Política de Privacidad

Última actualización: 13 de julio de 2026

Poker Republic ("nosotros", "la app") es una aplicación privada de gestión de grupos para llevar el control de las noches de póker en casa. Esta página explica exactamente qué datos recopilamos, cómo se usan y qué derechos tienes sobre ellos.

Qué recopilamos

• Identidad de la cuenta — tu dirección de correo electrónico, nombre para mostrar y proveedor de autenticación (Google o Apple), a través de Firebase Authentication.
• Información del perfil que ingresas — nombre para mostrar, número de teléfono opcional (usado para notificaciones de eventos por WhatsApp), foto de perfil.
• Datos de grupo y partidas — nombres de grupos, detalles de eventos, confirmaciones de asistencia, resultados de partidas (entrada, ganancia), respuestas a encuestas y mensajes de notificación que crees.
• Tokens de notificaciones push — el token de FCM que genera tu dispositivo para que podamos enviarte notificaciones de eventos.
• Verificación de edad — al iniciar sesión por primera vez te pedimos tu fecha de nacimiento para confirmar que tienes al menos 18 años. No guardamos tu fecha de nacimiento: solo conservamos un indicador de que confirmaste ser mayor de 18, junto con la marca de tiempo de la verificación exitosa. Si indicas que eres menor de 18, tu cuenta se elimina de inmediato y no se conserva ningún dato relacionado con el nacimiento.
• Diagnóstico de fallos (móvil) — si la app se cierra inesperadamente en iOS o Android, Firebase Crashlytics recopila un informe de fallo (modelo del dispositivo, versión del sistema operativo y la traza técnica de la pila) para que podamos encontrar y corregir el error. Estos son datos de diagnóstico sobre el fallo, no seguimiento de comportamiento; no se usan para crear un perfil sobre ti y nunca se muestran a otros usuarios.

No recopilamos: ubicación precisa, información de tarjetas de pago, contactos, historial de navegación, identificadores publicitarios, audio del micrófono o cámara, ni datos biométricos. La app no ejecuta ningún SDK de publicidad, analítica de marketing ni de rastreo entre apps. El único SDK de terceros que recibe algún dato es Firebase (incluido Crashlytics, para el diagnóstico de fallos descrito arriba), que usamos únicamente para hacer funcionar y estabilizar el servicio.

Cómo lo usamos

• Para hacer funcionar la app — mostrarte tus grupos, eventos, tablas de clasificación y notificaciones.
• Para enviar notificaciones push sobre eventos a los que te invitaron o a los que confirmaste asistencia.
• Para hacer cumplir las reglas de seguridad y prevenir abusos (por ejemplo, limitar la tasa de actividad sospechosa).

No vendemos, alquilamos, compartimos ni intercambiamos tu información personal con anunciantes, intermediarios de datos o cualquier tercero con fines de marketing. No usamos tus datos para publicidad conductual entre contextos.

Cookies y almacenamiento local

Poker Republic no usa cookies de publicidad ni de analítica, y no ejecuta SDK de rastreo ni de anuncios de terceros. Lo único que almacenamos en tu navegador o dispositivo es lo que la app necesita para funcionar y mantenerse segura:

• Almacenamiento esencial de sesión — Firebase Authentication guarda tu sesión de inicio en el almacenamiento local del navegador (en la web) o en el llavero del sistema operativo (en móvil) para mantenerte con la sesión iniciada. La app no puede funcionar sin ello. Es estrictamente necesario y nunca se usa para rastreo.
• Seguridad (Google reCAPTCHA) — en la web usamos Google reCAPTCHA, a través de Firebase App Check, para confirmar que las solicitudes provienen de la app real y bloquear bots y abusos de nuestro backend. reCAPTCHA puede establecer sus propias cookies y leer señales de dispositivo/uso con ese fin de seguridad; su uso se rige por la Política de privacidad y los Términos de Google. Solo lo usamos para seguridad, nunca para publicidad ni perfilado.
• Tus preferencias — pequeños ajustes locales (por ejemplo, descartar el aviso de cookies o tu idioma elegido) pueden guardarse en el almacenamiento local de tu dispositivo. Nunca salen de tu dispositivo.

