Última actualización: 7 de noviembre de 2026
Política de privacidad
Esta política explica qué datos personales tratamos cuando usas la aplicación Imagen Enigma (la «App») y la web imagenenigma.com, para qué y con qué base legal, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
- Inversiones Pastor S.L., CIF B82697988
- Domicilio: Calle Velázquez, 12, 28001 Madrid (España)
- Email de contacto para privacidad: info@imagenenigma.com
2. Qué datos tratamos
| Categoría | Datos | Cuándo |
|---|---|---|
| Identificación del dispositivo | Identificador aleatorio que la App genera al instalarse (no es el IMEI ni el identificador publicitario); nombre y plataforma del dispositivo (por ejemplo, «Android»); zona horaria. | Desde el primer uso, también como invitado. |
| Cuenta | Email; contraseña, que guardamos solo como hash argon2id y nunca en claro; nombre visible, si eliges uno. | Si creas una cuenta. |
| Consentimientos | Fecha en que aceptaste las condiciones de uso y, si das tu consentimiento, fecha en que aceptaste recibir comunicaciones comerciales. | Al registrarte o cambiar tus preferencias. |
| Juego | Progreso por nivel, anagramas resueltos, tiempos, pistas usadas, saldo y movimientos de monedas, retos diarios. | Mientras juegas. |
| Compras y suscripción | Producto, fecha, importe, estado de la suscripción (activa, cancelada, caducada), fechas de renovación y caducidad e identificadores de la transacción de Google Play. Los datos de pago (tarjeta, etc.) los trata Google; nosotros no los recibimos. | Solo si compras. |
| Datos técnicos de sesión | Tokens de sesión (guardados solo como hash), fechas de inicio de sesión y de último uso. Los servidores registran además la dirección IP, la fecha y la petición realizada. | Al usar la App o la web. |
| Uso de la App (analítica) | Eventos de juego sin datos personales: anagrama empezado y completado (nivel, tiempo, pistas usadas, si era el reto diario), pista usada, registro de cuenta y vídeo con recompensa visto. Google Analytics for Firebase añade un identificador de instalación de la app, modelo de dispositivo, versión de Android y país aproximado. No usa el identificador de publicidad. | Solo si das tu consentimiento. |
| Informes de fallos | Cuando la App se cierra por un error o falla una operación: descripción técnica del error, modelo de dispositivo, versión de Android y de la App, fecha, un identificador de instalación de Firebase y el identificador interno (aleatorio) de tu cuenta en Imagen Enigma. Nunca tu email ni tu nombre. | Solo si se produce un fallo. |
| Publicidad | Google AdMob trata el identificador de publicidad de Android (si das tu consentimiento), la dirección IP, datos del dispositivo y la interacción con los anuncios. | Cuando la App muestra un anuncio. |
No pedimos ni tratamos categorías especiales de datos (salud, ideología, etc.).
3. Para qué los usamos y con qué base legal
| Finalidad | Base legal |
|---|---|
| Prestarte el servicio: crear tu perfil o cuenta, iniciar sesión, guardar y sincronizar tu progreso y tus monedas, entregar compras y atender tus solicitudes. | Ejecución del contrato que aceptas con las condiciones de uso (art. 6.1.b RGPD). |
| Seguridad: prevenir fraudes, trampas y accesos no autorizados; mantener registros técnicos. | Interés legítimo en proteger el servicio y a los usuarios (art. 6.1.f RGPD). |
| Enviarte una newsletter semanal y novedades del juego por email. | Tu consentimiento (art. 6.1.a RGPD), que puedes retirar en cualquier momento con el enlace de cada email o escribiéndonos. |
| Mostrar publicidad en la App mediante Google AdMob: vídeos con recompensa que tú eliges ver (15 monedas por vídeo, hasta 5 al día) y anuncios a pantalla completa ocasionales entre partidas de los niveles (nunca en el reto diario). La App no muestra banners. | Tu consentimiento, recogido con el formulario de consentimiento de Google (UMP) que aparece al abrir la App por primera vez. Si no aceptas la personalización, los anuncios no se personalizan. Puedes cambiar tu elección en cualquier momento en Ajustes > Privacidad y anuncios. |
| Analítica de uso de la App con Google Analytics for Firebase, para entender qué funciona y mejorar el juego. | Tu consentimiento, con el mismo formulario. Sin él no se envía ningún evento. Puedes retirarlo en cualquier momento en Ajustes > Privacidad y anuncios. |
| Detectar y corregir fallos de la App con Firebase Crashlytics. | Interés legítimo en mantener el servicio estable y seguro (art. 6.1.f RGPD). Los informes no contienen tu email ni tu nombre. Puedes oponerte escribiéndonos. |
| Cumplir obligaciones legales (por ejemplo, fiscales si hay compras). | Obligación legal (art. 6.1.c RGPD). |
Retirar un consentimiento no afecta a la licitud del tratamiento anterior. Si no das tu consentimiento a la publicidad personalizada o a la analítica puedes seguir jugando igual.
