Política de privacidad

Puzzitive es un servicio prestado por [[PUBLISHER_LEGAL_NAME]], empresario individual registrado en Polonia (jednoosobowa działalność gospodarcza, inscrito en el registro CEIDG).

• Domicilio comercial: [[PUBLISHER_POSTAL_ADDRESS]]
• Número de identificación fiscal (NIP): [[PUBLISHER_NIP]] · IVA UE: [[PUBLISHER_VAT_EU]]
• REGON: [[PUBLISHER_REGON]]
• Correo electrónico: draw.without.borders@gmail.com

Somos el responsable del tratamiento de los datos personales descritos en esta política. La misma dirección y el mismo correo electrónico son nuestro punto de contacto para los usuarios, para las autoridades y para cualquier cuestión relacionada con esta política. Puede escribirnos en inglés o en polaco.

Esta política explica qué datos personales recogemos cuando usted utiliza la aplicación móvil Puzzitive y el sitio web puzzitive.com, por qué los recogemos, quién más los ve, durante cuánto tiempo los conservamos y qué puede pedirnos que hagamos al respecto.

Puzzitive es una aplicación de rompecabezas. Puede jugar a rompecabezas hechos a partir de nuestra propia biblioteca de imágenes, o crear una imagen a partir de una descripción de texto o de una foto suya mediante inteligencia artificial, y después jugar con ella.

La aplicación es para personas de 13 años o más. No está diseñada para niños ni dirigida a ellos.

Algunos de los datos que se indican a continuación son necesarios para que la aplicación funcione siquiera: la clave y el número de cuenta que componen su cuenta, y los datos de conexión que acompañan a cada solicitud. No está obligado a darnos nada más. Iniciar sesión con un proveedor, subir una foto de referencia, elegir recibir correos electrónicos y escribirnos son decisiones suyas, y rechazar una de ellas solo significa que esa función no estará disponible para usted.

Conviene saber dos cosas desde el principio, porque sorprenden a la gente:

• Puede usar la aplicación sin darnos su nombre ni su correo electrónico. Al tocar «Continuar como invitado» se crea una cuenta vinculada a una clave criptográfica almacenada en su dispositivo, no a una identidad.
• La generación con IA es la única función que sale de su dispositivo. La imagen que usted describe o sube se envía a nuestro proveedor de generación de imágenes para producir el resultado. Jugar a los rompecabezas y su progreso no lo requieren. La sección «Crear imágenes con IA» lo explica con todo detalle.

Su cuenta

Qué	De dónde procede	Por qué lo tenemos	Base jurídica
Un identificador de dispositivo y la mitad pública de una clave criptográfica creada en su dispositivo	Lo crea la aplicación cuando usted la abre por primera vez	Esto es su cuenta de invitado: es la forma en que la aplicación demuestra que es usted sin una contraseña	Ejecución de nuestro contrato con usted
Su nombre, su dirección de correo electrónico y su foto de perfil	Google, Facebook o Apple, si decide iniciar sesión	Para conservar sus compras, su saldo y sus imágenes guardadas cuando cambie o restablezca su dispositivo	Ejecución de nuestro contrato con usted
Un número de cuenta interno que generamos nosotros	Nosotros	Une su saldo, sus imágenes y sus compras	Ejecución de nuestro contrato con usted
El país desde el que llegó su solicitud	Se deduce de su conexión y se guarda en su cuenta	Para calcular cuántos créditos le reporta ver un anuncio con recompensa en el lugar donde se encuentra. Los precios y las divisas los fijan App Store y Google Play, no nosotros	Ejecución de nuestro contrato con usted
Su idioma, la versión de la aplicación, el modelo de su dispositivo y la versión del sistema operativo	La aplicación	Para enviar el contenido adecuado y para diagnosticar problemas	Interés legítimo en que la aplicación funcione
Un registro de qué versión de esta política y de los Términos aceptó usted, y cuándo	La aplicación	Obligación legal de poder demostrar que usted fue informado	Obligación legal

Si inicia sesión con Apple y decide ocultar su dirección de correo electrónico, nosotros solo vemos, en todo momento, la dirección de retransmisión de Apple.

Lo que usted crea

Qué	Por qué lo tenemos	Base jurídica
El texto que escribe para describir una imagen	Para generar la imagen que ha pedido	Ejecución de nuestro contrato
Las fotos que elige como referencia para la generación (hasta tres por solicitud)	Lo mismo	Ejecución de nuestro contrato
Las imágenes que produce la IA y las que usted guarda en su colección	Para mostrárselas y permitirle jugar con ellas y volver a descargarlas	Ejecución de nuestro contrato
Los nombres que da a sus imágenes y álbumes	Lo mismo	Ejecución de nuestro contrato

Nosotros también podemos ver esto. Nuestras propias herramientas de administración muestran las generaciones recientes cuenta por cuenta, cada una con la descripción que la produjo, y nos permiten abrir la imagen. Las consultamos para responder a una solicitud de soporte o a una denuncia sobre una imagen, para averiguar por qué una generación falló o fue rechazada, y para comprobar que el servicio y sus filtros de seguridad funcionan, y por ningún otro motivo. Base jurídica: nuestro interés legítimo en gestionar el servicio y mantenerlo seguro.

Los rompecabezas a los que juega, las piezas que coloca y su progreso permanecen en su dispositivo. No los subimos, de modo que iniciar sesión no traslada el progreso de los rompecabezas a otro dispositivo.

Compras

Registros de sus compras dentro de la aplicación y de su suscripción: qué se compró, cuándo, el identificador de transacción de la tienda y su saldo de monedas, diamantes y pistas. Apple y Google gestionan el pago; nosotros nunca vemos los datos de su tarjeta. Base jurídica: ejecución de nuestro contrato, y una obligación legal de conservar registros fiscales y contables.

