Política de Privacidad

Última actualización: 16 de agosto de 2026

En Tappatapps, accesible desde https://tappatapps.com, una de nuestras principales prioridades es la privacidad de visitantes y jugadores. Esta Política de Privacidad explica los tipos de información que recogemos y registramos a través de nuestro sitio web, nuestras aplicaciones móviles en Google Play Store y otras tiendas, incluido Tokitopia®, y los servicios relacionados que gestionamos (conjuntamente, los «Servicios»), así como la forma en que usamos, compartimos, conservamos y protegemos esa información.

1. Quiénes somos y ámbito de esta Política

El responsable del tratamiento es TAPPATAPPS S.L. («Tappatapps», «nosotros» o «nuestro»), una sociedad constituida en España con domicilio social en Carrer de Provença, 420-422, Barcelona, España.

Esta Política se aplica al sitio web de Tappatapps, nuestros juegos y aplicaciones móviles, las funciones basadas en IA, las partidas guardadas en la nube, las solicitudes de soporte y de derechos de protección de datos, y los demás Servicios que enlacen con ella. Los sitios web, tiendas de aplicaciones y servicios de terceros se rigen por sus propias políticas de privacidad.

2. Información que recopilamos

Para ofrecer una mejor experiencia al utilizar nuestros Servicios, podemos solicitarle determinada información de identificación personal. La información solicitada se conserva y utiliza según lo descrito en esta Política de Privacidad. En función del Servicio y de las funciones que utilice, recopilamos:

• Información proporcionada por el usuario y de la cuenta: nombre o apodo del jugador, dirección de correo electrónico, ID de usuario, estado de confirmación de edad y aceptación de términos, mensajes de soporte u otros datos de registro si crea o vincula una cuenta.
• Información de juego y partidas en la nube: progreso, ajustes, recursos, edificios, tareas, compras y derechos adquiridos, preferencias de notificaciones, estado de los chats, memoria de los Keepers y demás información necesaria para guardar, restaurar y operar el juego.
• Información de conversaciones con IA: mensajes que envía a los Keepers, historial reciente, respuestas generadas, nombre del jugador, contexto relevante del juego, clasificaciones de seguridad, reacciones como «me gusta» y datos técnicos necesarios para ofrecer las funciones de chat y voz.
• Información del dispositivo: modelo de hardware, versión del sistema operativo y de la aplicación, idioma, señales de región o país, identificadores del dispositivo o de la instancia de la aplicación, identificadores de Firebase, identificadores de sesión e identificadores únicos como los ID de publicidad cuando estén disponibles y permitidos.
• Información de uso y analítica: horarios de sesión, pantallas y funciones utilizadas, eventos del juego, rendimiento, ubicación aproximada derivada de señales de país o red, interacciones con el chat, compras y ajustes, y páginas web visitadas, clics en enlaces externos y clics en enlaces de correo.
• Información publicitaria: su ID de publicidad o un identificador equivalente del dispositivo, dirección IP y país aproximado, datos del dispositivo y de la aplicación, sus opciones de consentimiento publicitario y eventos que indican que un anuncio recompensado se solicitó, mostró, completó, omitió o recibió un clic.
• Datos de registro y diagnóstico (Log Data): si se produce un error, recopilamos mediante productos de terceros datos e información del dispositivo denominados Log Data. Pueden incluir trazas de fallos, estado del dispositivo, dirección IP, marcas de tiempo, configuración de la aplicación y eventos de diagnóstico o seguridad.
• Información de compra: producto, transacción, derechos adquiridos, tienda e información de validación. Los pagos son procesados por la tienda de aplicaciones o el proveedor de pago correspondiente; no recibimos los datos completos de su tarjeta.
• Información del sitio web y comunicaciones: dirección IP, tipo de navegador y dispositivo, páginas solicitadas, marcas de tiempo, preferencias de consentimiento e idioma, y la información que facilite al escribirnos o enviar una solicitud de eliminación.
• Información de solicitudes de eliminación: ID de usuario, correo electrónico, aplicación seleccionada, tipo de solicitud, idioma, fecha y hora, dirección IP, correspondencia de confirmación y cualquier dato adicional razonablemente necesario para verificar la titularidad y completar la solicitud de forma segura.

Recopilamos información directamente de usted, automáticamente desde su dispositivo o uso de los Servicios, y de proveedores como las tiendas de aplicaciones y los procesadores de pago. Si no facilita información necesaria, algunas funciones, la verificación de la cuenta, el soporte, las compras o las solicitudes de eliminación podrían no estar disponibles.

