Política de Privacidad

Izan Carlo Celis Afonso. Contacto para cualquier cuestión de privacidad: hola@betweengame.com.

Esta política cumple el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

• Cuenta: email, contraseña (la gestiona nuestro proveedor de autenticación y nunca se guarda en claro), nombre visible, avatar opcional, la confirmación de que eres mayor de edad y el registro de qué versión de estos textos aceptaste y cuándo. Si quieres, también cómo nos conociste (TikTok, Instagram, tu pareja…): es opcional.
• Pareja: el vínculo con tu pareja, la fecha en que os vinculasteis y el código de invitación. Si la ponéis, la fecha en que empezasteis y las cartas de vuestra cápsula del tiempo, que nadie lee hasta el día del aniversario.
• Preferencias y límites: qué categorías de contenido te apetecen, cuáles quizá y cuáles no, y los niveles de intensidad que aceptáis. Pueden revelar información sobre tu vida sexual, por lo que son datos de categoría especial (art. 9 RGPD).
• Actividad: partidas, retos mostrados, completados o pasados, puntos, rachas, logros, misiones y recompensas.
• Modo a distancia: las respuestas escritas y los votos de cada ronda. Los dibujos de Dibuja y adivina viajan en directo entre los dos móviles y no se guardan. No se suben fotos ni audios a la app.
• Preparación mientras esperas a tu pareja: las respuestas del test de estilo y su resultado, tus recompensas favoritas y las notas que escribes para tu pareja.
• Valoración (opcional): la nota que des a Between y, si quieres, una frase para la web con la firma que elijas (nombre de pila, iniciales o anónimo). La frase solo se publica si marcas la casilla de permiso, y puedes retirarlo cuando quieras en Ajustes › Ayuda.
• Vuestro ritmo (opcional): cada cuánto os veis y cuánto tiempo tienes un día normal, si contestas esas dos preguntas. Tu pareja no ve tus respuestas.
• Notificaciones: tus preferencias de aviso y, si activas las notificaciones push, el identificador técnico de suscripción de tu navegador.
• Plan y pagos: el plan de vuestra pareja (gratuito, Premium o beta abierta) y, solo si contratáis Premium, el identificador de cliente y de suscripción de Stripe, su estado y la fecha de fin del periodo pagado. Los datos de tu tarjeta nunca llegan a Between: los introduces directamente en la página de pago de Stripe.
• Datos técnicos: la zona horaria de tu dispositivo (para los recordatorios) y la información técnica mínima de la sesión.

• Prestarte el servicio: crear tu cuenta, vincularte con tu pareja, sincronizar las partidas y calcular puntos, y, si contestas «Vuestro ritmo», elegir misiones, planes y recompensas que encajen con cuánto os veis y el tiempo que tienes. Base: ejecución del acuerdo que aceptas con los Términos (art. 6.1.b RGPD).
• Gestionar vuestro plan y la suscripción Premium: aplicar lo que incluye cada plan, cobrar la suscripción, cancelarla y tramitar reembolsos. Base: ejecución del contrato (art. 6.1.b RGPD). Las facturas se conservan porque lo exige la ley fiscal y mercantil (art. 6.1.c).
• Filtrar el contenido según tus límites: que nunca salga algo que alguno de los dos ha bloqueado. Base: tu consentimiento explícito (art. 9.2.a RGPD), que das con una casilla específica al registrarte y al marcar tus límites. Puedes retirarlo cuando quieras cambiando tus límites o borrando tu cuenta; lo ya tratado antes sigue siendo lícito.
• Enviarte notificaciones push: solo si das permiso en tu navegador. Base: consentimiento (art. 6.1.a), revocable desde Ajustes o desde el navegador.
• Seguridad y funcionamiento: evitar accesos indebidos y resolver errores. Base: interés legítimo (art. 6.1.f).
• Saber cómo nos conoce la gente: contar cuántas visitas tienen la portada, el registro y estas páginas legales, y de dónde llegan, y recontar las respuestas a «¿Cómo nos conociste?». Base: interés legítimo (art. 6.1.f). Son solo recuentos: nunca se cruzan con tu actividad en el juego.

No tomamos decisiones automatizadas con efectos jurídicos. La selección aleatoria de retos solo decide qué se juega. Tampoco elaboramos perfiles con fines comerciales.

• Tu pareja vinculada ve la actividad compartida del juego: partidas, retos, respuestas escritas de las rondas, puntos y recompensas. Las respuestas secretas de los minijuegos no se muestran hasta que contestáis los dos. Tus misiones secretas no se le muestran hasta que tú decides revelarlas.
• Lo que preparas mientras esperas (notas, test de estilo y recompensas favoritas) solo lo puede ver tu pareja, y solo a partir del momento en que os vinculáis. Puedes editar o borrar tus notas cuando quieras.
• Tus límites no se muestran a tu pareja tal cual: se combinan con los suyos para decidir qué contenido puede salir.
• Nadie más. Cada pareja es un espacio aislado: ninguna otra persona usuaria puede acceder a vuestros datos.

