Esta Política de Privacidad explica cómo Juan Andrés Peñaloza Torres, desarrollador independiente que opera bajo la marca Debugeo, con domicilio en Bucaramanga, Santander, Colombia ("Debugeo", "nosotros" o "nuestro"), recolecta, usa, comparte y protege la información cuando usas el juego móvil Patosapo, el sitio web https://patosapo.debugeo.com y nuestros canales de soporte (en conjunto, el "Servicio").
Diseñamos Patosapo para necesitar la menor cantidad posible de información sobre ti. No tienes que darnos tu nombre, correo, teléfono ni una contraseña para jugar. Al instalar o usar el Servicio reconoces haber leído esta Política. Cuando la ley exige tu consentimiento o autorización, te lo pedimos por separado dentro del juego, y puedes retirarlo en cualquier momento.
1. Responsable del tratamiento
El Responsable del Tratamiento de los datos personales descritos en esta Política es Juan Andrés Peñaloza Torres, que opera como Debugeo, Bucaramanga, Santander, Colombia. Contacto para cualquier asunto de privacidad: soporte@debugeo.com.
Esta Política constituye además nuestra política de tratamiento de datos personales conforme a la Ley Estatutaria 1581 de 2012 y el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015), y nuestro aviso de privacidad para el Reglamento General de Protección de Datos de la Unión Europea y del Reino Unido (RGPD), la Ley General de Protección de Datos de Brasil (LGPD), la Ley de Privacidad del Consumidor de California y sus reformas (CCPA) y demás leyes aplicables.
2. En pocas palabras
- Juegas con una cuenta de jugador anónima. No conocemos tu nombre ni tu correo, salvo que nos escribas.
- Casi todo tu juego vive en tu dispositivo. Si usas el guardado en la nube, una copia de tu partida se guarda en nuestros servidores para que puedas recuperarla.
- Los pagos los gestionan Apple o Google. Nunca vemos los datos de tu tarjeta.
- Los anuncios solo aparecen cuando decides ver uno a cambio de un premio, y los anuncios personalizados solo se usan con tu consentimiento cuando la ley lo exige.
- La analítica, los informes de errores y herramientas similares son opcionales y solo se usan con tu permiso cuando la ley lo exige.
- No vendemos tu información personal.
- Puedes borrar tus datos desde el juego (Ajustes → Cuenta) o escribiéndonos.
3. Información que tratamos
Según las funciones que uses y las opciones que elijas, tratamos las siguientes categorías de información:
- Datos del juego en tu dispositivo: tu progreso, monedas, gemas, boletos, ropa, jardín, mejoras de cocina, registro de recompensas, ajustes, idioma y preferencias de accesibilidad. Se guardan localmente y permanecen en tu dispositivo salvo que uses el guardado en la nube.
- Cuenta anónima de jugador: cuando el juego se conecta a nuestros servicios, Google Firebase Authentication crea un identificador de usuario anónimo ("ID de jugador"), junto con la fecha de creación y del último inicio de sesión y tokens técnicos de autenticación. El ID de jugador nos permite vincular tu guardado en la nube y tus compras sin saber quién eres.
- Guardado en la nube: si el guardado en la nube está disponible y activo, una copia del estado de tu partida (descrito arriba), la versión de la app, la plataforma, las fechas de guardado y tu ID de jugador se almacenan en infraestructura operada por Cloudflare, Inc. por cuenta nuestra.
- Compras y suscripciones: las compras las procesan Apple o Google. A través de nuestro proveedor de gestión de compras RevenueCat, Inc. recibimos tu ID de jugador o un ID anónimo de usuario de la app, la tienda, los identificadores de producto, de transacción y de pedido, las fechas de compra, renovación, cancelación y vencimiento, el precio, la moneda, el país o la tienda regional, el estado de prueba y de reembolso y el estado de la suscripción. No recibimos tu nombre, dirección de facturación ni los datos de tu tarjeta.
