Última actualización: 2026-09-14
Política de privacidad
Servicio operado por: DigitalFreedom — una marca de DigitalFreedom Global LLC
Responsable del tratamiento (entidad jurídica): DigitalFreedom Global LLC, 30 N Gould St, Ste N, Sheridan, WY 82801, Estados Unidos
- Protección de datos: data-protection@digitalfreedom.co.za
- Formulario de solicitudes: https://data-protection.digitalfreedom.co.za
- General: hello@digitalfreedom.co.za
1. Introducción
Esta política explica cómo DigitalFreedom Global LLC («nosotros») recoge, utiliza, almacena y protege datos personales cuando usted usa la aplicación Snapshots para iOS y el sitio snapshots-quiz.app (conjuntamente, «los Servicios»). Cuando la aplicación y el sitio difieren, la sección correspondiente lo indica.
1.1 Ámbito mundial
Snapshots se distribuye a través de la App Store de Apple y está disponible en todos los territorios que atiende esa tienda. Esta política se aplica en todo el mundo, con independencia de dónde descargue o use los Servicios.
1.2 El RGPD como estándar mínimo mundial
Aplicamos el Reglamento General de Protección de Datos (RGPD) como suelo mundial: todo usuario, en cualquier país, obtiene al menos el nivel de protección descrito aquí. Si su ley local es más protectora, prevalece la más protectora. Entre las normas tenidas en cuenta están el RGPD y la BDSG, el UK GDPR y la Data Protection Act 2018, la LPD suiza, la CCPA/CPRA y las demás leyes estatales de EE. UU., PIPEDA, la Privacy Act 1988 australiana, la LGPD brasileña, la APPI japonesa, la PIPA coreana, la DPDP Act india y POPIA.
2. Responsable del tratamiento
Responsable en el sentido del art. 4(7) RGPD:
DigitalFreedom Global LLC (que opera como DigitalFreedom) 30 N Gould St, Ste N Sheridan, WY 82801 Estados Unidos
Para consultas de protección de datos utilice el formulario en https://data-protection.digitalfreedom.co.za o escriba a data-protection@digitalfreedom.co.za. Ambas vías están abiertas —y cualquier otra también; atendemos su solicitud llegue como llegue.
No se ha nombrado delegado de protección de datos: no se alcanza el umbral del art. 37 RGPD / § 38 BDSG.
3. Datos que tratamos
3.1 La aplicación — qué sale de su dispositivo
Snapshots funciona sin dirección de correo, sin contraseña y sin inicio de sesión social. Lo que la aplicación envía a nuestro backend es:
| Datos | Para qué | Cuándo |
|---|---|---|
| Nombre de jugador que elige al primer inicio | Identifica su entrada en la clasificación mundial y debe ser único | Una vez al crearlo y después con cada puntuación |
| Puntuaciones — puntuación final, número de acertijos resueltos, marca de tiempo | La clasificación y su mejor marca personal | Al terminar una partida, o más tarde al volver a estar en línea |
Código de idioma del acertijo (p. ej. es, en) | Para que el backend sirva los acertijos en su idioma de juego | Con cada petición de acertijos |
| Datos técnicos de conexión — dirección IP, hora, agente de usuario, recurso solicitado | Inevitables al operar un servidor; entrega, seguridad y análisis de errores | En cada petición |
Esa es la lista completa. No hay dirección de correo, ni contraseña, ni nombre real salvo que usted lo escriba en el campo del nombre de jugador, ni datos de pago, ni acceso a agenda, calendario, fotos, micrófono, cámara, ubicación o datos de salud.
3.2 La aplicación — qué se queda en su dispositivo
Los acertijos resueltos, las imágenes descargadas, sus ajustes, su preferencia de sonido, su mejor marca y la copia local de su registro de jugador se guardan en una base de datos local del dispositivo. No se transmiten. Quien borra la aplicación los borra con ella.
3.3 La aplicación — qué no contiene
- Ningún SDK de analítica de terceros. Ni Firebase Analytics, ni Google Analytics for Firebase, ni Amplitude, ni Mixpanel.
