las Condiciones de uso#

Almacenamos qué versión de las Condiciones de uso aceptaste y cuándo, en tu dispositivo y en tu perfil.

Base jurídica: art. 6.1.b) y f) RGPD (prueba de la celebración del contrato).

3.10 Cámara, micrófono y video en vivo (Mímica)#

• Escáner de códigos QR: La cámara solo se abre cuando escaneas el código QR de un amigo o de una sala. La imagen se analiza únicamente en tu dispositivo y no se almacena ni se transmite.
• Cámara en vivo en las rondas de Mímica: La cámara en vivo está disponible cuando tú o el anfitrión de la sala tienen un Party Pass activo. Cuando te toca representar, la app solicita acceso a la cámara antes de transmitir. Durante tu ronda de Mímica, la imagen de tu cámara se transmite en vivo a los demás jugadores de la misma partida. Solo la persona que está representando envía video; todos los demás solo reciben. La transmisión se realiza a través de LiveKit (véase 4.3). Para ello, nuestro servidor emite un token de acceso que contiene tu identificador de usuario, tu nombre visible y un identificador de la ronda. Es válido durante el tiempo de la ronda más dos minutos.
• Sin audio: La app no graba ni transmite sonido. Nuestro servidor solo permite enviar la imagen de la cámara.
• Sin grabación: No grabamos ni almacenamos los videos en vivo.

Puedes retirar el acceso a la cámara en cualquier momento en los ajustes de tu dispositivo (en la app: Ajustes → Permisos). La cámara en vivo y el escáner QR dejarán de funcionar.

Base jurídica: art. 6.1.b) RGPD. Permites el acceso a la cámara mediante la solicitud del sistema operativo (§ 25, apartado 1, TDDDG).

3.11 Compartir#

Puedes compartir dibujos como imagen y tu código de amigo mediante el menú de compartir de tu dispositivo. La imagen se crea en tu dispositivo. No sabemos dónde la compartes.

3.12 Party Pass (suscripción dentro de la app)#

Compras el Party Pass a través del App Store. Apple gestiona la compra y el pago. No recibimos datos de pago (p. ej., de tarjeta de crédito).

Utilizamos RevenueCat para gestionar las suscripciones (véase 4.2). Esto implica el tratamiento de:

• tu identificador de usuario de nuestro sistema (el "App User ID" de RevenueCat),
• recibos del App Store y datos de transacciones (producto, fecha de compra y de vencimiento, periodo de prueba, renovación, cancelación, reembolso),
• datos técnicos que el SDK de RevenueCat necesita para asociar las compras (p. ej., versión de la app, sistema operativo, país de la tienda y moneda).

RevenueCat comunica a nuestro servidor las compras, renovaciones, cancelaciones y vencimientos. Justo después de una compra, la app también consulta este estado por sí misma. De ello solo almacenamos qué producto está activo y hasta cuándo. Tus amigos ven si tienes un Party Pass activo. Si eres el anfitrión, los jugadores de tu sala pueden usar las funciones del Party Pass en esa partida.

Base jurídica: art. 6.1.b) RGPD.

3.13 Solicitud de valoración#

Después de cada tercera partida terminada, como máximo una vez cada tres días, la app puede mostrar la solicitud de valoración de Apple. La app guarda el contador solo en tu dispositivo. No sabemos si valoras la app ni cómo lo haces.

3.14 Registros del servidor y configuración de la app#

Al iniciarse, la app consulta la versión mínima admitida y un posible aviso de mantenimiento. Cada solicitud a nuestros servidores genera datos de registro técnicamente necesarios, entre ellos la dirección IP, la hora, el endpoint solicitado, el código de estado y el identificador de la app (user agent). Se utilizan para un funcionamiento seguro y para la resolución de errores. Nuestro proveedor de alojamiento Supabase elimina estos registros al cabo de 7 días.

Base jurídica: art. 6.1.f) RGPD. Nuestro interés legítimo es un funcionamiento seguro y estable.

4. Destinatarios y encargados del tratamiento#

Hemos celebrado contratos de encargo del tratamiento conforme al art. 28 RGPD con los siguientes proveedores de servicios.

4.1 Supabase (base de datos, inicio de sesión, almacenamiento de archivos, funciones de servidor, tiempo real)#

Parte contratante: Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513. La base de datos, el sistema de inicio de sesión y el almacenamiento de las fotos de perfil se encuentran en la región EU-Central (Fráncfort del Meno, Alemania). Las funciones de servidor y el servicio en tiempo real pueden ejecutarse en otro centro de datos de Supabase más cercano a la solicitud. No se puede descartar el acceso por parte de Supabase desde fuera de la UE (p. ej., para soporte). Dicho acceso está amparado por las cláusulas contractuales tipo de la UE (art. 46.2.c) RGPD).

4.2 RevenueCat (gestión de suscripciones)#

RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, EE. UU. Trata los datos indicados en 3.12. La transferencia a EE. UU. está amparada por las cláusulas contractuales tipo de la UE (art. 46.2.c) RGPD).

