Esta Política de privacidad explica cómo PixPuzz recopila, utiliza, divulga y conserva datos personales cuando usas la aplicación móvil PixPuzz (la «Aplicación») y el sitio web pixpuzz.com (el «Sitio web»). En conjunto, son el «Servicio».
La privacidad de un vistazo
- En el primer inicio, la Aplicación crea una cuenta anónima de Firebase para guardar el progreso sin pedir nombre ni correo electrónico.
- Después puedes iniciar sesión con Apple o Google. Solo recibimos los datos que el proveedor esté autorizado a compartir.
- Firebase Analytics permanece desactivado hasta que eliges Permitir en la pantalla de privacidad. Puedes cambiarlo en los ajustes.
- Firebase Crashlytics está activado por defecto en versiones de producción para diagnosticar fallos y problemas técnicos. Puedes desactivarlo en los ajustes.
- PixPuzz no muestra publicidad de terceros, no usa el identificador publicitario de Apple y no vende datos personales.
- Puedes iniciar la eliminación permanente de la cuenta desde los ajustes.
- Preguntas y solicitudes: contact@pixpuzz.com.
Este resumen no sustituye la Política completa.
1. Responsable de tus datos
El responsable del tratamiento es:
Empresario individual Sergey Petrosyan Número de registro estatal: 23303973 Número de identificación fiscal (TIN): 46012250 Registro: Registro Estatal de Personas Jurídicas del Ministerio de Justicia de la República de Armenia Domicilio profesional: 41/1 Stepan & Ruzan Kyurkchyans Street, Yerevan 0047, República de Armenia Correo: contact@pixpuzz.com
2. Datos personales que recopilamos
2.1 Cuentas anónimas e identificadores
Firebase Authentication crea una cuenta anónima en el primer inicio. Tratamos el identificador único de Firebase, un nombre de invitado generado, si la cuenta es anónima o está vinculada, las marcas de tiempo de creación, actualización, último acceso y aceptación de términos, y los datos de autenticación y seguridad necesarios para mantener la sesión. Puedes usar las funciones principales sin nombre ni correo.
2.2 Datos de Apple o Google
Si eliges Sign in with Apple o Google Sign-In, podemos recibir un identificador específico del proveedor; tu correo, incluida una dirección privada de retransmisión de Apple cuando proceda; nombre completo, nombre o apellidos si se comparten; y los tokens necesarios para completar y proteger el acceso. Apple y Google deciden qué comparten según tus ajustes. PixPuzz no recibe sus contraseñas.
2.3 Datos de perfil voluntarios
Puedes facilitar o editar un nombre de usuario, nombre y apellidos, avatar emoji o foto de perfil, fecha de nacimiento, género, país y teléfono. No son necesarios para la experiencia principal.
2.4 Juego y progreso
Tratamos identificadores de juego y sesión; niveles, modos, dificultad, ajustes y patrones; intentos, resultados, puntuaciones, tiempos y número de imágenes resueltas; experiencia, habilidades, logros y medallas; progreso y último estado guardados; comentarios de sesión; e identificadores y URL de imágenes, atribución del fotógrafo y metadatos de Unsplash relacionados.
PixPuzz es entretenimiento, no un dispositivo ni servicio médico. Las puntuaciones y el progreso no son evaluaciones ni diagnósticos médicos.
2.5 Analítica opcional de la Aplicación
Firebase Analytics está desactivado hasta que eliges expresamente Permitir. Si se activa, PixPuzz y Google Firebase pueden tratar:
- inicios, pantallas, botones, pasos de incorporación, método de acceso y eventos de cuenta;
- ajustes y eventos de juego, resultados, puntuación, tiempo, progreso y comentarios;
- versión y build, clase general del dispositivo, sistema, idioma y región;
- identificadores de instalación de Firebase y de instancia Analytics, e identificadores aleatorios de sesión;
- ubicación aproximada inferida por Google de la IP; y
- IP y datos de red ordinarios durante la transmisión.
PixPuzz no usa tu UID de Firebase Authentication como Analytics user ID ni incluye UID o user ID reservados en eventos personalizados.
