Política de privacidad

1. Quién es el responsable (responsable del tratamiento)

El responsable del tratamiento de Drawzu es: Hüseyin Göktepe (desarrollador individual), Musalla Bağları Mah., Kule Cad., Selçuklu Kulesi Sit. No: 2/31, 42060 Selçuklu / Konya, Türkiye ("Drawzu", "nosotros").

Contacto para preguntas y solicitudes sobre privacidad: el formulario de contacto (tema "Privacidad / solicitud de datos RGPD"), en la app en Ajustes > Contáctanos / Comentarios (tema "Privacidad / RGPD") o por correo electrónico a app@drawzu.com.

2. Resumen

• En el primer inicio, la app crea una cuenta de invitado aleatoria. No hace falta nombre, correo electrónico ni número de teléfono.
• Los dibujos y los mensajes del chat se transmiten en directo a los jugadores de tu sala y no se guardan, salvo que alguien los denuncie.
• Guardar tu cuenta (código por correo electrónico, Iniciar sesión con Apple en iOS, Google en Android) es opcional y no está disponible para jugadores menores de 13 años.
• Los anuncios los sirve Google AdMob. Los anuncios personalizados solo se muestran a adultos que los permiten; los jugadores menores de 18 años nunca reciben anuncios personalizados.
• No vendemos tus datos personales ni enviamos correos electrónicos de marketing.
• Puedes eliminar tu cuenta en cualquier momento en la app o en nuestro sitio web.

3. Datos que tratamos

• Identificadores de cuenta: un ID de jugador aleatorio, una clave de sesión secreta guardada en tu dispositivo (en nuestro servidor solo se guarda como hash unidireccional) y tu código de amigo de 6 caracteres.
• Perfil: apodo, avatar, marco, una biografía corta opcional, país (tomado de la configuración de región de tu teléfono; puedes cambiarlo) e idioma.
• Grupo de edad: en el primer inicio te preguntamos tu año de nacimiento. Solo guardamos el grupo de edad (menos de 13, 13–17, 18+), no el año.
• Datos opcionales de inicio de sesión: si guardas tu cuenta, tu dirección de correo electrónico; con Iniciar sesión con Apple, el identificador de usuario de Apple y la dirección de correo que comparte Apple (que puede ser una dirección de reenvío privada); con el inicio de sesión de Google, el identificador de cuenta de Google y tu dirección de correo verificada. No guardamos tu contraseña de Apple o Google ni tus tokens de inicio de sesión. Para Iniciar sesión con Apple guardamos un token de actualización de Apple cifrado solo para poder revocarlo cuando elimines tu cuenta.
• Datos de juego: puntos, nivel, estadísticas, insignias, monedas, comodines, artículos cosméticos, entradas en las clasificaciones, salas a las que te has unido y resultados de las partidas.
• Datos sociales: lista de amigos, solicitudes de amistad, jugadores que has bloqueado o silenciado, tu opción de privacidad para las solicitudes de amistad y tu última conexión (visible solo para tus amigos).
• Datos de moderación: denuncias que haces o recibes, el contenido denunciado (texto del mensaje, apodo o biografía, o una imagen del dibujo denunciado), advertencias, restricciones y suspensiones.
• Datos de compra: si te suscribes a Drawzu Premium, el producto, el ID de transacción de la tienda y la fecha de vencimiento. El pago lo gestionan íntegramente Apple o Google; nunca vemos los datos de tu tarjeta ni de tu banco.
• Datos publicitarios: el número de anuncios que se te muestran al día (para respetar los límites diarios). Google AdMob trata por separado datos del dispositivo como el identificador de publicidad (consulta la sección 6).
• Datos técnicos: dirección IP (usada brevemente contra el abuso y guardada en los registros de denuncias durante 24 horas como máximo), plataforma (iOS/Android), versión de la app y hora de tu conexión.
• Datos de soporte: cuando nos escribes en la app o en el sitio web, tu nombre (opcional), dirección de correo electrónico, tema y mensaje, además de la versión de la app, la plataforma, el idioma y el ID de jugador si escribes desde la app.

4. Datos que no recopilamos

• No te pedimos tu nombre real, número de teléfono, dirección postal ni ubicación exacta.
• La app no solicita acceso a tus contactos, fotos, cámara, micrófono ni ubicación.
• La detección de escritura en los dibujos se ejecuta íntegramente en tu dispositivo (Apple Vision en iOS, Google ML Kit en Android); el dibujo no se envía a ningún sitio para esta comprobación.
• La traducción del chat se ejecuta en tu dispositivo (Apple Translation en iOS, Google ML Kit en Android); los mensajes no se envían a ningún servicio de traducción.
• Los dibujos y los mensajes del chat no se guardan en nuestros servidores salvo que se denuncien.