Publicidad

Si ve un anuncio opcional para ganar créditos, transmitimos su número de cuenta al servicio de anuncios de Google para que este pueda confirmar que usted realmente lo vio antes de que le abonemos los créditos. Los anuncios en sí los sirve Google AdMob, que puede utilizar el identificador de publicidad de su dispositivo y una ubicación aproximada deducida de su conexión de red. Lo que ocurre aquí depende de dónde se encuentre usted y de las opciones que elija, descritas en «La publicidad y las opciones que usted tiene». Base jurídica: para la publicidad personalizada, su consentimiento en el Espacio Económico Europeo, el Reino Unido, Suiza y Canadá, y nuestro interés legítimo en financiar una aplicación gratuita en los demás lugares; para comprobar que se ganó una recompensa, la ejecución de nuestro contrato con usted.

Uso y diagnóstico

• Analítica (pantallas abiertas, funciones utilizadas, compras realizadas). Utilizamos Google Analytics for Firebase. Registra lo que usted hizo, no lo que escribió: sus descripciones, sus imágenes, sus búsquedas, los nombres de sus álbumes y todo lo que envíe a soporte no se incluyen nunca. Conserva esos registros bajo un identificador que almacena en su dispositivo. Lo demás que ocurre depende de dónde se encuentre usted:
  • En el Espacio Económico Europeo, el Reino Unido y Suiza, no se recoge nada hasta que usted acepta en el formulario de consentimiento, y aceptar también vincula los registros a su número de cuenta. Base jurídica: consentimiento.
  • En todos los demás lugares, es decir, fuera del Espacio Económico Europeo, el Reino Unido, Suiza y Canadá, estos registros de uso se recogen siempre, porque son la forma en que averiguamos si la aplicación funciona. Lo que usted controla es si se vinculan a su número de cuenta: ese vínculo está activado a menos que usted lo desactive en Ajustes → Gestionar opciones de privacidad. Al desactivarlo también se sustituye el identificador de su dispositivo, de modo que la actividad anterior no puede volver a unirse a su cuenta. Base jurídica: nuestro interés legítimo en gestionar y mejorar la aplicación.
  • En Canadá los registros de uso se recogen de la misma manera, pero el vínculo con su cuenta empieza desactivado. La aplicación pregunta en el primer inicio si desea activarlo, y permanece desactivado a menos que usted lo active. Base jurídica del vínculo: su consentimiento.
• Informes de fallos y diagnóstico de errores: siempre activados, porque una aplicación que falla en silencio no se puede arreglar. Los informes de la aplicación llevan su número de cuenta solo mientras la analítica esté vinculada a su cuenta, como se ha descrito más arriba; en caso contrario, un fallo se registra sin quedar asociado a usted. Nunca llevan sus prompts, sus imágenes ni su dirección de correo electrónico. Los errores registrados por nuestros propios servidores llevan su número de cuenta cuando la solicitud que falló procedía de su aplicación con la sesión iniciada, porque así es como la encontramos; una solicitud que falla antes de que usted haya iniciado sesión, como un inicio de sesión o una notificación de la tienda, se registra sin él. Base jurídica: interés legítimo en una aplicación estable y segura.
• Registros del servidor, que registran la dirección de internet desde la que llegó su solicitud y, una vez que ha iniciado sesión, su número de cuenta, y que se conservan durante 14 días por motivos de seguridad y de resolución de problemas. Base jurídica: interés legítimo en la seguridad.

Cuando se pone en contacto con nosotros

La dirección de correo electrónico que nos da, el tema que elige y lo que escribe, incluido todo lo que denuncie mediante el botón de denuncia de una imagen generada. Base jurídica: ejecución de nuestro contrato y nuestro interés legítimo en responderle y en mantener seguro el servicio.

También puede escribirnos a través del formulario de puzzitive.com/support. Si ha iniciado sesión, el mensaje se incorpora a su cuenta como uno enviado desde la aplicación. Si no, conservamos la dirección de correo electrónico que usted indique, su nombre si lo añade, el tema y su mensaje, y respondemos a esa dirección sin enviar una copia automática. Para impedir que el formulario se use para inundarnos de mensajes, contamos cuántos mensajes llegan desde cada dirección de internet y desde cada dirección de correo electrónico, utilizando un código unidireccional de cada una en lugar de la propia dirección, y cada recuento abarca como máximo un día, tras lo cual deja de utilizarse y se elimina automáticamente, por lo general en unos pocos días. Antes de que el formulario se envíe, su navegador resuelve un breve cálculo que demuestra que no es un script automatizado; se ejecuta íntegramente en su dispositivo, no almacena nada y solo se comunica con nosotros. Base jurídica: nuestro interés legítimo en responderle y en mantener el formulario utilizable y seguro.

Correos electrónicos

Si desea recibir de nosotros correos electrónicos además de los mensajes de servicio. Hoy el único correo de ese tipo es un mensaje de bienvenida, que se envía cuando usted inicia sesión por primera vez con una cuenta de Google, Facebook o Apple que tenga una dirección de correo electrónico, o cuando vincula una cuenta así. El ajuste está activado cuando se crea su cuenta, y puede desactivarlo en cualquier momento con la casilla Notificaciones por correo de la página de su cuenta en la aplicación (Ajustes → su nombre); el mensaje también incluye un enlace para darse de baja. Los mensajes de servicio, como la confirmación de que hemos recibido su solicitud de soporte y nuestra respuesta a ella, no dependen del ajuste. Los recibos de compra proceden de Apple o de Google, no de nosotros. Base jurídica: nuestro interés legítimo en darle la bienvenida, para el mensaje de bienvenida; la ejecución de nuestro contrato, para los mensajes de servicio.

