Política de Privacidad

En resumen

LingoHunters es un juego de sopa de letras para aprender vocabulario. Recopilamos cuatro tipos de cosas: lo que nos das al iniciar sesión, lo que creas al jugar, un poco de información técnica de tu dispositivo y los registros de todo lo que compres. Lo usamos para hacer funcionar el juego, conservar tu progreso, clasificarte en las temporadas, mostrar anuncios en la versión gratuita e impedir que la gente haga trampas.

La parte que más te puede sorprender: el nombre de usuario que eliges es público. Aparece en las clasificaciones junto a tu puesto, tu nivel y el avatar que elegiste de nuestra propia colección. Cualquiera que abra la aplicación puede verlo. Tu nombre real y tu dirección de correo electrónico nunca se muestran a otros jugadores.

Tienes derechos sobre tu información: verla, corregirla, eliminarla, llevarte una copia a otro sitio, oponerte a algunos usos y retirar cualquier consentimiento que hayas dado. Tus derechos explica cómo, y no necesitas una cuenta que funcione para pedirlo.

Tres anexos añaden lo que se aplica específicamente en el EEE o el Reino Unido (Anexo A), en los Estados Unidos (Anexo B) y en Perú (Anexo C).

Quiénes somos

LingoHunters es el juego descrito en esta política. Nuestro sitio web es lingohunters.app y puedes escribirnos a [email protected]. Esa dirección llega a las personas que gestionan el servicio, y es el lugar correcto para cualquier pregunta, solicitud o reclamación de este documento.

Somos el responsable del tratamiento de la información descrita aquí: nosotros decidimos por qué se recopila y qué ocurre con ella.

LingoHunters es publicado por TRAVELERS CONNECTORS S.A.C., RUC 20612183695, con domicilio en Jr. San Ramón 253, Urb. San Carlos 2da. Etapa, Comas, Lima, Perú. Somos una empresa peruana, y por eso esta política responde tanto a la ley peruana como a las normas europeas; véase el Anexo C.

Nuestros representantes en la Unión Europea y el Reino Unido se indicarán en esta página, con sus direcciones, antes del lanzamiento de la aplicación.

No hemos designado a un delegado de protección de datos. Si designamos a uno, lo indicaremos aquí con sus datos de contacto.

Qué cubre esta política

Esta política cubre:

• la aplicación móvil de LingoHunters en iOS y Android;
• este sitio web, incluidas las versiones en español y francés;
• el panel de administración del equipo en /admin, en el que solo puede iniciar sesión nuestro propio equipo.

No cubre:

• Apple y Google. Cuando inicias sesión con ellos, o compras a través de la App Store o Google Play, tratan tu información conforme a sus propias políticas, como responsables del tratamiento por derecho propio. No podemos cambiar lo que hacen.
• Los sitios a los que enlazamos, que tienen sus propias políticas.
• Los anuncios en los que pulsas. Lo que ocurra después es entre el anunciante y tú.

La información que recopilamos

Cada elemento está marcado como obligatorio —esa parte del servicio no funciona sin él— u opcional.

Lo que nos das

Información	Obligatorio u opcional
Nombre de usuario. Lo eliges tú, de al menos tres caracteres. Público: ver Tu perfil público y las clasificaciones.	Obligatorio
Avatar. Una imagen que eliges de la colección que creamos para el juego, nunca una foto tuya. Pública, como tu nombre de usuario.	Opcional
Dirección de correo electrónico. Nunca la escribes tú: a un invitado le generamos una dirección de relleno, y una cuenta de Google o Apple usa la dirección que nos da ese proveedor (ver más abajo). El servicio no puede enviar correo electrónico, así que nunca te escribimos a ella.	Obligatorio
Código de invitación, si alguien te dio uno y lo introduces. Cada cuenta recibe además un código propio para compartir.	Opcional
Los idiomas que eliges aprender.	Obligatorio si juegas
Los ajustes que eliges —sonido, pronunciación, sensibilidad del deslizamiento, dificultad de las palabras, hora del recordatorio diario, modo para daltonismo y animaciones reducidas—, guardados en tu cuenta para que te acompañen de un dispositivo a otro.	Opcional
Todo lo que nos escribas, incluida la dirección desde la que escribes.	Opcional

Lo que creas al jugar

Información	Obligatorio u opcional
Partidas: las palabras que encontraste, cuánto tardaste en cada una, los movimientos hechos, las pistas usadas, tu puntuación.	Obligatorio si juegas
Tu Worddex: el estado de cada palabra para ti (desconocida, vigilada, descubierta, en aprendizaje, dominada) y con qué frecuencia te la has encontrado.	Obligatorio si juegas
Fichas y experiencia: lo que ganaste y gastaste, logros, rachas, resultados de los retos diarios.	Obligatorio si juegas
Posición en la temporada y en la clasificación, calculada a partir de lo anterior.	Obligatorio si juegas

Lo que nos dice tu dispositivo

Información	Obligatorio u opcional
Token de notificaciones push: un identificador único de tu instalación, emitido por Firebase Cloud Messaging de Google (en iOS, por encima del servicio de notificaciones de Apple) cuando permites las notificaciones.	Opcional
Plataforma (iOS o Android), versión de la aplicación e idioma del dispositivo, enviados junto con el token push. El idioma que informa tu teléfono puede llevar un código de región, como es-PE; no lo usamos para deducir dónde estás.	Opcional: se envía solo cuando permites las notificaciones
Hora de última actividad, actualizada aproximadamente una vez por hora mientras la aplicación está abierta.	Obligatorio

No recopilamos tu ubicación. No hay GPS en la aplicación y no consultamos dónde está una dirección IP. No usamos el micrófono, no grabamos audio y no leemos tus contactos. No recopilamos ninguna foto tuya: no se pueden subir fotos, la aplicación no usa tu cámara ni tu galería de fotos, y tu imagen en el juego es siempre uno de los avatares que hemos creado nosotros. No usamos ningún producto de analítica, ningún producto de informes de fallos ni ningún kit de atribución publicitaria: no hay ninguno instalado.

Lo que recibimos de Apple o Google cuando inicias sesión

Información	Obligatorio u opcional
Google: el identificador de tu cuenta, tu dirección de correo electrónico (solo si Google indica que está verificada), tu nombre visible. Google también ofrece la dirección de tu foto de perfil; no la guardamos.	Obligatorio si eliges iniciar sesión con Google
Apple: tu identificador de usuario de Apple, y tu nombre y correo electrónico solo si eliges compartirlos cuando autorizas la aplicación por primera vez. Si ocultas tu dirección, recibimos una dirección de reenvío y nada más.	Obligatorio si eliges iniciar sesión con Apple

Un nombre que llegue por esta vía se guarda pero nunca se muestra a otros jugadores. Nunca lo escribes tú.