5. Finalidades y bases jurídicas

Tratamos datos personales solo para las siguientes finalidades. La primera base jurídica corresponde al GDPR Art. 6(1); la segunda, a la KVKK Art. 5.

• Prestación del juego (cuenta de invitado, salas, emparejamiento, puntuaciones, clasificaciones, amigos, guardar y restaurar tu cuenta): ejecución de un contrato — GDPR Art. 6(1)(b); KVKK Art. 5(2)(c).
• Seguridad y moderación (filtros, denuncias, revisión asistida por IA del contenido denunciado, sanciones, protección de menores): nuestro interés legítimo en una comunidad segura y obligaciones legales — GDPR Art. 6(1)(f) y (c); KVKK Art. 5(2)(f) y (ç).
• Seguridad técnica y prevención del abuso (límites de frecuencia, comprobaciones de IP, detección de cuentas falsas): interés legítimo — GDPR Art. 6(1)(f); KVKK Art. 5(2)(f).
• Suscripciones y compras (activación de Premium, verificación de recibos): ejecución de un contrato y obligaciones legales (fiscales y contables) — GDPR Art. 6(1)(b) y (c); KVKK Art. 5(2)(c) y (ç).
• Anuncios no personalizados y límites de anuncios: interés legítimo en financiar un juego gratuito — GDPR Art. 6(1)(f); KVKK Art. 5(2)(f). Cuando la ley exige consentimiento para guardar o leer información en tu dispositivo (por ejemplo, las normas de ePrivacy en el EEE/Reino Unido), te lo pedimos en la app.
• Anuncios personalizados y seguimiento (solo adultos): tu consentimiento — GDPR Art. 6(1)(a); KVKK Art. 5(1) consentimiento explícito. Puedes retirarlo en cualquier momento (sección 6).
• Soporte (responder a tus mensajes y solicitudes): contrato e interés legítimo; para las solicitudes de datos, nuestra obligación legal — GDPR Art. 6(1)(b), (c), (f); KVKK Art. 5(2)(c), (ç), (f).
• Correos de la cuenta (códigos de inicio de sesión, una nota de bienvenida única, confirmaciones de eliminación, confirmaciones de soporte): ejecución de un contrato — GDPR Art. 6(1)(b); KVKK Art. 5(2)(c). No enviamos boletines ni correos de marketing.
• Reclamaciones legales: formulación, ejercicio o defensa de reclamaciones — GDPR Art. 6(1)(f); KVKK Art. 5(2)(e).

6. Publicidad

Drawzu es gratuito y se financia con anuncios. Mostramos como máximo 3 anuncios intersticiales al día, solo entre partidas, y hasta 3 anuncios con recompensa al día que tú eliges ver (por ejemplo, para +1 comodín). No hay anuncios de banner. Los suscriptores de Drawzu Premium no ven anuncios.

Los anuncios los sirve Google AdMob (Google LLC / Google Ireland Limited). Para mostrar anuncios, limitar la frecuencia con la que los ves, medirlos y prevenir el fraude, el SDK de Google Mobile Ads puede recopilar el identificador de publicidad de tu dispositivo (ID de publicidad de Android o IDFA de Apple), la dirección IP, información del dispositivo y de la app e interacciones con los anuncios. Cómo usa Google estos datos: Cómo utiliza Google la información de los sitios web o las aplicaciones que usan sus servicios; Política de privacidad de Google: https://policies.google.com/privacy

• Anuncios personalizados y no personalizados: los anuncios personalizados se basan en tus intereses y tu actividad anterior. Los anuncios no personalizados se basan solo en el contexto (por ejemplo, la app y tu ubicación aproximada a partir de la dirección IP) y no usan un perfil sobre ti.
• Consentimiento (EEE, Reino Unido, Suiza): antes de cargar cualquier anuncio, la app muestra el mensaje de consentimiento de Google (User Messaging Platform, IAB TCF). Puedes aceptar, rechazar o elegir finalidades. Si rechazas, recibes anuncios no personalizados o limitados, o ningún anuncio; el juego funciona igual.
• Cambiar tu elección: en la app ve a Ajustes > Opciones de privacidad de anuncios (se muestra donde corresponde) para volver a abrir el formulario de consentimiento en cualquier momento.
• Seguimiento en iOS (App Tracking Transparency): en iOS, el cuadro de diálogo del sistema de Apple pregunta a los jugadores adultos si Drawzu puede usar el IDFA para seguimiento. Si eliges "Pedir a la app que no rastree", el IDFA no se comparte. Puedes cambiarlo en Ajustes de iOS > Privacidad y seguridad > Rastreo. A los jugadores menores de 18 años nunca se les pregunta.
• Android: puedes restablecer o eliminar tu ID de publicidad en Ajustes > Google > Anuncios (o Ajustes > Privacidad > Anuncios, según el dispositivo).
• Jugadores menores de 18 años: las solicitudes de anuncios se marcan como restringidas por edad (13–17) o dirigidas a niños (menos de 13) y como por debajo de la edad de consentimiento. Nunca reciben anuncios personalizados y la clasificación del contenido de los anuncios está limitada (G para menores de 13, T para 13–17).
• Excluirse por completo: Drawzu Premium elimina todos los anuncios. Los anuncios con recompensa son siempre opcionales.

