Política de privacidad

Última actualización: 10.09.2026

Esta es una traducción. La versión alemana es la vinculante; en caso de discrepancia, prevalece esta última.

En resumen

Typical es un juego en el que unas personas escriben frases sobre otras. Ese es el atractivo del juego, y también el motivo por el que esta política es más extensa que la de una aplicación que se limita a llevar la puntuación.

Quién es el responsable

Responsable del tratamiento en el sentido del Reglamento General de Protección de Datos (RGPD) es:

Schwartz & Zuhmann GbR
Representada por los socios Gabriel Schwartz y Marcel Daniel Zuhmann
Badener Str. 122/1, 74074 Heilbronn, Alemania
Correo electrónico: support@typical.cloud

No hemos designado un delegado de protección de datos. No concurren los requisitos del art. 37 del RGPD: no somos una autoridad pública, nuestra actividad principal no consiste en una observación habitual y sistemática a gran escala y no tratamos categorías especiales de datos a gran escala. Las consultas sobre protección de datos se atienden en la dirección indicada arriba.

Qué datos tratamos, con qué finalidad y sobre qué base

La base jurídica es en todos los casos el art. 6.1.b) del RGPD: el tratamiento es necesario para la ejecución del contrato de uso. Cuando resulte aplicable otra base, se indica expresamente.

Facilitar estos datos no es una obligación legal ni contractual, pero sí es necesario para el uso del servicio: sin ellos el juego no puede desarrollarse. Lo que es voluntario se señala como tal más abajo.

No se producen decisiones automatizadas ni elaboración de perfiles en el sentido del art. 22 del RGPD. No adoptamos decisiones sobre usted. Dos procesos se ejecutan de forma automática y por eso constan aquí expresamente: el filtro de palabras, que puede rechazar un mensaje o una predicción concretos, y el cotejo de su dirección de remitente cuando escribe al soporte. Ambos deciden sobre una operación concreta, no sobre usted como persona. Lo que muestra el resumen —cuántas veces ha jugado con alguien, cuáles de sus frases se cumplieron— lo calcula la aplicación en su dispositivo, a partir de partidas que ya están allí; estos resúmenes solo son visibles para usted, no se envían a ningún servidor ni a nadie más.

Predicciones: datos sobre otras personas

Es la parte más inusual de esta aplicación, y por eso la exponemos abiertamente.

Una predicción es una frase que usted escribe sobre otra persona: «se le pegan las sábanas y se pierde el desayuno», «cuenta la misma historia dos veces». Jurídicamente se trata de un dato personal relativo a un tercero, obtenido de una fuente distinta del propio interesado. Almacenamos esa frase junto con la indicación de quién la ha escrito y a quién se refiere.

Qué significa esto para usted como autor. Usted decide lo que allí se escribe. Escriba solo lo que también le diría a esa persona a la cara. Y no escriba nada que revele datos especialmente protegidos: salud, vida sexual u orientación sexual, religión o convicciones, opiniones políticas, afiliación sindical, origen étnico o datos biométricos. Para tales indicaciones no existe base jurídica alguna en este juego y no tienen cabida en él. La aplicación le advierte cuando detecta palabras malsonantes, pero no puede comprender una frase: la responsabilidad por lo que escribe sigue siendo suya.

Qué significa esto para usted como persona descrita. Las frases sobre usted surgen en una partida a la que usted se ha incorporado y solo se muestran a los participantes de esa partida. Puede exigir en cualquier momento saber qué se almacena sobre usted y solicitar su supresión, también cuando la frase la haya escrito otra persona. Cómo hacerlo se explica en «Sus derechos».

Qué significa esto para nosotros. Ninguna persona de nuestro equipo lee esas frases, y no las analizamos. El servidor almacena el estado de la partida en su conjunto y no lo interpreta. Hay una excepción, y es automática: antes de almacenar una frase, el servidor la coteja con una lista fija de expresiones groseras y la rechaza si coincide con ella, palabra por palabra y sin comprender el contexto. Un contenido no lo examina una persona hasta que se nos comunica; véanse las Condiciones de uso.

La regla del juego «nadie ve lo que se escribe sobre él» y su derecho de acceso

El núcleo del juego consiste en que las frases sobre usted permanecen ocultas hasta que se cumplen. Se trata de una regla del juego, no de una promesa de confidencialidad, y en este punto debemos ser claros:

Su derecho de acceso del art. 15 del RGPD prevalece sobre la regla del juego. Si nos pregunta qué se almacena sobre usted, lo obtendrá, incluidas las frases todavía ocultas y la indicación de quién las escribió. No podemos negárselo, y no lo intentaremos.

