Aviso de privacidad

Sobre este aviso

Este aviso explica qué datos personales tratan el juego para móviles Vokelo App para iOS y su servidor, con qué fin, quién los recibe, cuánto tiempo los conservamos y qué opciones y derechos tiene usted. Está redactado para cumplir los deberes de información de la Ley turca n.º 6698 de Protección de Datos Personales (KVKK, artículo 10) y del Reglamento General de Protección de Datos de la UE (RGPD, artículos 13 y 14).

Vokelo es una aplicación para aprender vocabulario y un juego de palabras. Puede jugar como invitado sin registrarse. Solo se necesita una dirección de correo electrónico si decide vincular una cuenta. No vendemos datos personales ni los utilizamos para fines distintos de los descritos aquí.

Recogemos los datos por medios electrónicos y de forma automática, a través de la aplicación y de nuestro servidor: de usted, de su dispositivo y de los proveedores que se nombran más abajo. Para cada finalidad indicamos la base jurídica, primero según el RGPD y después según la KVKK. «Contrato» significa prestar el juego que usted ha querido usar. «Intereses legítimos» significa nuestro interés en explotar una aplicación segura, que funcione y sea sostenible, que ponderamos frente a sus derechos y libertades.

Esta página en sí no utiliza cookies ni scripts de publicidad o de analítica.

¿Quién es el responsable?

El responsable del tratamiento (KVKK: veri sorumlusu) es Oğuzhan Altay, un editor individual que explota la aplicación con la marca Vokelo App. Para cualquier pregunta o solicitud sobre privacidad, escriba a support@vokelo.app.

No envíe contraseñas, códigos de verificación ni datos de tarjetas de pago en los mensajes al soporte.

Su perfil de jugador y su progreso

Qué: cuando abre la aplicación por primera vez, creamos un jugador invitado. La aplicación genera un identificador de jugador aleatorio y una clave de dispositivo aleatoria. La clave se guarda en el llavero de iOS de su dispositivo y nuestro servidor solo almacena un hash de ella. También guardamos su nombre de usuario (elegido por usted o generado por la aplicación), su progreso (rondas jugadas, respuestas y errores, lista de estudio, puntos de experiencia, insignias, rachas, resultados del reto diario y de Mahjong, cupos de juego diarios), su saldo de monedas y su historial de monedas, y su zona horaria para que los límites diarios se reinicien correctamente.

Por qué y base jurídica: prestar el juego, conservar y sincronizar su progreso, aplicar los límites diarios y prevenir abusos. Contrato (RGPD art. 6.1.b; KVKK art. 5/2-c). Prevenir abusos es además un interés legítimo nuestro (RGPD art. 6.1.f; KVKK art. 5/2-f).

Fuente: usted y su dispositivo. La aplicación no le pide su nombre, edad, dirección ni número de teléfono. Sin estos datos el juego no puede funcionar.

Vinculación opcional de cuenta (correo electrónico)

Qué: si vincula una cuenta, tratamos su dirección de correo electrónico y códigos de verificación de corta duración para que pueda volver a iniciar sesión en otro dispositivo o tras reinstalar la aplicación. Un código es válido durante 10 minutos y solo se almacena como hash con clave. Enviamos el correo a través de Resend. Para limitar cuántos códigos se pueden solicitar, también conservamos un hash con clave de la dirección junto con la hora de envío. Ese hash no es su dirección de correo, pero sigue siendo un dato personal.

Por qué y base jurídica: verificar y restaurar su cuenta. Contrato (RGPD art. 6.1.b; KVKK art. 5/2-c). Vincular una cuenta es opcional.

Amigos, salas, duelos y denuncias

Qué: si juega con otras personas, tratamos las solicitudes de amistad, las amistades, los bloqueos, las invitaciones y los códigos de sala, los registros de partidas (preguntas, respuestas, puntuaciones y resultado) y las denuncias sobre nombres de usuario. Solo encuentra a un amigo escribiendo su nombre de usuario exacto. Una sala puede compartirse como código o como enlace; la página web pública de invitación solo muestra el código y ninguna información de jugadores. La aplicación no tiene chat de texto libre.

