Política de Privacidad — TRAMA

Última actualización: 16 de agosto de 2026 · Versión: 1.3

1. Quiénes somos (Responsable del tratamiento)

El titular de la aplicación TRAMA (“TRAMA”, “nosotros”) es responsable del tratamiento de los datos personales recolectados a través del Servicio.

Esta Política explica qué datos tratamos, con qué finalidad, con qué base de legitimación, con quién los compartimos y qué derechos tenés. Se complementa con los Términos y Condiciones.

El tratamiento se rige por la Ley N° 18.331 de Protección de Datos Personales y su Decreto reglamentario N° 414/009 (Uruguay), bajo la órbita de la Unidad Reguladora y de Control de Datos Personales (URCDP / AGESIC). Cuando corresponda, también observamos la LGPD (Ley 13.709, Brasil) y el RGPD/GDPR (UE).

2. Qué datos recopilamos

a) Datos que nos das al crear o usar una cuenta

Email y contraseña (la contraseña se guarda cifrada con hash, nunca en texto plano).
Nombre de perfil e idioma (locale).
Si iniciás sesión con Google: identificador de Google, email, nombre y, si está disponible, foto de perfil (avatar).
Si iniciás sesión con Apple: identificador de Apple, email (puede ser un alias de relé privado de Apple) y, si lo compartís, tu nombre.

Jugar la edición del día no requiere cuenta: el login es opcional y solo sirve para sincronizar tu progreso y participar de los rankings.

b) Datos demográficos opcionales (para rankings)

País y año de nacimiento. Son opcionales; sólo se usan para los rankings por país y por franja etaria. Podés no proporcionarlos o eliminarlos.

c) Datos de actividad y progreso

Juegos completados por día, rachas, estadísticas, tiempos de resolución, puntajes, medallas y posiciones en rankings.
Grupos que creás o integrás, y tu membresía en ellos.

d) Datos técnicos, de seguridad y publicidad

Tokens de sesión y de actualización (el refresh token se almacena hasheado).
Registro de aceptación de estos términos (versión y fecha).
Publicidad (Google AdMob): la app muestra anuncios servidos por Google AdMob, que trata el identificador de publicidad del dispositivo y datos de uso para mostrar y medir avisos (ver secciones 5 y 10).

e) Datos de compras

Si adquirís la compra única “Sin anuncios”, tratamos el estado de la compra (activa o no) y el recibo que emite la tienda, a través de RevenueCat (gestor de compras, encargado de tratamiento). La compra se asocia a un identificador interno: uno anónimo si usás la app sin cuenta, o el identificador de tu Cuenta si iniciaste sesión (así la compra se refleja en tus otros dispositivos). No accedemos a tu información de pago (tarjetas, medios de pago): la gestionan Apple/Google.

No recopilamos intencionalmente categorías especiales de datos (salud, religión, etc.). No nos los proporciones a través de campos libres (p. ej. nombre de grupo).

3. Finalidades del tratamiento

Tratamos tus datos para:

Prestar el Servicio: crear y autenticar tu cuenta, sincronizar tu progreso entre dispositivos.
Rankings y grupos: calcular y mostrar posiciones; gestionar grupos e invitaciones.
Seguridad: prevenir fraude, trampas y accesos no autorizados; validar puntajes del lado del servidor.
Soporte y mejora: atender consultas y mejorar la calidad del Servicio.
Publicidad y monetización: mostrar anuncios de Google AdMob que mantienen el Servicio gratuito, y gestionar la compra única “Sin anuncios” (validar la compra y desactivar los anuncios en tus dispositivos).
Cumplimiento legal: responder requerimientos de autoridad competente.

4. Base de legitimación

Según la Ley 18.331 (y, cuando aplique, LGPD/GDPR), tratamos datos sobre la base de:

Tu consentimiento —libre, previo, expreso e informado— para crear la cuenta, para los datos demográficos opcionales, para la exposición de tu nombre y puntaje en los rankings, y para la publicidad personalizada. Podés retirarlo en cualquier momento (sin efecto retroactivo).
La ejecución del vínculo que nos une al usar el Servicio (prestar las funciones solicitadas).
Nuestro interés legítimo en mantener la seguridad e integridad del Servicio y prevenir fraudes, ponderado con tus derechos.
El cumplimiento de obligaciones legales.

5. Con quién compartimos datos

5.1. Con otros usuarios: al participar de rankings o grupos, tu nombre de perfil, puntaje, medallas y posición son visibles para otros usuarios del mismo ámbito (global, país, franja etaria o grupo). No se comparte tu email ni tu contraseña.

