Política de privacidad

Resumen

Información guardada solo en tu dispositivo

AnotaDom guarda localmente:

• marcador e historial de partidas anotadas;
• partidas locales contra bots, incluidas las fichas necesarias para restaurarlas;
• nombre visible elegido por el jugador;
• código de la última sala privada, como acceso rápido;
• el avatar que elijas, como identificador de una lista cerrada; con cuenta también lo guarda el servidor para que te siga a otro dispositivo;
• el acabado de ficha, el marco y la apariencia de la mesa 3D que tengas puestos.

Si elegiste una foto de galería en una versión anterior, esa imagen nunca se subió a AnotaDom, a Supabase ni a ningún tercero. Su copia local puede permanecer en el teléfono hasta que borres los datos de la aplicación o la desinstales. Las versiones con avatares ya no la usan como foto de perfil; las anteriores pueden seguir mostrando tu foto propia en tu dispositivo.

Esta información no se envía a AnotaDom ni a Supabase mientras uses únicamente los modos locales. Puedes eliminarla borrando el historial dentro de la app o los datos de la aplicación desde el sistema.

Si compartes un resultado, AnotaDom entrega el texto al menú del sistema. Tú eliges la aplicación y el destinatario; el servicio receptor aplica su propia política.

Información procesada en el modo online

Al abrir o jugar una mesa online, AnotaDom y Supabase procesan:

• el identificador de autenticación de tu cuenta —abierta entrando con Google o con Apple— y el token de sesión guardado en tu dispositivo;
• el nombre visible que elegiste y el avatar de tu silla, o tu inicial;
• identificador y código de sala, asiento, equipo, conexión y estado de listo;
• estado de partida, fichas, turnos, jugadas, pases, puntuaciones, resultados y marcas de tiempo;
• acciones aceptadas o rechazadas, con versión de sala, motivo e identificador de solicitud;
• datos técnicos estándar para seguridad y operación, como IP, fecha, tipo de solicitud y errores;
• si enseñas a tus amistades la partida que estás jugando (ajuste Mostrar mi partida, encendido de fábrica, que cambias en Configuración → Amigos);
• si juegas en una mesa con alguien, las amistades aceptadas de esa persona pueden ver el marcador de esa partida mientras dura —el de su bando y el del otro lado—, sin tu nombre, tu avatar ni nada que te identifique. Pasa aunque tengas apagado «Mostrar mi partida»: ese ajuste decide si se enseña tu partida a tus amistades.

Las fichas ocultas permanecen en el estado autoritativo del servidor. Cada jugador recibe solamente su propia mano y la información pública de la mesa.

Tu cuenta

El anotador y las partidas contra bots funcionan sin cuenta y sin conexión, y no envían nada. Para todo lo demás —jugar en línea, tener amigos, ganar monedas y hacer compras en la tienda— hace falta una cuenta. Con ella, tu nombre y lo que ganas dejan de vivir solo en ese teléfono y sobreviven a reinstalarla o a cambiar de aparato. Se abre entrando con Google o Apple, y entonces además de lo anterior se guarda:

• el correo y el identificador que devuelve ese proveedor. El correo no se enseña a nadie dentro de la app y no se usa para escribirte salvo que tú nos escribas primero;
• Google puede entregar un enlace a tu foto al iniciar sesión. Nuestro servicio de autenticación lo conserva con tu cuenta y se borra al borrar la cuenta. Las versiones con avatares no lo usan ni lo muestran; las anteriores pueden seguir mostrando tu foto propia en tu dispositivo. Apple no proporciona foto. Esto es distinto de una foto de galería de una versión anterior, que nunca salió del dispositivo;
• un nombre visible y un código de amigo permanente, que es lo que compartes para que alguien te añada, y el avatar que elijas. Si entras con Google o Apple, de tu cuenta solo tomamos tu primer nombre como nombre visible, nunca tus apellidos, y puedes cambiarlo en Perfil antes de jugar en línea. Los nombres visibles y de mesa pasan por un filtro de palabras ofensivas en el servidor: un nombre que no pasa no se guarda. Al revisar los ya guardados, el del perfil puede cambiarse a «Jugador», el de una silla a «Jugador» con su número, y el de una mesa retirarse;
• tu lista de amistades: quién pidió a quién, si está aceptada o pendiente, y a quién has bloqueado. Un bloqueo se guarda a nombre de quien lo puso y no se le comunica a la otra persona. Oculta las mesas de amigos donde esté sentada esa persona en los dos sentidos, impide abrirlas por la lista y evita las invitaciones que os junten. No expulsa a quien ya esté en tu mesa: si tiene el código de una mesa privada, aún podría entrar por ahí. Para deshacer un bloqueo, escríbenos: no se deshace desde la app;
• cuando aceptas las Normas de la mesa en la app, su versión y la fecha de aceptación, guardadas para tu cuenta;
• las suspensiones por incumplir las normas: desde cuándo, hasta cuándo (o sin fecha de fin), el motivo que anotamos; si se levanta, su fecha de fin refleja ese momento;
• tus monedas, como un registro de lo ganado y lo gastado —el motivo, la cantidad y la partida o el artículo— y la lista de cosméticos que tienes;
• las invitaciones a mesa que mandes o te manden. Se borran solas cuando la mesa arranca o caduca;
• cuándo se te vio por última vez, para que tus amigos —y la persona a la que le pidas amistad, mientras no conteste— vean si estás en línea. Lo escribe la app mientras la tienes abierta, y el aviso de «un amigo se conectó» viene apagado. Esa misma hora, solo de cuentas con Google o Apple y con la app abierta, sirve también para enseñar en Inicio cuánta gente hay en línea: solo un número, nunca quién;
• el resultado de cada partida online: sala, asiento, bando, modalidad, formato, cuántas sillas, meta, si ganaste, zapatero, capicúas y tranques, y cuándo empezó y acabó. Es lo que hace tu historial y tu nivel. Los resultados antiguos pueden conservar el importe histórico de la mesa;
• si aceptas los avisos, un token de notificación por cada dispositivo donde inicies sesión. Identifica al dispositivo, no a la persona, y se borra con la cuenta.

Tu perfil completo solo lo ven quienes ya son amigos tuyos y la persona a la que le pidas amistad. Tus amistades aceptadas ven, además de tu nombre, tu avatar, tu última conexión y si estás ahora en una mesa en la que puedan entrar, tus cifras de juego, de esta semana y desde siempre —partidas, ganadas, capicúas, zapateros, tranques, tu nivel, tu racha de días seguidos, cuántas llevas ganadas seguidas, tu mejor racha y tu puesto en su ranking—, el marcador de las partidas que jugasteis en bandos contrarios y cuántas mesas habéis jugado juntos y, de las últimas que jugasteis juntos, la fecha, la meta, el marcador y si ibais de pareja. Fuera de eso son cifras de conjunto: de tus demás partidas pasadas nadie ve la mesa, su código ni con quién las jugaste, aunque tu racha de victorias deja saber si ganaste la última. Mientras juegas una partida en línea, tus amistades aceptadas ven que estás jugando, el marcador de tu bando y el del otro lado (en todos contra todos, el mejor de los demás), el formato (1 vs 1, 2 vs 2 o todos contra todos), la meta y la modalidad. No ven nombres ni caras de los demás de la mesa, ni pueden entrar en ella. Pasa en cualquier mesa en línea en la que juegues, y si alguien de esa mesa está bloqueado con quien mira, en cualquiera de los dos sentidos, esa mesa no se le enseña. Viene encendido de fábrica; puedes dejar de enseñar tu partida a tus amistades cuando quieras en Configuración → Amigos → Mostrar mi partida. Ese ajuste no oculta una mesa abierta en la que puedan entrar (eso se ve como arriba), ni el marcador sin nombre que ven las amistades de los demás de tu mesa (en «Información procesada en el modo online»). Tu saldo de monedas y tu colección de cosméticos solo los ves tú.

Quitar a alguien de amigos o bloquearle corta todo eso en el acto y en los dos sentidos.