Por qué y base jurídica: gestionar el juego social. Contrato (RGPD art. 6.1.b; KVKK art. 5/2-c). Los bloqueos, las denuncias y los límites de frecuencia sirven también a nuestro interés legítimo en prevenir abusos (RGPD art. 6.1.f; KVKK art. 5/2-f). En la aplicación puede bloquear a un jugador o denunciar un nombre de usuario inapropiado.

Visibilidad pública

Los demás jugadores de la aplicación pueden ver su nombre de usuario: al buscar un nombre exacto, en las listas de amigos, las salas y las pantallas de partida, en la clasificación semanal (los 100 primeros: nombre de usuario, puntos y número de partidas) y en la clasificación diaria de Mahjong (puesto, nombre de usuario, ayudas utilizadas, parejas erróneas, barajados y tiempo). Estas pantallas solo están disponibles dentro de la aplicación; no hay una página web pública de clasificaciones.

Elija un nombre de usuario que no revele su nombre real ni sus datos de contacto. Su dirección de correo electrónico, sus compras, sus monedas y su progreso detallado nunca se muestran a otros jugadores. Las cuentas cerradas desaparecen de las clasificaciones. Los oponentes de una partida compartida conservan el resultado de esa partida, pero su nombre ya no se muestra.

Compras y monedas

Qué: puede comprar, a través de la App Store de Apple, un producto único «Sin anuncios» y paquetes de monedas. Apple gestiona el pago y nos comunica el resultado; nunca recibimos los datos de su tarjeta, su ID de Apple ni su facturación. En los paquetes de monedas, nuestro servidor comprueba la transacción con la App Store Server API de Apple y abona las monedas una sola vez por transacción. Guardamos el ID de transacción, el producto, el entorno de la tienda, su identificador de jugador y un resumen de la prueba, junto con el asiento del libro de monedas. También pasamos su identificador de jugador aleatorio a Apple como token de cuenta de la compra. El producto «Sin anuncios» se comprueba en su dispositivo; «Restaurar compras» puede enviar a nuestro servidor el registro de transacción firmado por Apple.

Por qué y base jurídica: entregar y restaurar lo que ha comprado. Contrato (RGPD art. 6.1.b; KVKK art. 5/2-c). La conservación de los registros de compras y de monedas tras el cierre de una cuenta se basa en nuestras obligaciones legales (RGPD art. 6.1.c; KVKK art. 5/2-ç) y en nuestro interés en gestionar disputas, reembolsos y fraudes (RGPD art. 6.1.f; KVKK art. 5/2-e y 5/2-f).

Publicidad y seguimiento

Qué: la aplicación gratuita muestra anuncios de Google AdMob: un banner en la pantalla de inicio, un anuncio a pantalla completa entre algunas rondas y vídeos opcionales que puede ver a cambio de una recompensa, como una partida adicional. La compra «Sin anuncios» elimina el banner y los anuncios entre rondas; los vídeos con recompensa siguen siendo opcionales. Cuando se solicita un anuncio, Google recibe datos técnicos como su dirección IP (a partir de la cual estima una ubicación aproximada), información del dispositivo y de la aplicación, su interacción con los anuncios y, si permitió el seguimiento, el identificador de publicidad de su dispositivo. Google puede leer o almacenar identificadores en su dispositivo. No entregamos a Google su identificador de jugador, nombre de usuario, correo electrónico ni progreso.

Vídeos con recompensa: cuando termina uno, el servidor de Google informa a nuestro servidor de que se ha ganado la recompensa. Ese mensaje lleva un ID aleatorio de un solo uso, no su identificador de jugador.

Sus opciones: en el primer inicio, un mensaje de consentimiento de Google (que se muestra donde se exige, por ejemplo en el EEE, el Reino Unido y algunos estados de EE. UU.) le permite aceptar o rechazar los anuncios personalizados. En iOS puede ver después una explicación y el cuadro de permiso de seguimiento de Apple. Con su permiso, Google puede combinar su identificador de publicidad con datos de aplicaciones y sitios web de otras empresas para personalizar y medir anuncios; este es el «seguimiento» que iOS le pide aprobar. Si lo rechaza o no permite el seguimiento, los anuncios que vea no serán personalizados (o pueden estar limitados) y Google no recibe su identificador de publicidad. Puede cambiar sus opciones en cualquier momento en la aplicación, en Ajustes > Otros > Privacidad publicitaria, y en Ajustes de iOS > Privacidad y seguridad > Seguimiento.

