Privacy PolicyPolítica de Privacidad

Last updated: November 8, 2026 · Effective on first installÚltima actualización: 8 de noviembre de 2026 · Vigente desde la primera instalación

1. Who we are1. Quiénes somos

"Guess The Plate" (the "Service") is a mobile game published by Hole in the Roof Studio LLC, based in Houston, Texas, USA. References to "we," "us," or "our" mean Hole in the Roof Studio LLC. References to "you" mean the person using the Service."Guess The Plate" (el "Servicio") es un juego para móviles publicado por Hole in the Roof Studio LLC, con sede en Houston, Texas, EE. UU. Las referencias a "nosotros" o "nuestro" se refieren a Hole in the Roof Studio LLC. Las referencias a "tú" se refieren a la persona que usa el Servicio.

For privacy questions or rights requests, write us at privacy@guesstheplate.com.Para preguntas sobre privacidad o solicitudes de derechos, escríbenos a privacy@guesstheplate.com.

2. The data we collect, and why2. Los datos que recopilamos y por qué

2.1 Information you give us2.1 Información que nos das

• Game Center player identifier. If you are signed in to Game Center, Apple gives us a per-developer player identifier, which we exchange for your account session. For most players this is the default sign-in. Your score and your Game Center alias are also published to Apple’s Game Center leaderboards, where other Game Center players can see them.Identificador de jugador de Game Center. Si tienes sesión iniciada en Game Center, Apple nos da un identificador de jugador propio de cada desarrollador, que intercambiamos por la sesión de tu cuenta. Para la mayoría de los jugadores, este es el inicio de sesión predeterminado. Tu puntuación y tu alias de Game Center también se publican en las clasificaciones de Game Center de Apple, donde otros jugadores de Game Center pueden verlos.
• Anonymous sessions. If Game Center is unavailable we create an anonymous account for you instead, which carries no identifier from Apple at all. You can attach Sign in with Apple later to make that account recoverable across devices and reinstalls.Sesiones anónimas. Si Game Center no está disponible, creamos en su lugar una cuenta anónima, que no lleva ningún identificador de Apple. Más adelante puedes vincular Iniciar sesión con Apple para poder recuperar esa cuenta en otros dispositivos y tras reinstalar.
• Sign in with Apple identifiers. When you sign in, Apple gives us a privacy-relayed user identifier (an opaque string — not your real Apple ID, not your real email). We request no name and no email — only that opaque identifier. Because we ask for no scopes, Apple never shows you a “Share My Email / Hide My Email” choice for this app. We use the identifier only to recognise your account across launches and reinstalls.Identificadores de Iniciar sesión con Apple. Cuando inicias sesión, Apple nos da un identificador de usuario protegido (una cadena opaca, no tu Apple ID real ni tu correo real). No pedimos nombre ni correo, solo ese identificador opaco. Como no pedimos ningún permiso adicional, Apple nunca te muestra la opción “Compartir mi correo / Ocultar mi correo” para esta app. Usamos el identificador solo para reconocer tu cuenta entre aperturas de la app y reinstalaciones.
• Name and email address (limited cases). Players who signed in during our TestFlight beta, before we stopped requesting those scopes, may still have a first name stored on their account. Separately, staff who sign in to our internal admin console do so with Google, which supplies a name and an email address. If you are an App Store player signing in today, we receive neither from Apple. You can have any stored name or email removed at any time by deleting your account, or by writing to us.Nombre y correo electrónico (casos limitados). Los jugadores que iniciaron sesión durante nuestra beta de TestFlight, antes de que dejáramos de pedir esos datos, pueden tener todavía un nombre de pila guardado en su cuenta. Aparte de eso, el personal que entra a nuestra consola interna de administración lo hace con Google, que proporciona un nombre y un correo electrónico. Si eres un jugador de la App Store que inicia sesión hoy, no recibimos ninguno de los dos de Apple. Puedes pedir que se borre cualquier nombre o correo guardado en cualquier momento eliminando tu cuenta o escribiéndonos.
• Your public player card. A 3–16-character nickname you choose, plus your preset avatar, your country flag, the plate you have equipped, your skill rating and your lifetime gameplay stats. These are visible to other players on leaderboards, on profile cards and in Challenge (see §2.5). If you play Challenge, your profile card also shows how many challenges you have sent, played, won and lost. If you have not chosen a nickname, other players see an automatically generated name instead. Your country is a country-level label pre-filled from your device’s region setting, which you can change in your profile — it is not a location fix. If you leave “Show my coin balance” on, your coin balance also appears on our public Richest Players board; turning it off removes you from that board. Stored alongside a normalized lowercase form so we can enforce uniqueness without leaking your exact capitalization, and screened against a banned-term filter before it is accepted.Tu tarjeta pública de jugador. Un apodo de 3 a 16 caracteres que eliges, junto con tu avatar predefinido, la bandera de tu país, la placa que tienes equipada, tu nivel de habilidad y tus estadísticas de juego de siempre. Otros jugadores los ven en las clasificaciones, en las tarjetas de perfil y en Retos (ver §2.5). Si juegas Retos, tu tarjeta de perfil también muestra cuántos retos enviaste, jugaste, ganaste y perdiste. Si no has elegido un apodo, los demás jugadores ven en su lugar un nombre generado automáticamente. Tu país es una etiqueta a nivel de país que se rellena a partir de la configuración de región de tu dispositivo y que puedes cambiar en tu perfil; no es una ubicación. Si dejas activado “Mostrar mi saldo de monedas”, tu saldo de monedas también aparece en nuestra clasificación pública de Jugadores Más Ricos; si lo desactivas, sales de esa clasificación. El apodo se guarda junto con una versión normalizada en minúsculas para que podamos exigir que sea único sin revelar tus mayúsculas exactas, y pasa por un filtro de términos prohibidos antes de aceptarse.
• Preset avatar. You pick an avatar from a fixed set we provide. We store only your selection (an identifier for which preset you chose). There is no camera, no photo picker, and no image upload — you cannot submit a photo or any other image, so no image moderation applies.Avatar predefinido. Eliges un avatar de un conjunto fijo que nosotros proporcionamos. Solo guardamos tu selección (un identificador del avatar que elegiste). No hay cámara, ni selector de fotos, ni carga de imágenes: no puedes enviar una foto ni ninguna otra imagen, así que no se aplica moderación de imágenes.
• Reports you file or are filed against you. When you report another player, we store the report alongside the reason you selected and any optional 500-character free text you wrote. Reports target a user/nickname, not an image.Reportes que haces o que se hacen contra ti. Cuando reportas a otro jugador, guardamos el reporte junto con el motivo que elegiste y el texto libre opcional de hasta 500 caracteres que hayas escrito. Los reportes se dirigen a un usuario o apodo, no a una imagen.

