Política de privacidad de Tintalú

Versión: [[DATO DEL DUEÑO: número de versión, el mismo que consent_text_version]] · Vigente desde: [[DATO DEL DUEÑO: fecha de entrada en vigor]]

1. Quiénes somos

Tintalú es un juego para teléfonos Android desarrollado por Parallext, LLC (parallext.com), una sociedad de los Estados Unidos constituida en Wyoming, con dirección de correspondencia declarada en 7345 W Sand Lake Rd, Ste 210, Office 2812, Orlando, FL 32819, Estados Unidos («nosotros»). Somos los responsables del tratamiento de tus datos personales. Administramos el juego desde Colombia.

La publicación de Tintalú en Google Play está prevista a cargo de AUTOMATION AI S.A.S, con dirección en Calle 10 B 88 A 17, Interior 8, Unidad 102, Bogotá D.C., Colombia. [[ABOGADO: delimitar los tratamientos propios de la editora, los datos a los que accede y su relación con Parallext, LLC antes de publicar la política definitiva]]

• Contacto general: support@tintalu.com.
• Contacto de privacidad: privacy@tintalu.com.
• Persona o cargo encargado de la protección de datos (en Brasil, el «encarregado» de la LGPD): Nir Levin Bermúdez Perea, privacy@tintalu.com.
• Representante: ninguno en la Unión Europea, porque el juego no se dirige a ella; en Brasil atiende el encargado (abajo). [[ABOGADO: revisar si hace falta representante]].

Tintalú es un juego independiente inspirado en la cuenca amazónica; no tiene relación con Amazon.com, Inc.

2. Resumen

• Juegas sin registrarte: no te pedimos nombre, correo ni teléfono. El juego crea un identificador anónimo.
• Al empezar te preguntamos tu edad por bandas (sin fecha de nacimiento) y, según tu edad y tu país, tu consentimiento para la analítica y los anuncios personalizados. Decir que no es tan fácil como decir que sí, y lo puedes cambiar en Ajustes › «Privacidad y datos».
• Si declaras que tienes menos de 13 años, el juego se bloquea y deja de recoger datos de uso (sección 6).
• El juego muestra anuncios con AppLovin MAX, solo después de que declares tu edad y decidas sobre el consentimiento. Si no aceptas los anuncios personalizados, son no personalizados; de 13 a 17 años, también [[ABOGADO: confirmar que se mantiene la regla de no personalizar a menores de 18 (biz_under18_no_personalization)]], y en el Espacio Económico Europeo, el Reino Unido y Suiza no hay anuncios; con menos de 13, no hay anuncios.
• Puedes borrar tu cuenta y tus datos desde el juego o desde nuestra web.

3. Qué datos tratamos, quién los recoge y para qué

Al abrir el juego: antes de preguntarte la edad ya funcionan Firebase Remote Config (descarga la configuración del juego) y Firebase Crashlytics (informes de fallos, sin tu UID). Si declaraste menos de 13 años, en las siguientes aperturas no se descarga la configuración ni se enciende Crashlytics (ver Edad y menores). La analítica no empieza hasta que la aceptas, y los anuncios (AppLovin MAX) no se inician hasta que declaras tu edad y decides sobre el consentimiento.

Esta web: no usa cookies ni rastreadores. Sus registros de acceso guardan la dirección IP de cada visita durante 30 días, para seguridad y para detectar abusos.

Notificaciones: los avisos del juego (por ejemplo, «el Reto del río está listo») son locales: los programa tu teléfono y no se envía ningún dato para ellos. Solo se piden si tocas «Avísame» o los activas en Ajustes, y puedes apagarlos en Ajustes o en Android.

País: para saber qué reglas de privacidad aplicar usamos el país de tu tarjeta SIM o, si no lo hay, la región de tu teléfono, sin enviarlo a ningún servidor. Si no se puede saber, aplicamos el tratamiento más estricto.

