Política de privacidad

En vigor desde el 20 de octubre de 2026. Esta política cubre este sitio web y nuestros juegos y apps de estudio: Tanglaway, DotFront, MapPalace y BodyPalace.

En resumen: puedes usar nuestras apps sin cuenta. Tu progreso se queda en tu dispositivo, a menos que elijas guardarlo en la nube. Los pagos en la web pasan por Paddle y nunca vemos tu tarjeta. No vendemos tus datos.

Quiénes somos

Tiny Thinks está dirigido por Alyona Din, con sede en Estados Unidos. En esta política, «nosotros» y «nos» significan Tiny Thinks. Somos responsables de tus datos como se describe aquí.

Contacto: [email protected]

Cada app también tiene una página de privacidad en su propio sitio web con más detalles sobre esa app. Sad Memory y CodesHelp están cubiertas solo por sus propias políticas de privacidad.

Este sitio web

Sin cookies, sin anuncios, sin rastreadores y sin fuentes de otras empresas. Recordamos tu idioma y tu elección de tema claro u oscuro solo en tu navegador.
Para contar las visitas usamos Cloudflare Web Analytics. No usa cookies, no te sigue por otros sitios y no te identifica. Nos muestra totales como las visitas a páginas, el país, el navegador y el tipo de dispositivo.
El sitio está alojado en Cloudflare. Para entregar las páginas y detener ataques, Cloudflare gestiona datos técnicos como tu dirección IP y el tipo de navegador. No usamos esos datos para saber quién eres.

Tu progreso

En Tanglaway, MapPalace y BodyPalace, tu progreso se guarda en tu dispositivo. No necesitas una cuenta y no te pedimos tu nombre.

Copia de seguridad anónima (MapPalace, BodyPalace): la app crea una clave aleatoria en tu dispositivo y guarda una copia de tu progreso con ella. Nuestro servidor guarda solo una forma codificada (un hash) de la clave, nunca tu nombre ni tu correo. Una copia que no se use durante 24 meses se borra. Puedes borrarla cuando quieras con Borrar mi progreso.
DotFront guarda tu partida en nuestro servidor, para que el juego sea justo para todos. Tu dispositivo recibe un ID de jugador aleatorio y un secreto. No te pedimos tu nombre, correo ni número de teléfono.

Cuentas

Las cuentas son opcionales. Puedes crear una en Tanglaway o MapPalace para guardar tu progreso en la nube y usarlo en más dispositivos.

Inicio de sesión con un código por correo: te enviamos un código de 6 dígitos a tu correo. El código es válido durante 10 minutos.
Tanglaway no guarda tu dirección de correo. Guarda una forma codificada (un hash) para reconocerte, una pista oculta como a•••@gmail.com y una copia del progreso de tu juego.
MapPalace guarda tu dirección de correo, o el ID que nos dan Apple o Google si inicias sesión con ellos, la copia de tu progreso y hasta 3 dispositivos vinculados. Las sesiones terminan tras 90 días sin uso.
Para evitar abusos, contamos los intentos de inicio de sesión por hora. Para ello guardamos un hash de tu dirección IP y de tu correo, nunca la dirección IP en sí, durante aproximadamente una hora.
Borrado: usa Eliminar cuenta en los ajustes de la app. Tu cuenta y su copia en la nube se borran de inmediato. El progreso de tu dispositivo se queda hasta que lo borres.

Nombres y puntuaciones

Top 10 diario de Tanglaway: cuando terminas el puzle diario, el juego envía tus toques, tu tiempo, un ID de jugador aleatorio (solo guardamos su hash) y tu nombre de jugador. Los nombres de jugador se forman con palabras del juego, como «Zorro del Bosque». No puedes escribirlos, así que nunca contienen tu nombre real. El top 10 de hoy y de ayer se muestra a todos. Los resultados se borran después de unos 3 días.
DotFront: los demás jugadores ven el nombre de tu base, tu alianza, el nivel de tu base, tu poder y tu lugar en el mapa, y tus mensajes en el chat de la alianza. Los mensajes del chat se guardan 30 días (como máximo los 500 más recientes por alianza). Los avisos a los moderadores se guardan 180 días y los registros de batallas, 90 días. Para evitar las trampas, guardamos hashes de datos de red y de dispositivo durante 30 días.
Clases de MapPalace: un profesor puede crear una clase con nombres de pila o apodos. Los resultados de los cuestionarios se muestran en la pantalla del profesor y se borran a las 24 horas. No hay clasificaciones públicas en MapPalace ni en BodyPalace.

Pagos

En la web, las compras las vende Paddle.com, nuestro revendedor en línea y comerciante de registro (Merchant of Record). Paddle recoge tus datos de pago, tu dirección de correo, tu país y, en algunos países, tu código postal o número fiscal. Los usa para cobrar el pago, calcular el impuesto, enviarte el recibo y prevenir el fraude. Mira la política de privacidad de Paddle.

