Política de privacidad

Versión: 1.0 · Entrada en vigor: 8 de noviembre de 2026

Esta Política de privacidad (la “Política”) explica cómo se tratan tus datos personales cuando usas la aplicación móvil Sayko! (la “Aplicación”). Si te encuentras en Turquía, también se aplica el Aviso informativo KVKK (KVKK: Ley turca n.º 6698 de Protección de Datos Personales); si ambos textos difieren, para los usuarios en Turquía prevalece el Aviso informativo KVKK.

1. Responsable del tratamiento y contacto

Outis Tech LLC Sociedad de responsabilidad limitada (limited liability company) de Pensilvania (EE. UU.) 250 N Columbus Blvd, Philadelphia, PA 19106, USA Correo electrónico: info@outistech.com

Para cualquier consulta sobre privacidad o para ejercer tus derechos, escribe a info@outistech.com o usa el formulario Contáctanos de la Aplicación.

2. Resumen

Debes tener al menos 13 años para usar la Aplicación (en algunos países la edad mínima es mayor; consulta la Sección 6). Para los usuarios menores de 18 años, la analítica de uso y la publicidad personalizada están siempre desactivadas.
La analítica de uso y los anuncios personalizados solo funcionan si tú lo permites. Ambos están desactivados por defecto. Puedes cambiar tu elección en cualquier momento en Ajustes → Privacidad.
Los informes de errores (Firebase Crashlytics) y la verificación de la aplicación (Firebase App Check) funcionan sin esperar a tu consentimiento, porque mantienen la Aplicación en funcionamiento y segura; puedes desactivar los informes de errores en Ajustes.
Las notificaciones de campañas y ofertas solo te llegan si das tu consentimiento por separado; están desactivadas por defecto.
No vendemos tus datos personales a cambio de dinero.
Puedes eliminar tu cuenta en cualquier momento desde la Aplicación o a través de la web.

3. Qué datos tratamos

3.1 Datos de la cuenta

Inicio de sesión con Google: el ID de tu cuenta de Google, tu dirección de correo electrónico y el enlace a tu foto de perfil de Google. La autenticación se realiza mediante Google Sign-In y Firebase Authentication.
Inicio de sesión con Apple: tu identificador de usuario de Apple y la dirección de correo electrónico que Apple comparte con nosotros (la dirección de reenvío de Apple si elegiste “Ocultar mi correo electrónico”). Si Apple no comparte ninguna dirección de correo electrónico, tu cuenta se conserva únicamente con el identificador de usuario de Apple.
Acceso como invitado: un ID de invitado temporal y el nombre de usuario que elijas. El acceso como invitado no crea una cuenta permanente; si la Aplicación no se usa durante 24 horas desde el último uso, el ID de invitado deja de ser válido y se crea uno nuevo en el siguiente inicio de sesión.

3.2 Datos del perfil

Tu nombre de usuario y tu ID de Sayko (tu nombre de usuario, # y un número de 4 dígitos, p. ej. nombre#1234), tu foto de perfil o el avatar elegido, nivel, puntos de experiencia (XP), títulos, estadísticas, partidas recientes, los cosméticos que posees y usas (marcos, fondos de tarjeta, sets de sonido), tu saldo de Puntos Sayko (SP) y tus movimientos de SP. Puedes cambiar tu nombre de usuario una vez cada 90 días; cuando lo haces, tu ID de Sayko también cambia.

3.3 Amigos y funciones sociales (usuarios registrados)

Tu lista de amigos, las solicitudes de amistad que envías y recibes, las invitaciones a salas y partidas, y las entradas de tu bandeja de notificaciones dentro de la Aplicación.
Tu estado en línea: mientras la Aplicación está abierta, si estás en línea o ausente y a qué juego estás jugando se envía a nuestros servidores aproximadamente cada minuto y se muestra a tus amigos. Puedes ocultarlo a tus amigos con “Aparecer sin conexión” en Ajustes.
Tus ajustes de privacidad: si tus amigos pueden ver tus partidas recientes y tu elección de “Aparecer sin conexión”.

