Así tratamos tus datos

1Qué datos tratamos

1. Perfil y progreso del jugador. La primera vez que usas la aplicación, recibes automáticamente un identificador de jugador anónimo, una cadena de caracteres aleatoria sin nombre ni dirección de correo electrónico. Asociado a él guardamos tu progreso en el juego: sopas de letras resueltas, niveles, rachas, estadísticas como las palabras encontradas en cada idioma, sellos conseguidos, el idioma principal que elegiste y la mascota y el marco que seleccionaste. Estos datos se almacenan en tu dispositivo y en nuestra base de datos en la nube para que puedas conservar tu progreso al cambiar de dispositivo.

2. Cuenta opcional. Puedes vincular tu perfil a una cuenta de Olympheon mediante "Continuar con Apple" o "Continuar con Google". En ese caso, también tratamos tu dirección de correo electrónico, el nombre que nos proporcione Apple o Google y el nombre de usuario que elijas. Las funciones para jugar con amigos tratan la vinculación entre tu cuenta y las de tus amigos.

3. Recuperar tu jugador en un dispositivo nuevo. Incluso sin iniciar sesión con Apple o Google, puedes recuperar tu jugador en un dispositivo nuevo o después de reinstalar la aplicación. En iOS, después de que elijas tu nombre de usuario, la aplicación guarda una clave aleatoria (43 caracteres, sin datos personales) en tu Llavero de iCloud, en un grupo que solo pueden leer las aplicaciones de Olympheon (Words with Mia, Mio Path y SudoMio). El llavero es de Apple y viaja cifrado a tus otros dispositivos Apple si tienes activado el Llavero de iCloud. En Android, esto solo ocurre si dices que sí en la tarjeta de guardado después de elegir tu nombre. Entonces vinculamos a través de Google Play Games una persona aleatoria y un token aleatorio (sin datos personales) a tu cuenta de Play Games, aunque no tengas un perfil de Play Games. Google guarda ese vínculo según su propia política de privacidad, y también puedes administrarlo en la configuración de Google Play Games. Si no se renueva, vence como máximo a los 400 días. Si lo desactivas en tu perfil o eliminas tu cuenta, retiramos el vínculo en Google. Junto a tu identificador de jugador solo guardamos un hash de la clave y, en Android, un hash del token y de la persona. En una nueva instalación, la aplicación lo usa para buscar tu cuenta y te pregunta con "Hola de nuevo" si quieres continuar. Basta con un toque, y sin ese toque nunca se cambia de cuenta. En tu perfil también puedes crear un código de vinculación de seis caracteres (o un código QR) para seguir jugando en otro dispositivo. Es válido durante diez minutos y funciona una sola vez. También en este caso solo guardamos un hash, y eliminamos cada día los códigos vencidos.

4. Compras. Todos los pagos se realizan a través de Apple (App Store) o Google (Google Play). Nunca vemos ni almacenamos los datos de tu tarjeta o cuenta bancaria. Para vincular tus compras, como pases y cuadernillos, a tu perfil, nuestros sistemas tratan el producto adquirido, el estado y la fecha de finalización de una suscripción, la tienda correspondiente (Apple o Google) y un identificador de vinculación seudónimo, que es tu identificador de jugador. Para ello utilizamos RevenueCat como encargado del tratamiento (consulta la información más abajo).

5. Datos técnicos. Cuando utilizas la aplicación, nuestros sistemas tratan una cantidad limitada de datos técnicos necesarios para su funcionamiento: versión de la aplicación, sistema operativo y versión, idioma y zona horaria del dispositivo, y registros técnicos de las solicitudes al servidor, incluida la dirección IP, que conservamos durante poco tiempo para garantizar la seguridad y prevenir usos indebidos. Si permitiste las notificaciones, también guardamos un token push de tu dispositivo para poder enviarte un aviso, por ejemplo cuando respondemos a tu mensaje al soporte.

6. Estadísticas de uso e informes de errores. Para mejorar la aplicación, medimos cómo se utiliza: qué pantallas visitas, qué niveles y retos diarios empiezas y completas, qué idioma eliges y si visitas alguna página de la tienda. También recopilamos datos técnicos, como la versión de la aplicación, el tipo de dispositivo y el sistema operativo, además de informes de errores y cierres inesperados. En la primera sesión después de la instalación, también realizamos una grabación de sesión mediante una secuencia de capturas de lo que ocurre en tu pantalla mientras juegas, lo que nos permite detectar dónde encuentran dificultades los nuevos jugadores. Lo que escribes tú (tu nombre de usuario, un mensaje al compartir) aparece ilegible en ella. El resto del texto en pantalla sigue siendo legible, como los nombres de usuario de otros jugadores en una clasificación o en tu lista de amistades. Estos datos se vinculan a tu identificador de jugador seudónimo, no a tu nombre ni a tu dirección de correo electrónico, y se almacenan dentro de la UE. Puedes desactivar esta medición en cualquier momento desde la aplicación (Ajustes > Privacidad > Estadísticas de uso). El juego seguirá funcionando con normalidad. En el EEE y el Reino Unido, la medición también se detiene si no das tu consentimiento en nuestra pantalla de consentimiento.