- Ningún SDK de informes de fallos. Los fallos nos llegan solo mediante los informes agregados de Apple, si usted ha autorizado compartirlos en iOS.
- Ninguna publicidad. Ningún SDK publicitario, ningún anuncio, nada que se venda a una red publicitaria.
- Ningún identificador publicitario. El IDFA nunca se lee y no aparece el diálogo de App Tracking Transparency, porque no hay nada que preguntar.
- Ninguna notificación push desde un servidor. Los recordatorios los programa iOS localmente; no se registra ningún token push ni sale ninguno del dispositivo.
3.4 El sitio web
| Datos | Finalidad | Base jurídica |
|---|---|---|
| Registros del servidor en el alojamiento (IP, hora, URL solicitada, agente de usuario) | Entrega de las páginas, seguridad, análisis de errores | Art. 6(1)(f) RGPD — interés legítimo en operar el sitio |
| Google Analytics 4 con el modo de consentimiento v2 | Medición agregada de alcance y contenidos | § 25(1) TDDDG y art. 6(1)(a) RGPD — su consentimiento para todo lo que se almacene o lea en su dispositivo; antes del consentimiento, solo pings agregados sin cookies con base en el art. 6(1)(f) |
| Su decisión sobre cookies | Para no volver a preguntar | Estrictamente necesario, § 25(2) n.º 2 TDDDG |
| Su idioma y su tema visual | Para mostrar el sitio como usted lo dejó | Estrictamente necesario, § 25(2) n.º 2 TDDDG |
El sitio es una compilación estática servida por GitHub Pages (GitHub, Inc.), cuyos servidores escriben los registros de acceso; nosotros no accedemos a ellos. Las tipografías se sirven desde este dominio: no hay petición a Google Fonts, ni CDN, ni vídeo incrustado, ni complemento social. Los detalles, con nombres y duraciones de cookies, están en la política de cookies.
3.5 Soporte y correspondencia
Si nos escribe —soporte, solicitud de protección de datos, aviso de vulnerabilidad—, tratamos el contenido de su mensaje, su dirección de correo y lo que decida incluir, para responderle. Base jurídica: arts. 6(1)(b) y (f) RGPD, y art. 6(1)(c) cuando la tramitación es legalmente obligatoria.
4. Bases jurídicas
| Base | Qué cubre |
|---|---|
| Ejecución del contrato, art. 6(1)(b) RGPD | Creación del nombre de jugador, entrega de acertijos, registro de puntuaciones, clasificación, desbloqueo de la compra |
| Interés legítimo, art. 6(1)(f) RGPD | Registros del servidor, prevención de abuso y fraude, análisis de errores, medición agregada sin cookies antes del consentimiento |
| Consentimiento, art. 6(1)(a) RGPD | Google Analytics en el sitio y todo lo demás que se almacene o lea en su dispositivo más allá de lo estrictamente necesario |
| Obligación legal, art. 6(1)(c) RGPD | Documentación fiscal y contable de las compras, tramitación de requerimientos legales |
5. Para qué usamos los datos
Usamos sus datos para prestar y operar Snapshots, mostrar la clasificación, servir acertijos en su idioma, verificar y restaurar su compra, responder a sus mensajes, mantener el servicio seguro, detectar y corregir defectos y cumplir obligaciones legales. No elaboramos perfiles, no construimos audiencias publicitarias y no entrenamos modelos de IA con sus datos.
6. Quién recibe sus datos
6.1 Encargados del tratamiento
| Encargado | Función | Ubicación |
|---|---|---|
| Civo Ltd. | Infraestructura en la nube — clúster de Kubernetes, base de datos PostgreSQL gestionada, almacenamiento de objetos compatible con S3 para las imágenes | Londres, Reino Unido (lon1) |
| RevenueCat, Inc. | Gestión de la compra integrada: validación de recibos y estado de la habilitación, vinculados a un identificador seudónimo | Estados Unidos |
| Migadu Mail AG | Alojamiento del correo de las direcciones de contacto y soporte | Suiza |
| Google Ireland Ltd. | Google Analytics 4 — solo el sitio web, y solo tras su consentimiento | EEE, con transferencia ulterior a Google LLC en Estados Unidos |
| GitHub, Inc. | Alojamiento de este sitio estático (GitHub Pages) | Estados Unidos |
OpenAI Ireland Ltd. genera las palabras y las imágenes de los acertijos antes de que ningún jugador las vea, en un proceso programado en nuestros servidores. No se envía ningún dato de usuario a OpenAI —ni nombre de jugador, ni puntuación, ni mensaje—. OpenAI es, por tanto, un proveedor de producción de contenidos, no un destinatario de sus datos personales.