Lo que recibimos de las compras

Información	Obligatorio u opcional
Registros de compra de RevenueCat: identificadores de transacción, de evento y de cliente, en qué tienda compraste, el precio, la moneda, la fecha y si la compra fue real o de prueba. Conservamos el registro completo que nos envía RevenueCat.	Obligatorio si compras algo
Nivel, estado y periodo de facturación de la suscripción.	Obligatorio si te suscribes

Nunca vemos ni guardamos el número de tu tarjeta. Apple y Google son los comerciantes y ellos cobran el pago.

Lo que recopilamos cuando se muestran anuncios

De cada anuncio con recompensa registramos su tipo, el proveedor, el bloque de anuncios en el que apareció, el identificador de transacción de Google para esa visualización —para que una recompensa se pague una vez y solo una— y las fichas concedidas. Ver un anuncio con recompensa es opcional; el registro existe solo si ves uno.

El único sitio donde guardamos identificadores de red

Cuando alguien canjea un código de invitación, guardamos la dirección IP y el agente de usuario de quien lo canjea, junto con su dirección de correo electrónico, su nombre de usuario y cualquier parámetro de campaña que lleve el enlace. Esto es solo para impedir que una misma persona acumule recompensas por invitación una y otra vez, y por eso pagamos como máximo cinco canjes por dirección IP. Es el único lugar de nuestra propia base de datos donde se guarda una dirección IP. Como en cualquier servicio en línea, nuestros proveedores de alojamiento y de entrega de contenidos ven la dirección de cada conexión y conservan registros de acceso ordinarios durante un breve periodo; no los leemos para identificarte.

No hay ningún campo de fecha de nacimiento, edad, país ni género en ninguna parte de LingoHunters. No pedimos ninguno de ellos.

Por qué la usamos, y nuestra base jurídica

Si estás en el EEE o el Reino Unido, la base jurídica de la tercera columna es aquella en la que nos basamos. Perú tiene un marco distinto y no cuenta con un equivalente al «interés legítimo»: el Anexo C establece la base de cada una de estas finalidades según la ley peruana.

Finalidad	Información utilizada	Base jurídica
Crear tu cuenta e iniciar tu sesión	Nombre de usuario, correo electrónico, identificador de Google o Apple	Ejecución de nuestro contrato contigo (Art 6(1)(b))
Hacer funcionar el juego y conservar tu progreso: sortear palabras, construir cuadrículas, validar resultados, otorgar fichas y experiencia, y recordarlo todo	Partidas, Worddex, registros de movimientos, logros, rachas	Ejecución de nuestro contrato (Art 6(1)(b))
Mostrar temporadas y clasificaciones públicas, y repartir los fondos de premios	Nombre de usuario, avatar, palabras descubiertas, experiencia	Ejecución de nuestro contrato (Art 6(1)(b)): la clasificación es una parte anunciada del juego
Vender y gestionar paquetes de fichas y suscripciones	Registros de compra, estado de la suscripción, identificador de cliente de RevenueCat	Ejecución de nuestro contrato (Art 6(1)(b))
Llevar registros fiscales y contables de lo vendido	Registros de compra	Obligación legal (Art 6(1)(c))
Enviar notificaciones push sobre tu juego: rachas, temporadas, recompensas	Token push, plataforma, estado del juego	Ejecución de nuestro contrato (Art 6(1)(b)); puedes desactivarlas en cualquier momento
Mostrar publicidad no personalizada en la aplicación gratuita	La solicitud de anuncio: tu dirección IP, información básica del dispositivo y, cuando tu dispositivo proporciona uno, el identificador publicitario, que Google usa únicamente para limitar cuántas veces ves un anuncio y para informes agregados	Nuestro interés legítimo en financiar una versión gratuita del juego mediante publicidad que no elabora un perfil de ti (Art 6(1)(f)); cuando el identificador se almacena o se lee con este fin, el consentimiento que exigen las normas ePrivacy, solicitado mediante el formulario de consentimiento de Google
Mostrar publicidad personalizada: elegir anuncios a partir de un perfil construido a través de varias aplicaciones	Identificador publicitario (IDFA o Android Advertising ID)	Tu consentimiento (Art 6(1)(a)), solicitado mediante App Tracking Transparency y el formulario de consentimiento de Google; ver Publicidad para saber qué ocurre donde no aparece ninguno de los dos avisos
Verificar que un anuncio con recompensa se vio de verdad antes de otorgar fichas	Nuestro identificador interno de usuario, registro de visualización del anuncio	Ejecución de nuestro contrato (Art 6(1)(b))
Detectar trampas y abuso de invitaciones	Resultados de las partidas, registros de invitaciones, dirección IP y agente de usuario en el canje	Nuestro interés legítimo en detectar y prevenir las trampas y el abuso de invitaciones que perjudicarían el juego limpio de todos los demás (Art 6(1)(f))
Responder a los mensajes de soporte y atender las solicitudes de derechos	Lo que nos envíes, más el registro de tu cuenta	Ejecución de nuestro contrato (Art 6(1)(b)); obligación legal para las solicitudes de derechos (Art 6(1)(c))
Mantener el servicio en funcionamiento: corregir fallos, restaurar datos, proteger frente a pérdidas	Lo que se vea afectado	Nuestro interés legítimo en mantener el servicio disponible, correcto y recuperable (Art 6(1)(f))

Cuando nos basamos en un interés legítimo, lo hemos ponderado frente a tus intereses y derechos. Puedes oponerte a cualquiera de ellos: ver Tus derechos.

Qué pasa si no la proporcionas

• Nombre de usuario y correo electrónico. Sin ellos no hay cuenta, así que no hay juego. Si juegas como invitado, ambos se generan para ti; si inicias sesión con Google o Apple, el correo lo aporta ese proveedor. En ningún caso tienes que escribirlo.
• Identificador de Google o Apple. Solo hace falta si eliges iniciar sesión de esa forma, y es lo que hace permanente una cuenta. Sin él sigues siendo invitado, y una cuenta de invitado que nunca compró nada se elimina tras 30 días de inactividad; una cuenta de invitado con una compra se conserva como una registrada (ver Cuánto tiempo la conservamos).
• Registros de juego. Se producen al jugar. Sin ellos no podemos contar tu puntuación, conservar tu Worddex ni situarte en una clasificación.
• Token push. Si rechazas el permiso de notificaciones, la aplicación funciona con normalidad; sencillamente no recibes notificaciones.
• Identificador publicitario. Si lo rechazas, cualquier anuncio que elijas ver es no personalizado. Nada más cambia, y no se te priva de ninguna función. En Android fuera de Europa hoy no hay ningún aviso que rechazar; el ajuste del dispositivo descrito en Publicidad cumple la misma función.
• Registros de compra. Solo se crean cuando compras. Rechazarlos significa no comprar; todo lo gratuito sigue disponible.
• Dirección IP y agente de usuario al canjear una invitación. Se registran automáticamente cuando se canjea un código. Si prefieres que no ocurra, no canjees un código de invitación.

