Política de Privacidad de CINCO
1. Quiénes Somos
SENDA LLC ("nosotros", "nuestro", "Senda") es una compañía de responsabilidad limitada organizada bajo las leyes del Estado Libre Asociado de Puerto Rico, con dirección postal en:
410 Avenida Montesol, Ste 14 #2078 Fajardo, Puerto Rico 00738
Senda LLC es responsable de la aplicación móvil CINCO (la "App"), el juego diario de la palabra de cinco letras en español. Esta Política de Privacidad explica qué información recopilamos cuando usas la App, cómo la usamos, con quién la compartimos, y qué derechos tienes sobre ella.
Si tienes preguntas sobre esta Política, escríbenos a support@sendapr.com.
2. Resumen de un Vistazo
Para que esta política no requiera de un abogado para entenderse, estos son los puntos más importantes:
- Puedes jugar sin cuenta. "Jugar sin cuenta" te lleva directo a la palabra del día y al modo sin conexión, sin darnos ningún dato personal. La cuenta hace falta solo para las funciones sociales —perfil, amigos y ranking— y se crea con Google o con Apple; no creamos ni almacenamos contraseñas.
- No vendemos tu información personal a anunciantes ni a brokers de datos, y nunca lo haremos.
- Tu perfil público es visible para cualquier persona con sesión iniciada en CINCO. Ese perfil lo compone tu nombre visible, tu @usuario, tu avatar, tu país (si lo indicas) y tus marcadores: racha, mejor racha y puntos.
- Puedes jugar batallas con desconocidos, si quieres. En una batalla pública tu rival es alguien que no es tu amigo: ve tu @usuario, tu nombre visible, tu avatar, tu país y las palabras que escribes en esa batalla. Si nadie aparece, te puede tocar @hostos, un jugador automático que siempre se presenta como tal (ver 3.4).
- Tus partidas diarias son privadas. El detalle de cada juego —qué intentos hiciste y en cuántos resolviste— sólo lo puede leer tu propia cuenta.
- No guardamos tu foto de perfil de Google ni de Apple. Tu identidad visible en CINCO es el avatar que eliges dentro de la App.
- Con Apple puedes ocultar tu correo. Si usas "Ocultar mi correo", Apple nos entrega una dirección de reenvío y nunca vemos la tuya real.
- La App es gratuita y muestra anuncios (Google AdMob), que usan identificadores de publicidad de tu dispositivo. En iOS te preguntamos primero mediante el aviso del sistema; en la Unión Europea y el Reino Unido se muestra además el formulario de consentimiento de Google.
- La compra "Quitar anuncios" se procesa en la tienda. El pago único para retirar la publicidad lo gestiona íntegramente el App Store o Google Play: nunca vemos tu número de tarjeta ni tus datos de pago. En tu dispositivo solo guardamos la marca de que la compra está activa.
- Usamos analítica de producto (Google Analytics para Firebase, con los eventos guardados en BigQuery) para entender cómo se usa la App: qué modos se juegan, si las partidas se ganan y en cuántos intentos. Se guardan evento a evento, pero atados a un identificador de instalación que nunca se cruza con tu cuenta, y los leemos en conjunto, no persona a persona. Nunca incluyen las palabras que escribes ni contenido personal (ver 3.8).
- Tus datos viven en servidores de Google (Firebase) en la región de los Estados Unidos. Estados Unidos y Puerto Rico comparten el mismo marco legal de protección de datos federal. Si escribes desde la Unión Europea, el EEE, Suiza o el Reino Unido, esa transferencia se ampara en el Marco de Privacidad de Datos UE–EE. UU. y en Cláusulas Contractuales Tipo (ver 5.1), y tienes derechos adicionales que detallamos en 4.1 y 7.1.
- Comprobamos que la App sea legítima. Al arrancar, Google o Apple certifican que CINCO se ejecuta en un dispositivo real y sin modificar. Solo recibimos un sí/no, nunca las señales del dispositivo (ver 3.11).
- Puedes eliminar tu cuenta en cualquier momento, y con ella casi todo lo
que guardamos de ti: directamente desde la App (Más → tu tarjeta de perfil →
Eliminar cuenta) o escribiéndonos a
support@sendapr.com. Qué se borra, lo poco que sobrevive y por qué está en Cómo borrar tu cuenta.
3. Información que Recopilamos
3.1 Información de tu cuenta (solo si creas una)
Si juegas sin cuenta, nada de esta sección aplica: no hay perfil, ni correo, ni identificador de usuario, y tu progreso vive solo en el teléfono (ver 3.10). Sí siguen aplicando la publicidad (3.6), la analítica de uso (3.8), los informes de fallos (3.9) y la comprobación de integridad (3.11), porque no dependen de que tengas cuenta.
La cuenta es opcional y sirve para las funciones sociales. CINCO no tiene registro con contraseña: inicias sesión con Google o con Apple, y el proveedor que elijas nos comunica un identificador de usuario y tu correo electrónico. Ese correo lo administra Firebase Authentication (Google) como parte del sistema de cuentas; no lo copiamos a nuestra base de datos de perfiles ni lo mostramos a otros jugadores.
Si inicias sesión con Apple y eliges "Ocultar mi correo", Apple genera una dirección de reenvío privada. En ese caso nunca conocemos tu correo real.