La analítica se usa solo para entender y mejorar PixPuzz, no para publicidad ni para seguirte en aplicaciones o sitios de otras empresas. Puedes dar o retirar el consentimiento en los ajustes. Retirarlo detiene la recopilación futura y restablece los datos Analytics locales de esa instalación, pero no necesariamente elimina informes agregados o desidentificados ya creados.
2.6 Fallos y diagnósticos
Firebase Crashlytics está activado por defecto en producción. Puede tratar registros, stack traces, detalles y hora del error; bundle ID, versión y build; modelo, arquitectura, sistema, memoria, almacenamiento y estado del dispositivo; identificadores de instalación Crashlytics/Firebase y de sesión aleatorios; e IP y datos de red al transmitir.
No añadimos intencionadamente nombre, correo, teléfono ni UID de Firebase Authentication. Puedes desactivarlo en los ajustes para detener envíos futuros y eliminar informes locales no enviados cuando sea compatible. Los ya enviados se rigen por la sección 6.
2.7 Notificaciones push
Si las autorizas, tratamos un token de Apple Push Notification service, un token de Firebase Cloud Messaging, el estado del permiso y entrega y, cuando esté disponible, una interacción limitada como la apertura. El token Firebase puede guardarse con la cuenta para dirigirse a la instalación correcta. Puedes desactivar las notificaciones en iOS.
2.8 Foto de perfil e imágenes guardadas
La Aplicación solo recibe y sube la foto de perfil seleccionada; no obtiene acceso ilimitado a la fototeca. Para guardar un puzle resuelto pide permiso solo para añadir esa imagen y no recibe las demás fotos.
2.9 Soporte y comentarios
Si nos contactas, tratamos el correo, mensaje, adjuntos y datos necesarios para responder. La función de comentarios puede rellenar nombre, versión y build de la Aplicación, versión de iOS y modelo. Puedes revisarlo y editarlo antes de enviar.
2.10 Datos del Sitio web
Cloudflare y nuestros sistemas tratan datos técnicos para entregar, proteger y medir el Sitio, como IP, user-agent, hora, páginas solicitadas y señales de seguridad.
También se registran eventos propios limitados de vistas y conversiones en App Store: identificador aleatorio de sesión en sessionStorage, ruta e idioma, tipo y hora, ubicación del enlace o QR de App Store, clase general del dispositivo, dominio referente y parámetros limitados de campaña, y país y ciudad aproximados derivados por Cloudflare.
La base no está diseñada para guardar nombre, correo, IP completa, URL referente completa, términos de búsqueda, huella exacta ni user-agent completo. No se usa para publicidad entre sitios. El Sitio actual no opera boletín ni lista de marketing.
2.11 Datos que no recopilamos intencionadamente
PixPuzz no recopila intencionadamente ubicación GPS precisa, contactos, grabaciones de micrófono o cámara, historiales médicos, datos de tarjeta ni contraseñas de Apple o Google.
3. Finalidades y bases jurídicas
Cuando se aplica el RGPD, RGPD del Reino Unido o una ley similar:
| Finalidad | Ejemplos | Base jurídica |
|---|---|---|
| Prestar el Servicio | Cuenta, autenticación, progreso, imágenes, ajustes y foto elegida | Ejecución del contrato |
| Personalizar | Perfil, progreso, logros, estado y configuración | Contrato; intereses legítimos |
| Analítica opcional | Incorporación, uso de funciones y rendimiento | Consentimiento |
| Diagnosticar y proteger | Fallos, depuración, abuso, autenticación, fraude y red | Intereses legítimos; obligaciones legales |
| Notificaciones | Información autorizada de servicio o seguridad | Permiso y consentimiento cuando proceda; contrato; intereses legítimos |
| Operar y medir el Sitio | Entrega, prevención de abuso, tráfico y conversiones | Intereses legítimos; consentimiento cuando proceda |
| Responder | Soporte, comentarios, privacidad y eliminación | Contrato; intereses legítimos; obligaciones legales |
| Cumplir la ley | Solicitudes válidas y reclamaciones legales | Obligaciones legales; intereses legítimos |
Nuestros intereses legítimos son operar, proteger, solucionar problemas y mejorar PixPuzz sin prevalecer sobre tus derechos. El consentimiento puede retirarse en cualquier momento sin afectar a la licitud anterior.
