Privacidad

Última actualización: 20 de septiembre de 2026 · Versión 1.0.7

REVIER es un juego de persecución que se juega al aire libre. Para que funcione, la app necesita saber dónde estás y decírselo a las personas con las que estás jugando en ese momento. No necesita más que eso — y tampoco toma más.

Esta página explica en lenguaje sencillo qué datos se generan, adónde van, cuánto tiempo permanecen y cómo puedes deshacerte de ellos.

Lo más importante en pocas palabras

• Sin cuenta. Sin dirección de correo, sin contraseña, sin inicio de sesión. La app crea un identificador anónimo que puedes borrar tú mismo en cualquier momento.
• Tu ubicación solo se registra durante una partida — también en segundo plano, cuando la pantalla está apagada — y la ven tus compañeros de juego.
• Tu ubicación en directo y el recorrido exacto de tus posiciones se borran a más tardar 24 horas después de terminar la partida, junto con toda la partida.
• El resumen de la partida se conserva 7 días: un mapa con apodos y rutas acortadas, sin identificador. Quien tenga el enlace de diez caracteres puede verlo sin necesidad de registrarse.
• El rally y el asesino se conservan 30 días. Las fotos del rally se borran 7 días después de terminar la partida.
• Los deseos de la lista de deseos se revisan antes de ser visibles para todos. Los deseos aprobados los traduce DeepL — por eso no escribas nada personal en ellos.
• Contamos partidas de forma anónima: modo, duración, número de jugadores. Sin identificador, sin nombres, sin ubicación.
• Sin publicidad, sin software de analítica, sin venta de datos, sin servicio de notificaciones push.
• Borrar todo se hace en la app en dos pasos: pantalla de inicio → «Legal» → «Borrar mis datos».

1. Quién es responsable

Correo electrónico: samuelhofert@gmail.com

Esta es la dirección a la que puedes dirigirte con cualquier pregunta sobre tus datos. No hay un delegado de protección de datos; REVIER es un proyecto privado y no está obligado a tenerlo.

2. No necesitas una cuenta — pero sí un identificador

No te registras en REVIER. No hay dirección de correo, ni contraseña, ni nombre de usuario, ni inicio de sesión con Google o Apple.

En su lugar, la app crea silenciosamente en el primer inicio un identificador anónimo — un número aleatorio que permanece en tu dispositivo y que permite al servidor reconocerte. No contiene nada sobre ti. Es necesario para que el servidor pueda distinguir de qué dispositivo proviene cada acción de juego; sin él, cualquiera podría cambiar cualquier cosa en cualquier partida.

Este identificador se guarda en nuestro proveedor Supabase (ver punto 6). Puedes borrarlo tú mismo en cualquier momento, y con él todo lo que depende de él: pantalla de inicio → «Legal» → «Borrar mis datos» (ver punto 7).

Base jurídica: art. 6, apdo. 1, letra b) del RGPD — sin este identificador, la app no puede cumplir su función.

3. Qué recoge la app, y para qué

3.1 Tu ubicación — en primer plano

Qué: latitud, longitud y el valor de precisión de tu dispositivo.

Cuándo: en cuanto entras o creas una partida, y mientras esta transcurre. No en la pantalla de inicio, ni en los ajustes.

Adónde: dos vías, y su duración es distinta.

• A tus compañeros de juego, directa y fugazmente. Aproximadamente cada segundo, tu dispositivo envía posición, precisión y tu apodo por un canal en tiempo real a los demás dispositivos de tu partida. Estos mensajes no se almacenan; desaparecen en cuanto llegan.
• A la base de datos, como tu última posición conocida. Si te mueves, tu dispositivo escribe cada 10 a 30 segundos la latitud, la longitud y el momento en tu fila de jugador; si estás quieto, solo una señal de vida, a más tardar cada 90 segundos. Es una fila que se sobrescribe una y otra vez: allí solo queda guardado dónde estuviste por última vez.
• A la base de datos, como historial para el resumen de la partida. Aproximadamente cada cuatro segundos tu dispositivo guarda un punto y envía los puntos recopilados agrupados al servidor cada veinte segundos. De ahí surge, después de la partida, el resumen — el mapa con todas las rutas que podéis consultar y compartir (ver 3.14).

Se trata de un historial de tus posiciones. Permanece en el servidor mientras dura la partida y se borra junto con ella.