La lista puede cambiar; el estado actual se mantiene en nuestro registro de subencargados y está disponible en data-protection@digitalfreedom.co.za.
6.2 Plataforma y distribución
Apple Distribution International Ltd. actúa como responsable independiente de la distribución en la App Store, TestFlight y las compras integradas. Apple es el vendedor de la compra en la UE/EEE, el Reino Unido, Suiza y Turquía (comisionista) y nuestro agente en el resto, donde el vendedor es DigitalFreedom Global LLC. Apple no nos transmite sus datos de pago y nosotros nunca vemos datos de tarjeta. El tratamiento propio de Apple se rige por https://www.apple.com/legal/privacy/.
6.3 Requerimientos legales
Comunicamos datos cuando lo exige la ley, un procedimiento judicial o un requerimiento administrativo legítimo, y no más allá.
6.4 Operaciones societarias
En una fusión, adquisición o venta de activos sus datos podrían transferirse. Se le informaría con antelación, como se indica en el § 15.
6.5 Sin venta de datos
No vendemos sus datos personales ni los compartimos para publicidad conductual entre contextos.
7. Transferencias internacionales
- Civo
lon1(Londres, Reino Unido) — cubierta por la decisión de adecuación de la Comisión Europea para el Reino Unido (art. 45 RGPD). - Migadu (Suiza) — cubierta por la decisión de adecuación para Suiza (art. 45 RGPD).
- RevenueCat, Inc. (Estados Unidos) — cláusulas contractuales tipo de la UE según el marco de DPA publicado por RevenueCat, con cifrado en tránsito y en reposo e identificadores seudónimos. No hay datos de tarjeta: el pago lo procesa Apple.
- Google Ireland Ltd. / Google LLC (Estados Unidos) — cláusulas contractuales tipo (Decisión de Ejecución (UE) 2021/914), el UK International Data Transfer Addendum y la participación de Google en el EU-US Data Privacy Framework.
- GitHub, Inc. (Estados Unidos) — cláusulas contractuales tipo conforme a los términos de protección de datos de Microsoft/GitHub.
- Apple — responsable independiente; transferencias intragrupo conforme a sus propias garantías.
El responsable está establecido fuera del EEE. El tratamiento que realizamos tiene lugar, por tanto, fuera del EEE, y le aplicamos el estándar del RGPD como suelo mundial (§ 1.2). Para transferencias sin decisión de adecuación nos basamos en cláusulas contractuales tipo, aplicamos las garantías del capítulo V y evaluamos el derecho del país de destino antes de contratar a un encargado.
8. Conservación
| Datos | Plazo |
|---|---|
| Nombre de jugador y fecha de creación | Hasta que solicite su supresión |
| Puntuaciones de la clasificación | Hasta que solicite su supresión |
| Registros del servidor | 30 días, después se borran |
| Datos de compra y habilitación (RevenueCat y Apple) | Mientras dure la habilitación; la documentación fiscal, 7 años, el plazo que vincula al responsable en Estados Unidos |
| Correspondencia de soporte | 3 años desde el cierre |
| Documentación de solicitudes de protección de datos | 6 años desde el cierre, responsabilidad proactiva del art. 5(2) RGPD |
| Datos de Google Analytics | 14 meses |
Suprimir significa suprimir, no marcar. Lo que conservamos porque la ley lo exige queda restringido a esa finalidad — véase eliminación de datos.
8a. Datos de salud
Ninguno. Snapshots no lee ni escribe datos de HealthKit y no ofrece ninguna función de salud o forma física. El art. 9 RGPD no está en juego.
