Política de privacidad

Resumen

Información guardada solo en tu dispositivo

AnotaDom guarda localmente:

• marcador e historial de partidas anotadas;
• partidas locales contra bots, incluidas las fichas necesarias para restaurarlas;
• nombre visible elegido por el jugador;
• código de la última sala privada, como acceso rápido;
• la foto de perfil que elijas de tu galería, como una ruta a un fichero de tu propio dispositivo. Esa imagen no se sube a AnotaDom, a Supabase ni a ningún tercero, y desaparece al quitarla en la app o al borrar los datos de la aplicación;
• el acabado de ficha y el marco de mesa que tengas puestos.

Esta información no se envía a AnotaDom ni a Supabase mientras uses únicamente los modos locales. Puedes eliminarla borrando el historial dentro de la app o los datos de la aplicación desde el sistema.

Si compartes un resultado, AnotaDom entrega el texto al menú del sistema. Tú eliges la aplicación y el destinatario; el servicio receptor aplica su propia política.

Información procesada en el modo online

Al abrir o jugar una mesa online, AnotaDom y Supabase procesan:

• un identificador de autenticación —anónimo, o vinculado a Google o Apple si creas cuenta— y el token de sesión guardado en tu dispositivo;
• el nombre visible que elegiste;
• identificador y código de sala, asiento, equipo, conexión y estado de listo;
• estado de partida, fichas, turnos, jugadas, pases, puntuaciones, resultados y marcas de tiempo;
• acciones aceptadas o rechazadas, con versión de sala, motivo e identificador de solicitud;
• datos técnicos estándar para seguridad y operación, como IP, fecha, tipo de solicitud y errores.

Las fichas ocultas permanecen en el estado autoritativo del servidor. Cada jugador recibe solamente su propia mano y la información pública de la mesa.

Si creas una cuenta

La cuenta es opcional. Sin ella la app funciona entera: anotar, jugar contra bots y entrar a una mesa privada por código. Con ella, tu nombre y lo que ganas dejan de vivir solo en ese teléfono y sobreviven a reinstalarla o a cambiar de aparato. Se crea vinculando Google o Apple, y entonces además de lo anterior se guarda:

• el correo y el identificador que devuelve ese proveedor. El correo no se enseña a nadie dentro de la app y no se usa para escribirte salvo que tú nos escribas primero;
• la foto que ese proveedor publique en tu perfil, si la hay. Es distinta de la que elijas de tu galería, que no se sube. Se ve en tu silla mientras juegas; si la quitas en tu perfil, desaparece también de las mesas en las que ya estés;
• un nombre visible y un código de amigo permanente, que es lo que compartes para que alguien te añada;
• tu lista de amistades: quién pidió a quién, si está aceptada o pendiente, y a quién has bloqueado. Un bloqueo se guarda a nombre de quien lo puso y no se le comunica a la otra persona;
• tus monedas, como un registro de lo ganado y lo gastado —el motivo, la cantidad y la partida o el artículo— y la lista de cosméticos que tienes;
• las invitaciones a mesa que mandes o te manden. Se borran solas cuando la mesa arranca o caduca;
• cuándo se te vio por última vez, para que tus amigos vean si estás en línea. Lo escribe la app mientras la tienes abierta, y el aviso de «un amigo se conectó» viene apagado;
• el resultado de cada partida online: sala, asiento, bando, si ganaste, zapatero y capicúas. Es lo que hace tu historial y tu nivel;
• si aceptas los avisos, un token de notificación por cada dispositivo donde inicies sesión. Identifica al dispositivo, no a la persona, y se borra con la cuenta.