2.2 Information your device sends automatically2.2 Información que tu dispositivo envía automáticamente

• Game progress. Coin balance, current streak, completed plates, trophies unlocked, current week's quest plate, settings preferences. Stored so you don't lose progress when you re-install or change phones. Your challenges and duel results are described in §2.5.Progreso del juego. Saldo de monedas, racha actual, placas completadas, trofeos desbloqueados, la placa del Desafío Semanal de esta semana y tus preferencias de ajustes. Se guarda para que no pierdas tu progreso al reinstalar o cambiar de teléfono. Tus retos y los resultados de tus duelos se describen en el §2.5.
• Purchase receipts. Apple sends us transaction identifiers when you buy a coin pack or VIP — we never see your card number. Used to grant your purchase and honor refunds.Recibos de compra. Apple nos envía identificadores de transacción cuando compras un paquete de monedas o VIP; nunca vemos el número de tu tarjeta. Se usan para entregarte la compra y respetar los reembolsos.
• App Check device attestation. A per-device cryptographic token from Apple's App Attest framework that proves the requests are coming from a genuine, unmodified copy of the app. We don't get a device serial number from it; we only see "pass" or "fail."Verificación del dispositivo con App Check. Un token criptográfico por dispositivo, del sistema App Attest de Apple, que demuestra que las solicitudes vienen de una copia auténtica y sin modificar de la app. No obtenemos de él un número de serie del dispositivo; solo vemos "aprobado" o "rechazado".
• Crash logs. If the app crashes, an anonymized stack trace and the iOS version may be sent so we can fix the bug. No personal content is included.Registros de fallos. Si la app falla, se puede enviar un registro técnico anonimizado y la versión de iOS para que podamos corregir el error. No incluye contenido personal.
• Gameplay measurement (first-party analytics). The app tells our own servers which days you played and, for each day, how many rounds you started, finished and won in each mode, which seasonal event (if any) was running, and which app version you used. It also reports whether this copy of the app came from the App Store, TestFlight or a development build, and, if you started as a guest and later signed in, that the guest account and your signed-in account are the same player. Each install is identified by a random ID the app creates for itself. This is linked to your account and used only to understand how the game is played and to improve it: never for advertising, never sold, never shared. It is why the App Store privacy label lists User ID, Device ID and Product Interaction under Analytics.Medición del juego (analítica propia). La app les dice a nuestros propios servidores qué días jugaste y, para cada día, cuántas rondas empezaste, terminaste y ganaste en cada modo, qué evento de temporada estaba activo (si había alguno) y qué versión de la app usaste. También indica si esta copia de la app vino de la App Store, de TestFlight o de una versión de desarrollo y, si empezaste como invitado y luego iniciaste sesión, que la cuenta de invitado y tu cuenta con sesión iniciada son el mismo jugador. Cada instalación se identifica con un ID aleatorio que la app crea por sí misma. Esto está vinculado a tu cuenta y se usa solo para entender cómo se juega y mejorar el juego: nunca para publicidad, nunca se vende y nunca se comparte. Por eso la etiqueta de privacidad de la App Store indica ID de usuario, ID del dispositivo e Interacción con el producto en Analítica.

