Política de privacidad de la app «Verdad o Reto»

App de ExoticProductions para Android (en Google Play con el nombre de paquete com.ExoticProductions.TruthOrDare) e iOS (App Store). Vigente desde el 22 de octubre de 2026. Esta es una traducción; prevalece la versión en alemán.

Responsable del tratamiento

La persona de contacto para la protección de datos es Niklas Dette (contact@exotic-productions.com). También es nuestro «Privacy Officer» según el derecho de Canadá y Nueva Zelanda y la persona responsable de la protección de la información personal según el derecho de Quebec. No estamos obligados a designar un delegado de protección de datos conforme al RGPD.

Para quién es la app

La app contiene preguntas y retos relacionados con el alcohol y la sexualidad. Está dirigida exclusivamente a personas adultas de 18 años o más.

Qué guarda la app en tu dispositivo

La app guarda en tu dispositivo los nombres de los jugadores, el género que puedes indicar para cada jugador para que se elijan cartas adecuadas, qué cartas se han jugado ya, tus ajustes y confirmaciones, así como tus contenidos desbloqueados. Nunca recibimos los nombres de los jugadores, los datos sobre el género ni otros textos que introduzcas en la app, y la app no los envía a nadie. Si las estadísticas y pruebas están activadas, Google solo conoce los eventos de uso indicados más abajo, por ejemplo qué idioma y qué extras has elegido. Estos datos desaparecen cuando desinstalas la app o borras sus datos en los ajustes de tu dispositivo. Si en tu dispositivo está activada la copia de seguridad (Android: en tu cuenta de Google; iPhone: en iCloud o en tu equipo), esta puede incluir lo que la app guarda en el dispositivo, por ejemplo los nombres de los jugadores y los datos sobre el género, los ajustes y el progreso del juego, y restaurarlo al volver a instalar la app o en un dispositivo nuevo. No tenemos acceso a esta copia de seguridad.

La app también lee cuándo se instaló por primera vez en tu dispositivo, para que los usuarios de versiones anteriores conserven sus contenidos de forma gratuita. Además, guarda valores aleatorios que determinan qué variante de una prueba ves (véase «Pruebas»). Ambas cosas permanecen en el dispositivo y son necesarias para que la app pueda ofrecer sus contenidos y ofertas (artículo 25, apartado 2, número 2, de la ley alemana TDDDG). Del mismo modo, la app guarda un identificador aleatorio para las compras, que envía al servicio RevenueCat (véase «Compras y suscripciones»).

Verificación de edad: si tu cuenta de la tienda está configurada en Estados Unidos, la app consulta a la tienda si existe un rango de edad para ti (Google Play Age Signals o Declared Age Range de Apple). Según el estado de EE. UU., la tienda se lo facilita a la app o antes te pregunta si quieres compartirlo con la app. La app lo evalúa solo en tu dispositivo para bloquear el acceso a los menores, y no lo guarda. Nosotros no recibimos el rango de edad, y no se envía a Google Analytics. Para ello, la app lee en tu dispositivo en qué país está configurada tu cuenta de la tienda. La base jurídica es nuestro interés legítimo en cumplir los requisitos legales de edad en Estados Unidos y proteger a los menores (artículo 6, apartado 1, letra f), del RGPD).

La app no necesita permisos de ubicación, contactos, cámara, micrófono ni archivos.

Compras y suscripciones

En la app puedes comprar modos de juego y, según la oferta, contratar una suscripción. La compra, el pago, la renovación y la cancelación se gestionan íntegramente a través de Google Play o del App Store de Apple. Google y Apple tratan para ello tus datos de cuenta y de pago bajo su propia responsabilidad; encontrarás los detalles en la política de privacidad de Google y en la política de privacidad de Apple. No recibimos tus datos de pago.

La app recibe de la tienda una confirmación de la compra con el producto, el número de pedido y un token de compra. Para verificar las compras, desbloquear tus contenidos y restaurarlos tras una reinstalación, utilizamos el servicio RevenueCat (RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, EE. UU.). No operamos servidores propios para la app.

La app se conecta con RevenueCat en cada inicio. Para ello, genera un identificador aleatorio para esta instalación, lo guarda en tu dispositivo y lo envía a RevenueCat. Así la app sabe qué ofertas debe mostrar, si a esta instalación le corresponden compras o suscripciones y si siguen vigentes. Sin esta conexión, la app no puede reconocer las compras.