3.4 Datos de juego

Salas multijugador, códigos de sala, resultados de partidas, puntuaciones, votos y registros de rondas. Estos registros también incluyen los nombres de usuario y avatares de los demás jugadores de la misma sala.
Los textos que escribes durante las partidas (por ejemplo, afirmaciones de “La mentira perfecta”, temas y elecciones de “Los cinco mejores”, estimaciones de “En el blanco”).
Modo de un solo dispositivo, jugando con nombres: los nombres de jugadores que escribe el anfitrión se envían a nuestros servidores junto con el resultado de la partida. Estos nombres pueden pertenecer a personas que no son usuarias de la Aplicación, por lo que recomendamos usar apodos en lugar de nombres completos. Usamos estos nombres solo para mostrar el resultado de la partida y para calcular las estadísticas del anfitrión.
Modo de un solo dispositivo, jugando con jugadores reales: el anfitrión invita a amigos registrados; cada invitado confirma desde su propio teléfono. La partida se juega en el teléfono del anfitrión; el resultado, la XP, los títulos y las estadísticas se registran en la cuenta de cada participante. Si en ese momento no se puede enviar el resultado, se guarda en el dispositivo del anfitrión y se vuelve a enviar.

3.5 Datos de compras y de SP

El producto que compraste, el precio, la moneda, el ID de la transacción en la tienda, el estado de la suscripción y la información de reembolsos, que la tienda nos transmite a través de RevenueCat. Los pagos los procesa el App Store de Apple o Google Play. Nunca vemos ni guardamos los datos de tu tarjeta ni de tu pago.
Los cosméticos que compraste con SP, el contenido de tu Tienda del día personal, tu cupo diario de IA en Los cinco mejores y los SP que ganaste con anuncios con recompensa.

3.6 Registros de edad y de consentimiento

Tu año de nacimiento (y, solo si estás en el límite de la edad mínima, tu mes de nacimiento; el mes se queda en tu dispositivo y no se envía a nuestros servidores) y el grupo de edad que se deriva de él.
Si el sistema operativo de tu dispositivo comparte una franja de edad (Apple Declared Age Range, Google Play Age Signals), esa franja de edad.
Las versiones de las Condiciones de uso y de esta Política que aceptaste; tus elecciones de privacidad (analítica de uso, anuncios personalizados, informes de errores, “No vender ni compartir mi información personal”); y la fecha, la plataforma, la versión de la aplicación, el idioma y el ajuste de región del dispositivo de cada una de ellas.

3.7 Datos del dispositivo y datos técnicos

Identificador del dispositivo: al abrirse por primera vez, la Aplicación genera un identificador del dispositivo a partir de información del dispositivo (“identifierForVendor” en iOS, el ID de compilación del dispositivo en Android) y del momento de su creación, y lo guarda en el almacenamiento seguro del dispositivo.
Tokens de notificaciones: el token de notificaciones push (FCM) y, en iOS, el token de Actividad en vivo (Live Activity), que sirve para mostrar el estado de una partida multijugador en la pantalla de bloqueo y en la Dynamic Island mientras la partida está en curso; lo usamos para actualizar el estado de la partida a través del servicio de notificaciones push de Apple.
Región del dispositivo: el código de país del ajuste de región de tu dispositivo se envía a nuestros servidores con cada solicitud para que la Tienda del día pueda mostrar contenido adecuado a tu región. El ajuste de región también se usa para determinar la edad mínima de tu país. No se trata de datos de ubicación; nunca pedimos el permiso de ubicación.
Verificación de la aplicación (Firebase App Check): para verificar que las solicitudes proceden de la aplicación Sayko! auténtica, tu dispositivo obtiene un token de verificación de Apple (App Attest / DeviceCheck) o de Google Play (Play Integrity).
Modelo y marca del dispositivo, sistema operativo, versión de la aplicación, ajuste de idioma.
Dirección IP: se trata técnicamente cada vez que te conectas a nuestros servidores y a nuestros proveedores de servicios. No guardamos tu dirección IP vinculada a tu cuenta; se conserva en los registros de acceso al servidor durante el plazo indicado en la Sección 10.
Registros de errores y bloqueos (Crashlytics): el estado técnico en el momento del bloqueo y la información del dispositivo. Tu ID de cuenta, tu nombre de usuario y tu dirección de correo electrónico no se envían a Crashlytics; los informes solo se vinculan al ID de instalación de Firebase y a si eres invitado o suscriptor.

3.8 Datos de uso (solo con tu consentimiento)

Qué pantallas y juegos usas, eventos como el inicio y el final de una partida, los pasos del proceso de compra, tu ID de cuenta y la información del dispositivo (Google Analytics for Firebase).

3.9 Datos publicitarios (personalización solo con tu consentimiento)

Identificador de publicidad (IDFA en iOS, solo si lo permites en App Tracking Transparency; ID de publicidad en Android) y datos de impresiones y clics en anuncios. Si no has permitido los anuncios personalizados, los anuncios se muestran sin personalizar, usando únicamente datos técnicos limitados (p. ej., tipo de dispositivo, dirección IP para la ubicación aproximada).
Anuncios con recompensa: cuando ves un anuncio para ganar SP, tu ID de cuenta se transmite a Google AdMob para que la recompensa pueda verificarse en nuestro servidor, y AdMob nos lo devuelve con la solicitud de verificación.

