Política de Privacidad

Última actualización: 6 de agosto de 2026

Esta política explica qué datos personales recoge la app de Rulecraft para iOS, para qué los usamos, quién nos ayuda a tratarlos y cómo puedes ejercer tus derechos sobre ellos.

Rulecraft funciona sin cuenta. La primera vez que la abres se crea una cuenta anónima, y puedes usar la app sin darnos nunca un nombre ni un correo electrónico.
Guardamos las preguntas que haces y las respuestas que devolvemos durante 90 días, y luego las borramos.
No usamos ningún SDK de analítica de producto. Los informes de fallos son el único diagnóstico que recogemos.
Los anuncios recompensados son opcionales y eres tú quien decide verlos. En el EEE y el Reino Unido pedimos consentimiento antes del primero, e iOS pregunta aparte antes de cualquier seguimiento entre apps.
No vendemos datos personales.

Quiénes somos

Rulecraft está operada por Antonio David García Alhambra, NIF 21801680A, Av. País Valencià 4, 12590 Almenara, Castellón, España. Somos el responsable del tratamiento descrito aquí. Para dudas de privacidad, soporte y ejercicio de derechos, escribe a support@rulecraft.app.

No se ha designado un delegado de protección de datos en esta etapa.

Datos que recogemos

Tu cuenta

Toda cuenta empieza siendo anónima: Firebase Authentication emite un identificador de cuenta para tu instalación, y ese identificador es lo único que conecta entre sí tus preguntas y tu colección de juegos. Una cuenta anónima no tiene nombre ni correo electrónico.

Si inicias sesión con Apple para convertirla en permanente, Apple nos entrega tu nombre y tu correo electrónico en la primera autorización, y Firebase Authentication los guarda en el registro de la cuenta. Si elegiste Ocultar mi correo, la dirección que tenemos es la dirección privada de reenvío de Apple y nunca vemos la real. Rulecraft no guarda ningún documento de perfil aparte, así que esos dos campos son todo lo que sabemos de ti como persona.

Lo que haces en la app

Preguntas sobre reglas y sus respuestas. La pregunta que escribes, el juego y las expansiones a los que se refiere, los idiomas del reglamento y de la respuesta, la respuesta que devolvemos, el título breve generado a partir de tu pregunta, y el estado del procesamiento con sus marcas de tiempo.
Tu colección de juegos. El identificador de BoardGameGeek de cada juego que añades, más una copia reducida de su información pública de presentación (nombre, miniatura, año) para poder mostrar y buscar la lista sin una llamada al servidor, y las fechas en que lo añadiste.
Tu cuota gratuita. Los contadores de la cuota semanal de preguntas gratis: el límite, las preguntas extra, cuántas has usado, y los límites del periodo.
El estado de tu suscripción. Si la suscripción Rulecraft Pro está activa, reflejado desde RevenueCat.

Para que el servicio siga funcionando

Contadores de límite de uso, indexados por un hash irreversible de tu identificador de cuenta y no por el identificador en sí. Caducan solos en aproximadamente un día.
Atestación de la app. Firebase App Check y App Attest de Apple permiten al backend confirmar que una petición viene de una copia legítima y sin modificar de Rulecraft antes de responderla. Esto atestigua la app, no a ti.
Registros del servidor con identificadores opacos, estado, duración, qué ruta de búsqueda se usó, uso de caché, modelo, recuento de tokens y códigos de error. Excluyen deliberadamente el texto de tus preguntas, los títulos generados, las URL de las fuentes y el contenido de los documentos.

Diagnóstico

Firebase Crashlytics recoge informes de fallos y errores no fatales: la traza de la pila, el modelo de dispositivo, la versión del sistema operativo, la versión de la app y un identificador de instalación de Crashlytics. Rulecraft no incluye Firebase Analytics ni ningún otro SDK de analítica de producto, así que no tenemos datos de uso pantalla por pantalla sobre ti.

