Política de Privacidad

• Registros técnicos de acceso: dirección IP, tipo de navegador y sistema operativo, página solicitada y hora. Los graba el alojamiento del sitio (Vercel), automáticamente, al entregar cada página; en el plan de alojamiento que usamos, esos registros se borran después de 1 hora. Nosotros no los descargamos ni guardamos copia. Base legal: interés legítimo (art. 7, IX de la LGPD), para la seguridad del sitio y la corrección de fallos.
• Vercel Analytics: sistema de medición estadística sin cookies y anónimo, ofrecido por Vercel Inc. (Estados Unidos). No utiliza cookies, no asigna identificadores persistentes y no realiza perfilamiento individual. Por ser anónimo y sin cookies, se activa para todos los visitantes. Base legal: interés legítimo (art. 7, IX de la LGPD).
• Google Analytics (GA4): herramienta de medición de audiencia de Google LLC (Estados Unidos), activada solo tras tu consentimiento explícito en el banner de cookies. Cuando está activa, utiliza cookies (_ga, _ga_*) y trata tu dirección IP de forma anonimizada, para entender cómo se usa el sitio y mejorarlo. Los datos son procesados por Google en los Estados Unidos (transferencia internacional — art. 33 de la LGPD) y conservados hasta 14 meses. Base legal: consentimiento (art. 7, I de la LGPD), revocable en cualquier momento al rechazar o limpiar las cookies del sitio. Si no aceptas, Google Analytics no se carga y no se crea ninguna de sus cookies.
• El sitio no utiliza píxeles publicitarios (Meta, TikTok, Google Ads) ni herramientas de perfilamiento individual.

• Sin cuenta y sin registro: la aplicación no exige inicio de sesión ni recopila e-mail, teléfono, identificación o dirección. Puedes informar un nombre o apodo y elegir un avatar para personalizar la experiencia — guardados solo en tu dispositivo, nunca enviados a nuestros servidores, y que puedes dejar en blanco, cambiar o borrar en cualquier momento.
• Datos del dispositivo: identificador de publicidad (AAID), usado solo para anuncios no personalizados — ver la sección 4 — e informes anónimos de error vía Sentry. Base legal: legítimo interés.
• Autenticación interna: la aplicación autentica las llamadas a las Edge Functions internas con la clave pública (publishable) del proyecto. Ningún dato de identificación personal se envía o almacena en Supabase.
• Compras (Fiesta y Gran Bingo): procesadas por Google Play Billing. No tenemos acceso a tus datos de pago. Para confirmar la compra y liberar lo adquirido, guardamos en nuestro servidor el identificador del recibo (purchase token) asociado a un identificador seudonimizado del aparato — nunca tu nombre, correo o datos de la tarjeta. Base legal: ejecución de contrato (LGPD, art. 7º, V).
• Escáner de cartones: la lectura se hace en el propio dispositivo, por un componente que funciona sin conexión. La foto no se envía a nuestros servidores ni a terceros, no se almacena y no sale de tu teléfono.
• Lectura del QR del sorteo: la cámara lee el código que aparece en la pantalla de quien sortea, para traer las bolas y el evento a tu dispositivo. La lectura se hace en el propio teléfono; la imagen no se envía a nuestros servidores ni a terceros y no se almacena.
• Entrada de números por voz (opcional): al tocar el micrófono para decir un número, el audio se capta y se envía al servicio de reconocimiento de voz de tu dispositivo (en Android, normalmente Google) para convertir el habla en texto. Bingo Pé Quente no graba ni almacena el audio y lo usa solo para marcar el número dicho; según el dispositivo, el audio puede procesarse en los servidores del proveedor de reconocimiento de voz. Siempre puedes escribir los números manualmente. Base legal: ejecución de servicio a pedido del titular (art. 7, V de la LGPD).
• Registro de acceso a la aplicación (obligación legal): cada vez que se abre la aplicación, registramos la fecha y la hora del acceso, tu dirección IP de forma cifrada y el identificador técnico de tu aplicación (user-agent y versión de la app), exclusivamente para cumplir la guarda obligatoria de registros de acceso a aplicaciones de internet prevista en el art. 15 del Marco Civil de Internet (Ley 12.965/2014). La dirección IP se cifra en el servidor y solo puede revelarse mediante orden judicial (art. 22 de la misma ley); no la usamos para perfilado ni para identificarte en el uso común de la aplicación. Base legal: cumplimiento de una obligación legal (art. 7, II de la LGPD).
• Conteo de uso de la aplicación (embudo de producto): registramos, de forma agregada y sin ningún identificador de dispositivo, persona o sesión, cuántos dispositivos completaron etapas como terminar la pantalla de bienvenida, finalizar una partida, usar el Modo TV, el desempate, un evento o el Modo Mirar, toparse con una función bloqueada, abrir la pantalla de Planes, ver un video para liberar una función o completar una compra, agrupados por día, país y versión de la aplicación. También contamos cuántos dispositivos volvieron a abrir la aplicación 1, 7 y 30 días después de la primera vez: para eso, la fecha de la primera apertura queda guardada solo en tu dispositivo, y el servidor recibe solo el rango (1, 7 o 30 días), nunca la fecha. Y registramos, de la misma forma agregada, cuántas lecturas de cartón por el Escáner fueron aceptadas o rechazadas, para medir la calidad del reconocimiento — nunca la foto, nunca el contenido, nunca quién la tomó. Ninguno de estos registros permite identificarte a ti o a tu dispositivo. Base legal: interés legítimo (art. 7, IX de la LGPD), para entender y mejorar la aplicación.

