Política de Privacidad — BAZAS

Última actualización: 21 de agosto de 2026 · Versión: 1.2

1. Quiénes somos (Responsable del tratamiento)

El titular de la aplicación BAZAS (“BAZAS”, “nosotros”) es responsable del tratamiento de los datos personales recolectados a través del Servicio. BAZAS es un juego de cartas multijugador en tiempo real.

Esta Política explica qué datos tratamos, con qué finalidad, con qué base de legitimación, con quién los compartimos y qué derechos tenés. Se complementa con los Términos y Condiciones.

El tratamiento se rige por la Ley N° 18.331 de Protección de Datos Personales y su Decreto reglamentario N° 414/009 (Uruguay), bajo la órbita de la Unidad Reguladora y de Control de Datos Personales (URCDP / AGESIC). Cuando corresponda, también observamos la LGPD (Ley 13.709, Brasil) y el RGPD/GDPR (UE).

2. Qué datos recopilamos

a) Datos de cuenta

  • Email y contraseña (la contraseña se guarda cifrada con hash, nunca en texto plano).
  • Nombre de jugador e idioma (locale).
  • Si iniciás sesión con Google: identificador de Google, email, nombre y, si está disponible, foto de perfil (avatar).
  • Si iniciás sesión con Sign in with Apple: el identificador estable de Apple, el email —que puede ser una dirección de reenvío privado de Apple— y el nombre, que Apple envía solo la primera vez. Guardamos además un token de Apple que usamos con una única finalidad: revocar el acceso si eliminás tu cuenta (ver §7).

BAZAS es un juego social, pero no siempre hace falta cuenta: podés jugar una partida rápida contra la máquina y unirte a una mesa por invitación desde el navegador sin instalar, aportando solo un nombre (ver “Jugar como invitado” abajo).

b) Datos demográficos opcionales (para rankings)

  • País y año de nacimiento. Son opcionales; sólo se usan para los rankings por país y por franja etaria. Podés no proporcionarlos o eliminarlos.

c) Datos de actividad y sociales

  • Partidas jugadas, resultados, puntajes, posiciones en rankings.
  • Grupos y mesas que creás o integrás, y las invitaciones.

d) Audio de voz (micro-audios en la mesa)

  • Durante una partida podés enviar micro-audios (“push-to-talk”) a los demás jugadores de tu mesa. Este audio es efímero: el servidor lo retransmite en vivo a la mesa y no lo almacena; el dispositivo receptor lo reproduce y lo descarta. El micrófono se usa únicamente para esta función y solo tras tu permiso.

e) Datos de compras

  • Si comprás alguno de los elementos cosméticos de la tienda: qué producto compraste, cuándo y el identificador de la transacción, que nos informan la tienda (App Store / Google Play) y RevenueCat. Del lado nuestro guardamos únicamente qué elementos tenés habilitados. Nunca recibimos ni almacenamos los datos de tu tarjeta ni de tu medio de pago.

f) Datos de moderación

  • Si denunciás a alguien —o alguien te denuncia— guardamos quién denuncia a quién, la mesa, el motivo y la fecha; y si aplicamos una suspensión, su motivo y hasta cuándo dura. Se usan solo para revisar el caso, aplicar nuestras reglas y evitar la reincidencia. Los silenciados y bloqueos que hacés desde tu asiento son una preferencia tuya y no se comparten con la persona bloqueada.

g) Jugar como invitado

  • Si entrás a una mesa por un enlace de invitación sin crear cuenta, no armamos un perfil: se genera un identificador temporal para esa sesión de juego, que deja de tener validez al terminarla, junto con el apodo que elijas. No guardamos email ni estadísticas de las sesiones de invitado, y no aparecen en el ranking. Las reglas de conducta y de moderación se aplican igual a los invitados.

