Política de privacidad

1. Quiénes somos

OUCH! Hot Potato Party Games (“OUCH!”, la “app”) la publica Cherry Pub LLP, con domicilio social en 71-75 Shelton Street, Covent Garden, London, England, WC2H 9JQ, número de empresa OC431055 (“nosotros”). Somos el responsable del tratamiento de los datos personales que se describen aquí. Contacto: app@greentomatomedia.com.

Greentomatomedia Limited, miembro de Cherry Pub LLP, gestiona los servidores y el servicio de contenido de OUCH! y responde los correos de soporte en nuestro nombre, como encargado del tratamiento: usa tus datos solo siguiendo nuestras instrucciones.

Esta política cubre la app OUCH! para Android y este sitio web, ouch-hot-potato.web.app. Google Play tiene su propia política de privacidad.

2. Lo que queda en tu teléfono

OUCH! se juega en un solo teléfono, y casi todo lo que hace tuya la fiesta nunca sale de él:

• Los apodos de los jugadores. Retos rápidos los usa en el teléfono. Nunca nos llegan.
• Tus paquetes personalizados: las cartas que escribes y las cartas con IA que guardas.
• Tus ajustes: idioma, sonido, vibración, nivel de caos, quién juega y qué cartas ya ha visto tu grupo.

Si tienes la copia de seguridad activada, Android puede incluir estos datos en tu propia copia de seguridad de Google, según los ajustes de tu cuenta de Google; nosotros no podemos ver esa copia. Si desinstalas OUCH!, se borran del teléfono.

3. Qué recogemos y por qué

3.1 Tu ID de instalación

La primera vez que OUCH! se conecta a internet, Firebase Authentication (Google) le da a tu instalación un ID aleatorio. No hay pantalla de inicio de sesión, y no se usa ningún nombre ni correo. Puedes ver el ID en Ajustes → ID de instalación. Nuestro servidor lo usa para saber si tienes Premium, para contar las cartas con IA y para encontrar y borrar tus datos cuando lo pidas. Google guarda sus registros de inicio de sesión, que incluyen tu dirección IP, durante unas semanas. Si borras tus datos, o si vuelves a instalar la app, recibes un ID nuevo.

3.2 Cartas, paquetes y textos de la app

La app descarga sus cartas y paquetes de nuestro servicio de contenido (gtmcontent.com) y sus textos de nuestro servidor, para que los paquetes nuevos y las correcciones lleguen sin actualizar la app. Estas solicitudes llevan tu idioma, la versión de la app y el tipo de teléfono (Android) y, como cualquier conexión, tu dirección IP. No llevan tu ID de instalación. Cuando juegas a Categorías o a Retos rápidos, la app también le dice a nuestro servicio de contenido qué cartas de categoría se mostraron o se saltaron y qué cartas de Retos rápidos se cumplieron o no, por número de carta y sin ningún ID, para que podamos mejorar los paquetes.

3.3 Estadísticas de uso, solo si dices que sí

La primera vez que abres OUCH!, justo después de las dos preguntas rápidas sobre tu grupo, la app te pregunta una vez si quieres compartir estadísticas de uso. Hasta que respondas, los eventos esperan en tu teléfono, y “No, gracias” los borra.

Si dices que sí, la app envía a nuestro servidor eventos sobre cómo se juega a OUCH!: los modos y paquetes que eliges, cuánto duran las rondas, cuántas veces se pasó el teléfono, qué cartas se saltaron (por número de carta), las pantallas que abres y las pantallas de pago que ves. Los mismos eventos van a Google Analytics for Firebase, que Google gestiona por encargo nuestro y que además usa un ID aleatorio de la instancia de la app y deduce tu país aproximado a partir de tu dirección IP. Los eventos nunca incluyen los nombres de tus jugadores, tus ideas para la IA ni el texto de tus cartas.

Las funciones de publicidad de Google Analytics están desactivadas: el almacenamiento de anuncios, los datos de usuario para anuncios y la personalización de anuncios están denegados, y la app no tiene acceso al ID de publicidad. Puedes cambiar tu respuesta cuando quieras en Ajustes → Estadísticas de uso; si las desactivas, dejan de enviarse eventos nuevos al instante.