2.3 What we don't collect2.3 Lo que no recopilamos

• We do not collect your phone's location. The privacy nutrition label declares NO Location data, and because there is no photo or image upload there is no metadata for us to receive in the first place.No recopilamos la ubicación de tu teléfono. La etiqueta de privacidad declara que NO hay datos de Ubicación y, como no se cargan fotos ni imágenes, ni siquiera hay metadatos que podamos recibir.
• The app shows no banners and no pop-up ads, and nothing plays unless you choose it. We do not use your data to target ads, we do not track you across other apps, and we never ask for permission to track you (no App Tracking Transparency prompt).La app no muestra banners ni anuncios emergentes, y nada se reproduce a menos que tú lo elijas. No usamos tus datos para dirigirte anuncios, no te rastreamos entre apps y nunca te pedimos permiso para rastrearte (no aparece la solicitud de Transparencia en el rastreo de apps).
• We do not collect your contacts, calendar, photos, camera roll, microphone (except in real time during voice mode — see §2.4), or any health data. The app has no camera or photo-picker access at all. When you invite a friend to a challenge, Apple's contact picker gives the app only the one contact you tap; the app never asks for access to your contacts, and that contact is not sent to us (see §2.5).No recopilamos tus contactos, calendario, fotos, carrete, micrófono (salvo en tiempo real durante el modo de voz; ver §2.4) ni datos de salud. La app no tiene ningún acceso a la cámara ni al selector de fotos. Cuando invitas a un amigo a un reto, el selector de contactos de Apple le da a la app solo el contacto que tocas; la app nunca pide acceso a tus contactos, y ese contacto no se nos envía (ver §2.5).

2.4 Voice mode is on-device2.4 El modo de voz funciona en el dispositivo

When you enable voice answers, your spoken words are processed by Apple's on-device speech recognition engine. Your audio is not sent to our servers. We never receive recordings.Cuando activas las respuestas por voz, tus palabras las procesa el motor de reconocimiento de voz de Apple en tu dispositivo. Tu audio no se envía a nuestros servidores. Nunca recibimos grabaciones.

2.5 Challenge (Retos)2.5 Retos (Challenge)

Challenge lets you send a round you played to another player, who then plays the same plates and tries to beat your time. A challenge can be started for 48 hours after it is sent. When you send or play a challenge we store:Retos te permite enviar una ronda que jugaste a otro jugador, que luego juega las mismas placas e intenta superar tu tiempo. Un reto se puede empezar durante 48 horas después de enviado. Cuando envías o juegas un reto, guardamos:

• The challenge. Your user ID; your nickname and preset avatar as they were when you sent it; the language, level and plates; your total time, how many plates you solved and your time on each plate; when it was sent and when it expires; and, if you sent it to a specific player, who that player is.El reto. Tu ID de usuario; tu apodo y tu avatar predefinido tal como estaban al enviarlo; el idioma, el nivel y las placas; tu tiempo total, cuántas placas resolviste y tu tiempo en cada placa; cuándo se envió y cuándo caduca; y, si lo enviaste a un jugador en particular, quién es ese jugador.
• Each answer. The other player's user ID and nickname, their total time and plates solved, the plate-by-plate result, who won, and when it was played.Cada respuesta. El ID de usuario y el apodo del otro jugador, su tiempo total y las placas que resolvió, el resultado placa por placa, quién ganó y cuándo se jugó.
• Your challenge record. How many challenges you have sent, played, won, lost and tied, and the levels you accept challenges at.Tu historial de retos. Cuántos retos enviaste, jugaste, ganaste, perdiste y empataste, y los niveles en los que aceptas retos.
• Challenge Friends. For each player you have finished a duel with, one record for the two of you: both user IDs and nicknames, your head-to-head score (wins and ties), when you first and last played, the language and level of your last duel, how many duels you played each day, and whether either of you deleted or blocked the other.Amigos de Reto. Por cada jugador con el que terminaste un duelo, un registro para los dos: los ID de usuario y apodos de ambos, su marcador cara a cara (victorias y empates), cuándo jugaron por primera y por última vez, el idioma y el nivel de su último duelo, cuántos duelos jugaron cada día, y si alguno de los dos eliminó o bloqueó al otro.
• Your challenge inbox. Challenges sent to you and the results of challenges you sent, so the app can show them to you.Tu bandeja de retos. Los retos que te envían y los resultados de los retos que enviaste, para que la app te los muestre.

