Política de privacidad

1. Quién es responsable

El responsable del tratamiento de Backgammon AI Coach es Computer Force SRL, Str. Gheorghe Lazăr nr. 3, 300078 Timișoara, Rumanía, inscrita con el número J35/1824/1994, NIF de IVA RO5833419 («Computer Force», «nosotros», «nos»).

Las solicitudes de privacidad o de derechos sobre datos pueden enviarse a Formulario de contacto o por correo postal a esa dirección, con la indicación Backgammon AI Coach — Privacidad. Las vías de ayuda del producto se describen en nuestra página de soporte.

2. Datos almacenados en su dispositivo

La aplicación puede almacenar elecciones de incorporación, nivel de habilidad y objetivos de aprendizaje, ajustes de apariencia y accesibilidad, partidas activas y completadas, registros de dados y movimientos, historial local de partidas, resultados de entrenamiento, progreso de cursos y lecciones, posiciones de práctica, elecciones de privacidad y una identidad seudónima de la aplicación utilizada para conservar las cuotas de entrenamiento y el acceso a suscripciones.

Esta información permanece en el dispositivo salvo que una función descrita a continuación envíe una solicitud limitada. Los registros locales de juego y entrenamiento permanecen hasta que los elimine con los controles de la aplicación o borre los datos de esta. Algunas pruebas de identidad y compra protegidas por la plataforma pueden conservarse después de reinstalar iOS para que el acceso pueda restablecerse de forma segura.

3. Entrenamiento y análisis remotos

Cuando solicita expresamente un análisis remoto, una pista, una explicación o una práctica generada, la aplicación puede enviar la posición canónica actual del tablero, los dados, la puntuación y el contexto del cubo, el movimiento candidato o jugado, el nivel de enseñanza, el idioma, un identificador seudónimo, información de derechos de acceso y metadatos técnicos limitados necesarios para prestar y proteger la solicitud.

El servicio puede utilizar un motor especializado de backgammon para evaluar posiciones y OpenAI o Google Gemini para convertir hechos de juego verificados en una explicación. La salida del modelo de lenguaje es solo texto didáctico; no es la autoridad para los movimientos legales ni las puntuaciones especializadas. El entrenamiento remoto puede no estar disponible cuando un proveedor no está configurado o no puede contactarse.

Los registros cifrados de resultados de análisis caducan tras un periodo fijo breve, normalmente 30 minutos y nunca más de 24 horas. Una caché de explicaciones independiente puede conservar texto de entrenamiento generado hasta una hora de forma predeterminada y no más de siete días. Las lecturas no amplían esos periodos. Las copias de seguridad de la infraestructura pueden tardar más en eliminarse conforme a calendarios operativos controlados.

4. Acceso anónimo, seguridad y prevención del abuso

No se requiere nombre, dirección de correo electrónico ni inicio de sesión social para el uso básico. Firebase Anonymous Authentication y Firebase App Check pueden proporcionar pruebas de corta duración de que la solicitud procede de una instalación auténtica. El backend deriva un sujeto seudónimo, aplica límites de frecuencia y cuotas, y utiliza credenciales protegidas almacenadas por el sistema operativo.

Los sistemas de seguridad pueden tratar la dirección IP, la hora de la solicitud, la categoría de ruta, el estado de respuesta, la duración, el tamaño aproximado de la carga útil, la atestación del dispositivo o de la aplicación y contadores generales de abuso. Los registros ordinarios de la aplicación están diseñados para no incluir cargas útiles sin procesar del tablero, tokens, recibos de compra, nombres personales, direcciones de correo electrónico ni datos de pago.

Si decide crear una cuenta o iniciar sesión en una cuenta, Firebase Authentication procesa su dirección de correo electrónico, el identificador de cuenta y la información del proveedor de autenticación. El inicio de sesión mediante correo electrónico/contraseña, Google o Apple está disponible según la plataforma; el proveedor de inicio de sesión también puede proporcionar un nombre. Nuestro backend usa un identificador de cuenta seudónimo para gestionar el acceso y el uso de explicaciones. Las contraseñas y los tokens de autenticación no se incluyen en los eventos de Analytics ni en las indicaciones de coaching con IA.