Base jurídica: su consentimiento para los anuncios personalizados, para el uso del identificador de publicidad y allí donde la ley exige consentimiento para almacenar o leer información en su dispositivo (RGPD art. 6.1.a; KVKK art. 5/1, consentimiento explícito). Puede retirar su consentimiento en cualquier momento como se describe arriba; la retirada no afecta al tratamiento anterior. La entrega básica de anuncios, los límites de frecuencia, la medición y la prevención del fraude se basan en intereses legítimos (RGPD art. 6.1.f; KVKK art. 5/2-f) cuando la ley lo permite sin consentimiento. Google actúa como responsable independiente de su tratamiento publicitario; consulte la política de privacidad de Google. Donde lo exijan las leyes estatales de EE. UU., el mensaje de Google también ofrece la opción de no permitir la venta o el uso compartido de datos con fines publicitarios. Nosotros no vendemos datos personales.

Analítica

Qué: registramos eventos de uso para detectar problemas y mejorar las lecciones. Se agrupan en estas categorías: (1) uso de la aplicación e interacciones de juego, como abrir la aplicación, el inicio y el final de rondas, partidas, niveles de campaña, tableros de Mahjong, la serie diaria y sesiones de estudio, las pistas utilizadas, las ofertas del bot de práctica y sus resultados, y acciones de ajustes como desbloquear todos los modos, con cifras y resultados sencillos (por ejemplo, número de errores, pistas utilizadas, tiempo empleado, superado o no); (2) incorporación inicial y prueba de nivel: los pasos que ve y las elecciones y resultados que se registran allí (par de idiomas, nivel, dificultad, objetivos, minutos diarios y resultado de la prueba de nivel); (3) la tienda y el proceso de compra: abrir la tienda, y iniciar, completar o fallar una compra, junto con el producto (por ejemplo, un paquete de monedas), pero nunca un precio, un recibo ni un ID de transacción; (4) los anuncios con recompensa: que se inició un vídeo con recompensa y que se abonó su recompensa; y (5) cuando realicemos pruebas de producto, la variante que se le mostró.

Cada evento se guarda con su identificador de jugador aleatorio, la hora a la que nuestro servidor lo recibió, la versión y el número de compilación de la aplicación, el idioma de la interfaz de la aplicación, su par de idiomas y la plataforma; dentro de un nivel de campaña lleva además el capítulo y el tipo de nivel. Los eventos contienen solo números, valores sí/no y etiquetas fijas: ni texto libre, ni nombre de usuario, ni correo electrónico, ni dirección IP, ni identificador de dispositivo, ni identificador de publicidad. Permanecen en nuestro propio servidor y no se entregan a ninguna empresa de analítica. Mientras está sin conexión, la aplicación guarda hasta 500 eventos durante un máximo de 14 días en su dispositivo antes de enviarlos.

Conservación: los eventos de analítica se eliminan 90 días después de que nuestro servidor los reciba. Al cerrar su cuenta, sus eventos se eliminan antes.

Por qué y base jurídica: mantener y mejorar la aplicación. Intereses legítimos (RGPD art. 6.1.f; KVKK art. 5/2-f). La aplicación no tiene un interruptor para activar o desactivar la analítica. Puede oponerse escribiéndonos.

Informes de fallos, registros del servidor y supervisión de la seguridad

Errores de la aplicación: cuando se produce un error inesperado, la aplicación envía un informe filtrado a Sentry (región de datos de la UE, Alemania). Contiene el tipo de error, posiciones en nuestro propio código, la versión y la compilación de la aplicación, el sistema operativo y la plataforma. Se filtra en su dispositivo para que no contenga nombre de usuario, correo electrónico, identificador de jugador, captura de pantalla ni rastro de sus acciones. Sentry puede deducir una ubicación aproximada a partir de la conexión. Sentry conserva los informes hasta 90 días.

Errores del servidor: nuestro servidor envía un informe filtrado de forma similar (tipo de error y posiciones del código, sin datos de usuario) a un proyecto de Sentry independiente.

