Política de privacidad

Esta política de privacidad explica qué datos personales tratamos cuando usas la aplicación TipsyTales (app Android y app web en app.tipsytales.de) y el sitio web tipsytales.de. Se aplica a todas las versiones de idioma de la app. En caso de discrepancia prevalece la versión alemana.

1. Responsable del tratamiento

Britz & Weiland GbR, representada por Sebastian Britz y Joshua Weiland
Nachtigallenstraße 26, 56751 Polch, Alemania
Correo electrónico: Kontakt@TipsyTales.de

No hemos designado un delegado de protección de datos porque no existe obligación legal. Dirige tus solicitudes de privacidad al correo electrónico indicado.

2. Edad

La app está dirigida exclusivamente a personas de 18 años o más. No tratamos a sabiendas datos de menores. Si tenemos conocimiento de que una cuenta pertenece a un menor, la eliminamos.

3. Uso de la app sin cuenta

Puedes usar TipsyTales sin registrarte. En ese caso:

• Almacenamiento local en tu dispositivo: idioma, tema, estado de la introducción, progreso (monedas, rachas, desbloqueos), lista de packs guardados, ajuste de notificaciones y un ID de instalación generado aleatoriamente. Estos datos permanecen en tu dispositivo y – salvo los datos push descritos en la sección 6 – no se nos envían. Base jurídica: § 25 (2) n.º 2 TDDDG (estrictamente necesario) y art. 6 (1) b) RGPD.
• Carga de contenidos: Para mostrar los packs y comprobar la versión de la app, esta consulta nuestra base de datos (Google Cloud Firestore, ubicación: UE/eur3). Google recibe técnicamente tu dirección IP. Base jurídica: art. 6 (1) b) y f) RGPD (prestación de la app).
• Estadísticas de uso anónimas: Contamos, sin ID de usuario ni de dispositivo, con qué frecuencia ocurre, por ejemplo, terminar una ronda, elegir un pack o valorar una carta (contadores diarios). Estos contadores no permiten identificar a personas. Base jurídica: art. 6 (1) f) RGPD (mejora de la app).
• Informes de fallos y errores: En caso de error, la app envía mediante Firebase Crashlytics (Google) datos técnicos como el mensaje de error, el modelo del dispositivo, la versión del sistema, la hora y un ID de instalación de Firebase. Base jurídica: art. 6 (1) f) RGPD (estabilidad y seguridad).

4. Cuenta opcional (inicio de sesión con Google o Apple)

Para compras y sincronización entre dispositivos puedes iniciar sesión con tu cuenta de Google o Apple. El inicio de sesión se realiza mediante Firebase Authentication (Google). Recibimos un identificador de usuario (UID), tu correo electrónico y tu nombre (en Apple, posiblemente una dirección de retransmisión anonimizada). Nunca recibimos tu contraseña.

En nuestra base de datos (Firestore, UE) guardamos para tu cuenta: correo electrónico, nombre y apellidos, estado premium y de compras (packs desbloqueados), monedas, desbloqueos y avatares/cartas elegidos. Finalidad: prestación de la cuenta, restauración de compras, sincronización. Base jurídica: art. 6 (1) b) RGPD. Conservación: hasta que elimines tu cuenta.

Puedes eliminar tu cuenta en cualquier momento en la app en Ajustes → Eliminar cuenta o por correo electrónico. Se eliminan entonces tu cuenta y tu registro en nuestra base de datos. Las obligaciones legales de conservación de justificantes de compra siguen vigentes (sección 5).

5. Compras y suscripciones

Las compras (packs individuales, bundle, suscripción premium) se tramitan en la app Android a través de Google Play. No recibimos datos de pago (p. ej. números de tarjeta); el operador de la tienda los trata como responsable independiente según su política de privacidad. En la app web el pago se realiza mediante RevenueCat Web Billing y el proveedor de pagos integrado allí.

Para gestionar compras, suscripciones y derechos de acceso utilizamos a RevenueCat, Inc. (EE. UU.) como encargado del tratamiento. RevenueCat recibe información de compra, un identificador de usuario (tu UID o un ID anónimo) y – al comprar – tu correo electrónico y tu nombre. Base jurídica: art. 6 (1) b) RGPD; para la conservación de documentos contables, art. 6 (1) c) RGPD en relación con los §§ 147 AO y 257 HGB (6 y 10 años). Comprar contenidos requiere una cuenta.

6. Notificaciones push

Solo enviamos notificaciones si las permites en el cuadro de diálogo del sistema. Para el envío guardamos (mediante Firebase Cloud Messaging y Firestore) tu token push, la plataforma (Android/iOS), tu estado premium, tu lista de packs guardados, la hora de tu última actividad, tu ajuste de notificaciones y el ID de instalación aleatorio. Estos datos no están vinculados a tu cuenta. Los usamos para recordatorios tras un periodo largo de inactividad y avisos de nuevos packs y ofertas sobre los packs guardados.

