La presente Política de Tratamiento de la Información describe cómo se tratan los datos personales de los usuarios de TiroBacano, aplicación móvil de entretenimiento para iPhone y Android. Se adopta en cumplimiento de la Ley 1581 de 2012, del Decreto 1377 de 2013, compilado en el Decreto 1074 de 2015, y, cuando resulte aplicable, del Reglamento (UE) 2016/679 (RGPD).

1. Responsable del tratamiento

El responsable del tratamiento es Joel Salcedo Ojeda, persona natural, desarrollador independiente de TiroBacano, con domicilio en Colombia. La información se trata en el dispositivo del usuario y, para la cuenta, la clasificación y la temporada, en un servidor contratado por el responsable al proveedor Supabase Inc., alojado en los Estados Unidos de América (cláusula 4.1). Fuera de eso, la aplicación se comunica exclusivamente con los servicios de terceros identificados en la cláusula 4. Los datos de contacto figuran en esta misma página y en la cláusula 12.

2. Ámbito de aplicación

Esta política aplica a toda la información tratada con ocasión de la descarga, instalación y uso de TiroBacano, así como a las comunicaciones que el usuario dirija voluntariamente al responsable. Al usar la aplicación, el usuario declara conocer esta política y autorizar el tratamiento de sus datos en los términos aquí descritos.

3. Información almacenada en el dispositivo del usuario

La aplicación almacena de forma local, en el área de datos que el sistema operativo reserva para ella, la siguiente información: puntuación máxima, saldo de monedas y gemas, pelotas y canchas desbloqueadas, preferencias de configuración, la racha de días jugados, progreso de los desafíos, vidas disponibles y la fecha de su última recarga, cargas de poder utilizadas, el estado de la suscripción y el nombre que el usuario introduce para el saludo. Salvo lo indicado en la cláusula 4, esta información no se transmite al responsable ni a terceros y se elimina en su totalidad al desinstalar la aplicación.

4. Información tratada fuera del dispositivo

4.1. Cuenta y servidor del juego (Supabase Inc.). Para competir por el premio es necesaria una cuenta, que se crea iniciando sesión con Apple o con Google; sin ella solo puede usarse el modo práctica, que no envía información. En el servidor del juego se almacena:

a) El identificador que Apple o Google asignan a la cuenta para esta aplicación y el correo electrónico que entregan. Apple permite ocultar el correo real mediante su servicio de reenvío.

b) El nombre que el usuario elige para la clasificación, que es visible para los demás usuarios.

c) Las partidas disputadas: puntuación, canastas, duración, modo de juego, plataforma, versión de la aplicación y fechas.

d) Los totales y puestos de cada temporada, los premios obtenidos y su código de reclamación. Respecto de los premiados, el nombre, el total, el puesto y la temporada se publican en el salón de la fama de la aplicación, visible para todos los usuarios.

e) El código de referido propio y el registro de los canjes.

f) La clave pública con la que el dispositivo firma cada partida, mediante App Attest de Apple o Play Integrity de Google, que sirve únicamente para comprobar que las partidas provienen de la aplicación auténtica.

g) Los registros de las medidas de moderación que se adopten sobre la cuenta.

4.2. Inicio de sesión (Apple Inc. y Google LLC). Apple o Google autentican al usuario y entregan a la aplicación un identificador y, en su caso, el correo electrónico. El responsable no recibe ni almacena contraseñas. Este tratamiento se rige por las políticas de privacidad de Apple y de Google, que actúan como responsables independientes.

4.3. Compras y suscripción dentro de la aplicación (Apple Inc.). Las transacciones, incluidas las de la suscripción de renovación automática Tiro Bacanísimo, se procesan íntegramente a través de la plataforma de Apple. El responsable no recibe, almacena ni tiene acceso a datos de medios de pago, direcciones de facturación o identidad del comprador; únicamente conoce, de forma agregada y anónima, la información de liquidación que Apple pone a su disposición, y el estado de vigencia de la suscripción del dispositivo en uso.