Para qué: para que los demás te vean en el mapa. Y para que el servidor pueda comprobar lo que solo él puede comprobar — si sigues dentro del terreno de juego, si estás dentro de un círculo de bandera, a quién pertenece una casilla.

Precisión: las posiciones demasiado imprecisas se descartan y ni siquiera se envían — para el mapa y la fila de jugador a partir de 25 metros de imprecisión, para el historial a partir de 30 metros.

Cuánto tiempo: ambos — la fila con tu última posición y el historial de la partida — viven mientras dura la partida. 24 horas después de terminar la partida se borran junto con toda la partida, de forma automática, sin que tengas que hacer nada. Ver punto 7.

Después ya no existe el historial en bruto. Lo que queda es el resumen condensado sin identificador, con apodo — una línea acortada en un mapa y un apodo (ver 3.14). Este también caduca, a los siete días.

Base jurídica: art. 6, apdo. 1, letra b) del RGPD — eso es el juego.

3.2 Tu ubicación — en segundo plano

Qué: los mismos datos que arriba.

Cuándo: solo mientras transcurre una partida. La app pide el permiso justo cuando empieza la partida, y desactiva la localización en segundo plano en cuanto la partida termina o la abandonas.

Para qué: sin él, desaparecerías del mapa para todos los demás en cuanto se apague la pantalla — y al correr, la pantalla se apaga. Eso rompería el juego.

Cómo lo notas: en Android se muestra para ello una notificación permanente («REVIER está activo — Tu ubicación se comparte en la partida.»). En iOS el sistema muestra el indicador azul de ubicación.

Si dices que no: la app sigue funcionando, pero te avisa de que con la pantalla apagada te volverás invisible para los demás.

Base jurídica: art. 6, apdo. 1, letra b) del RGPD.

3.3 Tu apodo

Qué: el nombre que escribes al unirte. Lo eliges libremente — no tienes que usar tu nombre real, y te recomendamos que no lo hagas.

Adónde: a tu fila de jugador en la base de datos, a los mensajes en tiempo real a tus compañeros de juego, a tu fila de estadísticas (ver 3.6) y, al terminar la partida, al resumen de la partida (ver 3.14). En tu dispositivo se guarda además, para que no tengas que escribirlo cada vez.

Quién lo ve: tus compañeros de juego en la partida — y quien reciba el enlace a un resumen de partida en el que apareces (ver 3.14). No existe una clasificación pública ni un perfil.

Base jurídica: art. 6, apdo. 1, letra b) del RGPD.

3.4 Tu progreso de juego

Qué: tu rol, tu equipo, el color elegido, tu estado (participando, atrapado, retirado), quién te atrapó y cuándo, qué casillas te pertenecen, tus puntos, las mejoras recogidas, así como una lista de eventos de juego (partida terminada, batería baja, revancha).

Adónde: a la base de datos, a las tablas de la partida correspondiente.

Quién lo ve: solo los compañeros de la misma partida. El acceso está limitado a nivel de base de datos a la propia partida.

Base jurídica: art. 6, apdo. 1, letra b) del RGPD.

3.5 La distancia recorrida y tu ruta

Qué: dos cosas distintas, y se guardan en lugares distintos.

• La distancia (una cifra en metros) se envía al terminar la partida a tu fila de jugador en la base de datos. Se necesita para el reconocimiento «Ruta más larga», que compara todas las distancias de la partida.
• La ruta (la secuencia de puntos que has recorrido) permanece en tu dispositivo para el uso durante la partida. La app la dibuja en las imágenes para compartir al final de la partida y la conserva ahí para las últimas tres partidas; después se borra automáticamente.

Dos vías llegan al servidor, y ambas tienen plazo: durante la partida, el historial de tus posiciones se envía agrupado al servidor (ver 3.1) y se borra 24 horas después de terminar la partida junto con ella. Al final de la partida, tu ruta se envía una vez al resumen de la partida — allí se acorta y permanece siete días (ver 3.14).

Base jurídica: art. 6, apdo. 1, letra b) del RGPD.

3.6 Tu estadística total

Qué: apodo, número de partidas jugadas, victorias, casillas conquistadas, capturas y cuándo jugaste por última vez. Una fila por identificador, actualizada de forma permanente.

