Política de privacidad

La presente Política de Privacidad explica cómo Untatu, operado por TATULABS SAS (“Untatu”, “nosotros”, “nos”), recopila y utiliza datos personales. Es de carácter informativo: te indica qué hacemos con tus datos. Para consultas o solicitudes, escríbenos a support@untatu.com. TATULABS SAS está registrada en Uruguay con el RUT 219325170014. Nuestra dirección postal es 26 de Marzo 1365, Montevideo, Uruguay.

1. Datos que recopilamos

• Datos de Cuenta: apodo, correo electrónico, avatar, credenciales de acceso y registros de aceptación de los Términos.
• Fecha de nacimiento: para las Cuentas, la fecha que nos indicas la primera vez que inicias sesión, para aplicar nuestra edad mínima y mantener la analítica opcional desactivada para jugadores menores de 18 años. La pedimos una sola vez, después de que existe la Cuenta. Los Invitados indican su fecha de nacimiento en la pantalla de ingreso, antes de entrar a una sala; la fecha de un Invitado permanece en su propio dispositivo y no se envía a nosotros, se guarda allí hasta 12 horas (después la tratamos como no indicada, para que no valga por la próxima persona en un dispositivo compartido), y se usa solo para aplicar la edad mínima y mantener la analítica opcional desactivada para jugadores menores de 18 años.
• Historial de juego de Cuentas: tipo de juego, condición de anfitrión, inicio y finalización, duración y estado de finalización. También conservamos recuentos agregados de participantes.
• Opiniones: valoraciones de frases, texto de la frase, tipo de juego, código de sala e identificador de jugador, también de Invitados, para evaluar el contenido y evitar valoraciones duplicadas.
• Encuestas: de vez en cuando podemos hacerle a quien tiene una Cuenta y 18 años o más unas pocas preguntas cortas sobre Untatu: una calificación con estrellas, una pregunta de opción múltiple o una respuesta escrita breve. Responder es opcional. Si respondes, guardamos tus respuestas, el idioma en que respondiste, tu plan (gratuito o premium) y qué motivó la encuesta; por ejemplo, que acababas de registrarte, o el tipo de juego y la cantidad de jugadores de una partida que acababas de terminar. También registramos si se te mostró una encuesta, si la respondiste o la descartaste, para no preguntarte demasiado seguido ni repetirte la misma encuesta. Las respuestas a encuestas no se envían a PostHog ni a ningún otro proveedor de analítica.
• Metadatos de pago: plan, estado e identificadores de transacción de Lemon Squeezy. Nunca vemos ni almacenamos tu número de tarjeta completo.
• Datos técnicos: dirección IP, información del navegador/dispositivo y registros del servidor.
• Analítica opcional del navegador: con tu consentimiento, y solo para jugadores de 18 años o más, PostHog recibe visitas a páginas, interacciones y eventos de juego, información del navegador/dispositivo e identificadores persistentes. Asociamos estos eventos con tu identificador de jugador y apodo, también si juegas como Invitado. Esta analítica permite identificar al jugador; no son estadísticas anónimas. No la ejecutamos para jugadores menores de 18 años, ni antes de que nos indiques tu edad.
• Conteo anónimo de visitas: en las páginas de inicio, inicio de sesión, registro e invitado, PostHog recibe conteos anónimos de visitas y toques en botones, si usas un teléfono o una computadora, y el dominio del sitio desde el que llegaste. No se guarda nada en tu dispositivo, el identificador temporal existe solo en la memoria de la pestaña abierta y no se asocia ningún nombre, identificador de jugador, código de sala, ubicación ni perfil. Nunca contamos a jugadores que sabemos que tienen menos de 18 años, y no te contamos si rechazas la analítica del navegador o tu navegador envía una señal de Global Privacy Control. PostHog puede recibir tu dirección IP con la solicitud.
• Informes de errores: PostHog recibe tipos de errores e información de diagnóstico limitada del navegador y del servidor. No incluimos intencionalmente identificadores de jugador, apodos, códigos de sala, rutas de solicitudes ni mensajes de error de texto libre en estos informes. PostHog puede recibir información técnica, como la dirección IP, cuando se envía un informe.
• Datos de Invitados en salas activas: los apodos y el estado de conexión/juego se mantienen durante la sala activa. Los nombres e identificadores de Invitados no se guardan en el historial de juego de Cuentas. La identidad del navegador, las valoraciones enviadas, la analítica del navegador y los informes de errores tienen ciclos de conservación separados, descritos más abajo.