Nada de esto es un requisito legal. Todo lo anterior o bien es necesario para darte el servicio que pediste, o bien es opcional en el sentido descrito.

Tu perfil público y las clasificaciones

Esta es la sección que más queremos que leas.

Público para cualquiera que use la aplicación:

• tu nombre de usuario, exactamente como lo elegiste;
• el avatar que elegiste de nuestra colección, si elegiste uno;
• tu puesto, tu nivel, tus puntos de experiencia y tu número de palabras descubiertas;
• tu posición en las clasificaciones semanales y de temporada, y cualquier premio que hayas ganado;
• si invitas a amigos, tu puesto en la clasificación de invitaciones y a cuántas personas has traído;
• un identificador interno de cuenta que no significa nada fuera del juego.

Las clasificaciones no se limitan a tus amistades y no hay un modo privado. Cualquiera que abra la aplicación puede ver la lista. Trata tu nombre de usuario como algo que el mundo entero puede leer, y no uses tu nombre real, tu dirección de correo electrónico ni nada que no pondrías en una página pública. No filtramos los nombres de usuario en busca de contenido ofensivo, así que elige con criterio, por favor.

Nunca se muestra a otros jugadores:

• tu dirección de correo electrónico;
• tu nombre real, ni siquiera cuando Google o Apple nos lo dieron;
• tus compras, tu suscripción, tus fichas, los anuncios que viste, ni nada de tus partidas más allá de las cifras de clasificación anteriores.

Cambiar tu nombre de usuario. Puedes cambiarlo en los ajustes de la aplicación, y el nuevo sustituye al anterior en las clasificaciones. Pueden quedar copias durante un breve tiempo en las cachés que se usan para construir las clasificaciones. Si no consigues llegar a ese ajuste, escribe a [email protected] y lo cambiaremos por ti.

Con quién compartimos la información

No vendemos tu información. Nadie nos paga por ella, y no se la pasamos a nadie para su propio marketing. Lo que sale de la aplicación con fines publicitarios es la propia solicitud de anuncio —tu dirección IP, información básica del dispositivo y, cuando tu dispositivo proporciona uno, su identificador publicitario—, y ese identificador se usa para personalizar anuncios solo con tu permiso; Publicidad lo explica en detalle. Todo lo demás va a los proveedores de abajo. Los que actúan por cuenta nuestra lo hacen bajo un contrato que los limita a nuestras instrucciones y les exige una protección al menos igual a la de esta política; Apple, Google Play y Google AdMob actúan como responsables del tratamiento conforme a sus propias políticas, como indica la tabla.

Destinatario	Qué recibe	Por qué
Railway	Todo: alojan la aplicación y la base de datos	Alojamiento y base de datos
Upstash	Identificadores y nombres de usuario	Almacenar en caché las clasificaciones y los cálculos de recompensas para que carguen rápido
Cloudflare R2 y Cloudflare Stream	Ningún dato de jugadores almacenado. Alojan las imágenes de palabras, el audio de pronunciación, el vídeo y las ilustraciones de avatares del propio juego, aunque, como cualquier red de entrega de contenidos, ven la dirección IP de tu dispositivo cuando este descarga un archivo	Almacenamiento y entrega del contenido del juego
Google Firebase Cloud Messaging	El token push de tu dispositivo y el texto de la notificación	Entregar las notificaciones push
RevenueCat	Nuestro identificador interno de usuario, y tus registros de compra y suscripción	Gestionar las compras y el estado de la suscripción
Apple y Google (App Store, Google Play)	Datos de compra, e identificadores de cuenta si usas su inicio de sesión	Distribuir la aplicación y cobrar el pago, como responsables del tratamiento conforme a sus propias políticas
Google AdMob	La solicitud de anuncio —dirección IP, información básica del dispositivo y, cuando el dispositivo proporciona uno, el identificador publicitario—; ese identificador se usa para personalizar anuncios solo con tu permiso; nuestro identificador interno de usuario al verificar un anuncio con recompensa	Servir anuncios en la versión gratuita y confirmar que se ganó una recompensa, como responsable del tratamiento conforme a las propias políticas de Google
Google Sign-In y Sign in with Apple	El propio intercambio de inicio de sesión	Permitirte iniciar sesión sin una contraseña

También revelamos información cuando la ley lo exige —a un tribunal, a un regulador o a una autoridad policial que actúe con la debida competencia— y a nuestros asesores profesionales cuando es necesario. Si algún día el negocio se vende o se reorganiza, la información puede pasar al comprador, que seguirá vinculado por esta política hasta que te comunique otra distinta.

Sobre los proveedores de IA

Usamos OpenAI, Google Gemini, RunPod y Google Cloud Text-to-Speech para construir la biblioteca de palabras del juego: las definiciones, las ilustraciones y el audio de pronunciación que ve cada jugador. Esto ocurre en una herramienta interna de contenido, antes de que nadie juegue.

Estos proveedores nunca reciben información sobre los jugadores. Las instrucciones que les enviamos contienen la palabra que se está generando y nada más. No se envía ningún nombre de usuario, ninguna dirección de correo electrónico, ningún registro de juego ni ningún identificador de dispositivo a ningún proveedor de IA.

Publicidad

La versión gratuita de LingoHunters se paga con publicidad, a través de Google AdMob.

Cómo funcionan los anuncios. Hoy los únicos anuncios de LingoHunters son los anuncios con recompensa: eliges ver un vídeo y recibes 5 fichas por ello. No hay banners ni anuncios entre partidas: si nunca pulsas «ver un anuncio», nunca ves ninguno. Puedes ver como máximo 40 anuncios con recompensa en cualquier periodo de 24 horas, es decir, 200 fichas, con un minuto de espera entre uno y otro. Una suscripción Plus o Pro no cambia nada de esto; compra lo que se enumera en los Términos, no la eliminación de unos anuncios que solo aparecen cuando tú los pides.

Qué recibe Google. Cada solicitud de anuncio lleva la dirección IP de tu dispositivo —de la que Google deduce una ubicación aproximada, a nivel de ciudad— e información básica del dispositivo. Cuando tu dispositivo proporciona un identificador publicitario (IDFA en iOS, Advertising ID en Android), la solicitud lo lleva también. Para un anuncio no personalizado, Google usa el identificador únicamente para limitar cuántas veces ves el mismo anuncio y para informes agregados, no para construir un perfil. Un anuncio personalizado es uno elegido a partir de un perfil que Google ha construido a través de varias aplicaciones usando ese identificador, y eso solo ocurre con tu permiso. En iOS, si rechazas el seguimiento, el identificador es todo ceros y Google nunca ve uno real. Aparte de eso, cuando terminas un anuncio con recompensa, Google le dice a nuestro servidor que nuestro identificador interno de usuario ha ganado una recompensa, para que otorguemos las fichas una vez y solo una vez.