7. Proveedores de servicios y terceros

No vendemos ni alquilamos tus datos personales. Solo los compartimos con los siguientes proveedores, que actúan por cuenta nuestra (encargados del tratamiento) o, cuando así se indica, bajo su propia responsabilidad, y con las autoridades cuando la ley lo exige.

• Cloudflare, Inc. (EE. UU.): alojamiento del servidor del juego (Cloudflare Workers y Durable Objects), del sitio web y del formulario de contacto, protección DDoS y comprobaciones antibots de Cloudflare Turnstile. Trata todos los datos del juego y las direcciones IP por cuenta nuestra.
• Resend, Inc. (EE. UU.): envío de los correos de la cuenta y de soporte. Trata tu dirección de correo electrónico y el contenido del correo.
• Google AdMob y Google User Messaging Platform (Google LLC / Google Ireland Limited): anuncios y consentimiento publicitario (sección 6). Google es responsable independiente de la publicidad personalizada.
• Apple (Iniciar sesión con Apple, pagos del App Store) y Google (inicio de sesión de Google, Google Play Billing): inicio de sesión y pagos si los usas. Tratan los datos conforme a sus propias políticas de privacidad; nosotros solo recibimos un identificador, una dirección de correo si se comparte y el estado de la suscripción.
• Google ML Kit (Android) y Apple Vision / Apple Translation (iOS): se ejecutan en tu dispositivo. Estas funciones no envían dibujos ni mensajes a Google ni a Apple.
• Anthropic PBC (EE. UU.): solo revisión asistida por IA del contenido denunciado. Enviamos el texto del mensaje denunciado, el apodo o la biografía, o una imagen del dibujo denunciado, sin tu ID de jugador ni tu dirección IP. Anthropic lo trata solo para prestarnos el servicio y no lo usa para entrenar sus modelos.
• Google Fonts: la app puede descargar archivos de fuentes desde los servidores de Google, que entonces ven tu dirección IP.
• Conjunto de datos Quick, Draw! (Google Creative Lab, CC BY 4.0): una colección pública de dibujos que reproducen los jugadores controlados por ordenador. Para ello no se envía ningún dato tuyo a Google; los dibujos van incluidos en nuestro servidor.

8. Transferencias internacionales

Algunos proveedores están en Estados Unidos o tratan datos en todo el mundo (por ejemplo, la red global de Cloudflare). Cuando los datos personales salen del EEE, el Reino Unido, Suiza o Türkiye, nos basamos en decisiones de adecuación (incluido el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado), en las Cláusulas Contractuales Tipo de la Comisión Europea y, para las transferencias desde Türkiye, en las garantías del artículo 9 de la KVKK (como contratos tipo notificados a la Autoridad de Protección de Datos Personales). Puedes pedirnos una copia de las garantías correspondientes.

9. Cuánto tiempo conservamos los datos

• Datos de cuenta, perfil, juego y sociales: mientras exista tu cuenta. Cuando eliminas tu cuenta, se borran de nuestro servidor de inmediato.
• Dirección de correo electrónico e identificadores de Apple/Google: hasta que los quites o elimines tu cuenta. Los códigos de inicio de sesión se guardan solo como hash unidireccional y caducan a los 10 minutos.
• Direcciones IP en los registros de denuncias: 24 horas como máximo. Contadores de límite de frecuencia a corto plazo: de unos minutos a un día.
• Denuncias y registros de moderación: hasta 12 meses después del último hecho relacionado, para poder reconocer a los reincidentes; tras la eliminación de la cuenta, se eliminan de ellos los identificadores.
• Registros de compra: durante el tiempo que exija la ley a efectos fiscales y contables (normalmente hasta 10 años), limitados a los datos de la transacción.
• Mensajes de soporte: hasta 12 meses después de cerrar la solicitud. Los registros de solicitudes de datos y de solicitudes de eliminación de cuenta pueden conservarse mientras lo exija una obligación legal.
• Datos tratados por Google AdMob, Apple y Google: según sus propias políticas.

