← Políticas de Privacidad

Política de Privacidad de CINCO

Vigente desde: 12 de agosto de 2026  ·  Última actualización: 28 de agosto de 2026

1. Quiénes Somos

SENDA LLC ("nosotros", "nuestro", "Senda") es una compañía de responsabilidad limitada organizada bajo las leyes del Estado Libre Asociado de Puerto Rico, con dirección postal en:

410 Avenida Montesol, Ste 14 #2078 Fajardo, Puerto Rico 00738

Senda LLC es responsable de la aplicación móvil CINCO (la "App"), el juego diario de la palabra de cinco letras en español. Esta Política de Privacidad explica qué información recopilamos cuando usas la App, cómo la usamos, con quién la compartimos, y qué derechos tienes sobre ella.

Si tienes preguntas sobre esta Política, escríbenos a support@sendapr.com.


2. Resumen de un Vistazo

Para que esta política no requiera de un abogado para entenderse, estos son los puntos más importantes:


3. Información que Recopilamos

3.1 Información de tu cuenta (solo si creas una)

Si juegas sin cuenta, nada de esta sección aplica: no hay perfil, ni correo, ni identificador de usuario, y tu progreso vive solo en el teléfono (ver 3.10). Sí siguen aplicando la publicidad (3.6), la analítica de uso (3.8), los informes de fallos (3.9) y la comprobación de integridad (3.11), porque no dependen de que tengas cuenta.

La cuenta es opcional y sirve para las funciones sociales. CINCO no tiene registro con contraseña: inicias sesión con Google o con Apple, y el proveedor que elijas nos comunica un identificador de usuario y tu correo electrónico. Ese correo lo administra Firebase Authentication (Google) como parte del sistema de cuentas; no lo copiamos a nuestra base de datos de perfiles ni lo mostramos a otros jugadores.

Si inicias sesión con Apple y eliges "Ocultar mi correo", Apple genera una dirección de reenvío privada. En ese caso nunca conocemos tu correo real.

Tu cuenta es de Juegos Senda, no solo de CINCO. CINCO forma parte de una familia de juegos de Senda LLC. Si instalas otro de ellos y entras con la misma cuenta de Google o Apple, es la misma cuenta y el mismo perfil: tu @usuario, tu nombre visible, tu avatar, tu país y tu lista de amigos son los mismos en todos, y cambiarlos en un juego los cambia en los demás. El progreso de cada juego es separado: tus partidas, tu racha y tus puntos de CINCO no aparecen en ningún otro juego, ni los de otro juego aquí.

Al crear la cuenta tomamos una sola vez el nombre que nos da el proveedor para sembrar tu nombre visible. A partir de ahí ese nombre es tuyo: puedes cambiarlo, y ningún inicio de sesión posterior lo sobrescribe. La fotografía de perfil del proveedor no se guarda en ningún momento.

3.2 Tu perfil en CINCO

Guardamos en Firestore el perfil que construyes dentro de la App:

3.3 Tus partidas

El resultado de cada día —la palabra, los intentos y si la resolviste— se guarda asociado a tu cuenta y es privado: nuestras reglas de seguridad sólo permiten leerlo a la propia cuenta que lo creó. Lo que sí es visible para otros son los marcadores agregados descritos arriba, no el detalle de cada partida.

3.4 Amistades, bloqueos y reportes

Si usas las funciones sociales guardamos:

3.5 Notificaciones

Si aceptas recibir notificaciones, guardamos el token de mensajería que Firebase asigna a tu instalación de la App. Ese token identifica al dispositivo para poder entregarle avisos y se renueva por su cuenta. Si rechazas las notificaciones, no se guarda.

Los avisos que enviamos son: solicitudes de amistad, aceptaciones, empujones, una propuesta de racha de amigos, el aviso de que esa racha ha empezado y el aviso de que una racha se acaba hoy.

Ese último funciona distinto y conviene explicarlo: un proceso automático revisa cada hora qué rachas están a punto de perderse y decide a quién escribir mirando la hora local de cada persona, calculada con el desfase horario de la sección 3.2. Sólo avisa pasadas tus siete de la tarde y, como mucho, una vez al día. Nadie lee esos datos: la decisión la toma el servidor y lo único que sale de ahí es la notificación que recibes.

3.6 Publicidad

CINCO es gratuita y muestra anuncios de Google AdMob. Para servirlos, AdMob recibe el identificador de publicidad de tu dispositivo (IDFA en iOS, AAID en Android), tu dirección IP y eventos del anuncio (si se mostró, si lo tocaste).

