Política de Privacidad de Itzuna

Versión: 2.1 · Última actualización: 18 de octubre de 2026

Esta política explica cómo tratamos los datos personales en la aplicación Itzuna, su sitio web y la solicitud y participación en su beta. También se aplica si participas en un grupo por invitación sin crear una cuenta propia con correo electrónico.

Está disponible en itzuna.com/privacidad/. La información de privacidad se proporciona separadamente de los Términos: conocer esta política no equivale a prestar un consentimiento general.

1. Responsable y contacto

Responsable: Raúl Victoria Martín, titular de Itzuna
NIF: 50203238B
Domicilio: Paseo de la Florida 24, 28008 Madrid (Madrid), España
Correo para privacidad, soporte e incidencias: privacidad@itzuna.com

Puedes utilizar este correo aunque hayas salido de un grupo, tu cuenta esté suspendida o ya no puedas acceder a la aplicación.

2. Qué datos tratamos y de dónde proceden

Aplicación y grupos

Datos	Procedencia
Nombre o apodo, icono, imagen y ficha dentro del grupo	Los introduces tú o la persona que crea o administra tu ficha.
Correo e identificador de cuenta; datos de acceso y sesión	Los facilitas al crear o utilizar tu cuenta, o los genera el servicio de autenticación.
Nombre, correo, identificador y foto de Google, si eliges ese acceso	Los comunica Google como parte de la identificación que solicitas.
Grupo, papel y permisos, invitaciones y relación entre una cuenta y una ficha	Los generan las funciones de creación, invitación y administración.
Tareas, asignaciones, fechas, marcas de realización y quién las registra	Los aportan los integrantes autorizados y el uso de la aplicación.
Fotos o textos aportados como prueba	Los sube la persona que registra la prueba.
Puntos, rachas, cartas, comodines, recompensas y canjes	La configuración y actividad del grupo.
Ausencias, idioma y otros ajustes del grupo	Los introducen las personas autorizadas.
Preferencias de avisos y token del dispositivo para notificaciones	Tus ajustes y el sistema de notificaciones.
Versión y fecha de los Términos aceptados, idioma y vía de aceptación	Tus actuaciones en el procedimiento de aceptación.
Declaraciones históricas de mayoría de edad o de quien creó un grupo, cuando se hubieran realizado conforme a versiones anteriores	Las actuaciones realizadas entonces. Se conservan con su significado original; la versión 1.1 de los Términos no solicita esas declaraciones.
Versión del aviso de privacidad mostrado y, cuando proceda, de las reglas del grupo	El proceso de información y participación.

No pedimos de forma rutinaria documento de identidad, fecha de nacimiento, teléfono ni domicilio para participar en un grupo. Un proveedor de acceso, como Google, puede comunicar un nombre más completo que un apodo. Facilitar datos adicionales en una tarea, imagen o mensaje es responsabilidad de quien los introduce; evita información que no sea necesaria, especialmente datos de salud, documentos de identidad o imágenes íntimas.

Una sesión de invitado tiene un identificador técnico y puede vincularse a una ficha y su actividad. Aunque internamente se denomine «anónima», eso no significa que los datos asociados sean anónimos o imposibles de relacionar con una persona.

Web y beta

Al solicitar acceso a la beta tratamos tu correo, plataforma móvil, tipo de grupo, tamaño aproximado si lo facilitas, idioma, fechas, estado de la solicitud y versión del aviso de privacidad. Tras la confirmación podemos tratar el identificador de cuenta beta, estado e intentos de activación y códigos técnicos de error.

Los enlaces de confirmación y baja y el recibo para comprobar el acceso preparado utilizan identificadores técnicos, que se guardan mediante su resumen criptográfico. Ese recibo verifica un proceso técnico; no acredita consentimiento ni aceptación de los Términos.

El formulario no recoge parámetros UTM ni la procedencia de la visita en las nuevas solicitudes. No incorporamos la dirección IP al registro de solicitudes. La conexión con la web y sus servicios de seguridad sí comunica datos técnicos, incluida la IP, a los proveedores que la entregan y protegen.