4.3 LiveKit (video en vivo)#

LiveKit Incorporated, 369 Sutter St, San Francisco, CA, EE. UU. La cámara en vivo funciona a través de LiveKit Cloud. LiveKit retransmite el video a través del centro de datos más cercano de su red mundial y no lo almacena. En su recorrido, el video puede pasar por servidores situados fuera de la UE. LiveKit también recibe tu dirección IP, tu identificador de usuario y tu nombre visible. LiveKit está certificada conforme al Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework; decisión de adecuación, art. 45 RGPD). Además, se aplican las cláusulas contractuales tipo de la UE.

4.4 Apple y Google#

• Inicio de sesión: Si utilizas "Iniciar sesión con Apple" o "Iniciar sesión con Google", Apple Distribution International Ltd. (Irlanda) o Google Ireland Limited (Irlanda), respectivamente, tratan tus datos de inicio de sesión como responsables independientes conforme a sus propias políticas de privacidad.
• Compras y distribución: Apple gestiona las descargas, compras, pagos, periodos de prueba, cancelaciones, reembolsos y valoraciones como responsable independiente.

4.5 Otros usuarios#

Tal como se describe en la sección 3, otros jugadores y amigos ven determinados datos de perfil y de juego. Lo único accesible fuera de la app es tu foto de perfil, a través de su dirección.

4.6 Autoridades#

Solo comunicamos datos a las autoridades cuando estamos legalmente obligados a ello.

5. Plazo de conservación#

6. Eliminar tu cuenta#

Puedes eliminar tu cuenta en la app en cualquier momento: Ajustes → Cuenta → Eliminar cuenta. En ese caso, eliminamos de forma permanente:

• tu cuenta de usuario, incluidos los datos de inicio de sesión de Apple o Google,
• tu perfil y tu foto de perfil,
• tu código de amigo, amistades, solicitudes, invitaciones y bloqueos (incluidos los bloqueos que otras personas te hayan aplicado),
• estadísticas, XP, estado en línea y estado del Party Pass,
• tu historial de partidas de Pass & Play, tus mazos propios (incluidas sus copias de partidas en línea) y tus favoritos,
• tu participación en salas y partidas en línea.

Se conservan sin ningún vínculo contigo: los dibujos y eventos de juego de partidas en línea que aparecen en el historial de partidas de otros participantes, y los reportes que hayas presentado. Los reportes sobre ti se conservan mientras se tramitan (véase 5).

No se elimina automáticamente tu registro de cliente en RevenueCat (identificador de usuario e historial de compras). Escríbenos a hello@pakumedia.de y lo haremos eliminar. Apple conserva los registros de compra conforme a sus propias normas.

Importante: Eliminar tu cuenta no cancela una suscripción en curso. La app te lo recuerda antes de eliminarla. Cancela primero el Party Pass en los ajustes de suscripciones de Apple (en la app: Ajustes → Party Pass → Gestionar suscripción).

También puedes solicitar la eliminación por correo electrónico a hello@pakumedia.de.

7. Tus derechos#

Tienes derecho a

• acceso (art. 15 RGPD),
• rectificación (art. 16 RGPD),
• supresión (art. 17 RGPD),
• limitación del tratamiento (art. 18 RGPD),
• portabilidad de los datos (art. 20 RGPD),
• oponerte al tratamiento basado en el art. 6.1.f) RGPD por motivos relacionados con tu situación particular (art. 21 RGPD),
• retirar tu consentimiento con efectos para el futuro (art. 7.3 RGPD), p. ej., el acceso a la cámara en los ajustes de tu dispositivo.

Para ello, contáctanos en hello@pakumedia.de.

También tienes derecho a presentar una reclamación ante una autoridad de control en materia de protección de datos (art. 77 RGPD). La autoridad competente para nosotros es: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, Alemania, https://www.ldi.nrw.de.

8. Niños y adolescentes#

Pass & Play en un solo dispositivo puede jugarse a cualquier edad. Una cuenta con Apple o Google, las funciones en línea (salas, amigos, cámara en vivo) y el Party Pass están destinados a personas a partir de 16 años. Si tienes menos de 16 años, solo puedes utilizarlos con el consentimiento de tu padre, madre o tutor legal.

Si crees que un niño nos ha facilitado datos sin el consentimiento necesario, escríbenos a hello@pakumedia.de y los eliminaremos.

9. Seguridad#

Las conexiones entre la app, nuestros servidores y LiveKit están cifradas (TLS). Las reglas de acceso de la base de datos (Row Level Security) limitan cada registro a las personas autorizadas. Las operaciones de escritura que deciden el resultado del juego y las relevantes para la seguridad se ejecutan exclusivamente a través de funciones de servidor verificadas.

10. Cambios#

Actualizamos esta política de privacidad cuando cambian la app o la legislación. Se aplica la versión enlazada en la app.