3.10 Datos de seguridad y moderación

Las denuncias que presentas y las que se presentan sobre ti, incluida una copia del nombre de usuario y de la foto de perfil en el momento de la denuncia y la sala afectada.
Los usuarios que has bloqueado.
Los resultados de las comprobaciones automáticas (comprobación de imagen de las fotos de perfil, filtro de palabras en nombres de usuario y textos de juego).
Las decisiones de moderación (p. ej., retirada de una foto, restablecimiento de un nombre de usuario, suspensión o cierre de una cuenta, bloqueo de un dispositivo) y sus motivos, así como los registros de prevención de abusos y fraudes. Un hash del identificador del dispositivo de un invitado denunciado o expulsado.

3.11 Comunicaciones de soporte

La información que nos envías a través del formulario Contáctanos (tema, tu mensaje, las capturas de pantalla que adjuntes, versión de la aplicación, plataforma e idioma) o por correo electrónico, y nuestras respuestas. El formulario se envía vinculado a la cuenta con la que has iniciado sesión.

3.12 Enlaces

Los enlaces para añadir amigos y de invitación a salas se abren en saykogames.com. Un enlace para añadir amigos incluye tu ID de Sayko (que contiene tu nombre de usuario) y el enlace a tu foto de perfil; un enlace de invitación a una sala incluye solo el código de la sala y el juego. Cualquier persona a la que envíes el enlace puede ver esta información.

No recogemos categorías especiales de datos. No tratamos a sabiendas datos como los relativos a la salud, la religión, las opiniones políticas, el origen étnico o la vida sexual. Por favor, no los incluyas en los textos de juego, en tu nombre de usuario ni en tu foto de perfil.

No recogemos datos de ubicación. La Aplicación nunca pide el permiso de ubicación de tu dispositivo. El juego “Turista Perdido” trata sobre los lugares que se muestran en el juego, no sobre tu ubicación.

4. Para qué tratamos los datos y con qué base jurídica

Finalidad	Datos	Base jurídica (RGPD / KVKK)
Creación de la cuenta, inicio de sesión, perfil, partidas multijugador y de un solo dispositivo, progreso en el juego, estadísticas y títulos	Datos de la cuenta, del perfil, de juego y del dispositivo	Ejecución de un contrato (RGPD art. 6(1)(b); KVKK art. 5(2)(c))
Amigos, solicitudes, invitaciones, estado en línea, bandeja de notificaciones, enlaces de invitación	Datos de amigos y sociales, datos del perfil	Ejecución de un contrato (RGPD art. 6(1)(b); KVKK art. 5(2)(c))
Tratamiento de nombres escritos en el modo de un solo dispositivo que pertenecen a personas que no son usuarias de la Aplicación	Datos de juego	Interés legítimo: mostrar al usuario el resultado de la partida y las estadísticas (RGPD art. 6(1)(f); KVKK art. 5(2)(f))
Gestión de compras, SP y suscripciones, reembolsos, verificación de las recompensas de anuncios con recompensa	Datos de compras y de SP, ID de cuenta	Ejecución de un contrato; obligación legal (conservación de registros) (RGPD art. 6(1)(b), (c); KVKK art. 5(2)(c), (ç))
Contenido adecuado a tu región (Tienda del día) y edad mínima de tu país	Región del dispositivo	Ejecución de un contrato; obligación legal (RGPD art. 6(1)(b), (c); KVKK art. 5(2)(c), (ç))
Comprobación de la edad y registros de consentimiento	Registros de edad y de consentimiento	Obligación legal (protección de menores, prueba del consentimiento) e interés legítimo (RGPD art. 6(1)(c), (f), art. 7(1); KVKK art. 5(2)(ç), (e), (f))
Informes de errores, verificación de la aplicación (App Check), seguridad de la información, prevención de abusos y fraudes	Registros de errores, datos del dispositivo, token de verificación, IP	Interés legítimo: mantener la Aplicación en funcionamiento y segura (RGPD art. 6(1)(f); KVKK art. 5(2)(f)). Puedes desactivar los informes de errores en Ajustes.
Moderación, denuncias y bloqueos, aplicación de las Condiciones de uso	Datos de seguridad y moderación, contenido de usuario	Interés legítimo; ejecución de un contrato (RGPD art. 6(1)(b), (f); KVKK art. 5(2)(c), (f))
Analítica de uso y mejora del producto	Datos de uso	Consentimiento (RGPD art. 6(1)(a); KVKK art. 5(1) consentimiento explícito)
Publicidad personalizada	Datos publicitarios	Consentimiento (RGPD art. 6(1)(a); KVKK art. 5(1) consentimiento explícito)
Publicidad no personalizada (para que la Aplicación siga siendo gratuita)	Datos técnicos limitados (p. ej., IP para la ubicación aproximada, tipo de dispositivo)	Interés legítimo (RGPD art. 6(1)(f); KVKK art. 5(2)(f)). En la UE/EEE, el Reino Unido y Suiza, cuando no hay consentimiento se usa el modo de “anuncios limitados” de Google.
Notificaciones del juego (solicitudes de amistad, invitaciones a salas, partida, nuevos paquetes y nuevos modos de juego)	Tokens de notificaciones, idioma	Ejecución de un contrato; interés legítimo; el permiso de notificaciones de tu dispositivo (RGPD art. 6(1)(b), (f); KVKK art. 5(2)(c), (f))
Notificaciones de campañas y ofertas (descuentos, ofertas, promociones)	Token de notificaciones, idioma	Consentimiento (RGPD art. 6(1)(a); KVKK art. 5(1) consentimiento explícito); consentimiento separado, desactivado por defecto
Evaluación por IA (“Los cinco mejores”)	Tema de la partida, elecciones de los jugadores y nombres visibles en la partida	Ejecución de un contrato (RGPD art. 6(1)(b); KVKK art. 5(2)(c))
Respuesta a las solicitudes de soporte	Comunicaciones de soporte	Ejecución de un contrato; interés legítimo (RGPD art. 6(1)(b), (f); KVKK art. 5(2)(c), (f))
Formulación, ejercicio y defensa de reclamaciones; respuesta a las autoridades competentes	Datos pertinentes	Interés legítimo; establecimiento de un derecho; obligación legal (RGPD art. 6(1)(c), (f); KVKK art. 5(2)(ç), (e))

