Política de privacidad

Esta traducción se ofrece para facilitar la lectura. Solo la versión francesa tiene valor legal. Leer la versión francesa →

Esta política explica qué datos personales tratan la app Temporia y el sitio temporia.app, por qué motivos, durante cuánto tiempo y cómo ejercer sus derechos.

1. Responsable del tratamiento

El responsable del tratamiento es PIXICODE, sociedad unipersonal de responsabilidad limitada de derecho francés (EURL) con un capital de 1000 euros, con domicilio social en 2 Place Jean V, 44000 Nantes, Francia, inscrita en el Registro Mercantil (RCS) de Nantes con el número 980 083 786, representada por su gerente, Emric Pichonnier.

• Contacto: temporia@pixicode.dev
• Contacto para datos personales: dpo@pixicode.dev

El aviso legal completa esta información.

2. Ámbito de aplicación

Esta política se aplica a la app móvil Temporia (iOS y Android) y al sitio temporia.app, incluidas sus páginas para compartir. Se ha elaborado de conformidad con el Reglamento (UE) 2016/679 de 27 de abril de 2016 (RGPD) y con la ley francesa n.º 78-17 de 6 de enero de 1978, modificada, denominada «Informatique et Libertés».

3. Datos que tratamos

Recogemos el mínimo necesario para el funcionamiento del juego. Temporia nunca le pide su nombre, su fecha de nacimiento, su dirección postal ni su número de teléfono.

Cuenta de invitado. En el primer inicio, la app crea automáticamente una cuenta de invitado, sin pedirle nada. Registramos un identificador de jugador aleatorio, así como el idioma y la zona horaria de su dispositivo. Se genera un secreto de invitado que se guarda en el almacenamiento seguro de su dispositivo; nuestros servidores solo conservan una huella (hash) del mismo. Si desinstala la app sin haber vinculado esta cuenta a un método de inicio de sesión, el secreto se pierde y la cuenta ya no puede recuperarse.

Cuenta con correo electrónico. Si crea una cuenta con una dirección de correo electrónico y una contraseña, su dirección nunca se guarda en claro: solo conservamos una huella criptográfica (SHA-256 combinada con un secreto propio de nuestros servidores), que sirve únicamente para reconocerle al iniciar sesión. La contraseña solo se guarda en forma de huella Argon2. Por tanto, nunca le escribimos por iniciativa propia: ni boletines, ni mensajes promocionales.

Restablecimiento de la contraseña. Si solicita restablecer su contraseña, la dirección que introduce sirve únicamente para enviarle, si corresponde a una cuenta, un correo electrónico transaccional con un código de 6 cifras. Este código es de un solo uso, válido durante 15 minutos, y solo conservamos una huella de él. La dirección introducida se transmite a nuestro proveedor de envío de correos electrónicos, Brevo (Francia), para el envío del mensaje, y nuestros servidores no la guardan en claro. El número de solicitudes está limitado, por dirección y por dirección IP, para evitar abusos.

Inicio de sesión con Google o Apple. Si utiliza «Iniciar sesión con Google» o «Iniciar sesión con Apple», recibimos de ese servicio un identificador de cuenta propio de dicho servicio y su dirección de correo electrónico (o la dirección de reenvío que proporciona Apple si ha elegido ocultar la suya). Solo conservamos el identificador y una huella de la dirección, nunca la dirección en claro, y después emitimos nuestros propios tokens de sesión.

Perfil y funciones sociales. Nombre visible (si elige uno), código de amigo, lista de sus amigos, puntuaciones de la clasificación semanal entre amigos, insignias, nivel y puntos de experiencia. Su nombre visible y su puntuación de la semana son visibles para los jugadores con los que tiene amistad.

Datos de juego. Partidas jugadas y cada una de sus colocaciones de cartas, resultados y puntuaciones, rachas de días jugados y congelaciones de racha, monedas ganadas y gastadas, días del archivo desbloqueados, cosméticos y pistas utilizadas.

Reportes de cartas. Cuando reporta una carta, registramos la carta afectada, el motivo elegido y, si lo redacta, su comentario (500 caracteres como máximo), vinculados a su identificador de jugador.