Who sees it. The players you duel see your nickname, preset avatar, total time, time on each plate, plates solved, the result and your head-to-head record. Your Challenge Friends also see the levels you accept. A challenge link or its 6-character code works for anyone who has it: in the app it shows your nickname and avatar, the language and level, the number of plates, your time and how many you solved — never the words — and anyone who starts it within 48 hours plays the same plates and also sees your time on each plate. The link page on guesstheplate.com shows only the code, never names, times or plates. A link can be forwarded, so send it only to people you want to play. Any player can see your challenge record (sent, played, won, lost) on your profile card.Quién lo ve. Los jugadores contra quienes te enfrentas ven tu apodo, tu avatar predefinido, tu tiempo total, tu tiempo en cada placa, las placas resueltas, el resultado y su marcador cara a cara. Tus Amigos de Reto también ven los niveles que aceptas. Un enlace de reto o su código de 6 caracteres funciona para cualquiera que lo tenga: en la app muestra tu apodo y tu avatar, el idioma y el nivel, la cantidad de placas, tu tiempo y cuántas resolviste (nunca las palabras), y cualquiera que lo empiece dentro de las 48 horas juega las mismas placas y además ve tu tiempo en cada placa. La página del enlace en guesstheplate.com solo muestra el código, nunca nombres, tiempos ni placas. Un enlace se puede reenviar, así que envíalo solo a quien quieras retar. Cualquier jugador puede ver tu historial de retos (enviados, jugados, ganados, perdidos) en tu tarjeta de perfil.

Inviting from your contacts. To invite someone, you pick one contact in Apple's contact picker, which needs no Contacts permission and gives the app only the one contact you tap. Their phone number or email goes only to Apple's Messages screen with the invite, where you see the message and choose whether to send it; nothing is sent unless you tap Send. It is never sent to us. So it can show you who you invited, the app saves that contact's name (or, if the contact has no name, the number or email) only on your device. It stays on that device until you delete the app.Invitar desde tus contactos. Para invitar a alguien, eliges un contacto en el selector de contactos de Apple, que no necesita permiso de Contactos y solo le entrega a la app el contacto que tocas. Su número o correo va solo a la pantalla de Mensajes de Apple con la invitación, donde ves el mensaje y decides si lo envías; no se envía nada a menos que toques Enviar. Nunca se nos envía. Para mostrarte a quién invitaste, la app guarda el nombre de ese contacto (o, si no tiene nombre, el número o el correo) solo en tu dispositivo. Se queda en ese dispositivo hasta que borres la app.

Pasting a code. The app reads your clipboard only when you tap its Paste button, to pick up a challenge code.Pegar un código. La app lee tu portapapeles solo cuando tocas su botón Pegar, para tomar un código de reto.

No messaging. There is no chat and no free text between players. A challenge carries only plates, times, results, nicknames and preset avatars.Sin mensajes. No hay chat ni texto libre entre jugadores. Un reto solo lleva placas, tiempos, resultados, apodos y avatares predefinidos.

