Privacidad de MisterioKu
Fecha del texto: 19 de septiembre de 2026.
1. Responsable y alcance
El responsable del tratamiento es Francisco José González Martínez, desarrollador de MisterioKu. Puedes contactar para cuestiones de privacidad, soporte o ejercicio de derechos en contacto-misterioku@gozmasistemas.com.
Esta información se refiere a la beta iPhone de MisterioKu para personas adultas invitadas en España, a sus funciones de juego y convivencia, a las invitaciones, a la web informativa y al soporte. La participación es gratuita, sin publicidad, compras ni suscripciones. Consulta también las condiciones de la beta y la identificación del titular.
2. Datos y procedencia
- Acceso y perfil
- Identificador que proporciona Apple, correo compartido por Apple —que puede ser una dirección de retransmisión si eliges ocultarlo—, identificadores internos de cuenta y sesión, alias elegido y fechas relacionadas con la cuenta. El acceso no solicita a Apple tu nombre legal.
- Juego
- Progreso de campaña, partidas guardadas, resultados, logros, dificultad y datos de los tableros. La verificación competitiva utiliza además acciones de juego, tiempos, pausas, ayudas y errores. Proceden de tu actividad.
- Retos y duelos
- Invitaciones, participantes, aceptación, rechazo, caducidad, resultados y bloqueos entre jugadores. Parte de esta información se genera por la actuación del otro participante.
- Convivencia
- Contenido del alias examinado, referencia de la incidencia y, cuando exista, del duelo; personas implicadas, motivo, fechas, revisión, decisión y medida. Procede del aviso, de las comprobaciones necesarias y de la actuación del responsable. La denuncia de duelos se limita a motivos cerrados, sin relato libre ni adjuntos. Los mensajes enviados a soporte sí pueden contener texto y archivos.
- Consultas y derechos
- Dirección de contacto, contenido del mensaje, archivos que aportes y datos mínimos para verificar y atender la solicitud y dejar constancia de la respuesta.
- Funcionamiento y seguridad
- Registros de acceso y autenticación: fecha, tipo de operación, identificadores técnicos, dirección IP y datos del cliente o dispositivo comunicados en la conexión, cuando estén disponibles. Sirven para prestar el servicio y controlar accesos y abuso; se distinguen de los eventos de las partidas.
- Web informativa y enlaces
- Dirección IP, fecha de acceso, recurso solicitado y datos técnicos del navegador comunicados al alojamiento. Al abrir un enlace de duelo, la ruta incluye su identificador opaco; no incluye tu alias ni correo, pero puede relacionarse con una invitación. La web no consulta ni muestra cuentas, partidas o resultados.
- TestFlight
- Información de instalación, dispositivo, uso y fallos que Apple facilite, y comentarios o capturas que envíes. El nombre y correo visibles para el desarrollador dependen del tipo de invitación.
No incluyas contraseñas, códigos de acceso ni datos personales ajenos innecesarios en tu alias, consultas o capturas. No necesitamos tu nombre real como alias.
3. Finalidades y bases jurídicas
- Identificar la cuenta, ejecutar las partidas solicitadas, conservar y recuperar progreso y ofrecer las funciones competitivas en las que participas
- Ejecución de la relación de servicio, en la medida en que los datos sean necesarios para esa función.
- Proteger las cuentas, detectar abuso y comprobar la integridad de los resultados
- Interés legítimo en la seguridad del servicio y en una competición fiable.
- Examinar avisos, filtrar alias inapropiados, revisar errores y adoptar medidas proporcionadas
- Interés legítimo del responsable y de los participantes en prevenir abuso y proteger la convivencia.
- Resolver incidencias de tu cuenta o del juego
- Ejecución del servicio solicitado. Las consultas generales ajenas a una cuenta se atienden por el interés legítimo en responder a quien se dirige al responsable.
- Servir las páginas informativas y los enlaces solicitados, mantener su disponibilidad y prevenir abuso
- Interés legítimo en ofrecer información y soporte accesibles y proteger la web.
- Investigar fallos de la beta con comentarios y diagnósticos
- Interés legítimo en corregir el funcionamiento del juego, limitando la información utilizada a la necesaria para el problema.
- Atender derechos, requerimientos y obligaciones de conservación o bloqueo
- Cumplimiento de las obligaciones legales aplicables. Una reclamación concreta puede requerir, además, conservar evidencia necesaria para formularla, ejercerla o defenderse, con la base y los límites correspondientes al caso.
La identificación de la cuenta es necesaria para el acceso y la recuperación del progreso asociado. No se exige utilizar tu correo real si Apple permite ocultarlo. El correo recibido no se utiliza para publicidad ni se muestra a otros jugadores. Si contactas con nosotros, necesitamos un medio de respuesta; no pedimos documentación de identidad de forma rutinaria.
Leer esta política no constituye un consentimiento general. La beta no utiliza tus datos para publicidad ni analítica de marketing. Los resultados se calculan automáticamente conforme a las reglas del juego; las denuncias no producen por sí solas una sanción. No se utilizan decisiones exclusivamente automatizadas con efectos jurídicos o de importancia similar sobre ti.
