Política de Privacidad

Esta Política de Privacidad explica qué información recoge TicTease ("nosotros") cuando usas la app y el sitio web de TicTease (el "Servicio"), cómo la usamos y las opciones que tienes. Al usar el Servicio, aceptas esta política.

Nuestros principios de privacidad

1. Minimización de datos. Recogemos lo mínimo que podemos para que el Servicio funcione.
2. Sin email obligatorio. Las cuentas usan nombre de usuario y contraseña. Puedes añadir un email si quieres; si lo haces, lo usamos solo para dos cosas: recuperar tu cuenta si olvidas la contraseña, y un recordatorio tres días antes de que termine una prueba gratuita.
3. Cifrado por defecto. Todo lo que eliges sincronizar se cifra en tu dispositivo antes de llegar a nuestros servidores, así que ni siquiera nosotros podemos leerlo.
4. No vendemos tus datos. No vendemos ni alquilamos tu información personal a nadie.

Información que recogemos

Información que nos das.

• Datos de cuenta (opcional). Si creas una cuenta para sincronizar entre dispositivos, guardamos un nombre de usuario y una contraseña con hash seguro. No recogemos tu número de teléfono ni tu nombre real. Si inicias una prueba gratuita, guardamos también cuándo empezó y cuándo termina (y cuándo enviamos el único recordatorio, si añadiste un email de recuperación) y, si llegaste a nosotros a través de ClickBank, una nota de que tus compras pasan por ClickBank. Estos datos se conservan mientras exista tu cuenta.
• Email de recuperación (opcional, desactivado por defecto). Si eliges añadir una dirección de email, guardamos la dirección, el momento en que la aceptaste, y una copia envuelta (cifrada) de tu clave de cifrado que solo tu clave de recuperación puede abrir. Consulta "Recuperación de la cuenta" más abajo para saber exactamente qué significa. Si nunca añades una, no tenemos tu dirección de email.
• Compras. Si haces una compra, el pago lo gestiona ClickBank o CCBill, cada uno según su propia política de privacidad. Son ellos quienes recogen tus datos de pago y facturación; nosotros nunca vemos el número de tu tarjeta. Solo guardamos una referencia del pedido o de la suscripción, el importe pagado, el código de influencer que hayas aplicado (si lo hay) y la cuenta que desbloqueó la compra.
• Mensajes que nos envías. Si contactas con soporte, conservamos tu mensaje y los detalles que incluyas para poder ayudarte.

Información recogida automáticamente.

• Tu estado de juego sincronizado. Si inicias sesión, la app guarda una parte de tu estado (como preferencias y progreso). Esto se cifra en tu dispositivo con una clave derivada de tu contraseña; nuestros servidores solo guardan texto cifrado. Si olvidas tu contraseña, estos datos solo se pueden recuperar si añadiste un email de recuperación (consulta "Recuperación de la cuenta" más abajo); sin él, no se pueden, por diseño.
• Analítica de producto (privacidad primero). Cuando está activada, usamos PostHog para entender qué funciones se usan. La analítica corre en infraestructura alojada en la UE, la captura automática de eventos y la grabación de sesiones están desactivadas, el texto en pantalla está enmascarado, y nunca registramos el contenido de retos, propuestas ni nada de lo que escribes. Lo que sí contamos es la forma de una noche: cuántos turnos tuvo, qué nivel alcanzó, cuántos temporizadores corrieron y cartas se saltaron, si se abrieron los Ajustes y cómo terminó la noche (dejada a medias o jugada hasta el final), además de qué pantallas y pasos de desbloqueo se alcanzaron. Nada de eso lleva una carta, un nombre, quién hizo qué, ni un identificador tuyo o de tu dispositivo. No construimos perfiles publicitarios. La geolocalización basada en la IP no se conserva.
• Datos técnicos esenciales. Como cualquier sitio web, nuestro proveedor de alojamiento (Cloudflare) procesa información básica de las peticiones para entregar las páginas y proteger contra abusos.
• Límites contra abusos. Cuando inicias una prueba gratuita o nos envías comentarios, guardamos un hash con clave de tu dirección IP (un código que podemos comparar pero no convertir de vuelta en la dirección) durante un máximo de 30 días, solo para limitar cuántas pruebas o informes pueden iniciarse desde la misma conexión. La dirección en sí nunca se guarda.

Información que no recogemos. No recogemos tus contactos, fotos, datos del micrófono o la cámara, ni tu ubicación precisa. A menos que añadas un email de recuperación, tampoco recogemos tu dirección de email.