2. Cómo y por qué usamos los datos (bases legales)

• Para prestar el Servicio, incluidas las salas activas, el historial de la Cuenta, la autenticación y el acceso de pago (ejecución de un contrato).
• Para proteger y mantener el Servicio y diagnosticar fallas mediante registros e informes de errores limitados (cuando sea necesario para prestar el Servicio, ejecución de un contrato; donde la ley aplicable lo permita, nuestros intereses legítimos en un servicio fiable y seguro). Los informes de errores están habilitados independientemente del consentimiento de analítica opcional del navegador.
• Para evaluar el contenido de los juegos mediante las valoraciones de frases (intereses legítimos).
• Para mejorar nuestros juegos y el Servicio mediante las respuestas a encuestas (nuestros intereses legítimos en entender qué opinan los jugadores del Servicio y corregir lo que no les funciona). Las encuestas son opcionales y siempre puedes descartarlas; también puedes oponerte escribiéndonos.
• Para contar de forma anónima las visitas a nuestras páginas públicas y entender cómo nos encuentran (nuestros intereses legítimos en entender y mejorar cómo se descubre el Servicio; nunca contamos a jugadores que sabemos que tienen menos de 18 años). Puedes oponerte en cualquier momento rechazando la analítica del navegador en Configuración de cookies o activando Global Privacy Control.
• Para entender el uso y mejorar el producto mediante la analítica opcional del navegador de PostHog (consentimiento). Puedes retirarlo en Configuración de cookies en cualquier momento sin perder acceso a los juegos.
• Para enviar correos de cuenta y transaccionales (contrato / intereses legítimos).
• Para enviar correos de marketing, donde esté permitido y con opción de baja (consentimiento cuando sea requerido).
• Para aplicar nuestra edad mínima y definir configuraciones apropiadas según la edad, usando tu fecha de nacimiento (cumplimiento de una obligación legal; nuestros intereses legítimos en proteger a los jugadores más jóvenes).
• Para cumplir obligaciones legales, incluidas las fiscales, contables y solicitudes legales.

3. Cookies y almacenamiento del navegador

Usamos cookies, almacenamiento local y almacenamiento de sesión para el inicio de sesión, la identidad del jugador, la reconexión a salas, las preferencias y tu opción de analítica. Con consentimiento, PostHog también usa cookies y almacenamiento local para identificadores de analítica que persisten entre visitas. Su cliente separado de informes de errores utiliza un identificador temporal en memoria; los informes pueden contener datos personales técnicos, como la dirección IP.

Un valor guardado en tu dispositivo también puede enviarse a nosotros o a nuestros proveedores cuando sea necesario: por ejemplo, las credenciales autentican solicitudes y los identificadores de jugador te conectan a salas. Consulta la Política de Cookies para conocer finalidades, plazos y controles. Retirar el consentimiento de analítica detiene la futura recopilación de analítica opcional del navegador; no elimina por sí mismo registros ya recibidos ni detiene los informes de errores.