Base jurídica: tu consentimiento, art. 6 (1) a) RGPD y § 25 (1) TDDDG. Puedes retirarlo en cualquier momento en los ajustes de la app o de tu dispositivo. Los tokens push que dejan de ser válidos se eliminan automáticamente. El envío se realiza mediante Google Cloud Functions; no se puede excluir un tratamiento en EE. UU. (véase la sección 9).

7. Otras funciones

• Síntesis de voz: se realiza localmente con la síntesis de voz de tu dispositivo; no se nos envía ningún texto.
• Compartir e invitar: usas el cuadro de compartir de tu sistema operativo; no sabemos con quién compartes.
• Solicitud de valoración: la proporciona Google Play o Apple.
• Estado de la red: la app comprueba localmente si hay conexión a internet.

8. Sitio web tipsytales.de

• Alojamiento y archivos de registro: El sitio está alojado por STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlín, Alemania (contrato de encargo del tratamiento celebrado). Al visitarlo se tratan en archivos de registro datos como la dirección IP, fecha y hora, página solicitada, referente e identificador del navegador, que se conservan solo el tiempo necesario para la seguridad del funcionamiento. Base jurídica: art. 6 (1) f) RGPD.
• Sin cookies ni seguimiento: El sitio no instala cookies ni utiliza servicios de análisis o publicidad; las fuentes y bibliotecas se sirven localmente. Por eso no hay banner de cookies.
• Formulario de contacto y correo electrónico: Tus datos (nombre, correo electrónico, asunto, mensaje) se nos envían a través del servidor de correo de STRATO y se conservan para tramitar tu consulta. Base jurídica: art. 6 (1) b) o f) RGPD. Los eliminamos al concluir la consulta, salvo obligaciones de conservación (p. ej. 6 años para correspondencia comercial).
• Enlaces externos: Los enlaces a Google Play e Instagram son simples enlaces; solo se transmiten datos al proveedor correspondiente si haces clic en ellos.
• Perfil de Instagram: Gestionamos un perfil en Instagram (Meta Platforms Ireland Ltd., Merrion Road, Dublín 4, Irlanda). Somos corresponsables con Meta del tratamiento relacionado con las estadísticas de la página; por lo demás rige la política de privacidad de Meta. Base jurídica: art. 6 (1) f) RGPD.

9. Destinatarios y transferencias a terceros países

Los destinatarios de tus datos son nuestros proveedores: Google (Firebase: Authentication, Firestore, Cloud Messaging, Cloud Functions, Crashlytics), RevenueCat, STRATO y los operadores de las tiendas de aplicaciones. Las autoridades solo reciben datos cuando existe obligación legal.

Nuestra base de datos se encuentra en la UE. En Google (Firebase Authentication, Cloud Functions, Crashlytics) puede producirse un tratamiento en EE. UU.; la entidad de Google está certificada conforme al Marco de Privacidad de Datos UE-EE. UU. (decisión de adecuación de la Comisión Europea, art. 45 RGPD; registro) y además se aplican cláusulas contractuales tipo. Con RevenueCat, Inc. (EE. UU.) hemos celebrado un contrato de encargo del tratamiento basado en las cláusulas contractuales tipo de la UE (art. 46 (2) c) RGPD). Puedes solicitar una copia.

10. Plazo de conservación

Conservamos los datos solo durante el tiempo que exija cada finalidad: datos locales hasta que desinstales la app; datos de cuenta hasta que la elimines; datos push hasta que retires el consentimiento o el token deje de ser válido; justificantes de compra según los plazos legales; consultas hasta su resolución; estadísticas anónimas sin límite (sin referencia personal).

11. Tus derechos

Tienes derecho de acceso (art. 15 RGPD), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18), portabilidad (art. 20) y oposición a tratamientos basados en intereses legítimos (art. 21). Puedes retirar tu consentimiento en cualquier momento con efectos futuros (art. 7 (3)). Contacta con Kontakt@TipsyTales.de.

También tienes derecho a presentar una reclamación ante una autoridad de protección de datos, en particular en el Estado de tu residencia habitual, de tu lugar de trabajo o del lugar de la presunta infracción (en España: la AEPD, aepd.es). La autoridad competente para nosotros es el Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Maguncia, Alemania.

No estás obligado a facilitar datos; sin los datos mencionados, sin embargo, algunas funciones (cuenta, compras, push) no pueden utilizarse. No existen decisiones automatizadas, incluida la elaboración de perfiles.

12. Avisos para usuarios fuera de la UE

• Reino Unido: Se aplican tus derechos conforme al UK GDPR; puedes presentar una reclamación ante la Information Commissioner’s Office (ico.org.uk).
• Suiza: Se aplican tus derechos conforme a la Ley federal de protección de datos revisada; puedes presentar una reclamación ante el Encargado Federal de Protección de Datos y Transparencia (edoeb.admin.ch).
• EE. UU.: No vendemos datos personales ni los compartimos para publicidad conductual entre contextos. Envía tus solicitudes conforme a la ley de tu estado (acceso, eliminación, rectificación) a Kontakt@TipsyTales.de; las tramitamos sin discriminación.

13. Seguridad y cambios

Los datos se transmiten cifrados (TLS). Adaptamos esta política cuando cambian nuestros tratamientos o la normativa; rige la versión vigente publicada en esta página.