Preliados es un juego de cartas para previas entre amigos. Esta política explica qué datos tratamos cuando usas la app, para qué los usamos, cuánto tiempo los guardamos y qué derechos tienes sobre ellos, conforme al Reglamento (UE) 2016/679 (RGPD) y la LOPDGDD.
Responsable: Fernando Scott Humanes Carchenilla (persona física), que opera bajo el nombre comercial Scoser Solutions
NIF: 54003881L
Domicilio: Jardín de los Limoneros 5, El Boalo, Madrid (España)
Contacto para privacidad: soporte@preliados.com
No hay un Delegado de Protección de Datos (DPO) designado porque la actividad de tratamiento, tal y como está hoy, no lo exige por ley. Si eso cambia, actualizaremos esta sección.
Para jugar no necesitas cuenta. Al abrir la app se crea una sesión anónima: un identificador aleatorio, sin correo, sin nombre y sin teléfono. Buena parte de los datos de la app (nombres de jugadores, fecha de nacimiento, preferencias) se guardan solo en tu dispositivo y nunca se envían a nuestros servidores.
Solo necesitas una cuenta si quieres participar en la comunidad: publicar mazos, valorarlos o reportarlos. Puedes crearla de tres maneras, y tú eliges cuál:
Si creas la cuenta con correo, puedes activar además la verificación en dos pasos (2FA) con una app de autenticación. Es opcional y puedes desactivarla cuando quieras.
Crear una cuenta no borra ni sustituye tu sesión anónima: se vincula a ella, de modo que conservas tus mazos, tus compras y tu progreso.
Puedes eliminar tu cuenta desde la propia app en cualquier momento, sin escribirnos. Cómo hacerlo y qué se borra está detallado en la página Borrar tu cuenta y tus datos.
| Dato | Para qué | Base legal | Conservación |
|---|---|---|---|
| Nombres de los jugadores que introduces | Personalizar las cartas de la partida | Ejecución de la funcionalidad que has pedido (art. 6.1.b RGPD, por analogía a una relación contractual con la app) | Hasta que los borres o desinstales la app |
| Fecha de nacimiento declarada | Calcular tu edad y filtrar el contenido que no es apto según lo que declaras | Obligación de diseñar un servicio apropiado para la edad del usuario / interés legítimo en proteger a menores (art. 6.1.f) | Hasta que la borres o desinstales la app |
| Preferencias de juego (modo, intensidad, ajustes) | Recordar tu configuración | Interés legítimo en la usabilidad del servicio | Hasta que las borres o desinstales la app |
Estos datos no los vemos nosotros: viven únicamente en la memoria de tu teléfono. Si desinstalas la app, desaparecen.
| Dato | Para qué | Base legal | Conservación |
|---|---|---|---|
| Identificador anónimo de sesión (UUID de Supabase Auth, sin email ni contraseña) | Distinguir tu dispositivo de otros para que la comunidad funcione (saber qué mazo es tuyo, evitar votos y reportes duplicados) | Ejecución del servicio de comunidad que has activado (art. 6.1.b) | Mientras la sesión anónima siga activa en tu dispositivo; se elimina al solicitar el borrado de tus datos |
| Dirección de correo electrónico, solo si creas una cuenta con correo y contraseña | Identificarte al entrar, confirmar que la dirección es tuya y permitirte restablecer la contraseña si la olvidas. No se usa para enviarte comunicaciones comerciales | Ejecución del servicio de comunidad que has solicitado (art. 6.1.b) | Mientras la cuenta exista; se elimina al borrar la cuenta |
| Contraseña, guardada siempre como huella criptográfica (hash), nunca en claro | Comprobar que eres tú al entrar | Ejecución del servicio (art. 6.1.b) y obligación de seguridad (art. 32 RGPD) | Mientras la cuenta exista; se elimina al borrar la cuenta |
| Identidad vinculada de Google o Apple, solo si eliges ese método: identificador del proveedor y, si lo autorizas, correo | Permitirte entrar sin crear otra contraseña | Ejecución del servicio de comunidad que has solicitado (art. 6.1.b) | Mientras la identidad siga vinculada; se elimina al desvincularla o al borrar la cuenta |