Al hacerlo, RevenueCat recibe el identificador aleatorio, el modelo y el fabricante del dispositivo, la versión del sistema operativo, el idioma, el país de tu cuenta de la tienda, el identificador y la versión de la app, el momento de la conexión y, por motivos técnicos, tu dirección IP. Según indica RevenueCat, a partir de la dirección IP solo deduce el país y no la guarda. En caso de compra se añaden el producto, la variante de la oferta, el token de compra, el precio, la moneda y el momento; con ellos, RevenueCat consulta en Google Play o en el App Store el estado de la compra (por ejemplo, la renovación, la cancelación o el reembolso de una suscripción). RevenueCat no recibe tu nombre, tu dirección de correo electrónico, tus datos de pago, el ID de publicidad de tu dispositivo, los nombres de los jugadores ni los datos sobre el género.

Utilizamos estos datos para reconocer y verificar compras, desbloquear y restaurar los contenidos comprados, gestionar suscripciones, tramitar consultas y reembolsos y ver de forma agregada cuántas compras y suscripciones hay. La base jurídica es el contrato sobre los contenidos comprados (artículo 6, apartado 1, letra b), del RGPD); mientras no hayas comprado nada, y para la evaluación agregada, lo es nuestro interés legítimo en reconocer las compras de forma fiable y planificar nuestra oferta desde el punto de vista económico (artículo 6, apartado 1, letra f), del RGPD). Puedes oponerte a ello; para ello, escríbenos un correo electrónico. La app guarda el identificador en tu dispositivo y lo lee para ofrecer la función de compra (artículo 25, apartado 2, número 2, de la ley alemana TDDDG).

RevenueCat trata los datos por encargo nuestro sobre la base de un contrato de encargo del tratamiento, en servidores situados en EE. UU., y recurre para ello a otros proveedores de servicios en EE. UU., por ejemplo Amazon Web Services para los servidores. A la transferencia a EE. UU. se aplican las cláusulas contractuales tipo de la Comisión Europea (artículo 46, apartado 2, letra c), del RGPD); te enviamos una copia si la solicitas.

Plazo de conservación: RevenueCat conserva los datos mientras utilicemos el servicio para la app, para que tus compras sigan desbloqueadas. Si lo deseas, suprimimos antes tus datos en RevenueCat; para ello, escríbenos el identificador que la app muestra en los ajustes. Los datos de pedidos y ventas que debemos conservar para la contabilidad no se ven afectados.

Para las compras y para consultar el país de tu cuenta de la tienda para la verificación de edad (véase «Qué guarda la app en tu dispositivo»), la app utiliza la biblioteca de Google para compras a través de Google Play (Play Billing Library). En cada conexión con Play Store, envía datos técnicos a Google, por ejemplo si una consulta se ha realizado correctamente y si ha habido problemas con la conexión, y, por motivos técnicos, tu dirección IP. Según indica Google, utiliza estos datos para mejorar la biblioteca y ayudar en caso de errores. No podemos desactivarlo, porque las compras a través de Google Play solo son posibles con esta biblioteca. La base jurídica es nuestro interés legítimo en ofrecer compras a través de Google Play (artículo 6, apartado 1, letra f), del RGPD). Del tratamiento ulterior es responsable la propia Google (policies.google.com/privacy).

Además, Google y Apple nos facilitan datos de pedidos y ventas, por ejemplo el número de pedido, el producto, el precio, el país y el momento. En Google Play también podemos encontrar un pedido a partir de tu dirección de correo electrónico, por ejemplo si nos escribes por un reembolso. Utilizamos estos datos para tramitar las compras, gestionar consultas y reembolsos y para nuestra contabilidad.

La base jurídica es el contrato sobre los contenidos comprados (artículo 6, apartado 1, letra b), del RGPD) y, para la contabilidad, nuestras obligaciones legales de conservación (artículo 6, apartado 1, letra c), del RGPD). Conservamos la documentación contable durante el tiempo que exija la legislación fiscal y mercantil, por regla general de 8 a 10 años.

