Política de privacidad

1. Responsable y sitio web

Artur Tuzbekov, España, es el responsable del tratamiento de los datos personales descritos aquí. No necesitas dar tu nombre ni correo para jugar.

Este sitio no tiene cuentas de visitantes, formularios de contacto ni integraciones publicitarias. No hemos añadido analítica web ni cookies no esenciales. OpenAI Sites aloja el sitio y puede tratar información técnica de acceso y seguridad necesaria para ofrecerlo según sus condiciones aplicables.

2. Información en tu dispositivo

La app guarda en tu dispositivo el idioma, favoritos, casos recientes, estadísticas de rondas, vistas previas, información de acceso a compras, diálogos, borradores sin enviar y permiso de datos para la IA. Estos registros pueden permanecer hasta que los borres o desinstales la app, sujetos a las copias del dispositivo. La conservación del servidor no limpia automáticamente tu dispositivo.

3. Cuenta de invitado y actividad

La app utiliza una cuenta de autenticación anónima de Supabase para jugar en línea y acceder a compras. Su identificador aleatorio también se usa como identificador de cliente de RevenueCat. «Anónima» significa que no se exige nombre ni correo; no significa que sea imposible vincular los registros.

Se envía un identificador aleatorio de instalación separado junto con el idioma, plataforma, primera y última actividad, identificadores de caso y archivo, y eventos como una ronda jugada, resultado o favorito. Estos registros miden instalaciones y actividad, no personas únicas ni quién está conectado. Las reinstalaciones y pruebas pueden afectar a los recuentos.

4. Conversaciones con IA y revisión editorial

Tras autorizar a los proveedores de IA indicados, las preguntas de sí o no pasan por nuestro servidor a Typesafe. La preparación de hechos del caso y la comprobación de soluciones utilizan la API de OpenAI con el diálogo y material pertinentes. Anthropic es el respaldo si OpenAI no está disponible; las partidas ya iniciadas pueden seguir usando Anthropic. Cada partida conserva los permisos de proveedores guardados al iniciarse; añadir OpenAI requiere el permiso actualizado. La integración no añade deliberadamente tu nombre, contacto ni identificadores de instalación o cuenta a las instrucciones del modelo. Lo que escribas aún puede identificarte: evita datos personales, sensibles o confidenciales.

Guardamos preguntas, explicaciones, respuestas, caso e idioma, resultados, valoraciones o comentarios opcionales y registros técnicos de llamadas como modelo, tiempos, uso de tokens y estado de error. Los editores pueden examinar diálogos y opiniones, seleccionar ejemplos de errores y volver a probarlos mediante Typesafe, la API de OpenAI o Anthropic para evaluar el juego. Estas pruebas utilizan solo proveedores cubiertos por el permiso guardado con la partida original. La revisión editorial es distinta del entrenamiento del modelo de un proveedor; no es una publicación pública.

5. Dictado opcional en iPhone

Si eliges el micrófono, la app solicita acceso al micrófono y al reconocimiento de voz y utiliza Apple Speech para convertir tu voz en texto. Apple puede procesar el audio en sus servidores. Esto puede ocurrir durante el dictado, antes de enviar un mensaje al juego; no se garantiza un tratamiento solo en el dispositivo.

Bureau no sube ni guarda una grabación de audio. Las palabras reconocidas se añaden a tu borrador editable en el dispositivo. Solo al elegir Enviar o Comprobar solución pasa el texto al servidor del juego, donde Typesafe, la API de OpenAI o Anthropic pueden procesarlo según el permiso guardado y puede guardarse y revisarse como un mensaje escrito.

Puedes detener el dictado o seguir escribiendo. Los permisos de Micrófono y Reconocimiento de voz se cambian en Privacidad y seguridad de los Ajustes del iPhone. El tratamiento de Apple y las opciones del dispositivo siguen su propia información de privacidad; los plazos de Bureau de 90/365 días y la eliminación de cuenta no borran los registros que Apple conserva por su cuenta.

6. Compras

Apple gestiona los datos de pago y la facturación. RevenueCat comprueba compras y permisos de acceso mediante tu identificador de Bureau, información de producto y transacción, recibos y contexto técnico básico. Bureau recibe el estado de compra y acceso, no los datos completos de tu tarjeta.

Eliminar tu cuenta de Bureau no cancela una compra de Apple ni borra los registros de transacciones de Apple. Con una nueva cuenta de Bureau, Restaurar compras puede recuperar el acceso elegible mediante la misma Cuenta de Apple, sujeto a las reglas de Apple y RevenueCat.