Cómo se te pregunta. Depende de tu plataforma y de dónde estés:

1. En iOS, la aplicación pide el permiso de App Tracking Transparency antes de cargar ningún anuncio. Es el propio aviso de Apple, y controla si el identificador publicitario puede leerse siquiera. Recházalo y todos los anuncios son no personalizados.
2. En el EEE, el Reino Unido y Suiza, en ambas plataformas, se muestra el formulario de consentimiento de Google antes del primer anuncio, que pregunta por separado sobre almacenar información en tu dispositivo y sobre la publicidad personalizada. Si lo rechazas, los anuncios son no personalizados, o no se muestran en absoluto si rechazas el almacenamiento.
3. En Android fuera de esas regiones, hoy no se muestra ningún aviso, y la aplicación solicita anuncios personalizados por defecto. No vamos a describir esto como una elección que hiciste tú: es el comportamiento actual por defecto de la aplicación, la exclusión es el ajuste del dispositivo indicado abajo, y estamos cambiando la aplicación para que a todo el mundo se le pregunte antes del primer anuncio personalizado. Este párrafo se reescribirá cuando eso se publique.

La aplicación pospone la medición publicitaria hasta que se ha respondido al aviso de seguimiento, de modo que en iOS no se toca ningún identificador publicitario antes de que hayas dicho lo tuyo.

Cómo cambiar de opinión. La aplicación no tiene una pantalla de ajustes que vuelva a abrir el formulario de consentimiento, así que hoy no puedes cambiar tu respuesta sobre el consentimiento publicitario desde dentro de la aplicación. Hasta que llegue esa pantalla, esto es lo que funciona:

• En iOS: Ajustes → Privacidad y seguridad → Seguimiento, y desactiva LingoHunters (o actívalo). Desactivarlo retira de inmediato el permiso para el identificador publicitario.
• En Android: Ajustes → Google → Anuncios, donde puedes eliminar tu identificador publicitario o excluirte de la personalización de anuncios en todas las aplicaciones. Esta es también la vía de exclusión allí donde la aplicación no te mostró ningún aviso.
• Escríbenos a [email protected]. Dinos que quieres retirar tu consentimiento a la publicidad personalizada y te lo confirmaremos en un plazo de 10 días hábiles —el máximo que permite la ley peruana— y te guiaremos por el ajuste del dispositivo indicado arriba si hace falta. Sabemos que esto es más difícil que el único toque que costó decir sí; por eso se está construyendo esa pantalla.

Estamos montando esa pantalla, y esta sección se actualizará cuando llegue.

Envío de información a otros países

Nuestros proveedores operan internacionalmente, así que tu información puede tratarse fuera de tu propio país, incluidos los Estados Unidos.

Cuando la información sale del EEE o del Reino Unido, nuestro mecanismo de transferencia son las Cláusulas Contractuales Tipo de la Comisión Europea (Decisión (UE) 2021/914), con la Adenda del Reino Unido para las transferencias desde el Reino Unido. Como esas cláusulas solo funcionan si la ley del país de destino lo permite, evaluamos el país de cada proveedor antes de apoyarnos en ellas y añadimos medidas técnicas donde hace falta, como exigen las Recomendaciones 01/2020 del Comité Europeo de Protección de Datos. Algunos proveedores están además certificados en el Marco de Privacidad de Datos UE–EE. UU. (EU–US Data Privacy Framework); ese marco está siendo impugnado actualmente ante los tribunales de la UE, y por eso lo tratamos como una garantía adicional, no como el mecanismo del que dependemos. Puedes pedirnos una copia de las cláusulas en [email protected], y te la enviaremos con los términos comercialmente confidenciales suprimidos.

La región en la que funcionan nuestros servidores todavía no está decidida definitivamente. La indicaremos en esta página en cuanto lo esté, en vez de aventurarla ahora.

Cuánto tiempo la conservamos

No usamos la frase «el tiempo que sea necesario» sin decir qué lo determina. Esto es lo que ocurre en realidad.

Qué	Cuánto tiempo	Qué lo determina
Cuentas de invitado y todo lo asociado a ellas	Se eliminan automáticamente 30 días después de tu última actividad	Un proceso nocturno elimina las cuentas de invitado inactivas durante 30 días que nunca hicieron una compra. Es permanente, en todos los registros relacionados.
Registros de invitaciones rechazados por fraudulentos, o que caducaron sin usarse —incluidos la dirección IP y el agente de usuario—	Se eliminan unos 3 meses después de su creación	Una limpieza mensual el día uno de cada mes. Tres meses es tiempo suficiente para detectar un patrón de abuso y lo bastante corto para no conservar identificadores de red más tiempo del necesario.
Registros de invitaciones de una invitación completada con éxito —incluidos la dirección IP y el agente de usuario registrados en el canje—	Mientras exista cualquiera de las dos cuentas. Si eliminas la tuya, el registro de la invitación que canjeaste permanece, depurado de tu nombre de usuario, tu correo, tu dirección IP y tu agente de usuario	El registro es lo que demuestra que la recompensa se ganó una sola vez. Estamos acortando este plazo para que los identificadores de red se eliminen a los 3 meses en todos los casos, y actualizaremos esta fila cuando eso se publique.
Cuentas registradas y su historial de juego	Hasta que se elimine la cuenta	No hay ninguna purga automática para una cuenta registrada; permanece mientras la cuenta exista. Pídenos que la eliminemos y lo haremos, con sujeción a los registros de abajo.
Registros de compra y suscripción	Se conservan tras la eliminación durante el tiempo que exijan las normas fiscales y contables	Los plazos legales de conservación de los registros financieros, y la necesidad de gestionar reembolsos, contracargos y disputas.
Registros de visualización de anuncios	Se conservan mientras exista la cuenta	Se usan para la contabilidad de recompensas y para contrastar los ingresos publicitarios con lo que informa nuestro proveedor. Actualmente no hay fijado ningún plazo.
Correspondencia de soporte	Se conserva mientras haga falta para atender tu solicitud y cualquier seguimiento	Resolver el asunto, y poder demostrar cómo se atendió una solicitud de derechos.
La biblioteca de palabras y sus registros de generación	Se conservan indefinidamente	Es el contenido del juego y no contiene nada sobre ti.
Preferencia de tema del sitio web	Hasta que borres el almacenamiento de tu navegador	Nunca sale de tu dispositivo. Ver la Política de Cookies.