4. Compartición de datos y proveedores

Usamos Fly.io para alojamiento, Neon (Databricks, Inc.) para nuestra base de datos, Resend para correo electrónico, PostHog para analítica opcional del navegador e informes de errores, Lemon Squeezy para compras y facturación y Google cuando eliges iniciar sesión con Google. Cada uno recibe los datos necesarios para su función. Los proveedores de pagos e inicio de sesión también tratan información conforme a sus propios avisos de privacidad, incluso para cumplir sus obligaciones legales. Los demás jugadores reciben tu apodo, avatar y el contenido que compartes durante los juegos, como texto o dibujos, según lo necesario para participar en tu sala.

Nunca vendemos tus datos personales. Podemos divulgar datos cuando lo exija la ley o para proteger derechos y la seguridad.

5. Transferencias internacionales

Untatu opera desde Uruguay. Fly.io aloja nuestra aplicación y Neon aloja nuestra base de datos, ambos en Estados Unidos, y cada uno trata registros del servicio y datos técnicos para operarlos. PostHog trata la analítica consentida del navegador, el conteo anónimo de páginas públicas y los informes limitados de errores en Estados Unidos. Estas transferencias continúan durante el uso del servicio correspondiente y durante el plazo de conservación aplicable descrito abajo. Las transferencias de datos personales a Fly.io, Neon y PostHog se amparan en las Cláusulas Contractuales Tipo de la Comisión Europea (Decisión de Ejecución (UE) 2021/914), acordadas en nuestros contratos de tratamiento de datos con Fly.io, Inc., Databricks, Inc. (Neon) y PostHog Inc. Para los datos personales del Reino Unido, Neon y PostHog aplican además el Addendum de Transferencia Internacional de Datos emitido por la Information Commissioner del Reino Unido. Fly.io y PostHog también están certificados en el Marco de Privacidad de Datos UE-EE. UU., su Extensión para el Reino Unido y el Marco de Privacidad de Datos Suiza-EE. UU. Otros proveedores también pueden tratar datos fuera de tu país. Puedes solicitar una copia de las salvaguardas aplicables a tus datos escribiendo a support@untatu.com.

6. Conservación y eliminación de datos

• Cuentas e historial: conservamos los registros necesarios para operar tu Cuenta. Eliminar una Cuenta elimina sus participaciones vinculadas. Pueden quedar registros de partidas para análisis agregados sin código de sala, apodo ni identificador de Invitado; la referencia al anfitrión registrado se borra al eliminar la Cuenta de ese anfitrión.
• Salas activas: el estado de juego en memoria dura hasta que se elimina la sala; terminar una ronda no necesariamente elimina la sala.
• Valoraciones de frases: se guardan por separado para evaluar contenido y evitar duplicados. El identificador de jugador y el código de sala asociados a una valoración se borran automáticamente a los 30 días de haberla dado, de modo que la valoración queda sin nada que apunte a ti. Las valoraciones vinculadas al identificador de jugador de una Cuenta registrada se eliminan al borrar esa Cuenta. Si nos lo pides antes de esos 30 días, indícanos el identificador de jugador o los datos de la sala para poder encontrarlas.
• Encuestas: tus respuestas se guardan sin el identificador de tu Cuenta, pero un registro separado de las encuestas que se te ofrecieron, que usamos para espaciarlas, las vincula con tu Cuenta. Ese vínculo se borra automáticamente seis meses después de que se ofreció la encuesta, y de inmediato si eliminas tu Cuenta. Después, tus respuestas se conservan sin nada que te identifique, mientras nos sirvan para mejorar el Servicio. Una respuesta escrita contiene lo que hayas escrito, así que si escribiste algo que quieres que se elimine, escríbenos y lo borraremos: dentro de esos seis meses nos basta con tu Cuenta para encontrarlo; después, indícanos de qué encuesta se trataba y, a grandes rasgos, qué escribiste.
• Almacenamiento del navegador: la identidad del jugador y las preferencias pueden permanecer tras finalizar una sala, hasta que se borren, reemplacen o venzan según la Política de Cookies. Eliminar una Cuenta no borra remotamente todos los dispositivos.
• Analítica del navegador, informes de errores y registros: después de que confirmes la eliminación de la Cuenta, solicitamos a PostHog que elimine la persona identificada por el ID de tu Cuenta, sus eventos vinculados y grabaciones en nuestros proyectos configurados. PostHog procesa la eliminación de eventos de forma asíncrona y te enviamos un correo cuando confirme que terminó. Los informes de errores sin identificador de Cuenta, los registros técnicos de los proveedores y los datos necesarios para una investigación u obligación legal pueden conservarse durante los plazos correspondientes. Cambiar tu opción de analítica no elimina los registros anteriores.
• Facturación, registros legales y copias de seguridad: los plazos dependen de las obligaciones contables aplicables, las disputas y los ciclos de reemplazo de copias. Los datos que deban conservarse para estos fines se gestionan por separado del uso activo de la Cuenta. Tras completar una solicitud de eliminación, conservamos un hash unidireccional del ID de la Cuenta para evitar que una copia antigua restaure la Cuenta al uso activo.