Compras. Las compras de Temporia+ las procesan Apple (App Store) o Google (Google Play). La app envía a nuestro servidor el justificante de compra que proporciona la tienda (token de compra o transacción firmada), que nuestro servidor verifica directamente con Apple o Google antes de vincular la compra a su cuenta. Al comprar, la app también comunica a la tienda un identificador técnico aleatorio propio de su cuenta, sin nombre ni dirección, que permite vincular a su cuenta las notificaciones de la tienda (renovación, vencimiento, reembolso). Recibimos y conservamos los identificadores de compra o de transacción asignados por la tienda, el producto comprado, las fechas (compra, vencimiento), el estado de la compra (activa, renovada, vencida, reembolsada, revocada), los eventos correspondientes y el estado de sus derechos Temporia+. No recibimos ningún dato bancario: el pago lo gestionan íntegramente Apple o Google.

Publicidad. La app muestra anuncios de Google AdMob: un banner, anuncios a pantalla completa entre dos pantallas y vídeos con recompensa que usted decide ver. AdMob trata el identificador publicitario de su dispositivo y datos de publicación de los anuncios, dentro de los límites de su consentimiento (ver el punto 6). Cuando ve un vídeo con recompensa, creamos una intención de recompensa de un solo uso, vinculada a su identificador de jugador, que Google confirma a nuestros servidores antes de conceder la recompensa.

Consentimiento. Sus elecciones en materia de publicidad se recogen mediante la herramienta de gestión del consentimiento de Google (conforme al marco europeo TCF) y se guardan en su dispositivo. En iOS, su respuesta a la solicitud de permiso de seguimiento (App Tracking Transparency) la gestiona el sistema.

Medición de audiencia de la app. Solo si lo autoriza en los ajustes de la app, medimos el uso de las pantallas y funciones con Matomo, una herramienta alojada en nuestros propios servidores. Las mediciones se vinculan a un identificador seudónimo, su identificador de jugador.

Notificaciones. Si autoriza las notificaciones, conservamos el token de notificación de su dispositivo (Firebase Cloud Messaging), sus preferencias (recordatorio diario y su hora, alertas de racha en peligro), su zona horaria y el historial de notificaciones enviadas, que nos sirve para limitar su número. El permiso del sistema solo se le solicita después de una partida ganada.

Datos técnicos. Versión de la app, plataforma (iOS o Android), idioma y dirección IP, registrados en los registros técnicos de nuestros servidores. Los contadores de limitación de frecuencia, indexados por identificador de jugador o por dirección IP, se conservan únicamente en memoria. Pueden asociarse a una partida indicadores de detección de trampas.

Seguimiento de errores y cierres inesperados. Cuando la app, nuestros servidores o nuestra herramienta de administración sufren un error imprevisto o un cierre inesperado, se envía un informe técnico a GlitchTip, nuestra herramienta de seguimiento de errores (compatible con el kit de Sentry), que gestionamos nosotros mismos en un servidor alojado por OVH en la Unión Europea. El informe contiene la naturaleza del error y el lugar del código donde se produjo, los últimos pasos técnicos que lo precedieron, la versión de la app, la plataforma, y el modelo y el sistema operativo del dispositivo. El envío de datos personales está desactivado tanto en la app como en nuestros servidores: el informe no contiene su dirección IP, ni capturas de pantalla, ni dirección de correo electrónico, ni nombre, ni contraseña, ni token de sesión. Puede incluir un identificador técnico seudónimo (un identificador aleatorio de instalación, o su identificador de jugador si aparece en el mensaje de error).

4. Finalidades, bases jurídicas y plazos de conservación

Los datos necesarios para el funcionamiento del juego son imprescindibles: sin ellos, no se puede prestar el servicio. Los tratamientos basados en el consentimiento son opcionales y rechazarlos no le impide jugar.

5. Origen de los datos

Los datos proceden de usted (partidas jugadas, nombre visible, reportes), de su dispositivo (idioma, zona horaria, datos técnicos), del proveedor de identidad que elija (Google o Apple), de la plataforma de compra (Apple o Google) y de Google AdMob para la confirmación de las recompensas. No compramos datos ni los enriquecemos con fuentes de terceros.