Antes de solicitar el primer anuncio ejecutamos dos comprobaciones de consentimiento, en este orden:

  1. Google UMP, el formulario de consentimiento del RGPD. En la Unión Europea y el Reino Unido se muestra el formulario; en Puerto Rico y el resto de Estados Unidos se resuelve automáticamente como no requerido.
  2. App Tracking Transparency en iOS: el aviso del sistema que te pregunta si permites el seguimiento. Si lo rechazas, los anuncios siguen funcionando pero no se personalizan con tu identificador.

La personalización la aplica el propio SDK de Google a partir de ese consentimiento; nosotros no construimos perfiles publicitarios por nuestra cuenta.

Si compras Quitar anuncios, la App deja de pedir anuncios: a partir de ese momento AdMob ya no recibe nada desde tu dispositivo por parte de CINCO.

3.7 Tu compra ("Quitar anuncios")

CINCO ofrece una sola compra opcional: un pago único que retira la publicidad.

No recibimos ni almacenamos tus datos de pago. La transacción ocurre íntegramente dentro del App Store de Apple o de Google Play: ellos cobran, ellos guardan tu método de pago y ellos emiten el recibo. Nosotros nunca vemos tu tarjeta ni tu dirección de facturación.

Lo único que la App guarda es una marca de sí/no en tu propio dispositivo que indica que la compra está activa. Esa marca no viaja a nuestros servidores ni se asocia a tu perfil: tu cuenta de CINCO no sabe si has comprado.

En consecuencia, la compra vive en la cuenta de la tienda con la que pagaste, no en tu cuenta de CINCO. Si reinstalas la App o estrenas teléfono, usa "Restaurar compras" en la pantalla Más para que la tienda vuelva a confirmarla.

3.8 Analítica de uso

Usamos Google Analytics para Firebase para entender cómo se usa la App y decidir qué mejorar. Los eventos que registramos son acciones de uso: partida diaria u offline terminada (si se ganó y en cuántos intentos), inicio de sesión o juego sin cuenta, compra de "Quitar anuncios", compartir un resultado, enviar o aceptar una solicitud de amistad, enviar un empujón a un amigo, proponer una racha de amigos, aceptar la propuesta de otro, invitar a un amigo a otro juego de Juegos Senda (con cuál de ellos), si la retirada del permiso de Apple funcionó al eliminar una cuenta, y el tema de color elegido.

Los dos eventos de rachas registran la acción a secas: que alguien propuso o aceptó una racha. No llevan con quién.

Qué NO registramos: las palabras que escribes en el tablero, tu correo, tu nombre, tu @usuario, ni ningún contenido que te identifique. Los eventos viajan asociados a un identificador de instalación que genera Firebase y a datos técnicos del dispositivo (modelo, versión del sistema, país aproximado por IP).

Estos datos se procesan en los servidores de Google descritos en la sección de almacenamiento. Para poder analizarlos exportamos los eventos a BigQuery (el almacén de datos de Google Cloud, dentro de nuestro propio proyecto), donde se guardan evento a evento, no solo como totales: cada fila es una acción suelta asociada a ese identificador de instalación. Los usamos para sacar cifras agregadas —cuánta gente juega, cuántas partidas se ganan—, nunca para seguir a una persona concreta ni para construir un perfil suyo.

Ese identificador de instalación no se cruza con tu cuenta: la App nunca le dice a la analítica quién eres (no usamos la función de identificador de usuario de Firebase), así que no hay forma de unir esos eventos con tu perfil, tu @usuario ni tus partidas. Al eliminar tu cuenta, ese identificador sigue sin estar vinculado a nada tuyo, porque nunca lo estuvo.

3.9 Diagnóstico de fallos

Para poder arreglar lo que se rompe usamos Firebase Crashlytics y Sentry. Cuando la App falla nos llega un informe técnico: modelo del dispositivo, versión del sistema operativo, versión de la App y la traza del error. Estos informes existen para diagnosticar defectos, no para perfilar usuarios.

3.10 Datos que se quedan en tu teléfono

Tu progreso local (racha, puntos y estado de la partida en curso), tus preferencias y la marca de la compra descrita arriba se guardan también en el propio dispositivo, para que la App funcione sin conexión. Esos datos no salen de tu teléfono salvo cuando se sincronizan con tu cuenta, y desaparecen si desinstalas la App.

