Política de privacidad de Picparo

Actualizado: 8 de octubre de 2026

Responsable

Christian Hermann & Martina Hermann GbR, An Rainen 3, 72525 Münsingen, Alemania. Contacto: apps@bitbeans.de.

Qué datos procesa la app

Picparo guarda el progreso del juego, los ajustes y los puzles descargados localmente en tu dispositivo. La app no tiene cuenta de usuario ni inicio de sesión; tu progreso no se envía a nuestros servidores.

Para los packs de puzles y los retos diarios, la app carga datos públicos de catálogo e imágenes desde nuestro servidor. Para ello se tratan datos técnicos de conexión como la dirección IP, la hora, el recurso solicitado y el código de estado, con el fin de entregar el contenido, analizar errores y defendernos de ataques. La base jurídica es el art. 6, apdo. 1, letra f) del RGPD.

Según el uso, también tratamos los datos de la sesión de compra anónima, los comentarios voluntarios, diagnósticos de compra limitados y una estadística de uso anónima, como se describe en los apartados siguientes.

Sesión de compra anónima

Para que las compras puedan verificarse y restaurarse sin una cuenta, Picparo crea una sesión de compra anónima en AppCore en su primer inicio con conexión a internet. AppCore es nuestro propio servicio en api.bitbeans.de, que funciona sobre Cloudflare. Para ello, la app genera un identificador de invitado aleatorio, para el que AppCore emite una clave de sesión protegida. El identificador y la clave se guardan en tu dispositivo. No contienen tu nombre ni tu correo electrónico, ni identificadores del dispositivo o publicitarios.

AppCore asocia a esta sesión el identificador del producto, la plataforma de la tienda, el identificador de la transacción y los datos técnicos del recibo de Apple o Google, así como el momento de la verificación y el estado del desbloqueo, incluidos los reembolsos. Al comprar, la app transmite a la tienda una referencia de compra seudónima para que AppCore pueda comprobar que la compra pertenece a esta sesión. No recibimos datos de pago como números de tarjeta de crédito.

La sesión de compra solo es válida en la plataforma en la que se creó. Tras reinstalar la app o en un dispositivo nuevo, restaura tus compras con “Restaurar compras” y la misma cuenta de la tienda; en ese proceso puede crearse una nueva sesión de compra. Las compras no pueden transferirse entre Android e iOS.

Las finalidades son verificar, desbloquear y restaurar tus compras, cargar el contenido desbloqueado y conciliar los reembolsos. La base jurídica es el art. 6, apdo. 1, letra b) del RGPD; la protección frente al abuso y los recibos manipulados se basa en nuestro interés legítimo conforme al art. 6, apdo. 1, letra f) del RGPD. Eliminamos automáticamente una sesión de compra sin compras cuando no se ha usado durante doce meses; la app crea una nueva en su siguiente consulta. Conservamos una sesión de compra con compras, junto con los datos de compra asociados, mientras Picparo desbloquee y restaure la compra y compruebe los reembolsos, o hasta que solicites su supresión. Solo conservamos justificantes de compra más allá de ese plazo cuando lo exijan obligaciones legales de conservación (art. 6, apdo. 1, letra c) del RGPD).

Compras

Las compras se gestionan a través del App Store de Apple o de Google Play. Para desbloquear la compra, AppCore verifica el recibo de la tienda en el servidor.

Comentarios voluntarios

Si envías comentarios desde los ajustes, transmitimos a AppCore tu mensaje, un correo de contacto opcional y la versión de la app, la plataforma y el idioma de la app. Guardamos el mensaje en AppCore durante un máximo de 180 días y lo reenviamos internamente por correo electrónico a nuestro buzón de soporte. Para limitar abusos, la dirección IP solo se utiliza brevemente y en forma de hash. La base jurídica es el art. 6, apdo. 1, letra f) del RGPD; nuestro interés legítimo es tramitar tus comentarios.