6. Publicidad y consentimiento

En el primer inicio, una pantalla de consentimiento conforme al marco europeo le pregunta si acepta la publicidad personalizada. En iOS, el sistema también solicita el permiso de seguimiento (App Tracking Transparency). Si se niega, se siguen mostrando anuncios no personalizados: no se basan en su comportamiento.

Los vídeos con recompensa son siempre opcionales. Temporia+ elimina los anuncios impuestos.

En el Espacio Económico Europeo y el Reino Unido, la opción «Opciones de publicidad» de los Ajustes de la aplicación vuelve a abrir el formulario de consentimiento: puede modificar o retirar su elección en cualquier momento, con la misma facilidad con la que la dio.

Puede retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado anteriormente: restablezca o elimine el identificador publicitario en los ajustes de su dispositivo, rechace el seguimiento en los ajustes de privacidad de iOS, o borre los datos de la aplicación (Android) o reinstálela. Como su elección solo se guarda en el dispositivo, la pantalla de consentimiento se le vuelve a mostrar en el siguiente inicio.

7. Destinatarios y encargados del tratamiento

Sus datos no se venden, alquilan ni ceden a terceros con fines comerciales. Solo tienen acceso a ellos, cada uno en lo que le concierne:

• el personal autorizado de PIXICODE, dentro de los límites de sus funciones;
• OVH SAS (Francia), proveedor de alojamiento de nuestros servidores, nuestra base de datos y el sitio;
• Google Ireland Limited, para la publicidad (Google AdMob), el envío de notificaciones (Firebase Cloud Messaging), el inicio de sesión con Google y las compras realizadas en Google Play;
• Apple Distribution International Ltd., para el inicio de sesión con Apple, las compras realizadas en el App Store y el envío de notificaciones en iOS;
• Brevo (Francia), nuestro proveedor de envío de correos electrónicos, únicamente para enviar los correos de restablecimiento de contraseña que usted solicite.

La medición de audiencia (Matomo), el seguimiento de errores (GlitchTip), la autenticación y la base de datos del juego funcionan en nuestra propia infraestructura, alojada por OVH.

Las cartas del juego se preparan a partir de acontecimientos publicados por Wikidata, con ayuda de herramientas de inteligencia artificial. Estas herramientas solo tratan esos acontecimientos: nunca se les transmite ningún dato de los jugadores.

8. Transferencias fuera de la Unión Europea

Nuestros servidores están alojados en la Unión Europea. Algunos de nuestros encargados del tratamiento (en particular Google y Apple) pertenecen a grupos que pueden tratar datos fuera de la Unión, especialmente en Estados Unidos. Estas transferencias se rigen por la decisión de adecuación relativa al Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) cuando el destinatario se ha adherido a él o, en su defecto, por las cláusulas contractuales tipo adoptadas por la Comisión Europea, de conformidad con los artículos 44 y siguientes del RGPD.

9. Seguridad

Los intercambios entre la app, el sitio y nuestros servidores están cifrados (TLS). Las direcciones de correo electrónico solo se guardan en forma de huella, las contraseñas en forma de huella Argon2 y los códigos de restablecimiento en forma de huella, con un número de intentos limitado. En su dispositivo, los secretos de inicio de sesión se guardan en el almacenamiento seguro del sistema (Llavero en iOS, almacenamiento cifrado en Android). Los tokens de renovación se renuevan en cada uso y pueden revocarse; nuestros servidores solo conservan una huella de ellos. El acceso a los datos de producción está restringido a las personas que lo necesitan. La base de datos se copia cada día; las copias de seguridad se cifran antes de guardarse fuera de nuestros servidores, en la Unión Europea, y se conservan 30 días.

10. Sus derechos

De conformidad con los artículos 15 a 22 del RGPD, usted tiene derecho de acceso, rectificación, supresión, limitación, oposición y portabilidad, así como derecho a dar instrucciones sobre el destino de sus datos tras su fallecimiento. Cuando el tratamiento se basa en su consentimiento, puede retirarlo en cualquier momento.