7. Solo en tu dispositivo. Preferencias como el estilo del tablero, las opciones de ayuda para el daltonismo y los ajustes de sonido permanecen en tu dispositivo y no se nos envían. Los recordatorios para jugar se programan localmente en tu dispositivo. La aplicación solo usa la cámara para escanear el código QR de un amigo: eso ocurre en tu dispositivo y no se nos envía ninguna imagen. La aplicación solo pide acceso a tus fotos si quieres adjuntar una captura de pantalla a un mensaje al soporte.

8. Mensajes al soporte. Si nos envías un mensaje desde la aplicación (Contáctanos), tratamos lo que escribes: el tipo de mensaje, tu descripción, los mensajes que envías después en la conversación y, si la adjuntas, una captura de pantalla. Para poder ayudarte agregamos contexto técnico: versión de la aplicación, tipo de dispositivo y sistema operativo, ajustes de idioma y de visualización, zona horaria, tu progreso a grandes rasgos (como tu nivel más alto y tu racha), si tienes un pase y, si el mensaje trata sobre un nivel, de qué nivel se trata. El mensaje se vincula a tu identificador de jugador para que la respuesta te llegue en la aplicación. Si nos escribes por correo electrónico, tratamos tu dirección de correo electrónico y el contenido del mensaje. Para responder más rápido a los mensajes, hacemos que el asistente de IA Claude, de Anthropic, los lea y los traduzca, y también puede proponer una respuesta. Una persona de nuestro equipo revisa cada respuesta y la envía ella misma.

9. Este sitio web. En wordswithmia.com medimos las visitas con PostHog, sin cookies y sin un perfil por visitante: lo que medimos desaparece en cuanto cierras la página. En la página en la que puedes jugar en el navegador puede haber una grabación de sesión activa. Si haces clic en un botón de descarga, contamos ese clic con un código que derivamos de nuevo cada día a partir de tu dirección IP y tu navegador. No guardamos tu dirección IP como tal. Si empiezas tu perfil en el sitio web (nombre, mascota e idioma), guardamos esas elecciones durante 15 minutos con un código corto, para que la aplicación pueda recuperarlas. Después se eliminan. Cloudflare Turnstile comprueba además que no eres un bot.

10. Tarjetas para compartir. Si compartes una invitación o un logro desde la aplicación, esta puede subir a nuestro servidor la tarjeta que genera para ello (una imagen, a veces un video corto). Quien abra tu enlace verá esa tarjeta como vista previa. La tarjeta solo muestra lo que tú decides compartir. Conservamos cada tarjeta durante 365 días.

2Publicidad

La versión gratuita de la aplicación muestra anuncios mediante Google AdMob: anuncios breves entre dos niveles y anuncios que puedes elegir ver a cambio de una pista o una segunda oportunidad.

Incluso sin tu consentimiento, Google trata ciertos datos técnicos para estos fines: tu dirección IP (a partir de la cual se determina un país o una región), las características del dispositivo y de la aplicación, e identificadores limitados necesarios para mostrar un anuncio, aplicar límites de frecuencia y combatir el fraude. Por eso no podemos afirmar que no se trate ningún dato sin consentimiento: en ese caso, los anuncios no son personalizados, pero el tratamiento de datos no desaparece por completo.

Solo si das tu consentimiento expreso (en iOS, mediante la solicitud de permiso de Apple para el seguimiento, y en la UE, mediante nuestra pantalla de consentimiento), Google utiliza el identificador publicitario de tu dispositivo para personalizar y medir los anuncios. Puedes retirar tu consentimiento en cualquier momento: en la aplicación, desde Ajustes > Privacidad > Opciones de privacidad de anuncios, y en iOS también desde Ajustes > Privacidad y seguridad > Rastreo.

Con un Pase Hogar o Pase Mundo, o en un cuadernillo que compraste, la aplicación no muestra anuncios entre partidas. Los anuncios que tú decidas ver (para conseguir una pista o una segunda oportunidad) seguirán disponibles, también para quienes tengan una suscripción.