Report, Ignore and Delete. Swipe a Challenge Friend left to Report, Ignore or Delete them, and swipe a challenge card you receive to Report it. Reports are stored and reviewed like any other report (see §2.1). Ignore is the same as Block everywhere else in the app: a block made anywhere stops challenges, rematches and challenge links between the two of you, in both directions, so neither of you can challenge the other, and the other player is not told. You can undo it from the Ignored list in Challenge or in Settings. Delete ends the Challenge Friendship for both of you; your head-to-head record is kept and returns if you finish another duel. You can also choose which levels you accept.Reportar, Ignorar y Eliminar. Desliza a un Amigo de Reto hacia la izquierda para Reportarlo, Ignorarlo o Eliminarlo, y desliza un reto que recibas para Reportarlo. Los reportes se guardan y se revisan como cualquier otro reporte (ver §2.1). Ignorar es lo mismo que Bloquear en el resto de la app: un bloqueo hecho en cualquier parte detiene los retos, las revanchas y los enlaces de reto entre ustedes dos, en ambas direcciones, así que ninguno puede retar al otro, y no se le avisa al otro jugador. Puedes deshacerlo desde la lista de Ignorados en Retos o en Ajustes. Eliminar termina la amistad de Reto para los dos; su marcador cara a cara se guarda y vuelve si terminan otro duelo. También puedes elegir qué niveles aceptas.

2.6 Notifications and the Home Screen widget2.6 Notificaciones y el widget de la pantalla de inicio

If you allow notifications, we store your device's notification token (an address Apple and Firebase Cloud Messaging use to deliver a notification to this device), your app language and your two notification choices (new challenges, challenge results), under your user ID. We use them only to tell you that someone challenged you or played your challenge. A notification shows the other player's nickname, never the result. If you add the Guess The Plate widget, it gets its own notification token so we can refresh it when a challenge arrives, and it checks our server with a private key tied to your account to show how many challenges are waiting. You can turn each kind of notification off in Settings → Notifications, or all of them in your iPhone's Settings.Si permites las notificaciones, guardamos el token de notificaciones de tu dispositivo (una dirección que Apple y Firebase Cloud Messaging usan para entregar una notificación a este dispositivo), el idioma de la app y tus dos preferencias de notificación (retos nuevos y resultados de retos), asociados a tu ID de usuario. Solo los usamos para avisarte de que alguien te retó o jugó tu reto. La notificación muestra el apodo del otro jugador, nunca el resultado. Si agregas el widget de Guess The Plate, este recibe su propio token de notificaciones para que podamos actualizarlo cuando llega un reto, y consulta nuestro servidor con una clave privada asociada a tu cuenta para mostrar cuántos retos tienes pendientes. Puedes desactivar cada tipo de notificación en Ajustes → Notificaciones, o todas desde los Ajustes de tu iPhone.

3. How long we keep it3. Cuánto tiempo lo guardamos

• Account data (Apple ID hash, nickname, preset avatar selection, progress): for the life of your account, or until you delete it.Datos de la cuenta (hash del Apple ID, apodo, avatar predefinido elegido, progreso): mientras exista tu cuenta, o hasta que la elimines.
• Gameplay measurement (days played, round counts per mode): about 400 days, then deleted automatically; summaries derived from it are kept for the life of your account. All of it is deleted when you delete your account.Medición del juego (días jugados, cantidad de rondas por modo): unos 400 días, y luego se borra automáticamente; los resúmenes que se obtienen de ella se guardan mientras exista tu cuenta. Todo se borra cuando eliminas tu cuenta.
• Challenges: challenges nobody played, and old items in your challenge inbox, are deleted automatically 30 days after they are created. Played challenges, their results, your challenge record and your Challenge Friends records are kept while your account exists, so your head-to-head series and rematches keep working, and are deleted with your account (see §4). Deleting or ignoring a player hides your shared record but does not erase it. Contact names you used for invites never leave your device (see §2.5).Retos: los retos que nadie jugó y los elementos antiguos de tu bandeja de retos se borran automáticamente 30 días después de creados. Los retos jugados, sus resultados, tu historial de retos y tus registros de Amigos de Reto se guardan mientras exista tu cuenta, para que tus series cara a cara y las revanchas sigan funcionando, y se borran junto con tu cuenta (ver §4). Eliminar o ignorar a un jugador oculta el registro que comparten, pero no lo borra. Los nombres de contactos que usaste para invitar nunca salen de tu dispositivo (ver §2.5).
• Notification tokens and the widget key: while notifications are on and your account exists; replaced when your device gets a new token, and deleted when you delete your account.Tokens de notificaciones y la clave del widget: mientras las notificaciones estén activas y tu cuenta exista; se reemplazan cuando tu dispositivo recibe un token nuevo y se eliminan al eliminar tu cuenta.
• Reports against your account: deleted when your account is deleted. Reports you filed against other players are kept with your identity removed — your identifier is replaced with a placeholder — under Article 17(3)(e) GDPR, so the moderation record survives.Reportes contra tu cuenta: se borran cuando se elimina tu cuenta. Los reportes que tú hiciste contra otros jugadores se conservan sin tu identidad — tu identificador se reemplaza por un marcador genérico — conforme al artículo 17(3)(e) del RGPD, para que se conserve el registro de moderación.
• Cascade audit records: when your account is deleted, we write a pseudonymized record (your user ID is salted-hashed, not stored in clear) of which tables were swept and which retentions invoked which legal basis. Audit retained 7 years; receipt to you retained 24 hours.Registros de auditoría de la eliminación: cuando se elimina tu cuenta, escribimos un registro seudonimizado (tu ID de usuario se guarda como hash con sal, no en claro) de qué tablas se borraron y qué conservaciones se apoyaron en qué base legal. La auditoría se conserva 7 años; el comprobante para ti, 24 horas.

