Política de privacidad

Quiénes somos

The Coldfile es un producto digital de narrativa interactiva cuyo propietario y operador es Kevin Alexander Soto Burgos (en adelante, “nosotros”), persona física y responsable del tratamiento de los datos personales descritos en esta política. Puedes escribirnos a kevin2005_10@hotmail.com.

Qué recopilamos

Puedes jugar sin cuenta. Sin ella, no te pedimos tu nombre, correo electrónico, teléfono ni dirección, y la app crea en tu dispositivo un ID de usuario aleatorio para vincular tus compras. Ese ID no revela por sí solo quién eres, pero es un identificador duradero, así que lo tratamos como dato personal, junto con todo lo que está vinculado a él. Tu perfil lo muestra como código de soporte.

Si decides iniciar sesión con Google, Google comparte con nosotros tu nombre, correo electrónico, ID de cuenta de Google y enlace a tu foto de perfil (la app no muestra la foto), y Firebase le asigna a tu cuenta un ID de usuario y registra cuándo se creó y cuándo iniciaste sesión por última vez. Ese ID de usuario reemplaza al ID aleatorio: RevenueCat vincula tus compras a él y tu perfil lo muestra como código de soporte. Nunca recibimos tu contraseña de Google.

Cuando compras un caso, RevenueCat guarda, por encargo nuestro, el producto que compraste y la referencia de compra de Google Play para que la app sepa qué tienes. No vemos ni guardamos tu tarjeta de pago. Todos los pagos los gestiona Google Play.

Mientras juegas, la app guarda en tu dispositivo tu progreso en cada caso (qué documentos abriste, qué preguntas respondiste, tu veredicto y tus notas de detective). No lo recibimos, salvo que inicies sesión (ver abajo). Si tienes activada la copia de seguridad de Android en tu cuenta de Google, Android puede incluir tu progreso en ella y restaurarlo al reinstalar; si no, desinstalar la app lo borra.

Si tienes la sesión iniciada, la app guarda además una copia de tu progreso (incluidas las pistas usadas y los documentos escondidos que encontraste, el tiempo de juego, cuándo empezaste cada caso y cuándo hiciste tu acusación), tus notas y tu estantería de casos gratuitos en Google Firebase (Cloud Firestore), vinculada a tu ID de usuario, para que puedas recuperarlos en otro dispositivo. Al cerrar sesión, la copia de tu dispositivo se queda ahí, y la copia en la nube sigue en tu cuenta hasta que la borres.

Cuando abres la app o vuelves a ella, la app consulta los servidores de Expo para buscar actualizaciones de contenido. Expo recibe tu dirección IP, un ID de instalación aleatorio que crea la app y la versión de la app.

Si dictas una nota en la libreta, la app usa el micrófono solo mientras dictas, y el servicio de reconocimiento de voz de tu teléfono convierte tu voz en texto. En muchos teléfonos Android ese servicio es el de Google, que puede procesar el audio en sus servidores según su propia política de privacidad (policies.google.com/privacy); cuando el modelo de voz de tu idioma está instalado en tu teléfono, la app pide el reconocimiento en el propio dispositivo y el audio no sale de él. La app solo guarda el texto resultante, como parte de tus notas. No guarda el audio ni nos lo envía. Puedes negar o retirar el acceso al micrófono en los ajustes de Android; el resto de la app funciona sin él.

Si la app se cierra de golpe o encuentra un error, envía a Sentry un informe del fallo: qué falló en el código, la pantalla en la que estabas, el modelo de tu dispositivo, el sistema operativo y la versión de la app. No incluye tu nombre, tu correo, tu ID de usuario, tus notas ni tu progreso, y configuramos Sentry para que no guarde tu dirección IP.

Solo si lo permites, la app envía a PostHog datos de uso: cuándo abres un caso, ves un caso a la venta, compras un caso o haces una acusación (con el final que obtienes), además de cuándo se instala y se abre la app. Estos datos van ligados a un ID de instalación aleatorio, nunca a tu nombre, tu correo, tu ID de usuario ni tu código de soporte, y PostHog no averigua tu ubicación. La app te lo pregunta una vez y, mientras no respondas, no envía nada. Puedes cambiar tu respuesta cuando quieras en Perfil, Preferencias, Datos de uso, y la app guarda en tu dispositivo la fecha de tu respuesta.

Solo si activas las notificaciones, la app registra este dispositivo en OneSignal para enviarte notificaciones push, por ejemplo cuando sale un caso nuevo o un recordatorio de un caso que dejaste a medias. OneSignal recibe un identificador de suscripción del dispositivo (un identificador aleatorio de esta instalación, junto con el token de notificaciones que Google da a tu dispositivo) y estas etiquetas: el último caso que abriste, el porcentaje de sus documentos que leíste, cuántos casos cerraste, si compraste algún caso y el idioma de la app. Nunca recibe tu nombre, tu correo, tu ID de usuario, tus notas ni nada de lo que escribes. La app te lo pregunta al terminar un caso, antes de que Android pida el permiso; mientras no digas que sí, no se envía nada a OneSignal. Puedes apagar las notificaciones cuando quieras en Perfil, Preferencias, Notificaciones, lo que da de baja este dispositivo, o en los ajustes del teléfono. La app guarda en tu dispositivo la fecha de tu respuesta.