Tu cuenta es de Juegos Senda, no solo de CINCO. CINCO forma parte de una familia de juegos de Senda LLC. Si instalas otro de ellos y entras con la misma cuenta de Google o Apple, es la misma cuenta y el mismo perfil: tu @usuario, tu nombre visible, tu avatar, tu país y tu lista de amigos son los mismos en todos, y cambiarlos en un juego los cambia en los demás. El progreso de cada juego es separado: tus partidas, tu racha y tus puntos de CINCO no aparecen en ningún otro juego, ni los de otro juego aquí.
Al crear la cuenta tomamos una sola vez el nombre que nos da el proveedor para sembrar tu nombre visible. A partir de ahí ese nombre es tuyo: puedes cambiarlo, y ningún inicio de sesión posterior lo sobrescribe. La fotografía de perfil del proveedor no se guarda en ningún momento.
3.2 Tu perfil en CINCO
Guardamos en Firestore el perfil que construyes dentro de la App:
- @usuario: el identificador único que eliges al entrar por primera vez. Puedes cambiarlo una vez cada 60 días. El anterior se queda reservado a tu nombre —nadie más puede usarlo, para que nadie se haga pasar por ti—, pero nadie puede encontrarte por él: al buscarlo, no aparece nadie. Al eliminar tu cuenta se liberan todos, el de ahora y los anteriores.
- Nombre visible, avatar (uno de los que ofrece la App) y país, si decides indicarlo.
- Marcadores de juego: racha actual, mejor racha, puntos totales y los agregados por semana y por mes que alimentan el ranking.
- Fechas de creación de la cuenta y de última actividad, y el desfase horario de tu dispositivo. Los tres se guardan en la parte privada de tu perfil, que sólo tú puedes leer. El desfase horario nos dice cuándo empieza tu día, cuándo caduca una racha y a qué hora conviene enviarte un aviso, para no escribirte de madrugada. Si creas una liga, una copia de tu desfase horario va en la liga, que ven sus miembros: es la hora en que se abre cada jornada (ver 3.4).
3.3 Tus partidas
El resultado de cada día —la palabra, los intentos y si la resolviste— se guarda asociado a tu cuenta y es privado: nuestras reglas de seguridad sólo permiten leerlo a la propia cuenta que lo creó. Mientras juegas, guardamos también, en la misma parte privada, los intentos que llevas de la palabra de hoy, para que puedas seguirla en otro teléfono o después de cerrar la sesión; cada intento sustituye al anterior. Lo que sí es visible para otros son los marcadores agregados descritos arriba, no el detalle de cada partida.
3.4 Amistades, bloqueos y reportes
Si usas las funciones sociales guardamos:
Solicitudes y amistades: un registro por pareja de jugadores, con quién la solicitó y su estado (pendiente o activa).
Empujones ("nudges"): el aviso que envías a un amigo para que juegue.
Bloqueos: tu lista de cuentas bloqueadas, que es privada y sólo tú puedes leer. Un bloqueo impide que esa persona te envíe solicitudes.
Reportes: si reportas a un jugador, recibimos el aviso junto con el identificador de la cuenta reportada para poder revisarlo. Nos llega también por correo, a support@sendapr.com, con el @usuario de los dos y, si salió de una batalla, lo que escribió la persona reportada. Los reportes se borran solos a los dos años, y la copia del correo, en el mismo plazo.
Qué juegos de Juegos Senda tienes: guardamos, por cada juego de la familia, si has entrado en él con tu cuenta. Lo usamos para enseñarte el ranking de cada juego y para sugerirte invitar a un amigo a un juego que todavía no tiene. Solo tus amigos pueden verlo: quien no sea amigo tuyo no puede consultar a qué juegos de la familia juegas, aunque te encuentre por tu @usuario.
Con una excepción, y es CINCO. Por cómo se guardaron los datos desde el primer día, tu puntuación y tu racha de CINCO viven en tu perfil, y el perfil es legible por cualquier persona con una cuenta de Juegos Senda. Eso hace que se pueda deducir que tienes CINCO, y ver tus puntos, sin ser amigo tuyo. Los demás juegos de la familia no funcionan así. Estamos trabajando en corregirlo.
Tu progreso en un juego —partidas, racha y puntos— no se ve desde otro juego ni siquiera entre amigos. Y si dejas un juego desde su pantalla de cuenta, se retira la marca de ese juego y se borra tu progreso en él, incluidos tu historial de batallas y tus logros; las batallas que tuvieras a medias se anulan. Tu rival conserva su propio registro de las batallas ya terminadas.
Rachas de amigos: un contador compartido con una persona concreta, que sube cada día que los dos completan la palabra del día. Puedes tener hasta cinco a la vez. De cada una guardamos el contador, el último día en que coincidieron y el último día que jugó cada uno; y, mientras esté sin responder, la propuesta de empezarla. Todo eso lo leen sólo los dos.
Esto significa que tu amigo puede ver si has jugado hoy, porque es justo lo que necesita saber para entender por qué la racha no ha subido. Es la única función de CINCO en la que otra persona ve algo sobre lo que haces cada día, y por eso lo decimos aquí con todas las letras.