Cuente con que la respuesta le estropeará el juego. Por eso este párrafo figura aquí y no en la letra pequeña: debe conocer esta vía antes de tomarla sin querer.

El chat de la partida

Toda partida lleva asociado un chat: un canal para todos y, en modo equipo, además uno reservado al equipo propio.

Se almacenan su texto, el canal, su ficha de jugador, su cuenta y el momento. La finalidad es el entendimiento durante la partida; la base jurídica, el art. 6.1.b) del RGPD. Solo puede leer un mensaje quien esté en el mismo canal: el canal del equipo resulta inalcanzable para el otro equipo, y eso no es una regla de la presentación, sino que se impone en el servidor. No existe ningún canal entre dos personas concretas.

Antes de almacenarlo, el servidor coteja cada mensaje con una lista fija de expresiones groseras: insultos, menosprecios por razón de origen, creencias, género o discapacidad e incitaciones a la violencia. Si coincide con ella, el mensaje se rechaza y ni siquiera llega a almacenarse. Esto se ejecuta de forma automática, sin que nadie lo lea, y decide sobre el mensaje concreto, no sobre usted. Para las predicciones rige lo mismo.

El chat desaparece con la partida. Si esta termina sin bingo, se elimina de inmediato; si termina con un bingo, 24 horas después: durante ese plazo el bingo todavía puede retirarse, y una partida retirada seguiría en marcha con el chat vacío. Si se elimina la partida, el chat se va con ella.

En el día a día nadie lee los mensajes. Solo examinamos un mensaje cuando se nos comunica.

Comunicaciones, ocultaciones y bloqueos

Una comunicación deja constancia de quién la ha presentado, contra quién se dirige, el motivo, su comentario y el tenor literal del contenido comunicado en el momento de la comunicación. Copiamos ese tenor literal porque de otro modo podría desaparecer antes de que lo examinemos. La base jurídica es el art. 6.1.c) del RGPD: el art. 16 del Reglamento (UE) 2022/2065 (Reglamento de Servicios Digitales) nos obliga a recibir y a tramitar las comunicaciones. Conservamos una comunicación mientras la necesitemos para tramitar el caso y para detectar una infracción reiterada.

Una ocultación solo deja constancia de quién oculta a quién. La persona ocultada no llega a saberlo: ni la aplicación ni el servidor ofrecen vía alguna para averiguarlo. Puede retirarla en cualquier momento. La base jurídica es el art. 6.1.b) del RGPD: se trata de un ajuste suyo.

Un bloqueo de escritura deja constancia de la cuenta afectada, del motivo y de la duración. Es el último escalón tras una comunicación. La base jurídica es el art. 6.1.f) del RGPD: nuestro interés legítimo en proteger a los demás participantes.

Y dejamos constancia de lo que hacemos nosotros mismos. Cuando nuestro soporte interviene en los datos, por ejemplo porque alguien solicita la supresión de sus textos, anotamos qué cuenta se vio afectada, qué ocurrió, por qué y en qué se apoyó la identificación. Sin ese registro no podría aclararse después si la intervención estaba justificada. Estas líneas permanecen también tras la eliminación de una cuenta; la base jurídica es el art. 6.1.f) del RGPD.

Foto de perfil

En lugar de un símbolo puede colocar una fotografía. Se reduce en su dispositivo a unos 4 kilobytes y viaja después, como parte del estado de la partida, a todos los participantes de sus partidas y a nuestro servidor. Allí queda almacenada de forma que técnicamente podríamos leerla, igual que cualquier otra parte del estado de la partida.

Una fotografía suya es un dato personal, y es voluntaria. El símbolo es lo habitual y cumple exactamente la misma función. Si coloca una fotografía en la que aparece otra persona, necesita su consentimiento.

Si elimina su cuenta, la ficha de jugador pierde su nombre y su imagen.

Registro con Apple o Google

Todo funciona sin registro; lo único es que sus partidas quedan ligadas a ese único dispositivo. Quien quiera utilizarlas en un segundo dispositivo, ha de registrarse.

En «Iniciar sesión con Apple» solicitamos deliberadamente solo el nombre, no la dirección de correo electrónico. Nuestro servidor está configurado para aceptar cuentas sin dirección de correo electrónico. La primera vez tomamos su nombre como nombre visible; después puede cambiarlo.