h) Datos técnicos, de seguridad y publicidad

  • Tokens de sesión y de actualización (el refresh token se almacena hasheado).
  • Registro de aceptación de estos términos (versión y fecha).
  • Notificaciones (opcional): si aceptás recibir avisos, guardamos un identificador de notificaciones (“token de push”) asociado a tu dispositivo y la plataforma (Android o iOS). Se usa solo para avisarte cuando se abre una mesa en un grupo del que sos parte. Podés desactivarlo desde Ajustes o desde tu dispositivo; el identificador se da de baja al cerrar sesión y se elimina con tu cuenta. Se puede jugar sin aceptar notificaciones.
  • Publicidad (Google AdMob): la app muestra anuncios servidos por Google AdMob (nunca durante la partida). En las apps la publicidad NO es personalizada: pedimos a AdMob exclusivamente anuncios no personalizados, de modo que no se usa el identificador de publicidad de tu dispositivo para perfilarte ni seguirte entre apps y sitios, y no te pedimos el permiso de seguimiento de iOS (ATT). Google puede usar datos limitados para medir el anuncio, limitar su frecuencia y prevenir el fraude (ver secciones 5 y 10).

No recopilamos intencionalmente categorías especiales de datos. No las proporciones a través de campos libres (nombre de grupo, nombre de jugador) ni por la voz.

3. Finalidades del tratamiento

Tratamos tus datos para:

  1. Prestar el Servicio: crear y autenticar tu cuenta, gestionar mesas y partidas en tiempo real.
  2. Funciones sociales: rankings, grupos, invitaciones y la comunicación por voz entre jugadores de una misma mesa.
  3. Seguridad: prevenir fraude, trampas y accesos no autorizados; el estado de la partida es autoridad del servidor (anti-trampa).
  4. Soporte y mejora del Servicio.
  5. Publicidad y monetización: mostrar anuncios de Google AdMob que mantienen el Servicio gratuito.
  6. Cumplimiento legal.

4. Base de legitimación

Según la Ley 18.331 (y, cuando aplique, LGPD/GDPR), tratamos datos sobre la base de:

  • Tu consentimiento —libre, previo, expreso e informado— para crear la cuenta, para los datos demográficos opcionales, para exponer tu nombre y puntaje en los rankings y en la mesa, para el uso del micrófono (voz), para las notificaciones y, en la web, para las cookies publicitarias donde la ley lo exige. Podés retirarlo en cualquier momento.
  • La ejecución del vínculo al usar el Servicio.
  • Nuestro interés legítimo en la seguridad e integridad del Servicio.
  • El cumplimiento de obligaciones legales.

5. Con quién compartimos datos

5.1. Con otros usuarios de tu mesa/ranking: tu nombre de jugador, puntaje, medallas y posición son visibles para otros usuarios del mismo ámbito. Durante la partida, los micro-audios de voz que envíes son escuchados por los demás jugadores de tu mesa en vivo (no se almacenan). No se comparte tu email ni tu contraseña.

5.2. Con proveedores (encargados de tratamiento) bajo instrucciones y confidencialidad: alojamiento e infraestructura (servidores, base de datos y Redis para el estado de las mesas); Google (Google Sign-In/OAuth cuando lo elegís, y Google AdMob en las apps / Google AdSense en la web para la publicidad); Apple (Sign in with Apple cuando lo elegís); RevenueCat junto con Apple App Store y Google Play (procesamiento y validación de las compras); y Expo con Google (FCM) o Apple (APNs) para entregar las notificaciones.

5.3. Por obligación legal: ante requerimientos válidos de autoridad competente.

5.4. Reorganización: en caso de transferencia del Servicio, con las mismas obligaciones de esta Política.

No vendemos tus datos personales.

6. Transferencias internacionales

Algunos proveedores pueden alojar o procesar datos fuera de Uruguay. Cuando ello ocurra, adoptaremos garantías adecuadas conforme a la Ley 18.331 y la normativa de la URCDP. Uruguay es reconocido por la UE como país con nivel adecuado de protección de datos.

7. Conservación de los datos

Conservamos tus datos mientras tu cuenta esté activa y por el plazo necesario para las finalidades descritas y las obligaciones legales.