Diagnósticos de compra

Para detectar problemas con las compras, la app comunica a nuestro servidor pasos concretos del proceso de compra —por ejemplo, si se abrió la pantalla de compra, se cargó un precio o una compra se canceló o falló— junto con la plataforma, la versión de la app y un motivo de error fijo. Las versiones actuales de la app envían además el origen aproximado de la instalación (instalación desde la tienda, de prueba o de desarrollo), para contar el tráfico de prueba por separado; se determina en el dispositivo, sin identificador de dispositivo ni de instalación. Si un aviso procede de las redes que Google publica para sus pruebas automáticas previas al lanzamiento (Google Test Lab), nuestro servidor también lo cuenta como tráfico de prueba; para ello la dirección IP solo se compara y no se guarda. Nuestro servidor solo guarda totales diarios y los elimina a los 14 días; los contadores diarios sin identificadores que se copian a nuestro panel interno de operaciones se conservan sin plazo fijo de eliminación. No se transmiten identificadores de cuenta, dispositivo, pedido ni transacción. La base jurídica es el art. 6, apdo. 1, letra f) del RGPD; nuestro interés legítimo es un proceso de compra que funcione.

Estadística de uso anónima

A partir de la versión 1.6.1, Picparo comunica a AppCore, nuestro propio servicio operado en Cloudflare, unos pocos eventos fijos sin ningún identificador, para que veamos dónde falla el inicio o una compra y si la app arranca rápido: una vez por instalación, si se mostró la introducción, si se salió de ella con «Empezar» o se omitió, si se abrió y resolvió la primera, segunda o tercera imagen de búsqueda (el reto diario se cuenta aparte) y si la app se volvió a abrir al menos siete días después de su primer inicio. Además, cada uno como máximo una vez al día: si la app se abrió un día posterior al primero, si al final de la introducción se mostró la oferta de Picparo Completo, desde dónde se abrió la página de compra (categoría fija: introducción, pantalla de inicio, ajustes o «desconocido» si una compra solo se completó tras una aprobación posterior de la tienda), si allí se tocó Comprar y si se compró desde ella, el tiempo de inicio hasta que la app se puede usar en tramos aproximados (por ejemplo, «de 1 a 2 segundos») y si una solicitud de valoración era posible, se solicitó, se suprimió o no estaba disponible. Para reconocer un día posterior, la app solo guarda en el dispositivo el día de su primer inicio. Cada evento contiene solo el nombre del evento, categorías fijas, plataforma, versión e idioma de la app, además del origen aproximado de la instalación (instalación desde la tienda, de prueba o de desarrollo), para contar el tráfico de prueba por separado; el origen se determina en el dispositivo, sin identificador de dispositivo ni de instalación. Si un evento procede de las redes que Google publica para sus pruebas automáticas previas al lanzamiento (Google Test Lab), AppCore también lo cuenta como tráfico de prueba; para ello la dirección IP solo se compara y no se guarda. Para limitar abusos, AppCore usa brevemente la dirección IP como valor hash. No se transmiten el identificador de invitado, identificadores de cuenta, dispositivo o publicidad, nombres de imágenes de búsqueda o paquetes, progresos guardados ni recibos de compra. Solo el aviso de una compra se envía con la sesión de compra anónima, para que AppCore pueda cotejarlo con una compra que verificó él mismo; la sesión no se guarda con el aviso y, para que una compra cuente una sola vez, un valor de control (hash) de la compra permanece con el aviso hasta ocho días. En una compra, la app también envía con la verificación de la compra desde qué página de compra se realizó; AppCore guarda esta categoría fija con los datos de compra y la elimina con ellos. Los eventos individuales se eliminan a los siete días. Los recuentos diarios agregados, también los contadores diarios de pasos de compra, se eliminan como máximo a los 120 días. La base jurídica es el art. 6, apdo. 1, letra f) del RGPD; nuestro interés legítimo es encontrar errores y problemas de compra y mejorar la app. Como los eventos no contienen ningún identificador, no podemos atribuirlos a ninguna persona (art. 11 del RGPD). Puedes oponerte conforme al art. 21 del RGPD en cualquier momento por correo electrónico a apps@bitbeans.de. Si un evento falla, no afecta ni al juego ni a la compra.

