Politica de Privacidad

En Penalty Quest nos tomamos tu privacidad muy en serio. Esta Politica de Privacidad describe como recopilamos, usamos, almacenamos y protegemos tu informacion personal cuando utilizas nuestra aplicacion movil, aplicacion web y servicios relacionados (colectivamente, el "Servicio"). Al utilizar el Servicio, aceptas las practicas descritas en esta politica.

1. Datos que recopilamos

1.1 Datos que nos proporcionas directamente

• - Datos de registro: si te registras con Google Sign-In, recibimos tu nombre, email y foto de perfil asociados a tu cuenta de Google. No almacenamos contrasenas.
• - Nombre de perfil: el nombre que introduces durante el onboarding o que editas en ajustes. Es opcional y puedes cambiarlo en cualquier momento.
• - Datos de habitos: los habitos que creas (nombre, icono, categoria, frecuencia), tu historial de completados, rachas, puntuacion de XP, nivel, rango, logros desbloqueados y configuracion de recordatorios.
• - Datos de suscripcion: si adquieres un plan VIP, el pago se procesa a traves de Google Play o Apple App Store. Nosotros solo recibimos el estado de tu suscripcion (activa/inactiva), tipo de plan y fecha de expiracion a traves de RevenueCat. No tenemos acceso a datos de tarjeta ni informacion de facturacion.
• - Comunicaciones: mensajes que nos envies a traves de soporte o email.

1.2 Datos recopilados automaticamente

• - Datos de progreso: completados de habitos, XP ganado, rachas, penalizaciones aplicadas, misiones completadas y estadisticas de rendimiento. Estos datos se almacenan localmente en tu dispositivo y, si creas una cuenta, se sincronizan en la nube.
• - Permisos del dispositivo: solicitamos permiso para enviar notificaciones locales (recordatorios de habitos). No accedemos a tu ubicacion, contactos, camara, microfono ni otros datos del dispositivo.

Importante: No utilizamos SDKs de analiticas de terceros (no usamos Firebase Analytics, Amplitude, Mixpanel ni similares). No recopilamos identificadores de publicidad (IDFA/GAID). No realizamos seguimiento entre aplicaciones.

2. Como usamos tus datos

Utilizamos tu informacion para los siguientes fines:

• - Proporcionar el Servicio: gestionar tu cuenta, almacenar y sincronizar tus habitos, calcular XP y progresion, y mostrarte tu historial y estadisticas.
• - Mejorar el Servicio: analizar patrones de uso anonimizados para mejorar funcionalidades, corregir errores y desarrollar nuevas caracteristicas.
• - Comunicaciones: enviarte notificaciones de la app (recordatorios de habitos, rachas), actualizaciones del servicio y, si lo consientes, informacion promocional. Puedes desactivar cualquier comunicacion en cualquier momento.
• - Seguridad: prevenir fraude, detectar actividad sospechosa y proteger la integridad del Servicio.
• - Obligaciones legales: cumplir con requerimientos legales, regulatorios o judiciales cuando sea necesario.

3. Servicios de terceros

Utilizamos los siguientes servicios de terceros. Cada uno tiene acceso unicamente a los datos necesarios para su funcion:

• - Supabase (base de datos y autenticacion): almacena tu perfil, habitos, progreso y logros en servidores con cifrado en transito (HTTPS/TLS) y en reposo. Actua como nuestro backend principal. Politica de privacidad de Supabase.
• - Google Sign-In (autenticacion): si eliges iniciar sesion con Google, Google nos proporciona tu nombre, email y foto de perfil. No accedemos a ningun otro dato de tu cuenta de Google. Politica de privacidad de Google.
• - RevenueCat (gestion de suscripciones): gestiona el estado de tu suscripcion VIP. Recibe tu identificador de usuario anonimo y los datos de la transaccion proporcionados por Google Play o App Store. No tiene acceso a tus datos de tarjeta. Politica de privacidad de RevenueCat.
• - Google Play Store / Apple App Store (distribucion y pagos): procesan los pagos de suscripciones VIP. Nosotros no recibimos ni almacenamos datos de tarjeta ni informacion de facturacion.