Nuestros proveedores también reciben datos técnicos de su software dentro de la app, como tu dirección IP, el modelo del dispositivo, el sistema operativo y la versión de la app.

Si nos escribes, recibimos tu correo electrónico, tu mensaje y el código de soporte y la versión de la app que la app añade al mensaje. Solo los usamos para responderte y los guardamos el tiempo necesario para resolver tu solicitud. Nuestro buzón lo presta Microsoft (Outlook).

Si presentas un reclamo o una queja en nuestro Libro de Reclamaciones, recibimos tu nombre, documento de identidad, domicilio, correo electrónico, teléfono si lo das y tu reclamo. Solo los usamos para responderlo y los conservamos durante el plazo que exige la ley peruana de protección al consumidor.

Para qué usamos tus datos

Para validar, desbloquear y restaurar tus compras (Google Play, RevenueCat): es necesario para darte lo que compraste.

Para darte la cuenta opcional y guardar tu progreso en la nube (Google Firebase, RevenueCat): es necesario para ofrecerte la función que pides al iniciar sesión.

Para entregar actualizaciones y correcciones (Expo): es necesario para darte la app que usas.

Para encontrar y corregir fallos (Sentry): es necesario para que la app que usas siga funcionando.

Para saber qué casos se juegan y se compran, mejorar la app y planear casos nuevos (PostHog): tu consentimiento, que puedes retirar cuando quieras sin que afecte al tratamiento anterior.

Para enviarte las notificaciones que activas y elegir a quién le llega cada una, de modo que, por ejemplo, a nadie se le ofrezca un caso que ya tiene (OneSignal): tu consentimiento, que puedes retirar cuando quieras sin que afecte al tratamiento anterior.

Para responder tus correos: atender la solicitud que nos envías.

Para atender los reclamos del Libro de Reclamaciones: una obligación legal según la ley peruana de protección al consumidor.

No tomamos decisiones sobre ti basadas únicamente en tratamientos automatizados.

Lo que no hacemos

No mostramos publicidad de terceros, no vendemos ni compartimos tus datos personales para publicidad y no insertamos píxeles de seguimiento entre sitios. La app no pide acceso a la ubicación de tu dispositivo ni a su ID de publicidad. Nuestros proveedores pueden deducir tu país aproximado a partir de tu dirección IP.

Proveedores de servicios que usamos

Google Play: procesa todos los pagos y se encarga del cobro con tarjeta, los recibos, los reembolsos y los impuestos cuando le corresponden. Google LLC, Estados Unidos. Privacidad: policies.google.com/privacy.

RevenueCat: gestiona tus derechos de compra (lo que has desbloqueado). Recibe tu ID de usuario de la app, los registros de tus compras en Google Play (producto, token de compra, ID de pedido, precio y moneda) y datos técnicos. Tiene sede en Estados Unidos. Nunca recibe los datos de tu tarjeta. Privacidad: revenuecat.com/privacy.

Expo (EAS Update): entrega las actualizaciones de la app y recibe los datos descritos arriba. Tiene sede en Estados Unidos. Privacidad: expo.dev/privacy.

Google Firebase (Authentication y Cloud Firestore): solo si inicias sesión. Gestiona el inicio de sesión con Google y guarda tu cuenta (nombre, correo, ID de cuenta de Google, enlace a tu foto de perfil e ID de usuario) y la copia en la nube de tu progreso, tus notas y tu estantería, en Estados Unidos. Firebase conserva unas semanas las direcciones IP registradas al iniciar sesión para prevenir abusos. Privacidad: firebase.google.com/support/privacy.

Sentry: recibe los informes de fallos descritos arriba. Functional Software, Inc., Estados Unidos; los datos se guardan en Estados Unidos. Privacidad: sentry.io/privacy.

PostHog: solo si permites los datos de uso. Recibe los datos de uso descritos arriba. PostHog, Inc., Estados Unidos; los datos se guardan en Estados Unidos. Privacidad: posthog.com/privacy.

OneSignal: solo si activas las notificaciones. Envía las notificaciones push y recibe el identificador de suscripción del dispositivo, las etiquetas y los datos técnicos descritos arriba, y a partir de tu dirección IP registra el país aproximado del dispositivo; las notificaciones llegan a tu teléfono a través de Firebase Cloud Messaging de Google. OneSignal, Inc., Estados Unidos. Privacidad: onesignal.com/privacy_policy.

Cloudflare: aloja nuestras páginas legales y guarda los reclamos del Libro de Reclamaciones. Cloudflare, Inc., Estados Unidos. Privacidad: cloudflare.com/privacypolicy.