Soporte, seguridad y derechos

Si nos contactas, tratamos tu dirección de respuesta, el contenido necesario de la consulta y los datos que permitan localizar el problema o atender la petición. En una incidencia o suspensión podemos registrar su referencia, cuenta o grupo afectado, motivo, medida, fechas, revisión y resultado.

Los servicios técnicos pueden generar registros de acceso, sesión, entrega de correo, errores y seguridad, como IP, navegador, fechas e identificadores técnicos. La ausencia de IP en el formulario o en el recibo contractual no implica que ningún proveedor la trate.

3. Para qué utilizamos los datos y con qué base

Finalidad	Base jurídica
Gestionar la cuenta de quien contrata, su acceso y las funciones solicitadas; acreditar la aceptación durante la relación	Ejecución del contrato, artículo 6.1.b del RGPD.
Tramitar una solicitud de beta, confirmar el correo, preparar el acceso y comunicar cuestiones necesarias para participar	Medidas precontractuales solicitadas y, cuando se participa, ejecución del servicio, artículo 6.1.b. No incluye publicidad o newsletters.
Permitir la participación de personas invitadas que no contratan, mantener sus fichas y la actividad compartida	Interés legítimo en facilitar la organización del grupo solicitada por sus integrantes y conservar la coherencia de su actividad, artículo 6.1.f, ponderado frente a los derechos de las personas afectadas y con especial atención a los menores.
Entregar avisos funcionales sobre tareas y actividad, según los ajustes elegidos	Interés legítimo en hacer útil el servicio solicitado, artículo 6.1.f. El permiso del dispositivo habilita el canal y puede retirarse; no autoriza publicidad.
Proteger cuentas y grupos, prevenir fraude o abuso, investigar incidencias y gestionar restricciones proporcionadas	Interés legítimo en la seguridad del servicio y de sus usuarios, artículo 6.1.f; obligación legal cuando exista un requerimiento o deber concreto, artículo 6.1.c.
Atender soporte	Ejecución contractual cuando se refiere al servicio de quien contrata; interés legítimo en atender a participantes y resolver incidencias en los demás casos.
Mantener métricas técnicas limitadas sobre funcionamiento y rendimiento de la web	Interés legítimo en mantener y mejorar su funcionamiento, artículo 6.1.f, en la medida en que exista tratamiento de datos personales.
Atender derechos y cumplir obligaciones legales	Cumplimiento de la obligación concreta aplicable, artículo 6.1.c.
Conservar prueba mínima de la relación y gestionar reclamaciones	Interés legítimo en formular, ejercer o defender reclamaciones, artículo 6.1.f; obligación legal de conservación o bloqueo cuando proceda.

El interés legítimo no permite ignorar tus derechos. Puedes oponerte por motivos relacionados con tu situación particular. Evaluaremos la solicitud y dejaremos de tratar los datos salvo que existan motivos legítimos imperiosos que prevalezcan o sean necesarios para reclamaciones, conforme a la ley.

Cuando otro tratamiento necesite consentimiento, se solicitará de manera específica y podrá retirarse sin afectar a la licitud del tratamiento anterior. No utilizamos la aceptación de los Términos, la creación de un grupo, las declaraciones históricas o la lectura de este aviso como consentimiento general.

Los datos necesarios para una función se utilizan para poder prestarla: sin dirección de correo no podremos tramitar una solicitud de beta por esa vía; sin los datos mínimos de una ficha no podrá mantenerse esa participación. Las fotos de perfil y otros contenidos opcionales pueden omitirse. Si una tarea del grupo requiere una prueba, esa condición la establece su configuración.

4. Grupos locales, nube y personas que pueden ver la información

Uso local y sincronización

Si mantienes un grupo exclusivamente en el dispositivo, su contenido se guarda allí y no recibimos ese contenido mientras no utilices una función que lo envíe, como subirlo a la nube o compartirlo. Esto no significa que todas las demás funciones de la aplicación sean ajenas a servicios de red: autenticación, actualizaciones o funciones que actives pueden necesitar conexión y sus propios datos técnicos.

