English · Français · Español · Deutsch · Italiano · Português

Política de privacidad

Uncracked City, un juego de detectives. Última actualización: 19 de octubre de 2026.

Uncracked City se juega sin cuenta: no le pedimos su nombre, ni su edad, ni su número de teléfono. Esta página explica qué guarda el servidor del juego, por qué, durante cuánto tiempo, quién nos ayuda a hacerlo y cómo borrarlo todo.

Responsable del tratamiento: BNT Technologies. Contacto: hello@uncracked.city.

Lo que guardamos

• Un jugador anónimo. La primera vez que abre el juego, el servidor crea un identificador aleatorio y un token, guardados en su teléfono. Con él: el idioma del juego, su plan (gratuito o prémium), la fecha en que se creó y la de su última visita, y la versión de la aplicación que lo creó y su sistema (Android o iOS), para contar a los jugadores aparte de las pruebas.
• Su cuenta de Game Center o Play Games, si su teléfono tiene una sesión iniciada en ella: solo el identificador de su cuenta de Game Center o Play Games, verificado con Apple o Google, para devolverle su progreso en un teléfono nuevo o tras una reinstalación. Ni su nombre, ni sus amigos, ni su dirección.
• Su progreso, caso por caso: los lugares abiertos, las pistas encontradas, el tablero (chinchetas y conexiones), sus intentos, sus puntos y el diario de la investigación. En un caso real, el hecho de que lo ha resuelto, para mostrar cuántos investigadores lo han resuelto, sin nombrarlos nunca.
• Las preguntas que hace y las respuestas de los sospechosos, escritas o dictadas: se guardan con su progreso, para que retome cada interrogatorio donde lo dejó.
• En una escuadra, sus compañeros ven un seudónimo corto sacado de su identificador, nunca el identificador en sí, y la escuadra comparte un mismo tablero.
• Sus reportes: si reporta una réplica de un sospechoso, guardamos la réplica, su pregunta y su comentario, para la moderación.
• Su dirección de correo electrónico, solo si nos la da. Es opcional. Guardamos la dirección, la fecha de su consentimiento, si la ha confirmado y si se ha dado de baja.

Lo que no guardamos

• Las grabaciones de su voz. Cuando toca «Dictar», la breve grabación se envía al servidor, se transmite a OpenAI para convertirla en texto y después se olvida: no se guarda en ningún sitio. Solo el texto transcrito se convierte en su pregunta.
• Ni publicidad, ni rastreadores publicitarios, ni venta de datos. Nuestros correos electrónicos no llevan píxeles de seguimiento ni enlaces rastreados.

Sus preguntas sirven para que los sospechosos respondan: no escriba en ellas información personal.

Por qué

• Para que funcione el juego que usted inicia: guardar su partida, hacer que los sospechosos respondan, jugar en escuadra. La base de este tratamiento es el servicio que usted pide al jugar.
• Para limitar los costes y los abusos: un número de preguntas libres al día, contado aparte.
• Para moderar las réplicas reportadas.
• Para escribirle, solo si usted lo ha pedido (sobre todo, por los casos nuevos): la base es su consentimiento, que puede retirar en cualquier momento.

Durante cuánto tiempo

• Jugador, progreso, preguntas y respuestas, reportes: hasta que usted los borre (véase más abajo).
• Contadores técnicos (las preguntas del día, el orden de las respuestas ya escuchadas, la lectura en voz alta de una réplica): se borran solos, en un plazo de entre tres minutos y siete días.
• Para responder más rápido, el texto de una pregunta ya hecha puede guardarse con la respuesta del sospechoso, sin su identificador ni nada que lo vincule con usted. Como nada lo vincula con usted, no se borra con sus datos.
• Dirección de correo electrónico: hasta que la retire o borre sus datos. Tras darse de baja, queda marcada como «dada de baja», para no volver a escribirle, hasta que la retire.
• Registros técnicos del servidor: 30 días. No contienen ni sus preguntas ni su dirección de correo electrónico.
• Informes de errores técnicos de la aplicación (el texto del error, dónde se produjo, la versión de la aplicación, el sistema y una huella cifrada de su identificador, para contar a los jugadores afectados): 30 días después de la última vez que se notificó el error, sin sus preguntas.

Quién nos ayuda (encargados del tratamiento)

• Amazon Web Services: el servidor del juego, sus imágenes y sus registros, en París.
• MongoDB Atlas: la base de datos (jugadores, progreso, preguntas y respuestas, correo electrónico), en París.
• Upstash: la memoria temporal (contadores, respuestas ya dadas), en Fráncfort.
• Anthropic: hace hablar a los sospechosos; recibe sus preguntas libres y el contexto del caso, sin su identificador.
• OpenAI: hace hablar a los sospechosos cuando Anthropic no responde, convierte su voz en texto, compara una pregunta con las ya hechas y lee en voz alta algunas réplicas.
• ElevenLabs: las voces de los sospechosos en los casos en francés; recibe el texto de las réplicas de los sospechosos, nunca sus preguntas ni su voz.
• Mailgun: el envío de los correos electrónicos, si nos ha dado una dirección; recibe la dirección y el mensaje, en Europa.
• Langfuse (Unión Europea): el seguimiento de la calidad y del coste de las respuestas de los sospechosos. Recibe las preguntas hechas y las respuestas, con su identificador anónimo de jugador. El botón de borrado no elimina estos registros: se borran por sí solos a los 30 días (plazo que hay que configurar en Langfuse).

Anthropic, OpenAI y ElevenLabs son empresas estadounidenses: estas transferencias fuera de la Unión Europea se basan en las garantías del RGPD (las cláusulas contractuales tipo de la Comisión Europea o el Marco de Privacidad de Datos UE-EE. UU.). Según sus condiciones de uso de la API, Anthropic y OpenAI no utilizan lo que les enviamos para entrenar sus modelos. Garantías por confirmar: el contrato de encargo del tratamiento (DPA) de cada proveedor.

Borrar sus datos

En el juego: Ajustes → «Empezar de cero» → «Borrarlo todo». El servidor borra entonces su jugador, su progreso con sus preguntas y las respuestas, su lugar en las escuadras, su dirección de correo electrónico y la huella de su identificador en los informes de errores. De sus reportes solo queda la réplica reportada, escrita por el sospechoso, sin su identificador, su pregunta ni su comentario. Una escuadra conserva su tablero común para los demás jugadores, con las preguntas que se hicieron en él, sin su identificador. Si no hay conexión en ese momento, el teléfono lo olvida todo enseguida, y el servidor lo borra la próxima vez que abra el juego con conexión.

Solo para la dirección de correo electrónico: Ajustes → «Retirar mi dirección», o el enlace «Darse de baja» de cada correo electrónico.

Desinstalar el juego no borra lo que guarda el servidor: borre primero desde el juego. Como el jugador es anónimo, no podemos encontrarlo sin el teléfono que lo creó.

Sus derechos

Puede solicitar el acceso a sus datos, su rectificación, su supresión y su portabilidad, oponerse a un tratamiento y retirar su consentimiento. Escriba a hello@uncracked.city. También puede presentar una reclamación ante la CNIL, la autoridad francesa de protección de datos (www.cnil.fr).

La dirección de correo electrónico solo debe darse a partir de los 15 años, o con la autorización de uno de sus padres.