Hoy una cuenta registrada no tiene caducidad automática. Si quieres que la tuya desaparezca, pídelo, y consulta Tus derechos.

Cómo la protegemos

Lo que hay realmente puesto en marcha:

• Los jugadores no tienen contraseña que robar. Una cuenta permanente inicia sesión con Google o Apple, así que no guardamos ninguna contraseña para ella.
• Los datos en tu dispositivo se guardan cifrados, y tus tokens de inicio de sesión se guardan en el llavero del dispositivo —el almacén protegido de credenciales del sistema operativo— y no en el almacenamiento normal de la aplicación.
• Todo lo que va en tránsito está cifrado entre la aplicación, este sitio web y nuestros servidores.
• Las consultas de clasificación están escritas con un límite estricto: devuelven solo los campos de la clasificación —nombre de usuario, avatar, puesto, nivel, experiencia, palabras descubiertas— y no pueden llegar a una dirección de correo electrónico, a una compra ni a un registro de partida, ni siquiera por error.
• El panel de administración del equipo está separado. El equipo inicia sesión con una sesión guardada en cookies que el propio JavaScript del navegador no puede leer, y el panel llega a nuestra API a través de un proxy en el servidor, de modo que nunca se entrega un token de acceso a un navegador.
• Las sesiones son cortas y se pueden cerrar. La aplicación guarda dos tokens: un token de acceso que caduca solo a los 15 minutos, y un token de renovación que dura hasta 60 días y queda registrado en nuestros servidores. Cerrar sesión cancela ese token de renovación en nuestros servidores, y Ajustes → Cerrar sesión en todos los dispositivos los cancela todos a la vez. Dicho llanamente: un token de acceso ya emitido sigue funcionando hasta que se cumplen sus 15 minutos.

Deliberadamente no afirmamos más que eso: no tenemos ninguna certificación ISO 27001, SOC 2 ni comparable, no tenemos ningún programa de recompensas por errores, y no afirmamos ningún cifrado en reposo más allá de lo que hace nuestro proveedor de alojamiento por defecto. Si eso cambia, lo diremos aquí.

Si algo sale mal. Si una brecha de seguridad pone en riesgo tu información, se lo notificaremos a la autoridad de control correspondiente en un plazo de 72 horas desde que tengamos conocimiento de ella allí donde se aplique el RGPD y, allí donde se aplique la ley peruana, a la autoridad y a las personas afectadas en un plazo de 48 horas. Te lo diremos directamente siempre que una brecha pueda suponer un alto riesgo para tus derechos, describiendo qué ocurrió, qué significa para ti y qué hacer al respecto.

Tus derechos

Tienes todos los siguientes. Son gratuitos, y pedirlos no afecta a tu cuenta.

• Acceso. Preguntar qué tenemos sobre ti y obtener una copia.
• Rectificación. Hacer que se corrija lo que esté mal y se complete lo que esté incompleto.
• Supresión. Hacer que se eliminen tu cuenta y sus datos.
• Limitación. Hacer que pausemos el tratamiento mientras se resuelve una disputa sobre la exactitud o la licitud.
• Oposición. Oponerte a cualquier cosa que hagamos sobre la base de un interés legítimo. Paramos, salvo que podamos demostrar motivos imperiosos que prevalezcan sobre tus intereses. Este derecho se recoge por separado más abajo, porque la ley dice que así debe ser.
• Portabilidad. Obtener la información que nos diste, y los datos que produjo tu juego, en un formato estructurado y legible por máquina, o hacer que se envíen a otro servicio cuando sea técnicamente posible.
• Retirar el consentimiento. Cuando nos basamos en tu consentimiento —lo que hoy significa la publicidad personalizada— puedes retirarlo en cualquier momento. Retirar el consentimiento no vuelve ilícito lo que hicimos antes; detiene el tratamiento a partir de ese momento.
• No ser objeto de una decisión exclusivamente automatizada que produzca efectos jurídicos o similarmente significativos para ti. Ver Decisiones automatizadas.
• Reclamar ante una autoridad de control. Ver Cómo contactarnos, y cómo reclamar.

Tu derecho de oposición. Puedes oponerte en cualquier momento a cualquier cosa que hagamos sobre la base de un interés legítimo. Hoy eso significa tres cosas: las comprobaciones antitrampas y antiabuso, mantener el servicio en funcionamiento y recuperable, y mostrar anuncios no personalizados. Escribe a [email protected] y di a qué te opones. Paramos, salvo que podamos demostrar motivos legítimos imperiosos que prevalezcan sobre tus intereses, derechos y libertades, y te diremos cuál de las dos cosas ocurre.

Los derechos ARCO+ de Perú —acceso, rectificación, cancelación, oposición, más impedir el suministro (que dejemos de pasar tus datos a terceros), tratamiento objetivo (la forma peruana del derecho sobre las decisiones automatizadas), portabilidad, información y retiro del consentimiento— están cubiertos por la lista anterior; el Anexo C indica los plazos que se aplican allí.

Dos formas de ejercerlos, y una no necesita cuenta:

1. Escribe a [email protected]. Esto funciona tanto si puedes iniciar sesión como si no, y tanto si sigues teniendo la aplicación como si no. Dinos qué quieres, y lo suficiente para encontrar tu registro: tu nombre de usuario, o la dirección de correo electrónico de la cuenta. Puede que te hagamos una pregunta de seguimiento para asegurarnos de que eres realmente tú, y nunca pediremos más identificación de la que la solicitud necesite.
2. En la aplicación. Puedes corregir tu nombre de usuario, cambiar tus ajustes de notificaciones, cerrar sesión y eliminar tu cuenta: Ajustes → Eliminar cuenta. La eliminación es inmediata y permanente, funciona también con cuentas de invitado y no necesita nada por nuestra parte. Elimina tu cuenta explica exactamente qué se borra, qué debemos conservar y qué pasa con las fichas que compraste; es además la vía a usar si ya desinstalaste la aplicación. La exportación de datos sigue gestionándose por correo electrónico: tú escribes, comprobamos que eres realmente tú y te la enviamos.

Respondemos en el plazo de un mes allí donde se aplica el RGPD, y podemos ampliarlo dos meses más si la solicitud es compleja, diciéndote por qué. Los plazos de Perú son más cortos para algunos derechos y están recogidos en el Anexo C.

Si alguna vez rechazamos una solicitud, te diremos por qué y cómo impugnarlo.

Marketing

No enviamos marketing por correo electrónico. El servicio no tiene ninguna capacidad de correo electrónico, así que no hay boletín, ni mensaje promocional, ni campaña de reactivación. Si eso cambia alguna vez, pediremos tu consentimiento primero, y esta sección se reescribirá antes de que salga un solo mensaje.