Pagos (web): las suscripciones web las gestiona Stripe, que se abre en sus propias páginas de pago y facturación. Las cookies que Stripe establezca para prevención de fraude se establecen en el dominio de Stripe según la política de privacidad de Stripe, no por nosotros.

Como no establecemos cookies de publicidad ni de analítica, no hay nada a lo que "renunciar" más allá de los elementos esenciales y de seguridad anteriores, que la app necesita para funcionar de forma segura. Según la Directiva ePrivacy de la UE y el PECR del Reino Unido, el almacenamiento estrictamente necesario para prestar un servicio que has solicitado —incluida la seguridad— no requiere consentimiento previo; lo describimos aquí por transparencia.

Dónde se almacena

Tus datos se almacenan en servidores de Google Cloud (Firebase) en los Estados Unidos. Los datos de grupos y eventos son privados para los miembros de ese grupo específico; los usuarios de otros grupos no pueden ver tus datos. Las prácticas de privacidad de Firebase están documentadas en firebase.google.com/support/privacy.

Quién puede ver tus datos

• Miembros del mismo grupo — pueden ver tu nombre, avatar y estadísticas de eventos/partidas dentro de ese grupo.
• Administradores del grupo — pueden gestionar el estado de los miembros, eventos y temporadas dentro de su propio grupo.
• El operador de la app (una única cuenta de super-administrador) — tiene acceso a todos los datos con fines de soporte y gestión de abusos.
• Los proveedores de servicios enumerados a continuación, estrictamente para hacer funcionar el servicio en nuestro nombre.

Proveedores de servicios con los que compartimos datos

Dependemos de un pequeño número de proveedores de confianza únicamente para operar la app. Tratan tus datos en nuestro nombre bajo sus propios compromisos de seguridad y privacidad y no pueden usarlos para sus propios fines:

• Google / Firebase — autenticación, base de datos, alojamiento, notificaciones push y diagnóstico de fallos (Crashlytics). Consulta la privacidad de Firebase.
• Apple y Google Play — procesan las compras de suscripciones dentro de la app en móvil. Solo recibimos el estado de tu suscripción, nunca los datos de tu tarjeta.
• RevenueCat — gestiona los derechos de suscripción en móvil; recibe tu ID de usuario de la app y el estado de tu suscripción. Consulta la privacidad de RevenueCat.
• Stripe — procesa los pagos de suscripciones web en sus propias páginas de pago; nunca vemos el número de tu tarjeta. Consulta la privacidad de Stripe.

Tus derechos

Derechos universales

• Acceso y corrección — abre la página de Perfil en la app para ver o actualizar tu información.
• Eliminación — Perfil → "Eliminar cuenta" elimina de forma permanente tu cuenta, perfil, resultados de partidas y tokens push. Esta acción es irreversible. Si eres el único administrador de un grupo con otros miembros, la app te pedirá que transfieras la administración a otro miembro o que elimines el grupo primero — esto evita dejar huérfanos los datos de otras personas. Si no puedes acceder a la app (la desinstalaste, perdiste el dispositivo o no puedes iniciar sesión), envía un correo a support@poker-republic.com desde la dirección de tu cuenta con el asunto "Eliminar mi cuenta". Verificaremos tu identidad respondiendo a ese correo y completaremos la eliminación en un plazo de 30 días. Los datos eliminados son idénticos en ambas vías: registro de cuenta, perfil, resultados de partidas, membresías de grupos y tokens de notificaciones push.
• Exportación de datos (portabilidad) — Perfil → "Descargar mis datos" genera un archivo JSON con los datos de tu cuenta y el historial de partidas. Puedes usar este archivo con cualquier servicio compatible.
• Salir del grupo — Perfil → Salir, para cualquier grupo, elimina tu membresía.
• Optar por no recibir push — desactiva las notificaciones en la configuración de tu dispositivo.