8b. Acceso a información de su dispositivo
Con independencia del derecho de protección de datos, el § 25(1) TDDDG y el art. 5(3) de la Directiva 2002/58/CE exigen su consentimiento para almacenar información en su dispositivo o leer la ya almacenada, sean o no datos personales.
| Qué | Dónde | Base |
|---|---|---|
| Base de datos local del juego — registro de jugador, acertijos resueltos, imágenes, ajustes | Aplicación | Estrictamente necesario, § 25(2) n.º 2 TDDDG |
| Cookies de Google Analytics | Sitio web | Consentimiento, § 25(1) TDDDG |
| Decisión sobre cookies, idioma y tema en el almacenamiento local | Sitio web | Estrictamente necesario, § 25(2) n.º 2 TDDDG |
No se lee ningún identificador publicitario en ninguna de las dos superficies.
9. Seguridad
- Cifrado en tránsito (TLS); base de datos y almacenamiento de objetos cifrados en reposo
- Control de acceso con mínimo privilegio; acceso administrativo con autenticación multifactor
- Peticiones al backend autenticadas mediante un token de aplicación
- Copias de seguridad diarias de la base de datos
- Respuesta documentada ante incidentes según nuestro plan interno (arts. 33/34 RGPD)
- Divulgación coordinada de vulnerabilidades, publicada en la página de seguridad y legible por máquina en
/.well-known/security.txt
Ningún sistema es completamente seguro y no afirmamos seguridad absoluta.
9.1 Notificación de violaciones de seguridad
Cuando una violación de la seguridad entrañe probablemente un alto riesgo para sus derechos y libertades (art. 34 RGPD), lo comunicamos sin dilación indebida. Como Snapshots no guarda direcciones de correo, una comunicación pública en este sitio es la vía por la que podemos alcanzarle; indicará la naturaleza de la violación, las categorías de registros afectados, las consecuencias probables, las medidas adoptadas y un contacto para más información.
10. Sus derechos
10.1 El catálogo del RGPD como suelo mundial
Viva donde viva, puede ejercer al menos: acceso (art. 15), rectificación (art. 16), supresión (art. 17), limitación (art. 18), portabilidad (art. 20), oposición (art. 21), retirada del consentimiento en cualquier momento y con la misma facilidad con que se prestó (art. 7(3)) y reclamación ante una autoridad de control.
10.2 Lo que añade su ordenamiento
Varios ordenamientos conceden derechos adicionales o fijan plazos, recursos y responsables distintos. El § 17 es el único lugar donde se recogen. Nada del § 17 rebaja el suelo anterior.
10.3 Cómo ejercerlos
Escriba a data-protection@digitalfreedom.co.za o use el formulario en https://data-protection.digitalfreedom.co.za. Como Snapshots no guarda direcciones de correo, indíquenos el nombre de jugador para localizar sus datos. Respondemos en un mes (art. 12(3) RGPD) o en el plazo más breve que fije su ordenamiento.
11. Menores
Snapshots es un juego para el público general y no se dirige a menores. La edad a partir de la cual un menor puede consentir un tratamiento la fijan los Estados miembros entre 13 y 16 años (art. 8(1) RGPD), por lo que esta política no indica una cifra única. No recogemos conscientemente datos de menores por debajo de la edad aplicable; si lo detectamos, los suprimimos de inmediato. Si usted es padre, madre o tutor y cree que su hijo ha creado un nombre de jugador, escriba a data-protection@digitalfreedom.co.za y lo eliminaremos.
12. Cookies
Se describen por separado en la política de cookies, que se refiere al sitio web. La aplicación no usa cookies ni contiene ninguna de las etiquetas allí mencionadas.
13. Decisiones automatizadas e IA
13.1 Decisiones automatizadas
No adoptamos decisiones automatizadas con efectos jurídicos o similarmente significativos (art. 22 RGPD). La clasificación es una lista ordenada de puntuaciones, no una decisión sobre una persona.