10. Tus derechos y cómo ejercerlos

Según dónde vivas, tienes derecho a: acceder a tus datos y obtener una copia; rectificarlos; suprimirlos; limitar el tratamiento u oponerte a él (incluido el tratamiento basado en el interés legítimo); la portabilidad de los datos; retirar tu consentimiento en cualquier momento sin que ello afecte al tratamiento anterior; y no ser objeto de decisiones basadas únicamente en el tratamiento automatizado con efectos significativos. Según el artículo 11 de la KVKK también puedes preguntar si se tratan tus datos, conocer la finalidad, conocer los terceros en Türkiye o en el extranjero a los que se transfieren, pedir que se notifiquen a los terceros las rectificaciones o supresiones, oponerte a un resultado en tu contra derivado exclusivamente de un análisis automatizado y reclamar una indemnización por los daños causados por un tratamiento ilícito.

Cómo presentar una solicitud: usa el formulario de contacto y elige el tema "Privacidad / solicitud de datos RGPD", o en la app ve a Ajustes > Contáctanos / Comentarios y elige "Privacidad / RGPD" (tu ID de jugador se adjunta automáticamente, lo que nos ayuda a encontrar tu cuenta). También puedes escribir a app@drawzu.com. Muchas cosas puedes hacerlas tú mismo: editar tu perfil, cambiar tus opciones de anuncios, desbloquear jugadores o eliminar tu cuenta en Ajustes.

Respondemos de forma gratuita en un plazo máximo de 30 días. Para proteger tu cuenta, podemos pedirte que confirmes tu identidad (por ejemplo, enviando la solicitud desde la app o desde la dirección de correo guardada en tu cuenta).

También tienes derecho a presentar una reclamación ante una autoridad de control, en particular en el país de la UE/EEE en el que vives, ante la Information Commissioner's Office del Reino Unido o, en Türkiye, ante la Junta de Protección de Datos Personales (Kişisel Verileri Koruma Kurulu) tras dirigirte primero a nosotros.

Jugadores en Türkiye: consulta nuestro aviso informativo KVKK.

11. Privacidad de los menores

Drawzu está pensado para jugadores a partir de 13 años. Una pregunta neutral sobre la edad en el primer inicio pide el año de nacimiento. Los jugadores que indican tener menos de 13 años pasan automáticamente al modo seguro, que limita los datos que tratamos a lo necesario para que funcione el juego:

• El chat libre está oculto; solo pueden enviar respuestas. El campo de biografía está desactivado y solo se les puede añadir como amigo con su código.
• No pueden guardar la cuenta con una dirección de correo, Apple ni Google, ni escribir al soporte con una dirección de correo.
• Las solicitudes de anuncios se marcan como dirigidas a niños y por debajo de la edad de consentimiento: sin anuncios personalizados, sin seguimiento publicitario y con contenido publicitario de clasificación G. Nunca ven el aviso de seguimiento de iOS.
• Los jugadores de 13 a 17 años tampoco reciben nunca anuncios personalizados.
• Un padre, madre o tutor puede eliminar la cuenta del menor en la app (Ajustes > Eliminar mi cuenta) o pedirnos que la eliminemos mediante el formulario de contacto. Si descubrimos que hemos recopilado de un menor de 13 años más datos de los que permite el modo seguro, los eliminamos.

12. Seguridad

Las conexiones entre la app y nuestro servidor están cifradas (TLS, wss://). Las claves de sesión y los códigos de inicio de sesión se guardan solo como hashes unidireccionales; los tokens de actualización de Apple están cifrados. El acceso a las herramientas de moderación está protegido y limitado al desarrollador. Ningún sistema es perfectamente seguro; si una brecha de datos te afecta, te informaremos a ti y a las autoridades según exija la ley.

13. Sitio web, cookies y tecnologías similares

El sitio web drawzu.com no usa cookies publicitarias ni analíticas. La app no usa cookies; los identificadores de publicidad se describen en la sección 6. Detalles: Aviso de cookies. El formulario de contacto usa Cloudflare Turnstile y un límite de frecuencia basado en la IP para bloquear bots; la dirección IP no se guarda.

14. Cambios en esta política

Podemos actualizar esta política cuando cambien el juego o la ley. La fecha de arriba indica la versión más reciente. Si hay cambios importantes, te informaremos en la app y, cuando sea obligatorio, volveremos a pedirte tu consentimiento.

15. Contacto

Formulario de contacto · app@drawzu.com · Hüseyin Göktepe, Musalla Bağları Mah., Kule Cad., Selçuklu Kulesi Sit. No: 2/31, 42060 Selçuklu / Konya, Türkiye