3. Cómo utilizamos la información y bases jurídicas

Cuando el tratamiento se base en el consentimiento, puede retirarlo en cualquier momento sin afectar a lo realizado anteriormente. Cuando se base en intereses legítimos, ponderamos dichos intereses frente a sus derechos y expectativas.

4. Chat con IA, memoria de los Keepers y procesamiento de voz

Cuando chatea con un Keeper, sus mensajes se envían mediante nuestro backend cifrado y son procesados por un servicio de IA de terceros, incluido Anthropic, para clasificar el mensaje y generar una respuesta. Según la configuración del servicio, también podemos utilizar otro proveedor contratado, como Alibaba Cloud Model Studio (Qwen). Podemos incluir el historial reciente, nombre del jugador, contexto del juego e identificadores para que el Keeper responda de forma coherente y recuerde interacciones relevantes. El contenido de las conversaciones puede almacenarse temporalmente para habilitar, proteger, evaluar y mejorar esta función.

Si está habilitada una respuesta hablada, el texto generado por el Keeper puede enviarse a ElevenLabs para crear el audio. Para esta función de texto a voz no necesitamos enviar a ElevenLabs el audio de su micrófono.

Utilizamos filtros automáticos diseñados para ocultar formas habituales de información sensible, como correos electrónicos, teléfonos, tarjetas, IBAN e identificadores oficiales, antes de que el texto salga del dispositivo. No pueden detectar de forma fiable todos los nombres, direcciones o detalles sensibles. No comparta información personal, sensible, financiera, de salud o identificativa con un Keeper.

Las respuestas de la IA pueden ser inexactas o inesperadas. Los chats con Keepers son interacciones con un sistema de IA, no comunicaciones privadas con un asesor humano.

5. Publicidad

Mostramos publicidad en Tokitopia® a través de Google AdMob. Por ahora la publicidad se limita a anuncios recompensados: usted decide si desea ver un anuncio a cambio de una recompensa dentro del juego. Nuestro sitio web no incluye publicidad.

Para solicitar, mostrar, limitar la frecuencia, medir y proteger estos anuncios, Google y sus sistemas publicitarios reciben información como su ID de publicidad o un identificador equivalente del dispositivo, dirección IP y país aproximado, modelo del dispositivo, versión del sistema operativo y de la aplicación, idioma, identificadores de la instancia de la aplicación, sus opciones de consentimiento y eventos que indican que un anuncio se solicitó, mostró, completó, omitió o recibió un clic. Google actúa como responsable independiente para sus propias finalidades publicitarias, según describen sus políticas. No enviamos a Google su nombre de jugador, dirección de correo electrónico, contenido de los chats ni datos de su cuenta de juego.

Su consentimiento publicitario. En el Espacio Económico Europeo, el Reino Unido y Suiza, y en cualquier otro lugar en que sea exigible, utilizamos la User Messaging Platform de Google para solicitar su consentimiento antes de mostrar anuncios personalizados y antes de almacenar o leer identificadores publicitarios en su dispositivo. Si lo rechaza, los anuncios recompensados siguen disponibles, pero serán no personalizados y se seleccionarán únicamente con información limitada, como la ubicación aproximada y el contexto de la aplicación. Puede consultar o cambiar su elección en cualquier momento desde las opciones de privacidad en los ajustes del juego, y puede retirar el consentimiento sin que ello afecte al tratamiento realizado con anterioridad.

Controles del dispositivo. Su dispositivo ofrece además controles publicitarios independientes del juego: en Android, Ajustes → Google → Anuncios permite eliminar o restablecer su ID de publicidad y desactivar la personalización; en iOS, Ajustes → Privacidad y seguridad → Rastreo permite retirar el permiso de seguimiento entre aplicaciones.

Dado que nuestros Servicios están dirigidos a personas mayores de 18 años, nuestras solicitudes publicitarias no se marcan como dirigidas a menores y no mostramos anuncios de forma consciente a personas menores de 18 años.

6. Servicios de terceros y destinatarios

Utilizamos proveedores que tratan información para las finalidades descritas. Según la plataforma y la función, incluyen:

• Google Play Services y Política de Privacidad de Google: distribución, compras, funciones de plataforma, infraestructura en la nube y correo de soporte.
• Google Analytics para Firebase: analítica de aplicaciones y del sitio web.
• Servicios Firebase, incluidos Authentication, App Check, Remote Config, Cloud Storage y Crashlytics: cuentas anónimas o vinculadas, comprobaciones de integridad, configuración, partidas en la nube, telemetría y diagnóstico de fallos.
• Anthropic: clasificación de mensajes y generación de respuestas mediante IA.
• Alibaba Cloud Model Studio: procesamiento alternativo de respuestas mediante IA cuando esté configurado.
• Google AdMob: publicidad recompensada, selección y medición de anuncios, recogida del consentimiento mediante la User Messaging Platform y prevención del fraude publicitario.
• ElevenLabs: generación de texto a voz para las respuestas de los Keepers.
• Amazon Web Services: alojamiento del backend e infraestructura de seguridad.
• Apple y Google: distribución en tiendas, compras, suscripciones, reembolsos y validación de compras.
• Google Fonts y YouTube: tipografías y vídeos del sitio web que usted decide reproducir.

