Política de Privacidad

El Responsable del Tratamiento de los datos personales de los usuarios, según la definición de la Ley 1581 de 2012, es Espacio del Habitante, un estudio tecnológico caleño (en adelante, "el Titular" o "el Responsable"). Espacio del Habitante es el desarrollador y gestor de la aplicación ¿Quién Soy?. Sus datos de contacto estarán disponibles en la sección de "Soporte" de la aplicación o en el sitio web.

Esta Política aplica a todos los datos personales que el Titular recolecta y trata a través de la Aplicación y de sus servicios asociados (por ejemplo, la creación de salas virtuales, el chat en línea o el soporte técnico). Abarca tanto a usuarios ubicados en Colombia como a usuarios de otras jurisdicciones; por lo tanto, se contemplan los requisitos de la ley colombiana, del RGPD de la Unión Europea y de leyes estatales como la CCPA de California.

Para ofrecer el Servicio, el Titular recopila información personal y no personal que se categoriza de la siguiente manera: Datos de identificación y perfil: Nombre o apodo elegido, avatar o imagen asociada, preferencia de colores y configuraciones de partida. No se requiere nombre real ni información de contacto a menos que el usuario la proporcione voluntariamente (por ejemplo, al contactar al soporte). Información de la partida: Lista de jugadores, puntajes, estado del turno, palabras utilizadas, categorías seleccionadas, poderes activados y resultados de cada ronda; se almacena localmente en el dispositivo para modo presencial y en el servidor en el modo virtual para permitir la sincronización. Datos de conexión y dispositivo: Dirección IP, identificadores del dispositivo, sistema operativo, hora de acceso, tipo de navegador, logs de errores y estadísticas de uso. Estos datos se utilizan para fines de seguridad, prevención de fraude, mejora del rendimiento y analítica. Contenido generado por el usuario: Mensajes de chat escritos en la sala virtual, respuestas en la partida, feedback enviado al Titular. Los mensajes se almacenan temporalmente durante la partida y no se conservan una vez finalizada. Datos de streaming: Video y audio transmitido en tiempo real en modo virtual a través de Agora. No grabamos ni almacenamos el contenido de video o audio; el stream se transmite en vivo y se elimina inmediatamente después de la partida, conforme a lo indicado en nuestra documentación de privacidad. Información de pagos: Cuando existan compras dentro de la aplicación, la información de pago (por ejemplo, datos de tarjeta) es procesada por terceros (Apple, Google o procesadores autorizados). El Titular no almacena ni procesa directamente los datos de tarjetas de los usuarios. Datos de ubicación: La Aplicación no solicita de manera constante el acceso a la ubicación. En caso de requerir la ubicación para determinadas funciones (por ejemplo, adaptar el horario a la zona del usuario), se solicitará permiso y se indicará claramente el propósito. Datos sensibles: Por regla general el Titular no solicita ni trata datos sensibles (como salud, información biométrica o creencias). Si en algún momento se recolectara información sensible, se informará al usuario y se respetarán las salvaguardas adicionales previstas por la ley, incluyendo el derecho a no suministrarla. El Titular podrá complementar estos datos con información anonimizada generada mediante el uso de cookies, tecnologías de análisis o herramientas de medición en la Aplicación. La información anónima o agregada no se utiliza para identificar a usuarios específicos.

El tratamiento de los datos personales se realiza conforme a las bases legales reconocidas en la normativa vigente: Consentimiento previo, expreso e informado: la ley colombiana exige que los datos se recolecten con autorización previa, expresa e informada del titular. Al utilizar la Aplicación y aceptar esta Política, el usuario otorga su consentimiento para el tratamiento de los datos aquí descritos. El usuario puede revocar este consentimiento en cualquier momento. Ejecución del contrato: muchos datos se tratan porque son necesarios para cumplir con el contrato de prestación del servicio (por ejemplo, crear una partida, administrar turnos y puntuaciones). Cumplimiento de obligaciones legales: el Titular puede tratar datos para cumplir con la normativa aplicable (por ejemplo, atención de solicitudes de autoridades o cumplimiento de obligaciones de seguridad). Intereses legítimos: el Titular puede tratar datos para fines de seguridad, prevención de fraude, análisis estadístico y mejora del servicio, siempre que no se vulneren los derechos fundamentales de los usuarios. Consentimiento parental para menores: en caso de usuarios menores de 13 años (o la edad mínima requerida por la ley local), se exigirá el consentimiento verificable de un padre o tutor. En jurisdicciones sujetas al RGPD, además del consentimiento, se consideran otras bases de licitud como el interés legítimo y la ejecución contractual. Para los usuarios residentes en California (EE. UU.), se respetan los derechos de conocimiento, eliminación y opt‑out de la venta de datos establecidos en la CCPA.