En los tratamientos basados en el consentimiento, puedes retirarlo en cualquier momento en Ajustes → Privacidad (para las notificaciones de campañas, en Ajustes → Notificaciones). La retirada no afecta a la licitud del tratamiento realizado antes de ella. No dar tu consentimiento no te impide usar la Aplicación.

5. Cómo funcionan tus elecciones de privacidad

En el primer inicio de sesión, cuando pulsas Google, Apple o Invitado, te pedimos tu año de nacimiento (y tu mes de nacimiento si es necesario) y que aceptes las Condiciones de uso y esta Política. Si tienes 18 años o más, a continuación te pedimos tu elección sobre la analítica de uso y los anuncios personalizados. Ambos están desactivados por defecto. Mientras no hagas tu elección, o si te niegas, no se recoge analítica de uso y los anuncios no se personalizan.
En la UE/EEE, el Reino Unido y Suiza, esta elección se recoge mediante la herramienta certificada de gestión del consentimiento de Google (Google User Messaging Platform), conforme al Marco de Transparencia y Consentimiento (TCF) de IAB Europe. La lista de socios publicitarios se muestra en esa pantalla.
En iOS, si permites los anuncios personalizados, se muestra la solicitud de App Tracking Transparency de Apple. Si la rechazas, no se realiza ningún seguimiento entre aplicaciones y no se usa el IDFA.
Tus elecciones se guardan por dispositivo (como las preferencias de cookies en un navegador). Si cierras sesión en el mismo dispositivo e inicias sesión con otra cuenta o como invitado, se aplican las mismas elecciones y también quedan registradas para esa cuenta. Si compartes el dispositivo con otra persona, puedes cambiar las elecciones en Ajustes.
Cuando un usuario registrado pasa a un dispositivo nuevo, las elecciones se vuelven a pedir una vez en ese dispositivo.
Los informes de errores (Crashlytics) y la verificación de la aplicación (App Check) no dependen del consentimiento y también funcionan antes de la pantalla de elección; puedes desactivar los informes de errores en Ajustes → Privacidad.
Notificaciones: las notificaciones del juego (solicitudes de amistad, invitaciones a salas, partida, nuevos paquetes y nuevos modos de juego) te llegan una vez que concedes el permiso de notificaciones de tu dispositivo; puedes desactivarlas en Ajustes → Notificaciones o en los ajustes de tu teléfono. Las notificaciones de campañas y ofertas (descuentos, ofertas, promociones) requieren un consentimiento separado: solo te llegan si marcas la casilla, que aparece sin marcar, bajo la solicitud del permiso de notificaciones o si activas la opción en Ajustes → Notificaciones. Están desactivadas por defecto y puedes desactivarlas en cualquier momento.

