--- title: "Privacidad de la app" description: "Política de privacidad de Unisu para iOS y Android: almacenamiento local, análisis de uso, consultas, destinatarios de los datos y tus derechos." lang: "es" canonical: "https://unisu-sudoku.app/es/privacidad/" --- Pola Labs # Privacidad de la app Política de privacidad de la app móvil Unisu para iOS y Android. **Versión:** 1.3 **Fecha:** 28 de octubre de 2026 Esta política describe el tratamiento de datos personales en **Unisu Sudoku** para iOS y Android. El sitio web tiene su propia información de privacidad. ## 1\. Responsable del tratamiento **Stubbe + Finke PartG** Masen 52 22419 Hamburg Alemania Personas de contacto: Anna Stubbe y Julian Finke. Contacto de privacidad: [hello@pola-studio.de](mailto:hello@pola-studio.de). Sitio: [pola-studio.de](https://pola-studio.de/). Actualmente no hay un delegado de protección de datos designado. ## 2\. Información de privacidad y consentimiento Esta política informa sobre el tratamiento de tus datos. Confirmar que la has leído no equivale a un consentimiento general. El apartado 11 describe el análisis actual y los controles de consentimiento separado que aún no se han implementado. ## 3\. Información general sobre la aplicación Unisu ofrece los sudokus y las lecciones principalmente de forma local en tu dispositivo. La versión descrita no incluye: - cuentas de usuario; - publicidad; - compras integradas activadas; - sincronización en una nube operada por nosotros de las partidas guardadas completas. No nos envía las partidas guardadas completas. Esto se distingue de los eventos de análisis del apartado 11 y de los datos enviados con una consulta. ## 4\. Descarga desde las tiendas de aplicaciones Al descargar la aplicación o utilizar el diálogo nativo de valoración, Apple o Google tratan datos de cuenta, dispositivo, descarga y, cuando corresponda, diagnóstico según sus propias políticas. Este tratamiento es independiente de las funciones de nuestra aplicación. ## 5\. Almacenamiento local en tu dispositivo La aplicación guarda partidas, notas, progreso, avance de lecciones, estadísticas, Streak, idioma, preferencias de juego y visualización, elecciones iniciales y datos de recordatorios locales. También guarda el identificador de análisis descrito en el apartado 11. Los accesos estrictamente necesarios para las funciones solicitadas se rigen por el artículo 25.2.2 del TDDDG. El artículo 6.1.b del RGPD se aplica al tratamiento personal necesario para prestar las funciones acordadas. Guardar localmente un identificador de análisis no lo convierte por sí solo en necesario. Restablecer los datos elimina preferencias y almacenamiento local, pero no los datos ya enviados a servidores. Las copias del sistema operativo pueden conservarlos y restaurarlos tras una reinstalación según tus ajustes. Desinstalar no garantiza, por tanto, la eliminación de todas las copias. ## 6\. Notificaciones locales Si activas los recordatorios diarios y concedes el permiso del sistema, las notificaciones se programan en tu dispositivo. No usamos para ello un servicio push en la nube ni recogemos un token push. Puedes desactivarlas en la aplicación o en el sistema. Este permiso no autoriza el análisis. ## 7\. Formulario de contacto Las consultas incluyen tema, correo, mensaje y confirmación del formulario. También se envían la versión de la aplicación, modelo y fabricante del dispositivo, plataforma, versión del sistema y ajustes de ayudas visuales, notas, sonido, respuesta háptica, recordatorios diarios y dificultad. Actualmente se adjuntan en todos los temas. La consulta se envía por HTTPS al backend, se guarda en una base de datos de comentarios y se remite íntegramente por correo al equipo. El servidor añade fecha de recepción y estado de notificación. Si falla el correo interno, el registro se conserva. Contactar es voluntario. Sin correo, tema, mensaje y confirmación requerida no puede enviarse el formulario. Puedes escribirnos directamente. El artículo 6.1.b del RGPD se aplica a asuntos contractuales; para los demás, el artículo 6.1.f ampara nuestro interés en atender consultas y comprender los fallos notificados. ## 8\. Contacto por correo electrónico En los contactos por correo tratamos la dirección del remitente, el