5. Suscripciones y compras

Apple o Google procesa las compras y los datos de pago. RevenueCat ayuda a la aplicación a recuperar información del producto y a decidir si el usuario seudónimo de la aplicación tiene acceso a Coach Pro. Podemos tratar un RevenueCat App User ID anónimo, identificadores de producto y derechos de acceso, fechas de compra y vencimiento, estado de renovación, tipo de periodo y entorno de la tienda. No recibimos los datos de su tarjeta de pago.

Eliminar los datos de la aplicación no cancela una suscripción. La gestión, cancelación y reembolsos de suscripciones se realizan a través de la cuenta de la tienda utilizada para la compra; consulte Soporte para conocer la vía correcta.

6. Analítica, diagnósticos y publicidad

Firebase Analytics y Firebase Crashlytics están integrados en la aplicación para Android e iOS. La analítica de producto y los informes de diagnóstico son opcionales, están desactivados de forma predeterminada y se controlan mediante opciones independientes en Ajustes. Puede usar la aplicación sin activar ninguna de las dos opciones.

Si activa la analítica de producto, Google Analytics for Firebase nos ayuda a comprender el uso de las funciones y a mejorar la aplicación. Los eventos definidos por la aplicación abarcan el juego, el aprendizaje, la visualización de explicaciones de coaching y determinados resultados de suscripción o restauración, mediante categorías y contadores limitados. Estos eventos de analítica definidos por la aplicación no contienen su dirección de correo electrónico, posiciones del tablero, movimientos, historial de partidas, texto de explicaciones de IA, credenciales ni datos de tarjetas de pago. Esto no modifica el tratamiento de coaching remoto descrito en la sección 3.

El SDK de Analytics también procesa identificadores de instancia de la aplicación, información sobre la aplicación y el dispositivo, sesiones y eventos de uso estándar. Obtiene una ubicación aproximada a partir de direcciones IP enmascaradas, no de GPS. Los eventos estándar de compra y suscripción pueden incluir identificadores, nombres y precios de productos. Estos identificadores hacen que los datos sean seudónimos, no anónimos. La aplicación no asigna su identificador de cuenta como ID de usuario de Analytics.

Si activa los diagnósticos, Crashlytics ayuda a investigar bloqueos y fallos técnicos. Los informes pueden incluir trazas de pila, categorías de error limitadas y contexto técnico, junto con información sobre la aplicación, el dispositivo, el sistema operativo, la sesión, el bloqueo y la instalación. Los informes definidos por la aplicación usan etiquetas de error saneadas en lugar de mensajes de excepción sin procesar; la aplicación no asigna su identificador de cuenta como ID de usuario de Crashlytics. Los informes de bloqueos nativos incluyen información administrada por el SDK. Cuando ambas opciones están activadas, los eventos de uso recientes pueden aparecer como migas de pan de diagnóstico.

Puede desactivar cada opción de forma independiente en Ajustes. La aplicación desactiva la recopilación para esa categoría y solicita la limpieza de datos e identificadores del SDK pendientes. Si la limpieza falla, Ajustes informa del problema y ofrece reintentar. Desactivar una opción no elimina automáticamente los datos ya enviados a Google. Las solicitudes de privacidad y eliminación pueden realizarse mediante nuestro formulario de contacto protegido; es posible que necesitemos información limitada para identificar los registros pertinentes.

Google indica que Crashlytics conserva las trazas de bloqueos y los identificadores asociados durante 90 días antes de iniciar su eliminación de los sistemas activos y de copia de seguridad. La conservación de Analytics sigue los controles de conservación configurados para la propiedad; los informes agregados pueden tener una conservación diferente de los datos individuales de eventos y usuarios. Consulte la información de privacidad de Firebase y los controles de conservación de Analytics. El tratamiento puede realizarse fuera del Espacio Económico Europeo, como se describe en la sección 8.

No vendemos datos personales, no usamos identificadores publicitarios, no mostramos publicidad conductual ni creamos perfiles publicitarios.

La propiedad actual de Analytics conserva los datos a nivel de evento durante 2 meses y los datos a nivel de usuario durante 14 meses; la actividad nueva reinicia el período de conservación de los datos de usuario. Los informes agregados estándar no están cubiertos por esos límites.