Registros del servidor: nuestro proveedor de alojamiento Heroku registra cada solicitud a nuestro servidor (hora, método, ruta de la solicitud, estado de la respuesta, tamaño y dirección IP de la conexión). Estos registros se reenvían a Datadog (región de EE. UU.), se conservan hasta 15 días y se utilizan para detectar caídas, abusos y ataques. Una ruta de solicitud puede contener un código de invitación a una sala. Nuestro propio código de aplicación no escribe en sus registros nombres de usuario, correos electrónicos, tokens ni respuestas. Nuestro servidor también usa su dirección IP en memoria para limitar la frecuencia de las solicitudes; no la guarda en la base de datos.

Base jurídica: intereses legítimos en la seguridad y la fiabilidad del servicio (RGPD art. 6.1.f; KVKK art. 5/2-f).

Funciones del dispositivo

Almacenamiento en su dispositivo: la aplicación guarda en el dispositivo sus ajustes, una copia de su progreso, los eventos de analítica pendientes de envío, los contenidos y archivos de audio descargados y sus opciones de publicidad. Eliminar la aplicación los borra del dispositivo, pero no cierra su cuenta en el servidor (véase Cerrar su cuenta).

Recordatorios: si activa los recordatorios de práctica, iOS le pide permiso y los recordatorios se programan en su dispositivo como notificaciones locales. No proceden de nuestro servidor.

Pronunciación: la aplicación reproduce la pronunciación a partir de archivos de audio que descarga como paquetes de audio (véase Descargas de contenido y audio) y, cuando no hay un archivo de audio disponible, pronuncia la palabra con las voces de síntesis integradas en iOS. De ninguna de las dos formas se envía el texto a nosotros ni a un servicio de voz de terceros. La aplicación también comprueba qué teclados están instalados para poder ofrecer el teclado del idioma que practica; esto se queda en el dispositivo.

Compartir: cuando comparte un código de sala, un enlace o un resultado diario, el texto pasa por la hoja de compartir de iOS a la aplicación que elija, y el proveedor de esa aplicación lo trata conforme a sus propias condiciones. La aplicación abre los enlaces de invitación de Vokelo. No utiliza su cámara, micrófono, fotos, contactos ni ubicación.

Descargas de contenido y audio

Qué: la aplicación descarga contenido de las lecciones y archivos de audio (solo datos: listas de palabras, estructura del curso y grabaciones; sin código de programa) como paquetes firmados desde Microsoft Azure Blob Storage, alojado en una región de la UE (Suecia). Algunas de estas solicitudes, por ejemplo el pequeño archivo que indica cuál es la versión de contenido actual, también pueden ir a nuestro propio servidor; en ese caso se aplican los registros del servidor descritos en Informes de fallos, registros del servidor y supervisión de la seguridad.

Como cualquier solicitud web, una descarga muestra al anfitrión de almacenamiento la dirección IP de su dispositivo (de la que puede deducirse una ubicación aproximada) y metadatos de la solicitud, como la hora, el archivo solicitado, su tamaño y datos de conexión habituales. La solicitud no contiene datos de la cuenta: ni identificador de jugador, ni nombre de usuario, ni correo electrónico, ni clave de dispositivo, ni identificador de publicidad. No usamos estos datos de la solicitud para identificarle.

Microsoft actúa como encargado del tratamiento para este alojamiento, siguiendo nuestras instrucciones y conforme a sus condiciones de tratamiento de datos. Por qué y base jurídica: entregar el contenido y el audio que usa y mantener las descargas seguras y eficientes. Contrato (RGPD art. 6.1.b; KVKK art. 5/2-c) e intereses legítimos (RGPD art. 6.1.f; KVKK art. 5/2-f).

Quién recibe sus datos

Proveedores de servicios que actúan siguiendo nuestras instrucciones: Heroku (Salesforce), alojamiento y base de datos, región de la UE (Dublín, Irlanda); Datadog, supervisión de registros, región de EE. UU.; Sentry, supervisión de errores, región de la UE (Alemania); Microsoft (Azure Blob Storage), alojamiento de contenidos y archivos de audio descargables, región de la UE (Suecia); Resend, correos de verificación, región de envío Irlanda; Name.com y Google (Gmail), que reenvían y reciben el correo enviado a support@vokelo.app.