4. Visibilidad, destinatarios y proveedores
Tu alias y tus marcas son visibles en las clasificaciones correspondientes. El rival puede ver el alias, estado y datos de juego que presenta el duelo. Una tarjeta o enlace que compartas puede reenviarse: sus destinatarios podrán ver el tablero y la información de partida mostrada, aunque no sean las personas a quienes lo enviaste originalmente. La dirección del enlace no contiene tu correo ni tu alias; eso no convierte el enlace en información anónima.
Los avisos de convivencia no forman un historial público. Su atención se limita a personas autorizadas. La comunicación de una medida debe permitir comprenderla y plantear un error, protegiendo los datos de otras personas. No se revelará la identidad de quien avisa salvo que exista un fundamento que lo exija; tampoco se facilitarán al denunciante datos privados del rival.
Utilizamos los siguientes servicios:
- Apple; Apple Distribution International Limited, Irlanda, para sus tratamientos propios de datos del EEE
- Identificación con Apple y distribución mediante TestFlight. Recibe datos de cuenta, dispositivo y pruebas conforme a sus propias políticas.
- Supabase Pte. Ltd., Singapur
- Autenticación, base de datos y funciones de servidor; trata datos de cuenta, juego y registros técnicos por nuestra cuenta.
- Netlify, Inc., Estados Unidos
- Alojamiento y distribución de la web informativa y de las páginas de apertura de duelos; procesa las solicitudes y los datos técnicos de conexión, incluida la ruta del enlace, por nuestra cuenta. No aloja la base de datos de jugadores.
- Hostinger International Ltd., Chipre
- Buzón de soporte; trata direcciones, mensajes, adjuntos y registros de correo necesarios para su prestación.
Los proveedores de alojamiento, infraestructura, seguridad y comunicaciones pueden utilizar subencargados para prestar estos servicios. Sus funciones y garantías se detallan en el apartado siguiente.
Exigimos a los terceros con quienes compartimos datos una protección equivalente a la descrita en esta política, de acuerdo con las obligaciones aplicables a cada uno. Para los servicios que actúan por nuestra cuenta, esto incluye instrucciones, confidencialidad, seguridad y condiciones de devolución o supresión de datos. Los datos también podrán ponerse a disposición de las autoridades competentes cuando exista una obligación o habilitación legal.
5. Ubicación y transferencias
La base de datos del entorno de pruebas está configurada en Irlanda. Esa ubicación no implica que todos los servicios, accesos de soporte o subproveedores operen exclusivamente en el Espacio Económico Europeo.
El uso de estos proveedores puede implicar transferencias o accesos fuera del Espacio Económico Europeo:
- Supabase tiene su entidad contractual en Singapur y utiliza infraestructura y soporte internacionales. Su acuerdo de tratamiento incorpora cláusulas contractuales tipo de la Comisión Europea para las transferencias cubiertas. Publica su lista de subencargados.
- Netlify presta el alojamiento mediante infraestructura internacional. Su acuerdo de tratamiento contempla las garantías aplicables a las transferencias, incluidas las cláusulas contractuales tipo cuando corresponden. Publica su lista de subencargados.
- Hostinger prevé transferencias internacionales para prestar el correo. Su acuerdo de tratamiento incluye cláusulas contractuales tipo para los destinos sin una decisión de adecuación aplicable y su lista de subencargados.
- Apple describe sus tratamientos internacionales, incluidos los realizados en Estados Unidos, y el uso de cláusulas contractuales tipo para datos europeos en su política de privacidad.
Puedes solicitar al contacto de privacidad información adicional y una copia de las garantías aplicables. Estas garantías no significan que todos los datos permanezcan en Europa ni eliminan los riesgos de todo acceso internacional.
6. Conservación
Los datos de cuenta, perfil, progreso y resultados resumidos se conservan mientras sean necesarios para prestar el servicio de la beta y mantener la cuenta. La mera inactividad no provoca un borrado automático. El final de la beta se comunica conforme a sus condiciones; no supone una autorización para conservar datos indefinidamente.
Los datos detallados de partidas se utilizan para verificar resultados y resolver incidencias identificadas; una vez agotada esa finalidad se suprimen o se reducen a resultados resumidos. Los registros técnicos y las cuotas de acceso se conservan únicamente mientras resulten necesarios para gestionar las solicitudes, investigar fallos o responder a riesgos de seguridad identificados. La caducidad de una invitación y la supresión de su información son operaciones distintas.
Las consultas y sus adjuntos se conservan mientras sean necesarios para atender la solicitud. Al resolverla se elimina la información que haya dejado de ser necesaria; una reclamación o actuación de derechos se trata de forma separada conforme a su fundamento legal. Las copias de diagnóstico se eliminan cuando dejan de ser necesarias para investigar y comprobar la resolución del fallo. No se establece un periodo adicional de conservación por la mera posibilidad de que una consulta vuelva a abrirse.
Las copias de seguridad y los registros de infraestructura están sujetos a los ciclos de los servicios utilizados. La existencia de una copia no habilita reutilizar los datos suprimidos ni reactivar una cuenta eliminada; la restauración debe respetar las supresiones y limitaciones aplicables. La conservación que realiza Apple para sus tratamientos propios es independiente de las copias que gestione el desarrollador.