| Segundo factor de autenticación (2FA), solo si lo activas: la clave secreta que genera los códigos temporales | Proteger tu cuenta con un segundo paso al entrar y ante operaciones sensibles | Consentimiento, prestado al activarlo (art. 6.1.a), e interés legítimo en la seguridad de la cuenta (art. 6.1.f) | Hasta que lo desactives o borres la cuenta |
| Mazos que publicas en la comunidad (nombre, descripción, categoría, cartas, idioma) | Mostrar tu mazo a otros usuarios de la comunidad | Consentimiento, prestado al aceptar las normas de la comunidad antes de publicar | Mientras el mazo esté publicado; si lo retiras o se retira por moderación, se elimina o se ancla a un estado no visible (ver normas de comunidad) |
| Valoraciones (de 1 a 5) que das a mazos de otros | Calcular la puntuación media y el ranking de mazos | Consentimiento / ejecución del servicio | Mientras exista el mazo valorado o hasta que pidas su borrado |
| Reportes de moderación que envías (motivo, detalle opcional) | Revisar contenido denunciado y aplicar las normas de la comunidad | Interés legítimo en mantener la comunidad segura (art. 6.1.f) y cumplimiento de las políticas de las tiendas de apps | Mientras dure el proceso de moderación y un periodo razonable después para poder justificar la decisión ante una reclamación |
| Aceptación de las políticas (documento, versión, fecha) | Poder demostrar que aceptaste las condiciones vigentes antes de publicar contenido | Obligación legal de poder acreditar el consentimiento (art. 7.1 RGPD) | Mientras tengas actividad en la comunidad; es la prueba del consentimiento, así que se conserva aunque cambie de versión |
| Uso de la cuota de generación de cartas con IA (número de generaciones y de cartas usadas) | Aplicar el límite gratuito y el de la suscripción Plus, evitar abuso | Ejecución del servicio contratado (art. 6.1.b) e interés legítimo antifraude | Se reinicia periódicamente según el ciclo de cuota; los contadores no se conservan más allá de lo necesario para aplicar el límite |
| El texto que escribes como ejemplo para generar cartas con IA | Generar las cartas nuevas que pides | Ejecución del servicio que has solicitado (art. 6.1.b) | El tiempo necesario para procesar la petición; no se usa para entrenar modelos por nuestra parte |
| Datos de fallos y errores de la app (informe de error, versión de la app, modelo de dispositivo y sistema operativo) | Detectar y solucionar cierres inesperados y errores técnicos | Interés legítimo en la estabilidad y calidad del servicio (art. 6.1.f) | 30 días desde su recepción, conforme a la política de retención del plan contratado en Sentry, tras los cuales se eliminan automáticamente |
| Datos de compra dentro de la app (identificador de transacción, producto adquirido, estado de la suscripción) | Gestionar la compra y activar las funciones Plus | Ejecución de un contrato de compra (art. 6.1.b) | Mientras la suscripción esté activa y el periodo legal de conservación de justificantes de compra |
La app incluye un sistema interno de analítica que, a día de hoy, no envía ningún dato fuera de tu dispositivo: los eventos se guardan localmente y no hay ningún proveedor externo activo en producción. Si en el futuro activamos un backend de analítica propio, pediremos tu consentimiento explícito antes de enviar cualquier evento, y podrás retirarlo en cualquier momento desde los ajustes de la app, lo que además borra los eventos ya guardados.
Preliados es una app de uso general, no exclusiva para adultos. Al abrir la app por primera vez te pedimos tu fecha de nacimiento para adaptar el contenido: si declaras ser menor, se bloquea automáticamente el contenido más subido de tono, y esa persona no puede desactivar ese filtro desde la app. La fecha de nacimiento se queda en tu dispositivo, como se explica en el punto 3.1.
No verificamos de forma independiente la edad declarada (no pedimos documento de identidad), como es habitual en apps de esta naturaleza. Si un progenitor o tutor detecta que un menor ha declarado una edad incorrecta o ha publicado contenido en la comunidad, puede escribirnos a soporte@preliados.com para que revisemos y, si procede, eliminemos ese contenido.