- Publicidad: si decides ver un anuncio con premio, Google AdMob (Google LLC o Google Ireland Limited) y sus socios certificados pueden recolectar identificadores del dispositivo como el ID de publicidad de Android o el IDFA de Apple (solo si permites el rastreo en iOS), la dirección IP, el modelo del dispositivo, el sistema operativo, el idioma, datos de interacción con la app y los anuncios y la ubicación aproximada derivada de la IP, para mostrar, medir y limitar la frecuencia de los anuncios, personalizarlos con tu consentimiento y prevenir el fraude.
- Registros de consentimiento: tus elecciones de privacidad y consentimiento (por ejemplo, las de la Plataforma de Mensajería al Usuario de Google o las de Transparencia en el Rastreo de Apple) se guardan en tu dispositivo y, cuando corresponde, en el proveedor de consentimiento.
- Analítica, rendimiento y errores (opcional): solo si lo permites cuando la ley exige consentimiento, usamos Google Firebase Analytics, Firebase Crashlytics y Firebase Performance Monitoring para entender cómo se usa el juego y corregir problemas. Estas herramientas pueden tratar identificadores seudónimos de instalación, eventos de juego y de pantalla, duración de las sesiones, modelo del dispositivo, sistema operativo, versión de la app, trazas de errores, mediciones de rendimiento, y país o región derivados de la IP.
- Notificaciones: los recordatorios del juego son notificaciones locales programadas en tu propio dispositivo. Pedimos el permiso de notificaciones solo cuando activas los recordatorios. Actualmente no recolectamos tokens de notificaciones push; si eso cambia, actualizaremos esta Política.
- Imágenes compartidas: cuando compartes una imagen de tu Patosapo, se crea en tu dispositivo y se entrega a la app que elijas (por ejemplo, una app de mensajería). No la recibimos. Se aplican las políticas de la app con la que compartes.
- Comunicaciones de soporte: si nos escribes, tratamos tu dirección de correo, el contenido de tu mensaje, los adjuntos y la información que nos des, como tu ID de jugador, el modelo de tu dispositivo o el número de pedido.
- Sitio web: nuestro sitio lo sirve Cloudflare, que trata direcciones IP, el agente de usuario del navegador, las URL solicitadas y las fechas en registros del servidor para seguridad, prevención de abusos y entrega. El sitio no usa cookies de publicidad ni de analítica. Solo guarda tu preferencia de tema e idioma en el almacenamiento local de tu navegador.
No recolectamos intencionalmente datos sensibles (como datos de salud, biométricos, religiosos o políticos), ubicación precisa, tus contactos, tu galería de fotos, tu micrófono ni tu cámara. Por favor, no nos envíes datos sensibles a través del soporte.
4. Finalidades y bases legales
- Prestar el juego, conservar tu progreso, sincronizar tu guardado en la nube y entregar los artículos comprados (ejecución de nuestro contrato contigo según los Términos de Uso).
- Procesar, verificar y restaurar compras y suscripciones, prevenir el fraude y cumplir deberes tributarios y contables (ejecución del contrato y obligación legal).
- Mostrar los anuncios con premio que decides ver y entregar el premio, incluyendo el límite de frecuencia y la prevención del fraude (interés legítimo en financiar un juego gratuito; consentimiento cuando la ley lo exige y, siempre, para anuncios personalizados en el EEE, Reino Unido y Suiza).
- Medir el uso, corregir errores y mejorar el rendimiento y el equilibrio del juego (consentimiento cuando se requiere; en otro caso, nuestro interés legítimo en que el juego funcione, al que puedes oponerte en cualquier momento).
- Proteger el Servicio y a los demás jugadores, detectar trampas, manipulación de guardados o del registro de recompensas y abusos (interés legítimo).
- Atender solicitudes de soporte y de privacidad (ejecución del contrato, interés legítimo y obligación legal).
- Cumplir la ley, atender requerimientos legítimos de autoridades y defendernos frente a reclamaciones (obligación legal e interés legítimo).
En Colombia, tratamos los datos con base en la autorización previa, expresa e informada que otorgas al aceptar esta Política y las opciones dentro del juego, o en los demás supuestos permitidos por la Ley 1581 de 2012. Puedes revocar tu autorización en cualquier momento, salvo que exista un deber legal o contractual de conservar los datos.