En un grupo en la nube se trata la información necesaria para sincronizarlo y facilitar el acceso de las personas autorizadas.

Visibilidad dentro del grupo

Los participantes pueden ver información compartida, como nombres, iconos, tareas, actividad y puntos, según las funciones y permisos. Las fotos y textos de las pruebas tienen un acceso más limitado: quien los aporta y las personas que administran el grupo, conforme a los permisos del servicio.

Los administradores pueden gestionar las fichas y conceder acceso mediante invitaciones. Quien entra en una ficha existente accede a la información que esa ficha conserva según sus permisos. Si se incorpora a otra persona, debe crearse una ficha nueva. Cambiar un nombre o desvincular una cuenta no convierte el historial en anónimo.

Quien aporte información de otra persona o conceda acceso deberá estar legitimado para hacerlo, respetar sus derechos y tener en cuenta quién podrá consultar esa información. Administrar un grupo no convierte a una persona en representante legal de sus integrantes.

Una persona con acceso puede conservar o compartir información mediante las funciones disponibles, capturas u otros medios. Esa posibilidad no autoriza a divulgarla o utilizarla de forma ilícita. Cada participante debe custodiar la información que obtenga y respetar los derechos de los demás.

Itzuna no controla materialmente una copia que otra persona haya guardado o enviado fuera del servicio y no puede garantizar su eliminación en dispositivos ajenos. Esto no limita sus obligaciones respecto de los datos que trata, la seguridad de la aplicación y las actuaciones que legalmente correspondan ante una incidencia. Puedes comunicar un uso indebido a privacidad@itzuna.com.

Acceso para prestar el servicio

El titular y las personas autorizadas pueden acceder a los datos necesarios para prestar soporte, mantener la seguridad, resolver incidencias, atender derechos o cumplir obligaciones. No se realiza una supervisión general de la vida familiar ni de la corrección material de las tareas.

5. Menores

Los Términos de Itzuna permiten crear una cuenta propia y crear y administrar grupos a partir de los 14 años para el uso ordinario del servicio. No es obligatorio que todos los grupos estén administrados por una persona adulta. Los menores de 14 años pueden participar por invitación conforme al apartado 06.4 de los Términos; esa participación no equivale a crear una cuenta propia ni a celebrar por sí sola un contrato independiente.

La información de un menor puede proceder de él mismo, de quien crea o administra su ficha y de la actividad de las personas autorizadas del grupo. Deben utilizarse solo los datos necesarios y reglas adecuadas a su edad, evitando exponer su intimidad. Quien aporte datos o conceda acceso debe estar legitimado para hacerlo; administrar el grupo no le atribuye representación legal sobre los demás.

Para una cuenta propia, los datos necesarios para prestar el servicio contratado se tratan conforme a la base contractual del apartado 3. La participación por invitación de quien no contrata se basa en el interés legítimo allí explicado, con especial atención a los derechos, expectativas y protección del menor. No se entiende amparada automáticamente por el contrato de otra persona ni por una casilla de consentimiento. Si en un caso concreto los derechos del menor prevalecen, esa base no permite continuar el tratamiento en los mismos términos.

Cuando un tratamiento concreto requiera consentimiento, en España se podrá prestar a partir de los 14 años, salvo los supuestos en que la ley exija asistencia de quienes ejercen la patria potestad o tutela. Por debajo de los 14 años, un tratamiento basado en consentimiento requerirá el de quien ejerza la patria potestad o tutela y su comprobación en los términos legalmente exigibles. Si resultan aplicables otras normas imperativas de edad o representación, se respetarán. Esto no convierte el consentimiento en la base de todos los tratamientos descritos en esta política.