3.4 Nuestros propios registros

Respondas lo que respondas sobre las estadísticas, nuestro servidor registra lo que necesita para que OUCH! funcione y siga siendo justo y asequible, vinculado a tu ID de instalación: cuándo nos llegó la instalación por primera vez; las compras, renovaciones, cancelaciones y reembolsos de Premium (desde Google Play, a través de Adapty) y de qué pantalla de pago vino una compra; cada paquete con IA que se crea (el modo, cuántas cartas, si funcionó, si era tu paquete gratis y cuánto nos costó); tu recuento diario de cartas con IA; tu respuesta a la pregunta sobre los paquetes con IA; y los reportes que envías (3.8).

3.5 Informes de errores

Si la app se cierra por un error, envía un informe técnico a Firebase Crashlytics (Google): el modelo de teléfono, la versión de Android, la versión de la app, un ID aleatorio de esta instalación y qué falló. Los informes no contienen nombres, ideas ni cartas.

3.6 Proteger la app y ajustar el juego

• App Check con Play Integrity. Cuando OUCH! se comunica con nuestro servidor, Google Play confirma que la solicitud viene de la app OUCH! auténtica en un dispositivo Android genuino, para que nuestro servidor distinga las solicitudes reales de las falsas. Para ello, Google analiza información sobre tu dispositivo y la app; nosotros solo recibimos un token de aprobado o rechazado, no los identificadores de tu dispositivo.
• Remote Config. La app descarga ajustes de Firebase Remote Config (Google), como la duración de las rondas, para que podamos ajustar el juego sin actualizarla. Remote Config usa un ID aleatorio de instalación de Firebase. A veces comparamos dos ajustes entre sí (Firebase A/B Testing): tu instalación puede recibir cualquiera de los dos, y los resultados se miden solo con las personas que comparten estadísticas de uso.

3.7 Paquetes con IA

Para crear cartas con IA, escribes una idea corta, como “team building de Navidad”. Antes de tu primer paquete con IA, la app te pide tu consentimiento, y no se envía nada hasta que dices que sí. Puedes retirarlo cuando quieras en Ajustes → Paquetes con IA. Después:

• la app envía tu idea, el modo, el número de cartas, tu nivel de caos y tu idioma a nuestro servidor;
• nuestro servidor rechaza las ideas que contienen una dirección de correo, un número de teléfono o un enlace, y envía el resto a OpenAI (OpenAI OpCo, LLC, Estados Unidos), nuestro proveedor de IA, que revisa que sea segura y escribe las cartas;
• con cada solicitud, nuestro servidor envía a OpenAI un código de un solo sentido creado a partir de tu ID de instalación (no el ID en sí), para que OpenAI pueda detectar abusos;
• las cartas vuelven a la app y se guardan en tu paquete personalizado, en tu teléfono.

OpenAI no usa tus ideas ni tus cartas para entrenar sus modelos, y nuestras solicitudes le piden a OpenAI que no las almacene. OpenAI puede conservarlas hasta 30 días solo para detectar abusos, salvo que la ley exija más tiempo, y después las borra. Nosotros no guardamos tu idea ni las cartas en nuestro servidor: solo registramos que se creó un paquete, cuántas cartas tenía y cuánto costó. Los nombres de tus amigos están bien si ellos están en la broma; por favor, no incluyas nada privado, como direcciones o números de teléfono.

3.8 Cartas con IA reportadas

Cada carta con IA tiene una bandera para reportarla. Si reportas una carta, la app nos envía el texto de la carta, el motivo que elegiste, tu nota si escribiste una, el modo y tu idioma, vinculados a tu ID de instalación. Es la única vez que el texto de una carta sale de tu teléfono, porque tú decidiste enviarlo. Las personas que crean las cartas de OUCH! revisan los reportes para quitar contenido dañino y mejorar los paquetes con IA. Un reporte se guarda durante 180 días y luego se borra automáticamente. Si no tienes conexión, el reporte espera en tu teléfono y se envía cuando vuelves a estar en línea.

3.9 Premium y pagos

Premium es una suscripción que se compra a través de Google Play. Google gestiona el pago: nunca vemos los datos de tu tarjeta ni de tu banco. Usamos Adapty (Adapty Tech Inc., Estados Unidos) para gestionar las suscripciones. Adapty recibe tu ID de instalación, para que Premium siga a tu instalación; el estado y el historial de tu suscripción desde Google Play; e información básica del dispositivo, como el modelo de teléfono, la versión de Android, la versión de la app, el país de la tienda y el idioma. Como cualquier servicio en línea, ve tu dirección IP cuando la app se conecta. No recibe tu ID de publicidad. Nuestro servidor guarda un registro de cada compra: el plan, el precio, las fechas y el número de pedido de Google Play.