Esta es la única parte de la aplicación que envía su contenido a otra empresa, por lo que merece la pena describirla con precisión.

Qué enviamos. Cuando usted pide una imagen, enviamos el texto de su descripción y, si eligió una, su foto de referencia. La foto no se adjunta a la solicitud: generamos un enlace a ella que deja de funcionar al cabo de 120 segundos, y el proveedor la obtiene a través de ese enlace. No enviamos su nombre ni su dirección de correo electrónico. El enlace a una foto de referencia contiene únicamente identificadores internos: su número de cuenta interno, la referencia propia de la foto y la referencia de la creación a la que pertenece, porque ahí es donde se almacena la foto.

Quién lo trata. Nuestro proveedor de generación es fal.ai, que ejecuta los modelos de imagen por cuenta nuestra. Su imagen se hace en dos pasos. Primero la dibuja el modelo de imagen Gemini de Google, que fal ejecuta para nosotros en el servicio de pago de Google. Después fal la amplía con un segundo modelo que fal ejecuta por sí misma. fal.ai trabaja para nosotros: las condiciones de protección de datos incorporadas a nuestro contrato con ella le permiten usar su contenido únicamente para producir la imagen que usted pidió, siguiendo nuestras instrucciones. Google ejecuta el modelo de imagen para fal y no para nosotros: fal incorpora a Google como su propio subcontratista y tiene que exigirle las mismas protecciones.

Entrenamiento. Nunca utilizamos sus descripciones, sus fotos ni sus imágenes generadas para entrenar ningún modelo, y no las vendemos. El servicio de pago de Google no utiliza los prompts ni las respuestas para mejorar los productos de Google. Nuestro proveedor puede utilizar datos de uso anonimizados y agregados —datos a partir de los cuales no se le puede identificar a usted— para sus propios fines. Las condiciones del proveedor dicen que entre ellos están gestionar y mejorar su servicio y desarrollar sus propios productos y modelos. Se trata de datos sobre cómo se utiliza el servicio, no de sus descripciones ni de sus imágenes. Se lo decimos en lugar de prometer más de lo que podemos cumplir.

Cuánto tiempo permanece allí. Pedimos al proveedor que elimine los archivos generados 24 horas después de su creación, y descargamos su imagen en nuestro propio almacenamiento a los pocos segundos de que esté lista. Su foto de referencia no llega a almacenarse nunca en el proveedor: la solicitud lleva únicamente el enlace de 120 segundos descrito más arriba y, como además damos instrucciones al proveedor de que no guarde ningún registro de la solicitud, tampoco se conserva el propio enlace. También damos instrucciones al proveedor de que no guarde su propio registro de la solicitud, de modo que el texto de su descripción no queda guardado en el historial de solicitudes del proveedor. Google conserva un registro de solicitudes de corta duración, que utiliza para detectar abusos de sus propias normas y para cumplir cualquier exigencia legal de divulgación.

Marcado de las imágenes como hechas con IA. Cada imagen que producimos lleva en el archivo un pequeño dato técnico que dice que se hizo con IA. Dice solo eso. No lleva ningún identificador de usted, de su cuenta ni de su dispositivo, y no conservamos ningún registro independiente de imágenes individuales que nos permita reconocerlas más adelante.

Personas en las fotos. Nada en este proceso identifica quién aparece en una foto. No utilizamos reconocimiento facial, y no se crea para nosotros ningún registro de rostros ni de otros datos biométricos.

Dónde ocurre. El proveedor y los modelos funcionan en Estados Unidos. Consulte «Envío de datos fuera de su país».

Filtrado de seguridad. Las solicitudes pasan por nuestras propias comprobaciones y por los sistemas de seguridad del proveedor. Una solicitud que parezca pedir contenido prohibido se rechaza, y no se produce ninguna imagen. Consulte «Decisiones automatizadas».

Los documentos de los proveedores. Nuestros proveedores publican sus propias políticas de privacidad y condiciones: fal.ai, su política de uso aceptable y las condiciones de la API de Gemini de Google. Los enlazamos para que pueda leerlos, pero esta política es nuestra propia descripción de lo que hacemos, y es la que nos obliga.

Jugar a Puzzitive es gratis. Lo pagan los anuncios y las compras opcionales, y una suscripción opcional elimina los anuncios que le mostramos. Los anuncios que usted puede elegir ver a cambio de una recompensa siguen estando disponibles también para los suscriptores.

Los anuncios proceden de Google AdMob. Para mostrarlos, AdMob puede utilizar el identificador de publicidad de su dispositivo y una ubicación aproximada deducida de su conexión de red, y actúa como responsable del tratamiento independiente respecto de ello.

AdMob no siempre sirve el anuncio ella misma. Puede pasar la solicitud a otra red con la que trabaja, lo que hoy significa Unity Ads. Cuando eso ocurre, Unity recibe su identificador de publicidad y la misma información deducida de la conexión, y actúa como responsable del tratamiento independiente respecto de ella, del mismo modo que AdMob. Su elección sobre los anuncios personalizados se aplica también a Unity: si usted los rechaza o los desactiva, eso se transmite y solicitamos anuncios no personalizados.