Adónde: a la base de datos. Las partidas interrumpidas o caducadas no cuentan.

Quién lo ve: solo tú. Cada dispositivo puede leer y escribir exclusivamente su propia fila. No existe una clasificación entre partidas.

Base jurídica: art. 6, apdo. 1, letra b) del RGPD — la estadística forma parte de la app que usas.

3.7 El nivel de tu batería

Qué: solo la respuesta a una pregunta de sí/no: ¿está la batería por debajo del 20 % y no se está cargando en ese momento?

Adónde: si es así, la app escribe una vez por partida un evento en la partida — sin tu nombre y sin identificador. Los demás ven «a alguien se le está agotando la batería», no a quién. El valor porcentual en sí nunca sale de tu dispositivo.

Para qué: para que el grupo sepa que la partida debería acabar pronto.

Base jurídica: art. 6, apdo. 1, letra f) del RGPD — interés legítimo en un juego que no se interrumpe a mitad de partida.

3.8 La cámara

Qué: al escanear, la imagen de la cámara solo se analiza, nunca se guarda ni se transmite. La app busca en ella exclusivamente códigos QR.

Cuándo: solo mientras la pantalla de escaneo está abierta — al unirte mediante un código QR y al atrapar a alguien.

La única excepción es el rally: allí hay retos con fotos. Si resuelves uno, tomas conscientemente una foto con la cámara, y esa foto se sube (ver 3.17).

Para qué: atrapar en REVIER significa: acercarte, chocar la mano, y la persona atrapada muestra su código, que el cazador escanea. Estar cerca no basta — y precisamente por eso se necesita la cámara.

Lo que NO ocurre: ninguna grabación sin tu intervención, ni vídeo, ni sonido. El permiso de micrófono se ha eliminado expresamente de la app.

Base jurídica: art. 6, apdo. 1, letra b) del RGPD.

3.9 Tus fotos

Qué: la app guarda una imagen en tus fotos — la imagen de resultado de tu partida — y solo cuando pulsas «Guardar».

Lo que NO ocurre: la app no lee tus fotos. Solo solicita permisos de escritura; el permiso de lectura se ha eliminado de la app.

Base jurídica: art. 6, apdo. 1, letra a) del RGPD — tu consentimiento, que otorgas al pulsar «Guardar».

3.10 Notificaciones

Qué: dos horas después de terminar una partida, REVIER te muestra una notificación local que te recuerda tu imagen de resultado. Al tocarla se abre la partida en «Últimas partidas».

Lo que expresamente NO ocurre: no hay servicio de notificaciones push. La notificación la programa tu dispositivo para tu dispositivo y nunca sale de él. No se genera, guarda ni transmite ningún token push, ni a nosotros ni a Apple, Google o Expo. No sabemos si llegó, si la tocaste ni si la desactivaste.

En Android, la app muestra además el estado de la partida como notificación mientras esta transcurre, y en iPhone en la pantalla de bloqueo. Esto también se genera en tu dispositivo y no sale de él.

Cuándo se pregunta: solo después de tu primera partida terminada, y antes con una pantalla propia que explica para qué. Si dices que no, no se vuelve a preguntar. Puedes desactivarlas en cualquier momento en los ajustes de la app y también en los ajustes de tu sistema operativo.

Base jurídica: art. 6, apdo. 1, letra a) del RGPD — tu consentimiento, que otorgas al pulsar «Sí, recuérdamelo» y que puedes revocar en cualquier momento.

3.11 Informes de errores

Qué: si usas «Reportar error» en el menú, se envía lo siguiente: tu texto, el código de la partida, el número y el modo de la partida, versión, build y estado de la app, tu tipo de dispositivo y sistema operativo, así como un breve bloque de contexto (estado de la partida, número de jugadores, si las conexiones están silenciadas, los últimos cinco eventos de juego en palabras).

Lo que expresamente NO se envía: ningún dato de ubicación — ni tu posición, ni el centro del terreno de juego, ni el nombre del lugar. Ningún apodo. Ni tu identificador anónimo. Debe poder enviarse un informe de error sin tener que identificarse.

Quién lo lee: solo nosotros. La tabla no permite acceso de lectura a nadie a través de la app; solo se lee en el panel de administración.

Base jurídica: art. 6, apdo. 1, letra f) del RGPD — interés legítimo en detectar errores.