6. Niños y adolescentes

La Aplicación no está pensada para menores de 13 años ni dirigida a niños. Todo el contenido está hecho para mayores de 13 años; no hay paquetes de contenido para adultos.
Las personas cuyo año de nacimiento (y mes, si se pregunta) indica que no alcanzan la edad mínima no pueden usar la Aplicación; no se recoge ningún dato sobre ellas ni se envía a nuestros servidores. El año y el mes de nacimiento introducidos se guardan solo en el dispositivo, y la Aplicación se abre automáticamente cuando se alcanza la edad mínima.
De 13 a 17 años (modo restringido): la analítica de uso y la publicidad personalizada están siempre desactivadas; los anuncios se muestran sin personalizar y con un ajuste de contenido apropiado para la edad; no se solicita App Tracking Transparency; no se pueden subir fotos de perfil (hay avatares predefinidos disponibles); no se envían notificaciones de campañas y ofertas.
En algunos países la edad mínima es mayor. Cuando la legislación local exige el consentimiento parental para tratar datos de menores, elevamos la edad mínima en ese país en lugar de ofrecer un proceso de consentimiento parental. Por ejemplo, en India (Digital Personal Data Protection Act) la edad mínima es de 18 años. La edad mínima aplicable se determina según el ajuste de región de tu dispositivo y se muestra en la pantalla de inicio de sesión.
Señales de edad de las tiendas: cuando Apple (Declared Age Range) o Google Play (Age Signals) comparten una franja de edad, la usamos y aplicamos la opción más protectora entre tu declaración y esa señal. Aparte de esto, no recogemos ninguna información sobre la edad ni pedimos tu fecha de nacimiento a tu cuenta de Google o de Apple.
Si tenemos conocimiento de que alguien por debajo de la edad mínima usa la Aplicación, eliminamos la cuenta y sus datos. Las cuentas que resulten pertenecer a menores de 18 años pasan al modo restringido. Los padres y tutores pueden contactarnos en info@outistech.com.

7. Qué ven los demás jugadores

En las partidas: los jugadores de la misma sala o de la misma partida de un solo dispositivo ven tu nombre de usuario, tu foto de perfil o avatar, tu nivel, tu título, tus cosméticos y lo que escribes durante la partida.
En tu perfil: cualquiera puede ver tu nombre de usuario, tu ID de Sayko, tu foto de perfil o avatar, tu nivel, tu título y tus cosméticos. Solo tus amigos ven tus estadísticas. Tus amigos también ven tus partidas recientes por defecto; puedes ocultarlas en Ajustes → Privacidad. Quienes no son tus amigos no pueden ver ninguna de las dos cosas.
Tus amigos ven si estás en línea o ausente y a qué juego estás jugando, salvo que actives “Aparecer sin conexión”.
Tu nombre de usuario y tu avatar pueden aparecer en las estadísticas y partidas recientes de los usuarios registrados con los que has jugado.
Cualquiera que abra un enlace para añadir amigos que hayas compartido ve tu nombre, tu ID de Sayko y tu foto de perfil.

Moderación:

Podemos usar herramientas automatizadas y revisión humana para detectar contenido que infringe las normas. Las fotos de perfil subidas pasan una comprobación automática de imagen antes de mostrarse (Amazon Rekognition, AWS Frankfurt). Los nombres de usuario y los textos de juego se filtran automáticamente con nuestra propia lista de palabras en 16 idiomas. La ubicación y otros metadatos (EXIF) se eliminan de las fotos.
Puedes denunciar y bloquear a otros jugadores desde el menú de su perfil. Nuestro equipo revisa las denuncias.
Bloqueo: un jugador al que bloqueas no puede enviarte solicitudes de amistad ni invitaciones a partidas y se elimina de tus amigos. La persona bloqueada no recibe ningún aviso. Puedes ver los jugadores que has bloqueado en tu lista de Jugadores bloqueados y desbloquearlos desde allí.
Si se infringen las normas, podemos retirar una foto, restablecer un nombre de usuario, suspender o cerrar una cuenta y bloquear el inicio de sesión desde un dispositivo; en ese caso, te mostramos el motivo.
Decisiones automatizadas: las comprobaciones automáticas pueden rechazar una foto o un texto en el momento de enviarlo. Las decisiones como suspender o cerrar una cuenta o bloquear un dispositivo las toma nuestro equipo. Para impugnar una decisión, escribe a info@outistech.com o usa el formulario Contáctanos; una persona revisará tu recurso.