No tomamos decisiones automatizadas con efectos jurídicos sobre ti ni elaboramos perfiles con esa finalidad.
4. Con quién compartimos los datos
No vendemos tus datos. Solo los comunicamos a proveedores que los tratan por cuenta nuestra (encargados del tratamiento) o cuando la ley lo exige:
- Hetzner Online GmbH (Alemania, UE): alojamiento de los servidores y la base de datos.
- RevenueCat, Inc. (Estados Unidos): gestiona las compras y suscripciones de la App. Recibe el identificador interno (aleatorio) de tu cuenta en Imagen Enigma, los recibos de compra de Google Play, el producto, el precio, el país y datos técnicos del dispositivo, y nos avisa de cada compra, renovación o cancelación. No recibe tu email ni tu nombre. Más información en su política de privacidad.
- Google (Google Ireland Ltd. y Google LLC): Google AdMob (publicidad), Google Analytics for Firebase (analítica), Firebase Crashlytics (informes de fallos) y Google Play (descarga de la App y procesador de los pagos de las compras y suscripciones). Más información en la política de privacidad de Google y en cómo usa Google los datos de las apps que usan sus servicios.
- Autoridades públicas y juzgados, cuando exista una obligación legal.
5. Transferencias internacionales
Nuestros servidores están en la Unión Europea. Google y RevenueCat pueden tratar datos en Estados Unidos u otros países fuera del Espacio Económico Europeo. Las transferencias a Google se amparan en el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework), en el que Google LLC está certificada, y en las cláusulas contractuales tipo aprobadas por la Comisión Europea; las transferencias a RevenueCat, en las cláusulas contractuales tipo de su acuerdo de tratamiento de datos.
6. Cuánto tiempo los conservamos
- Datos de cuenta y de juego: mientras tu cuenta o tu perfil de invitado existan.
- Al borrar la cuenta se eliminan tu email, tu nombre visible, el identificador de dispositivo y tus credenciales de acceso, y se cierran todas tus sesiones. El progreso, las partidas y los movimientos de monedas se conservan sin ningún dato que te identifique, solo con fines estadísticos.
- Consentimiento de comunicaciones comerciales: hasta que lo retires.
- Registros técnicos del servidor web (IP, fecha, petición): se borran automáticamente a los 14 días.
- Informes de fallos: Firebase Crashlytics los conserva 90 días.
- Copias de seguridad: se guardan 14 días; lo borrado desaparece de ellas en ese plazo.
- Datos de compras: el tiempo que exija la normativa fiscal y mercantil.
Pasados esos plazos, los datos se bloquean durante el tiempo en que puedan exigirse responsabilidades legales y después se eliminan.
7. Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar los consentimientos que hayas dado. Para ello escribe a info@imagenenigma.com desde el email de tu cuenta (o, si juegas como invitado, indicando el identificador que aparece en los ajustes de la App). Te responderemos en un plazo máximo de un mes.
Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
Para borrar tu cuenta, consulta Borrar cuenta.
8. Menores
La App no permite el registro a menores de 14 años. Si eres madre, padre o tutor y crees que un menor de 14 años nos ha facilitado datos, escríbenos y los eliminaremos.
9. Seguridad
Las comunicaciones entre la App y nuestros servidores van cifradas (HTTPS). Las contraseñas y los tokens de sesión se guardan solo como hash. El acceso a los sistemas está restringido.
10. Cookies
La web no usa cookies. Sobre los identificadores que usa la App, consulta la política de cookies.
11. Cambios
Si cambiamos esta política de forma relevante te lo indicaremos en la App. La fecha de la última actualización aparece al principio de la página.