13.2 IA en Snapshots
Las palabras y las tres imágenes de pista de cada acertijo se generan con inteligencia artificial —OpenAI GPT-4o para las palabras y sus traducciones, DALL·E 3 para las imágenes— en un proceso programado en nuestros servidores, antes de que el acertijo llegue a ningún jugador. Dos consecuencias:
- Toda imagen que ve en Snapshots es contenido generado por IA, no la fotografía de una escena real. Esta divulgación se hace en el espíritu del art. 50 del Reglamento de IA (Reglamento (UE) 2024/1689) sobre transparencia del contenido sintético.
- Nada de lo que usted hace llega a OpenAI. Su nombre de jugador, sus puntuaciones, sus respuestas y sus mensajes nunca se transmiten a un proveedor de IA, y ninguno de sus datos se usa para entrenar modelos.
13.3 Marketing
No enviamos correos comerciales ni notificaciones push publicitarias. No hay boletín ni lista de distribución.
14. Enlaces de terceros
Los Servicios enlazan a sitios de terceros —la App Store, las políticas de los encargados, organismos de normalización—. No respondemos de sus prácticas de privacidad.
15. Cambios
Podemos actualizar esta política. Los cambios sustanciales se anuncian a través de los Servicios y, cuando un cambio requiera su consentimiento conforme a la ley aplicable, lo recabamos antes de que le afecte: el mero uso continuado nunca se considera consentimiento. La fecha «Última actualización» refleja la versión vigente.
16. Contacto
DigitalFreedom Global LLC, 30 N Gould St, Ste N, Sheridan, WY 82801, Estados Unidos
- Protección de datos: data-protection@digitalfreedom.co.za · https://data-protection.digitalfreedom.co.za
- General: hello@digitalfreedom.co.za
- Soporte: https://support.apps.digitalfreedom.co.za
En la UE y el EEE puede dirigirse además a la autoridad de control de su país.
17. Disposiciones regionales
Lo que cada ordenamiento añade al suelo común. El § 10.1 fija el mínimo aplicable en todas partes; nada de lo siguiente lo rebaja. Todas las solicitudes: data-protection@digitalfreedom.co.za o https://data-protection.digitalfreedom.co.za.
17.1 Unión Europea y EEE
- El tratamiento se rige por el RGPD, aplicable también en Noruega, Islandia y Liechtenstein por el Acuerdo EEE.
- No hay autoridad de control principal: el responsable no está establecido en la Unión, por lo que no se aplica la ventanilla única del art. 56 RGPD.
- Puede reclamar ante la autoridad de su residencia habitual, su lugar de trabajo o el lugar de la supuesta infracción (art. 77 RGPD) — en España, la Agencia Española de Protección de Datos; en los Estados del EEE, Datatilsynet (Noruega), Persónuvernd (Islandia) o Datenschutzstelle (Liechtenstein).
- Realizamos evaluaciones de impacto cuando el art. 35 lo exige.
- Sobre la edad de consentimiento digital, que los Estados fijan entre 13 y 16 años, véase el § 11.
17.2 Reino Unido
Se aplican el UK GDPR y la Data Protection Act 2018. La autoridad de control es la Information Commissioner’s Office (ICO), https://ico.org.uk.
17.3 Suiza
- La Ley Federal de Protección de Datos revisada (nLPD) se aplica a los tratamientos con efectos en Suiza, con independencia de dónde esté el responsable. El estándar del RGPD de esta política cubre su contenido.
- Derecho de información (art. 25 nLPD): equivale en esencia al acceso del art. 15 RGPD; respondemos en 30 días.
- Notificación de violaciones (art. 24 nLPD): debida al PFPDT «lo antes posible». Nuestro plan aplica el plazo más corto, en la práctica las 72 horas del RGPD.
- Autoridad competente: el Preposto Federal de Protección de Datos y Transparencia (PFPDT/EDÖB).
17.4 Estados Unidos
El núcleo común estatal. Las leyes integrales (Virginia, Colorado, Connecticut, Texas, Oregón y el resto) conceden en esencia los derechos del § 10.1 y añaden dos cosas:
- Recurso. Si denegamos su solicitud puede recurrir ante nosotros; nuestra respuesta indica cómo reclamar ante el Fiscal General de su estado. Excepción: Utah, cuya ley no prevé recurso.