3Finalidades y bases jurídicas

• Prestar el servicio del juego (guardar el progreso, sincronizarlo entre dispositivos y desbloquear compras): necesario para ejecutar el contrato.
• Recuperar tu jugador en un dispositivo nuevo (la clave en tu Llavero de iCloud, el código de vinculación): ejecución del contrato, para que recuperes tu progreso y no se cree una segunda cuenta. Para el vínculo con Google Play Games en Android, también tu consentimiento, que das en la tarjeta de guardado y puedes retirar en tu perfil.
• Ayudarte con una duda o un problema (mensajes al soporte y correo electrónico): ejecución del contrato, a iniciativa tuya.
• Garantizar la seguridad y combatir el uso indebido (registros técnicos y validación de compras): interés legítimo.
• Mejorar la aplicación y el sitio web (estadísticas de uso, grabaciones de sesiones e informes de errores): interés legítimo y, en el EEE y el Reino Unido, solo si no lo rechazas en nuestra pantalla de consentimiento. Puedes desactivarlo en cualquier momento desde Ajustes > Privacidad > Estadísticas de uso, sin que afecte al juego.
• Funciones opcionales (cuenta, amistades, tarjetas para compartir y empezar tu perfil en el sitio web): ejecución del contrato, a iniciativa tuya.
• Mostrar anuncios en la versión gratuita: necesario para ejecutar el contrato, ya que estos anuncios financian la aplicación gratuita.
• Anuncios personalizados: solo con tu consentimiento, que puedes retirar en cualquier momento sin que afecte al juego.

No utilizamos tus datos para tomar decisiones automatizadas con efectos jurídicos ni los vendemos.

4Quién más interviene

• Google Firebase (Google Ireland Ltd / Google LLC): inicio de sesión y notificaciones push, además de la base de datos que todavía usan las versiones anteriores de la aplicación. Política de privacidad de Google
• Servicios de Google Play Games (Google Ireland Ltd / Google LLC): solo en Android y solo si dices que sí en la tarjeta de guardado, el vínculo con el que recuperas tu jugador en un dispositivo nuevo. También puedes administrar este vínculo en la configuración de Google Play Games. Política de privacidad de Google
• RevenueCat, Inc. (EE. UU.): gestión de suscripciones y compras, vinculada a tu identificador de jugador seudónimo. Política de privacidad de RevenueCat
• PostHog, Inc. (EE. UU., con almacenamiento en servidores de la UE): estadísticas de uso, grabaciones de sesiones e informes de errores. Política de privacidad de PostHog
• Cloudflare, Inc. (EE. UU.): los servidores de la aplicación, el almacenamiento de las capturas de pantalla que envías con un mensaje y de las tarjetas para compartir, el alojamiento de este sitio web y la verificación antibots (Turnstile). Política de privacidad de Cloudflare
• PlanetScale, Inc. (EE. UU., con almacenamiento en Fráncfort): la base de datos con tu perfil, tu progreso, tu cuenta, tus amistades y tus mensajes al soporte. Política de privacidad de PlanetScale
• Anthropic PBC (EE. UU.): el asistente de IA Claude, que lee y traduce los mensajes al soporte y propone una respuesta. Una persona envía la respuesta. Política de privacidad de Anthropic
• Google Workspace (Google Ireland Ltd / Google LLC): nuestro correo electrónico y, por lo tanto, también los mensajes que nos envías por esa vía.
• Apple y Google Play: pagos y distribución de la aplicación, sujetos a sus propias condiciones y políticas de privacidad. La clave para recuperar tu jugador está en tu propio Llavero de iCloud, por lo que Apple no actúa como encargado del tratamiento nuestro para ello.
• Google AdMob (Google Ireland Ltd / Google LLC): mostrar y medir anuncios, y combatir el fraude. En el caso de los anuncios personalizados, Google no actúa como encargado del tratamiento, sino como responsable independiente. Cómo utiliza Google los datos publicitarios
• AppsFlyer Ltd. (Israel y otros países en los que operan AppsFlyer o sus subencargados): atribución y medición de campañas. Con tu consentimiento, AppsFlyer puede tratar el IDFA o el GAID y vincularlo a tu identificador de jugador seudónimo, junto con instalaciones, sesiones, hitos de progreso, ingresos publicitarios y eventos de compra. Política de privacidad de AppsFlyer
• Meta Platforms Ireland Ltd. (Irlanda, con tratamiento en Estados Unidos): medición de las instalaciones que llegan desde anuncios en Facebook e Instagram. Solo fuera del EEE y del Reino Unido, y solo si no desactivaste las estadísticas de uso, la app avisa a Meta que se abrió, junto con el IDFA (en iOS, tras tu consentimiento) o el GAID. A través de AppsFlyer, Meta también recibe hitos de progreso (completar el tutorial, alcanzar ciertos niveles del Camino de Palabras, elegir tu nombre de jugador después del nivel 5) y eventos de compra, para medir y optimizar esas campañas. En los estados de EE. UU. con su propia ley de privacidad, Meta usa estos datos de forma limitada (Limited Data Use). Política de privacidad de Meta