Nadie ve tu perfil por buscarte: no hay buscador ni directorio de personas. Solo lo ven quienes ya son amigos tuyos y quien tenga una solicitud en curso contigo. Tus amistades aceptadas ven, además de tu nombre, tu foto y tu última conexión, las monedas que ganaste esta semana y tus cifras de juego —partidas, ganadas, capicúas, zapateros, tu nivel y tu racha de días seguidos—, y el marcador de las partidas que jugasteis en bandos contrarios. Son totales: nadie ve partidas sueltas, ni contra quién más juegas, ni cuándo. Tu saldo de monedas y tu colección de cosméticos solo los ves tú.

Quitar a alguien de amigos o bloquearle corta todo eso en el acto y en los dos sentidos.

Puedes borrar la cuenta desde la app, en Configuración. Se van con ella tu perfil, tu código de amigo, tus amistades, tus monedas, tus cosméticos, tus resultados y tus tokens de aviso. Sobreviven dos cosas, las dos explicadas más abajo: las denuncias de conducta que te señalen o que hayas puesto, y el número de transacción de una compra —al que se le quita tu identificador, así que queda sin vínculo contigo. No hace falta escribirnos ni esperar: el borrado ocurre en el momento.

Para qué usamos esta información

• crear, encontrar y operar salas privadas;
• si tienes cuenta: reconocerte en otro teléfono, gestionar amigos y solicitudes, llevar la cuenta de tus monedas y de lo que has desbloqueado, y enviarte los avisos que aceptaste;
• autenticar la sesión sin un registro tradicional;
• aplicar reglas, turnos y puntuación en el servidor;
• reconectar jugadores y habilitar sustitución temporal por bot;
• prevenir abuso, duplicados y acceso no autorizado;
• diagnosticar fallos y mantener el servicio disponible.

No usamos esta información para publicidad, perfiles comerciales, venta ni rastreo entre servicios.

Proveedores de servicio

AnotaDom usa Supabase para autenticación, base de datos, funciones de servidor y comunicación en tiempo real. Supabase procesa datos online siguiendo nuestras instrucciones como proveedor de infraestructura. Consulta su política de privacidad.

Si compras monedas, el cobro lo hace Apple o Google —AnotaDom no ve ni recibe tu tarjeta— y la compra la verifica RevenueCat, que nos confirma que es auténtica para que el servidor pueda acreditarte las monedas. Para poder atarla a tu cuenta, RevenueCat recibe tu identificador interno de usuario —una cadena aleatoria, no tu nombre ni tu correo—, el producto comprado y el número de transacción de la tienda. Procesa esos datos siguiendo nuestras instrucciones. Consulta su política de privacidad.

El sitio oficial de soporte y privacidad se publica en Vercel. El hosting puede registrar datos técnicos estándar de las solicitudes y establecer cookies estrictamente necesarias para seguridad, disponibilidad y mitigación de abuso. AnotaDom no usa esas cookies para publicidad, perfiles comerciales ni rastreo entre servicios. Consulta el aviso de privacidad de Vercel.

Conservación

• Las salas privadas expiran 24 horas después de su creación.
• Sala, juego y acciones se eliminan dentro de los 7 días posteriores a la expiración. Las invitaciones a mesa se van con la sala.
• El resultado de cada partida online se conserva mientras exista tu cuenta, y no se va con la sala: es lo que hace tu historial y tu nivel. Se borra al borrar la cuenta.
• Los contadores técnicos contra abuso se eliminan después de 2 días.
• La identidad anónima puede permanecer mientras exista la sesión. Puedes eliminarla directamente desde la pantalla online o solicitar ayuda por correo.
• Si tienes cuenta, tu perfil, tu código de amigo, tus amistades, tus monedas y tu colección se conservan mientras la cuenta exista, porque son justamente lo que sobrevive a cambiar de teléfono. Al borrar la cuenta se borran con ella, incluidos los tokens de aviso de todos tus dispositivos. Es lo que la hace distinta de una sesión anónima: se guarda a propósito hasta que pidas lo contrario.
• Los logs de infraestructura siguen la retención configurada para seguridad y operación.

