Política de privacidad

Versión vigenteVersión 3.0.1Vigente desde 26 de octubre de 2026

También en: English Türkçe Português (Brasil) Français العربية

Fecha de vigencia: 26 de octubre de 2026 · Versión 3.0.1

Esta política explica qué datos personales tratamos cuando juegas a Tabula Domino, para qué, con quién los compartimos, cuánto tiempo los guardamos y cómo puedes ejercer tus derechos. Está escrita para jugadores de todo el mundo. Los jugadores en Turquía también pueden leer el aviso KVKK en turco (KVKK Aydınlatma Metni).

1. En pocas palabras

• Para jugar, no te pedimos correo electrónico, número de teléfono ni tu nombre real. Tú eliges un nombre visible.
• Si inicias sesión con Google, podemos poner una sola vez en tu perfil el nombre y la foto de perfil de tu cuenta de Google: el nombre solo si todavía tienes el nombre automático, la foto solo si aún no tienes foto (sección 3.1). Puedes cambiar los dos después en Perfil. Tampoco así tomamos tu correo electrónico.
• Tratamos los datos necesarios para que el juego funcione: tus partidas, jugadas, resultados y puntuación.
• No vendemos tus datos personales.
• La analítica dentro de la aplicación y los anuncios personalizados funcionan solo si los permites. Puedes retirar tu permiso cuando quieras. Si dices que no, el juego funciona exactamente igual.
• Los informes de fallos (por ahora solo en Android) están activados de forma predeterminada; puedes desactivarlos cuando quieras con el interruptor Ajustes → Privacidad → "Informes de fallos".
• Si tienes entre 13 y 17 años, el juego funciona en modo protegido: sin anuncios personalizados, sin analítica, sin informes de fallos y sin notificaciones de anuncios del juego; no se toman el nombre ni la foto de tu cuenta de Google.
• Nuestros servidores están en la Unión Europea, en Alemania.
• Puedes eliminar tu cuenta desde la aplicación. Si cambias de opinión dentro de los 14 días, la eliminación se cancela.

2. Responsable del tratamiento y contacto

Cuando se haya designado un representante, los jugadores de la UE o del Reino Unido también podrán escribirle, y él nos hará llegar la solicitud. Hasta entonces, respondemos nosotros mismos a todas las solicitudes.

3. Qué datos tratamos

Las tablas de abajo dicen qué son los datos y para qué los necesitamos. Las bases legales están en la sección 5 y los plazos de conservación en la sección 9.

Tu nombre visible, la información sobre tu edad y los datos de juego son necesarios para el propio Servicio; no puedes jugar sin ellos. La analítica y los anuncios personalizados son opcionales: solo funcionan si los permites. Los informes de fallos están activados de forma predeterminada; puedes desactivarlos cuando quieras (sección 3.10).

3.1 Cuenta y perfil

Nombre y foto tomados de Google. La primera vez que tu cuenta se encuentra con Google (al iniciar sesión, registrarte o vincularla), hacemos esto una sola vez:

• El nombre de pila de tu cuenta de Google (por ejemplo, "Mustafa"; nunca tu apellido) pasa a ser tu nombre visible solo si todavía tienes el nombre automático (como "Jugador #K7M2", sin cambiar nunca). Un nombre que tú elegiste nunca se reemplaza. El nombre pasa por las mismas reglas que cualquier nombre (de 2 a 20 caracteres, palabras prohibidas); si no las cumple, tu cuenta conserva su nombre.
• La foto de tu cuenta de Google pasa a ser tu foto de perfil solo si tu cuenta todavía no tiene foto de perfil. Nuestro servidor descarga la foto de Google una sola vez, la vuelve a codificar (dos copias pequeñas, sin ningún metadato) y la somete a la misma moderación automática que cualquier foto subida; los demás jugadores solo la ven una vez aprobada.
• Puedes cambiar tu nombre en Perfil y quitar o reemplazar tu foto; no volvemos a tomarlos de Google.
• Si tienes entre 13 y 17 años (modo protegido), no se toman el nombre ni la foto de tu cuenta de Google: conservas el nombre automático y en tu perfil se muestra un avatar.
• Nunca leemos tu correo electrónico. El token de inicio de sesión de Apple no incluye un nombre; el inicio de sesión con Facebook y con X está desactivado.

