Política de privacidad

1. Responsable del tratamiento

Responsable del tratamiento en el sentido del GDPR es:
Berger & Rosenstock GbR · Dieselstraße 22e · 61231 Bad Nauheim · Alemania
Correo: hello@marcelrgberger.com

2. Ámbito de aplicación

Esta política cubre (a) la web de marketing en snapshots-quiz.app y (b) la app Snapshots para iOS. Siempre que las reglas difieran entre ambas, la sección lo indica de forma explícita.

3. Web — Google Analytics 4 con Consent Mode v2

Usamos Google Analytics 4 (Google Ireland Ltd., Gordon House, Barrow Street, Dublín 4, Irlanda) para entender qué contenido resulta útil. La analítica se carga con Consent Mode v2 — todas las categorías de almacenamiento (ad_storage, ad_user_data, ad_personalization, analytics_storage) tienen por defecto el valor denegado.

Antes del consentimiento, solo se envían consent pings agregados y sin cookies. No permiten identificar a visitantes individuales. Base legal: Art. 6 (1) (f) GDPR (interés legítimo en la medición agregada del alcance).

Después de que hagas clic en Aceptar en el banner de cookies, analytics_storage pasa a concedido, se escriben cookies y se disparan los eventos estándar de GA4. Base legal: Art. 6 (1) (a) GDPR (consentimiento) en relación con el § 25 (1) TTDSG.

Conservación: GA4 por defecto 14 meses. Puedes retirar el consentimiento en cualquier momento mediante el enlace Configuración de cookies en el pie de página.

Transferencias internacionales: Google puede procesar datos en EE. UU. al amparo del Marco de Privacidad de Datos UE-EE. UU.

4. Web — fuentes y alojamiento

Las fuentes (Geist) se alojan en este propio dominio — sin CDN de fuentes de terceros. La web se compila como un paquete estático y la sirve GitHub Pages (GitHub, Inc.). La conservación de los registros de servidor en GitHub se rige por su política de privacidad. Nosotros no accedemos a esos registros.

5. App — qué envía la app de iOS a nuestro backend

La app Snapshots se comunica con nuestro servicio backend para funcionar. Se tratan los siguientes datos:

• Nombre de jugador: El nombre que eliges en el primer inicio. Único en todo el mundo para que pueda aparecer en la clasificación.
• Puntuaciones: Puntuación final y número de puzles resueltos por sesión. Necesario para la clasificación.
• IDs de puzles: Qué puzles has resuelto, para no servirte el mismo dos veces.
• Código de idioma: El idioma de puzle en el que juegas (p. ej. en, de), para servirte la traducción correcta.
• Comentarios (si los envías): El texto que escribiste, una captura de pantalla opcional y una cadena con información del dispositivo a modo de contexto.

No recopilamos: ubicación, contactos, identificadores de publicidad, IDFA, acceso al micrófono, fotos más allá de la captura opcional de comentarios, agenda, calendario, datos de salud. No hay ningún SDK de analítica de terceros integrado en la app. Base legal: Art. 6 (1) (b) GDPR (ejecución del contrato — prestación del juego y la clasificación).

6. App — compras dentro de la app mediante RevenueCat / Apple

El desbloqueo de por vida se compra a través de la App Store de Apple. Apple procesa el pago y nosotros nunca vemos tus datos de pago. RevenueCat (RevenueCat, Inc., EE. UU.) se sitúa entre la app y Apple para verificar los derechos; RevenueCat recibe un ID de compra anónimo y un App User ID con hash — sin nombre, sin correo. Consulta la política de privacidad de RevenueCat para conocer los detalles de su tratamiento.

7. App — almacenamiento de imágenes y puzles

Las imágenes de los puzles las genera DALL-E 3 de OpenAI durante la creación del puzle y luego se almacenan en Civo Object Storage (Civo Ltd., Reading, Reino Unido) bajo nuestro control. La app de iOS descarga las imágenes directamente de nuestro backend, que actúa como proxy del almacenamiento. Civo, como proveedor de almacenamiento, está vinculado por un contrato de encargo de tratamiento.

8. Tus derechos según el GDPR

• Derecho de acceso (Art. 15)
• Derecho de rectificación (Art. 16)
• Derecho de supresión (Art. 17) — en la app: toca "Cerrar sesión" para eliminar tu registro de jugador del backend
• Derecho a la limitación del tratamiento (Art. 18)
• Derecho a la portabilidad de los datos (Art. 20)
• Derecho de oposición (Art. 21)
• Derecho a presentar una reclamación ante una autoridad de control (Art. 77)

Para ejercer cualquiera de estos derechos, escribe a hello@marcelrgberger.com indicando el nombre de jugador con el que te registraste.

9. Conservación

• Registro de jugador: hasta que cierres sesión o solicites la supresión.
• Puntuaciones: se mantienen en la clasificación de forma indefinida (anonimizadas solo por nombre de jugador).
• Comentarios enviados: se conservan hasta 12 meses para su seguimiento y luego se eliminan.
• Datos de GA4: 14 meses por defecto.

10. Cambios en esta política

Actualizaremos esta página siempre que cambiemos qué tratamos o cómo lo tratamos. La fecha de Última actualización que figura arriba refleja el cambio más reciente.