7. Material opcional y soporte

Si envías un relato o una explicación alternativa, recibimos el texto, idioma y cualquier nombre de autor o contacto que decidas incluir. Los envíos son privados por defecto y se revisan antes de publicarse. No envíes datos personales de otra persona ni material que no tengas derecho a compartir.

El soporte por correo recibe la dirección y la información de tu mensaje. Tu servicio de correo y el proveedor del buzón de soporte también tratan esa correspondencia. TestFlight comparte por separado el uso de la beta, fallos y comentarios con Apple y el desarrollador según su aviso de privacidad; el nombre y correo de quienes llegan mediante enlace público normalmente no se muestran al desarrollador.

8. Finalidades y bases jurídicas

Tratamos los datos de cuenta, juego y compras necesarios para prestar el servicio que solicitas y gestionar nuestro acuerdo contigo. Cuando se requiere consentimiento, incluida la elección de datos para la IA, puedes retirarlo sin afectar al tratamiento que fue lícito antes de retirarlo.

Usamos datos limitados de actividad y fiabilidad, revisión de diálogos y ejemplos seleccionados por nuestro interés legítimo en mantener un servicio seguro, encontrar errores de IA y mejorar el juego. Puedes oponerte a ese uso. También tratamos información cuando es necesario para cumplir obligaciones legales o atender solicitudes de derechos. No utilizamos publicidad, vendemos datos personales ni los combinamos con datos de otras apps para seguimiento publicitario.

9. Proveedores y entrenamiento de modelos

Supabase ofrece autenticación, base de datos y funciones de servidor; RevenueCat gestiona el acceso a compras; Apple proporciona TestFlight y compras; OpenAI Sites aloja este sitio y la interfaz editorial privada. Los registros que abre un editor pueden pasar por el servidor de esa interfaz. La API de OpenAI prepara por separado los hechos del juego y comprueba soluciones; Typesafe responde a preguntas ordinarias y Anthropic sirve de respaldo o atiende partidas ya iniciadas. Estos proveedores también realizan las pruebas editoriales permitidas según los permisos guardados con la partida original. Sus infraestructuras y subencargados autorizados también pueden tratar información necesaria para prestar esos servicios.

Typesafe indica que no utiliza las solicitudes y respuestas de clientes para entrenar su modelo; la conservación depende del acuerdo, los datos y la ley. Por defecto, las API comerciales de OpenAI y Anthropic no utilizan entradas ni salidas para entrenar modelos; un permiso explícito para compartir datos puede cambiar estas condiciones. Son condiciones de los proveedores, no una promesa de almacenamiento cero. No hemos verificado un acuerdo especial de retención cero con estos proveedores.

La política estándar de la API de Anthropic elimina entradas y salidas en un máximo de 30 días, con excepciones por servicios acordados, seguridad o ley. Los comentarios enviados al propio proveedor o un permiso explícito para compartir datos pueden tener otras reglas. Una valoración en Bureau va a Bureau; no es el botón de comentarios de Anthropic.

Los registros de control de abusos de la API de OpenAI pueden incluir peticiones y respuestas hasta 30 días, con excepciones legales y de seguridad. Los datos cifrados de caché pueden permanecer hasta 24 horas. Desactivar el almacenamiento de respuestas no equivale a retención cero.

Apple también ofrece reconocimiento de voz opcional. El audio puede enviarse a Apple para transcribirlo; no se envía como audio a Typesafe, la API de OpenAI ni a Anthropic.

Expo entrega actualizaciones compatibles de la app mediante EAS Update. Las comprobaciones envían a Expo un identificador de instalación aleatorio y persistente (EAS Client ID), el sistema operativo y datos del proyecto, entorno de ejecución, actualización y canal. Al recuperarse de una actualización fallida también puede enviarse una descripción técnica del error. Esta integración no añade el identificador de tu cuenta de Bureau, diálogos, borradores ni audio a las solicitudes de actualización. El identificador de instalación es independiente de la cuenta de Bureau y no se borra al eliminarla. Expo trata la entrega de actualizaciones y los registros técnicos del servicio conforme a su política de privacidad.

10. Plazos de conservación

Los registros habituales del juego en el servidor pasan a la limpieza programada 90 días después del último turno guardado correctamente, o 90 días después de su creación si no hubo turnos. Leer una sesión, una solicitud fallida o una revisión editorial no reinician el plazo. Esto incluye el diálogo y sus opiniones y registros técnicos de solicitudes vinculados.

Los editores pueden conservar ejemplos de errores seleccionados hasta 365 días desde que se guardó el ejemplo por primera vez. Seleccionarlo o revisarlo de nuevo no renueva el plazo. Cuando caduca la sesión original, con el ejemplo solo se conservan el turno seleccionado y el contexto limitado necesario para evaluarlo. La eliminación confirmada de la cuenta borra antes los ejemplos vinculados.