3.11 Comprobación de integridad (App Check)

Para que nuestros servidores no puedan usarse desde una copia modificada de la App ni desde un script automatizado, CINCO usa Firebase App Check, que se apoya en Play Integrity (Android) y en App Attest (iOS).

Al arrancar, la App le pide a Google o a Apple —según tu sistema— un certificado de que se está ejecutando en un dispositivo real y en una instalación legítima, y adjunta ese certificado a sus peticiones a Firebase. Para emitirlo, Google o Apple evalúan señales del dispositivo y de la propia instalación conforme a sus políticas de privacidad.

Nosotros no recibimos esas señales: sólo nos llega el veredicto (válido o no válido), que no te identifica, no se guarda en tu perfil y no se cruza con ningún otro dato tuyo. Esta comprobación se ejecuta juegues con cuenta o sin ella.

3.12 Cuando compartes tu resultado

Al terminar una partida puedes compartir tu resultado. La App no publica nada por su cuenta: prepara un texto —la cuadrícula de emojis, en cuántos intentos resolviste y, si la tienes, tu racha— y se lo entrega al menú de compartir de tu sistema operativo. Tú eliges a quién enviarlo y por qué aplicación. Ese texto nunca pasa por nuestros servidores, y no incluye la palabra del día para no arruinársela a quien lo reciba.


4. Cómo Usamos tu Información

Usamos la información descrita arriba únicamente para:

No usamos tu información para tomar decisiones automatizadas que produzcan efectos jurídicos sobre ti.

4.1 Con qué base legal (Unión Europea, EEE y Reino Unido)

Si te encuentras en la Unión Europea, el EEE o el Reino Unido, el RGPD nos obliga a decirte en qué base legal se apoya cada tratamiento. Estas son:

Para qué usamos los datos Base legal
Cuenta, perfil, partidas, ranking, amistades y las notificaciones que aceptaste Ejecución del contrato (art. 6.1.b): son las funciones que nos pides al usar la App
Publicidad personalizada y el identificador de publicidad de tu dispositivo Consentimiento (art. 6.1.a): el que das en el formulario de Google UMP y, en iOS, en el aviso de seguimiento del sistema
Publicidad no personalizada Interés legítimo (art. 6.1.f): sostener económicamente una App gratuita
Analítica de uso agregada Interés legítimo (art. 6.1.f): saber qué mejorar
Diagnóstico de fallos y comprobación de integridad (App Check) Interés legítimo (art. 6.1.f): mantener la App en pie, segura y libre de abuso
Conservar registros que la ley nos exige Obligación legal (art. 6.1.c)

Cuando la base es el consentimiento, puedes retirarlo cuando quieras sin que eso afecte a lo tratado antes. Cuando la base es el interés legítimo, puedes oponerte escribiéndonos a support@sendapr.com y valoraremos tu caso.


5. Con Quién Compartimos tu Información

No vendemos tu información personal. La compartimos únicamente con los proveedores que hacen funcionar la App:

Proveedor Para qué
Google Firebase (Authentication, Firestore, Cloud Messaging, Cloud Functions) Cuentas, base de datos, notificaciones
Firebase Crashlytics Informes de fallos
Sentry Monitoreo de errores
Google AdMob Publicidad
Google Analytics para Firebase Analítica de uso
Google BigQuery (Google Cloud) Almacenar y consultar los eventos de analítica, en nuestro propio proyecto
Google Play Integrity (vía Firebase App Check) Comprobar que la App es una instalación legítima, en Android
Apple App Attest (vía Firebase App Check) Lo mismo, en iOS
Apple (Sign in with Apple, App Store) Inicio de sesión, distribución y cobro de la compra en iOS
Google Play Distribución y cobro de la compra en Android

Sobre las dos últimas filas conviene ser explícito: Apple y Google actúan como vendedores de la compra "Quitar anuncios". Reciben tus datos de pago directamente y los tratan conforme a sus propias políticas de privacidad; nosotros solo recibimos de ellos la confirmación de que la compra existe.

También podemos divulgar información si la ley nos lo exige, para responder a un requerimiento válido de una autoridad competente, o para proteger los derechos y la seguridad de nuestros usuarios.

5.1 Dónde se guardan y transferencias internacionales

Tus datos se almacenan en servidores de Google en la región de Estados Unidos, y los proveedores de la tabla anterior los tratan allí.

