Política de Privadesa

Última actualització: 5 d'octubre de 2026

A Tappatapps, accessible des de https://tappatapps.com, una de les nostres principals prioritats és la privadesa de visitants i jugadors. Aquesta Política de Privadesa explica els tipus d'informació que recollim i registrem a través del nostre lloc web, les nostres aplicacions mòbils a Google Play Store i altres botigues, inclòs Tokitopia®, i els serveis relacionats que gestionem (conjuntament, els «Serveis»), així com la manera en què fem servir, compartim, conservem i protegim aquesta informació.

1. Qui som i àmbit d'aquesta Política

El responsable del tractament és TAPPATAPPS S.L. («Tappatapps», «nosaltres» o «nostre»), una societat constituïda a Espanya amb domicili social al Carrer de Provença, 420-422, Barcelona, Espanya.

Aquesta Política s'aplica al lloc web de Tappatapps, els nostres jocs i aplicacions mòbils, les funcions basades en IA, les partides desades al núvol, les sol·licituds de suport i de drets de protecció de dades, i els altres Serveis que hi enllacin. Els llocs web, botigues d'aplicacions i serveis de tercers es regeixen per les seves pròpies polítiques de privadesa.

2. Informació que recollim

Per oferir una millor experiència en utilitzar els nostres Serveis, podem demanar determinada informació d'identificació personal. La informació sol·licitada es conserva i utilitza segons el que descriu aquesta Política. En funció del Servei i de les funcions que utilitzi, recollim:

• Informació proporcionada per l'usuari i del compte: nom o àlies del jugador, el mes i l'any de naixement que declara en obrir el joc per primera vegada i el grup d'edat que se'n deriva, estat d'acceptació de termes, adreça electrònica, ID d'usuari, missatges de suport o altres dades de registre si crea o vincula un compte.
• Informació de joc i partides al núvol: progrés, ajustos, recursos, edificis, tasques, compres i drets adquirits, preferències de notificacions, estat dels xats, memòria dels Keepers i altra informació necessària per desar, restaurar i operar el joc.
• Informació de converses amb IA: missatges que envia als Keepers, transcripcions dels missatges de veu que decideix enviar, historial recent, respostes generades, nom del jugador, context rellevant del joc, classificacions de seguretat, reaccions com ara «m'agrada» i dades tècniques necessàries per oferir les funcions de xat i veu.
• Informació del dispositiu: model de maquinari, versió del sistema operatiu i de l'aplicació, idioma, senyals de regió o país, identificadors del dispositiu o de la instància de l'aplicació, identificadors de Firebase, identificadors de sessió i identificadors únics com els ID de publicitat quan estiguin disponibles i permesos.
• Informació d'ús i analítica: horaris de sessió, pantalles i funcions utilitzades, esdeveniments del joc, rendiment, ubicació aproximada derivada de senyals de país o xarxa, interaccions amb el xat, compres i ajustos, i pàgines web visitades, clics en enllaços externs i clics en enllaços de correu.
• Informació publicitària: el seu ID de publicitat o un identificador equivalent del dispositiu, adreça IP i país aproximat, dades del dispositiu i de l'aplicació, les seves opcions de consentiment publicitari i esdeveniments que indiquen que un anunci recompensat s'ha sol·licitat, mostrat, completat, omès o clicat.
• Dades de registre i diagnòstic (Log Data): si es produeix un error, recollim mitjançant productes de tercers dades i informació del dispositiu denominades Log Data. Poden incloure traces d'errors, estat del dispositiu, adreça IP, marques de temps, configuració de l'aplicació i esdeveniments de diagnòstic o seguretat.
• Informació de compra: producte, transacció, drets adquirits, botiga i informació de validació. Els pagaments els processa la botiga d'aplicacions o el proveïdor de pagament corresponent; no rebem les dades completes de la targeta.
• Informació del lloc web i comunicacions: adreça IP, tipus de navegador i dispositiu, pàgines sol·licitades, marques de temps, preferències de consentiment i idioma, i la informació que faciliti en escriure'ns o enviar una sol·licitud d'eliminació.
• Informació de sol·licituds d'eliminació: ID d'usuari, correu electrònic, aplicació seleccionada, tipus de sol·licitud, idioma, data i hora, adreça IP, correspondència de confirmació i qualsevol dada addicional raonablement necessària per verificar la titularitat i completar la sol·licitud de manera segura.