Una incidencia de convivencia pendiente puede necesitar información mínima hasta su resolución aunque se elimine una cuenta. Esa información se conservará separada de los datos que permiten jugar. Una incidencia abierta no autoriza a mantener el resto de la cuenta ni información ajena al caso.
Cuando corresponda rectificar o suprimir, se bloquearán los datos que deban conservarse para atender las responsabilidades legalmente exigibles, solo durante los plazos de prescripción aplicables a cada tratamiento. No se aplica un periodo universal a todos los datos ni se conservan por precaución todos los registros del juego. El plazo se determina por la obligación o responsabilidad concreta y su fecha de inicio, incluidas las interrupciones que procedan legalmente; un acuse técnico no lo reinicia por sí solo. Cumplido el plazo aplicable, los datos se destruirán.
Los datos que deban bloquearse legalmente se excluirán del uso ordinario, incluida su visualización, y no se utilizarán para jugar, recuperar perfiles, estadísticas ni moderación habitual. Su puesta a disposición se limita a jueces y tribunales, Ministerio Fiscal o administraciones competentes para exigir posibles responsabilidades del tratamiento. Un requerimiento, reclamación o procedimiento puede modificar el plazo de la evidencia afectada; se documentará la causa y se destruirá la información cuando termine el plazo aplicable. No se conservan credenciales operativas como evidencia legal.
7. Derechos y eliminación de la cuenta
Puedes solicitar acceso, rectificación, supresión, limitación y, cuando proceda, portabilidad u oposición mediante contacto-misterioku@gozmasistemas.com. No es necesario formular la solicitud con una plantilla determinada. Ante dudas razonables sobre tu identidad se pedirá únicamente la información adicional necesaria para comprobarla.
Atenderemos las solicitudes sin dilación indebida y, como regla, dentro de un mes desde su recepción. Si la complejidad o el número de solicitudes justifican hasta dos meses adicionales, se comunicará la ampliación y sus motivos dentro del primer mes. El ejercicio es gratuito, salvo las excepciones legales para solicitudes manifiestamente infundadas o excesivas. Si no se atiende total o parcialmente lo solicitado, se explicarán el motivo y las vías de reclamación.
La portabilidad comprende los datos que hayas facilitado y que se traten de forma automatizada sobre la base del contrato o del consentimiento, en los términos legales. Puedes oponerte a los tratamientos basados en interés legítimo por motivos relacionados con tu situación particular. Se dejarán de tratar salvo que se acrediten motivos legítimos imperiosos que prevalezcan o sean necesarios para formular, ejercer o defender reclamaciones. Si se introdujera un tratamiento basado en consentimiento, podrías retirarlo sin afectar a lo realizado lícitamente antes de la retirada.
La eliminación de MisterioKu afecta a la cuenta del juego, su acceso y los datos asociados, con las reservas limitadas descritas en esta política. No elimina tu cuenta Apple. Los duelos compartidos y sus enlaces se retiran, conservando las partidas y marcas propias del rival. La solicitud exige comprobar la identidad y la voluntad de eliminar; se informará de su resultado y, si necesita más tiempo, de la duración prevista. Cerrar sesión o desinstalar no equivale a eliminar la cuenta.
Puedes reclamar directamente ante la Agencia Española de Protección de Datos y acudir a las vías judiciales aplicables, sin tener que reclamar antes al responsable.
8. Datos en tu dispositivo
La app almacena información para la sesión, preferencias, partidas y sincronización, separando los datos de juego por cuenta. Cerrar sesión impide seguir usando esa sesión, pero no significa que todos los datos locales hayan desaparecido. Una partida aún no sincronizada puede depender del dispositivo; contacta antes de reinstalar o reiniciar la campaña si hay un problema de recuperación.
Un dispositivo desconectado no puede recibir inmediatamente una orden remota de limpieza. La eliminación en el servicio y la retirada de copias locales son operaciones diferentes; no se garantiza una limpieza instantánea de dispositivos que permanezcan sin conexión.
La web informativa no incorpora formularios, publicidad, analítica de marketing ni cookies o almacenamiento local añadidos por el desarrollador. El alojamiento recibe los datos técnicos necesarios para atender las conexiones, como se describe en los apartados anteriores. Pulsar el contacto abre tu aplicación de correo; el mensaje solo se envía cuando tú lo decides.
9. TestFlight y cambios
Apple recoge y facilita al desarrollador datos de uso y fallos de TestFlight; también recibe y transmite los comentarios y capturas que envíes. Estos datos se utilizan para investigar problemas de la beta. No compartimos con terceros los informes de uso, fallos o comentarios recibidos mediante TestFlight. Revisa las capturas antes de enviarlas para evitar información ajena al problema. Consulta TestFlight y privacidad.
Antes de introducir finalidades nuevas o cambios relevantes en el tratamiento se actualizará esta información y se comunicarán de forma adecuada. La ampliación a publicidad, compras u otros públicos requerirá su propia revisión y, cuando corresponda, las decisiones o consentimientos necesarios.