• Componentes que funcionan solo dentro de tu dispositivo, sin transmitir nada: el Reconocimiento de Texto de Google ML Kit, que lee el cartón íntegramente en el dispositivo — funciona sin conexión y no envía la imagen a Google —, el lector de QR de la cámara, que también lee el código en el propio dispositivo, además de los componentes de interfaz, audio y almacenamiento local.
• Componentes que se comunican con servidores: Google AdMob (anuncios, solo en la versión gratuita), Google Play Facturación (compras), Google Play (solicitud de valoración y aviso de versión nueva, que consultan la tienda directamente, sin pasar por nuestros servidores), Sentry (informes de error), Supabase (Edge Functions internas de confirmación de compra, registro de acceso y conteo agregado de uso) y el servicio de reconocimiento de voz del propio dispositivo, si usas la entrada por voz. Lo que trata cada uno está descrito en los puntos 2.2 y 3 de esta política.
• La relación de los componentes de código abierto y de sus respectivas licencias está en el punto 8.1 de los Términos de Uso.

• Registro de acceso a la aplicación (fecha, hora e IP cifrada): interés legítimo (art. 6.1.f) — seguridad del servicio, prevención de abusos e investigación de incidentes. Atención a un punto: la sección 2 de esta Política señala el art. 15 del Marco Civil de Internet como fundamento de ese registro. Aquella es una ley brasileña y, para ti, NO sirve como base jurídica — el art. 6.3 del RGPD exige que la obligación legal derive del Derecho de la Unión o de un Estado miembro. Para ti, por tanto, la base es el interés legítimo, y puedes oponerte a él en cualquier momento (art. 21).
• Informes de error y diagnóstico: interés legítimo (art. 6.1.f) — mantener la aplicación funcionando y corregir fallos. No hay identificador personal directo, y el envío de tu dirección IP al servicio de diagnóstico está desactivado.
• Anuncios (solo en la versión gratuita): consentimiento (art. 6.1.a), recogido mediante el formulario de Google (UMP) antes del primer anuncio y revocable en cualquier momento con el botón de opciones de privacidad dentro de la aplicación, con la misma facilidad con que se otorgó (art. 7.3).
• Compras en la aplicación: ejecución de un contrato (art. 6.1.b) — confirmar el recibo ante Google y restituir el producto adquirido cuando cambias de dispositivo.

• Acceso a tus datos y a esta información (art. 15)
• Rectificación de datos inexactos (art. 16)
• Supresión (art. 17)
• Limitación del tratamiento (art. 18)
• Portabilidad (art. 20)
• Oposición al tratamiento basado en el interés legítimo (art. 21) — es el caso del registro de acceso y del diagnóstico descritos en 12.1
• Retirada del consentimiento en cualquier momento, sin afectar a la licitud del tratamiento anterior (art. 7.3)
• No ser objeto de decisiones automatizadas con efectos jurídicos (art. 22) — no adoptamos ninguna

Para ejercer cualquiera de ellos, escribe a contato@bingopequente.com.br. Respondemos en el plazo de un mes, prorrogable por dos meses más en caso de complejidad, siempre con aviso previo (art. 12.3). El ejercicio es gratuito.

Los datos descritos en esta Política se tratan en Brasil, en infraestructura ubicada en la región de São Paulo. Desde el 26 de enero de 2026, Brasil es objeto de una decisión de adecuación de la Comisión Europea (Decisión de Ejecución (UE) 2026/179, art. 45): la transferencia desde el Espacio Económico Europeo no requiere ningún otro instrumento. El Reino Unido y Suiza tienen normas propias y no están cubiertos por esa decisión; para quienes están allí, la transferencia se ampara en las Cláusulas Contractuales Tipo de la Decisión de Ejecución (UE) 2021/914 (art. 46.2.c). En todos los casos mantenemos medidas técnicas complementarias: la dirección IP se seudonimiza mediante hash con sal secreta y se cifra con AES-256-GCM antes de guardarse, y la clave se mantiene fuera de la base de datos. Donde otras secciones de esta Política dicen que los datos "no salen de Brasil", léase: Brasil es el destino de la transferencia, no una garantía de que esta no ocurra. Puedes solicitar copia de esas decisiones y garantías en el contacto indicado arriba.

La aplicación no está dirigida a menores de 16 años en el EEE, no exige registro y no pide fecha de nacimiento ni ningún dato que permita determinar tu edad. Precisamente por no poder determinarla — y para no tratar datos de quien esté por debajo de la edad de consentimiento de su país, que el art. 8 del RGPD fija entre 13 y 16 años según el Estado miembro —, toda solicitud de anuncio originada en el EEE, el Reino Unido y Suiza se marca como "por debajo de la edad de consentimiento" y recibe exclusivamente anuncios NO personalizados. No creamos perfiles, no usamos identificadores publicitarios para elaborar perfiles y no hacemos publicidad comportamental.

No hemos designado representante en la Unión Europea por considerar aplicable la excepción del art. 27.2.a del RGPD: el tratamiento aquí descrito es ocasional, no abarca categorías especiales de datos (art. 9) ni datos relativos a condenas penales (art. 10), no implica elaboración de perfiles ni seguimiento del comportamiento, y es improbable que entrañe un riesgo para tus derechos y libertades — la aplicación funciona sin cuenta, sin registro y sin ningún identificador personal directo. Reevaluaremos esta posición si cambia la naturaleza o la escala del tratamiento. Con independencia de ello, puedes presentar una reclamación ante la autoridad de control de tu país (art. 77) — por ejemplo, la AEPD en España, la CNIL en Francia, el BfDI en Alemania, la CNPD en Portugal, el ICO en el Reino Unido o el PFPDT en Suiza —, sin perjuicio de contactarnos antes en la dirección indicada arriba.