8. Con quién compartimos los datos

No vendemos tus datos personales a cambio de dinero. Solo compartimos datos con los destinatarios indicados a continuación, para las finalidades de esta Política y en virtud de contratos de encargo del tratamiento:

Destinatario	Servicio	Ubicación
Amazon Web Services (AWS)	Servidores, base de datos, copias de seguridad; comprobación de imagen de las fotos de perfil (Amazon Rekognition)	Alemania (Frankfurt)
Cloudflare, Inc.	Sistema de nombres de dominio (DNS), seguridad y protección contra ataques (DDoS), distribución y almacenamiento de contenido, incluidas imágenes (CDN, R2), el sitio web saykogames.com	EE. UU. y la red global de Cloudflare
Google LLC / Google Ireland Ltd.	Google Sign-In y Firebase Authentication (inicio de sesión), Firebase Cloud Messaging (notificaciones), Firebase Crashlytics (informes de errores), Firebase App Check (verificación de la aplicación), Google Analytics for Firebase (solo con consentimiento), Google AdMob (anuncios, verificación de anuncios con recompensa), Google User Messaging Platform (consentimiento), Google Maps (mapas, “Turista Perdido”)	EE. UU. y otros países
Google Play (Google LLC)	Compras en Google Play, Servicios de Google Play, Play Integrity (verificación de la aplicación), Age Signals (señal de edad)	EE. UU. y otros países
Apple Inc.	Iniciar sesión con Apple, compras en el App Store, Apple Push Notification service y Actividades en vivo, App Attest / DeviceCheck (verificación de la aplicación), Declared Age Range (señal de edad)	EE. UU. y otros países
RevenueCat, Inc.	Gestión de compras y suscripciones	EE. UU.
Anthropic, PBC	Claude API: evaluación por IA en el juego “Los cinco mejores”	EE. UU.
Autoridades competentes y tribunales	Cuando lo exija la ley, para reclamaciones legales o por motivos de seguridad	—
Un adquirente en caso de fusión, adquisición o reorganización	Con sujeción a las garantías de esta Política; se te informará con antelación	—

Casos específicos:

Anthropic (Claude API): en “Los cinco mejores”, se envían a la IA el tema de la partida (incluido un tema que hayas escrito tú), las elecciones de los jugadores y sus nombres visibles en la partida (nombre de usuario o nombre escrito en el modo de un solo dispositivo); los jugadores se identifican con códigos como P1, P2. No se envían ni tu ID de cuenta ni tu dirección de correo electrónico. Anthropic trata estos datos como nuestro proveedor de servicios en virtud de sus condiciones comerciales de la API y no los usa para entrenar sus modelos.
Google Maps: en el juego “Turista Perdido”, el mapa se carga desde los servidores de Google, que reciben tu dirección IP y la información de tu dispositivo. Esto forma parte de una función del juego que tú inicias. Nunca pedimos ni usamos tu ubicación.
Imágenes de Mapillary: las imágenes a pie de calle de ese mismo juego pertenecen a colaboradores de Mapillary y se sirven desde nuestros servidores; al cargarse las imágenes no se envía ningún dato a Mapillary. Si pulsas el enlace a la fuente, el sitio web de Mapillary se abre en tu navegador.
Socios publicitarios: si permites los anuncios personalizados, Google AdMob y los socios publicitarios certificados de Google pueden tratar tu identificador de publicidad. La lista de socios para la UE/EEE y el Reino Unido se muestra en la pantalla de consentimiento. Esto puede considerarse “compartir” o “vender” según algunas leyes estatales de EE. UU.; solo ocurre con tu consentimiento y puede desactivarse en Ajustes.
Políticas propias de Google: para saber cómo usa Google los datos, consulta https://policies.google.com/technologies/partner-sites

9. Países en los que se tratan los datos

Nuestros servidores, nuestra base de datos y nuestras copias de seguridad, que contienen los datos de la cuenta, del perfil y de juego, se encuentran en la Unión Europea, en Alemania (Frankfurt). Las fotos de perfil y otras imágenes se almacenan en Cloudflare y se distribuyen a través de la red global de Cloudflare.
Nuestros demás proveedores de servicios (Cloudflare, Google, Apple, RevenueCat, Anthropic) pueden tratar datos fuera de tu país, en EE. UU. o en otros países. Para los usuarios de la UE/EEE, el Reino Unido y Suiza, nuestros contratos de encargo del tratamiento con estos proveedores incluyen las Cláusulas Contractuales Tipo (CCT) de la Comisión Europea y, para el Reino Unido, el UK Addendum / IDTA; cuando el destinatario está certificado, también se aplican el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework, DPF), su extensión al Reino Unido y el DPF Suiza-EE. UU.
Para los usuarios en Turquía, los países en los que se tratan los datos y los destinatarios se describen por separado en el Aviso informativo KVKK.
Nuestra empresa tiene su sede en EE. UU. Nuestro equipo puede acceder a los datos desde EE. UU. y desde Turquía para tareas de soporte, mantenimiento y moderación. Como empresa estadounidense que recoge tus datos directamente de ti, podemos estar obligados a responder a solicitudes lícitas de las autoridades conforme a la legislación de EE. UU.; si recibimos una solicitud de este tipo, procuraremos limitar su alcance en la medida en que la ley lo permita.
Puedes solicitar información sobre estas garantías en info@outistech.com.