Donde la ley local lo exige —el EEE, el Reino Unido y otras regiones cubiertas— la User Messaging Platform de Google presenta un formulario de consentimiento antes de la primera petición de anuncio. Puedes volver a abrirlo cuando quieras desde Ajustes → Privacidad de anuncios para cambiar tus elecciones.
iOS muestra aparte el aviso de Transparencia de Seguimiento de Apps de Apple. Si lo rechazas, los anuncios siguen disponibles pero no son personalizados, y tu identificador de publicidad no se comparte.
SKAdNetwork de Apple puede informar de atribución de instalaciones a los anunciantes de forma agregada. Está diseñado para no identificarte.
El tratamiento que Google hace de los datos publicitarios se describe en su información de privacidad para partners.

Para qué los usamos, y con qué base legal

Para usuarios del EEE, el Reino Unido y Suiza, cada finalidad se apoya en la base legal indicada a su lado.

Finalidad	Base legal
Responder a tus preguntas sobre reglas, mantener tu colección de juegos y mostrar tu historial de preguntas	Ejecución de un contrato
Crear y mantener tu cuenta, y vincularla o fusionarla cuando inicias sesión con Apple	Ejecución de un contrato
Medir la cuota semanal gratuita y respetar una suscripción Rulecraft Pro	Ejecución de un contrato
Prevenir el abuso, aplicar límites de uso, atestiguar la app y proteger el servicio	Interés legítimo
Diagnosticar fallos y corregir defectos	Interés legítimo
Mostrar anuncios personalizados y el seguimiento asociado	Consentimiento, que puedes retirar cuando quieras
Cumplir obligaciones contables, fiscales y legales	Obligación legal

Cuando nos apoyamos en el interés legítimo, lo hemos ponderado frente a tus derechos y usamos la opción que menos te identifica y sigue funcionando: por eso el control de límites guarda un hash en lugar de tu identificador de cuenta, y por eso los registros omiten tus preguntas.

Quién los trata con nosotros

Google, como Firebase. Authentication, Firestore, Cloud Functions, Cloud Storage, App Check y Crashlytics. Los datos de tu cuenta, tus preguntas, tus respuestas y tu colección se almacenan en Firestore y los procesan funciones que se ejecutan en europe-west1 (Bélgica).
Google, como la API de Gemini. Generar una respuesta envía a Gemini la configuración del juego y el texto de tu pregunta, junto con los pasajes del reglamento o las fuentes web verificadas con las que debe construirse la respuesta. No se envían tu identificador de cuenta, tu nombre ni tu correo electrónico.
Google, como AdMob y la User Messaging Platform, para los anuncios recompensados y el formulario de consentimiento descrito arriba.
La API de datos de YouTube, para las listas de música de fondo. La petición lleva un identificador de juego y, para personas suscritas, un valor que describe el ambiente de la lista. No lleva información de usuario, y la lista de un juego es idéntica para todo el que la pide.
BoardGameGeek, para el catálogo de juegos. Cuando una búsqueda o un juego no está ya en nuestra caché, el término de búsqueda o el identificador del juego se envía a la API de BoardGameGeek para obtener datos públicos del catálogo. No va acompañado de ninguna información de cuenta.
RevenueCat, para la gestión de suscripciones. Recibe un identificador de usuario de la app y los datos de compra que devuelve Apple.
Apple, para Iniciar sesión con Apple, las compras en la App Store, App Attest y la Transparencia de Seguimiento de Apps.
Autoridades, tribunales y asesores profesionales, cuando debamos comunicar información para cumplir la ley o para formular o defender reclamaciones.

No vendemos datos personales ni los compartimos con intermediarios de datos.

Lo que nunca sale de tu dispositivo

Cuando traduces una respuesta, la traducción se ejecuta en tu iPhone mediante el marco de traducción en el dispositivo de Apple. El texto no se nos envía a nosotros ni a ningún servicio de traducción. Las pantallas e imágenes que la app guarda en caché entre sesiones también se quedan en el dispositivo, y desaparecen cuando borras la app.