Los demás jugadores ven este nombre y esta foto igual que cualquier nombre visible y foto (sección 7). El nombre se guarda en el historial de nombres como cualquier otro, y ambos se eliminan al eliminar tu cuenta, como cualquier nombre y foto.

La estimación del país usa la base de datos "IP to Country Lite" de DB-IP (db-ip.com) bajo la licencia Creative Commons Atribución 4.0. La estimación puede ser errónea (por ejemplo, si usas una VPN).

3.2 El juego

Las fichas de tu mano se guardan solo en el servidor; tus rivales nunca ven tu mano.

3.3 Búsqueda de rivales y juego limpio

3.4 Funciones sociales

3.5 Soporte, denuncias y moderación

Por favor, no pongas contraseñas, números de tarjeta ni otros datos personales en el formulario de soporte.

3.6 Notificaciones

Solo recibimos una dirección de notificaciones si permites las notificaciones en tu dispositivo. Una notificación llega solo mientras no estás en el juego: cuando hay un rival, tu mesa está lista, es tu turno, tu mesa quiere la revancha o un amigo te invita a su mesa. Los avisos de turno, las invitaciones y los anuncios no llegan en tus horas de descanso. Ninguna notificación lleva el nombre de nadie: una invitación dice "Un amigo te invita a su mesa" y ves quién es al abrir la aplicación. Puedes desactivar cada tipo por separado en Ajustes › Notificaciones.

3.7 Moneda virtual y compras

El pago lo cobra el App Store o Google Play. Nunca recibimos los datos de tu tarjeta ni de tu banco.

3.8 Publicidad

Los anuncios los sirve Google AdMob: un anuncio intersticial entre partidas, con una frecuencia limitada (como mucho uno cada tres partidas terminadas y con al menos 3 minutos de diferencia), un pequeño banner en los menús (pantalla principal, perfil, ajustes) y anuncios con recompensa que solo ves si tú lo eliges. No se muestran anuncios durante una partida ni al abrir la aplicación. El paquete sin anuncios quita el banner y los anuncios entre partidas.

AdMob trata el identificador de publicidad de tu dispositivo, tu dirección IP y tus interacciones con los anuncios para mostrar anuncios, limitar cuántas veces los ves y prevenir el fraude. Tu identificador de publicidad se usa para anuncios personalizados solo si lo permites (sección 5 y "Opciones y permisos de publicidad"). Si no lo permites, igual ves anuncios, pero no personalizados. En los países donde no se te pregunta (Turquía incluida), los anuncios son por ahora siempre no personalizados. Para verificar la recompensa de un anuncio con recompensa, a AdMob solo se le envía un número de recompensa aleatorio y de un solo uso, creado para esa recompensa; no es tu número de jugador y no te identifica. Tu número de jugador no se envía a AdMob. Tu identificador de publicidad nunca llega a nuestros servidores ni a nuestra analítica.

3.9 Analítica del producto

Tu nombre, tu correo electrónico, tu dirección IP, tu identificador de publicidad, tu ubicación precisa, cualquier texto que escribas y las fichas de tu mano nunca se incluyen en la analítica.

En Android, con el mismo permiso, Google Analytics for Firebase (Google LLC, encargado del tratamiento) también mide cómo se usa la aplicación: eventos automáticos como la apertura de la aplicación y el tiempo de sesión y de uso, el modelo del dispositivo, el sistema operativo y la versión de la aplicación, un número aleatorio de la instalación y una ubicación aproximada (país, ciudad) deducida de la dirección IP. No se recoge el identificador de publicidad y nada de esto se usa para publicidad. Si no lo permites, o lo retiras, no se envía nada a Firebase. A los jugadores de 13 a 17 años nunca se les envía nada.

3.10 Informes de fallos

Cuando la aplicación falla se envía un informe técnico a Google Firebase Crashlytics para que podamos encontrar el problema: el rastro del error, el modelo del dispositivo, el sistema operativo, la versión de la aplicación y un número aleatorio de la instalación. El informe no incluye tu nombre, tu número de jugador, ningún texto que hayas escrito ni las fichas de tu mano. Los informes de fallos están activados de forma predeterminada: que la aplicación siga funcionando y corregir los fallos es nuestro interés legítimo (sección 5). Puedes desactivarlos cuando quieras con el interruptor Ajustes → Privacidad → "Informes de fallos"; al desactivarlo, el envío se detiene y los informes pendientes en tu dispositivo se eliminan. Por ahora solo se envían en Android, y nunca para jugadores de 13 a 17 años.