Las notificaciones push tratan sobre tu propio juego: rachas, temporadas, recompensas y retos diarios. La forma segura de detenerlas son los ajustes de notificaciones de tu dispositivo para LingoHunters, que surten efecto de inmediato. El propio interruptor de notificaciones de la aplicación guarda tu preferencia en tu cuenta; estamos terminando el trabajo que hace que nuestros servidores la respeten, así que hasta entonces el ajuste del dispositivo es el que hay que usar.

Tienes derecho a oponerte en cualquier momento al tratamiento con fines de marketing directo, incluida cualquier elaboración de perfiles relacionada con él. Si alguna vez hacemos marketing directo, puedes oponerte escribiendo a [email protected], y pararemos. Aquí no hay ninguna ponderación de intereses: una oposición al marketing directo es absoluta.

Decisiones automatizadas

Algunas cosas ocurren automáticamente, sin que las mire una persona:

• Validación del juego. Cuando terminas una partida, el servidor contrasta el resultado con la cuadrícula y las palabras que sorteó, y rechaza los resultados que no podrían haber ocurrido. La lógica es una comparación directa entre el resultado que enviaste y el rompecabezas que generó el servidor. La consecuencia es que no se otorgan las fichas ni la experiencia de esa partida.
• Limitación de recompensas por anuncios. Las recompensas procedentes de anuncios están topadas en 40 anuncios en cualquier periodo de 24 horas, con un minuto de intervalo entre anuncios. La lógica es un recuento y un temporizador. La consecuencia es que esperas, o vuelves más tarde.
• Límites de invitaciones. Se pagan como máximo cinco canjes de invitación desde la misma dirección IP. Un sexto se registra, se marca como sospecha de abuso y nunca se recompensa; los registros marcados se eliminan más tarde. La lógica es un recuento por dirección IP. La consecuencia es que la recompensa se retiene.

Ninguna de estas produce un efecto jurídico ni nada similarmente significativo para ti. Afectan únicamente a las recompensas dentro del juego: nada de tu dinero, tu situación jurídica o tu acceso a algo fuera del juego depende de ellas. No construimos perfiles publicitarios ni de comportamiento sobre ti, y no te puntuamos.

Nuestro compromiso. Si alguna vez restringimos, suspendemos o eliminamos una cuenta por sospecha de trampas o abuso, una persona revisará esa decisión antes de que sea definitiva, y puedes impugnarla escribiendo a [email protected] y pidiendo que una persona lo vuelva a mirar. Tienes derecho a exponer tu caso y a que se te diga el motivo.

Menores

LingoHunters no está dirigido a niños pequeños, y no queremos su información.

Debes tener al menos 13 años para usar LingoHunters. Cuando la ley del lugar donde vives fije una edad mayor para aceptar por tu cuenta un servicio en línea, se aplica esa edad mayor: en la Unión Europea el umbral se fija a nivel nacional y va de 13 a 16 años, y en Perú y España es 14. Por debajo de la edad aplicable, un padre, madre o tutor debe crear la cuenta y consentir en tu nombre. Esto también es un requisito de nuestros Términos.

Hoy, la aplicación no pregunta tu edad cuando creas una cuenta. No vamos a describir una pantalla de edad que no hemos publicado. Se añadirá una antes del lanzamiento de la aplicación, y preguntará de forma neutral, sin dirigir la respuesta.

Si eres padre, madre o tutor y crees que tu hijo o hija ha creado una cuenta, escribe a [email protected] con el nombre de usuario o la dirección de correo electrónico asociada. Eliminaremos la cuenta y los datos asociados a ella, y te confirmaremos cuando esté hecho. Solo tienes que mostrar lo justo para que veamos que la cuenta es de tu hijo o hija. Si descubrimos por nosotros mismos que una cuenta pertenece a un menor por debajo de la edad aplicable, la eliminamos.

No mostramos a sabiendas publicidad personalizada a un menor, no vendemos información de menores ni la compartimos con fines publicitarios.

Cookies y almacenamiento en el dispositivo

Este sitio web no instala ninguna cookie para los visitantes. No carga analítica, ni gestor de etiquetas, ni píxel publicitario, ni fuentes de terceros. Guarda como mucho una cosa en tu navegador —si prefieres el tema claro o el oscuro, y solo una vez que has usado el conmutador de tema— y ese valor nunca sale de tu dispositivo. Por eso aquí no ves ningún aviso de cookies.

Las únicas cookies de todo el producto son las dos cookies de sesión del panel de administración del equipo, que se instalan solo cuando un miembro de nuestro equipo inicia sesión, y nunca para un jugador o un visitante.

La explicación completa de lo que almacena este sitio web está en la Política de Cookies. Lo que la aplicación guarda en tu dispositivo se describe en esta política, en Cómo la protegemos.

Cambios en esta política

Esta política se actualizó por última vez el 15 de septiembre de 2026 y entra en vigor el 15 de septiembre de 2026. Ambas fechas aparecen en la parte superior de la página, y las mantenemos exactas.

Aquí hay varias cosas marcadas como pendientes: nuestros representantes en la UE y el Reino Unido, la región de alojamiento, la inscripción de nuestro banco de datos personales, una pantalla de consentimiento publicitario dentro de la aplicación y una pantalla de edad. Rellenarlas cambiará esta página, y de eso se trata.

Si hacemos un cambio que te afecte materialmente —una finalidad nueva, una categoría nueva de destinatarios, una base jurídica distinta o un uso nuevo de tu información— te lo diremos antes de que surta efecto, en la aplicación y en esta página, y cuando el cambio necesite tu consentimiento te lo pediremos en vez de darlo por hecho. Las correcciones menores surten efecto al publicarse. La versión anterior sigue disponible si la pides.

Cómo contactarnos, y cómo reclamar

Empieza por nosotros. Escribe a [email protected]. Llega a una persona, y preferimos con mucho arreglar algo antes que verte acudir primero a otro sitio. Cuéntanos qué pasó y qué quieres que se haga.

Si no lo resolvemos, puedes reclamar ante una autoridad de protección de datos:

• En el EEE: la autoridad de control del país donde vives, donde trabajas o donde ocurrió el problema. La lista la publica el Comité Europeo de Protección de Datos.
• En el Reino Unido: la Information Commissioner’s Office, en ico.org.uk.
• En Perú: la Autoridad Nacional de Protección de Datos Personales, del Ministerio de Justicia y Derechos Humanos. Ver el Anexo C para el procedimiento de tutela.
• En otros lugares: tu autoridad nacional de privacidad o de consumo.

También puedes acudir a los tribunales. En el EEE y el Reino Unido, reclamarnos primero a nosotros no es condición previa para ninguna de las dos vías. En Perú sí lo es: el procedimiento de tutela ante la ANPD y la acción de hábeas data se te abren una vez que hemos denegado tu solicitud o hemos dejado pasar el plazo sin responder; ver el Anexo C.