4. Divulgación de datos
No vendemos ni alquilamos datos y no los compartimos para publicidad conductual entre contextos.
- Google Firebase y Google Cloud — autenticación, Firestore, Cloud Storage, Cloud Functions, Cloud Messaging, Analytics, Crashlytics, Remote Config, infraestructura y seguridad. Consulta Privacidad y seguridad en Firebase y la Política de Google.
- Google Sign-In — acceso opcional; Google Workspace — recepción y almacenamiento de correos a
contact@pixpuzz.com. - Apple — acceso opcional, push, distribución App Store y permisos del dispositivo. Consulta la Política de Apple.
- Cloudflare — entrega, seguridad, red y base de eventos propios. Consulta la Política de Cloudflare.
- Unsplash — imágenes y atribución; las solicitudes pueden revelar datos de red ordinarios a Unsplash y sus CDN. Consulta la Política de Unsplash.
Estos proveedores tratan datos según sus términos y la ley. También podemos divulgar datos para cumplir la ley o un proceso válido, proteger derechos y seguridad, investigar fraude, abuso o incidentes, o formular y defender reclamaciones.
En una reorganización, venta, fusión o transferencia, los datos pueden formar parte de la operación. Daremos el aviso y obtendremos el consentimiento exigidos antes de someterlos a prácticas materialmente distintas.
5. Publicidad y seguimiento
PixPuzz no muestra publicidad de terceros ni usa datos personales para publicidad dirigida en aplicaciones o sitios de otras empresas. La Aplicación no incluye AdSupport, no recopila IDFA ni activa señales de Google de almacenamiento publicitario, datos de usuario publicitarios o personalización. Su propiedad Google Analytics no está vinculada a Google AdMob. No facilitamos nombres, correos, perfiles ni datos de juego a intermediarios de datos.
Si cambia, actualizaremos la Política y ofreceremos el aviso o elección legalmente exigidos antes del nuevo tratamiento.
6. Conservación
| Datos | Plazo |
|---|---|
| Cuenta activa, perfil, juego, progreso y logros | Mientras esté activa; tras eliminarla, el borrado de sistemas activos suele comenzar de inmediato y terminar en 30 días, salvo obligación legal. |
| Cuenta anónima inactiva y datos cloud | Eliminación programada tras 30 días sin acceso. |
| Foto de perfil | Hasta sustituirla, quitarla o eliminar la cuenta. |
| Token push | Hasta invalidarse, sustituirse, dejar de ser necesario o eliminar la cuenta. |
| Eventos Firebase Analytics | Eventos de usuario: 2 meses; ciertos datos: hasta 14 meses; informes agregados sin identificador directo: posiblemente más. |
| Firebase Crashlytics | Google indica 90 días para trazas e identificadores antes de iniciar su eliminación de sistemas activos y copias. |
| Eventos brutos del Sitio | Generalmente hasta 400 días; agregados sin identificador de sesión: posiblemente más. |
| Soporte, comentarios y privacidad | Hasta 3 años desde la última comunicación sustantiva, o más para resolver, cumplir la ley o defender reclamaciones. |
| Autenticación y seguridad del proveedor | Según su calendario; Google suele conservar logs IP de Firebase Authentication unas semanas y eliminar otros datos de sistemas activos y copias dentro de 180 días desde que se inicia el borrado. |
Las copias cifradas pueden persistir tras el borrado activo; están aisladas y se eliminan o sobrescriben según el proveedor. Podemos conservar más por ley, litigios, acuerdos, fraude o derechos, restringiendo el tratamiento cuando sea posible. Se pueden conservar datos agregados o desidentificados que ya no te identifiquen razonablemente.
7. Eliminación de la cuenta
Puedes iniciar la eliminación permanente en los ajustes. Desinstalar la Aplicación no elimina la cuenta ni datos cloud.