No vendemos, alquilamos ni compartimos tus datos personales con terceros para fines publicitarios o de marketing. No utilizamos SDKs de publicidad ni de seguimiento. Todos los proveedores de servicios estan obligados contractualmente a proteger tu informacion conforme al RGPD.

4. Tus derechos (RGPD)

De acuerdo con el Reglamento General de Proteccion de Datos (RGPD) de la Union Europea, tienes los siguientes derechos sobre tus datos personales:

• - Derecho de acceso: puedes solicitar una copia de todos los datos personales que tenemos sobre ti.
• - Derecho de rectificacion: puedes corregir datos inexactos o incompletos directamente desde tu perfil o solicitandolo por email.
• - Derecho de supresion: puedes eliminar tu cuenta y todos los datos asociados desde la configuracion de la app, o solicitandolo por email.
• - Derecho a la portabilidad: puedes solicitar una copia de tus datos en formato estructurado y legible por maquina (JSON).
• - Derecho de oposicion: puedes oponerte al tratamiento de tus datos para fines especificos, como comunicaciones promocionales.
• - Derecho a la limitacion: puedes solicitar que limitemos el tratamiento de tus datos en determinadas circunstancias.

Para ejercer cualquiera de estos derechos, contactanos en [email protected]. Responderemos a tu solicitud en un plazo maximo de 30 dias.

5. Retencion y eliminacion de datos

• - Datos de cuenta: se conservan mientras tu cuenta este activa. Si eliminas tu cuenta, tus datos personales se borran de nuestros servidores en un plazo maximo de 30 dias.
• - Datos de habitos y progreso: se conservan mientras tu cuenta este activa y se eliminan junto con la cuenta.
• - Datos de suscripcion: el estado de tu suscripcion en RevenueCat se desvincula al eliminar tu cuenta. Los registros de transacciones en Google Play o App Store son gestionados por dichas plataformas segun sus propias politicas.
• - Datos locales: los datos almacenados en tu dispositivo (progreso, configuracion) se pueden borrar desde Ajustes > "Borrar todos los datos" o desinstalando la app.

Como eliminar tu cuenta y datos

Puedes solicitar la eliminacion completa de tu cuenta y datos personales de las siguientes formas:

• 1. Desde la app: ve a Ajustes > "Borrar todos los datos". Esto elimina todos tus datos locales inmediatamente. Si tienes cuenta, contactanos para eliminar los datos del servidor.
• 2. Por email: envia un email a [email protected] con el asunto "Eliminar cuenta" desde el email asociado a tu cuenta. Procesaremos tu solicitud en un maximo de 30 dias.

6. Seguridad

Implementamos medidas de seguridad tecnicas y organizativas para proteger tus datos personales. Esto incluye cifrado en transito (TLS 1.3), cifrado en reposo (AES-256), autenticacion segura con hashing de contrasenas (bcrypt), acceso restringido a datos por parte de nuestro equipo, y auditorias de seguridad regulares. Sin embargo, ningun sistema es 100% seguro, y no podemos garantizar la seguridad absoluta de la informacion transmitida por internet.

7. Menores de edad

Penalty Quest no esta dirigido a menores de 16 anos. No recopilamos conscientemente datos personales de menores de 16 anos. Si tienes conocimiento de que un menor nos ha proporcionado datos personales, contactanos en [email protected] y eliminaremos dicha informacion lo antes posible.

8. Cambios en esta politica

Podemos actualizar esta Politica de Privacidad periodicamente. Cuando lo hagamos, actualizaremos la fecha de "ultima actualizacion" en la parte superior de esta pagina. Si los cambios son significativos, te notificaremos a traves de la app o por email. Te recomendamos revisar esta politica periodicamente.

9. Contacto

Si tienes preguntas, comentarios o solicitudes sobre esta Politica de Privacidad o sobre el tratamiento de tus datos personales, puedes contactarnos en:

Tambien tienes derecho a presentar una reclamacion ante la Agencia Espanola de Proteccion de Datos (AEPD) si consideras que el tratamiento de tus datos no se ajusta a la normativa vigente.