Estadísticas, pruebas y medición de anuncios

La app utiliza Google para dos fines:

• Estadísticas y pruebas: Google Analytics for Firebase (Android e iOS), descrito en «Google Analytics for Firebase» y «Pruebas»
• Medición de anuncios: los eventos de la app y el ID de publicidad de tu dispositivo se envían a Google Ads (solo Android, solo junto con las estadísticas), véase «Medición de anuncios»

Puedes desactivar ambas cosas en cualquier momento en los ajustes de la app, y «Medición de anuncios» también por separado. La app funciona entonces exactamente igual, y todos los contenidos que hayas comprado siguen desbloqueados. Si desactivas un fin, la app deja de enviar datos para él de inmediato; si desactivas las estadísticas y pruebas, además borra los datos estadísticos de tu dispositivo y restablece su ID de instancia de la app. Los datos ya transmitidos se suprimen en los plazos indicados más abajo; en el caso de la medición de anuncios, en los plazos propios de Google.

La base jurídica es nuestro interés legítimo en mejorar la app a partir de su uso, probar textos y ofertas y ver cuáles de nuestros anuncios atraen a nuevos jugadores, para poder emplear nuestro presupuesto publicitario de forma selectiva (artículo 6, apartado 1, letra f), del RGPD). Puedes oponerte en cualquier momento (véase «Tu derecho de oposición»).

Si en Estados Unidos la app bloquea el acceso porque la tienda te identifica como menor de edad (véase «Qué guarda la app en tu dispositivo»), no envía nada para ninguno de los dos fines.

Google Analytics for Firebase

Con Google Analytics for Firebase vemos cómo se usa la app, por ejemplo qué modos de juego son populares, en qué punto se abandonan las rondas y con qué frecuencia se compran las ofertas. Así sabemos qué deberíamos mejorar. Se tratan los siguientes datos:

• identificadores generados aleatoriamente de tu instalación de la app (ID de instancia de la app, ID de instalación de Firebase)
• eventos de uso como el inicio de la app, las cartas y rondas jugadas, los modos de juego y extras elegidos, las pantallas visitadas y la duración de la sesión
• eventos de compra: qué oferta se mostró y si una compra se completó, se interrumpió o falló, en cada caso con el producto, el precio y la moneda, pero sin datos de pago. En el caso de una suscripción, Google Play también comunica a Google Analytics cuándo se renueva, se cancela o se reembolsa, con el producto, el precio y la moneda; esto ocurre también cuando la app no está abierta en ese momento.
• propiedades como el idioma de la app, el mes de instalación y la variante de prueba que ves
• datos del dispositivo como el modelo, el sistema operativo y su versión, la configuración de idioma y la versión de la app
• tu ubicación aproximada a nivel de país, región y ciudad, que Google deduce de tu dirección IP. Según indica Google, las direcciones IP de los usuarios de la UE no se registran ni se almacenan en este proceso.

No recopilamos nombres, direcciones de correo electrónico ni datos de ubicación precisos. La app solo utiliza el ID de publicidad de tu dispositivo para la medición de anuncios, en Android y mientras «Medición de anuncios» esté activada (véase más abajo).

Plazo de conservación: Google Analytics suprime automáticamente los datos que pueden asociarse a una instalación concreta 14 meses después del último uso de la app. Los necesitamos durante ese tiempo para ver la evolución a lo largo de un año completo, por ejemplo cuánto duran las suscripciones. Las estadísticas agregadas sin relación con instalaciones concretas pueden conservarse más tiempo.

Comparativas del sector: Google puede incluir los datos, de forma agregada y sin relación con usuarios concretos ni con nuestra app, en comparaciones entre apps. A cambio, vemos cómo se sitúa nuestra app en comparación con apps similares.

Pruebas

Probamos distintas variantes, por ejemplo qué precio tienen las compras únicas o cómo es la petición de una valoración. Qué variante ves lo decide un valor aleatorio que la app genera y guarda en tu dispositivo, uno distinto para cada prueba. Si las estadísticas y pruebas están activadas, enviamos la variante a Google Analytics para comparar las variantes. Si compras algo, RevenueCat también sabe, con la compra, en qué variante has comprado (véase «Compras y suscripciones»).