4. Account deletion4. Eliminación de la cuenta

You can delete your account from Settings → Account → Delete Account (you'll be asked to sign in if you aren't, then to type DELETE to confirm) inside the app at any time.Puedes eliminar tu cuenta en cualquier momento desde Ajustes → Cuenta → Eliminar Cuenta (se te pedirá iniciar sesión si no la tienes iniciada y luego escribir DELETE para confirmar) dentro de la app.

1. The deletion request is recorded immediately. You're signed out instantly.La solicitud de eliminación se registra de inmediato. Tu sesión se cierra al instante.
2. A 30-day grace window starts. During those 30 days your account is locked and you cannot sign back in — the grace period is a delay before permanent deletion, not an undo. If you change your mind, email privacy@guesstheplate.com before it elapses.Empieza un periodo de gracia de 30 días. Durante esos 30 días tu cuenta queda bloqueada y no puedes volver a iniciar sesión: el periodo de gracia es una espera antes de la eliminación definitiva, no una forma de deshacerla. Si cambias de opinión, escribe a privacy@guesstheplate.com antes de que termine.
3. At the 30-day mark, a server-side cascade runs and: clears your account record, releases your nickname back to the pool, deletes your challenge data (the challenges you sent and every answer to them, your answers to other players' challenges, your challenge record, your Challenge Friends records, and the challenges and results naming you in other players' inboxes), pseudonymizes any reports you filed (so the safety record survives), and writes the audit entry. A name another player saved for you on their own device is outside our control.Al cumplirse los 30 días, se ejecuta un proceso en el servidor que: borra el registro de tu cuenta, libera tu apodo, elimina tus datos de Retos (los retos que enviaste y todas sus respuestas, tus respuestas a retos de otros jugadores, tu historial de retos, tus registros de Amigos de Reto, y los retos y resultados con tu nombre en las bandejas de otros jugadores), seudonimiza los reportes que hayas hecho (para conservar el registro de seguridad) y escribe la entrada de auditoría. Un nombre que otro jugador haya guardado para ti en su propio dispositivo no está bajo nuestro control.
4. The deletion is recorded in a tamper-evident audit entry. We do not send an email confirmation; the confirmation is shown to you in the app at the time you request deletion.La eliminación queda registrada en una entrada de auditoría a prueba de manipulaciones. No enviamos confirmación por correo; la confirmación se te muestra en la app en el momento en que solicitas la eliminación.

5. Sharing — who else sees this data5. Con quién compartimos — quién más ve estos datos

Other players see what §2.1 and §2.5 describe as public: your player card, your leaderboard entries, and what the players you duel see in Challenge. That is part of playing the game; it is not a sale of your data. Apart from that, we share data only with the service providers that make the app work. Specifically:Los demás jugadores ven lo que el §2.1 y el §2.5 describen como público: tu tarjeta de jugador, tus entradas en las clasificaciones y lo que ven en Retos los jugadores contra quienes te enfrentas. Eso es parte del juego; no es una venta de tus datos. Fuera de eso, solo compartimos datos con los proveedores de servicios que hacen funcionar la app. En concreto:

• Apple Inc. — Game Center (sign-in and leaderboards; your score and Game Center alias are published to Apple’s leaderboards, visible to other Game Center players), Sign in with Apple, the contact picker and Messages (challenge invites you choose to send), Apple Push Notification service (notifications and widget updates), App Store payments, App Attest, on-device speech recognition. Governed by Apple's privacy policy.Apple Inc. — Game Center (inicio de sesión y clasificaciones; tu puntuación y tu alias de Game Center se publican en las clasificaciones de Apple, visibles para otros jugadores de Game Center), Iniciar sesión con Apple, el selector de contactos y Mensajes (las invitaciones a retos que decides enviar), el servicio de notificaciones push de Apple (notificaciones y actualizaciones del widget), los pagos de la App Store, App Attest y el reconocimiento de voz en el dispositivo. Se rige por la política de privacidad de Apple.
• Google Cloud Platform (Firebase) — our backend hosting, database (Firestore), and Cloud Functions. We also use Firebase Crashlytics for crash and error diagnostics (see §2.2) — it receives crash traces, the build and language you were on, and peak memory, never your nickname or user ID. We use Firebase Cloud Messaging to deliver notifications (see §2.6). We do not use Firebase Analytics or any cross-app tracking SDK; the gameplay measurement in §2.2 is our own and is stored in our own Firestore database. Governed by the Google Cloud Data Processing Addendum. Our default region is us-central1 (Iowa, USA).Google Cloud Platform (Firebase) — el alojamiento de nuestro servidor, la base de datos (Firestore) y Cloud Functions. También usamos Firebase Crashlytics para diagnosticar fallos y errores (ver §2.2): recibe los registros de fallos, la versión y el idioma que usabas y el uso máximo de memoria, nunca tu apodo ni tu ID de usuario. Usamos Firebase Cloud Messaging para entregar las notificaciones (ver §2.6). No usamos Firebase Analytics ni ningún SDK de rastreo entre apps; la medición del juego del §2.2 es nuestra y se guarda en nuestra propia base de datos de Firestore. Se rige por el Anexo de Procesamiento de Datos de Google Cloud. Nuestra región predeterminada es us-central1 (Iowa, EE. UU.).

We do not sell your data to anyone. We do not transfer your data to third parties for behavioral advertising. If we ever change this we will obtain affirmative consent first and clearly state it here.No vendemos tus datos a nadie. No transferimos tus datos a terceros para publicidad basada en el comportamiento. Si alguna vez cambiamos esto, primero obtendremos tu consentimiento expreso y lo diremos claramente aquí.

6. Your rights6. Tus derechos

6.1 If you are in the European Economic Area, the UK, or Switzerland (GDPR)6.1 Si estás en el Espacio Económico Europeo, el Reino Unido o Suiza (RGPD)

You have the right to access, rectify, port, restrict, object to the processing of, and erase your personal data. Most of these you can exercise directly in-app (your profile, your nickname, account deletion). For others, email privacy@guesstheplate.com — we will respond within 30 days. The legal bases we rely on are: performance of a contract (running the game for you), legitimate interest (security, anti-abuse, basic moderation), and legal obligation (REPORT Act / lawful requests). You also have the right to lodge a complaint with your national data-protection authority.Tienes derecho a acceder a tus datos personales, rectificarlos, portarlos, limitar su tratamiento, oponerte a él y suprimirlos. La mayoría de estos derechos los puedes ejercer directamente en la app (tu perfil, tu apodo, la eliminación de la cuenta). Para los demás, escribe a privacy@guesstheplate.com; responderemos en un plazo de 30 días. Las bases legales en las que nos apoyamos son: la ejecución de un contrato (hacer funcionar el juego para ti), el interés legítimo (seguridad, prevención de abusos, moderación básica) y el cumplimiento de una obligación legal (la ley REPORT Act y solicitudes legales). También tienes derecho a presentar una reclamación ante la autoridad de protección de datos de tu país.

6.2 If you are in California (CCPA / CPRA)6.2 Si estás en California (CCPA / CPRA)

You have the right to know what we collect, request deletion, correct inaccurate information, and not be retaliated against for exercising any of these rights. We do not "sell" or "share" personal information for cross-context behavioral advertising as those terms are defined under the CCPA. Use the in-app deletion flow or email privacy@guesstheplate.com.Tienes derecho a saber qué recopilamos, a pedir que se borre, a corregir información inexacta y a no sufrir represalias por ejercer cualquiera de estos derechos. No "vendemos" ni "compartimos" información personal para publicidad conductual entre contextos, según como la CCPA define esos términos. Usa el proceso de eliminación de la app o escribe a privacy@guesstheplate.com.

6.3 If you are anywhere else6.3 Si estás en cualquier otro lugar

You have the same rights. Email privacy@guesstheplate.com and we will respond.Tienes los mismos derechos. Escribe a privacy@guesstheplate.com y te responderemos.