Puedes borrar la cuenta desde la app, en Configuración. Se van con ella tu perfil, tu avatar, código de amigo, amistades, saldo de monedas, cosméticos, resultados, tokens de aviso, normas aceptadas y suspensiones, y el enlace de foto que Google haya entregado al servicio de autenticación. Sobreviven tres cosas, las tres explicadas más abajo: las denuncias de conducta que te señalen o que hayas puesto, el número de transacción de una compra y los movimientos de tus monedas —a los que se les quita tu identificador, así que quedan sin vínculo contigo. No hace falta escribirnos: el borrado ocurre en el momento. Si estás en una partida, borrar la cuenta es salir de ella y tu asiento pasa a un sustituto anónimo.

Jugar con gente que no conoces

Además de las mesas por código y de amigos, puedes jugar con desconocidos: Partida rápida te sienta en una mesa abierta con quien esté buscando, y el colmado lista las mesas de ranking que esperan gente. Antes de entrar en una mesa en línea te pedimos aceptar las Normas de la mesa.

• Quien comparte una mesa contigo, o la ve esperando en el colmado, ve tu nombre visible, tu avatar y tu rango.
• Si estás entre los 50 primeros, la clasificación del ranking enseña a cualquier cuenta tu nombre visible, tu avatar, tu rango, tus puntos del ranking, tus partidas ganadas y perdidas y cuántos puestos subiste o bajaste en la semana. Si apagas Aparecer en el ranking en Configuración, esa clasificación te enseña como «Jugador», sin tu nombre visible ni tu avatar; tus amistades te siguen viendo con tu nombre.
• No ven tu correo, tu código de amigo, tus amistades, tu saldo ni tus demás cifras.
• Desde la mesa puedes denunciar a cualquiera o bloquearle. Con un bloqueo, ninguno de los dos ve en el colmado ni en las mesas abiertas una mesa donde esté sentado el otro.

No hay buscador de personas por nombre.

Para qué usamos esta información

• crear, encontrar y operar mesas, privadas o abiertas, y sentarte con quien busque partida;
• si tienes cuenta: reconocerte en otro teléfono, gestionar amigos y solicitudes, llevar la cuenta de tus monedas y de lo que has desbloqueado, y enviarte los avisos que aceptaste;
• autenticar la sesión sin un registro tradicional;
• aplicar reglas, turnos y puntuación en el servidor;
• reconectar jugadores y habilitar sustitución temporal por bot;
• prevenir abuso, duplicados y acceso no autorizado;
• moderar el contenido: filtrar nombres, atender denuncias, aplicar bloqueos y suspensiones;
• diagnosticar fallos y mantener el servicio disponible.

No usamos esta información para publicidad, perfiles comerciales, venta ni rastreo entre servicios.

Proveedores de servicio

AnotaDom usa Supabase para autenticación, base de datos, funciones de servidor y comunicación en tiempo real. Supabase procesa datos online siguiendo nuestras instrucciones como proveedor de infraestructura. Consulta su política de privacidad.

Si compras monedas, el cobro lo hace Apple o Google —AnotaDom no ve ni recibe tu tarjeta— y la compra la verifica RevenueCat, que nos confirma que es auténtica para que el servidor pueda acreditarte las monedas. Para poder atarla a tu cuenta, RevenueCat recibe un identificador que genera nuestro servidor solo para la tienda —una cadena aleatoria que no es el identificador de tu cuenta, ni tu nombre, ni tu correo, y que solo nuestro servidor sabe a quién corresponde—, el producto comprado y el número de transacción de la tienda. Procesa esos datos siguiendo nuestras instrucciones. Consulta su política de privacidad.

Expo (650 Industries, Inc.) entrega las actualizaciones de la app y los avisos.

• Actualizaciones. Cada vez que abres la app, también sin cuenta y aunque solo uses el anotador, la app pregunta a los servidores de Expo si hay una versión nueva de su código. Esa petición lleva tu dirección IP, un identificador aleatorio que la app genera en esta instalación (no es el de tu cuenta, ni tu nombre, ni tu correo), el sistema del teléfono, la versión de la app y, si una actualización anterior no llegó a arrancar, el error técnico. Expo lo usa para darte la actualización que corresponde. El identificador se borra al desinstalar la app.
• Avisos. Si aceptas los avisos, el token de tu dispositivo lo emite el servicio de avisos de Expo, y cada aviso pasa por Expo y después por Apple (APNs) o Google (Firebase Cloud Messaging) hasta tu teléfono. El aviso lleva el texto que ves, que a veces incluye el nombre visible de quien te invita.