El número de transacción de una compra se conserva aunque borres la cuenta, pero sin vínculo contigo: se le quita tu identificador y queda solo la constancia de que ese recibo ya se usó. Sin ella, borrarse la cuenta sería la forma de volver a cobrar el mismo recibo.

Las denuncias de conducta se conservan aunque cualquiera de los dos borre su cuenta. Guardan quién la puso, a quién señala, el nombre que esa persona tenía en ese momento, el motivo —de una lista cerrada— y la fecha; no guardan texto libre. El motivo de que sobrevivan es el único que las justifica: si borrarse la cuenta limpiara el expediente, acosar y volver a empezar sería gratis. Se conservan un año desde que se ponen y luego se borran solas. Nadie puede leerlas desde la app, tampoco quien las puso. Si quieres que se elimine antes una que te señale, escríbenos.

La limpieza automática está activa en producción mediante una tarea horaria.

Seguridad

Usamos autenticación —anónima, o vinculada a Google o Apple—, autorización por sala y asiento, canales privados por jugador, validación de jugadas en servidor, control de versiones y límites de solicitudes. Lo que puede leer cada persona lo decide la propia base de datos, fila a fila, no la app: tus partidas y tu saldo solo los lee tu cuenta. Las credenciales privadas del servidor no se incluyen en la app.

Cada tabla del servidor está cerrada por defecto: la aplicación no puede escribir directamente en ninguna, y solo lee lo que le corresponde a quien ha iniciado sesión. Tu perfil lo ven quienes son amigos tuyos o tienen una solicitud en curso contigo; tu saldo y tu colección no los ve nadie más que tú. El precio de un artículo y tu saldo los decide siempre el servidor, nunca la aplicación.

Ningún sistema es completamente infalible. Si detectamos un incidente que requiera notificación, actuaremos conforme a la legislación aplicable.

Tus opciones

Puedes:

• usar solamente los modos locales sin enviar datos de juego al servidor;
• jugar online sin crear cuenta, con una sesión anónima;
• abandonar una sala online;
• eliminar desde la pantalla online la identidad anónima actual y sus vínculos con salas;
• borrar tu cuenta entera desde Configuración, con tu perfil, tus amistades, tus monedas, tus cosméticos y tus resultados;
• cambiar o borrar el nombre local;
• cambiar tu nombre visible, quitar tu foto de perfil, eliminar amistades y bloquear a alguien desde la aplicación;
• desactivar los avisos desde los ajustes del sistema, o borrar la cuenta para retirar sus tokens;
• borrar datos locales desde los ajustes del dispositivo;
• solicitar acceso o eliminación de datos online en vybxlive.auth@gmail.com.

La eliminación dentro de la app cierra las salas creadas por esa identidad, libera sus asientos de lobby y convierte sus asientos de partidas ya iniciadas en sustitutos anónimos. No borra el historial ni las partidas locales. Los registros técnicos del proveedor siguen su retención configurada.

Si ya no tienes la sesión, podemos pedir código de sala, nombre visible y fecha aproximada para ayudarte. Nunca envíes tokens, claves ni capturas que muestren credenciales.

Menores

AnotaDom no está diseñado para recopilar conscientemente información personal de menores de 13 años. El modo online no incluye chat, perfiles públicos ni búsqueda pública de personas: a un amigo se le agrega dando tu código, y no hay forma de encontrar a nadie sin él. Un padre, madre o tutor puede solicitar eliminación mediante el correo de contacto.

Transferencias

La infraestructura online puede procesar información fuera de tu país. Las protecciones aplicables pueden variar según la jurisdicción y la región configurada para el proyecto de Supabase.

Cambios a esta política

Actualizaremos la fecha y el contenido cuando cambien las prácticas de datos. Los cambios materiales se publicarán aquí antes o junto con la versión de la app que los requiera.

Contacto

Para preguntas o solicitudes de privacidad: vybxlive.auth@gmail.com.