3.12 Dónde está el terreno de juego

Qué: las coordenadas del centro del terreno de juego, si el anfitrión las ha fijado manualmente, así como el centro y el radio de la zona de juego y la ubicación de los círculos de bandera.

Importante saber: mientras una partida está todavía en la sala de espera (es decir, aún no ha comenzado), estos ajustes son legibles para cualquier dispositivo autenticado — esto es necesario para poder unirse a una partida mediante el código de 6 dígitos sin ser aún miembro. Indican dónde se va a jugar, no dónde está una persona en concreto. En cuanto la partida comienza, esto deja de aplicarse.

Base jurídica: art. 6, apdo. 1, letra b) del RGPD.

3.13 Lo que permanece en tu dispositivo

• Tu apodo, el último color elegido, el último modo jugado y los ajustes usados por última vez
• Terrenos de juego y campos guardados
• La ruta recorrida de las últimas tres partidas, sin acortar. Al servidor solo llega por las dos vías con plazo del punto 3.5
• Los resultados de las últimas veinte partidas (clasificaciones, tus cifras, reconocimiento, lugar, fecha — sin ruta). Desde la limpieza tras 24 horas, esta es la fuente real de «Últimas partidas»: lo que ves allí viene de tu móvil y no del servidor
• Si ya has visto la explicación en el primer inicio, si y cuándo se te preguntó por una valoración, y qué aviso has descartado

Todo esto lo borras con «Borrar mis datos» (ver 7.2) o eliminando la app del dispositivo.

3.14 El resumen de la partida

Qué: al terminar una partida, se construye y se guarda a partir de ella una única entrada condensada. De ahí surge el resumen de la partida — todas las rutas a la vez en el mapa, cómo se fue coloreando el terreno, cómo se fue reduciendo la zona, quién atrapó a quién.

Qué contiene:

• los nombres visibles de los participantes, su color, su equipo y su rol
• las rutas que los dispositivos aportaron al terminar la partida — acortadas: todo lo que está fuera del terreno de juego se elimina, y de lo que queda, los primeros y los últimos 150 metros. La ruta de casa al juego y de vuelta, por tanto, no aparece. Quien haya recorrido menos de 300 metros dentro del terreno no tiene ninguna ruta en el resumen
• qué casilla obtuvo qué color y cuándo, cómo se fue reduciendo la zona, quién atrapó a quién, y el resultado

Lo que expresamente NO contiene: ningún identificador, ningún identificador de dispositivo, ninguna dirección de correo — nada que permita vincular la entrada a una cuenta. Los participantes solo llevan números correlativos, y estos números solo valen dentro de ese único resumen. Quien lo lea, ve una partida con apodos y rutas; quién es la persona detrás no aparece en ningún sitio.

Cuánto tiempo: el resumen de la partida se conserva siete días, y luego se borra automáticamente. Es la única parte de una partida que sobrevive a la limpieza tras 24 horas — y es intencionado: los datos de ubicación en bruto (tu última posición sobrescrita constantemente, el historial punto por punto, la fila de jugador con tu identificador, el terreno, los eventos) siguen desapareciendo a las 24 horas. Lo que queda es el resumen condensado sin identificador, con apodo. No es anónimo en sentido estricto: quien te conozca a ti y a tu apodo, reconocerá tu ruta. Por eso la ruta está acortada, y por eso el resumen caduca.

Compartir: cada resumen tiene un código aleatorio de diez caracteres y debajo una dirección con la forma revier.games/r/K7M2P9XQ4T. El código es tan largo para que no se pueda encontrar probando al azar. Quien tenga este enlace puede ver el resumen en el navegador — sin app, sin cuenta, sin registro. Muestra lo mismo que la app: rutas, apodos, cifras. Ningún identificador, ningún código de unión, nada que lleve a una cuenta. Después de siete días muestra «Resumen ya no disponible».

Esto también significa: quien comparte el enlace, comparte los apodos y las rutas. Quien no quiera eso, no lo comparte — y quien ya estuvo presente, ve el resumen de todos modos en la app.

En una frase para quien organiza el grupo: lo que revela quiénes sois desaparece al cabo de un día. Lo que queda es un mapa con apodos.