10. Plazos de conservación

Datos	Plazo
Datos de la cuenta y del perfil, amistades y bloqueos	Hasta que elimines tu cuenta. Si en el futuro decidimos eliminar las cuentas que no se usan desde hace mucho tiempo, lo anunciaremos con antelación.
Datos de sesión de invitado	24 horas desde el último uso; al final de ese plazo, el ID de invitado deja de ser válido. El nombre de un invitado permanece en los registros de partidas de los jugadores con los que jugó durante el plazo de los “registros detallados de partidas” indicado más abajo. El hash del identificador del dispositivo de un invitado denunciado o expulsado se conserva mientras dure la denuncia o la expulsión.
Registros de salas multijugador	30 días
Registros detallados de partidas (incluidos los nombres de otros jugadores y los textos de juego)	90 días. Después, solo se conservan los resúmenes necesarios para las estadísticas, las partidas recientes y los títulos, y los nombres de los demás jugadores se eliminan de esos resúmenes.
Registros de compras y transacciones	7 años, por motivos fiscales, contables y de reclamaciones de reembolso. Si se elimina la cuenta, se suprime el vínculo con tu cuenta.
Registros de consentimiento (grupo de edad, versiones aceptadas, elecciones y sus fechas)	Durante la vigencia de la cuenta; se eliminan cuando eliminas tu cuenta
Denuncias y registros de moderación	12 meses tras el cierre; las copias de las fotos denunciadas y los resultados de la IA, 30 días
Registros de expulsiones y suspensiones	Mientras sea necesario para hacer cumplir la expulsión; en las expulsiones permanentes solo se conserva el identificador del dispositivo o de la cuenta
Registros de errores (Crashlytics)	90 días (por parte de Google)
Datos de analítica de uso (Google Analytics for Firebase)	14 meses (datos a nivel de usuario en Google)
Registros de acceso al servidor (incluida la IP)	400 días, por motivos de seguridad y de prevención de abusos
Comunicaciones de soporte	2 años tras el cierre de la solicitud
Copias de seguridad	Los datos eliminados pueden permanecer en las copias de seguridad durante un máximo de 30 días; durante ese tiempo, las copias de seguridad solo se usan para la recuperación ante desastres.

Cuando finaliza un plazo, los datos se eliminan, se destruyen o se anonimizan.

11. Eliminación de la cuenta

En la Aplicación: Ajustes → Cuenta → Eliminar mi cuenta.
En la web: si no puedes acceder a la Aplicación, sigue los pasos de la página Eliminación de la cuenta en saykogames.com, o envía un correo electrónico con el asunto “Solicitud de eliminación de cuenta” a info@outistech.com indicando tu nombre de usuario o tu ID de Sayko (puedes escribir desde cualquier dirección de correo electrónico). Resolvemos estas solicitudes en un plazo máximo de 30 días.
La eliminación desde la Aplicación se procesa de inmediato; las copias que haya en las copias de seguridad se borran en un plazo máximo de 30 días.
Cuando eliminas tu cuenta, se eliminan tu dirección de correo electrónico, tus identificadores de inicio de sesión, tu nombre de usuario y tu ID de Sayko, tu foto de perfil, tus dispositivos y tokens de notificaciones, tu nivel, títulos, estadísticas y cosméticos, tu saldo de SP, tus amistades, tus bloqueos y tus notificaciones. En los registros de partidas de otros jugadores, tu nombre se sustituye por “Jugador eliminado” y tu foto se retira. Se eliminan tu registro de autenticación en Firebase y tu registro de suscriptor en RevenueCat; se suprime el vínculo de la Aplicación con tu inicio de sesión de Apple o Google (si iniciaste sesión con Apple, también se revoca ante Apple).
Los registros de compras que estamos legalmente obligados a conservar se mantienen durante los plazos de la Sección 10, desvinculados de tu cuenta. Los identificadores de una cuenta expulsada pueden conservarse para hacer cumplir la expulsión.
Eliminar tu cuenta no cancela tu suscripción del App Store o de Google Play. Debes cancelarla por separado en los ajustes de tu cuenta de la tienda.
Tu saldo de SP y los cosméticos que compraste con SP se pierden definitivamente al eliminar la cuenta. Como la suscripción Premium y las compras de modos de juego están vinculadas a tu cuenta de la tienda, pueden restaurarse, conforme a las normas de la tienda, con “Restaurar compras” en una nueva cuenta de Sayko! usando la misma cuenta de la tienda.
Sin eliminar tu cuenta, también puedes quitar tu foto de perfil, cambiar tu nombre de usuario y retirar tus elecciones de privacidad.