Recollim informació directament de vostè, automàticament des del dispositiu o l'ús dels Serveis, i de proveïdors com les botigues d'aplicacions i els processadors de pagament. Si no facilita informació necessària, algunes funcions, la verificació del compte, el suport, les compres o les sol·licituds d'eliminació podrien no estar disponibles.

3. Com utilitzem la informació i bases jurídiques

Quan el tractament es basi en el consentiment, pot retirar-lo en qualsevol moment sense afectar el tractament anterior. Quan es basi en interessos legítims, ponderem aquests interessos davant dels seus drets i expectatives.

4. Xat amb IA, memòria dels Keepers i processament de veu

Quan xateja amb un Keeper, els missatges s'envien mitjançant el nostre backend xifrat i són processats per un servei d'IA de tercers, inclòs Anthropic, per classificar el missatge i generar una resposta. Segons la configuració del servei, també podem utilitzar un altre proveïdor contractat, com Alibaba Cloud Model Studio (Qwen). Podem incloure l'historial recent, el nom del jugador, el context del joc i identificadors perquè el Keeper respongui de manera coherent i recordi interaccions rellevants. El contingut de les converses s'emmagatzema als nostres servidors i pot ser revisat pel nostre equip, amb l'ajuda d'anàlisis automàtiques, per mantenir el xat segur, atendre casos de suport i seguretat, i millorar els Keepers i el joc. Les còpies de revisió es guarden en eines d'equip amb accés restringit (vegeu les seccions 6 i 9) i s'eliminen dins del termini de conservació descrit a la secció 9.

Si està habilitada una resposta parlada, el text generat pel Keeper pot enviar-se a Cartesia per crear l'àudio (text a veu). Si decideix parlar amb un Keeper amb la seva veu, l'àudio del seu micròfon es transmet en temps real a través del nostre backend xifrat a Cartesia, que el converteix en text (veu a text). Només aquest text transcrit es tracta i es conserva com a part de la conversa, igual que un missatge escrit. No emmagatzemem les seves gravacions de veu, i Cartesia tampoc no les emmagatzema. L'accés al micròfon se sol·licita únicament la primera vegada que utilitza la funció de veu i pot retirar-lo en qualsevol moment des de la configuració del seu dispositiu.

Utilitzem filtres automàtics dissenyats per ocultar formes habituals d'informació sensible, com correus electrònics, telèfons, targetes, IBAN i identificadors oficials, abans que el text surti del dispositiu. No poden detectar de manera fiable tots els noms, adreces o detalls sensibles. No comparteixi informació personal, sensible, financera, de salut o identificativa amb un Keeper.

Les respostes de la IA poden ser inexactes o inesperades. Els xats amb Keepers són interaccions amb un sistema d'IA, no comunicacions privades amb un assessor humà.

5. Publicitat

Mostrem publicitat a Tokitopia® mitjançant Google AdMob. De moment la publicitat es limita als anuncis recompensats: vostè decideix si vol veure un anunci a canvi d'una recompensa dins del joc. El nostre lloc web no inclou publicitat.

Per sol·licitar, mostrar, limitar la freqüència, mesurar i protegir aquests anuncis, Google i els seus sistemes publicitaris reben informació com ara el seu ID de publicitat o un identificador equivalent del dispositiu, adreça IP i país aproximat, model del dispositiu, versió del sistema operatiu i de l'aplicació, idioma, identificadors de la instància de l'aplicació, les seves opcions de consentiment i esdeveniments que indiquen que un anunci s'ha sol·licitat, mostrat, completat, omès o clicat. Google actua com a responsable independent per a les seves pròpies finalitats publicitàries, tal com descriuen les seves polítiques. No enviem a Google el seu nom de jugador, adreça electrònica, contingut dels xats ni dades del seu compte de joc.

El seu consentiment publicitari. A l'Espai Econòmic Europeu, el Regne Unit i Suïssa, i a qualsevol altre lloc on sigui exigible, utilitzem la User Messaging Platform de Google per demanar el seu consentiment abans de mostrar anuncis personalitzats i abans d'emmagatzemar o llegir identificadors publicitaris al seu dispositiu. Si el rebutja, els anuncis recompensats continuen disponibles, però seran no personalitzats i se seleccionaran només amb informació limitada, com la ubicació aproximada i el context de l'aplicació. Pot consultar o canviar la seva elecció en qualsevol moment des de les opcions de privadesa dels ajustos del joc, i pot retirar el consentiment sense que això afecti el tractament fet amb anterioritat.