3.10 Correos que nos envías

Si nos escribes, recibimos tu mensaje, tu dirección de correo y todo lo que decidas enviar, como tu ID de instalación. Los usamos para responderte y, si pides que borremos tus datos, para encontrarlos y borrarlos.

3.11 Lo que no hacemos

OUCH! no tiene cuentas ni inicio de sesión. No pide acceso a tus contactos, tu ubicación, la cámara ni el micrófono. No muestra anuncios ni tiene un SDK de publicidad. No vendemos ni alquilamos tus datos, no los compartimos para publicidad y no te rastreamos en apps y sitios web de otras empresas.

4. Cuánto tiempo lo guardamos

5. Quién recibe tus datos

• Proveedores de servicios que tratan datos por encargo nuestro y bajo contrato: Greentomatomedia Limited (servidores, servicio de contenido y soporte); Google (Firebase Authentication, Cloud Firestore, Cloud Functions, Firebase Hosting, Crashlytics, Google Analytics for Firebase, Remote Config y App Check); OpenAI (paquetes con IA); y Adapty (suscripciones). Deben mantener tus datos confidenciales y seguros.
• Google Play trata tus compras y las comprobaciones de Play Integrity como responsable independiente, según sus propias condiciones.
• Las autoridades cuando la ley lo exija, y un comprador de OUCH! si alguna vez se vende (te avisaremos).

No vendemos ni alquilamos datos personales, y no los compartimos para publicidad comportamental entre contextos.

6. Dónde se guardan tus datos

Nuestra base de datos y nuestro servidor funcionan en la Unión Europea (Google, europe-west1, Bélgica). Algunos proveedores trabajan en otros lugares: Firebase Authentication funciona desde los centros de datos de Google en Estados Unidos; Crashlytics, Google Analytics, Remote Config, App Check y Firebase Hosting funcionan en la infraestructura de Google en todo el mundo; OpenAI y Adapty están en Estados Unidos; y nuestro servicio de contenido funciona en servidores de Estados Unidos. Cuando los datos salen del Reino Unido o del EEE, nos basamos en decisiones de adecuación (como el Marco de Privacidad de Datos UE-EE. UU. y su extensión para el Reino Unido, cuando el proveedor está certificado) o en cláusulas contractuales tipo.

7. Bases legales (UE y Reino Unido)

• Ejecución del contrato: para darte el juego, sus cartas y textos, Premium, los paquetes con IA que pides, las compras restauradas, las respuestas a tus correos y el borrado que solicitas.
• Consentimiento: las estadísticas de uso, que solo empiezan después de tu sí, y el envío de tu idea para la IA a OpenAI. Puedes retirar tu consentimiento cuando quieras en Ajustes; eso no afecta a lo que ocurrió antes.
• Interés legítimo: el ID de instalación y nuestros propios registros, los informes de errores, App Check, Remote Config y sus pruebas, las estadísticas de las cartas, los registros del servidor, la revisión de las cartas reportadas y mantener OUCH! seguro y libre de abusos. Puedes oponerte (sección 9).
• Obligación legal: los registros fiscales y contables, y responder a solicitudes legales.

8. Borrar tus datos

En la app: Ajustes → Borrar mis datos y luego Sí (necesitas conexión a internet). Esto, al instante:

• borra lo que nuestro servidor guarda sobre tu instalación: su registro, los recuentos de cartas con IA, los registros de suscripción y los reportes que enviaste;
• borra tu perfil en Adapty y tu ID de instalación en Firebase Authentication;
• quita tu ID de instalación de nuestros eventos, que ya no pueden vincularse a ti y caducan en su plazo normal;
• le da a la app un ID de instalación nuevo. Tus paquetes personalizados, tus jugadores y tus ajustes se quedan en tu teléfono.

Por correo: escribe a app@greentomatomedia.com con tu ID de instalación (Ajustes → ID de instalación, tócalo para copiarlo). Borramos tus datos y te lo confirmamos en un plazo de 30 días. Paso a paso: Borrar mis datos.

Lo que el borrado no hace:

• No cancela Premium. Tu suscripción pertenece a tu cuenta de Google Play: cancélala en Google Play, o usa Restaurar en la app para recuperar Premium en esta instalación.
• Los registros de compra se guardan 6 años por motivos fiscales y contables. Los informes de errores caducan a los 90 días, y los datos de Google Analytics, que no están vinculados a tu ID de instalación, como máximo a los 14 meses.
• Desinstalar la app borra lo que hay en tu teléfono, pero no lo que guarda nuestro servidor, y no cancela una suscripción.