3.11 Registros técnicos

• Registros de acceso delante de nuestros servidores: cada vez que te conectas, se registran tu dirección IP, la hora y la ruta de la solicitud y la cadena de identificación de la aplicación (User-Agent), por seguridad y para investigar fallos.
• Registros y métricas de la aplicación: nuestros servidores guardan registros para encontrar errores. Los registros pueden incluir tu número de jugador; no incluyen tu nombre, tu dirección IP ni tu clave de sesión.
• Límites de frecuencia: para prevenir abusos, tu dirección IP se guarda solo en memoria, durante la ventana del contador (como máximo 1 hora).
• Copias de seguridad: las copias de seguridad cifradas de nuestra base de datos se guardan en un almacenamiento separado en la UE.

3.12 Lo que queda en tu dispositivo

Tu clave de sesión (en el almacenamiento seguro de tu dispositivo), tus preferencias de sonido y de tema, el resultado de la pantalla de edad, el registro de tu consentimiento para anuncios y ajustes similares se guardan en tu dispositivo. Los detalles están en "Cookies, almacenamiento en el dispositivo y seguimiento".

4. Lo que no recopilamos

Tu correo electrónico, tu número de teléfono, tu dirección postal, tu ubicación precisa (GPS), tus contactos, otras fotos de tu galería, grabaciones de voz (la aplicación no pide acceso al micrófono), archivos, datos de salud ni datos de tarjetas de pago. En la aplicación no hay chat de texto libre. No tratamos categorías especiales de datos personales (como datos de salud, religión, origen étnico o datos biométricos) ni usamos reconocimiento facial en las fotos.

No te pedimos tu nombre real. Pero si inicias sesión con Google, el token de inicio de sesión de Google trae el nombre de tu cuenta de Google, que puede ser tu nombre real. Solo lo usamos como se explica en la sección 3.1.

5. Finalidades y bases legales

Nuestros intereses legítimos son: mantener el juego justo y seguro; proteger a los jugadores del acoso, del contenido inapropiado y de las trampas; medir cuánto y qué tan bien funciona el Servicio; que la aplicación siga funcionando y corregir los fallos; financiar con anuncios un juego gratuito; contarte sobre funciones nuevas; y estar preparados ante reclamaciones legales. Puedes oponerte a este tratamiento (sección 10).

6. De 13 a 17 años: modo protegido

Si tienes entre 13 y 17 años (en la India, si tienes menos de 18), el juego funciona en modo protegido:

• solo se muestran anuncios no personalizados y se le indica a la red publicitaria que eres menor de edad;
• no pedimos permiso para la analítica; no se envían ni analítica ni informes de fallos;
• no se toman el nombre ni la foto de tu cuenta de Google;
• no se envían notificaciones de anuncios del juego;
• tu foto de perfil y tu nombre se moderan con más rigor;
• se muestra una explicación adicional antes de una compra.

El modo protegido se desactiva solo al final del año en que cumples 18; si entonces te pedimos permiso para la analítica o para los anuncios personalizados, la decisión es tuya. Los detalles están en "Política de edad y seguridad infantil".

7. Qué ven los demás jugadores

• Los jugadores de tu mesa: tu nombre visible, tu foto de perfil o tu avatar, tus jugadas en la partida (no tu mano), el resultado y el puntaje, y los mensajes rápidos que envías.
• Todos: tu nombre, tu foto o tu avatar, tu país y tu puesto en la clasificación; tu foto de perfil.
• Tus amigos: si estás en línea o en una partida (puedes desactivarlo en los ajustes).
• Cualquiera que conozca tu etiqueta de jugador: puede enviarte una solicitud de amistad.
• Cuando denuncias o bloqueas a un jugador, no se le avisa.

8. Con quién compartimos datos

No vendemos tus datos personales. Solo los compartimos con los destinatarios de abajo, para los fines indicados.

Firmamos contratos con nuestros encargados del tratamiento que les exigen tratar tus datos solo según nuestras instrucciones y con una protección igual o equivalente a la de esta política.

Transferencias internacionales.