En «Iniciar sesión con Google», Google transmite a nuestro servicio de registro, dentro del procedimiento de acceso, su dirección de correo electrónico y su nombre. La dirección de correo electrónico sirve únicamente para reconocer su cuenta. No enviamos ningún mensaje a través de ella.

En ambos casos, Apple o Google, respectivamente, saben que usted se ha registrado en Typical. No tenemos influencia alguna sobre su propio tratamiento; se aplican sus respectivas políticas de privacidad.

Notificaciones en su dispositivo

Si autoriza las notificaciones, la aplicación comunica a nuestro servidor un identificador de dispositivo: una clave asignada por Apple o por Google a la que puede entregarse una notificación. Figura en una tabla que no puede leerse ni escribirse desde fuera. Junto con él transmitimos el idioma que usted haya elegido en la aplicación, únicamente para que la notificación le llegue en su idioma; el servidor no puede deducirlo.

El camino de la notificación pasa necesariamente por Apple (APNs) o por Google (Firebase Cloud Messaging). Estos servicios ven el contenido de la notificación.

La notificación contiene el nombre de la partida y la frase cumplida en texto claro, por ejemplo «Kim – se le pegan las sábanas y se pierde el desayuno». Eso aparece por tanto en su pantalla de bloqueo y puede leerlo cualquiera que esté al lado. Solo se envía aquello que ya se ha cumplido y es visible para todos; aun así, puede establecer en los ajustes de su dispositivo que las vistas previas aparezcan únicamente tras el desbloqueo.

Si no autoriza las notificaciones, tampoco se transmite ningún identificador de dispositivo. Puede revocar la autorización en cualquier momento desde los ajustes del sistema.

Publicidad

La publicidad de esta aplicación es exclusivamente contextual. Este apartado se aplica en todos los lugares en los que se muestre un anuncio.

Solo contextual. No elaboramos ningún perfil de usuario, no leemos el identificador publicitario de su dispositivo, no le reconocemos a través de distintas aplicaciones o servicios y no analizamos su comportamiento. Qué anuncio aparece depende, a lo sumo, del lugar de la aplicación en el que se muestre.

Quién sirve los anuncios: Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda, a través de los servicios AdMob (en las aplicaciones) y AdSense (en el navegador). Al solicitarse un anuncio, Google conoce su dirección IP y datos técnicos generales de su dispositivo; eso se produce en cualquier solicitud realizada a través de la red. Además, el componente publicitario deposita información en su dispositivo, entre otras cosas para limitar la frecuencia con la que aparece un mismo anuncio y para detectar abusos.

Lo que Google nunca conoce: las predicciones, los nombres de los jugadores, los nombres de las partidas, las fotos de perfil y su identificador de cuenta. Estos datos no salen del entorno del juego, y así consta además en el contrato con el socio publicitario.

Por eso le preguntamos antes. Dado que se almacena y se lee información en su dispositivo, resulta aplicable el § 25.1 TDDDG (la ley alemana de protección de datos en las telecomunicaciones y los medios digitales): antes de cargarse el primer anuncio aparece una pantalla de consentimiento. Si no lo otorga, no se carga ningún anuncio. La base jurídica del tratamiento es entonces su consentimiento con arreglo al art. 6.1.a) del RGPD.

Puede revocarlo en cualquier momento, en los ajustes, en «Consentimiento publicitario»: en las aplicaciones dentro de «Información legal», en el navegador directamente en los ajustes. La revocación surte efecto de inmediato; la licitud del tratamiento realizado hasta ese momento no se ve afectada.

Compras dentro de la aplicación

Si adquiere una función adicional de pago, la compra se realiza a través de la App Store o de Google Play, y la parte contratante es el operador de la tienda correspondiente. Allí se generan los datos de pago y allí rigen sus políticas de privacidad.

De ello solo llegamos a saber que su cuenta tiene asociada una compra: una confirmación de la tienda junto con un identificador de la operación. Ni número de tarjeta, ni dirección de facturación, ni nombre.