Si un acto o tratamiento requiere autorización o intervención de un representante legal, deberá resolverse antes de realizarlo. Recibir una invitación, leer esta política, aceptar los Términos o crear un grupo no acredita por sí solo esa autorización. Las obligaciones propias de Itzuna no se trasladan al administrador del grupo.

El menor y quienes estén legitimados para representarlo pueden ejercer sus derechos. Si consideras que una participación, contenido o acceso perjudica a un menor, contacta con privacidad@itzuna.com.

6. Proveedores, destinatarios y transferencias internacionales

Utilizamos proveedores para las funciones necesarias del servicio. Cuando actúan por nuestra cuenta, deben tratar los datos conforme al correspondiente acuerdo de tratamiento y a sus obligaciones de seguridad.

Proveedor o destinatario	Función y datos relacionados
Supabase	Base de datos, autenticación, almacenamiento de archivos y funciones del servidor. Trata los datos necesarios de cuentas y grupos y registros técnicos. La región principal configurada para base de datos, autenticación y archivos es Fráncfort, Unión Europea.
Cloudflare	Alojamiento, entrega y seguridad de la web; almacenamiento de solicitudes de beta en D1; protección frente a bots con Turnstile y métricas con Web Analytics. Puede recibir datos de conexión y del navegador para estas funciones.
Brevo	Entrega de correos de acceso y confirmación y gestión de contactos para las comunicaciones necesarias de la beta. Recibe las direcciones y el contenido necesario de esos correos y genera datos de entrega.
Expo y Google Firebase Cloud Messaging	Entrega de notificaciones remotas en las plataformas donde están habilitadas, actualmente Android. Reciben los identificadores de entrega y el contenido de los avisos.
Google, si eliges iniciar sesión con Google	Identificación mediante su servicio de acceso. Google trata también datos conforme a su propia política como proveedor de esa cuenta.
Tiendas de aplicaciones que utilices	Distribución y gestión de sus propios servicios conforme a sus condiciones y políticas. Si se incorporan pagos, se informará del tratamiento correspondiente antes de contratar.

Turnstile trata señales como IP y características técnicas de la conexión y del navegador para detectar abuso. Cloudflare actúa por nuestra cuenta al proteger el sitio y también describe un tratamiento propio para mejorar su capacidad de detección, conforme a su Política de Privacidad de Turnstile.

Que la base principal esté en la Unión Europea no significa que todos los tratamientos se limiten a ella. La infraestructura global, soporte y subproveedores, y en particular la entrega de notificaciones, pueden implicar tratamiento fuera del Espacio Económico Europeo, incluido Estados Unidos.

Para las transferencias que lo requieran se aplican las garantías previstas en el RGPD: decisiones de adecuación, incluido el marco UE–EE. UU. cuando la entidad y el tratamiento estén cubiertos, o cláusulas contractuales tipo y las medidas adicionales que correspondan. Puedes solicitar información sobre las garantías aplicables y una copia o referencia de ellas escribiendo al correo de privacidad, con las limitaciones necesarias para proteger información confidencial.

También podremos comunicar la información estrictamente necesaria a autoridades, órganos judiciales o asesores cuando exista una obligación o una necesidad legítima vinculada a una reclamación. No vendemos tus datos ni los utilizamos para publicidad personalizada.

7. Notificaciones, almacenamiento y métricas de la web

Notificaciones

Los avisos pueden contener el nombre de una persona o grupo y referencias a una tarea, recompensa o actividad. En una notificación remota, ese contenido pasa por los proveedores de entrega. También puede aparecer en la pantalla bloqueada del dispositivo según sus ajustes.

Puedes desactivar categorías desde la aplicación y bloquear las notificaciones o sus vistas previas desde el sistema del dispositivo. No utilizar notificaciones no elimina la información que permanece dentro del grupo. Los recordatorios locales se programan en el propio dispositivo; las notificaciones remotas utilizan el servicio de entrega correspondiente.

Almacenamiento necesario y analítica

La aplicación utiliza almacenamiento local para mantener datos, ajustes y sesiones necesarios para sus funciones. Los procesos de acceso y seguridad pueden requerir tecnologías técnicas de sesión o verificación.