Firebase Crashlytics

Si la app falla o se produce un error inesperado, Crashlytics envía un informe para que podamos encontrar y corregir el error. Puedes desactivarlo en cualquier momento en los ajustes de la app, en «Enviar informes de fallos», y la app funciona entonces exactamente igual. Un informe contiene:

• identificadores generados aleatoriamente (UUID de instalación de Crashlytics, ID de instalación de Firebase)
• el momento del fallo y la versión de la app
• el modelo del dispositivo, el sistema operativo y su versión, la arquitectura del procesador, la memoria RAM, el espacio de almacenamiento libre y si el dispositivo tiene root o jailbreak
• detalles técnicos del error, como el mensaje de error, el stack trace y el estado de la app en el momento del error
• los últimos eventos de uso antes del error, si las estadísticas y pruebas están activadas

Para ello, Crashlytics consulta una vez su configuración en Google y registra el ID de instalación de Firebase. La base jurídica es nuestro interés legítimo en una app que funcione sin fallos (artículo 6, apartado 1, letra f), del RGPD); que la app guarde para ello informes e identificadores en tu dispositivo es estrictamente necesario para un funcionamiento estable (artículo 25, apartado 2, número 2, de la ley alemana TDDDG). Si desactivas los informes de fallos, la app deja de enviarlos y borra los informes que aún no se hayan enviado. Las estadísticas y los informes de fallos comparten el ID de instalación de Firebase; desaparece de tu dispositivo cuando desinstalas la app o borras sus datos.

Plazo de conservación: Google conserva los informes de fallos y los identificadores correspondientes durante 90 días y después los suprime.

Nuestro proyecto de Firebase está vinculado a nuestra cuenta de desarrollador de Google Play. Por ello, Google también puede evaluar y mostrar los informes de fallos en Google Play Console, a través de la cual publicamos la app; para ello se aplican las condiciones de Google Play.

Medición de anuncios (Google Ads, solo Android)

Publicamos anuncios de la app, por ejemplo en la búsqueda de Google Play. Para ver qué anuncios atraen a personas que realmente juegan con la app y orientar nuestras campañas en consecuencia, la app envía, mientras «Medición de anuncios» esté activada, determinados eventos a Google Ads a través de Firebase, por ejemplo la primera apertura de la app y que se han jugado cinco cartas. Se tratan los siguientes datos:

• el ID de publicidad de tu dispositivo Android y los identificadores de tu instalación de la app
• los eventos con la fecha y la hora
• datos del dispositivo y tu ubicación aproximada, como en Google Analytics

En la app no mostramos publicidad. No utilizamos los datos para publicidad personalizada ni creamos con ellos audiencias de remarketing; por eso, la personalización está siempre desactivada en Google. Si desactivas «Medición de anuncios», la app deja de recopilar el ID de publicidad y ya no envía nada a Google Ads. Puedes restablecer o eliminar el ID de publicidad en los ajustes de tu dispositivo.

Con independencia de la app, Google Play atribuye por sí mismo las instalaciones y compras que se producen a través de uno de nuestros anuncios; de ello solo vemos cifras agregadas.

De la medición de anuncios Google es responsable de forma independiente (Google Ads Controller-Controller Data Protection Terms) y conserva los datos según sus propios plazos. La base jurídica de la transmisión es nuestro interés legítimo en ver qué anuncios atraen a nuevos jugadores y orientar nuestras campañas en consecuencia (artículo 6, apartado 1, letra f), del RGPD).

En iOS no hay medición de anuncios: allí la app no utiliza ningún ID de publicidad (IDFA) y no te rastrea a través de apps y sitios web de otros proveedores.

En la medición de anuncios en Android, Google puede vincular el ID de publicidad con lo que Google sabe de él por otras apps y sitios web, por ejemplo qué anuncio has tocado. Por lo demás, Google y RevenueCat solo tratan datos por encargo nuestro. La app no reacciona de forma específica a las señales «Do Not Track»; lo determinante son los interruptores de sus ajustes.

Google como proveedor de servicios y transferencia a EE. UU.

Google Analytics for Firebase y Firebase Crashlytics los proporciona Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, o Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE. UU.). Para ello, Google trata los datos por encargo nuestro sobre la base de sus condiciones de tratamiento de datos.

En este contexto y en la medición de anuncios pueden transferirse datos a EE. UU. Google LLC está certificada conforme al Marco de Privacidad de Datos UE-EE. UU., al que se aplica una decisión de adecuación de la Comisión Europea (artículo 45 del RGPD). De forma complementaria, Google ha suscrito cláusulas contractuales tipo (artículo 46 del RGPD).

No hay otros destinatarios aparte de Google, RevenueCat (véase «Compras y suscripciones»), Apple en las compras en iOS y, para los correos electrónicos, nuestro proveedor de alojamiento STRATO (véase «Contacto por correo electrónico»). No vendemos datos.