Destinatarios independientes responsables de su propio tratamiento: Apple (pagos de la App Store y verificación de compras) y Google (publicidad de AdMob y su mensaje de consentimiento). Los demás jugadores ven lo descrito en Visibilidad pública. Las autoridades reciben datos solo cuando la ley lo exige.

También recibimos datos de Apple (resultados de compra), de Google (confirmaciones de recompensa) y de otros jugadores (solicitudes de amistad, partidas y denuncias de nombres de usuario). No vendemos datos personales ni los cedemos a intermediarios de datos ni para el marketing de otras empresas.

Transferencias al extranjero

Nuestra base de datos está en la UE (Irlanda). Algunos proveedores, o sus equipos de soporte, están en otros países o tratan datos en ellos, en particular en Estados Unidos (por ejemplo, los registros de Datadog, Google, Heroku/Salesforce, Microsoft y Resend). Apple y Google tratan datos en todo el mundo conforme a sus propias condiciones.

Para las transferencias desde Turquía nos basamos en los mecanismos del artículo 9 de la KVKK, modificado en 2024: una decisión de adecuación de la autoridad de protección de datos (Kişisel Verileri Koruma Kurulu), garantías adecuadas como el contrato tipo de la autoridad o, para transferencias ocasionales, su consentimiento explícito. Para las transferencias desde el EEE nos basamos en decisiones de adecuación (como el Marco de Privacidad de Datos UE-EE. UU. para proveedores certificados) o en las cláusulas contractuales tipo de la UE incluidas en las condiciones de tratamiento de datos de los proveedores (RGPD art. 46). Puede preguntarnos qué mecanismo se aplica a cada proveedor.

Niños y edad

Vokelo está pensado para personas de 13 años o más. No está diseñado para niños y no figura en la categoría Niños de la App Store. La aplicación no le pregunta su edad y no puede verificarla. No recogemos a sabiendas datos personales de menores de 13 años. Si cree que un menor de 13 años usa la aplicación, escríbanos y cerraremos la cuenta.

Si es menor de la edad a partir de la cual puede consentir por sí mismo el tratamiento de datos (en la UE, entre 13 y 16 años según el país; en Turquía, para los menores de 18 años debe consentir un progenitor o representante legal), use la aplicación solo con su consentimiento y mantenga desactivados los anuncios personalizados. Los anuncios utilizan la clasificación de contenido «Teen» de Google, se bloquean las categorías de anuncios sensibles y los anuncios no se dirigen a niños.

Cuánto tiempo conservamos los datos

Datos de la cuenta (perfil, progreso, amigos, resultados, cupos de juego y vínculo de correo electrónico): se conservan mientras exista su cuenta y se eliminan cuando la cierra. Actualmente no eliminamos automáticamente las cuentas inactivas.

Eventos de analítica: se eliminan 90 días después de que nuestro servidor los reciba (o antes, cuando cierra su cuenta).

Los códigos de verificación son válidos durante 10 minutos. Los registros de códigos caducados y los registros con hash del límite de envíos se eliminan mediante una rutina de mantenimiento que ejecutamos de vez en cuando (objetivo: en las 24 horas siguientes a la caducidad); los registros de códigos también se eliminan cuando cierra su cuenta.

Los registros que permanecen tras el cierre de una cuenta (véase Cerrar su cuenta) se conservan durante el tiempo necesario para la contabilidad, los impuestos, la prevención del fraude y la gestión de disputas, y según exija la ley. No los usamos para nada más.

Supervisión y copias de proveedores: registros de Datadog hasta 15 días; informes de Sentry hasta 90 días; registros de entrega de Resend durante un breve periodo fijado por Resend; datos técnicos de las solicitudes de descarga de contenido en el anfitrión de almacenamiento durante el periodo fijado por las condiciones de servicio de Microsoft; copias de seguridad de la base de datos en nuestro proveedor de alojamiento hasta que caduquen según el plan de alojamiento; correspondencia con el soporte durante el tiempo necesario para responderle y documentar cómo se gestionó una solicitud.