Tras una solicitud válida termina el acceso, se elimina Firebase Authentication, se programa el borrado recursivo del perfil Firestore y subcolecciones (incluidos progreso y logros), se programa el borrado de la foto bajo el UID de Firebase en Cloud Storage, y se eliminan con el perfil el token de mensajería y otros datos.
Estas tareas son asíncronas; normalmente terminan en sistemas activos dentro de 30 días, salvo retención legal. Los datos Analytics y de fallos ya enviados se conservan conforme a la sección 6, separados y no vinculados intencionadamente al UID. Puede ser imposible asociar informes agregados o desidentificados a tu solicitud.
La eliminación es irreversible. No se recuperan progreso ni recompensas. Puede exigirse acceso reciente o verificación razonable. Si el proceso falla, escribe a contact@pixpuzz.com.
8. Derechos y opciones
Según tu lugar de residencia, puedes tener derecho a conocer el tratamiento, acceder o recibir copia, rectificar, solicitar eliminación o limitación, oponerte a intereses legítimos o marketing directo, recibir ciertos datos en formato portable, retirar consentimiento, recurrir una negativa, usar un representante autorizado y reclamar ante una autoridad competente.
En la Aplicación puedes editar parte del perfil, dar o retirar consentimiento Analytics, activar o desactivar Crashlytics e iniciar la eliminación. Las notificaciones se gestionan en iOS.
Para otra solicitud, escribe a contact@pixpuzz.com, indica el derecho y datos suficientes para encontrar la cuenta. Podemos pedir una verificación razonable. Responderemos en el plazo legal y no te discriminaremos por ejercer derechos.
9. Transferencias internacionales
PixPuzz se opera desde Armenia. Los proveedores pueden tratar datos en Armenia, el EEE, Estados Unidos y otros países. Cuando se exige un mecanismo, usamos términos y garantías como decisiones de adecuación, cláusulas contractuales tipo de la Comisión Europea, el UK International Data Transfer Addendum u otras garantías británicas, o participación válida en los marcos EU–U.S., su extensión británica o Swiss–U.S. Data Privacy Framework.
10. Seguridad
Aplicamos medidas administrativas, técnicas y organizativas razonables: controles de acceso, reglas autenticadas de base de datos, transmisión cifrada, infraestructura cloud gestionada y acceso restringido a producción. Ninguna medida elimina todo riesgo. Investigaremos una brecha conocida y notificaremos a personas y autoridades cuando la ley lo exija.
11. Menores
PixPuzz no se dirige a menores de 13 años ni recopila sus datos conscientemente. Si la ley local exige autorización parental para un menor de mayor edad, solo podrá usar el Servicio con ella. Padres o tutores pueden escribir a contact@pixpuzz.com; investigaremos y eliminaremos cuando corresponda.
12. Contenido y enlaces de terceros
El Servicio puede mostrar imágenes o enlaces de terceros, incluidos Unsplash y App Store. La interacción se rige por sus propios términos y políticas. Esta Política no controla tratamientos independientes fuera de PixPuzz.
13. Cambios
Podemos actualizar esta Política por cambios en el Servicio, la ley o nuestras prácticas. Avisaremos razonablemente de cambios importantes por la Aplicación, el Sitio, correo u otro medio. Pediremos consentimiento antes de una nueva finalidad cuando sea obligatorio. La fecha superior indica la vigencia; hay versiones anteriores disponibles previa solicitud.
14. Contacto y reclamaciones
Empresario individual Sergey Petrosyan Correo: contact@pixpuzz.com Dirección: 41/1 Stepan & Ruzan Kyurkchyans Street, Yerevan 0047, República de Armenia
En el EEE o Reino Unido también puedes reclamar ante la autoridad de protección de datos del lugar donde vives, trabajas o consideras que ocurrió la infracción.
15. Idioma
Las traducciones se ofrecen por comodidad. Si existe discrepancia, prevalece la versión inglesa publicada en https://www.pixpuzz.com/privacy-policy/en, salvo que la ley aplicable exija otra cosa.