Cuando una racha se rompe guardamos un rastro para poder avisarte; ese rastro sólo lo lees tú y la App lo borra en cuanto te lo enseña. Si deshacen la amistad, el servidor borra la racha y todo lo asociado a ella; si eliminas tu cuenta, se va con ella.
Batallas: partidas por turnos contra un amigo. De cada batalla que llega a jugarse guardamos, en tu cuenta, con quién jugaste, cómo terminó, cuántos intentos usó cada uno y la fecha. No guardamos ningún marcador ni puntuación acumulados: tu marcador contra cada amigo —ganadas, perdidas y empatadas— se cuenta a partir de ese historial, así que vive mientras viva tu cuenta. No caduca a los 400 días: ese plazo es el de la analítica, y borrar el historial te cambiaría el marcador. Los retos que la persona retada rechaza o no acepta a tiempo, y las batallas que se anulan, no dejan registro. Si rechazas un reto, quien te retó ve que lo rechazaste.
Las batallas terminadas se guardan con su tablero —las palabras de los dos y la palabra que había que adivinar—, y los dos pueden volver a verlas en su historial mientras existan las dos cuentas. De cada pareja recordamos también quién empezó su última batalla, para que empiecen por turnos, y las palabras que les tocaron hace poco, para no repetírselas.
En el modo compartido, las palabras que escribes aparecen en la pantalla de tu rival, con tu @usuario al lado. Sólo pueden ser palabras de cinco letras que estén en el diccionario del juego, y eso lo comprueba nuestro servidor, no la App. Aun así es texto tuyo que otra persona va a leer.
Si eliminas tu cuenta, borramos tu historial y todas las batallas en las que participaste, también las que estuvieran a medias, con las palabras que se jugaron en ellas. Tu rival conserva su propio registro de las batallas ya terminadas —cómo acabaron, los intentos de cada uno y la fecha—, porque es suyo y de él sale su marcador. Ese registro guarda un identificador interno de tu cuenta, no tu nombre ni tu @usuario, y al borrarse tu cuenta ese identificador deja de corresponder a ningún perfil.
Enlaces de invitación a una batalla: si retas a alguien con un enlace, guardamos una invitación a tu nombre, a la espera de que alguien la acepte. Nadie juega hasta que se acepta: entonces empieza la batalla, y quién juega primero lo decide la misma regla de siempre. Quien tenga el enlace ve tu @usuario, tu nombre visible y tu avatar, también en la vista previa que enseñan las apps de mensajería al compartirlo, porque es lo que le dice quién le reta. Esa vista previa la guarda la app de mensajería, no nosotros: WhatsApp, iMessage o Messenger la piden una vez y se quedan la tarjeta ya pintada en el chat, aunque la invitación caduque o se acepte, y esa copia no la podemos borrar. Nuestra página deja de enseñar tu nombre y tu avatar en cuanto la invitación caduca o se acepta.
Aceptar un enlace crea la amistad entre quien invitó y quien acepta, y la batalla, en un solo paso y sin solicitud pendiente: quien invita da su consentimiento al compartir el enlace, y quien acepta, al aceptarlo. Esa amistad se deshace como cualquier otra. Cada enlace vale para una sola persona —la primera que lo acepta—, respeta los bloqueos y caduca a los 7 días; entonces borramos la invitación. Si eliminas tu cuenta, se borran también tus invitaciones pendientes.
En Android, si alguien instala CINCO desde tu enlace, Google Play le pasa a la App el código de la invitación (el Install Referrer de Google Play), y la App lo usa solo para abrir esa invitación la primera vez que se abre. No lo usamos para publicidad. En iPhone no existe nada parecido: la página del enlace pide que se vuelva a tocar después de instalar.
Batallas públicas: si buscas un rival al azar, guardamos tu petición en una cola hasta que alguien la recoge; nadie juega hasta que hay rival. Para decidir quién empieza recordamos, de cada pareja, quién empezó su última batalla, y de cada jugador, si empezó la última pública contra alguien nuevo: así nadie empieza siempre. Nadie más puede leer esa cola: solo nuestro servidor, que te empareja con quien busca a la vez (nunca con alguien a quien hayas bloqueado o que te haya bloqueado). Lo único que se publica es cuántas peticiones esperan, sin decir de quién: la App lo enseña como una luz verde, para que quien la vea sepa que hay alguien con quien jugar.
Reacciones: en una batalla puedes reaccionar a una jugada, tuya o de tu rival, o al final, con una frase corta de una lista nuestra: no se escribe texto libre. Guardamos, junto a la batalla, cuál elegiste, a qué jugada y cuándo, y solo la ve tu rival. Te avisamos de las suyas, salvo que las silencies (las de una persona, o todas); eso se guarda en tus ajustes privados de la cuenta. @hostos también reacciona, con frases nuestras. Las reacciones se borran con la batalla al eliminar tu cuenta. Tu rival no es tu amigo, y ve lo mismo que en cualquier batalla: tu @usuario, tu nombre visible, tu avatar, tu país y las palabras que escribes, con tu @usuario al lado. Contra un desconocido no se admiten algunas palabras del diccionario que podrían usarse para ofender; lo comprueba nuestro servidor. Una batalla pública no crea una amistad: al terminar puedes enviarle una solicitud, como a cualquiera. El resultado se guarda en tu historial como el de cualquier otra batalla, pero no aparece en ninguna ficha, porque no hay ficha de un desconocido. Puedes bloquear y reportar a tu rival desde la propia batalla.