- Plazos. Respondemos en 45 días, prorrogables una vez por otros 45 con aviso. Excepción: Iowa, cuya ley permite 90 días más 45 de prórroga; aplicamos el plazo más corto.
Biometría (Illinois BIPA). No se recogen identificadores biométricos; Snapshots no usa Face ID ni Touch ID.
Datos de salud del consumidor (Washington, Nevada). Snapshots no trata datos de salud, por lo que la My Health My Data Act y su equivalente en Nevada no entran en juego y no se publica una política separada.
Enlace «Do Not Sell or Share». No es necesario: no se vende nada ni se comparte nada para publicidad conductual entre contextos. Si eso cambiara, el enlace pasaría a ser obligatorio y aparecería.
California — aviso en el momento de la recogida (CCPA/CPRA)
Se facilita a los residentes de California en el momento de la recogida o antes, conforme a los §§ 1798.100(a) y 1798.130(a)(5)(A) del Cal. Civ. Code. La política completa está en https://snapshots-quiz.app/es/privacidad/.
| Categoría (CCPA § 1798.140(v)) | Qué recogemos | Finalidad | ¿Comunicado con fines empresariales? | ¿Vendido o compartido? |
|---|---|---|---|---|
| A. Identificadores | Nombre de jugador; dirección IP; identificador seudónimo de la compra | Clasificación, entrega, seguridad, habilitación | Sí — a los encargados del § 6.1 | No |
| B. Registros de cliente | Estado de la compra (desbloqueada o no) | Restaurar su compra | Sí — RevenueCat, Apple | No |
| C. Categorías protegidas | Ninguna | — | — | — |
| D. Información comercial | La compra integrada única | Prestación del servicio | Sí — Apple, RevenueCat | No |
| E. Información biométrica | Ninguna | — | — | — |
| F. Actividad de red | Peticiones a nuestro backend; páginas vistas tras el consentimiento | Entrega, seguridad, medición agregada | Sí — Civo, Google (solo el sitio) | No |
| G. Geolocalización | Ninguna. La IP se trata para entrega y seguridad, no para localizarle | — | — | No |
| H. Información sensorial | Ninguna | — | — | — |
| I. Información profesional | Ninguna | — | — | — |
| J. Información educativa | Ninguna | — | — | — |
| K. Inferencias | Ninguna | — | — | — |
| L. Información personal sensible | Ninguna | — | — | — |
No hemos vendido ni compartido información personal de residentes de California y no pensamos hacerlo. Los plazos de conservación figuran en el § 8. Sus derechos —conocer, suprimir, corregir, portabilidad, no discriminación— se ejercen en data-protection@digitalfreedom.co.za; verificamos las solicitudes de forma proporcionada al riesgo y respondemos en 45 días, prorrogables una vez por 45. Se acepta un agente autorizado con prueba de la autorización.
Shine the Light (§ 1798.83): no comunicamos información personal a terceros para sus fines de marketing directo; la respuesta anual es «ninguna». Global Privacy Control se respeta como señal válida de exclusión; como no vendemos ni compartimos, no cambia nada en la práctica, pero se acata. Reclamaciones: California Privacy Protection Agency, 2101 Arena Boulevard, Sacramento, CA 95834, https://cppa.ca.gov/complaint/, o el Fiscal General de California.
17.5 Canadá
- Consentimiento (PIPEDA, principio 3): expreso cuando la información es sensible o la finalidad no es evidente; implícito cuando es evidente y los datos no son sensibles. Retirada en cualquier momento, sujeta a restricciones legales o contractuales y a un preaviso razonable.
- Sus derechos: acceso y copia, impugnación de la exactitud y corrección, retirada del consentimiento y reclamación ante la Oficina del Comisionado de Privacidad de Canadá, https://www.priv.gc.ca. Respondemos en 30 días (PIPEDA § 8(4)).