9. Tus derechos

Según dónde vivas (por ejemplo, la UE, el Reino Unido o estados de EE. UU. como California), puedes pedirnos acceso a tus datos o una copia, corregirlos, borrarlos, limitarlos o dejar de tratarlos cuando la base sea el interés legítimo, y puedes retirar tu consentimiento cuando quieras. No te trataremos de forma distinta por ejercer tus derechos.

Casi todo esto lo puedes hacer en la app: Ajustes → Estadísticas de uso, Ajustes → Paquetes con IA y Ajustes → Borrar mis datos. Para cualquier otra cosa, escribe a app@greentomatomedia.com con tu ID de instalación: como OUCH! no tiene cuentas, el ID es la forma de encontrar tus datos. Respondemos en el plazo de un mes (45 días según las leyes estatales de EE. UU.).

OUCH! no toma decisiones sobre ti con efectos jurídicos o de importancia similar. La IA escribe cartas, nuestras comprobaciones de seguridad pueden rechazar una idea y la papa decide a quién le toca.

También puedes presentar una reclamación ante una autoridad de protección de datos, por ejemplo la Oficina del Comisionado de Información del Reino Unido (ico.org.uk) o la autoridad de tu país de la UE.

10. Menores

OUCH! es para personas de 13 años o más y no está dirigido a menores de 13 años. No recogemos a sabiendas datos personales de menores de 13 años. Si crees que un menor de 13 años nos ha enviado datos, por ejemplo un reporte o una idea para la IA, escríbenos y los borraremos. Si tienes menos de 16 años, o menos de la edad que tu país fija para dar tu consentimiento por tu cuenta, pídeselo a tu madre, padre o tutor antes de activar las estadísticas de uso o de crear paquetes con IA.

11. Seguridad

Todos los datos viajan por conexiones cifradas (HTTPS), y Google los almacena cifrados. La app no puede leer nuestra base de datos directamente: solo puede hacerlo nuestro servidor, que comprueba cada solicitud con App Check. El acceso a nuestras consolas está limitado a las personas que gestionan OUCH!. Ningún sistema es perfectamente seguro; si una brecha te afecta, te lo diremos a ti y a las autoridades como exige la ley.

12. Si vives en Estados Unidos

• Qué recogemos. En los últimos 12 meses recogimos identificadores (el ID de instalación, los ID aleatorios que usa Firebase y direcciones IP), información comercial (registros de compra), actividad en la app (estadísticas de uso si las permitiste), ubicación aproximada (tu país, a partir de tu dirección IP, si permitiste las estadísticas) y lo que decidiste enviarnos (ideas para la IA, reportes, correos). Provienen de ti, de tu teléfono y de Google Play, y los usamos para los fines de esta política.
• Ni venta ni intercambio. No vendemos tu información personal ni la compartimos para publicidad comportamental entre contextos, y no lo hemos hecho en los últimos 12 meses.
• Do Not Track y Global Privacy Control. OUCH! no te rastrea en apps ni sitios web de otras empresas. Tratamos una señal de Global Privacy Control como una solicitud para no vender ni compartir tus datos, algo que de todos modos no hacemos.
• Tus derechos. La sección 9 los explica. Puedes usar un agente autorizado y, si rechazamos una solicitud, puedes apelar respondiendo a nuestra respuesta.

13. Este sitio web

ouch-hot-potato.web.app no usa cookies, analítica ni rastreadores, y su fuente tipográfica viene de este sitio, no de los servidores de fuentes de Google. Firebase Hosting, que sirve el sitio, ve tu dirección IP para entregar las páginas y la guarda en sus registros durante poco tiempo para evitar abusos. Si pausas las animaciones, tu navegador recuerda esa elección en tu dispositivo; no se nos envía nada. Cuando sigues un enlace a Google Play, se aplica la política de privacidad de Google.

14. Cambios en esta política

Actualizaremos esta página cuando cambie lo que hacemos, y cambiaremos la fecha de arriba. Si los cambios son importantes, también te avisaremos en la app antes de que entren en vigor, y te pediremos de nuevo tu consentimiento cuando lo necesitemos.

15. Contacto

Consulta también nuestros términos de uso.