Liga del río

Si tienes 13 años o más y participas en la Liga, nuestro servidor recibe tu identificador anónimo, las victorias y sus fechas, el avance de campaña y la región de tu teléfono. Calcula los puntos de la semana y asigna un seudónimo automático, sin texto libre. Otros jugadores pueden ver ese seudónimo, la bandera del país y los puntos semanales en las clasificaciones Global y País; no ven tu identificador de cuenta. El país puede obtenerse de la conexión o, como respaldo, de la región del teléfono; la implementación inicial usa esta región. Se fija con la primera victoria aceptada de cada semana. No pedimos ubicación precisa. Con menos de 13 años no hay Liga ni envío de estos datos. [[ABOGADO: revisar]]

4. Qué no hacemos

• No pedimos ni guardamos tu nombre, correo, teléfono, dirección, fotos, contactos, mensajes ni tu ubicación precisa.
• No vendemos tus datos personales. [[ABOGADO: redacción de «no vender ni compartir» según las leyes estatales de EE. UU.]]
• No hay chat ni texto libre de otros jugadores; la Liga muestra los datos limitados que explicamos en la sección 3.
• No hay compras al azar: lo que compras o ganas se ve antes.

5. Lo que todavía no está en el juego

Antes de que lleguen estas funciones actualizaremos esta política y, cuando la ley lo pida, te pediremos el consentimiento:

• Más redes de anuncios a través de AppLovin MAX (Google AdMob, Unity Ads, Meta Audience Network y Mintegral). Hoy los anuncios solo vienen de AppLovin.

6. Edad y menores

• Tintalú es para mayores de 13 años y no participa en el programa Familias de Google Play.
• La primera vez que abres el juego te preguntamos tu edad con una pantalla neutral, en tres bandas: menos de 13, de 13 a 17 y 18 o más. La respuesta se guarda en tu teléfono (si aceptas la analítica, también se envía a Google Analytics para Firebase, como dice la sección 3) y puedes corregirla una vez desde Ajustes.
• Menos de 13: el juego se bloquea y te pide que lo instale un adulto. Los informes de fallos de Crashlytics se apagan al declarar la edad. Desde entonces, cada vez que abres el juego no se enciende Crashlytics ni se descarga la configuración de Firebase Remote Config (el juego usa la que ya tiene); la analítica nunca se activa; no se usa la cuenta anónima, Google Play Juegos ni nuestro servidor, no se pueden hacer compras y los anuncios nunca se inician.
• De 13 a 17: los anuncios son no personalizados [[ABOGADO: confirmar que se mantiene la regla de no personalizar a menores de 18 (biz_under18_no_personalization)]] y en el Espacio Económico Europeo, el Reino Unido y Suiza no hay anuncios. En todas las edades pedimos a las redes anuncios aptos para todo público (G), según lo que permita la configuración de cada una [[DATO DEL DUEÑO: contenido máximo G configurado en cada red de anuncios]]. Las compras piden una confirmación doble en el juego y la autenticación de Google Play. [[ABOGADO: tratamiento de adolescentes por país (LGPD art. 14 y ECA Digital en Brasil)]]
• Si crees que un menor de 13 años usó el juego, escríbenos a privacy@tintalu.com y borraremos sus datos.

7. Con quién compartimos datos

• Proveedores que trabajan para nosotros (encargados del tratamiento): Google (Firebase, Google Play Billing, Google Play Integrity y Google Play Juegos) y Amazon Web Services (nuestro servidor). Tratan los datos para prestarnos su servicio.
• AppLovin (anuncios) recibe los datos de la sección 3 para mostrar y medir los anuncios y evitar fraudes, según su propia política de privacidad. [[ABOGADO: rol de AppLovin (tercero o encargado) y redacción de «compartir» con fines publicitarios]]
• Google Play procesa tus pagos según sus propias condiciones y su política de privacidad.
• Autoridades: solo cuando la ley nos obligue.
• Otros jugadores de la Liga: ven el seudónimo automático, el país representado por su bandera y los puntos semanales de las filas públicas. [[ABOGADO: revisar]]

Enlaces a las políticas de esos proveedores: [[DATO DEL DUEÑO: enlaces a las políticas de Google, Firebase y AWS que se citarán]].

8. Transferencias internacionales

Parallext, LLC está en los Estados Unidos. Nuestro servidor está en la región de São Paulo (Brasil) de Amazon Web Services, y Google trata datos en los Estados Unidos y en otros países. Por eso tus datos pueden salir de tu país, aunque vivas en Colombia, Perú, México o Brasil. [[ABOGADO: garantías y mecanismos de transferencia por ley (LGPD cap. V, Ley 1581 de Colombia, Ley 29733 de Perú, LFPDPPP de México)]]

9. Cuánto tiempo guardamos los datos

10. Tus derechos

Puedes pedir acceso, corrección, eliminación y portabilidad de tus datos e información sobre su uso, oponerte a un tratamiento y retirar tu consentimiento en cualquier momento, sin que eso afecte a lo ya tratado.