- Quebec (Ley 25): la persona responsable de la protección de la información personal es Marcel R. G. Berger, data-protection@digitalfreedom.co.za, 30 N Gould St, Ste N, Sheridan, WY 82801, Estados Unidos. Antes de cualquier transferencia fuera de Quebec se realiza una evaluación de impacto; los destinos son el Reino Unido y Suiza (adecuados) y Estados Unidos bajo cláusulas contractuales tipo. Puede solicitar sus datos en un formato tecnológico estructurado y de uso corriente y se le informa de cualquier decisión exclusivamente automatizada — no tomamos ninguna. La versión francesa está en
https://snapshots-quiz.app/fr/confidentialite/. - CASL: no enviamos ningún mensaje electrónico comercial.
- Las leyes provinciales (BC PIPA, Alberta PIPA) se aplican cuando son más protectoras; reclamaciones también ante la OIPC BC y la OIPC Alberta.
17.6 Australia y Nueva Zelanda
- Australia: la Privacy Act 1988 y los Australian Privacy Principles se aplican a una entidad extranjera que opera en Australia. El APP 12 fija 30 días para el acceso. El APP 8 nos hace responsables del tratamiento por parte de un destinatario extranjero, razón por la que cada destinatario se nombra en el § 6. Reclamaciones: Office of the Australian Information Commissioner (OAIC).
- Nueva Zelanda: la Privacy Act 2020 se aplica a una entidad extranjera que opera en Nueva Zelanda. El IPP 12 limita la comunicación fuera del país; las solicitudes de acceso se responden en 20 días hábiles. Reclamaciones: Office of the Privacy Commissioner (NZ).
17.7 Brasil (LGPD)
- Encarregado (art. 41 LGPD): Marcel R. G. Berger, data-protection@digitalfreedom.co.za, 30 N Gould St, Ste N, Sheridan, WY 82801, Estados Unidos. Esta política es la publicación de esos datos que exige la Resolución CD/ANPD n.º 18/2024.
- Bases legales (art. 7): ejecución del contrato (V) para el juego, la clasificación y la compra; obligación legal (II) para los deberes de conservación; interés legítimo (IX) para seguridad y análisis de errores; consentimiento (I) para la analítica del sitio.
- Derechos del art. 18: confirmación, acceso, corrección, anonimización, bloqueo o eliminación de datos innecesarios, portabilidad, eliminación de datos tratados con consentimiento, información sobre el uso compartido y sobre las consecuencias de negar el consentimiento, y revocación. Respondemos en 15 días (art. 19 § 3).
- Transferencias (art. 33): adecuación para el Reino Unido y Suiza, garantías contractuales para los tramos estadounidenses.
- Menores (art. 14): el tratamiento de datos de un menor de 12 años exige consentimiento parental específico y destacado; no operamos tal mecanismo y no tratamos conscientemente esos datos.
- Incidentes (art. 48): se notifica a la ANPD y a los afectados; nuestro objetivo son 72 horas. Reclamaciones: https://www.gov.br/anpd. La versión portuguesa está en
https://snapshots-quiz.app/pt/privacidade/.
17.8 India (DPDP Act, 2023)
- DigitalFreedom Global LLC es Data Fiduciary y no está designada Significant Data Fiduciary.
- Consentimiento (§ 6): libre, específico, informado, incondicional e inequívoco, mediante acción afirmativa clara, y revocable con la misma facilidad con que se dio.
- Sus derechos (§§ 11–14): acceso a lo tratado y a con quién se comparte; corrección, completado y supresión; tramitación de reclamaciones; y designación de otra persona para ejercer sus derechos en caso de fallecimiento o incapacidad.
- Grievance Officer (§ 8(10), IT Rules 2021): Marcel R. G. Berger, data-protection@digitalfreedom.co.za. Acuse en 24 horas; resolución en 15 días, ampliable a 30 en casos complejos con explicación. Escalado: el Data Protection Board of India, una vez constituido.
- Menores (§ 9): los datos de menores de 18 años solo se tratan con consentimiento parental verificable; no hay seguimiento, vigilancia conductual ni publicidad dirigida a menores — no hay publicidad en absoluto.
- Transferencias (§ 16): permitidas salvo a destinos notificados como restringidos; ninguno de los utilizados lo está actualmente.