La web utiliza Cloudflare Web Analytics para obtener métricas limitadas de visitas y rendimiento. Según la documentación del proveedor, esta herramienta no utiliza cookies ni almacenamiento local para esas métricas ni identifica individualmente a los visitantes. Esta descripción se refiere a esa herramienta, no a una ausencia absoluta de datos técnicos en todos los servicios de conexión o seguridad.

Registramos eventos operativos de solicitud, confirmación, activación y descarga sin incorporar el correo ni los tokens al evento analítico. La comprobación de una descarga sí puede utilizar el recibo vinculado a la solicitud, descrito en el apartado 2.

No utilizamos estas métricas para publicidad comportamental. Si se incorporan tecnologías no necesarias que requieran consentimiento, se informará y solicitará antes de activarlas.

8. Cuánto conservamos los datos

Los siguientes son los criterios ordinarios. Una petición de derechos, una obligación legal o una reclamación concreta pueden requerir una actuación distinta, que se limitará a lo necesario.

Datos	Conservación ordinaria
Cuenta propia	Mientras mantengas la cuenta, hasta su eliminación, con las excepciones limitadas indicadas para constancias y reclamaciones.
Ficha, tareas y actividad del grupo	Mientras exista el grupo y sean necesarios para su funcionamiento e historial. Retirar o desvincular una ficha no borra automáticamente su actividad. Los derechos pueden ejercerse antes.
Foto y texto de una prueba de tarea	30 días desde que se aportan. Después se elimina su contenido mediante la limpieza automática; puede quedar la marca de que la tarea se realizó con prueba.
Invitaciones	Son utilizables durante 14 días, salvo aceptación o revocación anterior. Los registros caducados se eliminan mediante la limpieza diaria, con un margen técnico de un día tras el vencimiento.
Packs compartidos	Un año desde su creación, salvo retirada o supresión que proceda antes. Su ciclo es independiente del borrado del grupo de origen.
Sesiones técnicas de invitado sin vínculos	Se depuran cuando no mantienen vínculos o dependencias con grupos y han transcurrido 30 días sin uso. No se elimina por mera inactividad a un invitado que sigue vinculado a un grupo.
Solicitud de beta de quien no se incorpora	Hasta seis meses desde la solicitud o hasta el fin de la beta, lo que ocurra antes. Reenviar una confirmación no reinicia ese plazo.
Solicitud de beta sin confirmar	El enlace de confirmación caduca a las 48 horas; la limpieza de la solicitud se programa a los 30 días de esa caducidad, sin superar el límite general anterior.
Solicitud de quien se incorpora a la beta	Solo mientras sus datos sean necesarios para gestionar el acceso y la participación. Dar de baja la solicitud o sus comunicaciones no elimina por sí solo una cuenta de la app que ya esté en uso.
Recibo técnico de acceso a la beta	Como máximo siete días desde su generación, o hasta completar su comprobación final o validar la descarga, si ocurre antes.
Constancia de aceptación de Términos, incluidas las declaraciones de mayoría de edad asociadas a aceptaciones anteriores cuando existan	Durante la relación y, al terminar, cinco años como plazo ordinario para conservar la prueba mínima de la relación contractual.
Declaraciones históricas de quien creó un grupo, cuando se hubieran recogido conforme a versiones anteriores	Mientras dure la relación correspondiente; tras finalizar por eliminación de la cuenta o del grupo, cinco años como plazo ordinario de prueba mínima. La actualización no reinicia este plazo ni cambia el significado de la declaración.
Estado de una suspensión	Mientras esté vigente y sea necesario aplicarla, sujeto a revisión; una vez levantada, la constancia mínima se conserva doce meses.
Detalle y adjuntos de incidencias	Mientras se resuelven; se eliminan los elementos innecesarios y, ordinariamente, como máximo a los 90 días del cierre. La constancia mínima de resolución se conserva hasta doce meses.