Puede leer el resumen quien haya participado en la partida. En las primeras 24 horas, el servidor lo comprueba con la propia partida; después esta ya no existe, y vale una clave aleatoria que tu dispositivo recibió al subirlo. Quien no la tenga, no puede acceder.

Borrar: el botón de borrado en la app («Borrar mis datos», ver 7.2) borra tu identificador y todo lo que depende de él. El resumen de la partida no depende de ningún identificador — por tanto, tampoco se puede encontrar a través de él. Si quieres que un resumen concreto desaparezca, escríbenos; la partida puede identificarse de forma inequívoca por su código y la fecha.

Base jurídica: art. 6, apdo. 1, letra b) del RGPD (desarrollo del juego y su seguimiento posterior) y art. 6, apdo. 1, letra f) del RGPD (interés legítimo en un recuerdo de la partida limitado a siete días, sin identificador y con apodo).

3.15 El recuento anónimo de partidas

Cuando una partida termina, el servidor la cuenta: modo, hora de inicio y de fin, duración, número de jugadores, si terminó o se interrumpió, si se jugó con equipos y si era un modo creado por el propio usuario. Nada más — sin identificador, sin apodo, sin código de partida, sin ubicación y sin terreno de juego. El recuento tampoco lleva ninguna referencia a la partida en sí; si la partida se borra, la fila ya no puede vincularse ni a ella ni a una persona. Por tanto, no son datos personales. Con esto vemos si se juegan modos y cuáles. Solo el operador puede leerlos.

3.16 La lista de deseos y su traducción (DeepL)

Qué: en la lista de deseos puedes escribir en una frase lo que le falta a la app, y votar los deseos de otros. Se guardan el texto, el momento, tus votos y — si reportas el deseo de otra persona — ese reporte. Cada deseo está vinculado en el servidor a tu identificador anónimo. Esto es necesario para que cada persona tenga solo un voto, para que la app pueda avisarte si tu propio deseo ha sido aprobado o implementado, y para que «Borrar mis datos» encuentre tus deseos.

Quién ve qué: ningún deseo es público de inmediato — lo leemos antes nosotros. Los deseos aprobados los ven todos los usuarios de REVIER, sin nombre y sin identificador: nadie salvo tú ve de quién es un deseo. Incluso al aprobarlo, nosotros vemos el texto y no el identificador detrás.

Traducción: cuando se aprueba un deseo, traducimos automáticamente su texto a los idiomas de la app (alemán, inglés, francés, español), para que todos puedan leerlo. Para ello se envía el texto del deseo — y solo el texto — a DeepL SE, Maarweg 165, 50825 Colonia. Tu identificador, tu apodo, tu dirección IP o cualquier otro dato que apunte a ti no se transmite en este proceso; la solicitud proviene de nuestro servidor y no de tu dispositivo. Los deseos que no se aprueban nunca salen de nuestro servidor.

Para esto usamos el plan gratuito para desarrolladores de la API de DeepL. En este plan, DeepL no garantiza expresamente que los textos no se almacenen. Por eso partimos de que DeepL puede almacenar temporalmente los textos según sus propias condiciones y usarlos para mejorar sus servicios. Por favor, no escribas nada personal en un deseo, es decir, ni nombres, ni direcciones, ni datos de contacto. No aprobamos deseos con datos personales.

Si nuestra cuota de traducción se agota, no se transmite nada más; los deseos aparecen entonces solo en el idioma original. Más información sobre DeepL: https://www.deepl.com/privacy

Cuánto tiempo: hasta que borres tus datos (ver 7.2).

Base jurídica: art. 6, apdo. 1, letra b) del RGPD para la lista de deseos en sí; art. 6, apdo. 1, letra f) del RGPD para la traducción (interés legítimo en que la lista de deseos sea legible en todos los idiomas de la app).

3.17 Rally

El rally es un modo con retos en lugar de persecución. En él se generan cosas distintas a las de los demás modos:

• Respuestas y fotos. Lo que tu equipo envía — textos, respuestas de cuestionario y fotos que tomáis con la cámara — se sube. Las fotos solo las ven la organización del juego y el propio equipo. Ten en cuenta quién aparece en una foto.
• Tu ruta. Se registra en tu dispositivo durante el rally y se sube una vez al final. Los compañeros de partida la ven dentro de la partida.
• El resumen del rally. La organización del juego puede, al final, crear expresamente un resumen. Es accesible en el navegador mediante el código de partida de seis caracteres — es decir, para cualquiera que conozca el código, sin necesidad de registrarse. Muestra los equipos con sus nombres y puntos, las rutas por equipo como una línea, sin nombres de jugadores, y solo las fotos que la organización haya aprobado. Sin apodos, sin identificador.