Podés eliminar tu cuenta vos mismo, en cualquier momento, desde Perfil → Eliminar cuenta, o siguiendo los pasos de Eliminar tu cuenta y tus datos. Al hacerlo borramos tu perfil, tus estadísticas, tus resultados, tus grupos y tus sesiones; si te habías registrado con Sign in with Apple, además revocamos el acceso de BAZAS a tu cuenta de Apple. Lo que no se borre de inmediato se suprime o anonimiza dentro de los 30 a 90 días siguientes, salvo lo que debamos conservar por motivos legales o de seguridad. Al eliminar la cuenta perdés el acceso a los elementos que hayas comprado, y ese borrado no genera derecho a reembolso.

El audio de voz no se conserva (es efímero). Los datos almacenados localmente en tu dispositivo se eliminan al desinstalar la app o borrar sus datos.

8. Seguridad

Aplicamos medidas técnicas y organizativas razonables: contraseñas con hash (bcrypt), tokens firmados (JWT) y refresh tokens hasheados, control de acceso por usuario, transporte cifrado (HTTPS/WSS) y validación de la partida del lado del servidor. Ningún sistema es 100% seguro; trabajamos para protegerlos y notificar incidentes conforme a la normativa aplicable.

9. Tus derechos

Conforme a la Ley 18.331 (y LGPD/GDPR cuando corresponda), podés ejercer los derechos de acceso, rectificación, supresión/eliminación, actualización, inclusión, oposición, retiro del consentimiento y portabilidad (cuando aplique).

Parte se gestiona desde la app (editar perfil, salir de grupos, eliminar cuenta). Para el resto, escribinos por el canal de contacto publicado en la ficha de BAZAS en la App Store o Google Play. Responderemos en los plazos legales (en Uruguay, en general 5 días hábiles para el acceso). Podés reclamar ante la URCDP (AGESIC), autoridad de control en Uruguay.

10. Cookies, SDKs e identificadores

La app usa almacenamiento local del dispositivo para funcionar (tema, idioma, avatar y ajustes de sonido quedan en el dispositivo, no en nuestros servidores). Integra el SDK de Google AdMob para publicidad, configurado para servir únicamente anuncios no personalizados: no usamos el identificador de publicidad del dispositivo para publicidad personalizada ni para seguirte fuera de la app, y por eso no te pedimos el permiso ATT de Apple. En Android mostramos igualmente el formulario de consentimiento de Google (UMP) donde la normativa lo exige.

En la web usamos Google AdSense, que sí puede emplear cookies e identificadores —incluida la cookie DART/DoubleClick— para mostrar anuncios; donde la ley lo exige, se solicita tu consentimiento antes. Podés gestionar la publicidad de Google en google.com/settings/ads y las cookies de terceros en aboutads.info/choices y youronlinechoices.eu.

Para entregar las notificaciones usamos el servicio de notificaciones de Expo y, según el dispositivo, Google (FCM) o Apple (APNs), que tratan el token como encargados y solo para hacer llegar el aviso. El token no se usa con fines publicitarios ni se comparte con anunciantes.

11. Menores de edad

El Servicio está dirigido a personas de 13 años o más. Al ser un juego con interacción y voz entre usuarios, los menores de 18 requieren consentimiento y supervisión de su madre, padre o representante legal. No recopilamos a sabiendas datos de menores de 13 años; si lo detectamos, eliminaremos la cuenta y sus datos.

12. Cambios en esta Política

Podemos actualizar esta Política. Publicaremos la versión vigente con su fecha y, ante cambios sustanciales, procuraremos avisarte por medios razonables.

13. Contacto

Por consultas de privacidad o para ejercer tus derechos, escribinos por el canal de contacto publicado en la ficha de BAZAS en la App Store o Google Play. Autoridad de control: URCDP — Unidad Reguladora y de Control de Datos Personales (AGESIC), Uruguay.