Estos plazos se aplican a nuestra base activa del juego, no a todas las copias de un proveedor o de tu dispositivo. La limpieza programada puede ejecutarse después del vencimiento. Las copias de proveedores, registros de seguridad y datos exigidos por ley siguen sus acuerdos aplicables; no prometemos borrar inmediatamente toda copia ni un plazo universal para registros de proveedores.

• Tras completarse, el justificante mínimo del estado de eliminación pasa a la limpieza programada después de 30 días. Una solicitud pendiente conserva lo mínimo necesario para terminar la eliminación. Ningún registro contiene diálogos; el justificante completado no tiene vínculo con la cuenta.
• Pueden permanecer registros agregados de costes operativos sin diálogos ni identificador de cuenta; borrar una sesión no reinicia los controles de gasto del servicio.
• La analítica antigua de instalaciones y los envíos sin vínculo verificado con la cuenta no están cubiertos por su eliminación ni por el plazo del juego. No se ha configurado un plazo fijo de borrado automático para esos registros antiguos.
• La correspondencia de soporte y los registros de compras se conservan según la necesidad de resolver la consulta, gestionar el acceso o cumplir la ley; los plazos del proveedor pueden variar. Contacta con soporte sobre un registro concreto.

11. Eliminar tu cuenta y datos

En la app actual, abre Perfil y elige Eliminar cuenta y datos. Al confirmar, se eliminan tu cuenta anónima de Bureau, sus partidas, opiniones y ejemplos editoriales vinculados del servidor, y los diálogos, borradores, historial, estadísticas, caché de acceso y permiso de IA locales de este dispositivo. Se conserva el idioma. No se puede deshacer.

El proceso solicita eliminar el cliente vinculado de RevenueCat. RevenueCat lo pone en una cola asíncrona; nuestra confirmación no prueba que se haya borrado ya cada copia de seguridad del proveedor. Los registros de facturación de Apple y las compras elegibles siguen sujetos a sus reglas.

Si la app indica que la eliminación está pendiente o que falta limpieza local, utiliza el control de reintento. Un mensaje de limpieza solo local no confirma la eliminación del servidor. Desinstalar la app o retirar el permiso de IA tampoco elimina la cuenta del servidor.

La analítica antigua de instalaciones, los envíos sin vínculo y la correspondencia separada de soporte no pueden borrarse de forma segura solo con un identificador de cuenta. Escribe a support@bureauofoddcases.com para localizarlos. Explicaremos qué registros no podemos encontrar o debemos conservar, en lugar de borrar datos de otra persona.

12. Lugares de tratamiento y seguridad

El tratamiento puede realizarse fuera de tu país, incluido Estados Unidos. Typesafe documenta alojamiento en EE. UU. Anthropic almacena datos en EE. UU. y puede distribuir el tratamiento entre EE. UU., Europa, Asia y Australia. La región principal de Supabase depende del proyecto; el soporte y metadatos del servicio pueden tratarse en otros lugares. Esta política no promete alojamiento exclusivo en la UE.

Los proveedores publican condiciones de tratamiento y garantías de transferencia, incluidas cláusulas contractuales tipo cuando son aplicables. No se han verificado de forma independiente todos los acuerdos de la cuenta, plazos de copias o región del sitio existente. Puedes pedirnos la información aplicable o una copia de las garantías disponibles.

Utilizamos acceso protegido al servidor y separamos el contenido privado del catálogo público. Ningún servicio de internet o almacenamiento de dispositivo es totalmente seguro. No envíes contraseñas, recibos completos, datos de tarjeta o documentos de identidad sensibles en el chat ni en informes de soporte.

13. Tus opciones, derechos y contacto

Puedes retirar el permiso de datos para la IA en Perfil. Esto detiene nuevas solicitudes de IA desde este dispositivo; una solicitud en curso puede terminar. No elimina el historial guardado ni impide una solicitud separada de derechos. Sin permiso no se puede jugar con IA en línea.

Según la ley aplicable, puedes solicitar acceso, rectificación, supresión, limitación o portabilidad, retirar el consentimiento, oponerte al tratamiento basado en intereses legítimos y reclamar ante tu autoridad local, incluida la AEPD en España. Escribe a support@bureauofoddcases.com. Podemos necesitar información proporcionada para localizar un registro anónimo. Normalmente se responde en un mes; explicaremos cualquier prórroga legal.

La app contiene ficción de temática oscura y no está diseñada para niños. Respeta la clasificación por edad que muestra Apple. No envíes datos personales de menores. Los cambios importantes de esta política llevarán fecha; los nuevos usos que requieran una elección se presentarán antes de ese uso.