Anexo A — Si estás en el EEE o el Reino Unido

Este anexo se suma al resto de la política para las personas que están en el Espacio Económico Europeo y el Reino Unido.

Quién es responsable. TRAVELERS CONNECTORS S.A.C. es el responsable del tratamiento. Estamos establecidos en Perú, y no en el EEE ni en el Reino Unido, así que el RGPD se nos aplica en virtud del artículo 3.2 porque ofrecemos el servicio a personas que están aquí, y no tenemos autoridad de control principal ni ventanilla única. Puedes reclamar ante la autoridad de tu propio país. Designaremos representantes en la UE y en el Reino Unido y los indicaremos en esta página, con sus direcciones, antes del lanzamiento de la aplicación, como exige el artículo 27 del RGPD de la UE y del Reino Unido. No hemos designado a ningún delegado de protección de datos; si lo hacemos, se indicará aquí.

Bases jurídicas. Por qué la usamos, y nuestra base jurídica indica la base de cada finalidad. Tres se apoyan en intereses legítimos, nombrados por completo: detectar y prevenir las trampas y el abuso de invitaciones que perjudicarían el juego limpio de todos los demás, mantener el servicio disponible, correcto y recuperable y financiar una versión gratuita del juego mediante publicidad que no elabora un perfil de ti. Puedes oponerte a cualquiera de los tres. El tratamiento basado en el consentimiento es la publicidad personalizada y el uso de tu identificador publicitario para ella; retíralo como se describe en Publicidad, y hacerlo no afecta a lo que fue lícito con anterioridad. Cuando el formulario de consentimiento de Google pregunta sobre almacenar información en tu dispositivo, ese es el consentimiento que exigen las normas ePrivacy, y es independiente de las bases del RGPD anteriores.

Transferencias. Cláusulas Contractuales Tipo, con la Adenda de Transferencia Internacional de Datos del Reino Unido cuando corresponda, respaldadas por una evaluación de transferencia de cada destino. Pídelo y te enviaremos una copia de las cláusulas.

Decisiones automatizadas. No llevamos a cabo ninguna que produzca efectos jurídicos sobre ti o que te afecte de modo similarmente significativo. Decisiones automatizadas describe las comprobaciones automáticas que sí hace el juego.

Tus derechos son los de los artículos 15 a 22 —acceso, rectificación, supresión, limitación, portabilidad, oposición, y no ser objeto de decisiones exclusivamente automatizadas con efectos jurídicos o similarmente significativos— además del derecho a reclamar ante tu autoridad de control y a una tutela judicial efectiva.

¿Es obligatorio facilitar información? Nada de esto es un requisito legal. Tu nombre de usuario y tu correo electrónico son un requisito contractual: sin ellos no podemos darte una cuenta. Qué pasa si no la proporcionas cubre el resto.

Anexo B — Si estás en los Estados Unidos

Este anexo se suma al resto de la política para residentes de estados de EE. UU. con leyes integrales de privacidad, incluidos California, Colorado, Connecticut, Virginia, Texas y otros con normas similares.

Categorías que hemos recopilado en los últimos 12 meses, en los términos de California: identificadores (nombre de usuario, dirección de correo electrónico, identificadores de cuenta, token push del dispositivo, identificador publicitario y una dirección IP cuando se canjea un código de invitación); información comercial (compras y suscripciones); actividad en internet u otras redes electrónicas (cómo usas la aplicación e interactúas con los anuncios); e inferencias extraídas únicamente para el propio juego, como qué palabras has dominado. Las obtenemos de ti, de tu dispositivo, de Apple y Google al iniciar sesión, y de RevenueCat cuando compras. Por qué recopilamos cada una, quién la recibe y cuánto tiempo la conservamos está en La información que recopilamos, Por qué la usamos, y nuestra base jurídica, Con quién compartimos la información y Cuánto tiempo la conservamos. En ese mismo periodo hemos revelado esas categorías a los proveedores de servicios allí enumerados para las finalidades empresariales indicadas, y hemos compartido una categoría —el identificador publicitario— con una categoría de tercero, una red publicitaria.

Información personal sensible. No recopilamos ninguna: ningún identificador oficial, ningún número de cuenta financiera, ninguna geolocalización precisa, ningún origen racial o étnico, ninguna creencia religiosa, ningún dato de salud, ningún dato biométrico, ningún contenido de tus mensajes. Así que no hay ningún uso ni revelación de ella que puedas limitar.

No vender ni compartir mi información personal. No vendemos tu información personal, y nunca lo hemos hecho: nadie nos paga por ella. Sí compartimos información en un único contexto: mostrar publicidad personalizada en la aplicación gratuita pasa el identificador publicitario de tu dispositivo a Google, lo que California considera «compartir» para publicidad conductual entre contextos, y otros estados tratan como publicidad dirigida. En iOS esto ocurre solo si has permitido el seguimiento; en Android, en los Estados Unidos, es el comportamiento actual por defecto de la aplicación, como explica Publicidad. Para excluirte: en iOS, rechaza el aviso de App Tracking Transparency o desactiva LingoHunters en Ajustes → Privacidad y seguridad → Seguimiento; en Android, exclúyete de la personalización de anuncios o elimina tu identificador publicitario en Ajustes → Google → Anuncios. Un interruptor con el nombre No vender ni compartir mi información personal (Do Not Sell or Share My Personal Information) estará en los Ajustes de la aplicación y hará que todas las solicitudes de anuncio sean no personalizadas independientemente del ajuste del dispositivo; hasta que se publique, escribe a [email protected] y daremos curso a tu exclusión y te ayudaremos a configurarla en tu dispositivo en un plazo de 15 días hábiles. Este sitio web en sí no tiene anuncios, ni analítica, ni rastreadores, así que aquí no se vende ni se comparte nada, y no hay nada que una señal de Global Privacy Control pueda desactivar; respetaremos esa señal si eso cambia alguna vez.

Menores. No vendemos ni compartimos a sabiendas la información personal de nadie menor de 16 años, y en los estados que protegen a los menores hasta los 18 no usamos la información de un menor conocido para publicidad dirigida sin el consentimiento que exige la ley. Cuando la aplicación pregunte tu edad, cualquier respuesta por debajo de 18 desactivará la publicidad personalizada en esa cuenta.

Tus derechos en los estados con leyes integrales de privacidad: saber qué recopilamos y por qué, acceder a una copia, corregirla, eliminarla, obtenerla en un formato portable, excluirte de la publicidad dirigida y no ser discriminado por pedirlo. No ofrecemos incentivos económicos a cambio de tus datos, así que el precio y el servicio son los mismos en cualquier caso. Escribe a [email protected]; confirmamos la recepción en 10 días hábiles, respondemos en 45 días y podemos ampliar el plazo una vez por otros 45 días si la solicitud es compleja, diciéndote por qué.