mensaje y los datos que nos facilites para atender la consulta. Se aplica el artículo 6.1.b del RGPD en asuntos contractuales y, para los demás, el artículo 6.1.f por nuestro interés en responder. ## 9\. Alojamiento y funcionamiento de los servidores El sitio, el backend de contacto, la base de datos y nuestra instancia de Umami se alojan en **DigitalOcean, LLC, Estados Unidos**, en la región elegida de **Fráncfort del Meno, Alemania**. DigitalOcean utiliza **Cloudflare, Inc., Estados Unidos**, para distribuir contenido y proteger la infraestructura, tratando IP, horarios y datos técnicos de conexión. Nuestro interés en un funcionamiento seguro y fiable se basa en el artículo 6.1.f del RGPD. Los mensajes se rigen por la base aplicable a cada consulta. Elegir Fráncfort no significa que todo el tratamiento del CDN, asistencia y correo se realice exclusivamente en Alemania. ## 10\. Registros del servidor Los accesos al servidor pueden implicar IP, fecha y hora, dirección solicitada, navegador y sistema, referencia de origen, volumen transferido y datos de estado o error. Se usan para distribución, resolución de problemas y seguridad conforme al artículo 6.1.f del RGPD. Aún no hay un plazo fijo uniforme de eliminación para estos registros. ## 11\. Análisis con Umami autoalojado La aplicación está configurada para usar **Umami**, operado por nosotros, en el análisis de uso y los informes de errores. El análisis se inicializa automáticamente al arrancar. Se guarda un identificador aleatorio localmente y está previsto enviarlo cuando el servicio sea accesible, para reconocer la misma instalación en distintos arranques. No incluye nombre ni correo; los datos asociados siguen siendo **seudónimos y no son automáticamente anónimos**. Está prevista la recopilación de: - arranques, primer uso, pasos iniciales, objetivos seleccionados y secciones visitadas; - inicio, abandono y finalización de sudokus, modo, dificultad, duración, errores, pistas, notas, uso de deshacer, nivel y Streak; - cambios de ajustes, plataforma, versión y tiempo de carga; - tipo de error, texto acortado, fragmento de la pila e información técnica sobre el origen del error. Las comunicaciones también implican IP y datos de conexión. El objetivo es mejorar la facilidad de uso y la estabilidad, no la publicidad personalizada. El alojamiento propio o la ausencia de cookies de análisis convencionales no convierte automáticamente los datos en anónimos. **Situación actual:** Aún no hay consentimiento voluntario separado ni un control específico para retirarlo. Los accesos de análisis no necesarios requieren consentimiento según el artículo 25.1 del TDDDG; el tratamiento personal basado en él se rige por el artículo 6.1.a del RGPD. La confirmación general de privacidad del proceso inicial no lo sustituye. Describir esta situación no significa que ya se haya obtenido el consentimiento que falta. ## 12\. Sin publicidad, compras integradas ni cuentas de usuario La versión descrita no contiene publicidad ni compras integradas activadas y no requiere cuenta de usuario. No usamos estos datos para publicidad personalizada. ## 13\. Sin acceso a la ubicación, la cámara ni el micrófono La aplicación no requiere acceso a cámara, micrófono o ubicación precisa. Las IP utilizadas en las conexiones pueden permitir una estimación regional independiente. ## 14\. Plazo de conservación Todavía no hemos fijado plazos de eliminación ni un proceso automático completo para registros técnicos, consultas y copias de seguridad. Las consultas se guardan en la base y como copias de correo, con gestión actualmente manual. La conservación depende de la atención y el seguimiento necesarios, la seguridad y las obligaciones de conservación o defensa de derechos aplicables. Los datos deben eliminarse al desaparecer su finalidad, salvo otra base legal. Puedes contactar con nosotros para solicitarlo. Borrar datos del sistema activo no elimina automáticamente las copias de seguridad existentes. Tampoco se ha configurado un plazo fijo de eliminación para eventos de análisis o informes de errores. ## 15\. Bases jurídicas del tratamiento Las funciones acordadas y consultas contractuales se basan en el artículo 6.1.b del RGPD. Las demás consultas y el tratamiento necesario para