Si estás en California (CCPA / CPRA)

Además de los derechos universales anteriores, los residentes de California tienen los siguientes derechos estatutarios:

• Derecho a saber qué información personal hemos recopilado sobre ti y cómo la usamos. Todo está enumerado en las secciones "Qué recopilamos" y "Cómo lo usamos" más arriba.
• Derecho a eliminar tu información personal. Usa el flujo de eliminación de cuenta dentro de la app, o envíanos un correo.
• Derecho a corregir información personal inexacta. Usa la página de perfil dentro de la app, o envíanos un correo.
• Derecho a optar por no participar en la venta o intercambio de tu información personal. No vendemos ni compartimos información personal. No hay opción de exclusión que habilitar porque la actividad subyacente no ocurre. Si alguna vez cambiamos esto, actualizaremos la política y publicaremos un aviso dentro de la app antes de que el cambio entre en vigor.
• Derecho a limitar el uso de información personal sensible. No recopilamos información personal sensible según la define la CPRA (geolocalización precisa, origen racial/étnico, religión, biometría, etc.).
• Derecho a no sufrir discriminación por ejercer cualquiera de los derechos anteriores. No te negaremos el servicio, ni te cobraremos precios distintos, ni reduciremos la calidad por ejercer estos derechos.

Para ejercer cualquiera de estos derechos, usa las herramientas dentro de la app o envía un correo a la dirección que aparece al final de esta página. Responderemos en un plazo de 45 días. Respetamos las señales de Global Privacy Control (GPC) del navegador donde correspondan.

Si estás en el Espacio Económico Europeo, Reino Unido o Suiza (RGPD / UK GDPR)

Nuestra base legal para tratar tus datos personales es:

• Ejecución de un contrato (Art. 6(1)(b) del RGPD) — para prestar el servicio al que te suscribiste.
• Intereses legítimos (Art. 6(1)(f)) — para mantener el servicio seguro y prevenir abusos.
• Consentimiento (Art. 6(1)(a)) — para las notificaciones push (lo otorgas a través de tu dispositivo).

Tienes derecho a:

• Acceder a tus datos personales (Art. 15) — usa la herramienta "Descargar mis datos" dentro de la app.
• Rectificar datos inexactos (Art. 16) — usa la página de perfil dentro de la app.
• Supresión / "derecho al olvido" (Art. 17) — usa el flujo de eliminación de cuenta dentro de la app.
• Limitar el tratamiento (Art. 18) — envíanos un correo.
• Portabilidad de los datos (Art. 20) — usa la herramienta "Descargar mis datos" dentro de la app para recibir un JSON estructurado.
• Oponerte al tratamiento (Art. 21) — envíanos un correo.
• Retirar el consentimiento en cualquier momento, cuando el consentimiento sea la base legal.
• Presentar una reclamación ante tu autoridad nacional de control.

No usamos tus datos personales para la toma de decisiones automatizada ni la elaboración de perfiles que produzca efectos jurídicos o de similar relevancia (Art. 22).

No transferimos tus datos personales fuera del EEE excepto a los proveedores de servicios que los tratan en nuestro nombre — Google LLC, RevenueCat y Stripe (Estados Unidos) — bajo las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea o una garantía equivalente.

El responsable del tratamiento es Ayal Fieldust (Brooklyn, New York, USA), a quien puedes contactar en el correo electrónico indicado más abajo.

Si estás en Brasil (LGPD)

Si estás en Brasil, la Lei Geral de Proteção de Dados (LGPD) te otorga derechos equivalentes a los anteriores: confirmación de que tratamos tus datos, acceso a ellos, corrección, anonimización o eliminación, portabilidad, información sobre las partes con quienes los compartimos y el derecho a retirar el consentimiento. Nuestras bases legales reflejan las enumeradas anteriormente (ejecución de un contrato, intereses legítimos y consentimiento). Para ejercer estos derechos, o para contactar a la persona responsable de la protección de datos, usa el correo que aparece al final de esta página. También puedes presentar una reclamación ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD).

Conservación de datos

Conservamos tus datos personales mientras tu cuenta esté activa.