Expo procesa estos datos siguiendo nuestras instrucciones. Consulta su política de privacidad.

El sitio oficial de soporte y privacidad se publica en Vercel. El hosting puede registrar datos técnicos estándar de las solicitudes y establecer cookies estrictamente necesarias para seguridad, disponibilidad y mitigación de abuso. AnotaDom no usa esas cookies para publicidad, perfiles comerciales ni rastreo entre servicios. Consulta el aviso de privacidad de Vercel.

Conservación

• Las salas se cierran tras 15 minutos sin actividad, y como mucho 24 horas después de su creación.
• Sala, juego y acciones se eliminan dentro de los 7 días posteriores al cierre; si a la sala le queda un premio o un resultado de partida por aplicar, en cuanto se aplique. Las invitaciones a mesa se van con la sala.
• El resultado de cada partida online se conserva mientras exista tu cuenta, y no se va con la sala: es lo que hace tu historial y tu nivel. Se borra al borrar la cuenta.
• Los contadores técnicos contra abuso se eliminan después de 2 días.
• El identificador de autenticación puede permanecer mientras exista la sesión. Puedes eliminarlo directamente desde Configuración, tengas cuenta o no, o solicitar ayuda por correo.
• Si tienes cuenta, tu perfil, tu avatar, tu código de amigo, tus amistades, tu saldo de monedas y tu colección se conservan mientras la cuenta exista, porque son justamente lo que sobrevive a cambiar de teléfono. Al borrar la cuenta se borran con ella, incluidos los tokens de aviso de todos tus dispositivos. Es lo que la hace distinta de una sesión anónima: se guarda a propósito hasta que pidas lo contrario.
• La versión de las normas aceptadas y su fecha se conservan mientras exista la cuenta. Las suspensiones se conservan como historia durante ese mismo tiempo, aunque terminen o se levanten. Las normas aceptadas y las suspensiones se borran con la cuenta, igual que el enlace de foto que Google haya entregado al servicio de autenticación.
• Si entraste con Apple, al eliminar tu cuenta la app le pide a Apple una autorización nueva —verás su ventana— y nuestro servidor la usa para retirarle a AnotaDom el acceso a tu Apple ID. Esa autorización se usa una vez y no se guarda en ningún sitio. Si cierras esa ventana no se borra nada, y puedes volver a intentarlo.
• Los logs de infraestructura siguen la retención configurada para seguridad y operación.

El número de transacción de una compra que llegó a procesarse se conserva aunque borres la cuenta, pero sin vínculo contigo: se le quita tu identificador y queda solo la constancia de que ese recibo ya se usó, se devolvió o se cobró sin que pudiéramos acreditarlo. Si borras la cuenta en los minutos que la tienda tarda en avisarnos de una compra, ese aviso ya no encuentra a quién corresponde: no se acredita a nadie, y guardamos solo el número de transacción, el paquete cobrado y la fecha, sin ningún identificador tuyo. Si nos escribes con el recibo de la tienda, con eso te podemos ayudar. Sin esa constancia, borrarse la cuenta sería la forma de volver a cobrar el mismo recibo, y tampoco quedaría rastro de un cobro que no entregó nada.

Los movimientos de tus monedas también se conservan cuando borras la cuenta, y también sin vínculo contigo: se les quita tu identificador y quedan solo el motivo, la cantidad, a qué se refiere —la partida, el artículo, el rango, el día de la racha o el número de transacción de la compra— y la fecha. Tu saldo desaparece igual, porque un movimiento sin dueño no es de nadie. Se conservan como registro contable, incluidos los movimientos históricos, sin reescribirlos. No tienen plazo de borrado.