seguridad se basan en el artículo 6.1.f por los intereses indicados. La conservación legal obligatoria se basa en el artículo 6.1.c. Para el análisis que requiere consentimiento se aplica el apartado 11; el interés legítimo no sustituye el consentimiento necesario para acceder al dispositivo. ## 16\. Destinatarios de los datos personales Las personas responsables de nuestro equipo atienden las consultas. DigitalOcean y sus proveedores de infraestructura tratan datos técnicos y contenido alojado. **Brevo** envía las notificaciones internas completas. **Google** proporciona el buzón de correo del equipo. Estos servicios tratan contenido, direcciones y datos técnicos de envío y recepción. Brevo se usa para enviar estos mensajes, no para suscribirte a una newsletter. Información: [DPA de DigitalOcean](https://www.digitalocean.com/legal/data-processing-agreement), [condiciones de Brevo con DPA](https://www.brevo.com/legal/termsofuse/), [privacidad de Google](https://policies.google.com/privacy). ## 17\. Transferencias a terceros países Además de nuestra región de Fráncfort, los servicios de infraestructura y correo pueden tratar datos internacionalmente, incluidos Estados Unidos. El DPA publicado por DigitalOcean prevé el Marco de Privacidad de Datos UE–EE. UU. para las transferencias cubiertas y cláusulas contractuales tipo de la UE en los supuestos alternativos que especifica. Su aplicación depende del destinatario, la certificación válida y el contrato. La incorporación de todas las condiciones necesarias de encargo y transferencia aún no está completamente documentada. No afirmamos, por ello, que se hayan verificado las garantías de todos los flujos internacionales. Puedes pedir información y, cuando corresponda, copias de las garantías a nuestro contacto de privacidad. ## 18\. Retirada del consentimiento Cuando el tratamiento se base en un consentimiento válido, puedes retirarlo para el futuro sin afectar al tratamiento lícito anterior. La aplicación aún no dispone de un control separado para retirar el análisis. Puedes enviar preguntas, oposiciones y solicitudes de eliminación a [hello@pola-studio.de](mailto:hello@pola-studio.de). ## 19\. Derecho de oposición según el art. 21 del RGPD **Oposición según el artículo 21 del RGPD:** En tratamientos basados en el artículo 6.1.f puedes oponerte en cualquier momento por razones de tu situación particular. Solo podrán continuar si existen motivos legítimos imperiosos prevalentes o si lo exige la defensa de derechos. ## 20\. Acceso, rectificación y supresión En las condiciones legales puedes solicitar acceso, rectificación y supresión a [hello@pola-studio.de](mailto:hello@pola-studio.de). El plazo habitual de respuesta es de un mes; cualquier prórroga legal debe justificarse. No tenemos acceso remoto a las partidas guardadas únicamente en tu dispositivo. ## 21\. Derecho a la limitación del tratamiento Puedes solicitar la limitación del tratamiento cuando se cumplan los requisitos legales, por ejemplo ante datos discutidos, tratamiento ilícito u oposición pendiente. ## 22\. Derecho a la portabilidad de los datos Los datos tratados automáticamente sobre la base de consentimiento o contrato pueden dar derecho a portabilidad en un formato común y legible por máquina, en las condiciones legales. ## 23\. Derecho a presentar una reclamación ante una autoridad de control Puedes reclamar ante una autoridad de protección de datos, especialmente donde residas, trabajes o se haya producido la presunta infracción. Para nuestra sede es competente el [Hamburgische Beauftragte für Datenschutz und Informationsfreiheit](https://datenschutz-hamburg.de/service-information/beschwerde-oder-hinweis-einreichen), Ludwig-Erhard-Str. 22, 20459 Hamburg, Alemania. ## 24\. Seguridad de los datos Nuestros formularios transmiten los datos al endpoint por HTTPS. Esto no implica cifrado de extremo a extremo en el correo. No tomamos decisiones exclusivamente automatizadas con efectos jurídicos o de importancia similar según el artículo 22 del RGPD. ## 25\. Cambios en esta política de privacidad Actualizamos esta información cuando cambia el tratamiento descrito. Cualquier nuevo consentimiento necesario debe obtenerse por separado; seguir utilizando el servicio no equivale a consentir.