Cuánto tiempo: las fotos y el resumen del rally se borran 7 días después de terminar la partida. La partida en sí (equipos, retos, respuestas, puntos, apodos, rutas) se conserva 30 días, para poder consultar el resultado de una jornada de grupo, y luego se borra automáticamente.

Base jurídica: art. 6, apdo. 1, letra b) del RGPD.

3.18 Asesino

El Asesino se desarrolla a lo largo de varios días y no necesita ubicación — la app no registra ninguna en este modo. Se guardan los apodos, quién es el objetivo de quién, las misiones y los aciertos reportados. Tu objetivo y tu misión solo los ves tú (y la organización del juego).

La organización del juego puede añadir manualmente a participantes sin móvil. Entonces su nombre aparece en la partida, sin que ellos mismos usen la app. Quien organice una partida, por favor, use solo apodos e informe a los afectados.

Cuánto tiempo: una partida terminada se conserva 30 días y luego se borra automáticamente. Una partida que nadie termina se da por terminada a los 60 días.

Base jurídica: art. 6, apdo. 1, letra b) del RGPD.

3.19 Modos propios

En el editor puedes crear tu propio modo. Permanece en tu dispositivo — a menos que lo publiques. En ese caso, su nombre, su descripción, sus ajustes y el apodo bajo el que debe aparecer se envían al servidor. Lo revisamos antes de que sea visible; después lo ven todos los usuarios de REVIER, con ese apodo. Tu identificador no lo ve nadie en este proceso. Otros pueden reportar un modo.

Cuánto tiempo: hasta que borres tus datos (ver 7.2).

Base jurídica: art. 6, apdo. 1, letra a) del RGPD — tú mismo lo publicas.

3.20 Reportar y bloquear

Reportar: si en una partida reportas a alguien, guardamos tu identificador, el identificador de la persona reportada, su apodo en ese momento, el motivo, tu comentario y el número de la partida. Un reporte concierne a una persona, por eso debe quedar claro quién reporta y a quién. Solo nosotros podemos leerlo. Sobrevive a la partida para que podamos investigarlo, y se borra en cuanto una de las dos personas borra sus datos.

Bloquear: si bloqueas a alguien, guardamos el par formado por tu identificador y el suyo, para que no volváis a coincidir en la misma partida. Solo tú puedes ver la lista; puedes deshacerlo en los ajustes.

Base jurídica: art. 6, apdo. 1, letra f) del RGPD — interés legítimo en un juego en el que se pueda actuar frente a comportamientos indebidos.

4. Lo que la app no hace

Esto es tan importante como la lista de arriba:

• Sin publicidad. Sin identificadores publicitarios, sin seguimiento entre apps, sin redes publicitarias.
• Sin software de analítica. Sin Google Analytics, sin Firebase Analytics, sin SDK de Facebook, sin servicio de informes de fallos.
• Sin venta ni cesión de tus datos a terceros para sus propios fines.
• Sin perfil sobre ti. De tus posiciones no se deduce nada, y nada se combina entre partidas.
• Sin historial de movimiento más allá de la partida. El historial exacto de tus posiciones se borra 24 horas después de terminar la partida. Lo que se conserva siete días es la ruta acortada en el resumen de la partida, sin identificador.
• Sin ubicación fuera de una partida. En la pantalla de inicio, en los ajustes y después de terminar la partida no se registra nada.
• Sin chat, sin mensajes, sin perfiles. Solo subes textos e imágenes donde lo haces expresamente: apodo, deseo, informe de error, reporte, modo propio publicado, respuestas y fotos del rally.
• Sin micrófono, sin contactos, sin calendario, sin datos de salud.

5. Quién más ve tus datos

Tus compañeros de juego. Todos en la misma partida ven tu apodo, tu color, tu posición en el mapa (según el modo y el rol, no de forma continua — en algunos modos solo ves a otros cuando aparecen brevemente), tus puntos, tus casillas y, al final, la distancia que has recorrido y tu reconocimiento. Eso es el juego.