Las denuncias de conducta se conservan aunque cualquiera de los dos borre su cuenta. Guardan quién la puso, a quién señala, el nombre que esa persona tenía en ese momento, el motivo —de una lista cerrada— y la fecha; no guardan texto libre. El motivo de que sobrevivan es el único que las justifica: si borrarse la cuenta limpiara el expediente, acosar y volver a empezar sería gratis. Se conservan un año desde que se ponen y luego se borran solas. Nadie puede leerlas desde la app, tampoco quien las puso. Si quieres que se elimine antes una que te señale, escríbenos.

Usa «Denunciar» en las opciones de otra persona. Las versiones que incorporan esos controles durante la partida o en solicitudes recibidas también permiten hacerlo desde allí, sin aceptar la solicitud. Puedes escribir a soporte@anotadom.com para cualquier denuncia o ayuda.

La limpieza automática está activa en producción mediante una tarea horaria.

Seguridad

Usamos autenticación con Google o Apple, autorización por sala y asiento, canales privados por jugador, validación de jugadas en servidor, control de versiones y límites de solicitudes. Lo que puede leer cada persona lo decide la propia base de datos, fila a fila, no la app: tus partidas, una a una, y tu saldo solo los lee tu cuenta. Las credenciales privadas del servidor no se incluyen en la app.

Cada tabla del servidor está cerrada por defecto: la aplicación no puede escribir directamente en ninguna, y solo lee lo que le corresponde a quien ha iniciado sesión. Tu perfil lo ven quienes son amigos tuyos o han recibido una solicitud tuya; tu saldo y tu colección no los ve nadie más que tú. El precio de un artículo y tu saldo los decide siempre el servidor, nunca la aplicación.

Ningún sistema es completamente infalible. Si detectamos un incidente que requiera notificación, actuaremos conforme a la legislación aplicable.

Tus opciones

Puedes:

• usar solamente los modos locales sin enviar datos de juego al servidor;
• abandonar una sala online;
• eliminar desde Configuración la identidad online que ya tuvieras de una versión anterior, y sus vínculos con salas;
• borrar tu cuenta entera desde Configuración, con tu perfil, tus amistades, tus monedas, tus cosméticos y tus resultados;
• cambiar o borrar el nombre local;
• cambiar tu nombre visible y tu avatar, eliminar amistades, denunciar y bloquear a alguien desde la aplicación; para deshacer un bloqueo, escríbenos;
• desactivar los avisos desde los ajustes del sistema, o borrar la cuenta para retirar sus tokens;
• borrar datos locales desde los ajustes del dispositivo;
• solicitar acceso o eliminación de datos online en soporte@anotadom.com.

La eliminación dentro de la app es salir de cada mesa en la que estés, como al pulsar «Salir»: las salas que creaste siguen para quien esté sentado en ellas y se cierran las que no tengan a nadie más, los asientos de lobby se liberan y los de partidas ya iniciadas pasan a sustitutos anónimos. No borra el historial ni las partidas locales. Los registros técnicos del proveedor siguen su retención configurada.

Si ya no tienes la sesión, podemos pedir código de sala, nombre visible y fecha aproximada para ayudarte. Nunca envíes tokens, claves ni capturas que muestren credenciales.

Menores

AnotaDom no está diseñado para recopilar conscientemente información personal de menores de 13 años. El modo online no incluye chat ni búsqueda de personas: a un amigo se le agrega dando tu código. Sí hay una clasificación pública con los 50 primeros del ranking (nombre visible, avatar y rango). Quien apaga «Aparecer en el ranking» en Configuración sigue en su puesto, pero como «Jugador», sin su nombre visible ni su avatar. Un padre, madre o tutor puede solicitar eliminación mediante el correo de contacto.

Transferencias

La infraestructura online puede procesar información fuera de tu país. Las protecciones aplicables pueden variar según la jurisdicción y la región configurada para el proyecto de Supabase.

Cambios a esta política

Actualizaremos la fecha y el contenido cuando cambien las prácticas de datos. Los cambios materiales se publicarán aquí antes o junto con la versión de la app que los requiera.

Contacto

Para preguntas o solicitudes de privacidad: soporte@anotadom.com.