Anuncios y seguimiento

La app no muestra publicidad de terceros y no crea perfiles publicitarios.

Proveedores de servicios

Usamos proveedores para la distribución de apps, compras, hosting, almacenamiento y soporte, especialmente Apple, Google Play y Cloudflare (servidores, base de datos, entrega de contenidos y envío interno de correos). Cuando los proveedores actúan por nuestra cuenta, existen acuerdos de tratamiento de datos según el art. 28 del RGPD. Las compras en tiendas suelen ser procesadas por Apple o Google como responsables independientes.

Transferencias internacionales

Algunos proveedores pueden tratar datos personales fuera de la UE/del EEE. Si no existe una decisión de adecuación, la transferencia se basa en garantías adecuadas, en particular las cláusulas contractuales tipo de la UE, o en las excepciones legales aplicables.

Seguridad

Los datos personales se transmiten únicamente mediante conexiones cifradas. Los datos locales de la app se guardan en el almacenamiento protegido de tu dispositivo.

Versiones anteriores de la app: cuentas y copias en la nube

Las versiones de Picparo anteriores a la 1.6.0 ofrecían un inicio de sesión opcional con Google o Apple mediante Firebase Authentication (Google) y una copia de seguridad del progreso en la nube cifrada de extremo a extremo; allí las compras podían asociarse mediante una sesión anónima de Firebase. Desde la versión 1.6.0 no hay inicio de sesión ni copia en la nube, y la app ya no utiliza Firebase.

Si usaste estas funciones, pueden seguir almacenados hasta su eliminación: en Google (Firebase Authentication, por encargo nuestro), la cuenta de acceso con identificador de usuario, proveedor de inicio de sesión, correo electrónico y, si Google o Apple lo facilitaron, nombre —en las sesiones anónimas, solo el identificador de usuario—; en AppCore, un identificador interno de usuario vinculado a esa cuenta, los datos de compra asociados, el progreso cifrado con datos técnicos de sincronización como la versión del esquema, la etiqueta de versión y marcas de tiempo y, tras un inicio de sesión con Apple, un token de Apple guardado de forma cifrada con el que revocamos el acceso al eliminar la cuenta. No podemos leer el contenido de la copia en la nube, porque su clave no se envió a nuestros servidores.

La base jurídica es el art. 6, apdo. 1, letra b) del RGPD, ya que puedes seguir usando estas funciones en una versión anterior. Conservamos los datos hasta que los elimines o solicites su supresión: en una versión anterior de la app mediante “Eliminar cuenta”, o por correo a apps@bitbeans.de. Entonces eliminamos la cuenta de acceso, el progreso cifrado y los datos del servidor asociados. Las compras verificadas en la tienda no se ven afectadas y pueden restaurarse. Más información en Eliminar datos.

Conservación y eliminación

Los datos locales permanecen en tu dispositivo hasta que borres los datos de la app o la desinstales. Conservamos la sesión de compra anónima como se describe arriba (sin compras, como máximo doce meses después de su último uso), y los comentarios en AppCore como máximo 180 días desde su recepción; los diagnósticos de compra y la estadística de uso anónima se eliminan como se describe en sus apartados. Los datos de compra y facturación se conservan mientras existan obligaciones legales de conservación.

Encontrarás información sobre cómo borrar los datos de la app, la sesión de compra y las cuentas de versiones anteriores en Eliminar datos.

Tus derechos

Conforme a los requisitos legales, tienes los derechos de los artículos 15 a 21 del RGPD, incluidos acceso, rectificación, supresión, limitación, portabilidad y oposición. También puedes presentar una reclamación ante una autoridad de control de protección de datos; la autoridad competente para nuestra sede es la LfDI de Baden-Wurtemberg. Para consultas de privacidad escríbenos a: apps@bitbeans.de.