Todos los usuarios de REVIER ven los deseos aprobados (sin nombre, ver 3.16), los modos propios publicados junto con el apodo elegido para ello (ver 3.19) y los ajustes de las salas de espera abiertas (ver 3.12). No ven tu apodo de una partida concreta ni tu estadística.

Quien recibe un enlace de resumen. Quien tenga el enlace de diez caracteres a un resumen de partida ve apodos y rutas acortadas de esa partida (ver 3.14). Quien conozca el código de partida de un rally ve su resumen con nombres de equipo, rutas por equipo y fotos aprobadas (ver 3.17).

Quien recibe una imagen compartida. Si al final de la partida compartes una imagen, esta contiene, según la tarjeta, tu apodo, tu clasificación, los nombres de los compañeros de juego, el nombre del lugar, la fecha y la ruta recorrida. Adónde va esa imagen lo decides tú.

6. Nuestro proveedor de servicios

La base de datos y la conexión en tiempo real funcionan a través de:

https://supabase.com/privacy

Los datos se encuentran en servidores de la región Central EU en Fráncfort del Meno y, por tanto, dentro de la Unión Europea. Con el proveedor existe un contrato de encargo del tratamiento conforme al art. 28 del RGPD, que también incluye las cláusulas contractuales tipo para el caso de un acceso desde un tercer país.

Traducción. Los deseos aprobados se envían para su traducción a DeepL SE, Maarweg 165, 50825 Colonia — solo el texto, ver 3.16. https://www.deepl.com/privacy

Material cartográfico. El mapa de la app proviene en Android de Google Maps (Google Ireland Limited) y en iOS de Apple Maps (Apple Inc.). Al mostrar el mapa, tu dirección IP se transmite al proveedor correspondiente; para ese tratamiento se aplican sus condiciones: https://policies.google.com/privacy o https://www.apple.com/legal/privacy/.

Búsqueda de ubicación. Si buscas un lugar en los ajustes, tu término de búsqueda se envía a Photon (https://photon.komoot.io, Komoot GmbH), un servicio de búsqueda basado en OpenStreetMap. Si no encuentra nada o no está disponible, la app consulta el servicio de ubicación de tu sistema operativo. Ese mismo servicio del sistema lo consulta la app una vez al final de la partida, para obtener el nombre del lugar donde se jugó.

Actualizaciones de la app. La app puede actualizarse mediante Expo Application Services (Expo, Inc., EE. UU.). En ese proceso, tu dispositivo transmite datos técnicos sobre la versión instalada. https://expo.dev/privacy

Las propias tiendas. La descarga se realiza a través de Apple o Google. Lo que estas recojan en el proceso escapa a nuestro control.

7. Cuánto tiempo permanecen los datos — y cómo te deshaces de ellos

7.1 Cuánto tiempo

Sobre los datos de ubicación en detalle, por ser el punto más delicado: en el servidor hay, durante una partida, dos cosas: una fila por jugador con su última posición, que se sobrescribe continuamente, y el historial de tus posiciones punto por punto. 24 horas después de terminar la partida, ambas desaparecen, junto con toda la partida. La ruta completa y sin acortar solo permanece después en tu dispositivo — para que puedas construir tu imagen de resultado más tarde, y solo para las últimas tres partidas.

El resumen de la partida es la única excepción, y está claramente delimitada (para el rally se aplica el punto 3.17). Se construye una vez al terminar la partida y se conserva siete días. En él aparecen apodos, colores, equipos y las rutas acortadas — pero ningún identificador, ningún identificador de dispositivo, ni nada que lleve a una cuenta. La vinculación «qué ruta pertenece a qué identificador» ya no existe en ningún sitio después de eso: estaba en la fila de jugador, y esta se borra a las 24 horas.

Las 24 horas son un margen de seguridad, no un almacenamiento: tu móvil guarda el resultado de la partida en el momento en que esta termina. Si algo saliera mal alguna vez — se cierra la app de golpe, se agota la batería —, puedes volver a abrir la partida ese mismo día y completarlo.

7.2 Así lo borras todo — en la app, en dos pasos

En la parte inferior de la pantalla de inicio está «Legal». Detrás encontrarás «Borrar mis datos». Sigue una pregunta de confirmación, luego una segunda, y después está hecho. Tarda segundos y se hace sin nosotros.