@hostos: es un jugador automático nuestro, no una persona, y lleva siempre la marca de «bot» junto a su nombre. Juega las batallas públicas que nadie recoge, si aceptas, y las que le propongas tú. Juega solo con lo que vería un rival: los colores de cada fila y, en el modo compartido, tus letras; nunca conoce la palabra. Su destreza se ajusta con números de conjunto —la media de intentos de la palabra del día y el porcentaje de batallas que la gente le gana—, nunca con las partidas de una persona. No cuenta en ninguna clasificación y no recibe tus datos más allá de lo que ve un rival.
Ligas: una liga entre amigos, con nombre, calendario y clasificación. Guardamos quién la creó, a quién invitó, quién aceptó, el nombre que le puso quien la creó, la zona horaria de quien la creó (las jornadas se abren a mediodía en su hora), los partidos, quién empieza cada uno y cómo acabó —quién ganó y cuántos intentos usó cada uno—. Todo eso lo ven solo los miembros de la liga, que son amigos de quien la creó y aceptaron entrar, y, mientras no contesten, los invitados, para decidir si entran; quien dice que no deja de verla. Dentro de una liga, los miembros ven los resultados de los demás, también contra otras personas: es lo que hace falta para la clasificación, y el único sitio de la App donde se ve. Los partidos son batallas como las demás: tu rival ve las palabras que escribes, y cuando el partido termina, también los demás miembros de la liga: el tablero tal como quedó —las palabras, sus colores, el reloj que le quedaba a cada uno y quién ganó—, sin las reacciones; mientras se juega, nadie más que los dos. Y si tu rival no es tu amigo —los miembros lo son de quien creó la liga, no por fuerza entre ellos—, no se admiten las mismas palabras que en las públicas. Si dejas el juego, eliminas tu cuenta o bloqueas a un miembro, tus partidos que queden por jugar se anulan; los que ya se jugaron siguen contando para los demás, con un identificador interno de tu cuenta, no tu nombre. Una liga que nadie empieza en 7 días se borra.
Logros y títulos: guardamos en tu cuenta cada logro que consigues y cada liga que ganas, con su fecha, para que no se pierdan aunque cambies de teléfono. Los ven tus amigos, en tu ficha. Los de la práctica los apunta tu propio teléfono, porque la práctica no sale de él.
3.5 Notificaciones
Si aceptas recibir notificaciones, guardamos el token de mensajería que Firebase asigna a tu instalación de la App. Ese token identifica al dispositivo para poder entregarle avisos y se renueva por su cuenta. Si rechazas las notificaciones, no se guarda.
Los avisos que enviamos son: solicitudes de amistad, aceptaciones, empujones, una propuesta de racha de amigos, el aviso de que esa racha ha empezado, el aviso de que una racha se acaba hoy, la invitación de un amigo a probar otro juego de Juegos Senda (te llega en una app de la familia que ya tengas), y los de las batallas: que alguien te ha retado, que aceptaron tu reto, que te toca jugar (con la reacción de tu rival, si la hubo), que tu rival te recuerda que te toca (o que aceptes su reto), que tu rival reaccionó y que la batalla ha terminado. Si juegas batallas públicas o ligas, además: que ya tienes rival, que @hostos puede jugar la batalla que nadie recogió, que te invitan a una liga, que alguien se unió a la tuya, que la liga empieza, contra quién juegas hoy, que la ganaste y en qué puesto terminaste. Los avisos de una liga la nombran por el @usuario de quien la creó, nunca por su nombre.
Algunos de esos avisos dicen quién los provoca: verás su @usuario en el texto, nunca su nombre visible. Llegan como cualquier otro aviso de CINCO, con el nombre y el icono de la App. El envío lo hace siempre nuestro servidor: esa persona nunca ve tu token ni puede escribirte lo que quiera, sólo dispara uno de una lista cerrada de avisos.
Ese último funciona distinto y conviene explicarlo: un proceso automático revisa cada hora qué rachas están a punto de perderse y decide a quién escribir mirando la hora local de cada persona, calculada con el desfase horario de la sección 3.2. Sólo avisa pasadas tus siete de la tarde y, como mucho, una vez al día. Nadie lee esos datos: la decisión la toma el servidor y lo único que sale de ahí es la notificación que recibes.
3.6 Publicidad
CINCO es gratuita y muestra anuncios de Google AdMob. Para servirlos, AdMob recibe el identificador de publicidad de tu dispositivo (IDFA en iOS, AAID en Android), tu dirección IP y eventos del anuncio (si se mostró, si lo tocaste).
Antes de solicitar el primer anuncio ejecutamos dos comprobaciones de consentimiento, en este orden:
- Google UMP, el formulario de consentimiento del RGPD. En la Unión Europea y el Reino Unido se muestra el formulario; en Puerto Rico y el resto de Estados Unidos se resuelve automáticamente como no requerido.
- App Tracking Transparency en iOS: el aviso del sistema que te pregunta si permites el seguimiento. Si lo rechazas, los anuncios siguen funcionando pero no se personalizan con tu identificador.
La personalización la aplica el propio SDK de Google a partir de ese consentimiento; nosotros no construimos perfiles publicitarios por nuestra cuenta.