Los registros técnicos de autenticación, entrega, errores y seguridad se conservan durante la ventana operativa necesaria para prestar y diagnosticar el servicio, conforme a la configuración aplicable al proveedor. Si un registro debe incorporarse a una incidencia, pasa a conservarse solo en la medida y durante el plazo necesario para ese caso. No se utilizan como archivo permanente de la actividad familiar.

Las copias técnicas de respaldo tienen su propio ciclo de rotación y recuperación. El borrado del dato activo no significa que desaparezca en ese instante de todas las copias de respaldo o registros técnicos del proveedor. Estas copias tienen acceso restringido y permanecen solo durante su ventana de recuperación o la conservación necesaria; no se usan para reactivar datos borrados en el uso ordinario. Si se restaura una copia, deben respetarse las supresiones ya tramitadas.

Las limpiezas se ejecutan periódicamente, normalmente a diario. Si una eliminación falla, se reintenta y se trata la incidencia. En la baja de una solicitud de beta, un fallo de borrado en un proveedor puede exigir conservar temporalmente la información mínima para completar ese borrado. Un fallo técnico no autoriza a prolongar la conservación sin necesidad ni a incumplir los plazos legales de atención a derechos.

Cuando una obligación legal, reclamación o procedimiento requiera conservar un dato durante más tiempo, se separará o bloqueará lo estrictamente necesario, con acceso limitado y durante el plazo aplicable. No se conserva por ese motivo todo el contenido de un grupo. Los cinco años de prueba contractual y los plazos de incidencias son criterios de conservación; no significan que cualquier dato deba guardarse siempre durante esos períodos.

9. Qué ocurre al salir, retirar una ficha o borrar

Salir de un grupo o retirar una ficha: se elimina el vínculo de acceso correspondiente. La ficha puede quedar archivada con su nombre, historial y saldo. Esa información puede seguir identificándote aunque deje de estar asociada a tu cuenta. Se conserva para la continuidad de la actividad compartida cuando exista justificación, sin excluir una petición de supresión u oposición.

Recuperar una ficha: permite volver a utilizar su historial y saldo. Para que una cuenta acceda a ella es necesaria una nueva invitación; no se restablece automáticamente la vinculación anterior.

Borrar tu cuenta: elimina el acceso y el vínculo con los grupos. Si eres propietario de grupos, se borran para todos sus integrantes. Sus cuentas personales permanecen. En grupos de otras personas pueden conservarse la ficha y actividad conforme a lo anterior; las pruebas que aportaste dejan de estar vinculadas a tu cuenta y siguen sujetas al plazo ordinario de 30 días.

Borrar un grupo: elimina su información activa y solicita eliminar sus archivos. Normalmente el borrado de archivos se realiza al tramitar la operación; si falla, se reintenta mediante la limpieza periódica. No existe una papelera o una función de deshacer el borrado del grupo.

Packs y copias: un pack compartido no se elimina automáticamente con el grupo de origen. Una copia descargada por otra persona tampoco desaparece de su dispositivo por esa operación.

Enlaces a archivos: los enlaces temporales emitidos para imágenes y los incluidos en las exportaciones pueden tener hasta siete días de validez desde su emisión. Revocar el acceso o suspender una cuenta o grupo no garantiza que un enlace emitido antes deje de funcionar inmediatamente. Puede seguir siendo utilizable hasta su caducidad, salvo que el archivo se elimine o el enlace deje de estar disponible antes. Evita compartir esos enlaces; descargarlos tampoco amplía la conservación del archivo en Itzuna.

Una suspensión no equivale a una orden de borrado ni detiene la caducidad ordinaria de los datos. Puedes solicitar tus derechos durante ella por el correo de privacidad.

10. Tus derechos y cómo ejercerlos

Puedes solicitar acceso a tus datos, su rectificación, supresión o limitación, y oponerte al tratamiento basado en interés legítimo. Puedes solicitar la portabilidad en los supuestos previstos legalmente, especialmente para datos que hayas facilitado y que tratemos de forma automatizada basándonos en consentimiento o contrato. Si un tratamiento depende de tu consentimiento, puedes retirarlo.