Recuperación de la cuenta

Tus datos sincronizados están cifrados con una clave que nunca se guarda en nuestros servidores, así que un "restablecer contraseña" normal los dejaría ilegibles para siempre. Si añades un email de recuperación, la app genera en tu dispositivo una clave de recuperación aleatoria y la usa para envolver (cifrar) tu clave de cifrado. Nos envía la copia envuelta, que guardamos. Para poder enviarte la clave de recuperación por email, la app la envía a nuestro servidor en la misma petición: pasa por nuestro servidor una vez, en memoria, de camino al servicio de email, y nunca se escribe en almacenamiento ni en registros. Durante esa petición nuestro servidor tiene la clave de recuperación y la copia envuelta; no guardamos la primera, así que después lo que guardamos no puede abrir tus datos. Si nuestro servicio de email no está configurado, la app no envía la clave de recuperación y te la muestra una vez en pantalla. Cuando pides un restablecimiento, te enviamos por email un enlace que funciona una vez y durante una hora. En esa página, tu dispositivo usa tu clave de recuperación para abrir la copia envuelta, vuelve a cifrar tus datos con la contraseña nueva, y nos envía el resultado junto con la contraseña nueva, por HTTPS, para que nuestro servidor guarde un hash de ella con sal, igual que cuando creas la cuenta o inicias sesión. Nunca guardamos tu contraseña, tu clave de recuperación ni datos legibles.

Dicho claramente: lo que guardamos no puede abrir tus datos por sí solo. De lo que esto no protege es de alguien que controle a la vez tu bandeja de entrada y nuestros servidores, porque eso es exactamente lo que es una recuperación. Ese es el intercambio que haces al añadir un email, y por eso la dirección es opcional y viene desactivada. Puedes quitarla en cualquier momento en Ajustes, lo que también borra la copia envuelta.

Si añadiste un email e iniciaste una prueba gratuita, enviamos un recordatorio tres días antes de que termine. Es el único otro email que recibirás de nosotros en esa dirección.

Cómo usamos la información

• Para prestar y mantener el Servicio, incluida la sincronización opcional entre dispositivos.
• Para mantener las cuentas seguras y prevenir el fraude y el abuso.
• Para entender el uso agregado y mejorar el producto.
• Para responder a tus solicitudes de soporte.
• Si añadiste un email de recuperación: para enviarte la clave de recuperación, un enlace de restablecimiento cuando lo pidas, y un recordatorio antes de que termine una prueba gratuita. Nunca se envía nada más a esa dirección.

Cookies y almacenamiento local

Usamos almacenamiento local y una cookie de sesión para mantener tu sesión iniciada y recordar tus preferencias. Si llegas a través de un enlace de ClickBank, o inicias sesión en una cuenta que llegó así, también establecemos una pequeña cookie que lo recuerda, para que tu compra se haga a través de ClickBank; no contiene ningún identificador. La analítica, cuando está activada, no establece ninguna cookie ni guarda nada en tu dispositivo: cada visita se cuenta por sí sola, sin ningún identificador que pase de una visita a la siguiente. Cuando probamos dos versiones de una pantalla, la versión que muestra tu dispositivo se elige en el propio dispositivo y se guarda en el almacenamiento local como una simple etiqueta (por ejemplo "control" o "b"), sin ningún identificador asociado, para poder comparar las versiones sin saber quién vio cuál. No usamos cookies publicitarias de terceros.

Compartir y divulgar

Solo compartimos información con proveedores que nos ayudan a operar el Servicio (como nuestros proveedores de alojamiento y analítica, bajo contrato), o cuando la ley lo exige. Podemos divulgar información si es necesario para proteger los derechos, la seguridad o la integridad de nuestros usuarios o del público.

Conservación de datos

Conservamos los datos de cuenta mientras exista tu cuenta. El estado sincronizado cifrado se conserva hasta que lo borres, o hasta que borres tu cuenta. Un email de recuperación y la clave envuelta que lo acompaña se conservan hasta que los quites en Ajustes o borres la cuenta; un enlace de restablecimiento se guarda solo como hash y solo durante una hora. Los mensajes de soporte se conservan solo el tiempo necesario para resolver tu solicitud.

Tus derechos y opciones

• Acceso y eliminación. Puedes borrar tus datos sincronizados desde dentro de la app, o pedirnos que eliminemos tu cuenta y los datos asociados.
• Rechazar la analítica. La analítica es agregada y respeta la privacidad; contáctanos si quieres quedar totalmente fuera.
• Derechos regionales. Según dónde vivas (por ejemplo, el EEE/Reino Unido bajo el RGPD, o California bajo la CCPA/CPRA), puedes tener derechos adicionales de acceso, corrección, portabilidad o supresión de tus datos. Escríbenos para ejercerlos.

Para hacer una solicitud, escribe a privacy@tictease.com.

Menores

TicTease es para adultos de 18 años o más. No recogemos conscientemente información de nadie menor de 18 años. Si crees que un menor ha usado el Servicio, contáctanos y eliminaremos los datos.

Transferencias internacionales

Operamos globalmente y podemos procesar datos en países distintos al tuyo. Cuando lo hacemos, aplicamos salvaguardas adecuadas a cualquier transferencia de datos personales.

Seguridad

Usamos medidas estándar del sector, incluido el cifrado en tránsito (HTTPS), el cifrado en el cliente para el estado sincronizado, y hash de contraseñas con salt. Ningún método de transmisión o almacenamiento es perfectamente seguro, pero trabajamos para proteger tu información.

Cambios en esta política

Podemos actualizar esta política de vez en cuando. Revisaremos la fecha de "Última actualización" de arriba y, para cambios importantes, daremos un aviso más visible.

Contacto

¿Preguntas sobre privacidad? Escribe a privacy@tictease.com. Consulta también Cómo tratamos los datos para un resumen en lenguaje claro.