• En el Espacio Económico Europeo, el Reino Unido y Suiza, le pedimos su consentimiento mediante la herramienta de consentimiento de Google antes de cualquier publicidad personalizada, y respetamos una negativa solicitando en su lugar anuncios no personalizados. Su respuesta se registra en el formato estándar del sector, que la red mediada también lee.
• En Canadá los anuncios personalizados están desactivados hasta que usted los activa. En el primer inicio la aplicación se lo pregunta, sin nada preseleccionado, y rechazar es tan fácil como aceptar.
• En todos los demás lugares —fuera del Espacio Económico Europeo, el Reino Unido, Suiza y Canadá— no preguntamos antes: los anuncios son personalizados a menos que usted lo desactive. Ninguna ley exige allí un permiso previo, y el interruptor está siempre a un toque de distancia. Usted ve el mismo número de anuncios en ambos casos: la diferencia es si se eligen utilizando un perfil publicitario.
• En iOS, también pedimos permiso mediante el aviso de App Tracking Transparency de Apple, y solo cuando los anuncios personalizados están realmente activados, porque no tiene sentido pedir un identificador que no usaríamos. Si usted lo rechaza, los anuncios son no personalizados.
• Puede cambiar de opinión en cualquier momento en Ajustes → Gestionar opciones de privacidad, viva donde viva, y puede restablecer o eliminar su identificador de publicidad en los ajustes de su dispositivo.
• Si inició sesión con Facebook, el software de Meta incluido en la aplicación también registra eventos de la aplicación y, donde esté permitido, su identificador de publicidad mientras los anuncios personalizados estén activados. Meta lo utiliza para su propia medición publicitaria. En el Espacio Económico Europeo y el Reino Unido, las propias condiciones de Meta hacen que Meta y nosotros seamos corresponsables de esa recogida; en todos los demás lugares Meta actúa por cuenta propia. Desactivar los anuncios personalizados la detiene, y en iOS rechazar el aviso de seguimiento detiene el identificador.
• El contenido de los anuncios se limita a una clasificación apta para un público adolescente.

La analítica de uso es una cuestión aparte. En el Espacio Económico Europeo, el Reino Unido y Suiza espera a su consentimiento, igual que los anuncios personalizados. En todos los demás lugares los registros básicos de uso se recogen siempre, y lo que la pantalla Gestionar opciones de privacidad le permite cambiar es si se vinculan a su cuenta, un vínculo que empieza desactivado en Canadá y activado en los demás lugares. El apartado «Uso y diagnóstico», más arriba, contiene los detalles.

Compartir su identificador de publicidad con una red publicitaria cuenta como una «venta» o una «compartición» según algunas leyes de privacidad de Estados Unidos. El mismo control Gestionar opciones de privacidad es la forma de excluirse. No vendemos datos personales en el sentido corriente de la palabra, y nunca vendemos sus imágenes, sus prompts ni sus mensajes.

Nuestro sitio web no almacena nada hasta que usted inicia sesión. Si solo lee puzzitive.com, no se escribe ninguna cookie y no se almacena nada en su navegador: ni almacenamiento local, ni almacenamiento de sesión, ni identificador de seguimiento de ningún tipo, ni nada que sobreviva al cierre de la pestaña. No mostramos un aviso de cookies, porque no se almacena nada para un visitante que no ha iniciado sesión, y la forma en que contamos las visitas, descrita a continuación, se limita a una medición de audiencia anónima que nunca se utiliza para elaborar un perfil de usted ni para mostrarle publicidad.

Sí contamos las visitas al sitio web. Utilizamos Umami, un servicio de analítica sencillo, en los servidores de la Unión Europea (Alemania) de Umami Software, Inc., que actúa como nuestro encargado del tratamiento. Cuenta páginas, no personas: la página que usted consultó, el sitio que le enlazó, su navegador y su sistema operativo, el tamaño de su pantalla, su idioma, su ubicación aproximada y la rapidez con que se cargó la página. Funciona sin cookies y sin almacenar nada en su navegador. Se ejecuta únicamente en el sitio web, no tiene nada que ver con la aplicación y nunca se conecta a una cuenta de Puzzitive. Para distinguir una visita de otra, convierte su dirección de red y la descripción de su navegador en un código unidireccional que no puede volver a convertirse en la dirección. Si su navegador envía una señal de «no rastrear» (Do Not Track), no contamos nada. Nuestra base jurídica es nuestro interés legítimo en saber si el sitio funciona y qué páginas lee la gente.

Las tipografías se sirven desde nuestro propio sitio y no desde un servicio de fuentes, y no hay ningún píxel publicitario, gestor de etiquetas ni contenido incrustado de ningún tipo. La comprobación antirrobots del formulario de soporte forma parte del código de nuestro propio sitio y no es un servicio de terceros, y tampoco almacena nada en su navegador.

Iniciar sesión es lo único que almacena algo, y todo lo que almacena es necesario para mantener su sesión iniciada:

Nombre	Para qué sirve	Cuánto dura
pzv_auth	Un marcador en el almacenamiento local de su navegador que indica que usted ha iniciado sesión, para que la página sepa que debe cargar su perfil. No contiene ningún identificador.	Hasta que cierre sesión
pkce_verifier	Una comprobación de seguridad que vincula el inicio de sesión que usted empezó con la respuesta que llega de vuelta	10 minutos
accessToken	Su sesión	5 minutos
refreshToken	Renueva la sesión mientras usted utiliza el sitio	10 minutos
webDeviceId	Un valor aleatorio que permite que un nuevo inicio de sesión desde este navegador reutilice un mismo registro de sesión en lugar de crear uno nuevo cada vez	30 días

Las cookies se eliminan cuando usted cierra sesión y cuando elimina su cuenta. Ninguna de ellas se utiliza para elaborar un perfil de usted, seguirle a otros sitios ni mostrarle publicidad.