También podemos comunicar información a asesores profesionales, autoridades competentes, tribunales o cuerpos de seguridad cuando sea necesario para cumplir la ley, proteger derechos y seguridad o formular o defender reclamaciones. Si el negocio se reorganiza o transmite, la información podrá comunicarse con garantías adecuadas de confidencialidad y protección de datos.

No vendemos su información personal a cambio de dinero. Conforme a algunas leyes de privacidad de Estados Unidos, mostrar publicidad personalizada puede considerarse «compartir» información personal con fines de publicidad conductual entre contextos. Cuando esas leyes resulten aplicables, puede oponerse rechazando los anuncios personalizados en las opciones de privacidad del juego.

7. Cookies y tecnologías similares del sitio web

Nuestro sitio web utiliza cookies y almacenamiento local del navegador. Salvo el almacenamiento necesario para recordar sus elecciones, Google Analytics solo se carga después de seleccionar «Aceptar». Puede rechazar la analítica y cambiar posteriormente su elección mediante Configuración de cookies en el pie de página.

Google Analytics puede recibir datos de páginas y eventos, navegador y dispositivo, ubicación aproximada, información derivada de la IP y un identificador de cookie. También registramos el destino de enlaces externos y la parte anterior al dominio de un alias de correo de Tappatapps pulsado, pero no la dirección de correo del visitante. Google Fonts se solicita al cargar las páginas y puede recibir datos básicos de conexión, como la IP. Los registros ordinarios del servidor también pueden guardar IP, agente de usuario, página solicitada y hora por motivos de seguridad y fiabilidad.

8. Transferencias internacionales de datos

Estamos establecidos en España, pero algunos proveedores tratan información en Estados Unidos y otros países fuera del Espacio Económico Europeo. Por ejemplo, partes de Firebase y Google Cloud, la IA, la voz y las tiendas pueden operar fuera del EEE, mientras que nuestro backend principal del juego está alojado en la Unión Europea.

Cuando sea necesario, utilizamos una decisión de adecuación, las Cláusulas Contractuales Tipo de la Comisión Europea u otro mecanismo válido, junto con garantías contractuales y técnicas. Puede contactarnos para obtener información sobre las garantías aplicables a sus datos.

9. Conservación de datos

Conservamos la información personal solo durante el tiempo necesario para las finalidades descritas y después la eliminamos o anonimizamos. Los plazos varían según los datos:

• Telemetría bruta del juego y registros de depuración subidos: se conservan un máximo de 90 días. Después se eliminan automáticamente del almacenamiento principal, sin que usted tenga que hacer nada. Una copia restringida de eliminación temporal del proveedor puede seguir siendo recuperable hasta 7 días adicionales.
• Registros operativos y de seguridad del backend: se conservan según las necesidades de rotación de registros, seguridad, prevención de abusos y respuesta a incidentes, y se eliminan o anonimizan cuando dejan de ser necesarios para esas finalidades.
• Partidas en la nube e información de cuenta: se conservan mientras utilice el Servicio. La partida activa se elimina automáticamente tras aproximadamente 18 meses (540 días) sin actualizaciones. Pueden conservarse hasta cinco versiones sustituidas para recuperación, normalmente durante un máximo de 30 días.
• Procesamiento de IA: conservamos información de conversación en la partida y la telemetría conforme a los plazos anteriores. Según las condiciones comerciales estándar de la API de Anthropic, las entradas y salidas se eliminan normalmente de su backend en un máximo de 30 días, salvo excepciones de seguridad, legales o contractuales. Otros proveedores aplican su configuración y condiciones contratadas.
• Datos de fallos: Firebase Crashlytics conserva generalmente las trazas y los identificadores de instalación relacionados durante 90 días antes de iniciar su eliminación.
• Información publicitaria: su elección de consentimiento se guarda en el dispositivo hasta que la cambie o reinstale la aplicación. Google conserva las solicitudes de anuncios, las impresiones y las señales de fraude según sus propios plazos; por nuestra parte conservamos informes agregados de rendimiento publicitario y los eventos de anuncios registrados en nuestra telemetría, sujetos al plazo de 90 días indicado arriba.
• Datos analíticos: los datos de usuario y evento de Google Analytics se conservan según la configuración de la propiedad correspondiente, normalmente hasta 14 meses; los informes agregados pueden conservarse durante más tiempo.
• Solicitudes de soporte, contacto y privacidad: se conservan mientras tramitamos la solicitud y posteriormente solo para documentar la respuesta, evitar eliminaciones no autorizadas, resolver conflictos o cumplir plazos legales.
• Registros de compras y legales: se conservan durante los periodos exigidos por la normativa fiscal, contable, de consumo, prevención del fraude y demás leyes aplicables.