Nunca vemos los datos de tu tarjeta ni de tu banco.
Paddle nos dice qué compraste, cuándo, el precio, tu país y la dirección de correo que le diste a Paddle. Lo usamos solo para desbloquear tu compra, ayudarte con ella, gestionar los reembolsos y conservar los registros fiscales que exige la ley.
Tu compra está vinculada a la clave aleatoria de tu dispositivo (solo se guarda su hash), no a tu nombre. Un código de desbloqueo te permite usarla en hasta 5 dispositivos. Guardamos solo un hash del código.
En las apps para iPhone y Android, Apple o Google cobran el pago. Usamos RevenueCat para comprobar qué compraste. RevenueCat recibe el recibo de la tienda y un ID aleatorio, no tu nombre. Mira la política de privacidad de RevenueCat.
Los registros de compras se conservan el tiempo que exija la ley fiscal, normalmente hasta 7 años, aunque borres tu progreso o tu cuenta.
Las propinas en Ko-fi las gestionan Ko-fi y sus proveedores de pago. Solo vemos lo que Ko-fi nos muestra.

Anuncios

Tanglaway puede mostrar anuncios de Google: Google AdSense en la web y Google AdMob en las apps para móvil. Google puede usar cookies o identificadores de dispositivo, tu ubicación aproximada a partir de tu dirección IP y cómo interactúas con los anuncios, para mostrarlos, medirlos y prevenir el fraude.

En la UE, el Reino Unido y Suiza, primero ves un aviso de consentimiento. Tú eliges si los anuncios pueden ser personalizados, y puedes cambiarlo en Ajustes → Opciones de privacidad.
En iPhone y iPad, el aviso de seguimiento de Apple pregunta si las apps pueden hacerte seguimiento. Si dices que no, tu identificador de publicidad no se comparte.

Descubre cómo usa Google estos datos: Cómo usa Google la información de sitios o apps que utilizan sus servicios. Nuestras otras apps no muestran anuncios.

Otras cosas que hacen las apps

Los recordatorios de las apps para móvil los programa tu propio teléfono. Nada sobre ellos sale de tu dispositivo.
Alertas de DotFront: si las permites, el servicio push de tu navegador entrega las alertas del juego. Puedes desactivarlas cuando quieras.
Informes de errores: DotFront envía informes de errores a Sentry (almacenados en la UE y conservados como máximo 90 días) para que podamos corregir fallos. No contienen tu nombre. DotFront también cuenta eventos del juego sin tu ID de jugador.
Fotos: el selfie con tu Tangling de Tanglaway se queda en tu dispositivo. Nunca se sube, a menos que lo compartas tú.
Los códigos de amigo de Tanglaway solo nombran un nivel. No contienen datos personales.

Cuando nos escribes por correo

Si nos escribes, recibimos tu dirección de correo y lo que nos envíes. Lo usamos solo para responderte. Nuestro correo pasa por Cloudflare Email Routing y Gmail (Google). Borramos los correos cuando ya no hacen falta, o antes si lo pides.

Lo que no hacemos

No vendemos tus datos personales.
No los compartimos a cambio de dinero.
No creamos perfiles sobre ti nosotros mismos.

Quién más gestiona datos

Cloudflare: alojamiento, nuestros servidores y bases de datos, recuento de visitas, reenvío de correo.
Paddle: pagos en la web.
Apple y Google: tiendas de apps, pagos en las apps e inicio de sesión si lo eliges.
Google: anuncios (AdSense, AdMob) y correo (Gmail, que también envía los códigos de inicio de sesión).
Resend: envía los códigos de inicio de sesión de MapPalace.
RevenueCat: estado de las compras en las apps.
Sentry: informes de errores de DotFront.
Ko-fi: propinas opcionales.

Estas empresas pueden tratar datos fuera de tu país, por ejemplo en Estados Unidos. Para ello usan sus propias garantías, como las Cláusulas Contractuales Tipo de la UE.

Menores

Nuestras apps están hechas para el público general y no se dirigen a menores de 13 años. Las cuentas son para personas de 13 años o más (16 en MapPalace), o con un padre o una madre. No recogemos a sabiendas datos personales de menores. Si eres padre o madre y crees que tu hijo o hija nos ha enviado datos personales, escríbenos y los borraremos.

Tus opciones y derechos

Progreso en tu dispositivo: restablécelo en los ajustes de la app, borra la app o borra los datos del sitio en tu navegador.
Cuentas y copias en la nube: bórralas en los ajustes de la app. DotFront también puede darte una copia de tus datos desde sus ajustes.
Anuncios: cambia tu elección en Ajustes → Opciones de privacidad, o restablece tu ID de publicidad en los ajustes de tu teléfono.
Cualquier otra cosa: escríbenos.

Según dónde vivas (por ejemplo, en la UE, el Reino Unido o California), puedes tener derecho a ver, corregir, borrar u obtener una copia de tus datos, a oponerte a cómo los usamos y a reclamar ante tu autoridad de protección de datos. Escribe a [email protected] y responderemos en un plazo de 30 días.

Por qué podemos usar datos (UE y Reino Unido)

Cuentas, copias en la nube, compras y todo lo que nos pidas: para prestar el servicio que pediste (un contrato contigo).
Registros fiscales de las compras: una obligación legal.
Anuncios personalizados y alertas push: tu consentimiento.
Mantener las apps y los servidores seguros, justos y en funcionamiento, informes de errores y recuento de visitas: nuestros intereses legítimos.

Cambios

Si cambiamos esta política, actualizaremos la fecha de arriba. Si un cambio es importante, también te lo diremos en la app. Actualizamos esta política antes de que una app empiece a usar datos de una forma nueva.

Idiomas

Esta política está escrita en inglés y traducida. Si una traducción dice algo distinto, se aplica el texto en inglés.

Contacto

Tiny Thinks
[email protected]