En la aplicación, la misma idea se aplica a identificadores en lugar de a cookies. La analítica se basa en un identificador almacenado en su dispositivo: en el Espacio Económico Europeo, el Reino Unido y Suiza se activa únicamente si usted acepta, y en los demás lugares está siempre activada, mientras que su vínculo con la cuenta de usted puede desactivarse, y en Canadá empieza desactivado. La publicidad personalizada se basa en su identificador de publicidad: en el Espacio Económico Europeo, el Reino Unido, Suiza y Canadá espera a su consentimiento, y en los demás lugares está activada hasta que usted la desactiva. Su sesión se mantiene mediante una clave creada en su dispositivo, que es lo que le permite iniciar sesión y no puede desactivarse sin cerrar sesión.

Quién	Qué hace para nosotros	Qué recibe
fal.ai	Ejecuta la generación de imágenes siguiendo nuestras instrucciones	Su descripción y su foto de referencia
Google	El modelo de imagen que está detrás de la generación; inicio de sesión; analítica e informes de fallos; publicidad; facturación de la tienda de aplicaciones	Depende del servicio: consulte las secciones anteriores
Amazon Web Services	Alojamiento, almacenamiento, envío de nuestros correos electrónicos	Todo lo que almacenamos, como nuestro proveedor de infraestructura
Sentry	Diagnóstico de errores y fallos	Informes de diagnóstico, que llevan su número de cuenta cuando usted ha iniciado sesión y que también pueden llevar identificadores técnicos como el identificador de su dispositivo, el identificador que su proveedor de inicio de sesión utiliza para usted y los identificadores de compra de la tienda
Apple	Iniciar sesión con Apple; facturación de App Store	Datos de inicio de sesión y de compra; y, si usted pide un reembolso a Apple, información sobre la compra: cuánto tiempo lleva existiendo su cuenta, si lo que compró se entregó y se utilizó, y cuál creemos que debería ser la respuesta a su solicitud. Apple decide; nuestra opinión es solo un elemento más
Meta	Inicio de sesión con Facebook, si usted lo elige; para esos usuarios, medición publicitaria mientras los anuncios personalizados estén activados	Sus datos de inicio de sesión de Facebook; y, mientras los anuncios personalizados estén activados, eventos de la aplicación y, donde esté permitido, su identificador de publicidad
Unity	Sirve algunas de las solicitudes de anuncios que la mediación de Google transmite	Su identificador de publicidad, la dirección de internet desde la que llegó su solicitud e información básica del dispositivo y de la aplicación
Umami	Cuenta las visitas a nuestro sitio web únicamente, sin cookies	La dirección de la página, el sitio de procedencia, su navegador, el tamaño de su pantalla, su idioma y su ubicación aproximada. Nunca se vincula a una cuenta

Algunas de estas empresas actúan por cuenta nuestra: fal.ai, Amazon Web Services, Sentry y Umami, y Google cuando ejecuta la analítica y los informes de fallos para nosotros. Google aparece en más de un papel: también ejecuta el modelo de imagen que está detrás de la generación, pero ahí trabaja para fal.ai como subcontratista propio de fal, y actúa por cuenta propia en el inicio de sesión, la publicidad y la facturación de la tienda. Cada una de ellas está obligada por condiciones que la limitan a nuestras instrucciones y le exigen proteger los datos al menos tan bien como lo hace esta política. Las demás actúan por cuenta propia respecto de lo que reciben: Google para el inicio de sesión, la publicidad y la facturación, Apple, Meta y Unity. Reciben únicamente lo que se describe más arriba, y sus propias políticas de privacidad explican cómo lo protegen y lo utilizan: Google, Apple, Meta y Unity.

También revelamos datos si la ley lo exige, para formular o defender reclamaciones legales, o para prevenir el fraude y el abuso.

Tenemos nuestra sede en Polonia. Nuestros servidores están en Estados Unidos, y ahí es donde los proveedores que gestionan sus datos por cuenta nuestra los tratan. La única excepción son las estadísticas de visitas a nuestro sitio web, que se tratan en Alemania y permanecen dentro de la Unión Europea. Cuando los datos personales salen del Espacio Económico Europeo, del Reino Unido o de Suiza, la garantía depende de quién los recibe. Cuando un proveedor gestiona datos por cuenta nuestra —nuestro alojamiento, nuestro proveedor de generación, nuestro proveedor de analítica y de informes de fallos, nuestro proveedor de diagnóstico y nuestra analítica del sitio web—, la garantía está recogida en las condiciones de protección de datos de nuestro contrato con ese proveedor: o bien las cláusulas contractuales tipo de la Comisión Europea, con sus equivalentes del Reino Unido y de Suiza, o bien el marco de protección de datos que la Comisión Europea reconoce para las empresas estadounidenses certificadas. Esas condiciones van acompañadas de las protecciones técnicas descritas en «Cómo protegemos sus datos». Las empresas que actúan por cuenta propia —las tiendas de aplicaciones, los proveedores de inicio de sesión y las redes publicitarias— establecen sus propios mecanismos de transferencia, que se describen en sus propias políticas de privacidad. Puede pedirnos detalles de las garantías que se aplican a un proveedor concreto.

Las estadísticas de visitas a nuestro sitio web son la excepción: se almacenan y se tratan en servidores situados en la Unión Europea, en Alemania. La empresa que las gestiona para nosotros es una empresa de Estados Unidos, de modo que, si necesita acceder a ellas desde allí, eso queda cubierto por las mismas condiciones descritas más arriba.