Google Play, App Store y valoraciones

La app se instala y se actualiza a través de Google Play o del App Store. En ese proceso, Google y Apple tratan datos bajo su propia responsabilidad (véanse las políticas de privacidad enlazadas más arriba).

La app puede pedirte una valoración a través de la función de valoración de Google Play o del App Store, o llevarte a su ficha en la tienda. Tu valoración va directamente a la tienda. La vemos tal como aparece en la tienda y, según la tienda, también el modelo del dispositivo, la versión de la app, el idioma o el país, y podemos responder públicamente a ella.

Seguridad de los datos

Todas las transmisiones a Google y RevenueCat se realizan cifradas mediante HTTPS. Solo el titular tiene acceso a nuestras cuentas en Google y RevenueCat. Nosotros tratamos los datos en Alemania; nuestros proveedores de servicios, también en EE. UU.; si usas la app fuera de la UE, allí puede aplicarse una normativa de protección de datos distinta de la de tu país. Si lo solicitas, te damos más información sobre nuestras medidas de protección.

Contacto por correo electrónico

Si nos escribes, tratamos tu dirección de correo electrónico y tu mensaje para responder a tu consulta (artículo 6, apartado 1, letra f), del RGPD; en caso de preguntas sobre una compra, artículo 6, apartado 1, letra b), del RGPD). Nuestro buzón de correo electrónico se encuentra en nuestro servidor de STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Alemania, que actúa para ello como encargado del tratamiento. Suprimimos el mensaje en cuanto tu consulta esté resuelta, salvo que las obligaciones legales de conservación exijan otra cosa.

Tu derecho de oposición

Tratamos las estadísticas y pruebas, la medición de anuncios y los informes de fallos sobre la base de nuestro interés legítimo. Puedes oponerte a ello en cualquier momento (artículo 21 del RGPD), de la forma más sencilla en los ajustes de la app: desactiva «Estadísticas y pruebas», «Medición de anuncios» o «Enviar informes de fallos» y la app dejará de enviar datos para ello de inmediato. También puedes oponerte, por motivos relacionados con tu situación particular, al tratamiento por parte de RevenueCat y de la biblioteca de Google para compras, a la consulta de edad y al tratamiento de tus correos electrónicos; para ello, escríbenos un correo electrónico.

Supresión y tus derechos

Como la app funciona sin cuenta, no sabemos quién eres y, por regla general, no podemos asociarte los datos que tiene Google (artículo 11 del RGPD). La forma más rápida es esta: desactiva en los ajustes de la app lo que no quieras, o desinstala la app. A partir de entonces no se transmiten más datos a Google, y los datos ya transmitidos a Google se suprimen automáticamente en los plazos indicados. La conexión con RevenueCat solo termina cuando desinstalas la app; cómo hacer que se supriman tus datos allí se explica en «Compras y suscripciones». Podemos encontrar los datos de pedido de una compra a partir del número de pedido o, en Google Play, de tu dirección de correo electrónico.

Tienes derecho de acceso (artículo 15 del RGPD), de rectificación (artículo 16), de supresión (artículo 17), a la limitación del tratamiento (artículo 18) y a la portabilidad de los datos (artículo 20). Para ello, escríbenos un correo electrónico. Tu derecho de oposición figura en la sección anterior.

La app no toma decisiones automatizadas sobre ti, con una excepción: si la tienda indica para ti una edad inferior a 18 años, bloquea el acceso. Si ese dato no es correcto, puedes corregirlo en la tienda.

Además, puedes presentar una reclamación ante una autoridad de control de protección de datos (artículo 77 del RGPD). La autoridad competente respecto de nosotros es el Comisionado para la Protección de Datos del Estado de Baja Sajonia (Der Landesbeauftragte für den Datenschutz Niedersachsen), Prinzenstraße 5, 30159 Hannover, Alemania. Si vives fuera de la UE, también puedes dirigirte a la autoridad de protección de datos de tu país.

Cambios

Si la app cambia de forma que se traten otros datos, adaptaremos esta política previamente. Se aplica la versión publicada aquí en cada momento. Si la modificamos, arriba figura la nueva fecha, y la versión modificada se aplica desde su publicación aquí; la app siempre enlaza a esta página.