Recursos. Si rechazamos una solicitud, puedes recurrir respondiendo a nuestra decisión. La revisaremos y te comunicaremos el resultado por escrito, con nuestros motivos. Los residentes de los estados que lo prevén pueden entonces dirigirse al Fiscal General de su estado.

Los agentes autorizados pueden presentar una solicitud en tu nombre con un permiso escrito que podamos verificar.

Menores de 13 años. Ver Menores. No recopilamos a sabiendas información personal de menores de 13 años. A un padre, madre o tutor que nos informe de una cuenta se le eliminará esa cuenta y sus datos, y podrá negarse a cualquier recopilación posterior.

Anexo C — Si estás en Perú

Este anexo se suma al resto de la política para las personas que están en Perú. Refleja la Ley N° 29733 y su reglamento, el D.S. 016-2024-JUS, en vigor desde el 30 de marzo de 2025.

Quién es responsable, y dónde. El titular del banco de datos es TRAVELERS CONNECTORS S.A.C., RUC 20612183695, con domicilio en Jr. San Ramón 253, Urb. San Carlos 2da. Etapa, Comas, Lima, Perú. Nuestra dirección de contacto es [email protected]. El artículo 6.1.1 del Reglamento exige nuestra identidad y nuestro domicilio, y aquí constan ambos.

El banco de datos personales. Tu información se almacenará en un banco de datos personales que abarca a los usuarios registrados de LingoHunters y su actividad de juego, y que inscribiremos ante la Autoridad Nacional de Protección de Datos Personales (ANPD) antes del lanzamiento, como exige la ley. Esa inscripción declarará también cada transferencia internacional enumerada en Con quién compartimos la información —el destinatario y el país—, como exige el artículo 21 del Reglamento. Publicaremos aquí su nombre y su código de inscripción una vez inscrito. No estamos afirmando que ya esté inscrito.

Base jurídica. La ley peruana no contempla una base de «interés legítimo» para el responsable; las excepciones del artículo 14 son taxativas. Así que, para las personas en Perú:

Finalidad	Base según la Ley 29733
Cuenta, inicio de sesión y funcionamiento del juego	Art 14.5 — los datos son necesarios para ejecutar nuestro contrato contigo: la cuenta y el juego que pediste
Progreso de juego, Worddex, temporadas, clasificaciones	Art 14.5
Compras y suscripciones	Art 14.5, y obligación legal para los registros fiscales y contables
Notificaciones push transaccionales	Art 14.5
Verificar que un anuncio con recompensa se vio antes de otorgar fichas	Art 14.5
Responder a los mensajes de soporte y atender tus derechos	Art 14.5, y los deberes que la Ley nos impone
Mantener el servicio en funcionamiento, seguro y recuperable	Art 14.5, y nuestros deberes de seguridad según el artículo 16 de la Ley y el Reglamento
Comprobaciones antitrampas y antifraude de invitaciones, incluida la dirección IP guardada en el canje	Art 14.5 — necesario para prestar el servicio correctamente
Publicidad, personalizada o no: la solicitud de anuncio descrita en Publicidad	Tu consentimiento (Reglamento, art. 26.1), que puedes retirar en cualquier momento con la misma facilidad con la que lo diste. Hoy, en Android, la aplicación no muestra ningún aviso de consentimiento fuera de Europa; es una carencia que estamos cerrando, y hasta que esté cerrada el ajuste del dispositivo indicado en Publicidad es tu vía de exclusión

Campos obligatorios y opcionales. Cada elemento de La información que recopilamos está marcado, como exige la ley peruana. Qué pasa si no la proporcionas explica qué se sigue de facilitarla y de negarse.

Transferencias. Sí, hay una transferencia internacional: nuestros proveedores están fuera de Perú, incluidos los Estados Unidos, según se enumera en Con quién compartimos la información. Usamos cláusulas contractuales que imponen a cada destinatario una protección equivalente a la de la ley peruana, y cada transferencia se declarará ante la ANPD junto con la inscripción del banco. La región en la que funcionan nuestros servidores se indicará en esta página en cuanto esté decidida.

Conservación. Cuánto tiempo la conservamos establece qué conservamos y qué determina durante cuánto tiempo.

Decisiones automatizadas. Decisiones automatizadas las describe y explica sus consecuencias. Ninguna de ellas tiene efectos jurídicos sobre ti, y cualquier restricción de una cuenta es revisada por una persona. Así es también como respetamos tu derecho al tratamiento objetivo previsto en el artículo 23 de la Ley.

Tus derechos ARCO+ y nuestros plazos, contados en días hábiles desde que recibimos tu solicitud:

Derecho	Nuestro plazo
Información	8 días hábiles
Acceso	20 días hábiles
Rectificación, actualización o supresión	10 días hábiles
Oposición	10 días hábiles
Impedir el suministro a terceros	10 días hábiles
Portabilidad y retiro del consentimiento	Se tratan en los mismos términos; actuamos en cuanto podemos y dentro de 10 días hábiles

Cada plazo, salvo el de 8 días para la información, puede ampliarse una vez, por un plazo igual, cuando las circunstancias lo justifiquen; te lo diremos antes de que se agote el primer plazo. Ejercer estos derechos es gratuito. Escribe a [email protected].

Si no respondemos. El silencio se considera denegación. Una denegación, o una respuesta insatisfactoria, es lo que abre el paso siguiente: puedes entonces iniciar un procedimiento de tutela de derechos ante la ANPD, en el Ministerio de Justicia y Derechos Humanos, o una acción de hábeas data ante los tribunales, y también puedes reclamar ante INDECOPI en materia de protección al consumidor.

Menores. En Perú el umbral es 14. Una persona de 14 a 17 años puede consentir por sí misma un servicio digital, y le explicaremos lo que hacemos en un lenguaje que pueda entender. Por debajo de 14, debe consentir un padre, madre o tutor. Cuando se publique la pantalla de edad, haremos los esfuerzos razonables que exige el Reglamento (art. 25.4) para comprobar quién consiente antes de tratar un consentimiento como válido, y no usaremos la respuesta sobre la edad para nada más. Ver Menores, y escríbenos si hay que eliminar la cuenta de un menor.

Datos sensibles. La ley peruana trata como sensibles más categorías que el RGPD, incluida la información sobre tus ingresos. No recopilamos ninguna de ellas. Nunca preguntamos por tus ingresos, tu salud, tus creencias, tu origen ni tus datos biométricos, y nada en el juego produce esa información.

Notificación de brechas. Allí donde se aplica la ley peruana, notificamos a la ANPD y a las personas afectadas en un plazo de 48 horas desde que tenemos conocimiento de una brecha que ponga en riesgo datos personales.