Qué	Cuánto tiempo
Su cuenta y su perfil	Hasta que usted elimine su cuenta
Las imágenes que guardó en su colección	Hasta que usted las elimine, o hasta que elimine su cuenta
Las generaciones en curso que no guardó	30 días
Los archivos en nuestro proveedor de generación	Damos instrucciones de eliminarlos al cabo de 24 horas
Los registros de sus solicitudes en nuestro proveedor de generación	Damos instrucciones al proveedor de que no los conserve
Su saldo y su historial de compras	Mientras exista su cuenta; los registros contables, durante el tiempo que exija la legislación fiscal
Las conversaciones de soporte	Hasta que usted elimine su cuenta y, en cualquier caso, no más de 24 meses. Un mensaje enviado a través del sitio web sin iniciar sesión no tiene ninguna cuenta detrás, por lo que se conserva durante los 24 meses
Los recuentos de mensajes que protegen el formulario de soporte del sitio web	Como máximo un día, y después se eliminan automáticamente, por lo general en unos pocos días
Los registros de uso en Google Analytics for Firebase	Los conserva Google durante el periodo fijado en nuestra propiedad de analítica, que no puede ser superior a 14 meses. Después solo quedan recuentos que no identifican a nadie
Nuestro propio registro de lo que usted generó	Una marca por cada día en que pidió una imagen, durante 35 días; sus totales acumulados, hasta que usted elimine su cuenta
Las estadísticas de visitas al sitio web	Las conserva nuestro proveedor de analítica en sus servidores europeos mientras exista nuestra cuenta allí, y se eliminan con ella. Describen visitas al sitio web, no personas, y nunca se unen a una cuenta
El diagnóstico de fallos y errores	Hasta 90 días en nuestro proveedor de diagnóstico
Los registros de generaciones fallidas, que llevan su número de cuenta	30 días, incluso después de que usted elimine su cuenta
Los registros del servidor, incluidas las direcciones de internet y su número de cuenta	14 días, incluso después de que usted elimine su cuenta
Los mensajes de nuestras colas internas de procesamiento, incluidos los que no pudieron procesarse	Hasta 14 días, incluso después de que usted elimine su cuenta
Un registro de que una compra de App Store fue reclamada por su cuenta	Alrededor de una semana, incluso después de que usted elimine su cuenta
Los registros de las notificaciones de compra de la tienda	180 días, para investigar fraudes y disputas de facturación
El marcador en una suscripción cuya cuenta fue eliminada, que conserva ese número de cuenta	Mientras la tienda pueda volver a presentar la misma suscripción, por lo que no tiene un final fijo
Los tokens de inicio de sesión revocados	Hasta que habrían caducado de todos modos: minutos, no días
Las copias de seguridad cifradas	Hasta 35 días, tras lo cual se van descartando

Somos una organización pequeña, así que nos apoyamos en unos valores predeterminados sólidos más que en procedimientos:

• Cifrado en tránsito. Todo lo que envían la aplicación y el sitio web viaja por HTTPS, y la conexión en directo que le avisa de que una imagen está lista se cifra de la misma manera. Nuestro almacenamiento de archivos rechaza cualquier conexión que no esté cifrada, y una solicitud por HTTP sin cifrar de una de nuestras direcciones de imagen se redirige a HTTPS antes de que se sirva nada.
• Cifrado en reposo. Nuestra base de datos, nuestro almacenamiento de archivos y nuestras copias de seguridad están cifrados.
• Un almacenamiento cerrado y limitado a usted. Nuestro almacenamiento de archivos tiene bloqueada toda forma de acceso público. Sus fotos e imágenes se guardan en una carpeta vinculada a su cuenta, y la aplicación accede a ellas únicamente mediante enlaces firmados que emitimos a petición y que caducan. Un enlace emitido para usted abre archivos de su propia carpeta y de ningún otro lugar.
• Se conserva solo el tiempo necesario. Una foto de referencia se utiliza únicamente para hacer la imagen que usted pidió. Nuestro proveedor de generación tiene instrucciones de eliminar la copia que guarda el propio proveedor al cabo de 24 horas, y nuestra propia copia, junto con cualquier resultado que usted no haya guardado, se elimina automáticamente 30 días después de haberse subido. Las únicas imágenes que conservamos más tiempo son las que usted decide guardar, y permanecen hasta que usted las elimine o elimine su cuenta.
• El inicio de sesión utiliza tokens que emitimos nosotros mismos y que firmamos con un algoritmo moderno de curva elíptica. Los tokens son de corta duración, están vinculados al dispositivo que los obtuvo y pueden revocarse de inmediato, que es lo que ocurre cuando usted cierra sesión o elimina su cuenta.
• Una cuenta de invitado está protegida por un par de claves generado en su dispositivo. La mitad privada nunca sale del dispositivo —nosotros solo tenemos la mitad pública—, y las solicitudes para eliminar una cuenta o cambiar una sesión deben firmarse con ella.
• Nuestros registros no guardan prompts, imágenes, mensajes de soporte ni direcciones de correo electrónico. Sí registran la dirección de internet desde la que llegó su solicitud, su número de cuenta e identificadores técnicos como el identificador de su dispositivo y el identificador que su proveedor de inicio de sesión utiliza para usted. Se eliminan al cabo de 14 días, y nadie ajeno a las personas que gestionan Puzzitive puede leerlos.
• Los datos de la tarjeta nunca llegan a nosotros. Apple y Google procesan los pagos.

Ningún sistema es perfectamente seguro. Si alguna vez una brecha pone en riesgo sus derechos, se lo notificaremos a usted y a la autoridad competente tal como exige la ley.

Dos cosas ocurren automáticamente y pueden afectarle:

• Filtrado de seguridad. Las descripciones y las imágenes generadas se comprueban automáticamente en busca de contenido que prohibimos. Una solicitud que no supera la comprobación se rechaza y no se produce ninguna imagen. No se elimina nada de su cuenta y un único rechazo no conlleva ninguna penalización.
• Verificación de recompensas. Cuando usted ve un anuncio a cambio de créditos, una comprobación automatizada lo confirma antes de abonárselos.