Cerrar su cuenta

Puede cerrar su cuenta en cualquier momento en la aplicación: Perfil > Cuenta > Cerrar cuenta. Esto también funciona para jugadores invitados. Antes se da por perdida una partida activa. Cerrar sesión o eliminar la aplicación no cierra la cuenta.

Se eliminan: su vínculo de correo electrónico y los registros de verificación, el progreso y la lista de estudio, los resultados, los logros, las rachas y los registros diarios, los intentos de Mahjong, los amigos, las solicitudes, los bloqueos y las denuncias que presentó, los puntos semanales y las entradas de clasificación, los eventos de analítica, el saldo de monedas, los cupos de juego y los datos de emparejamiento. Se borran las copias locales de su dispositivo.

Se conservan: un registro de usuario mínimo (ID, hora de creación y de cierre, con el nombre de usuario eliminado); los hashes de claves de dispositivo marcados como revocados y un recibo de cierre, que impiden volver a usar la sesión anterior; el libro de monedas; los registros de compras, reembolsos y vídeos con recompensa necesarios para evitar un doble abono; y los registros de partidas compartidas que otros jugadores pueden conservar, en los que su nombre ya no se muestra. Estos registros todavía pueden vincularse a su identificador de jugador aleatorio, por lo que no son anónimos. Solo se conservan para las finalidades indicadas en Cuánto tiempo conservamos los datos.

No se eliminan automáticamente: las copias en nuestros proveedores (Sentry, Datadog, Resend, copias de seguridad del alojamiento y el buzón de soporte), que caducan como se describe arriba. Las compras realizadas con Apple se gestionan en los ajustes de su ID de Apple; cerrar la cuenta no las cancela ni las reembolsa. Para solicitar la eliminación anticipada de una copia en un proveedor, escríbanos.

Sus derechos y cómo ejercerlos

Conforme al artículo 11 de la KVKK, puede preguntar si tratamos sus datos; solicitar información sobre ellos; conocer su finalidad y si se utilizan conforme a ella; conocer los terceros, en Turquía o en el extranjero, que los reciben; solicitar su rectificación; solicitar su supresión o destrucción conforme al artículo 7; solicitar que estas actuaciones se notifiquen a terceros; oponerse a un resultado desfavorable derivado de un análisis exclusivamente automatizado; y reclamar una indemnización por los daños causados por un tratamiento ilícito.

Conforme al RGPD, tiene los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición (incluida la oposición al tratamiento basado en intereses legítimos), y el derecho a retirar el consentimiento en cualquier momento (artículos 7 y 15 a 21).

Cómo: escriba a support@vokelo.app desde la dirección de correo electrónico vinculada a su cuenta o, si es invitado, indíquenos su nombre de usuario y aproximadamente cuándo empezó a jugar para que podamos encontrar su cuenta. Podemos pedirle la información necesaria para confirmar que la solicitud se refiere a su cuenta. Respondemos en un plazo de 30 días (KVKK art. 13; RGPD art. 12). Las solicitudes son gratuitas, salvo que sean manifiestamente excesivas.

Reclamaciones: puede presentar una reclamación ante la autoridad turca de protección de datos (Kişisel Verileri Koruma Kurulu) o, si se encuentra en el EEE, ante la autoridad de protección de datos de su país. No tomamos decisiones con efectos jurídicos o significativos de modo similar basadas únicamente en medios automatizados.

Seguridad

La aplicación y nuestro servidor se comunican mediante HTTPS. La clave del dispositivo permanece en el llavero de iOS y el servidor solo almacena su hash; los códigos de verificación se almacenan únicamente como hashes con clave; el rol de base de datos que usa el servidor no tiene un permiso general para eliminar registros, solo para rutinas concretas como el cierre de cuentas. Ningún sistema es perfectamente seguro. Si es probable que una brecha ponga en riesgo sus derechos, se lo notificaremos a usted y a la autoridad competente, como exige la ley (KVKK art. 12; RGPD arts. 33 y 34).

Cambios

Actualizamos este aviso cuando cambian la aplicación o nuestras prácticas. La versión y la fecha aparecen en la parte superior. Cuando un cambio sea significativo, lo indicaremos en la aplicación o en esta página.