Controls del dispositiu. El seu dispositiu ofereix també controls publicitaris independents del joc: a Android, Configuració → Google → Anuncis permet eliminar o restablir el seu ID de publicitat i desactivar la personalització; a iOS, Configuració → Privadesa i seguretat → Seguiment permet retirar el permís de seguiment entre aplicacions.

La publicitat segueix el grup d'edat que declara (vegeu la secció 14): els jugadors per sota de l'edat de consentiment digital aplicable al seu país no veuen cap anunci; els menors de 18 anys només veuen anuncis no personalitzats, i les nostres sol·licituds publicitàries per a ells es marquen com de persones per sota de l'edat de consentiment; els anuncis personalitzats només s'ofereixen a adults que hi donen el consentiment.

6. Serveis de tercers i destinataris

Utilitzem proveïdors que tracten informació per a les finalitats descrites. Segons la plataforma i la funció, inclouen:

• Google Play Services i Política de Privadesa de Google: distribució, compres, funcions de plataforma, infraestructura al núvol i correu de suport.
• Google Analytics per a Firebase: analítica d'aplicacions i del lloc web.
• Serveis Firebase, inclosos Authentication, App Check, Remote Config, Cloud Storage, Cloud Messaging, Cloud Firestore, Cloud Functions i Crashlytics: comptes anònims o vinculats, comprovacions d'integritat, configuració, partides al núvol, telemetria, notificacions, serveis del joc com les sol·licituds d'eliminació, i diagnòstic d'errors.
• Anthropic: classificació de missatges i generació de respostes mitjançant IA.
• Alibaba Cloud Model Studio: processament alternatiu de respostes amb IA quan estigui configurat.
• Google AdMob: publicitat recompensada, selecció i mesurament d'anuncis, recollida del consentiment mitjançant la User Messaging Platform i prevenció del frau publicitari.
• Cartesia: transcripció de veu a text dels missatges de veu i generació de text a veu per a les respostes dels Keepers.
• Amazon Web Services: allotjament del backend i infraestructura de seguretat.
• Slack i GitHub: eines d'equip amb accés restringit on el nostre personal revisa registres de converses i informes d'anàlisi.
• Apple i Google: distribució en botigues, compres, subscripcions, reemborsaments i validació de compres.
• Google Fonts i YouTube: tipografies i vídeos del lloc web que vostè decideix reproduir.

També podem comunicar informació a assessors professionals, autoritats competents, tribunals o cossos de seguretat quan sigui necessari per complir la llei, protegir drets i seguretat o formular o defensar reclamacions. Si el negoci es reorganitza o transmet, la informació es podrà comunicar amb garanties adequades de confidencialitat i protecció de dades.

No venem la seva informació personal a canvi de diners. D'acord amb algunes lleis de privadesa dels Estats Units, mostrar publicitat personalitzada es pot considerar «compartir» informació personal amb finalitats de publicitat conductual entre contextos. Quan aquestes lleis siguin aplicables, pot oposar-s'hi rebutjant els anuncis personalitzats a les opcions de privadesa del joc.

7. Galetes i tecnologies similars del lloc web

El nostre lloc web utilitza galetes i emmagatzematge local del navegador. Excepte l'emmagatzematge necessari per recordar les seves eleccions, Google Analytics només es carrega després de seleccionar «Acceptar». Pot rebutjar l'analítica i canviar posteriorment la seva elecció mitjançant Configuració de galetes al peu de pàgina.

Google Analytics pot rebre dades de pàgines i esdeveniments, navegador i dispositiu, ubicació aproximada, informació derivada de la IP i un identificador de galeta. També registrem el destí d'enllaços externs i la part anterior al domini d'un àlies de correu de Tappatapps premut, però no l'adreça de correu del visitant. Google Fonts se sol·licita en carregar les pàgines i pot rebre dades bàsiques de connexió, com la IP. Els registres ordinaris del servidor també poden desar IP, agent d'usuari, pàgina sol·licitada i hora per motius de seguretat i fiabilitat.

8. Transferències internacionals de dades

Estem establerts a Espanya, però alguns proveïdors tracten informació als Estats Units i altres països fora de l'Espai Econòmic Europeu. El xat amb els Keepers se serveix des de servidors regionals: els jugadors d'Europa des de la Unió Europea, els d'Amèrica des dels Estats Units i els del Sud-est Asiàtic des de Singapur. Les partides al núvol, la telemetria, les notificacions i els altres serveis del joc funcionen a Google Cloud als Estats Units, i el processament d'IA, veu i botigues d'aplicacions també pot fer-se fora de l'EEE.