Si compras Quitar anuncios, la App deja de pedir anuncios: a partir de ese momento AdMob ya no recibe nada desde tu dispositivo por parte de CINCO.
3.7 Tu compra ("Quitar anuncios")
CINCO ofrece una sola compra opcional: un pago único que retira la publicidad.
No recibimos ni almacenamos tus datos de pago. La transacción ocurre íntegramente dentro del App Store de Apple o de Google Play: ellos cobran, ellos guardan tu método de pago y ellos emiten el recibo. Nosotros nunca vemos tu tarjeta ni tu dirección de facturación.
Lo único que la App guarda es una marca de sí/no en tu propio dispositivo que indica que la compra está activa. Esa marca no viaja a nuestros servidores ni se asocia a tu perfil: tu cuenta de CINCO no sabe si has comprado.
En consecuencia, la compra vive en la cuenta de la tienda con la que pagaste, no en tu cuenta de CINCO. Si reinstalas la App o estrenas teléfono, usa "Restaurar compras" en la pantalla Más para que la tienda vuelva a confirmarla.
3.8 Analítica de uso
Usamos Google Analytics para Firebase para entender cómo se usa la App y decidir qué mejorar. Los eventos que registramos son acciones de uso: partida diaria u offline terminada (si se ganó y en cuántos intentos), inicio de sesión o juego sin cuenta, compra de "Quitar anuncios", abrir la oferta de "Quitar anuncios" (y si se abrió desde el resumen del día o desde junto al banner), compartir un resultado, enviar o aceptar una solicitud de amistad, enviar un empujón a un amigo (y si fue desde la lista de amigos o desde el resumen del día), crear un enlace de invitación a una batalla y aceptarlo (y si quien lo aceptó acababa de instalar la App), buscar un rival al azar (y si el rival fue una persona o @hostos), aceptar que juegue @hostos, crear una liga, unirte, empezarla y terminarla (con el puesto en que acabaste), conseguir un logro (cuál), conectar Game Center o Google Play Juegos, proponer una racha de amigos, aceptar la propuesta de otro, invitar a un amigo a otro juego de Juegos Senda (con cuál de ellos), si la retirada del permiso de Apple funcionó al eliminar una cuenta, el tema de color elegido, ver o saltar el tutorial de cómo se juega, reaccionar en una batalla (con qué reacción de la lista, si fue a tu jugada, a la de tu rival o al final, y el tipo de batalla), silenciar reacciones (las de una persona o todas), recordarle a tu rival que le toca (si fue en una batalla o en una liga, sin a quién), y crear una batalla, jugar un turno y terminar una batalla (con el modo en que se jugó y en qué acabó).
Los eventos de rachas, de batallas, de enlaces y de ligas registran la acción a secas: que alguien propuso o aceptó una racha, que una batalla se creó, avanzó un turno o terminó, que un enlace se creó o se aceptó, o que una liga se creó, empezó o terminó, o que te uniste a una. No llevan con quién jugaste, ni las palabras que se escribieron.
El evento del tutorial registra si se vio entero o se saltó y, si se saltó, en qué paso de los cuatro. No lleva nada más: ni las letras que se teclean dentro del tutorial, que nunca salen del teléfono.
Qué NO registramos: las palabras que escribes en el tablero, tu correo, tu nombre, tu @usuario, ni ningún contenido que te identifique. Los eventos viajan asociados a un identificador de instalación que genera Firebase y a datos técnicos del dispositivo (modelo, versión del sistema, país aproximado por IP).
Estos datos se procesan en los servidores de Google descritos en la sección de almacenamiento. Para poder analizarlos exportamos los eventos a BigQuery (el almacén de datos de Google Cloud, dentro de nuestro propio proyecto), donde se guardan evento a evento, no solo como totales: cada fila es una acción suelta asociada a ese identificador de instalación. Los usamos para sacar cifras agregadas —cuánta gente juega, cuántas partidas se ganan—, nunca para seguir a una persona concreta ni para construir un perfil suyo.
Ese identificador de instalación no se cruza con tu cuenta: la App nunca le dice a la analítica quién eres (no usamos la función de identificador de usuario de Firebase), así que no hay forma de unir esos eventos con tu perfil, tu @usuario ni tus partidas. Al eliminar tu cuenta, ese identificador sigue sin estar vinculado a nada tuyo, porque nunca lo estuvo.
3.9 Diagnóstico de fallos
Para poder arreglar lo que se rompe usamos Firebase Crashlytics y Sentry. Cuando la App falla —o algo sale mal aunque no llegue a cerrarse— nos llega un informe técnico: modelo del dispositivo, versión del sistema operativo, versión de la App y la traza del error. Estos informes existen para diagnosticar defectos, no para perfilar usuarios.
3.10 Datos que se quedan en tu teléfono
Tu progreso local (racha, puntos y estado de la partida en curso), tus preferencias y la marca de la compra descrita arriba se guardan también en el propio dispositivo, para que la App funcione sin conexión. Esos datos no salen de tu teléfono salvo cuando se sincronizan con tu cuenta, y desaparecen si desinstalas la App.