• Los datos de los jugadores en Turquía se transfieren a nuestros servidores en Alemania y a nuestros proveedores de servicios. Hacemos estas transferencias conforme al artículo 9 de la KVKK con los contratos tipo de la Autoridad de Protección de Datos Personales de Turquía, y se lo notificamos a esa Autoridad dentro de los 5 días hábiles siguientes a la firma.
• Los datos de los jugadores de la UE y del Reino Unido se alojan en la UE. Las transferencias a proveedores en EE. UU. se basan en la certificación del Marco de Privacidad de Datos UE–EE. UU. y/o en las cláusulas contractuales tipo de la Comisión Europea (con el anexo del Reino Unido para los datos del Reino Unido).
• Aplicamos las mismas garantías contractuales a los jugadores de otros países.

Puedes pedir una copia de estas garantías en privacy@tabulastudios.com.

9. Cuánto tiempo guardamos los datos

Los plazos de conservación están configurados en nuestros servidores y se aplican automáticamente mediante tareas programadas. Cuando termina un plazo, los datos se eliminan o se conservan bajo seudónimo: se quitan tu nombre y tus cuentas vinculadas y el registro queda solo con un número de jugador aleatorio. Los registros seudonimizados siguen siendo datos personales, y esta política se les sigue aplicando.

10. Tus derechos

Vivas donde vivas, te damos estos derechos:

• ver tus datos y obtener una copia (en la aplicación: Ajustes → Cuenta y perfil → Descargar una copia de mis datos);
• que se corrijan los datos erróneos (puedes cambiar tu nombre en la aplicación);
• que se supriman tus datos (sección 11);
• limitar el tratamiento;
• recibir tus datos en un archivo portable;
• oponerte al tratamiento basado en nuestros intereses legítimos;
• retirar un permiso cuando quieras (Ajustes → Privacidad). Retirarlo no vuelve ilícito el tratamiento anterior;
• impugnar una decisión basada únicamente en un tratamiento automatizado que te afecte de forma significativa (sección 12);
• presentar una reclamación ante una autoridad de protección de datos.

Tu derecho de oposición. Siempre puedes oponerte, por motivos relacionados con tu situación particular, al tratamiento basado en nuestros intereses legítimos. Dejaremos de hacerlo salvo que tengamos motivos imperiosos que prevalezcan sobre tus intereses o necesitemos los datos para una reclamación legal. Para oponerte a las notificaciones de anuncios del juego, basta con desactivarlas en los ajustes; para los informes de fallos, basta con desactivar el interruptor Ajustes → Privacidad → "Informes de fallos".

Cómo hacer una solicitud. Usa Ajustes → Soporte y apelaciones en la aplicación o escribe a privacy@tabulastudios.com. Como no conocemos tu correo electrónico, confirmamos tu identidad con tu etiqueta de jugador y, si hace falta, con una comprobación dentro de la aplicación. Respondemos dentro de los 30 días, sin costo. Si una solicitud es compleja y la ley lo permite, podemos ampliar este plazo y te explicaremos por qué.

Información para tu región:

• Turquía: tus derechos según el artículo 11 de la KVKK están en el aviso KVKK. Si nuestra respuesta te parece insuficiente, puedes reclamar ante la Autoridad de Protección de Datos Personales.
• UE, EEE y Suiza: puedes reclamar ante la autoridad de protección de datos del lugar donde vives, trabajas o donde se produjo la infracción.
• Reino Unido: puedes reclamar ante la Information Commissioner's Office (ICO).
• Estados de EE. UU. (California y estados con leyes similares): tienes derecho a saber, eliminar y corregir, y a excluirte de la "venta o intercambio" de información personal. No vendemos tus datos por dinero. Sin embargo, la publicidad personalizada cuenta como "compartir" según las leyes de algunos estados; puedes detenerla en la aplicación en Ajustes → Privacidad → "Preferencias de anuncios" (el formulario de consentimiento de Google). No te trataremos de forma distinta por ejercer tus derechos. No tratamos información personal sensible. También puedes presentar una solicitud a través de un agente autorizado.
• Brasil: tienes los derechos del artículo 18 de la LGPD (confirmación, acceso, corrección, anonimización, eliminación, portabilidad, información sobre el intercambio de datos, revocación del consentimiento). Puedes reclamar ante la Autoridade Nacional de Proteção de Dados (ANPD).
• Otros países: puedes ejercer de la misma manera los derechos que te da tu ley local.