12. Tus derechos

Según dónde vivas, tienes derecho a:

acceder a tus datos y obtener una copia,
pedirnos que rectifiquemos los datos inexactos,
pedirnos que suprimamos tus datos,
pedirnos que limitemos el tratamiento,
oponerte al tratamiento basado en el interés legítimo,
recibir tus datos en un formato estructurado (portabilidad),
retirar tu consentimiento,
impugnar las decisiones basadas únicamente en un tratamiento automatizado y solicitar una revisión humana,
presentar una reclamación ante una autoridad de control: la autoridad de protección de datos de tu país en la UE, la ICO en el Reino Unido, el Consejo de Protección de Datos Personales (KVKK) en Turquía o la autoridad local de protección de datos en otros lugares.

Los usuarios en Turquía pueden ejercer sus derechos conforme al art. 11 de la KVKK (los detalles y el procedimiento de solicitud figuran en el Aviso informativo KVKK).

Usuarios en EE. UU.: la ley de privacidad de tu estado (p. ej., California CCPA/CPRA, Virginia, Colorado, Connecticut, Texas y otros) puede otorgarte derechos de acceso, supresión y rectificación de tus datos, y a oponerte a la venta de datos personales o a que se compartan para publicidad dirigida. No vendemos datos personales. Tu identificador de publicidad solo se comparte para publicidad dirigida con tu consentimiento; puedes desactivarlo con “No vender ni compartir mi información personal” en Ajustes → Privacidad. También puedes presentar solicitudes a través de un agente autorizado. Si denegamos una solicitud, puedes recurrir contestando a nuestra respuesta; resolveremos tu recurso en un plazo de 45 días. No te trataremos de forma diferente por ejercer estos derechos.

Los usuarios de otros países (p. ej., Brasil, Corea del Sur, Japón, Suiza, Indonesia) pueden ejercer los derechos que les reconozca su legislación de protección de datos a través de los mismos canales de contacto.

Cómo presentar una solicitud: envía tu solicitud a info@outistech.com o a través del formulario Contáctanos de la Aplicación. Podemos pedirte información adicional para verificar tu identidad y tu cuenta (por ejemplo, que escribas desde la dirección de correo electrónico vinculada a tu cuenta, o tu ID de Sayko). Respondemos en un plazo máximo de 30 días; en el caso de solicitudes complejas, podemos ampliar este plazo en la medida en que la ley lo permita y te lo comunicaremos. Las solicitudes son gratuitas; ante solicitudes manifiestamente infundadas o repetitivas, podemos cobrar una tasa o denegar la solicitud dentro de los límites legales.

13. Seguridad

Ciframos los datos en tránsito (TLS). Verificamos con Firebase App Check que las solicitudes proceden de la Aplicación auténtica. El acceso a nuestros servidores está limitado a los miembros autorizados del equipo, las herramientas de administración están protegidas con una autenticación independiente y las acciones administrativas quedan registradas. Ningún sistema es completamente seguro. Si se produce una violación de la seguridad de los datos, lo notificaremos a las autoridades competentes y, cuando sea obligatorio, a ti, dentro de los plazos establecidos por la ley.

14. Regiones de servicio

La Aplicación no se ofrece en la Federación de Rusia ni en la República Popular China (continental). Las opciones de idioma ruso y chino están destinadas a usuarios de otros países que hablan esos idiomas.

15. Enlaces de terceros

La Aplicación contiene enlaces a fuentes de contenido (p. ej., Mapillary, Wikipedia), a páginas de licencias y a páginas de las tiendas. Cuando pulsas uno de estos enlaces, el sitio se abre en tu navegador; no somos responsables de las prácticas de privacidad de esos sitios.

16. Cambios

Podemos actualizar esta Política. El número de versión y la fecha de entrada en vigor de cada versión figuran al principio. En caso de cambios sustanciales, te informaremos en la Aplicación antes de que entren en vigor y, cuando sea necesario, volveremos a pedir tu consentimiento. Las versiones anteriores se publican en el archivo de las páginas legales de saykogames.com.