3.11 Comprobación de integridad (App Check)
Para que nuestros servidores no puedan usarse desde una copia modificada de la App ni desde un script automatizado, CINCO usa Firebase App Check, que se apoya en Play Integrity (Android) y en App Attest (iOS).
Al arrancar, la App le pide a Google o a Apple —según tu sistema— un certificado de que se está ejecutando en un dispositivo real y en una instalación legítima, y adjunta ese certificado a sus peticiones a Firebase. Para emitirlo, Google o Apple evalúan señales del dispositivo y de la propia instalación conforme a sus políticas de privacidad.
Nosotros no recibimos esas señales: sólo nos llega el veredicto (válido o no válido), que no te identifica, no se guarda en tu perfil y no se cruza con ningún otro dato tuyo. Esta comprobación se ejecuta juegues con cuenta o sin ella.
3.12 Cuando compartes tu resultado
Al terminar una partida puedes compartir tu resultado. La App no publica nada por su cuenta: prepara un texto —la cuadrícula de emojis, en cuántos intentos resolviste y, si la tienes, tu racha— y se lo entrega al menú de compartir de tu sistema operativo. Tú eliges a quién enviarlo y por qué aplicación. Ese texto nunca pasa por nuestros servidores, y no incluye la palabra del día para no arruinársela a quien lo reciba.
3.13 Game Center y Google Play Juegos
Si tienes una sesión de Game Center (iPhone) o de Google Play Juegos (Android), la App les copia tus logros y tus puntuaciones en tres marcadores —la palabra del día, los puntos de la semana y tu mejor racha—, y recibe de ellos un identificador de jugador. No es obligatorio: sin esa sesión la App funciona igual, y tu cuenta de CINCO sigue siendo la de Google o Apple con la que entras.
Lo que les copiamos lo tratan Apple y Google con sus propias condiciones, y quién lo ve —tus amigos de Game Center, por ejemplo— lo decides en sus ajustes, no en los nuestros. Eliminar tu cuenta de CINCO no lo borra de allí: se gestiona desde los ajustes de Game Center o de Google Play Juegos.
4. Cómo Usamos tu Información
Usamos la información descrita arriba únicamente para:
- Hacer funcionar el juego: entregarte la palabra del día, llevar la cuenta de tus intentos, calcular tu racha y tus puntos, y conservarlos si cambias de teléfono.
- Sostener las funciones sociales: permitir que tus amigos te encuentren por tu @usuario, mostrar el ranking entre amigos y entregar los empujones.
- Enviarte notificaciones relacionadas con esas funciones, si las aceptaste.
- Mostrar anuncios, que son lo que paga el desarrollo de la App —y dejar de mostrarlos si compras "Quitar anuncios".
- Mantener la App en pie: diagnosticar fallos y prevenir abusos.
- Cumplir con la ley cuando estemos obligados a hacerlo.
No usamos tu información para tomar decisiones automatizadas que produzcan efectos jurídicos sobre ti.
4.1 Con qué base legal (Unión Europea, EEE y Reino Unido)
Si te encuentras en la Unión Europea, el EEE o el Reino Unido, el RGPD nos obliga a decirte en qué base legal se apoya cada tratamiento. Estas son:
| Para qué usamos los datos | Base legal |
|---|---|
| Cuenta, perfil, partidas, ranking, amistades y las notificaciones que aceptaste | Ejecución del contrato (art. 6.1.b): son las funciones que nos pides al usar la App |
| Publicidad personalizada y el identificador de publicidad de tu dispositivo | Consentimiento (art. 6.1.a): el que das en el formulario de Google UMP y, en iOS, en el aviso de seguimiento del sistema |
| Publicidad no personalizada | Interés legítimo (art. 6.1.f): sostener económicamente una App gratuita |
| Analítica de uso agregada | Interés legítimo (art. 6.1.f): saber qué mejorar |
| Diagnóstico de fallos y comprobación de integridad (App Check) | Interés legítimo (art. 6.1.f): mantener la App en pie, segura y libre de abuso |
| Conservar registros que la ley nos exige | Obligación legal (art. 6.1.c) |
Cuando la base es el consentimiento, puedes retirarlo cuando quieras sin que eso afecte a lo tratado antes. Cuando la base es el interés legítimo, puedes oponerte escribiéndonos a support@sendapr.com y valoraremos tu caso.
5. Con Quién Compartimos tu Información
No vendemos tu información personal. La compartimos únicamente con los proveedores que hacen funcionar la App:
| Proveedor | Para qué |
|---|---|
| Google Firebase (Authentication, Firestore, Cloud Messaging, Cloud Functions) | Cuentas, base de datos, notificaciones |
| Firebase Crashlytics | Informes de fallos |
| Sentry | Monitoreo de errores |
| Google AdMob | Publicidad |
| Google Analytics para Firebase | Analítica de uso |
| Google BigQuery (Google Cloud) | Almacenar y consultar los eventos de analítica, en nuestro propio proyecto |
| Google Play Integrity (vía Firebase App Check) | Comprobar que la App es una instalación legítima, en Android |
| Apple App Attest (vía Firebase App Check) | Lo mismo, en iOS |
| Apple (Sign in with Apple, App Store) | Inicio de sesión, distribución y cobro de la compra en iOS |
| Google Play | Distribución y cobro de la compra en Android |
| Zoho Mail | Nuestro correo de soporte (support@sendapr.com), donde nos llegan tus mensajes y los reportes |
| Apple Game Center | Logros y marcadores en iPhone, si tienes sesión (ver 3.13) |
| Google Play Juegos | Logros y marcadores en Android, si tienes sesión (ver 3.13) |
Sobre las dos últimas filas conviene ser explícito: Apple y Google actúan como vendedores de la compra "Quitar anuncios". Reciben tus datos de pago directamente y los tratan conforme a sus propias políticas de privacidad; nosotros solo recibimos de ellos la confirmación de que la compra existe.