Transferencias internacionales

RevenueCat, Expo, Sentry, PostHog, OneSignal y Cloudflare tienen sede en Estados Unidos, tu cuenta, la copia en la nube de tu progreso, los informes de fallos y los datos de uso se guardan en Estados Unidos, y Google y Microsoft tratan datos en varios países. Por eso tus datos pueden tratarse fuera de tu país, incluso fuera de la UE/EEE. Estas transferencias son necesarias para darte las compras, las actualizaciones, la cuenta y una app que funcione; las de los datos de uso y las notificaciones se apoyan en tu consentimiento. Cuando la ley lo exige, se apoyan además en las garantías de las condiciones de tratamiento de datos de cada proveedor; Google LLC está certificada en el Marco de Privacidad de Datos UE-EE. UU. Puedes pedirnos más detalles.

Seguridad

Los datos que enviamos a nuestros proveedores viajan por conexiones cifradas. Tu progreso y tus notas se guardan en el almacenamiento privado de la app en tu dispositivo y los protege la seguridad de tu propio dispositivo. Si inicias sesión, las reglas de acceso solo dejan que tu cuenta lea o cambie su copia en la nube. Solo nosotros tenemos acceso a los paneles de nuestros proveedores.

Cuánto tiempo guardamos tus datos

Tu progreso y tus notas se quedan en tu dispositivo (y en tu copia de seguridad de Android, si la usas) hasta que desinstalas la app o borras sus datos. Si tienes cuenta, la cuenta y su copia en la nube se guardan hasta que borres la cuenta. RevenueCat guarda tu ID de usuario de la app y tus registros de compra mientras ofrezcamos la app, porque se necesitan para restaurar tus compras. Si nos pides borrar tus datos, eliminaremos tu registro de cliente en RevenueCat en un plazo de 10 días hábiles; tus compras siguen en tu cuenta de Google y puedes restaurarlas, lo que crea un registro nuevo. Los registros de compra que guarda Google Play se conservan según las políticas de Google y durante el periodo que exija la ley tributaria aplicable.

Sentry borra los informes de fallos automáticamente al terminar el plazo de conservación de nuestro plan, de 30 a 90 días. PostHog guarda los datos de uso durante el plazo de conservación de nuestro plan, hoy un año, y luego los borra. Como los datos de uso solo van ligados a un ID de instalación aleatorio, no podemos asociarlos a una solicitud tuya; apagar los datos de uso en Perfil hace que dejen de enviarse.

OneSignal guarda la suscripción del dispositivo y sus etiquetas mientras usemos OneSignal para enviar notificaciones. Como solo van ligadas a un identificador aleatorio, no podemos asociarlas a una solicitud tuya; apagar las notificaciones en Perfil da de baja este dispositivo y hace que las etiquetas dejen de enviarse, y desinstalar la app termina la suscripción.

Borrar tu cuenta. En la app, ve a Perfil, Cuenta, Borrar cuenta. Eso borra tu cuenta y su copia en la nube de inmediato; Google las elimina de sus copias de seguridad en un plazo de hasta 180 días. El progreso de tu dispositivo se queda ahí. Sin la app, sigue los pasos de coldfile-legal.kevin2005-10.workers.dev/es/delete-account y borraremos tu cuenta en un plazo de 10 días hábiles. Borrar la cuenta no elimina tu registro de cliente en RevenueCat, que sigue vinculado a tu antiguo ID de usuario para que puedas restaurar tus casos; si también quieres borrarlo, pídenoslo y lo haremos en un plazo de 10 días hábiles. Google Play conserva sus registros de compra como se explica arriba.

Tus derechos

Vivas donde vivas, puedes pedirnos acceso a tus datos, una copia, su corrección o su eliminación. Según dónde vivas, también puedes tener derecho a oponerte al tratamiento, a limitar el tratamiento, a recibir tus datos en un formato portátil y a retirar tu consentimiento en cualquier momento, sin que eso afecte al tratamiento anterior.

Para hacer una solicitud, escríbenos e incluye el código de soporte que aparece en tu perfil. Si tienes cuenta, puedes escribirnos desde su correo; sin cuenta no conocemos tu nombre ni tu correo, así que sin el código no podemos encontrar tus registros. Respondemos las solicitudes de acceso en un máximo de 20 días hábiles y las demás en un máximo de 10 días hábiles. Si no estás conforme con la respuesta, puedes reclamar ante la autoridad de protección de datos de tu país; en el Perú, la Autoridad Nacional de Protección de Datos Personales.

No vendemos ni compartimos tus datos personales en el sentido que la ley de California da a esos términos. Los residentes de California pueden ejercer los derechos anteriores de la misma forma.

Menores de edad

The Coldfile está pensada para jugadores de 16 años o más. No recopilamos a sabiendas datos de menores de 16. Si crees que un menor ha usado la app, escríbenos con el código de soporte que aparece en la app y borraremos los datos relacionados.

Cambios

Podemos actualizar esta política. Si el cambio es importante, como un proveedor nuevo o un uso nuevo de tus datos, te avisaremos dentro de la app antes de que se aplique. La fecha de arriba indica la versión vigente.

Contacto

Preguntas, solicitudes o reclamos: kevin2005_10@hotmail.com.