Transferencias internacionales

Los datos de tu cuenta, tus preguntas, tus respuestas y tu colección se almacenan y procesan en la Unión Europea. Algunos de los proveedores enumerados arriba están establecidos fuera del EEE o pueden tratar datos fuera de él. Cuando eso ocurre, nos apoyamos en las garantías de transferencia que ofrecen esos proveedores, como las cláusulas contractuales tipo de la Comisión Europea, una decisión de adecuación o un mecanismo equivalente.

Cuánto tiempo los conservamos

Datos	Conservación
Preguntas, respuestas y sus títulos	90 días desde la petición, y después se borran automáticamente
Tu colección de juegos	Hasta que quites el juego o borres tu cuenta
Registro de cuenta, nombre y correo electrónico	Hasta que borres tu cuenta
Contadores de cuota gratuita	Mientras exista la cuenta
Contadores de límite de uso (con hash)	Alrededor de un día, y después caducan solos
Informes de fallos	Según el periodo de conservación propio de Firebase Crashlytics
Cachés compartidas, reglamentos y catálogo de juegos	No se atribuyen a ninguna cuenta, así que no van ligados a la tuya

Borrar tu cuenta

Puedes borrar tu cuenta desde la propia app, en Ajustes. El borrado es inmediato e irreversible: todo lo guardado bajo tu cuenta —preguntas, respuestas, colección, cuota, reflejo de la suscripción— se elimina, y el registro de autenticación se borra con ello, llevándose tu nombre y tu correo electrónico.

Si iniciaste sesión con Apple, la app revoca esa credencial en tu dispositivo justo antes de la llamada de borrado. Ese paso tiene que ocurrir en el dispositivo porque revocar requiere una clave que solo tienen Apple y la consola de Firebase.

Dos cosas sobreviven al borrado, y ninguna te identifica:

Los contadores de límite de uso con hash, que caducan en aproximadamente un día. Borrarlos permitiría a cualquiera reiniciar todos los límites borrando y volviendo a crear una cuenta.
Las cachés compartidas, los reglamentos ya procesados y el catálogo de juegos, que nunca se atribuyeron a una cuenta.

Las copias de seguridad, los registros de seguridad y los registros de infraestructura de nuestros proveedores pueden conservar rastros durante periodos limitados según sus propios ciclos.

Tus derechos

Conforme al RGPD y a la normativa equivalente, puedes ejercer estos derechos:

Saber qué datos personales tenemos sobre ti y obtener una copia (acceso).
Corregir datos inexactos o incompletos (rectificación).
Suprimir tus datos: el flujo de borrado en la app lo hace de inmediato, y también puedes pedírnoslo (supresión).
Limitar el tratamiento u oponerte al que se basa en el interés legítimo.
Recibir en formato portable los datos que nos diste.
Retirar el consentimiento cuando el tratamiento se base en él, incluido el consentimiento publicitario, sin que afecte a lo hecho antes de retirarlo.
Reclamar ante una autoridad de control. En España es la Agencia Española de Protección de Datos.

Escribe a support@rulecraft.app para ejercer cualquiera de ellos. Puede que necesitemos verificar que la solicitud viene del titular de la cuenta antes de atenderla.

Menores

Rulecraft no está dirigida a menores de 13 años. Si tienes 13 años o más pero no alcanzas la edad a la que tu país te permite consentir servicios en línea por tu cuenta, usa Rulecraft solo con el permiso de un padre, madre o tutor.

Si crees que un menor de 13 años nos ha facilitado datos personales, escribe a support@rulecraft.app y lo revisaremos y borraremos.

Cambios en esta política

Actualizaremos esta página cuando Rulecraft, nuestros proveedores o la ley cambien lo que hacemos. La nueva versión se publica aquí con una fecha nueva arriba. Si un cambio afecta materialmente a tus derechos, lo haremos visible en la app en lugar de confiar en que vuelvas a esta página.

Contacto

Antonio David García Alhambra, NIF 21801680A
Av. País Valencià 4, 12590 Almenara, Castellón, España
support@rulecraft.app