Ninguna de las dos produce efectos jurídicos ni nada que sea significativo de modo similar. Si cree que un rechazo fue erróneo, escríbanos y una persona lo examinará.

Viva donde viva, puede pedirnos que:

• le demos una copia de los datos personales que tenemos sobre usted;
• los rectifiquemos si son incorrectos;
• los eliminemos;
• se los entreguemos en un formato portable, o los enviemos a otra persona;
• atendamos su oposición a un uso que basemos en nuestro propio interés legítimo, incluidas la analítica de uso y la elaboración de perfiles con fines publicitarios. Si usted se opone a la mercadotecnia directa, o a la elaboración de perfiles relacionada con ella, dejamos de hacerlo sin preguntar por qué;
• limitemos la forma en que los utilizamos mientras se resuelve una cuestión relativa a ellos;
• demos por retirado un consentimiento que usted haya dado, sin que ello afecte a lo que hicimos antes de que lo retirara.

Dos de estas cosas puede hacerlas usted mismo, de inmediato: Ajustes → su nombre → Eliminar cuenta en la aplicación, y Ajustes → Gestionar opciones de privacidad para la publicidad y la analítica.

Para cualquier otra cosa, escriba a draw.without.borders@gmail.com. Respondemos en el plazo de un mes, y le avisaremos si necesitamos más tiempo porque la solicitud es compleja. No cobramos por ello y no le trataremos de forma diferente por haberlo pedido.

Podemos pedirle que confirme algo sobre la cuenta que solo usted sabría, para no entregar sus datos a otra persona.

Si cree que hemos gestionado mal sus datos, puede presentar una reclamación ante su autoridad de protección de datos. En Polonia es el Presidente de la Oficina de Protección de Datos Personales (UODO), ul. Stanisława Moniuszki 1A, 00-014 Varsovia.

Puede eliminar su cuenta de dos maneras:

• en la aplicación, en Ajustes → su nombre → Eliminar cuenta;
• en la web, en puzzitive.com/account, sin instalar nada.

La eliminación suprime su perfil, sus vínculos de inicio de sesión, sus sesiones, sus imágenes guardadas y sus álbumes, su saldo y el historial de este, sus conversaciones de soporte y sus totales de uso.

Algunos registros sobreviven, y este es el motivo:

• Los registros de las notificaciones de compra de Apple y Google, durante un máximo de 180 días, para que podamos investigar fraudes y disputas de facturación;
• Un registro de que una compra de App Store fue reclamada por su cuenta, que conserva el número de transacción de Apple y su número de cuenta interno, durante alrededor de una semana mientras Apple todavía puede reenviar la notificación, para que la misma compra no pueda abonarse dos veces;
• Un marcador en el registro de suscripción de la tienda que muestra que la cuenta titular de la suscripción fue eliminada. Conserva el identificador de suscripción de la tienda, su número de cuenta interno, de qué suscripción se trataba, cuándo la registramos por primera vez, cuándo terminó el último periodo pagado de la suscripción, cuándo se eliminó la cuenta y una referencia interna a la solicitud de compra, para que nadie más pueda reclamar una suscripción que era de usted. Si otra persona compra más adelante la misma suscripción, el número de cuenta de usted permanece en ese registro como su titular anterior;
• Los registros contables de las compras, durante el tiempo que exija la legislación fiscal;
• Las copias de seguridad cifradas, hasta que se descartan en un plazo de 35 días;
• Los informes de diagnóstico, hasta que termina su propio periodo de conservación;
• Los registros del servidor, que registran su número de cuenta interno y la dirección de internet desde la que llegó su solicitud, durante 14 días;
• Los mensajes que todavía esperan en nuestras colas internas de procesamiento, incluidos los que no pudieron procesarse y que llevan la descripción que usted escribió, durante un máximo de 14 días;
• Los registros de las generaciones que fallaron, que llevan su número de cuenta, durante 30 días: se archivan por fecha y no por persona, de modo que caducan en lugar de buscarse y eliminarse.

Eliminar su cuenta no cancela una suscripción. Las suscripciones las cobran Apple o Google, y usted debe cancelar la suya en App Store o en Google Play; de lo contrario, los cobros continúan. Hágalo antes de eliminar la cuenta.

Puzzitive es para personas de 13 años o más, o de más edad cuando su país exija una edad superior para que podamos basarnos en su consentimiento. No está diseñada para niños ni dirigida a ellos, y no recogemos a sabiendas datos personales de nadie que no haya alcanzado esa edad. Si cree que un niño nos ha dado datos personales, escríbanos y los eliminaremos.

Espacio Económico Europeo, Reino Unido y Suiza

Las bases jurídicas en las que nos apoyamos se indican junto a cada finalidad más arriba. Cuando nos apoyamos en un interés legítimo, lo hemos ponderado frente a los derechos de usted, y usted puede oponerse en cualquier momento. Puede presentar una reclamación ante su autoridad de control nacional; la nuestra es la UODO polaca. Un representante es algo que una empresa designa cuando no tiene un establecimiento propio. Nosotros estamos establecidos en Polonia, dentro del Espacio Económico Europeo, de modo que allí no designamos ninguno.