Para ejercer estos derechos, escriba a dpo@pixicode.dev. Como no conocemos su dirección de correo electrónico, indíquenos cómo encontrar su cuenta:

• cuenta con correo electrónico: escríbanos desde esa dirección; recalculamos su huella para encontrar la cuenta correspondiente;
• cuenta de invitado, Google o Apple: indíquenos su código de amigo, que aparece en su perfil en la app.

Respondemos en el plazo de un mes a partir de la recepción de la solicitud, plazo que puede prorrogarse dos meses en caso de solicitudes complejas. Podrá pedirse un justificante en caso de duda razonable sobre su identidad.

Si, tras contactar con nosotros, considera que no se han respetado sus derechos, puede presentar una reclamación ante la autoridad francesa de protección de datos, la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Francia (cnil.fr), o ante la autoridad de control de su país de residencia.

11. Eliminación de la cuenta

Puede eliminar su cuenta en cualquier momento desde la app: Ajustes › Cuenta › Eliminar mi cuenta. También puede solicitar su eliminación sin la app, por correo electrónico: el procedimiento se describe en la página Eliminar su cuenta.

• De inmediato, la cuenta se desactiva: se revocan todas sus sesiones; si iniciaba sesión con Apple, se revoca ante Apple la autorización concedida a Temporia; desaparece de las listas de amigos y de las clasificaciones de sus amigos, y se borra el token de notificación de su dispositivo.
• 30 días después, se borran definitivamente sus identificadores de inicio de sesión (identificadores de Google y Apple, huellas de la dirección de correo electrónico y de la contraseña, huella del secreto de invitado), su nombre visible y su código de amigo. El historial de juego restante (partidas, puntuaciones, rachas, insignias, movimientos de monedas) deja de estar vinculado a cualquier método de inicio de sesión o nombre: se conserva seudonimizado, únicamente para estadísticas del juego.
• Hasta 30 días más, los datos borrados pueden permanecer en nuestras copias de seguridad cifradas (punto 9), que solo sirven para restaurar el servicio tras un incidente y se suprimen al cabo de 30 días.

También conservamos los eventos de compra de Temporia+ (justificantes contables) durante el plazo legal de conservación de los justificantes contables y, si había dado su consentimiento, las mediciones de audiencia de Matomo hasta su supresión, como máximo 13 meses después de su recogida. El detalle figura en la página Eliminar su cuenta.

Atención: eliminar la cuenta no cancela una suscripción Temporia+. Cancélela desde los ajustes de su cuenta de App Store o Google Play; de lo contrario, seguirá renovándose.

12. Menores

Temporia está reservada a personas de 13 años como mínimo. No recopilamos conscientemente datos de menores de 13 años: si sabemos que una cuenta pertenece a un menor de esa edad, la eliminamos.

En Francia, de conformidad con el artículo 45 de la ley «Informatique et Libertés», un menor de 15 años no puede consentir por sí solo los tratamientos basados en el consentimiento (publicidad personalizada, medición de audiencia Matomo, notificaciones): entre los 13 y los 15 años, se requiere el acuerdo de un titular de la patria potestad además del del menor. Si es usted padre, madre o tutor y cree que su hijo nos ha facilitado datos sin su consentimiento, escriba a dpo@pixicode.dev.

13. El sitio temporia.app

El sitio temporia.app no instala ninguna cookie, no realiza ninguna medición de audiencia y no muestra ningún anuncio. No carga ningún recurso desde servidores de terceros.

Como cualquier servidor web, nuestro servidor registra en sus registros técnicos la dirección IP, la fecha, la página solicitada y el navegador utilizado, con fines de seguridad. Estos registros se conservan 12 meses como máximo.

Los enlaces para compartir con el formato temporia.app/p/… abren una página de invitación idéntica para todos. La información que contienen (número del reto, cuadrícula de resultados, racha) está destinada únicamente a la app y no incluye ningún dato que permita identificarle.

14. Modificaciones

Esta política puede cambiar, en particular para tener en cuenta nuevas funciones o cambios en la normativa. La fecha de la última actualización figura al pie de la página. En caso de modificación sustancial, se le informará en la app.

15. Contacto

Cualquier pregunta sobre esta política o sus datos puede enviarse a dpo@pixicode.dev o a temporia@pixicode.dev.

Última actualización: 8 de noviembre de 2026