Usamos proveedores externos que tratan datos en nuestro nombre, bajo contrato de encargo del tratamiento (art. 28 RGPD):
Si eliges entrar con Google (Google Ireland Limited) o con Apple (Apple Distribution International Ltd.), esos proveedores actúan como responsables independientes, no como encargados nuestros: sabrán que has iniciado sesión en Preliados y aplicarán sus propias políticas de privacidad a ese hecho. Si prefieres evitarlo, crea la cuenta con correo y contraseña. Apple ofrece además la opción de ocultar tu correo real, y la app funciona con normalidad si la usas.
No vendemos tus datos a terceros ni los usamos con fines publicitarios.
Algunos de nuestros proveedores tratan datos fuera del Espacio Económico Europeo:
| Proveedor | Ubicación | Garantía aplicada |
|---|---|---|
| Supabase | Unión Europea | No hay transferencia internacional: los datos permanecen alojados en la UE |
| Groq, Inc. | Estados Unidos | Cláusulas contractuales tipo (SCC) aprobadas por la Comisión Europea, incorporadas al acuerdo de tratamiento de datos del proveedor |
| Sentry (Functional Software, Inc.) | Unión Europea (Alemania) | No hay transferencia internacional: el proyecto está configurado en la región europea de Sentry |
| RevenueCat, Inc. | Estados Unidos | Cláusulas contractuales tipo (SCC) aprobadas por la Comisión Europea, incorporadas al acuerdo de tratamiento de datos del proveedor |
| Apple App Store / Google Play | Gestionan el pago directamente; sus propias políticas de privacidad aplican a esa parte del proceso | No aplica: no actúan como encargados nuestros para ese dato |
El acceso a tus datos de comunidad está protegido por reglas de seguridad a nivel de fila (RLS) en la base de datos: solo tú puedes modificar tu mazo, y las operaciones sensibles (reportar, moderar, borrar la cuenta) pasan por funciones de servidor que validan quién puede hacer qué. Las claves privadas (por ejemplo, la de acceso a Groq) nunca viajan en la app: se quedan en el servidor.
En cuanto a la cuenta: las contraseñas se guardan como hash y no son recuperables ni por nosotros; toda la comunicación con el servidor va cifrada con TLS; el inicio de sesión con Google y Apple usa flujos con prueba de posesión (PKCE y nonce) para que un tercero no pueda reutilizar la respuesta de autenticación; y las credenciales de sesión se guardan en tu dispositivo en el almacén seguro del sistema (Llavero de iOS o Keystore de Android), no en almacenamiento en claro. Si activas la verificación en dos pasos, se exige también para eliminar la cuenta.
Puedes ejercer en cualquier momento:
Si tienes cuenta, escríbenos desde la dirección con la que la creaste y podremos identificarte sin más. Si juegas sin cuenta, no tenemos ni tu correo ni tu nombre, así que para localizar tus datos necesitamos que nos escribas a soporte@preliados.com indicando, si puedes, el nombre exacto del mazo publicado, la fecha aproximada y el dispositivo desde el que juegas; así podemos identificar tu identificador anónimo sin pedirte datos adicionales que no tratamos. Responderemos en el plazo de un mes desde la solicitud, ampliable dos meses más en casos complejos, como marca el RGPD.
Si consideras que no hemos atendido tu solicitud correctamente, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6, 28001 Madrid — www.aepd.es. La AEPD es la autoridad de control competente, al estar el responsable del tratamiento domiciliado en España.
Usamos un clasificador automático (basado en IA) para revisar el contenido generado con la herramienta de IA y para detectar lenguaje de odio en las cartas antes de publicarlas o compartirlas. Es un filtro de seguridad, no un perfilado sobre ti como persona: no toma decisiones que produzcan efectos jurídicos ni te afecten significativamente más allá de aceptar o rechazar el contenido concreto. Si consideras que una carta tuya fue bloqueada por error, puedes escribirnos para revisarlo manualmente.
Si cambiamos esta política de forma relevante, se actualizará la versión y la fecha de esta página, y si el cambio afecta a cómo tratamos tus datos de forma sustancial, te pediremos que la vuelvas a aceptar antes de seguir publicando en la comunidad — el mismo mecanismo que usamos para las otras políticas.