7. Children7. Menores

The Service is not directed to children under 13 (or the equivalent minimum age in your jurisdiction). The App Store age rating for Guess The Plate is 4+ for content suitability, but We do not verify age. The age requirement is stated in the Terms you accept before playing, and enforced by that acceptance rather than by any automated check. We do not knowingly collect data from anyone under 13. If we learn that we have, we will delete the account and the associated data promptly. Parents who believe their child has signed in despite the Apple-side gate can write us at privacy@guesstheplate.com for an expedited deletion.El Servicio no está dirigido a menores de 13 años (o la edad mínima equivalente en tu jurisdicción). La clasificación por edad de Guess The Plate en la App Store es 4+ por la idoneidad del contenido, pero no verificamos la edad. El requisito de edad se indica en los Términos que aceptas antes de jugar y se aplica mediante esa aceptación, no mediante una verificación automática. No recopilamos a sabiendas datos de menores de 13 años. Si nos enteramos de que lo hicimos, eliminaremos la cuenta y los datos asociados de inmediato. Los padres que crean que su hijo inició sesión a pesar del control de Apple pueden escribirnos a privacy@guesstheplate.com para una eliminación acelerada.

8. International data transfers8. Transferencias internacionales de datos

Our backend runs in us-central1 (Iowa, USA). If you use the Service from outside the United States, your data is transferred to and processed in the United States. For transfers from the EEA / UK / Switzerland we rely on the European Commission's Standard Contractual Clauses with Google as our processor.Nuestro servidor funciona en us-central1 (Iowa, EE. UU.). Si usas el Servicio desde fuera de Estados Unidos, tus datos se transfieren a Estados Unidos y se procesan allí. Para las transferencias desde el EEE, el Reino Unido o Suiza, nos apoyamos en las Cláusulas Contractuales Tipo de la Comisión Europea, con Google como nuestro encargado del tratamiento.

9. Security9. Seguridad

All transit is HTTPS / TLS 1.2+. All at-rest storage is encrypted by Google Cloud's default AES-256 with Google-managed keys. Authentication uses Game Center or an anonymous device account, with Sign in with Apple as an optional upgrade, and every request additionally carries Apple's App Attest (device cryptographic proof). Server-side endpoints require a valid Firebase authentication token and a valid App Check attestation token; missing or invalid attestation returns HTTP 401. No security control is unbreakable, but we use industry-standard defenses and minimize what we hold so a worst-case leak is minimally harmful.Todo el tráfico usa HTTPS / TLS 1.2 o superior. Todo lo almacenado se cifra con el AES-256 predeterminado de Google Cloud, con claves administradas por Google. La autenticación usa Game Center o una cuenta anónima del dispositivo, con Iniciar sesión con Apple como mejora opcional, y cada solicitud lleva además App Attest de Apple (una prueba criptográfica del dispositivo). Los servicios del servidor exigen un token de autenticación de Firebase válido y un token de verificación de App Check válido; si la verificación falta o no es válida, la respuesta es HTTP 401. Ningún control de seguridad es infalible, pero usamos defensas estándar de la industria y guardamos lo mínimo para que, en el peor de los casos, una filtración haga el menor daño posible.

10. Cookies / tracking on this website10. Cookies y rastreo en este sitio web

This marketing website (guesstheplate.com) sets no analytics cookies and no advertising cookies. The site is static HTML on Firebase Hosting; the only third-party connection is to Google Fonts to load the typefaces. We do not track which pages you read or how long you stay.Este sitio web promocional (guesstheplate.com) no usa cookies de analítica ni de publicidad. El sitio es HTML estático en Firebase Hosting; la única conexión con terceros es con Google Fonts para cargar las tipografías. No rastreamos qué páginas lees ni cuánto tiempo te quedas.

11. Changes to this policy11. Cambios a esta política

If we materially change how we collect or use data we will update the "Last updated" date above and surface a notice in the app the next time you launch. Continued use after a change means you accept the updated policy.Si cambiamos de forma importante cómo recopilamos o usamos los datos, actualizaremos la fecha de "Última actualización" de arriba y mostraremos un aviso en la app la próxima vez que la abras. Seguir usando el Servicio después de un cambio significa que aceptas la política actualizada.

12. Contact12. Contacto

Email: privacy@guesstheplate.com
Postal: Hole in the Roof Studio LLC, Houston, Texas, USA (full mailing address on request).Correo electrónico: privacy@guesstheplate.com
Correo postal: Hole in the Roof Studio LLC, Houston, Texas, EE. UU. (dirección postal completa a solicitud).

This document is provided for transparency and ease of reading. Where this summary conflicts with applicable law, applicable law controls.Este documento se ofrece por transparencia y para facilitar su lectura. Si este resumen contradice la ley aplicable, prevalece la ley aplicable.