También podemos divulgar información si la ley nos lo exige, para responder a un requerimiento válido de una autoridad competente, o para proteger los derechos y la seguridad de nuestros usuarios.
5.1 Dónde se guardan y transferencias internacionales
Tus datos se almacenan en servidores de Google en la región de Estados Unidos, y los proveedores de la tabla anterior los tratan allí.
Si estás en la Unión Europea, el Espacio Económico Europeo, Suiza o el Reino Unido, enviar tus datos a Estados Unidos es una transferencia internacional. Se ampara en dos garantías, acumulativas:
- El Marco de Privacidad de Datos UE–EE. UU. y sus extensiones para el Reino Unido y Suiza, al que están adheridos los proveedores que reciben tus datos.
- Las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, que forman parte de los contratos de tratamiento de datos que tenemos firmados con esos proveedores.
Si quieres copia de las garantías aplicables a tu caso, pídenosla a support@sendapr.com.
6. Lo que Otros Jugadores Pueden Ver
Si juegas sin cuenta no apareces en ninguna parte: no tienes perfil que otros puedan ver. Lo que sigue aplica solo si creaste una cuenta, y conviene que quede explícito porque es la parte que más suele sorprender:
- Visible para cualquier persona con sesión iniciada en CINCO: tu @usuario, tu nombre visible, tu avatar, tu país si lo indicaste, y tus marcadores (racha actual, mejor racha, puntos totales, puntos de la semana y del mes).
- Visible sólo para ti: el detalle de cada partida diaria, tu lista de bloqueos, y tu correo electrónico.
- Visible para la otra persona: que le enviaste una solicitud de amistad o un empujón, y en una batalla, que le recordaste que le toca.
- Visible para tu rival en una batalla pública, que no es tu amigo: tu @usuario, tu nombre visible, tu avatar, tu país y las palabras que escribes en esa batalla. Y, como cualquiera con sesión, tu perfil público.
- Visible para los miembros de una liga, y para sus invitados mientras no contesten: el nombre de la liga, quién la creó y quién está, sus partidos y la clasificación, con los resultados de cada miembro dentro de ella, y la zona horaria de quien la creó. En cada partido, tu rival ve las palabras que escribes, sea o no tu amigo, y cuando termina, los demás miembros también (sin las reacciones).
- Visible para tus amigos: tus logros, con su fecha, y las ligas que has ganado.
- Visible para quien tenga un enlace de invitación tuyo: tu @usuario, tu nombre visible y tu avatar, mientras la invitación exista (7 días como mucho). La vista previa que ya haya pintado una app de mensajería en un chat se queda allí después: la guarda esa app, y no la podemos borrar (ver 3.4).
- Visible para un amigo con quien tengas una racha: si has jugado hoy y el día en que coincidieron por última vez. Sólo esa persona, y sólo mientras la racha exista.
- Visible para un amigo con quien hayas jugado alguna batalla: el marcador entre los dos —ganadas, perdidas y empatadas— y, en el modo compartido, las palabras que escribes durante la partida, con tu @usuario al lado, que puede volver a ver después en su historial. Tu marcador contra otras personas no lo ve.
Si prefieres no aparecer con tu nombre real, usa un nombre visible distinto: es editable en cualquier momento desde tu perfil.
7. Tus Derechos
Puedes, en cualquier momento:
- Acceder a la información que tenemos sobre ti.
- Corregir tu nombre visible, avatar y país desde la propia App, y tu @usuario una vez cada 60 días.
- Eliminar tu cuenta y los datos asociados, desde la App (Más → tu tarjeta de perfil → Eliminar cuenta) o escribiéndonos. El borrado es inmediato y definitivo: los datos no se reconstruyen si vuelves a iniciar sesión, y tus @usuarios —el de ahora y los anteriores— quedan libres para otra persona. Tu cuenta es de Juegos Senda: eliminarla la borra en todos los juegos de la familia. Si solo quieres dejar CINCO, la misma pantalla te deja borrar tu progreso en CINCO y conservar la cuenta. Ver Cómo borrar tu cuenta.
- Solicitar una copia de tus datos en formato legible por máquina.
- Revocar el consentimiento de publicidad personalizada, desde los ajustes de privacidad de tu sistema operativo.
- Desactivar las notificaciones, desde los ajustes del sistema.
Para ejercer cualquiera de estos derechos escríbenos a support@sendapr.com. Respondemos dentro de los 30 días siguientes, y normalmente mucho antes.
7.1 Derechos adicionales en la Unión Europea, el EEE y el Reino Unido
Si estás en esos territorios, el RGPD te reconoce además los derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición, y el de retirar tu consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento anterior. No cobramos por atenderlos.