7. Datos del sitio web

Este sitio utiliza un contador propio sin cookies para las visitas de página y los clics en enlaces de tiendas, solo agregados por fuente general, familia de páginas e idioma. El contador no usa cookies, almacenamiento local ni huellas digitales; no conserva perfiles de usuarios, códigos de referencia sin procesar, cadenas de consulta, direcciones IP ni valores de agente de usuario. Respeta las señales Do Not Track y Global Privacy Control. Los recuentos no representan personas únicas ni descargas y se conservan durante 90 días.

Este sitio web no tiene cuenta, lista de espera, píxel publicitario ni flujo de pago. El formulario de contacto recopila el nombre y el correo de respuesta opcionales, el mensaje y el tema seleccionado que usted proporciona.

Una cookie de sesión necesaria protege el formulario contra CSRF. Cloudflare Turnstile procesa señales técnicas del navegador para la protección antibots y valida la solicitud en el servidor. Las solicitudes se entregan al sistema de asistencia Zammad dedicado de Backgammon AI Coach y solo su equipo de asistencia puede acceder a ellas. No usamos el formulario para seguimiento publicitario. NodeWorx y Cloudflare pueden tratar datos técnicos de solicitudes para prestar, almacenar en caché y proteger el sitio.

8. Proveedores de servicios y transferencias

Según la función y la plataforma, los datos pueden ser tratados por la infraestructura backend de Computer Force, NodeWorx, Cloudflare, Google Firebase, RevenueCat, Apple, Google y OpenAI o Google Gemini. Estos proveedores actúan con arreglo a sus propios términos o compromisos de tratamiento de datos y pueden tratar datos fuera de Rumanía o del Espacio Económico Europeo utilizando las garantías de transferencia aplicables.

9. Finalidades y bases jurídicas

Tratamos datos para proporcionar la aplicación y el coaching solicitado, mantener el acceso a la suscripción, preservar la seguridad del servicio, prevenir abusos, comprender el uso de las funciones, diagnosticar fallos y cumplir obligaciones legales. Según el contexto, la base jurídica es la ejecución del contrato de servicio, nuestro interés legítimo en un funcionamiento fiable y seguro, el cumplimiento de la ley o un consentimiento independiente para la analítica de producto opcional y los diagnósticos opcionales.

10. Sus controles y derechos

La aplicación proporciona controles para restablecer preferencias y eliminar datos locales de entrenamiento o historial local. Borrar el almacenamiento de la aplicación elimina el espacio aislado local de esta en Android; el comportamiento de la desinstalación y de las claves protegidas está controlado en parte por la plataforma móvil. Las compras en la tienda deben gestionarse por separado.

Cuando corresponda, puede solicitar acceso, rectificación, supresión, limitación, portabilidad u oposición, y puede retirar el consentimiento sin afectar al tratamiento lícito anterior. Debido a que la aplicación prioriza el anonimato, podemos necesitar la información de instalación seudónima que muestra la aplicación para localizar de forma segura un registro del lado del servidor. También puede presentar una reclamación ante la autoridad rumana de protección de datos o su autoridad supervisora local.

Puede solicitar la eliminación de la cuenta desde los ajustes de cuenta de la aplicación o mediante nuestra página de eliminación de cuenta y datos. La eliminación de la cuenta elimina la cuenta de Firebase, la cuenta de backend asociada y los registros de análisis almacenados; pueden permanecer registros seudónimos limitados de finalización de la eliminación para impedir el tratamiento repetido o la restauración de una cuenta eliminada. No cancela las suscripciones de la tienda ni borra automáticamente el historial local de partidas ni los datos ya enviados a proveedores de servicios. También puede solicitar la eliminación de datos concretos sin eliminar la cuenta, sujeto a la verificación necesaria de identidad y a las obligaciones de conservación aplicables.

11. Menores

El servicio no está dirigido a menores de 13 años y no recopila deliberadamente el nombre, la dirección de correo electrónico ni la ubicación precisa de un menor. Un progenitor o tutor que considere que un menor ha proporcionado datos personales debe utilizar el contacto de privacidad anterior.

12. Cambios

Podemos actualizar esta política cuando cambien la aplicación, los proveedores o los requisitos legales. La fecha de vigencia de la parte superior identifica la versión actual. Los cambios sustanciales se presentarán a través del sitio web, la aplicación o la ficha de la tienda, según corresponda.