11. Eliminar tu cuenta

• Puedes eliminar tu cuenta en Ajustes → Cuenta y perfil → Eliminar cuenta. Si no puedes entrar a la aplicación, usa el camino de la página "Eliminar tu cuenta": bumustudios.github.io/tabula-domino/delete-account.
• Después de la solicitud, tu cuenta queda congelada durante 14 días: no puedes jugar y tu nombre ya no aparece en las listas de amigos. Puedes cancelar la eliminación durante ese tiempo. Cuando termina, la eliminación se hace automáticamente y la aplicación te muestra que se completó.
• Se elimina: tu nombre visible (también sus copias en los registros de partidas), el historial de nombres, el año de nacimiento, la foto de perfil, el avatar, la etiqueta de jugador, las cuentas vinculadas, las sesiones, el país, los registros y preferencias de notificaciones, las amistades, las solicitudes, los bloqueos, las invitaciones, los registros de mensajes rápidos, los registros de búsqueda de rivales, las solicitudes de soporte y los registros del consentimiento de analítica. Si iniciaste sesión con Apple, también se revoca tu vínculo con Apple.
• Se conserva bajo seudónimo (sin tu nombre ni los vínculos de tu cuenta, solo con un número aleatorio): los registros de partidas y de jugadas (que también son registros de otros jugadores), los totales de estadísticas y de puntuación, los registros de sanciones y de acciones del personal, los movimientos de moneda virtual y los registros de compras. Sus plazos están en la sección 9.
• Tus eventos de analítica permanecen, desvinculados de ti.
• Una denuncia hecha sobre ti permanece hasta el final de su plazo de conservación; tu número de jugador en ella se reemplaza por un número nuevo que no se puede rastrear hasta ti.
• Los datos eliminados desaparecen de las copias de seguridad cuando estas vencen (como máximo en 16 días).

12. Decisiones automatizadas

• Búsqueda de rivales: el sistema elige a tus rivales automáticamente, según tu puntuación.
• Esperas breves en la búsqueda de rivales: si cancelas muchas búsquedas en poco tiempo o no te presentas a una partida, el sistema puede dejarte fuera de la búsqueda de rivales unos minutos. Esto no es una sanción a la cuenta.
• Filtros de nombres y fotos: un nombre que parece romper las reglas puede rechazarse automáticamente; una foto nueva puede rechazarse automáticamente, o mostrarse solo a ti hasta que alguien de nuestro equipo la revise. Puedes impugnar estas decisiones con el formulario de "Soporte y apelaciones"; una persona revisa tu impugnación.
• Las sanciones a cuentas siempre las decide una persona.

Estos pasos automatizados no producen efectos jurídicos ni efectos igualmente significativos sobre ti; igual puedes impugnarlos.

13. Seguridad

• Todo el tráfico entre la aplicación y nuestros servidores está cifrado (TLS).
• Tu clave de sesión está en el almacenamiento seguro de tu dispositivo; en nuestros servidores solo se guarda un hash de ella. No usamos contraseñas.
• Los datos de identidad se guardan en una parte separada de la base de datos; las demás partes solo conocen tu número de jugador aleatorio.
• Las copias de seguridad están cifradas y se guardan en la UE, en un almacenamiento separado del servidor.
• Nuestro personal accede a los datos solo cuando su trabajo lo requiere, y cada acción queda registrada.

Ningún sistema es completamente seguro. Si ocurre una violación de datos, la notificamos a la autoridad competente dentro de los plazos legales (por ejemplo, 72 horas según el RGPD y la KVKK) y, cuando corresponde, te la notificamos a ti.

14. Cambios e idiomas

Podemos actualizar esta política. Cada versión tiene un número y una fecha de vigencia. Anunciamos los cambios importantes en la aplicación con anticipación. Si un tratamiento basado en tu permiso cambia de forma importante, volvemos a pedirte el permiso. Esta política se publica en varios idiomas; si las versiones difieren, se aplica la interpretación más favorable para ti.

15. Contacto

Para cualquier pregunta sobre privacidad: privacy@tabulastudios.com · BumuStudios, un desarrollador independiente (aún no se publica una dirección postal) · en la aplicación: Ajustes → Soporte y apelaciones. Nuestros representantes en la UE y en el Reino Unido aún no han sido designados (sección 2); hasta entonces, escribe a privacy@tabulastudios.com.