Y tienes derecho a reclamar ante la autoridad de control de tu país si crees que tratamos tus datos indebidamente. Por ejemplo, la Agencia Española de Protección de Datos (aepd.es) si estás en España, o la Information Commissioner's Office (ico.org.uk) si estás en el Reino Unido; en el resto de países, la autoridad que corresponda. Te agradeceríamos que nos escribieras primero para intentar resolverlo, pero no es un requisito ni una condición previa.
8. Seguridad
El acceso a los datos está gobernado por reglas de seguridad en el propio servidor: cada cuenta sólo puede escribir su propio perfil y sus propias partidas, la lista de bloqueos es ilegible para terceros, y una amistad sólo puede aceptarla la persona que la recibió. Las comunicaciones entre la App y nuestros servidores viajan cifradas mediante TLS.
Ningún sistema es invulnerable. Si ocurriera una brecha que afecte tu información personal, te lo notificaremos por los medios de contacto disponibles y conforme a la ley aplicable.
9. Retención de Datos
Conservamos tu información mientras tu cuenta esté activa. Si eliminas la cuenta, borramos tu perfil, tus partidas, tus amistades y tu token de notificaciones.
Con más detalle, por tipo de dato:
| Dato | Cuánto lo conservamos |
|---|---|
| Perfil, @usuario, marcadores, partidas, amistades, bloqueos y token de notificaciones | Mientras la cuenta esté activa. Al eliminarla se borran de inmediato |
| Rachas de amigos y sus propuestas | Mientras exista esa amistad. Al deshacerla, o al eliminar la cuenta, se borran de inmediato |
| Historial de batallas | Mientras la cuenta esté activa: tu marcador contra cada amigo se cuenta a partir de él, así que no sigue el plazo de 400 días de la analítica. Al eliminar la cuenta se borra de inmediato, junto con las batallas compartidas; tu rival conserva su propio registro de las ya terminadas (ver 3.4) |
| Invitaciones a una batalla por enlace | Hasta que alguien la acepta —entonces pasa a ser una batalla— o 7 días, lo que ocurra antes. Al eliminar la cuenta se borran de inmediato |
| Tu petición en la cola de las públicas | Hasta que alguien la recoge —entonces pasa a ser una batalla— o la cancelas. Al eliminar la cuenta se borra de inmediato |
| Las batallas terminadas, con su tablero | Mientras existan las dos cuentas: los dos las ven en su historial. Al eliminar una, se borran de inmediato (ver 3.4) |
| Quién empezó la última batalla de cada pareja, y sus palabras recientes | Entre amigos, mientras dure la amistad. Con alguien que no es tu amigo, mientras existan las dos cuentas. Al eliminar la tuya se borra de inmediato |
| Reportes | Dos años desde que se envían; después se borran solos, y la copia que nos llega por correo, en el mismo plazo. Se conservan aunque se elimine alguna de las dos cuentas, para poder revisar lo que se reportó (ver 3.4) |
| Ligas | Mientras la liga exista; es de sus miembros. Una que nadie empieza en 7 días se borra. Al eliminar tu cuenta sales de ella: si no había empezado, dejas de estar en ella —y si la habías creado tú, se borra—; si había empezado, tus partidos pendientes se anulan y en los jugados queda un identificador interno, no tu nombre (ver 3.4) |
| Logros y títulos | Mientras la cuenta esté activa. Al eliminarla se borran de inmediato. Las copias en Game Center y Google Play Juegos las gestionan Apple y Google (ver 3.13) |
| Informes de fallos (Crashlytics y Sentry) | El plazo de retención de cada servicio, 90 días por defecto. No contienen tu perfil |
| Eventos de analítica de uso | Nunca más de 400 días, tanto en Google Analytics para Firebase como en la copia exportada a BigQuery, donde fijamos una caducidad equivalente en las propias tablas. Pasado ese plazo, las filas se borran solas |
| Datos guardados sólo en tu teléfono | Hasta que desinstales la App |
| Registros que la ley nos obliga a conservar | El plazo que marque la norma aplicable |
Eliminar tu cuenta de CINCO no cancela ni reembolsa la compra "Quitar anuncios", porque esa compra no vive en tu cuenta de CINCO sino en tu cuenta de Apple o de Google. Seguirá disponible con "Restaurar compras" aunque empieces una cuenta nueva.
Podemos conservar por más tiempo aquellos registros que la ley nos obligue a mantener, típicamente por razones contables o fiscales.
10. Niños
CINCO no está dirigida a menores de 13 años y no recopilamos conscientemente información de menores de esa edad. Si descubrimos que hemos recibido información de un menor de 13 años, la eliminaremos de inmediato. Si eres madre, padre o tutor y crees que tu hijo nos ha dado información, escríbenos a support@sendapr.com.
11. Cambios a esta Política
Podemos actualizar esta Política cuando cambien las funciones de la App o la ley aplicable. Cuando lo hagamos, actualizaremos la fecha de "Última actualización" al inicio del documento. Si el cambio es sustancial, te lo avisaremos dentro de la App antes de que entre en vigor.
12. Cómo Contactarnos
SENDA LLC 410 Avenida Montesol, Ste 14 #2078 Fajardo, Puerto Rico 00738
Correo: support@sendapr.com
El uso de la App se rige además por nuestros Términos de Servicio.