Los datos personales recopilados se utilizan para las siguientes finalidades: Provisión del servicio de juego: generar y sincronizar partidas, asignar palabras aleatorias, establecer turnos, actualizar puntuaciones y proporcionar streaming de audio y video en el modo virtual. Gestión de cuentas y soporte: permitir el registro y autenticación de jugadores, guardar configuraciones de partida, enviar mensajes de verificación, atender consultas o reclamaciones y ofrecer opciones para repetir partidas. Seguridad y prevención de fraude: detectar y prevenir fraudes o usos indebidos, proteger la integridad del Juego y garantizar la seguridad de la infraestructura y de los usuarios. Mejora de la Aplicación: realizar análisis anónimos de patrones de uso, estadísticas de partidas, detección de fallos y optimización de la experiencia, cumpliendo con principios de minimización y propósito limitado. Comunicaciones promocionales (con consentimiento): enviar notificaciones sobre nuevas funciones, actualizaciones, eventos especiales o contenido adicional; el usuario puede rechazar o revocar el consentimiento en cualquier momento. Cumplimiento legal y atención de requerimientos: atender solicitudes de autoridades competentes y cumplir con disposiciones legales en materia de protección de datos, protección al consumidor y propiedad intelectual. Transferencias internacionales autorizadas: facilitar la prestación del servicio a través de proveedores internacionales de almacenamiento y streaming, asegurando que las transferencias se realicen a países con niveles adecuados de protección o mediante contratos que garanticen la seguridad y confidencialidad de los datos. El Titular no vende los datos personales de los usuarios a terceros ni los utiliza para publicidad de terceros sin autorización. Cuando el Titular utilice cookies o tecnologías similares, informará y proporcionará opciones para aceptarlas o rechazarlas.

Los datos se conservarán solo durante el tiempo necesario para cumplir con las finalidades descritas y de acuerdo con los siguientes criterios: Modo presencial: los datos de la partida (jugadores, puntajes, palabras usadas y configuraciones) se almacenan localmente en el dispositivo y se conservan hasta que el usuario inicie una nueva partida, elimine la Aplicación o borre los datos. Modo virtual: los datos de la sala se mantienen en los servidores del Titular mientras la sala esté activa. Una vez finalizada la partida, los datos se mantienen por el periodo necesario para permitir la reconexión y para fines de auditoría interna. El chat de sala se elimina una vez concluida la partida. Registros de soporte y reclamaciones: se almacenan durante el tiempo necesario para atender la consulta y para cumplir con plazos legales de conservación. Registros de pago: se conservan únicamente por el tiempo requerido por las normas fiscales o contables y se gestionan a través de los proveedores de pago. Datos anónimos o agregados: podrán conservarse indefinidamente para fines estadísticos y de investigación, siempre que no puedan identificar directa o indirectamente a un usuario.

El Titular puede compartir datos personales con: Proveedores de servicios: empresas que prestan servicios necesarios para la operación de la Aplicación, como Supabase para el backend y la base de datos, Agora para el streaming de video y audio, proveedores de almacenamiento en la nube, servicios de analítica o proveedores de notificaciones push. Estos terceros actúan como encargados del tratamiento y están contractualmente obligados a cumplir con la normativa de protección de datos y a utilizar la información únicamente para las finalidades instruidas por el Titular. Autoridades competentes: cuando una autoridad judicial o administrativa exija la revelación de datos o cuando la divulgación sea necesaria para proteger derechos, investigar fraude o responder a un proceso legal. Transferencias internacionales: cuando se requiera enviar datos a países distintos a Colombia, se revisará que el país receptor ofrezca un nivel de protección adecuado según la lista publicada por la Superintendencia de Industria y Comercio, o se implementarán cláusulas contractuales estándar u otros mecanismos de garantía. Fusiones o adquisiciones: en caso de que el Titular se someta a una fusión, adquisición o venta de activos, los datos de los usuarios podrán ser transferidos a la entidad sucesora. En tal caso, se garantizará la continuidad de las obligaciones de privacidad y se notificará a los usuarios antes de que sus datos se vean afectados.

Conforme a la Ley 1581 de 2012 (ARCO), a las normas del RGPD y a la CCPA, los usuarios tienen los siguientes derechos, que podrán ejercer en cualquier momento: Derecho a ser informado: conocer cuáles de sus datos están siendo tratados, la finalidad del tratamiento, el Responsable y las demás condiciones relevantes. Derecho de acceso: solicitar y recibir información sobre los datos personales que posee el Titular. En Colombia el plazo para atender consultas es de 10 días hábiles; bajo el RGPD, se responde en un mes (con posible extensión), y bajo la CCPA se debe proporcionar la información sin costo. Derecho de rectificación: actualizar o corregir datos inexactos, incompletos o desactualizados. Derecho de cancelación o supresión: solicitar la eliminación de los datos cuando el tratamiento no cumpla con la ley o cuando haya cesado la finalidad para la cual se recolectaron. En CCPA, esto se reconoce como el derecho a eliminar. Derecho de oposición: oponerse a un tratamiento específico de los datos cuando haya razones legítimas para hacerlo. Bajo el CCPA, incluye el derecho a optar por no vender información. Derecho a no ser discriminado: no recibir un trato desfavorable por ejercer sus derechos de privacidad. Derecho a la portabilidad (RGPD): recibir los datos en un formato estructurado y legible y transmitirlos a otro responsable cuando aplique. Derecho a revocar el consentimiento: retirar el consentimiento otorgado para el tratamiento de datos en cualquier momento. La revocatoria no tiene efectos retroactivos sobre tratamientos ya realizados de forma legítima. Derecho a no ser objeto de decisiones automatizadas: en la medida en que se utilicen algoritmos para asignar palabras o poderes, se aclara que dichos algoritmos no producen efectos jurídicos ni decisiones con impacto significativo en los usuarios, sino que se utilizan exclusivamente con fines de juego. Para ejercer cualquiera de estos derechos, el usuario puede enviar una solicitud a través de la sección de soporte de la aplicación o del sitio web. El Titular podrá solicitar información que permita verificar la identidad del solicitante y atenderá la solicitud dentro de los plazos establecidos por la legislación aplicable (10 días para consultas y 15 días para reclamos en Colombia). Si se requiere más tiempo, se informará la razón de la extensión dentro de los plazos legales.