4.4. Publicidad (Google Ireland Limited y sus filiales, servicio AdMob). La aplicación muestra un anuncio en formato banner, un anuncio a pantalla completa cada cinco partidas y, de manera opcional, vídeos con recompensa. Para la selección y medición de dichos anuncios, el proveedor puede tratar el identificador de publicidad del dispositivo (IDFA), cuando el usuario lo autorice, la dirección IP, el modelo del dispositivo, la versión del sistema operativo y datos relativos a la entrega e interacción con los anuncios. Con carácter previo, el sistema operativo solicita al usuario la autorización de seguimiento prevista por el marco App Tracking Transparency de Apple; si el usuario la deniega, el identificador de publicidad no se comparte y la publicidad mostrada no será personalizada. Este tratamiento se rige por la política de privacidad de Google.

4.5. Reclamación del premio de temporada. El usuario que resulte premiado en alguno de los tres primeros puestos de una temporada puede reclamar su premio, una tarjeta regalo de Amazon, desde la propia aplicación. A tal efecto, la aplicación abre el cliente de correo instalado en el dispositivo con un mensaje redactado previamente, que contiene el nombre de la cuenta, el puesto obtenido, el premio correspondiente, el total, la temporada y el código de reclamación. La aplicación no remite comunicación alguna por sí misma: el envío es un acto voluntario del usuario. Si el usuario envía el mensaje, el responsable recibirá su dirección de correo electrónico y los datos anteriores, y la empleará para enviarle el código de la tarjeta regalo.

5. Finalidades del tratamiento

Los datos descritos se tratan con las siguientes finalidades, y únicamente con ellas: permitir el funcionamiento de la cuenta, de las tablas de clasificación y de la temporada; comprobar que las partidas provienen de la aplicación auténtica y prevenir el fraude; procesar y validar las compras y la suscripción; mostrar publicidad y medir su entrega; gestionar el programa de referidos e impedir su uso fraudulento; mantener el salón de la fama y el historial de temporadas del usuario; verificar la titularidad de los tres primeros puestos y entregar los premios correspondientes; y atender las consultas, reclamos y solicitudes que el usuario dirija al responsable. El servidor descarta de forma automática las partidas que no superan sus controles de validez; el usuario puede solicitar la revisión de esa decisión escribiendo a la dirección de contacto. No se realizan actividades de perfilado ni cesión o venta de datos a terceros distintos de los indicados en la cláusula 4.

6. Autorización y base legal

En Colombia, el tratamiento se sustenta en la autorización del titular, otorgada al iniciar sesión, momento en que la aplicación le informa de esta política, y mediante el uso de la aplicación; en el caso de la publicidad personalizada, mediante la autorización expresa concedida a través del sistema operativo. Para los usuarios ubicados en el Espacio Económico Europeo, las bases legales son el consentimiento, respecto de la publicidad personalizada, y la ejecución de la relación derivada del uso de la aplicación, respecto de la cuenta, el funcionamiento del juego y la entrega del premio. La autorización puede revocarse en cualquier momento, sin efectos retroactivos, en los términos de la cláusula 11.

7. Transferencias y transmisiones internacionales

Los terceros identificados en la cláusula 4 son entidades con operaciones fuera de Colombia, por lo que el tratamiento descrito implica transferencias y transmisiones internacionales de datos, principalmente a los Estados Unidos de América y a la Unión Europea. Dichos proveedores declaran contar con mecanismos de cumplimiento y con cláusulas contractuales que amparan estos flujos. El responsable no efectúa transferencias adicionales a las señaladas.

8. Información que no se recolecta

La aplicación no solicita contraseña: la cuenta se crea con Apple o con Google y solo es necesaria para competir. No accede a la ubicación, a los contactos, a la galería de imágenes, al micrófono ni a la cámara del dispositivo. No envía notificaciones push. No incorpora herramientas de analítica propias ni de terceros distintas del componente publicitario descrito en la cláusula 4.4. No recolecta datos sensibles en el sentido del artículo 5 de la Ley 1581 de 2012.