Quan sigui necessari, utilitzem una decisió d'adequació, les Clàusules Contractuals Tipus de la Comissió Europea o un altre mecanisme vàlid, juntament amb garanties contractuals i tècniques. Pot contactar-nos per obtenir informació sobre les garanties aplicables a les seves dades.

9. Conservació de dades

Conservem la informació personal només durant el temps necessari per a les finalitats descrites i després l'eliminem o anonimitzem. Els terminis varien segons les dades:

• Telemetria bruta del joc i registres de depuració pujats: es conserven un màxim de 90 dies. Després s'eliminen automàticament de l'emmagatzematge principal, sense que hagi de fer res. Una còpia restringida d'eliminació temporal del proveïdor pot continuar sent recuperable fins a 7 dies addicionals.
• Registres operatius i de seguretat del backend: es conserven segons les necessitats de rotació de registres, seguretat, prevenció d'abusos i resposta a incidents, i s'eliminen o anonimitzen quan deixen de ser necessaris per a aquestes finalitats.
• Partides al núvol i informació de compte: es conserven mentre utilitzi el Servei. La partida activa s'elimina automàticament després d'aproximadament 18 mesos (540 dies) sense actualitzacions. Es poden conservar fins a cinc versions substituïdes per a recuperació, normalment durant un màxim de 30 dies.
• Processament d'IA i registres de conversa: la informació de conversa desada a la partida i a la telemetria segueix els terminis anteriors. Els registres de conversa dels nostres servidors de xat i les còpies de revisió a les nostres eines d'equip s'eliminen en un màxim de 90 dies. D'acord amb les condicions comercials estàndard de l'API d'Anthropic, les entrades i sortides s'eliminen normalment del seu backend en un màxim de 30 dies, excepte per motius de seguretat, legals o contractuals. Altres proveïdors apliquen la configuració i condicions contractades.
• Registres de seguretat: s'eliminen als 90 dies, excepte les converses que encara estiguin en revisió o que s'hagin derivat a una persona, que es conserven fins que es tanqui aquesta revisió.
• Registres de prevenció d'abusos i restriccions de compte: els límits de xat, les marques de spam i abús, les restriccions de veu i les determinacions de possible minoria d'edat es conserven mentre siguin necessaris per aplicar la restricció i evitar abusos reiterats, i s'eliminen en esborrar el seu compte llevat que la llei exigeixi una altra cosa.
• Dades d'errors: Firebase Crashlytics conserva generalment les traces i els identificadors d'instal·lació relacionats durant 90 dies abans d'iniciar-ne l'eliminació.
• Informació publicitària: la seva elecció de consentiment es desa al dispositiu fins que la canviï o reinstal·li l'aplicació. Google conserva les sol·licituds d'anuncis, les impressions i els senyals de frau segons els seus propis terminis; per la nostra banda conservem informes agregats de rendiment publicitari i els esdeveniments d'anuncis registrats a la nostra telemetria, subjectes al termini de 90 dies indicat més amunt.
• Dades analítiques: les dades d'usuari i esdeveniment de Google Analytics es conserven segons la configuració de la propietat corresponent, normalment fins a 14 mesos; els informes agregats poden conservar-se més temps.
• Sol·licituds de suport, contacte i privadesa: es conserven mentre tramitem la sol·licitud i posteriorment només per documentar la resposta, evitar eliminacions no autoritzades, resoldre conflictes o complir terminis legals.
• Registres de compres i legals: es conserven durant els períodes exigits per la normativa fiscal, comptable, de consum, prevenció del frau i altres lleis aplicables.

10. Eliminació del compte i les dades

Si vol sol·licitar l'eliminació del seu compte i de totes les dades associades, pot fer-ho:

• Fent servir l'opció d'eliminar el compte als ajustos del joc
• Visitant el nostre Portal de Sol·licitud de Dades: https://tappatapps.com/delete-account
• Contactant directament amb nosaltres a support@tappatapps.com

Les sol·licituds es completen en un termini de 30 dies després de verificar suficientment la titularitat. L'eliminació esborra dels sistemes actius el compte i la informació personal associada, inclosa la partida actual al núvol i la telemetria bruta identificable. Es pot conservar informació limitada quan ho exigeixi la llei, per acreditar el compliment, prevenir frau o abusos repetits, resoldre conflictes o protegir drets de tercers. Les dades ja incloses en còpies de seguretat restringides queden aïllades de l'ús ordinari i caduquen d'acord amb el cicle del proveïdor.