Con esto se borra:

• tu identificador anónimo
• todas tus filas de jugador de todas las partidas — con apodo, última posición y distancia recorrida
• tu estadística total
• tus deseos, votos y reportes en la lista de deseos
• tus modos propios publicados
• reportes que hayas presentado o que te afecten, y tu lista de bloqueados
• todo lo que hay en tu dispositivo: archivo de partidas, rutas recorridas, apodo, color, ajustes y el propio identificador

Después de esto, REVIER se comporta como recién instalada. Puedes seguir jugando de inmediato — solo que la app ya no sabe nada de ti.

Tres cosas que expresamente NO se borran en este proceso, porque no te pertenecen solo a ti:

• 1. Partidas que has creado, pero en las que había otras personas. Permanecen; tu propia fila en ellas desaparece. La partida pasa a la siguiente persona en ella. Si hubieras sido la única persona en ella, desaparece por completo. El motivo: el recuerdo de una tarde compartida no te pertenece solo a ti por haber pulsado en su momento «Crear partida». (De todos modos, a las 24 horas la partida ya ha desaparecido, y en rally y asesino, a los 30 días.)
• 2. Resúmenes de partida. No llevan identificador y no se pueden encontrar a través de él. Caducan por sí solos a los siete días; si quieres que uno desaparezca antes, escríbenos (ver 3.14).
• 3. Informes de error. Deliberadamente no llevan identificador — se debe poder reportar un error sin tener que identificarse. Lo que no depende de ningún identificador tampoco se puede volver a encontrar a través del identificador. Si quieres retirar uno, escríbenos la fecha y el contenido aproximado a samuelhofert@gmail.com.

7.3 La vía por correo electrónico sigue existiendo en paralelo

Si el botón no te funciona o prefieres escribir: escribe a samuelhofert@gmail.com. Para saber a qué identificador nos referimos, necesitamos alguna referencia — por ejemplo, tu apodo junto con el código de una partida en la que estuviste, o el momento aproximado de tu última partida. Respondemos en el plazo de un mes (art. 12, apdo. 3 del RGPD).

8. Tus derechos

Según el RGPD tienes derecho a:

• Acceso (art. 15) — qué se guarda sobre ti
• Rectificación (art. 16) — corregir datos incorrectos
• Supresión (art. 17) — ver punto 7
• Limitación del tratamiento (art. 18)
• Portabilidad de los datos (art. 20) — tus datos en un formato habitual
• Oposición (art. 21) frente a todo lo que se base en un interés legítimo — es decir, el aviso de batería, los informes de error, el resumen de la partida, la traducción de los deseos y los reportes sobre ti
• Revocación de un consentimiento (art. 7, apdo. 3) — en cualquier momento, con efecto para el futuro; esto también se aplica a un modo propio publicado. Los permisos del sistema para ubicación, cámara y fotos también puedes retirarlos en cualquier momento en los ajustes de tu dispositivo.

Para ello dirígete a samuelhofert@gmail.com.

Derecho a reclamar: puedes presentar una reclamación ante una autoridad de control de protección de datos. Es competente la autoridad de tu lugar de residencia o de nuestro domicilio:

9. Menores

REVIER no es un juego para niños pequeños — se juega al aire libre, y eso requiere poder desenvolverse por sí mismo en el tráfico. No nos dirigimos a menores de 13 años y no recogemos conscientemente datos suyos.

Si tienes menos de 16 años, necesitas el consentimiento de tus padres para usar la app (art. 8 del RGPD).

Si crees que un niño nos ha proporcionado datos, escribe a samuelhofert@gmail.com — los borraremos.

10. Seguridad

La conexión entre la app y el servidor está cifrada de extremo a extremo (TLS).

En la base de datos rige una seguridad a nivel de fila: solo ves lo que pertenece a tu propia partida. Lo que decide el juego — atrapar, repartir equipos, puntos, reconocimientos — lo calcula el servidor; tu dispositivo no puede escribirlo. Ningún dispositivo tiene permiso de escritura sobre las columnas sensibles (pertenencia a una partida, identificador, quién te atrapó, puntos, reconocimiento).

11. Cambios

Si la app cambia, esta página cambia con ella. La fecha de arriba indica cuándo fue la última vez. En cambios importantes te avisaremos en la app.