Si estás en la Unión Europea, el Espacio Económico Europeo, Suiza o el Reino Unido, enviar tus datos a Estados Unidos es una transferencia internacional. Se ampara en dos garantías, acumulativas:

Si quieres copia de las garantías aplicables a tu caso, pídenosla a support@sendapr.com.


6. Lo que Otros Jugadores Pueden Ver

Si juegas sin cuenta no apareces en ninguna parte: no tienes perfil que otros puedan ver. Lo que sigue aplica solo si creaste una cuenta, y conviene que quede explícito porque es la parte que más suele sorprender:

Si prefieres no aparecer con tu nombre real, usa un nombre visible distinto: es editable en cualquier momento desde tu perfil.


7. Tus Derechos

Puedes, en cualquier momento:

Para ejercer cualquiera de estos derechos escríbenos a support@sendapr.com. Respondemos dentro de los 30 días siguientes, y normalmente mucho antes.

7.1 Derechos adicionales en la Unión Europea, el EEE y el Reino Unido

Si estás en esos territorios, el RGPD te reconoce además los derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición, y el de retirar tu consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento anterior. No cobramos por atenderlos.

Y tienes derecho a reclamar ante la autoridad de control de tu país si crees que tratamos tus datos indebidamente. Por ejemplo, la Agencia Española de Protección de Datos (aepd.es) si estás en España, o la Information Commissioner's Office (ico.org.uk) si estás en el Reino Unido; en el resto de países, la autoridad que corresponda. Te agradeceríamos que nos escribieras primero para intentar resolverlo, pero no es un requisito ni una condición previa.


8. Seguridad

El acceso a los datos está gobernado por reglas de seguridad en el propio servidor: cada cuenta sólo puede escribir su propio perfil y sus propias partidas, la lista de bloqueos es ilegible para terceros, y una amistad sólo puede aceptarla la persona que la recibió. Las comunicaciones entre la App y nuestros servidores viajan cifradas mediante TLS.

Ningún sistema es invulnerable. Si ocurriera una brecha que afecte tu información personal, te lo notificaremos por los medios de contacto disponibles y conforme a la ley aplicable.


9. Retención de Datos

Conservamos tu información mientras tu cuenta esté activa. Si eliminas la cuenta, borramos tu perfil, tus partidas, tus amistades y tu token de notificaciones.

Con más detalle, por tipo de dato:

Dato Cuánto lo conservamos
Perfil, @usuario, marcadores, partidas, amistades, bloqueos y token de notificaciones Mientras la cuenta esté activa. Al eliminarla se borran de inmediato
Rachas de amigos y sus propuestas Mientras exista esa amistad. Al deshacerla, o al eliminar la cuenta, se borran de inmediato
Informes de fallos (Crashlytics y Sentry) El plazo de retención de cada servicio, 90 días por defecto. No contienen tu perfil
Eventos de analítica de uso Nunca más de 400 días, tanto en Google Analytics para Firebase como en la copia exportada a BigQuery, donde fijamos una caducidad equivalente en las propias tablas. Pasado ese plazo, las filas se borran solas
Datos guardados sólo en tu teléfono Hasta que desinstales la App
Registros que la ley nos obliga a conservar El plazo que marque la norma aplicable

Eliminar tu cuenta de CINCO no cancela ni reembolsa la compra "Quitar anuncios", porque esa compra no vive en tu cuenta de CINCO sino en tu cuenta de Apple o de Google. Seguirá disponible con "Restaurar compras" aunque empieces una cuenta nueva.

Podemos conservar por más tiempo aquellos registros que la ley nos obligue a mantener, típicamente por razones contables o fiscales.


10. Niños

CINCO no está dirigida a menores de 13 años y no recopilamos conscientemente información de menores de esa edad. Si descubrimos que hemos recibido información de un menor de 13 años, la eliminaremos de inmediato. Si eres madre, padre o tutor y crees que tu hijo nos ha dado información, escríbenos a support@sendapr.com.


11. Cambios a esta Política

Podemos actualizar esta Política cuando cambien las funciones de la App o la ley aplicable. Cuando lo hagamos, actualizaremos la fecha de "Última actualización" al inicio del documento. Si el cambio es sustancial, te lo avisaremos dentro de la App antes de que entre en vigor.


12. Cómo Contactarnos

SENDA LLC 410 Avenida Montesol, Ste 14 #2078 Fajardo, Puerto Rico 00738

Correo: support@sendapr.com

El uso de la App se rige además por nuestros Términos de Servicio.