Quién más tiene acceso a los datos

No vendemos datos ni los cedemos con fines publicitarios. Solo intervienen los proveedores sin los cuales la explotación del servicio no sería posible:

Supabase opera la base de datos y el servicio de registro. Los datos residen en Fráncfort del Meno. Supabase es nuestro encargado del tratamiento con arreglo al art. 28 del RGPD. La empresa tiene su sede en los Estados Unidos; por ello no puede descartarse un acceso desde un tercer país en el marco del mantenimiento y de la resolución de incidencias. Para ese supuesto se han acordado las cláusulas contractuales tipo de la Comisión Europea (art. 46.2.c) del RGPD).

Hostinger (Hostinger International Ltd., Chipre) opera las páginas web de typical.cloud y el buzón support@typical.cloud, es decir, la dirección a la que usted se dirige con cualquier asunto. Encargado del tratamiento con arreglo al art. 28 del RGPD, con centro de datos en Alemania.

Un asistente de soporte hace una primera lectura del correo dirigido a esa dirección. Funciona en Anthropic, y un servicio de Google Cloud se encarga de hacerle llegar los mensajes; ambos son nuestros encargados del tratamiento con arreglo al art. 28 del RGPD. El asistente puede resolver por sí mismo dos cosas, y solo respecto de su propia cuenta y solo si su dirección de remitente corresponde a esa cuenta: eliminarla y retirar los textos de sus propias predicciones. Todo lo demás —cualquier solicitud de acceso, cualquier retirada de contenidos ajenos, cualquier eliminación de una partida— lo decide una persona.

Apple y Google entregan las notificaciones, véase más arriba, y gestionan el registro cuando usted lo utiliza.

Apple y Google distribuyen además la aplicación. Lo que se genere en sus tiendas con motivo de una compra o de una instalación lo tratan bajo su propia responsabilidad; nosotros solo recibimos cifras agregadas sin referencia a personas.

Un socio publicitario, allí donde se muestre un anuncio; véase el apartado específico más arriba. No recibe ningún contenido del juego.

Más allá de eso, solo cedemos datos cuando estamos legalmente obligados a ello.

Lo que nunca sale de su dispositivo

Hay cosas que permanecen deliberadamente en el dispositivo y no se transmiten nunca:

La aplicación web en el navegador

Quien juega sin la aplicación utiliza la versión web. Allí rige además lo siguiente:

En el almacenamiento local de su navegador (`localStorage`) reside lo que la explotación del servicio necesita imperativamente: el identificador de su sesión de acceso, la última partida abierta, su enlace de retorno, su elección de idioma, su conformidad con las reglas de contenido y la marca de qué mensajes del chat ha visto ya. Con arreglo al § 25.2 n.º 2 TDDDG esto es estrictamente necesario para que funcione el servicio que usted ha solicitado expresamente; por eso no le pedimos permiso ni le mostramos ningún aviso. No integramos ninguna herramienta de análisis.

Allí donde se muestre un anuncio se añaden entradas del componente publicitario, por ejemplo cuántas veces ha aparecido ya un anuncio. Solo se generan cuando este funciona, y a él se le aplica el apartado «Publicidad» de más arriba: sin su consentimiento no se carga ningún anuncio.

Un navegador pierde su sesión en cuanto se borran los datos del sitio. Para que después pueda volver a entrar en su partida, depositamos en nuestro servidor la suma de verificación de un secreto contenido en su enlace personal de retorno. A partir de la suma de verificación no es posible reconstruir el secreto. El propio enlace reside en el almacenamiento de su navegador, y con él también el secreto que contiene; con los datos del sitio desaparece. Quien disponga del enlace asume su papel: trátelo como una contraseña.

Durante cuánto tiempo conservamos los datos

Los plazos de cada dato figuran más arriba. Para la partida en sí no existe un plazo fijo: se conserva mientras figure en la aplicación de al menos uno de los participantes. La razón está en la finalidad: un recuerdo compartido de una semana de vacaciones sigue teniendo sentido años después, y una fecha de caducidad se lo quitaría a todos los implicados a la vez.

Se elimina cuando el último participante con cuenta elimina la suya. Si elimina una partida de su lista, esta desaparece únicamente para usted: para los demás participantes sigue su curso, y los datos permanecen mientras la partida figure en la de al menos un participante con cuenta.

Para el chat y para las comunicaciones rigen plazos propios. Figuran en los dos apartados anteriores.