Desinstal·lar l'aplicació no elimina per si sol la informació ja emmagatzemada. Eliminar un compte pot no cancel·lar automàticament una subscripció de la botiga; les subscripcions també s'han de gestionar a la botiga corresponent.

11. Els seus drets de privadesa

Segons la seva ubicació i amb les excepcions legals aplicables, pot tenir dret a:

• accedir a la seva informació personal i obtenir-ne una còpia;
• rectificar informació inexacta o incompleta;
• sol·licitar la supressió o limitació del tractament;
• oposar-se al tractament basat en interessos legítims;
• rebre la informació facilitada en un format portable;
• retirar el consentiment en qualsevol moment; i
• sol·licitar una revisió humana d'una restricció produïda per un sistema automàtic de seguretat o edat.

Per exercir aquests drets, escrigui a legal@tappatapps.com. Podem demanar informació raonablement necessària per verificar la seva identitat i protegir el compte contra accessos o eliminacions no autoritzats. També pot presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (AEPD) o la seva autoritat de control local.

12. Sistemes automatitzats i elaboració de perfils

Els nostres Serveis utilitzen sistemes automatitzats per generar respostes dels Keepers, classificar la intenció i el sentiment de les converses, personalitzar interaccions i memòria, detectar spam, abús, amenaces de seguretat i possible ús per menors, seleccionar i limitar la freqüència dels anuncis recompensats que se li ofereixen, i aplicar límits de xat o restriccions de compte. Poden utilitzar contingut de missatges, patrons de comportament, identificadors, IP i estat del compte o compres. No prenen decisions sobre crèdit, ocupació, assegurances o altres matèries similars alienes al Servei.

Si considera que una restricció és incorrecta, contacti amb support@tappatapps.com per sol·licitar una revisió humana.

13. Seguretat

Valorem la seva confiança en proporcionar-nos informació personal i ens esforcem per utilitzar mitjans comercialment acceptables per protegir-la. Utilitzem xifratge HTTPS per a la transmissió i seguim estàndards de la indústria, inclosos controls d'accés, autenticació, comprovacions d'integritat, regles de seguretat de proveïdors, minimització de dades i supervisió.

Cap mètode de transmissió o emmagatzematge és completament segur. Vostè és responsable de protegir l'accés al dispositiu i al compte vinculat de la botiga. Aviseu-nos si creu que el compte o la informació s'han vist compromesos.

14. Infants i adolescents

Quan s'obre el joc per primera vegada preguntem a cada jugador el seu mes i any de naixement, i tractem aquesta resposta com a definitiva per al joc. D'ella en derivem un de tres grups d'edat. Els infants, per sota de l'edat de consentiment digital aplicable al seu país (entre 13 i 16 anys a l'Espai Econòmic Europeu, 14 a Espanya i 13 a la resta llevat que la llei local fixi una edat superior), poden jugar a construir la ciutat només amb les frases guionitzades de Rex: no hi ha xat amb IA, res del que escriuen s'envia als nostres servidors, no veuen publicitat i no se'ls mostra l'oferta d'Unlimited Chat. Dels infants recollim únicament la informació de dispositiu, joc, partida desada i diagnòstic necessària perquè el joc funcioni i sigui estable. Els adolescents menors de 18 anys poden xatejar amb els Keepers amb els mateixos filtres de seguretat que la resta de jugadors; no disposen d'entrada per veu i només veuen anuncis no personalitzats. Els adults accedeixen al Servei complet. No tractem conscientment més informació sobre un menor que la descrita aquí. Si creu que un menor està utilitzant el Servei d'una manera que aquesta Política no permet, o si un progenitor o tutor vol que s'elimini o revisi informació, escrigui a support@tappatapps.com.

15. Canvis en aquesta Política de Privadesa

Podem actualitzar aquesta Política de Privadesa periòdicament. Recomanem revisar aquesta pàgina per comprovar els canvis. Els notificarem publicant la nova Política en aquesta pàgina i modificant la data d'«Última actualització». Quan sigui necessari, mostrarem un avís addicional a l'aplicació o tornarem a sol·licitar el consentiment abans que un canvi substancial entri en vigor.

16. Contacte