Para funcionar, Between usa estos proveedores, que solo tratan los datos siguiendo nuestras instrucciones:

• Supabase: base de datos, autenticación y tiempo real. Los datos se alojan en servidores de la Unión Europea (Irlanda).
• Vercel: alojamiento de la aplicación web. Puede procesar peticiones fuera del Espacio Económico Europeo (EE. UU.). Esas transferencias están amparadas por las cláusulas contractuales tipo de la Comisión Europea y el Marco de Privacidad de Datos UE-EE. UU.
• Cloudflare (Turnstile): comprueba que no eres un bot al registrarte, iniciar sesión o recuperar la contraseña. Trata datos técnicos de tu navegador y tu dirección IP solo para eso, no para publicidad ni para seguirte por otras webs. Puede tratarlos fuera del EEE, con las mismas garantías que Vercel.
• Google (solo si eliges «Continuar con Google»): confirma tu email y nos pasa tu nombre, tu foto de perfil y un identificador de tu cuenta de Google, que guarda nuestro sistema de autenticación (Supabase). En la app solo usamos tu email y el nombre que elijas. Google no recibe nada de lo que haces en Between; para su parte actúa como responsable independiente, según su propia política de privacidad.
• Vercel Web Analytics: cuenta las visitas a la portada, al registro y a estas páginas legales (qué página, de qué web llegas, país y tipo de dispositivo). No usa cookies ni guarda nada en tu dispositivo, no te identifica y no está dentro de la app: ni en las partidas, ni en las misiones, ni en ninguna pantalla con tu sesión iniciada.
• Resend: envía los emails de la app, como el recordatorio para vincular a tu pareja. Solo recibe tu email, tu nombre visible y el texto del mensaje, que nunca incluye retos, misiones ni respuestas. Puede tratarlos fuera del EEE, con las mismas garantías que Vercel.
• Stripe Payments Europe, Ltd. (Irlanda): procesa los pagos de Premium. Actúa como encargado del tratamiento para el cobro y como responsable independiente para prevenir el fraude y cumplir sus propias obligaciones legales, según su política de privacidad. Puede tratar datos fuera del EEE con las mismas garantías que Vercel. Solo interviene si contratáis Premium.
• Servicios push de tu navegador (Google, Apple o Mozilla, según tu dispositivo): solo reciben un aviso con texto genérico. Nunca incluye el contenido de un reto, una misión ni una respuesta.

No hay publicidad, analítica dentro de la app ni venta o cesión de datos a terceros.

• Tus datos se conservan mientras tengas la cuenta.
• Las respuestas escritas y los votos del modo a distancia se borran automáticamente a los 30 días.
• Al eliminar tu cuenta (Ajustes → Eliminar cuenta) se borran tu cuenta, tus límites y vuestro espacio de pareja: partidas, misiones y recompensas. Tu pareja conserva su cuenta, sin vincular.
• Los datos de suscripción que guarda Between se borran junto con vuestro espacio de pareja. Stripe conserva las facturas durante el plazo que exige la ley (seis años, art. 30 del Código de Comercio).
• Las copias de seguridad de nuestro proveedor pueden conservar datos borrados durante un periodo técnico breve hasta que se sobrescriben.

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tu consentimiento en cualquier momento. Escribe a hola@betweengame.com desde el email de tu cuenta. Responderemos en el plazo máximo de un mes.

Algunos derechos los tienes directamente en la app: editar tu nombre y avatar, cambiar tus límites, desactivar notificaciones, descargar una copia de tus datos (Ajustes → Privacidad → Descargar mis datos) y eliminar tu cuenta.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos.

Solo usamos cookies técnicas, imprescindibles para mantener tu sesión iniciada y recordar el idioma que eliges. También guardamos en tu dispositivo pequeñas preferencias (por ejemplo, si has silenciado el sonido o cerrado un aviso de bienvenida). Son necesarias para el servicio que pides y no requieren consentimiento (art. 22.2 LSSI). No usamos cookies de publicidad, de analítica ni de terceros: el recuento de visitas de la portada y el registro funciona sin cookies. Si pagas Premium, la página de pago es de Stripe (checkout.stripe.com) y usa sus propias cookies técnicas y antifraude.

Between es solo para mayores de 18 años. No recogemos datos de menores a sabiendas. Si detectamos una cuenta de un menor, la eliminaremos.

Las comunicaciones van cifradas (HTTPS). Cada pareja está aislada con políticas de acceso en la base de datos. Las contraseñas no se guardan en claro. Ningún sistema es infalible: si detectamos una brecha que afecte a tus datos, te avisaremos y lo notificaremos a la autoridad cuando proceda.

Si cambiamos algo importante, lo avisaremos en la app antes de que entre en vigor. La fecha de arriba indica la última actualización.