Si elimina su cuenta

En los ajustes, en «Eliminar la cuenta». El proceso se ejecuta de inmediato y sin consulta previa a nosotros. Sucede lo siguiente, por este orden:

  1. Si es anfitrión de una partida, la función pasa a otro participante. De lo contrario, todo el grupo perdería su partida porque una persona se marcha.
  2. Si no queda nadie más con cuenta en la partida, la partida se elimina.
  3. En cada partida en la que figure como jugador, el nombre, el símbolo y la imagen pierden su contenido y desaparece el vínculo con su cuenta. La ficha de jugador pasa a llamarse «—».
  4. Sus mensajes del chat, sus comunicaciones, sus ocultaciones y su identificador de dispositivo para las notificaciones desaparecen.
  5. Sus participaciones y su cuenta se eliminan.

Lo que permanece son los textos de las predicciones. Pertenecen a la partida, no a su persona: una frase que usted haya escrito sobre alguien forma parte del estado de juego compartido de los demás. Tras la supresión, su autoría apunta a una ficha sin nombre. Si desea que también se eliminen los textos, diríjase a la dirección indicada arriba; en tal caso lo examinaremos caso por caso frente a los intereses de los demás participantes.

Y una cosa permanece cuando nuestro soporte ha intervenido: la línea que deja constancia de que lo hizo; véase «Comunicaciones, ocultaciones y bloqueos».

Sus derechos

Le asisten los siguientes derechos:

Para ejercerlos, diríjase a support@typical.cloud. Respondemos en el plazo de un mes.

Cómo comprobamos que es usted. No podemos entregar sus datos a una persona ajena que se haga pasar por usted. Por eso necesitamos un indicio, y la propia aplicación lo aporta: escríbanos desde Ajustes → Soporte y sugerencias. El correo que se abre lleva ya su identificador de cuenta en el texto. No necesitamos más.

Si eso no es posible, porque ya no tiene la aplicación o prefiere escribir por otra vía, depende de cómo juegue:

Si no podemos identificarle. En las partidas jugadas por completo sin cuenta, la ficha de jugador no está vinculada a ninguna persona: no sabemos entonces quién hay detrás ni podemos averiguarlo. En tales casos, con arreglo al art. 11 del RGPD, no estamos obligados a recabar datos adicionales con la única finalidad de identificarle, y los derechos de los arts. 15 a 20 quedan sin objeto. No obstante, puede enviarnos en cualquier momento datos adicionales que hagan posible la atribución; en tal caso atenderemos su solicitud.

Puede además presentar una reclamación ante una autoridad de control en materia de protección de datos (art. 77 del RGPD), en particular en el país de su residencia habitual o en el del domicilio del responsable. La autoridad competente respecto de nosotros es el Comisionado Regional para la Protección de Datos y la Libertad de Información de Baden-Wurtemberg (LfDI Baden-Württemberg).

Niños y adolescentes

Typical se dirige a personas a partir de 13 años. El contrato de uso lo ejecutamos sobre la base del art. 6.1.b) del RGPD; para ello no resulta relevante el límite de edad del art. 8 del RGPD. No obstante, en el caso de los menores de edad, sus representantes legales deben prestar su conformidad con el contrato de uso. Con la publicidad es distinto: se basa en su consentimiento, y para él rige el art. 8 del RGPD, en Alemania a partir de los 16 años. Quien sea más joven necesita para ello la conformidad de sus representantes legales. Sin consentimiento sencillamente no aparece ningún anuncio.

A los representantes legales: el juego consiste en que unos niños escriben frases sobre otros niños que estos no llegan a ver. Examinen la aplicación antes de dar su conformidad.

Seguridad

Todas las conexiones están cifradas (TLS). En el servidor, unas reglas de acceso a nivel de fila garantizan que una cuenta solo pueda ver las partidas en las que participa: la regla «nadie ve lo que se escribe sobre él mismo» no está integrada únicamente en la aplicación, sino que se impone también en el servidor. Los identificadores de dispositivo y las sumas de verificación de retorno no pueden leerse ni escribirse desde fuera. Cada vez que se introduce una modificación, se comprueba automáticamente que estas reglas no puedan vulnerarse.

Nadie puede prometer una protección absoluta. Si tenemos conocimiento de una violación de la seguridad de los datos personales, la notificamos a la autoridad de control en el plazo de 72 horas con arreglo al art. 33 del RGPD y, cuando el riesgo sea elevado, le informamos también a usted.

Modificaciones de esta política

Si cambia lo que hace la aplicación, cambia también esta política. La versión vigente en cada momento está disponible en la aplicación, en los ajustes, y en internet en la dirección indicada arriba. La fecha que figura arriba indica qué versión está leyendo.