• En el juego: Ajustes › «Privacidad y datos» para cambiar tus decisiones y Ajustes › «Eliminar cuenta y datos» para borrar tu cuenta.
• Por correo: privacy@tintalu.com. Te responderemos en [[ABOGADO: plazo de respuesta por ley]].
• Brasil (LGPD, art. 18): también puedes acudir a la Autoridade Nacional de Proteção de Dados (ANPD).
• Colombia (Ley 1581 de 2012): también puedes acudir a la Superintendencia de Industria y Comercio.
• Perú (Ley 29733): también puedes acudir a la Autoridad Nacional de Protección de Datos Personales.
• México (LFPDPPP): tienes los derechos ARCO (acceso, rectificación, cancelación y oposición). [[ABOGADO: autoridad vigente en México y vía para acudir a ella]]
• Estados Unidos: [[ABOGADO: derechos según las leyes estatales de privacidad aplicables y COPPA (juego no dirigido a menores de 13)]]

11. Borrar tu cuenta y tus datos

Hay dos caminos con el mismo resultado:

1. En el juego: Ajustes › «Eliminar cuenta y datos», con dos confirmaciones. También borra los datos del juego de tu teléfono y pide borrar la copia de tu partida en Google Play Juegos.
2. En la web: en la página de eliminación de cuenta, con el código que ves en Ajustes.

Se borran tu cuenta anónima, tus datos en nuestro servidor y el usuario de Firebase Authentication. Se conserva el libro de compras, sin tu identificador, por obligación fiscal (sección 9). Durante 2 horas guardamos además una marca de cuenta borrada, con tu identificador solo como hash, para que nada vuelva a escribirse a nombre de la cuenta borrada. Las compras no se reembolsan.

La copia en Google Play Juegos: el juego pide borrarla al eliminar la cuenta y comprueba que se borró (y, si hace falta, la vuelve a borrar) la próxima vez que lo abras con Play Juegos y con 13 años o más. Si no vuelves a abrir el juego, o eliminas la cuenta desde la web (que no puede llegar a tu cuenta de Google), bórrala tú desde la app Play Juegos (Ajustes › eliminar los datos de este juego). [[ABOGADO: revisar]]

El borrado de cuenta también elimina tu seudónimo y tus datos de la Liga, incluidas las filas de clasificación que todavía conservemos. Los histogramas de puntuación no identifican a jugadores. [[ABOGADO: revisar]]

12. Seguridad

Los datos viajan cifrados (HTTPS) y se guardan cifrados en nuestro servidor. Las funciones que dan valor (compras y borrado desde la app) exigen la verificación de integridad. El juego no guarda claves secretas en el teléfono, y nuestros registros no guardan tu UID en claro ni tus comprobantes de compra.

13. Cambios en esta política

Si la cambiamos de forma relevante, te avisaremos en el juego y, cuando la ley lo pida, te volveremos a pedir el consentimiento. Guardamos las versiones anteriores.

14. Contacto

Contacto: Parallext, LLC · 7345 W Sand Lake Rd, Ste 210, Office 2812, Orlando, FL 32819, Estados Unidos · privacy@tintalu.com.

Anexo A · Aviso de privacidad simplificado (México)

Parallext, LLC es responsable del tratamiento de tus datos personales. Los usamos para que puedas jugar Tintalú, entregarte tus compras, prevenir fraudes, atender el borrado de tu cuenta y, si lo aceptas, para analítica. Puedes negarte a las finalidades que necesitan tu consentimiento desde Ajustes › «Privacidad y datos». Los compartimos con los proveedores que trabajan para nosotros, como se explica en esta política, que es el aviso integral. Para ejercer tus derechos ARCO escribe a privacy@tintalu.com. [[ABOGADO: revisar el aviso simplificado]]

Anexo B · Brasil (LGPD)

• Encarregado: Nir Levin Bermúdez Perea, privacy@tintalu.com.
• Canal para los titulares (LGPD): privacy@tintalu.com.
• [[ABOGADO: bases legales por finalidad (art. 7), datos de adolescentes (art. 14; ECA Digital) y transferencias (cap. V)]]