No usamos tus datos para tomar decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o te afecten de forma similarmente significativa. Algunas comprobaciones automáticas pueden rechazar un guardado en la nube o una recompensa que parezcan manipulados; puedes escribirnos para que una persona lo revise.
6. Transferencias internacionales
Estamos en Colombia y nuestros proveedores operan servidores en Estados Unidos, la Unión Europea y otros países. Por eso tu información puede transferirse y tratarse en países cuyas leyes de protección de datos son distintas a las del tuyo.
Cuando transferimos datos, nos apoyamos en garantías adecuadas como decisiones de adecuación, las Cláusulas Contractuales Tipo de la Comisión Europea y los instrumentos equivalentes del Reino Unido, el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado y, para Colombia, transferencias a países con un nivel adecuado de protección según la Superintendencia de Industria y Comercio o bajo las excepciones y garantías contractuales del artículo 26 de la Ley 1581 de 2012. Al aceptar esta Política autorizas estas transferencias en la medida en que la ley exija tu autorización.
7. Cuánto tiempo la conservamos
- Datos en tu dispositivo: hasta que los borres desde el juego, borres los datos de la app o desinstales el juego.
- Cuenta anónima de jugador y guardado en la nube: mientras tu cuenta esté activa. Podemos eliminar cuentas y guardados inactivos durante 24 meses. Se eliminan en un máximo de 30 días desde que solicitas el borrado, y las copias de seguridad se sobrescriben en un máximo de 90 días.
- Registros de compras y transacciones: durante el tiempo que exijan las normas tributarias, contables y comerciales (en Colombia, generalmente hasta 10 años), y para prevenir fraudes y atender reclamaciones.
- Correos de soporte: hasta 3 años después de resolver tu solicitud, salvo que los necesitemos más tiempo para defendernos frente a una reclamación.
- Datos de analítica y errores: según la configuración de conservación de cada proveedor, que fijamos en no más de 14 meses para analítica y 90 días para informes de errores cuando el proveedor lo permite.
- Registros del servidor del sitio web: durante periodos cortos definidos por Cloudflare por motivos de seguridad.
Al terminar el plazo de conservación, eliminamos o anonimizamos los datos.
8. Tus derechos y opciones
Según dónde vivas, puedes tener derecho a saber si tratamos tus datos y acceder a ellos; corregirlos; suprimirlos; limitar su tratamiento u oponerte a él; recibirlos en un formato portable; retirar tu consentimiento en cualquier momento sin afectar el tratamiento ya realizado; y no ser discriminado por ejercer tus derechos.
- Controles en el juego: en Ajustes → Cuenta puedes revisar tus opciones de anuncios y analítica, ver tu ID de jugador y borrar tus datos. Cuando está disponible, el botón "Opciones de privacidad" vuelve a abrir el formulario de consentimiento de Google.
- Publicidad: puedes restablecer o eliminar tu ID de publicidad o desactivar la personalización de anuncios en los ajustes de Android, y permitir o denegar el rastreo de Patosapo en Ajustes de iOS, Privacidad y seguridad, Rastreo.
- Unión Europea, EEE, Reino Unido y Suiza: también puedes presentar una reclamación ante tu autoridad local de protección de datos.
- California y otros estados de EE. UU.: tienes derecho a saber, acceder, corregir y eliminar información personal, a oponerte a su venta o compartición para publicidad conductual entre contextos y publicidad dirigida, y a limitar el uso de información personal sensible (no usamos información personal sensible). Puedes actuar mediante un agente autorizado. En nuestro sitio respetamos las señales de Global Privacy Control. En los últimos 12 meses no hemos vendido información personal a cambio de dinero; las categorías que podemos haber "compartido" con redes publicitarias son identificadores, actividad en internet o en la app y ubicación aproximada.
- Brasil (LGPD): puedes solicitar la confirmación del tratamiento, el acceso, la corrección, la anonimización, el bloqueo o la eliminación de datos innecesarios, la portabilidad, información sobre las entidades con las que compartimos datos y sobre la posibilidad de negar el consentimiento, y la revocación del consentimiento. También puedes acudir a la ANPD.