Estados Unidos

Según su estado, usted puede tener derecho a conocer, eliminar, rectificar y portar sus datos personales, a excluirse de la «venta» o la «compartición» para publicidad dirigida, y a no sufrir discriminación por ejercer esos derechos. Las categorías que recogemos, nuestras finalidades y los destinatarios se enumeran más arriba; las fuentes son usted, su dispositivo y los proveedores de inicio de sesión y de tienda que usted elija. En la práctica, la publicidad dirigida está activada hasta que usted se excluye. La analítica básica de uso se recoge siempre, y usted puede impedir por separado, en el mismo lugar, que se vincule a su cuenta. Puzzitive es para personas de 13 años o más y no preguntamos su edad, por lo que no podemos saber cuáles de nuestros usuarios son adolescentes. No vendemos ni compartimos a sabiendas los datos personales de ninguna persona menor de 16 años, y algunos estados fijan ese límite en los 18; si usted nos dice que no ha alcanzado esa edad, dejaremos de hacerlo. Utilice Gestionar opciones de privacidad para excluirse, o escríbanos. Si un agente autorizado actúa en su nombre, le pediremos una prueba de ello.

Canadá, incluido Quebec

Cumplimos la Ley de Protección de la Información Personal y los Documentos Electrónicos (Personal Information Protection and Electronic Documents Act, PIPEDA) y la Ley de Quebec sobre la protección de la información personal en el sector privado (Act respecting the protection of personal information in the private sector), modificada por la Ley 25 (Law 25).

Persona responsable de la protección de la información personal: draw.without.borders@gmail.com

Desactivado hasta que usted lo active. Dos cosas en la aplicación pueden identificarle o elaborar un perfil de usted: la vinculación de la analítica de uso y de los informes de fallos a su cuenta, y la publicidad personalizada. En Canadá ambas empiezan desactivadas. En el primer inicio la aplicación le pregunta si desea alguna de ellas, sin nada preseleccionado, y usted puede cambiar su respuesta en cualquier momento en Ajustes → Gestionar opciones de privacidad. Los registros básicos de uso se siguen recogiendo, como se describe en «Uso y diagnóstico», pero mientras el vínculo está desactivado no quedan asociados a su cuenta y nunca llevan su identificador de publicidad. La aplicación reconoce Canadá por la región configurada en su dispositivo, y aplica estos valores predeterminados en todo el país, no solo en Quebec.

Cómo cuidamos su información. Gestionamos Puzzitive nosotros mismos, de modo que la persona responsable indicada más arriba responde de su información en todas las etapas, desde la recogida hasta la eliminación. Qué conservamos y durante cuánto tiempo figura en «Cuánto tiempo conservamos cada cosa», cómo se protege figura en «Cómo protegemos sus datos», y qué ocurre cuando usted se marcha figura en «Eliminar su cuenta». Su información se almacena y se trata fuera de Quebec y de Canadá, principalmente en Estados Unidos, como explica «Envío de datos fuera de su país».

Preguntas y reclamaciones. Escriba a la dirección indicada más arriba y le responderemos en un plazo de 30 días. Si no queda satisfecho, puede presentar una reclamación ante la Commission d'accès à l'information du Québec o ante la Oficina del Comisionado de Privacidad de Canadá (Office of the Privacy Commissioner of Canada).

Esta política está disponible en francés.

Australia

Gestionamos su información personal conforme a los Principios de Privacidad de Australia (Australian Privacy Principles). Los derechos descritos más arriba están a su disposición. Su información se almacena y se trata en el extranjero, principalmente en Estados Unidos, y también en la Unión Europea en el caso de las estadísticas de visitas a nuestro sitio web, como explica «Envío de datos fuera de su país». Escríbanos primero si está descontento con algo; si nuestra respuesta no le satisface, puede presentar una reclamación ante la Oficina del Comisionado de Información de Australia (Office of the Australian Information Commissioner).

Japón

Las finalidades para las que utilizamos su información personal son las que se indican junto a cada finalidad más arriba. Su información se transfiere a Estados Unidos y se almacena allí, y en la Unión Europea en el caso de las estadísticas de visitas a nuestro sitio web; se lo decimos para que sepa que su información sale de Japón, y las garantías se describen en «Envío de datos fuera de su país». Puede ponerse en contacto con la Comisión de Protección de la Información Personal (Personal Information Protection Commission) si está descontento con nuestra respuesta.

En todos los demás lugares

Los derechos descritos más arriba están a su disposición viva donde viva, y puede ponerse en contacto con su autoridad nacional de protección de datos si está descontento con nuestra respuesta.

Cuando cambiamos la forma en que gestionamos sus datos, publicamos una nueva versión de esta política. Si el cambio es significativo, la aplicación le pide que lea y acepte la nueva versión antes de continuar. Cada versión publicada lleva su propio número y su propia fecha, y las versiones anteriores siguen estando disponibles previa solicitud.

Podemos cambiar de proveedores o la forma en que funcionan nuestros sistemas; lo que importa para usted es lo que este documento dice que hacemos con sus datos, y eso es lo que mantenemos exacto.

Publicamos esta política en varios idiomas. Las traducciones se hacen a partir del texto en inglés, y aun así una traducción puede leerse de manera diferente al original. La versión en inglés es la que escribimos nosotros y la que prevalece, salvo cuando la ley del lugar donde usted vive exija otra cosa; en Quebec, la versión en francés es la que le vincula a usted. Si una traducción le da más protección que la versión en inglés, eso es lo que usted obtiene. Si alguna parte se lee de forma incorrecta o poco clara en su idioma, escríbanos y la corregiremos.

[[PUBLISHER_LEGAL_NAME]] — empresario individual registrado en Polonia (CEIDG)

• [[PUBLISHER_POSTAL_ADDRESS]]
• NIP [[PUBLISHER_NIP]] · IVA UE [[PUBLISHER_VAT_EU]] · REGON [[PUBLISHER_REGON]]
• Correo electrónico: draw.without.borders@gmail.com

Esta dirección es también nuestro punto de contacto para los usuarios y las autoridades, y para las cuestiones de protección de datos en todos los países en los que la aplicación está disponible. Puede escribirnos en inglés o en polaco.