Escribe a privacidad@itzuna.com. Indica qué necesitas y los datos mínimos que permitan localizar tu cuenta o participación. Si se trata de una ficha desvinculada, ayuda indicar el grupo y el nombre que tenía la ficha. No envíes por iniciativa propia contraseñas ni una copia de tu documento de identidad.

Comprobaremos la identidad o representación de manera proporcionada. Solo pediremos información adicional cuando sea necesaria para resolver dudas razonables o localizar los datos. No exigimos un documento de identidad de forma rutinaria.

Responderemos, con carácter general, en un mes desde la recepción. Si la complejidad o el número de solicitudes exige ampliar el plazo, podrá ampliarse hasta dos meses más y se te informará de ello y de los motivos dentro del primer mes. El ejercicio es gratuito, sin perjuicio de las excepciones legales para solicitudes manifiestamente infundadas o excesivas.

Los derechos no conceden acceso indiscriminado a datos de otros integrantes ni obligan a eliminar información que deba conservarse legítimamente. Si una petición no puede atenderse total o parcialmente, se explicarán los motivos y las vías de reclamación.

Puedes reclamar ante la Agencia Española de Protección de Datos o ante la autoridad de control competente conforme al RGPD. No es obligatorio reclamar primero a Itzuna.

11. Herramientas disponibles en la aplicación

Según tu papel y las funciones disponibles, puedes modificar tus datos de perfil, salir de un grupo, gestionar notificaciones, eliminar tu cuenta o exportar información desde las opciones de cuenta y privacidad.

«Mis datos» está disponible también para participantes sin correo. Incluye los datos vinculados a tu cuenta y fichas actuales, actividad, puntos, recompensas y otros registros propios disponibles, además de tus constancias contractuales cuando existan. Puede incluir enlaces a archivos, con la fecha exacta de caducidad indicada en la exportación.

También incluye las pruebas que aportaste a grupos de los que ya saliste mientras sigan conservándose y asociadas a tu autoría. Sin embargo, una ficha y su historial que ya no estén vinculados a tu cuenta pueden no localizarse automáticamente. Puedes pedir esa información por correo indicando el grupo y el nombre de la ficha.

La copia completa de grupos propios y la exportación de datos personales tienen funciones diferentes. La copia de un grupo puede incluir información de sus demás integrantes y debe custodiarse y utilizarse respetando sus derechos.

Las limitaciones de una herramienta, la pérdida de sesión o una suspensión no eliminan tus derechos. Puedes utilizar el correo de privacidad sin tener que crear una nueva cuenta.

12. Decisiones automatizadas y seguridad

No utilizamos los puntos o rachas para tomar decisiones automatizadas con efectos jurídicos o de importancia comparable sobre las personas. Son cálculos de organización y juego dentro del grupo. Las medidas de suspensión y su revisión se gestionan por el titular o personas autorizadas, sin perjuicio de controles técnicos automáticos frente a accesos inválidos o abuso.

Aplicamos controles de acceso por cuenta y grupo, permisos diferenciados y medidas técnicas y organizativas para proteger la información. Ningún sistema permite garantizar riesgo cero. Debes proteger tus dispositivos, sesiones, invitaciones, exportaciones y enlaces a archivos.

Puedes comunicar una incidencia de seguridad al mismo correo de contacto, aportando solo la información necesaria para investigarla.

13. Cambios en esta política

Identificaremos los cambios con una nueva versión y fecha. Los cambios relevantes se comunicarán por los medios adecuados antes de aplicar nuevos tratamientos cuando resulte exigible.

Una actualización de esta política no convierte un tratamiento en consentido ni sustituye la información o autorización específica que pueda ser necesaria. La versión del aviso de privacidad es independiente de la versión de los Términos y de las reglas de cada grupo.