- Colombia (Habeas Data, Ley 1581 de 2012): tienes derecho a conocer, actualizar y rectificar tus datos; solicitar prueba de la autorización otorgada; ser informado sobre el uso que se da a tus datos; revocar la autorización y/o solicitar la supresión cuando no exista un deber legal o contractual de conservarlos; acceder gratuitamente a tus datos; y presentar quejas ante la Superintendencia de Industria y Comercio (SIC) una vez agotado el trámite de consulta o reclamo ante nosotros.
Cómo ejercer tus derechos: escribe a soporte@debugeo.com con el asunto "Solicitud de privacidad" e incluye tu ID de jugador (Ajustes → Cuenta) para que podamos encontrar tus datos, ya que de otra forma no sabemos quién eres. Podemos necesitar verificar la solicitud. Atendemos las consultas en un máximo de 10 días hábiles, prorrogables por 5, y los reclamos en un máximo de 15 días hábiles, prorrogables por 8, según la ley colombiana, y en todo caso dentro de los plazos de la ley que te aplique (por ejemplo, un mes según el RGPD, prorrogable cuando se permita).
9. Niños, niñas y adolescentes
Patosapo está pensado para adolescentes y adultos, donde la ley local lo permita, y no está dirigido a niños. Como el juego incluye funciones de apuestas simuladas (como ruletas de premios y una tragamonedas cuyos premios son solo artículos del juego), se aplica la clasificación de edad que asigna cada tienda, por ejemplo 17+ en el App Store de Apple, o 18+ cuando la tienda o la ley local lo exijan. En los países donde la edad mínima para consentir el tratamiento de datos es mayor de 13 años (por ejemplo, hasta 16 en algunos países de la UE), los jugadores por debajo de esa edad solo deben usar las funciones en línea con la participación de su madre, padre o tutor.
No recolectamos a sabiendas información personal de menores de 13 años (o de la edad aplicable en su país). Pedimos a las redes publicitarias que no muestren contenido inadecuado para el público del juego. Si descubrimos que hemos recolectado información personal de un menor sin el consentimiento parental requerido, la eliminaremos. Madres, padres o tutores que crean que esto ha ocurrido pueden escribirnos a soporte@debugeo.com.
Esta Política busca cumplir la Ley de Protección de la Privacidad en Línea de los Niños de EE. UU. (COPPA), el artículo 8 del RGPD y los derechos de niños, niñas y adolescentes reconocidos en el artículo 7 de la Ley 1581 de 2012.
10. Seguridad
Aplicamos medidas técnicas y organizativas razonables para proteger tu información, como cifrado en tránsito (TLS), controles de acceso basados en el mínimo privilegio, API autenticadas y proveedores de infraestructura reconocidos. Sin embargo, ningún método de transmisión o almacenamiento es completamente seguro y no podemos garantizar una seguridad absoluta. Si un incidente de seguridad afecta tus datos personales, te lo notificaremos a ti y a las autoridades competentes cuando la ley lo exija.
11. Cookies y tecnologías similares
Nuestro sitio web no usa cookies de publicidad ni de analítica y no te rastrea en otros sitios. En el juego, los SDK de publicidad y analítica descritos arriba usan identificadores del dispositivo y almacenamiento local de forma similar a las cookies, solo según tus elecciones y la ley aplicable.
12. Cambios en esta Política
Podemos actualizar esta Política para reflejar cambios en el juego, en los servicios que usamos o en la ley. Cambiaremos la fecha de "última actualización" y, si los cambios son importantes, te avisaremos en el juego o en este sitio antes de que entren en vigor y volveremos a pedir tu consentimiento cuando la ley lo exija.
13. Contacto
Para cualquier pregunta o solicitud sobre privacidad, contacta a Juan Andrés Peñaloza Torres (Debugeo) en soporte@debugeo.com, Bucaramanga, Santander, Colombia. También puedes leer nuestros Términos de Uso, nuestros Términos de Compras y Suscripciones y cómo borrar tus datos.