Qué pasa cuando eliminas tu cuenta

La eliminación de la cuenta se ejecuta de inmediato, no a los 30 días. El proceso es:

• Eliminado por completo — tu perfil (nombre, correo, avatar, número de teléfono, todas las preferencias), tus membresías de grupo, tus tokens de notificaciones push y tu identidad en Firebase Authentication. No queda nada identificable sobre ti.
• Anonimizado pero conservado — las filas que registran las partidas que jugaste y tu posición / entrada / retirada en esas partidas. Tu nombre para mostrar en esas filas se reemplaza con una etiqueta opaca estable (por ejemplo, Jugador anterior A3F2) y se elimina la URL de tu avatar. Se usa la misma etiqueta en todas las partidas que jugaste, de modo que un lector pueda saber que "el jugador desconocido en la partida A es la misma persona que el jugador desconocido en la partida B" sin saber quién eras.

Hacemos esto porque la alternativa — borrar por completo los registros de las partidas — dañaría la precisión histórica de las estadísticas de los demás miembros de los grupos en los que jugaste. Ellos tienen un interés legítimo en su propio historial honesto (contra quién jugaron, cuál fue el bote, quién ganó), y el Artículo 17(3) del RGPD reconoce ese interés como una excepción permitida al borrado total. Los registros que permanecen ya no están vinculados a una persona; son registros sobre una partida que ocurrió.

Si quieres que incluso las filas anonimizadas se eliminen (por ejemplo, porque las propias filas te incomodan de alguna manera), envía un correo a la dirección que aparece al final de esta página y explícalo. Consideraremos la solicitud y responderemos en un plazo de 30 días.

Qué pasa cuando sales de un grupo (sin eliminar tu cuenta)

Se te elimina de la lista de miembros del grupo. Tus resultados de partidas existentes en ese grupo se conservan tal cual, con tu nombre real asociado — porque sigues siendo usuario de Poker Republic, esos registros siguen describiéndote. Si vuelves a unirte al mismo grupo más adelante, tu historial se reconecta de forma natural. Si quieres eliminar tu cuenta por completo, usa el flujo de eliminación dentro de la app (o envíanos un correo); la anonimización descrita arriba se aplica entonces.

Qué pasa cuando un grupo queda vacío o su administrador se va

Si eres el único administrador de un grupo con otros miembros, la app bloquea la eliminación de la cuenta hasta que transfieras la administración a otro miembro o elimines a los demás miembros. Esto es para evitar dejar huérfano un grupo que otras personas están usando activamente. Si eres el único miembro de un grupo, al eliminar tu cuenta también se elimina el grupo y sus eventos. Si todos los miembros de un grupo se van por separado, el grupo se elimina automáticamente en unos pocos minutos junto con todos los eventos y registros de partidas que contiene.

Seguridad

Los datos en tránsito se cifran con TLS. Los datos en reposo los cifra Google Cloud. El acceso a tus datos está restringido por las reglas de seguridad de Firestore a los miembros de tu(s) grupo(s). Si descubres una vulnerabilidad de seguridad, repórtala mediante nuestro contacto en security.txt.

Si ocurre una brecha

Si nos enteramos de una violación de datos personales que represente un riesgo para ti, vamos a:

• Notificar a la autoridad de control correspondiente en un plazo de 72 horas desde que nos enteramos, como exige el Artículo 33 del RGPD.
• Notificarte directamente, por correo electrónico, si la brecha probablemente implique un alto riesgo para tus derechos — por ejemplo, exposición de credenciales de cuenta o información de contacto que pueda permitir phishing.
• Decirte qué pasó, qué datos se vieron afectados, qué hicimos y qué deberías hacer.

No vamos a minimizar, retrasar ni ocultar un incidente. El calendario de notificación anterior es un compromiso firme.

Requisito de edad (solo adultos)

Poker Republic es un servicio solo para adultos. Debes tener al menos 18 años para usarlo, y lo confirmamos al registrarte. No recopilamos a sabiendas datos de nadie menor de 18 años; si alguien indica que es menor de 18, su cuenta se elimina de inmediato. Si crees que una persona menor de 18 años ha creado una cuenta, contáctanos en la dirección de abajo y la eliminaremos.

Cambios a esta política

Si hacemos cambios materiales, actualizaremos la fecha de "Última actualización" y mostraremos un aviso dentro de la app antes de que el cambio entre en vigor.

Contacto

Preguntas, solicitudes o reportes de abuso: support@poker-republic.com

Términos de Servicio · Volver a la app