7. Tus derechos

Según tu ubicación, puedes tener derechos de acceso, rectificación, eliminación, portabilidad, restricción u oposición al tratamiento y a retirar el consentimiento sin afectar la legalidad del tratamiento previo. Puedes editar los datos de perfil disponibles en Configuración y cambiar el consentimiento de analítica opcional en la página de Cookies. Si has iniciado sesión, puedes confirmar la eliminación de tu Cuenta en Configuración. Deshabilitamos el acceso inmediatamente, cancelamos cargos recurrentes futuros, eliminamos los registros locales vinculados y solicitamos automáticamente a PostHog la eliminación de los datos vinculados. Esto termina el acceso pagado restante; no genera un reembolso automático y se mantienen los derechos imperativos de reembolso. También puedes contactarnos para solicitar la eliminación de tu Cuenta u otros derechos, incluida la oposición al tratamiento basado en intereses legítimos cuando corresponda. Para registros de Invitados, indica el identificador de jugador o detalles de la sala si los tienes para que podamos localizar tus datos. Podemos necesitar información para verificar la solicitud. Los mensajes de marketing incluyen una opción de baja. Puedes reclamar ante tu autoridad local de protección de datos, incluida la Unidad Reguladora y de Control de Datos Personales (URCDP) de Uruguay.

8. Seguridad

Las conexiones a Untatu se cifran en tránsito, las contraseñas se almacenan con hash y los datos de pago son gestionados íntegramente por nuestro procesador de pagos — nunca vemos ni almacenamos tu número de tarjeta. Ningún sistema es completamente seguro, pero trabajamos para proteger tus datos.

9. Privacidad de menores

El Servicio está destinado a usuarios de 13 años en adelante, con sujeción a la mayor edad de consentimiento digital que pueda aplicar en tu país. La primera vez que inicias sesión en una Cuenta te pedimos tu fecha de nacimiento, y no puedes jugar hasta que indiques una que cumpla la edad mínima. Los Invitados indican su fecha de nacimiento en la pantalla de ingreso antes de entrar a una sala, en su propio dispositivo, y no pueden unirse por debajo de la edad mínima. No recopilamos a sabiendas datos de menores por debajo de la edad mínima aplicable y eliminaremos con prontitud cualquier cuenta de este tipo de la que tengamos conocimiento.

Para jugadores menores de 18 años, incluidos los Invitados, la analítica opcional del navegador queda desactivada y no se ofrece: no pedimos ese consentimiento ni actuamos sobre uno otorgado previamente. También está desactivada para quien aún no nos haya indicado su edad. Los jugadores que sabemos que tienen menos de 18 años también quedan fuera del conteo anónimo de visitas. Nunca mostramos encuestas a jugadores menores de 18 años, a Invitados ni a quien aún no nos haya indicado su edad.

10. Cambios a esta Política

Podemos actualizar esta Política. La fecha de vigencia indicada refleja la versión más reciente, y te notificaremos los cambios sustanciales.