Firmamos contratos de encargo del tratamiento con nuestros encargados. Algunos de ellos (entre otros, AppsFlyer, Meta, RevenueCat, PostHog, Cloudflare, PlanetScale, Anthropic y Google LLC) tratan datos en Estados Unidos o desde ahí. Estas transferencias se basan en el Marco de Privacidad de Datos UE-EE. UU. y/o en las cláusulas contractuales tipo europeas (SCC).

5Durante cuánto tiempo conservamos los datos

• Progreso en el juego y perfil: mientras utilices el juego. Si eliminas tu cuenta o solicitas que la eliminemos, borraremos los datos de los sistemas activos en un plazo de 30 días.
• Recuperar tu jugador: guardamos los hashes de tu clave y de tu vínculo con Play Games hasta que elimines tu cuenta. Entonces los borramos de inmediato y retiramos también el vínculo en Google. Los códigos de vinculación y los tickets de un solo uso son válidos como máximo diez minutos, y los eliminamos cada día.
• Registros de compras: mientras se apliquen las obligaciones legales de conservación, incluidas las fiscales. Después se eliminarán.
• Mensajes al soporte: hasta que elimines tu cuenta o nos pidas que los eliminemos. Las capturas de pantalla adjuntas se eliminan junto con el mensaje. Los correos electrónicos que nos envías se conservan hasta que solicites su eliminación.
• Registros técnicos: un máximo de 12 meses. Los registros de seguridad se conservarán durante el menor tiempo razonablemente posible.
• Estadísticas de uso e informes de errores: un máximo de 7 años en PostHog, vinculados a tu identificador de jugador seudónimo. Grabaciones de sesiones: 30 días. Si nos pides por correo electrónico que los eliminemos, también borramos estos datos.
• Sitio web: un perfil que empiezas en el sitio web, 15 minutos, y una tarjeta para compartir, 365 días. Las estadísticas del sitio web no están vinculadas a ninguna persona.
• Datos publicitarios: nosotros no los almacenamos. Solo vemos informes agregados, con cifras y sin datos personales. Los datos subyacentes se conservan conforme a la política de conservación de Google.
• Datos de atribución en AppsFlyer: los datos a nivel de usuario se conservan durante un periodo limitado según el tipo de integración y las normas de la red publicitaria correspondiente. AppsFlyer conserva los informes agregados durante un máximo de 25 meses. También remitimos a AppsFlyer las solicitudes de supresión.

6Tus derechos

De acuerdo con el RGPD, tienes derecho a acceder a tus datos, rectificarlos, eliminarlos, limitar su tratamiento, solicitar su portabilidad y oponerte al tratamiento basado en un interés legítimo. Puedes retirar tu consentimiento en cualquier momento, por ejemplo, para los anuncios personalizados. Para hacerlo, escribe a privacy@wordswithmia.com. Te responderemos en el plazo de un mes. También puedes presentar una reclamación ante la Autoridad Neerlandesa de Protección de Datos (autoriteitpersoonsgegevens.nl).

Puedes eliminar tu cuenta y tus datos directamente desde la app, en Ajustes > Cuenta, o enviando un correo electrónico a privacy@wordswithmia.com. Aparte de eso, puedes desactivar el vínculo con Google Play Games en tu perfil. También en ese caso lo retiramos en Google.

7Menores

Words with Mia está pensado para jugadores de 13 años o más y no es una app infantil. Si vives en los Países Bajos y tienes menos de 16 años, utiliza las funciones opcionales de la cuenta solo con el consentimiento de tu padre, madre o tutor legal. No recopilamos deliberadamente datos de menores de 13 años. Si descubrimos que esto ocurrió, eliminaremos esos datos.

8Cambios

Actualizamos esta política cuando cambian la app o nuestros proveedores de servicios. La fecha de arriba indica cuándo ocurrió por última vez, y la versión vigente estará siempre disponible en esta página. Si un cambio requiere un nuevo consentimiento, te lo pediremos en la app.