9. Menores de edad

TiroBacano no está dirigida a menores de trece (13) años y no se recolecta de manera consciente información de dicha población. Los menores de edad requieren la autorización de sus padres o representantes legales para usar la aplicación y, en particular, para participar en la temporada con premio. Si el responsable advierte que ha recibido datos de un menor sin la autorización correspondiente, procederá a su eliminación; cualquier persona puede solicitarlo escribiendo a la dirección de contacto.

10. Conservación y seguridad de la información

Los datos de la cuenta descritos en la cláusula 4.1 se conservan mientras la cuenta exista y se eliminan en su totalidad al borrarla, con dos salvedades: si la cuenta está suspendida por incumplir las bases del concurso, se conserva una huella irreversible del identificador de Apple o Google, que no permite conocerlo, únicamente para impedir que la suspensión se eluda creando otra cuenta, y se elimina al levantarse la suspensión; y los registros de moderación conservan el identificador interno de la cuenta, sin ningún otro dato, como constancia de las medidas adoptadas. Los mensajes de reclamación de premio se conservan durante el tiempo necesario para gestionar la entrega y, como máximo, durante doce (12) meses contados desde el cierre de la temporada respectiva, término tras el cual se eliminan; se custodian en la cuenta de correo del responsable, protegida mediante credenciales de acceso y verificación en dos pasos. El servidor del juego solo es accesible para el responsable. La información almacenada en el dispositivo queda sujeta a las medidas de seguridad del propio sistema operativo y bajo el control exclusivo del usuario.

11. Derechos del titular

De conformidad con el artículo 8 de la Ley 1581 de 2012, el titular tiene derecho a conocer, actualizar y rectificar sus datos; a solicitar prueba de la autorización otorgada; a ser informado sobre el uso dado a sus datos; a presentar quejas ante la Superintendencia de Industria y Comercio; a revocar la autorización y solicitar la supresión de los datos cuando proceda; y a acceder de forma gratuita a los datos que hayan sido objeto de tratamiento. Los usuarios ubicados en el Espacio Económico Europeo disponen además de los derechos de limitación, oposición y portabilidad reconocidos por el RGPD. La información almacenada localmente puede ser suprimida por el propio usuario desinstalando la aplicación. La cuenta y todos los datos de la cláusula 4.1 pueden suprimirse en cualquier momento desde el perfil de la aplicación, con la opción de borrar la cuenta, o escribiendo a la dirección de contacto, en cuyo caso la solicitud se atiende en los plazos de la cláusula 12. Si la cuenta se creó con Apple, al borrarla desde la aplicación se revoca también el permiso concedido a ella.

12. Procedimiento para consultas y reclamos

Las consultas y los reclamos se presentan por escrito a la dirección de correo electrónico indicada en esta página, identificando al titular y describiendo con claridad la solicitud. Las consultas se atienden en un término máximo de diez (10) días hábiles, prorrogable por cinco (5) días hábiles más cuando no sea posible resolverlas en dicho plazo. Los reclamos se atienden en un término máximo de quince (15) días hábiles, prorrogable por ocho (8) días hábiles adicionales, informando previamente al interesado de los motivos de la prórroga. El titular podrá acudir ante la Superintendencia de Industria y Comercio una vez agotado el trámite ante el responsable.

13. Modificaciones

El responsable puede modificar esta política para reflejar cambios normativos, técnicos o en el funcionamiento de la aplicación. La versión vigente será siempre la publicada en esta página, con indicación de su fecha de actualización. Las modificaciones que alteren de forma sustancial las finalidades o los destinatarios de los datos se comunicarán además dentro de la propia aplicación.

14. Vigencia

Esta política rige a partir de su fecha de publicación y permanece vigente mientras la aplicación se encuentre disponible. Los datos tratados se conservarán conforme a los plazos señalados en la cláusula 10.