10. Eliminación de cuenta y datos

Si desea solicitar la eliminación de su cuenta y de todos los datos asociados, puede hacerlo:

• Visitando nuestro Portal de Solicitud de Datos: https://tappatapps.com/delete-account
• Contactando directamente con nosotros en support@tappatapps.com

Las solicitudes suelen tramitarse en un plazo de 7 días laborables después de verificar suficientemente la titularidad. La eliminación borra de los sistemas activos la cuenta y la información personal asociada, incluida la partida actual en la nube y la telemetría bruta identificable. Puede conservarse información limitada cuando lo exija la ley, para acreditar el cumplimiento, prevenir fraude o abusos repetidos, resolver conflictos o proteger derechos de terceros. Los datos ya incluidos en copias de seguridad restringidas quedan aislados del uso ordinario y caducan conforme al ciclo del proveedor.

Desinstalar la aplicación no elimina por sí solo la información ya almacenada. Eliminar una cuenta puede no cancelar automáticamente una suscripción de la tienda; las suscripciones deben gestionarse también en la tienda correspondiente.

11. Sus derechos de privacidad

Según su ubicación y con las excepciones legales aplicables, puede tener derecho a:

• acceder a su información personal y obtener una copia;
• rectificar información inexacta o incompleta;
• solicitar la supresión o limitación del tratamiento;
• oponerse al tratamiento basado en intereses legítimos;
• recibir la información facilitada en un formato portable;
• retirar el consentimiento en cualquier momento; y
• solicitar una revisión humana de una restricción producida por un sistema automático de seguridad o edad.

Para ejercer estos derechos, escriba a legal@tappatapps.com. Podemos solicitar información razonablemente necesaria para verificar su identidad y proteger la cuenta frente a accesos o eliminaciones no autorizados. También puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) o su autoridad de control local.

12. Sistemas automatizados y elaboración de perfiles

Nuestros Servicios utilizan sistemas automatizados para generar respuestas de Keepers, clasificar la intención y el sentimiento de las conversaciones, personalizar interacciones y memoria, detectar spam, abuso, amenazas de seguridad y posible uso por menores, seleccionar y limitar la frecuencia de los anuncios recompensados que se le ofrecen, y aplicar límites de chat o restricciones de cuenta. Pueden utilizar contenido de mensajes, patrones de comportamiento, identificadores, IP y estado de la cuenta o compras. No toman decisiones sobre crédito, empleo, seguros u otras materias similares ajenas al Servicio.

Si considera que una restricción es incorrecta, contacte con support@tappatapps.com para solicitar una revisión humana.

13. Seguridad

Valoramos su confianza al proporcionarnos información personal y nos esforzamos por utilizar medios comercialmente aceptables para protegerla. Utilizamos cifrado HTTPS para la transmisión y seguimos estándares de la industria, incluidos controles de acceso, autenticación, comprobaciones de integridad, reglas de seguridad de proveedores, minimización de datos y supervisión.

Ningún método de transmisión o almacenamiento es completamente seguro. Usted es responsable de proteger el acceso a su dispositivo y a la cuenta vinculada de la tienda. Avísenos si cree que su cuenta o información se ha visto comprometida.

14. Privacidad infantil

Nuestros Servicios no están dirigidos a menores de 18 años. Las personas menores de 18 no pueden crear una cuenta ni utilizar nuestros juegos. No recopilamos conscientemente información personal de menores de 18 años. Si descubrimos que una persona menor de 18 nos ha proporcionado información personal, restringimos rápidamente el acceso y eliminamos dicha información de nuestros servidores activos. Un progenitor, tutor o la persona afectada puede escribir a support@tappatapps.com para solicitar la eliminación o revisión.

15. Cambios en esta Política de Privacidad

Podemos actualizar esta Política de Privacidad periódicamente. Recomendamos revisar esta página para comprobar los cambios. Le notificaremos publicando la nueva Política en esta página y modificando la fecha de «Última actualización». Cuando sea necesario, mostraremos un aviso adicional en la aplicación o solicitaremos de nuevo el consentimiento antes de que un cambio sustancial entre en vigor.

16. Contacto