17.9 Japón (APPI)
- La APPI se aplica a un operador extranjero que obtiene información personal en relación con la prestación de servicios a personas en Japón; Snapshots queda cubierto.
- Especificación de la finalidad: la finalidad se determina de la forma más precisa posible y se publica aquí. Un cambio de finalidad se limita a lo que mantenga una conexión relevante con la original; más allá, se requiere nuevo consentimiento.
- Comunicación a un tercero en el extranjero: no se comunican datos de usuario a terceros para sus propios fines. Los encargados del § 6.1 actúan siguiendo nuestras instrucciones; los países implicados son el Reino Unido, Suiza y Estados Unidos, y las garantías figuran en el § 7.
- Información públicamente disponible (art. 32): nombre y dirección del operador, finalidades de uso, procedimiento de solicitudes de divulgación y contacto de reclamaciones constan en esta política y en el aviso legal. Representante: Marcel R. G. Berger.
- Notificación de violaciones: informe preliminar a la Personal Information Protection Commission en unos 3–5 días e informe final en 30 días (60 si hubo acceso no autorizado).
- No se envía correo publicitario, por lo que el régimen 特定電子メール法 no entra en juego.
17.10 Corea (PIPA)
- PIPA se aplica a un operador extranjero que trata información personal al ofrecer servicios a personas en Corea; Snapshots queda cubierto.
- Consentimiento desglosado y separado: cuando el consentimiento es la base, se recaba por separado para cada elemento, distinguiendo los obligatorios de los opcionales, y rechazar uno opcional nunca bloquea el servicio.
- Transferencia transfronteriza: destinatarios, países de destino, elementos transferidos y finalidades constan en los §§ 6 y 7.
- Menores de 14 años: el tratamiento exige el consentimiento del representante legal. Snapshots no se dirige a menores; se aplica el § 11.
- Plazos: las solicitudes de acceso, corrección, supresión y suspensión se atienden en 10 días, o se le comunica el motivo y el calendario. Ese plazo es más corto que el mes del RGPD y prevalece.
- Violaciones: se notifica a los afectados sin dilación; por encima del umbral legal, a la Personal Information Protection Commission en 72 horas.
17.11 Turquía (KVKK)
- La KVKK (Ley n.º 6698) se asemeja al RGPD pero se apoya más en el consentimiento expreso como base general; cada tratamiento se evalúa por separado conforme al derecho turco.
- Las transferencias al extranjero se apoyan en las garantías del § 7 y, cuando es necesario, en su consentimiento expreso tras la divulgación de la transferencia.
- Plazo: 30 días. Puede reclamar ante la Kişisel Verileri Koruma Kurumu tras dirigirse antes a nosotros, en un plazo de 30 días desde nuestra respuesta o 60 desde su solicitud.
17.12 Sudáfrica (POPIA)
El § 3(1) de POPIA se aplica a un responsable domiciliado en la República o a un tratamiento con medios situados allí. Ninguno es el caso: el responsable está domiciliado en Wyoming y trata en servidores de Londres. Un dominio .co.za es un nombre, no un medio de tratamiento, de modo que la ley no resulta aplicable a los hechos actuales. Aun así, respondemos a las consultas de estilo POPIA por los mismos canales y en los mismos plazos que en cualquier otro sitio —un compromiso de servicio, no una admisión de aplicabilidad—. Dos puntos donde POPIA se aparta del suelo del RGPD, dichos sin rodeos: considera menor a toda persona por debajo de 18 años, y su § 22(1) exige notificar las violaciones sin el umbral de alto riesgo del RGPD; nuestro plan aplica el estándar del RGPD. Information Regulator: JD House, 27 Stiemens Street, Braamfontein, Johannesburgo, 2001, https://inforegulator.org.za.
17.13 Resto de países
Allí donde la App Store distribuye y no se aplica ninguna sección anterior: el suelo del RGPD de esta política es su mínimo (§ 1.2), cualquier norma local imperativa más protectora prevalece, y toda solicitud se dirige a data-protection@digitalfreedom.co.za o a https://data-protection.digitalfreedom.co.za.
© 2025–2026 DigitalFreedom Global LLC. Todos los derechos reservados.