El Titular ha implementado medidas técnicas, humanas y administrativas para proteger los datos personales contra pérdida, acceso no autorizado o uso indebido. Entre las medidas adoptadas se incluyen: Cifrado de datos: uso de protocolos seguros (HTTPS/TLS) para el tránsito de información y almacenamiento cifrado en repositorios externos. Control de accesos: sólo el personal autorizado y debidamente capacitado puede acceder a los sistemas que almacenan datos; se aplican principios de privilegios mínimos. Auditorías y registros: se revisan periódicamente los registros de acceso y se aplican controles para prevenir y detectar usos indebidos. Políticas de contraseñas y autenticación multifactor: se promueve que los usuarios utilicen contraseñas robustas y se evalúa la implementación de autenticación de dos factores. Planes de contingencia: procedimientos para notificar incidentes de seguridad y restaurar los servicios. De acuerdo con la normativa colombiana, cualquier incidente de seguridad que comprometa datos personales será notificado a la autoridad competente y a los afectados dentro de los 15 días hábiles siguientes a su detección. En el ámbito del RGPD, la notificación debe hacerse en un plazo máximo de 72 horas.

La Aplicación no está dirigida a niños menores de 13 años. No recabamos conscientemente información personal de menores sin el consentimiento verificable de sus padres o tutores. Si detectamos que se ha recopilado información de un menor sin el permiso adecuado, procederemos a eliminar dichos datos tan pronto como sea posible. En Colombia, los datos de menores tienen especial protección y solo pueden tratarse cuando la actividad es de interés prevalente del menor y se cuenta con la autorización de sus representantes.

El Titular podrá modificar esta Política en cualquier momento para adaptarla a cambios legislativos o mejoras del servicio. Se informará a los usuarios mediante un aviso en la Aplicación o por otros medios de contacto antes de que las nuevas condiciones entren en vigor. Recomendamos revisar periódicamente la Política de Privacidad. El uso continuado de la Aplicación después de la publicación de la nueva versión implicará la aceptación de las modificaciones.

Para ejercer los derechos aquí descritos o para presentar consultas o reclamos relacionados con el tratamiento de datos personales, el usuario puede contactar a Espacio del Habitante, el Responsable del Tratamiento, a través de la dirección de correo electrónico que aparece en la sección de soporte de la aplicación o en el sitio web. También se podrá acudir ante la Superintendencia de Industria y Comercio (SIC) en Colombia u otra autoridad competente en su jurisdicción si considera que no se ha dado respuesta adecuada a su solicitud. La SIC es la autoridad encargada de la supervisión y sanción en materia de protección de datos en Colombia.

Ley 1581 de 2012 y Decretos reglamentarios: se cumple con las obligaciones de tener una Política de Tratamiento de Datos, obtener consentimiento previo, mantener registros, respetar las clasificaciones de datos (públicos, privados, sensibles) y permitir el ejercicio de derechos ARCO. Ley 1480 de 2011 (Estatuto del Consumidor): se garantiza el deber de información (claridad sobre las características del servicio, precios, restricciones), la prohibición de cláusulas abusivas y la obligación de gestionar reclamaciones. RGPD: se adoptan principios de licitud, lealtad, transparencia, limitación de finalidad, minimización de datos, exactitud, limitación de almacenamiento, integridad y confidencialidad, así como la responsabilidad proactiva. CCPA y CPRA: se reconocen los derechos de los consumidores de California de saber qué datos se recopilan, solicitar su eliminación, optar por no venderlos y no ser discriminados por ejercer estos derechos. Reglas de menores: se respetan las disposiciones de protección de datos de menores en Colombia y, cuando corresponda, la COPPA en EE. UU.; se exige consentimiento parental y se adoptan salvaguardas adicionales. Fecha de la última actualización: 13 de marzo de 2026. Estas normas pueden modificarse para atender cambios normativos o funcionales.