5.2. Con proveedores (encargados de tratamiento) que nos prestan servicios bajo instrucciones y con deber de confidencialidad, entre ellos: proveedores de alojamiento e infraestructura (servidores y base de datos), Google (Google Sign-In/OAuth cuando elegís esa opción; y Google AdMob para la publicidad, que trata el identificador de publicidad del dispositivo) y RevenueCat (gestión de compras dentro de la app: recibe el recibo de la tienda y un identificador interno —anónimo o el de tu Cuenta, según cómo uses la app— para validar la compra “Sin anuncios”).

5.3. Por obligación legal: ante requerimientos válidos de autoridades judiciales o administrativas competentes.

5.4. Reorganización: en caso de transferencia del Servicio, los datos podrán transferirse al sucesor, manteniendo las obligaciones de esta Política.

No vendemos tus datos personales.

6. Transferencias internacionales

Algunos proveedores pueden alojar o procesar datos fuera de Uruguay. Cuando ello ocurra, adoptaremos garantías adecuadas conforme a la Ley 18.331 y la normativa de la URCDP (p. ej. transferencias a países con nivel adecuado de protección o mediante cláusulas contractuales). Uruguay es reconocido por la UE como país con nivel adecuado de protección de datos.

7. Conservación de los datos

Conservamos tus datos mientras tu cuenta esté activa y durante el plazo necesario para cumplir las finalidades descritas y las obligaciones legales. Si eliminás tu cuenta, suprimimos o anonimizamos tus datos personales en un plazo razonable, salvo aquellos que debamos conservar por motivos legales, de seguridad o de resolución de disputas. Los datos de progreso almacenados localmente en tu dispositivo se eliminan al desinstalar la app o borrar sus datos.

8. Seguridad

Aplicamos medidas técnicas y organizativas razonables: contraseñas con hash (bcrypt), tokens de sesión firmados (JWT) y refresh tokens hasheados, control de acceso por usuario y transporte cifrado. Ningún sistema es 100% seguro; no podemos garantizar seguridad absoluta, pero trabajamos para protegerlos y para notificar incidentes conforme a la normativa aplicable.

9. Tus derechos

Conforme a la Ley 18.331 (y LGPD/GDPR cuando corresponda), podés ejercer los derechos de:

Acceso a tus datos.
Rectificación de datos inexactos o incompletos.
Supresión / eliminación (“derecho al olvido”).
Actualización e inclusión.
Oposición y retiro del consentimiento.
Portabilidad (cuando aplique LGPD/GDPR).

Parte de estos derechos se gestiona desde la propia app (editar perfil, datos demográficos, salir de grupos, eliminar cuenta). Para el resto, podés escribirnos por el canal de contacto publicado en la ficha de TRAMA en la App Store o Google Play. Responderemos en los plazos legales (en Uruguay, en general 5 días hábiles para el acceso).

Si considerás que tus derechos no fueron atendidos, podés presentar un reclamo ante la URCDP (Unidad Reguladora y de Control de Datos Personales — AGESIC), autoridad de control en Uruguay.

10. Cookies, SDKs e identificadores

La app usa almacenamiento local del dispositivo para funcionar (p. ej. guardar tu progreso y preferencias). La app integra el SDK de Google AdMob para mostrar publicidad, que emplea el identificador de publicidad del dispositivo. La publicidad de TRAMA es siempre no personalizada (solicitamos anuncios con la marca de no personalización): por eso en iOS no usamos el marco ATT de rastreo. Donde la normativa lo exige (p. ej. UE/EEE) mostramos el formulario de consentimiento de Google (UMP); sin ese consentimiento no se solicitan anuncios. La compra “Sin anuncios” elimina la publicidad por completo.

11. Menores de edad

El Servicio está dirigido a personas de 13 años o más. Los menores de 18 requieren consentimiento y supervisión de su madre, padre o representante legal. No recopilamos a sabiendas datos de menores de 13 años; si tomamos conocimiento de ello, eliminaremos la cuenta y los datos asociados.

12. Cambios en esta Política

Podemos actualizar esta Política. Publicaremos la versión vigente con su fecha y, ante cambios sustanciales, procuraremos avisarte por medios razonables. El uso continuado del Servicio implica la aceptación de la versión vigente.

13. Contacto

Por consultas de privacidad o para ejercer tus derechos, podés escribirnos por el canal de contacto publicado en la ficha de TRAMA en la App Store o Google Play. Autoridad de control: URCDP — Unidad Reguladora y de Control de Datos Personales (AGESIC), Uruguay.