Tus datos, tu privacidad
Última actualización: 15 de octubre de 2026
1. ¿Quiénes somos?
Atlasio es una aplicación móvil de quiz de geografía publicada por PICK SAS, sociedad por acciones simplificada inscrita en el RNE francés.
- Razón social: PICK SAS
- SIREN: 931 180 319
- SIRET: 931 180 319 00010
- Domicilio social: 60 rue François Ier, 75008 París, Francia
📧 Contacto: contact@pick.social
2. Datos recopilados
2.1 Datos facilitados por el usuario
- Dirección de correo electrónico — creación de cuenta, recuperación de contraseña, comunicaciones transaccionales
- Nombre de usuario — mostrado en la clasificación
- Contraseña — opcional (no necesaria en cuentas creadas con Google); almacenada cifrada (bcrypt, nunca en texto plano)
- Foto de perfil — opcional, sujeta a moderación automática
- País de residencia — opcional, mostrado como bandera en la clasificación
2.2 Datos procedentes de Google Sign-In
Si eliges iniciar sesión con Google, recibimos de Google la siguiente información:
- Dirección de correo electrónico — utilizada como identificador de cuenta
- Nombre visible — utilizado para generar un nombre de usuario inicial
- Foto de perfil de Google — importada como avatar inicial (opcional)
- Identificador de Google (sub) — almacenado para vincular tu cuenta de Google con tu cuenta de Atlasio
Nunca recibimos tu contraseña de Google. La autenticación la gestiona directamente Google mediante el protocolo OAuth 2.0.
2.3 Datos generados por el uso
- Puntuaciones, partidas jugadas e historial de juego
- Racha diaria de juego
- Clasificación ELO (modo multijugador clasificatorio)
- Tokens de sesión (almacenados cifrados en el dispositivo)
- Lista de amigos y solicitudes de amistad, así como tu estado «en línea», visible solo para tus amigos
- Diferencia horaria del dispositivo, para que las rachas y los desafíos diarios empiecen a tu medianoche
- Token de notificaciones push, para enviarte recordatorios (se puede desactivar en los ajustes del teléfono)
- Historial de tu suscripción Premium (compra, prueba gratuita, renovaciones, cancelación, vencimiento), enviado por App Store o Google Play a través de RevenueCat
2.4 Datos publicitarios
Si consientes la personalización publicitaria, Google AdMob puede recopilar tu identificador publicitario (IDFA en iOS, GAID en Android), tu dirección IP aproximada y datos de comportamiento. Este tratamiento está sujeto a tu consentimiento (véase la sección 5).
2.5 Datos técnicos
- Identificador del dispositivo (configuración de AdMob)
- Versión del sistema operativo y de la aplicación
- Dirección IP (registros del servidor — conservados 30 días)
3. Finalidades y bases jurídicas
| Finalidad | Base jurídica |
|---|---|
| Gestión de la cuenta y autenticación | Ejecución del contrato |
| Visualización de la clasificación | Interés legítimo |
| Envío de correos transaccionales | Ejecución del contrato |
| Publicidad personalizada | Consentimiento |
| Publicidad no personalizada | Interés legítimo |
| Compras dentro de la app (RevenueCat) | Ejecución del contrato |
| Moderación de contenido (fotos) | Interés legítimo |
| Seguridad y prevención del fraude | Interés legítimo |
4. Servicios de terceros
| Servicio | Función |
|---|---|
| Supabase | Base de datos y almacenamiento (avatares) — alojado en Europa |
| Railway | Infraestructura de servidor (API) |
| Google Sign-In | Autenticación OAuth 2.0 — correo, nombre y foto transmitidos al iniciar sesión |
| Google AdMob | Publicidad dentro de la app |
| RevenueCat | Gestión de suscripciones y compras dentro de la app |
| Resend | Envío de correos transaccionales |
| Sightengine | Moderación automática de las fotos de perfil |
| Vercel | Alojamiento del sitio atlasio.world y medición de audiencia sin cookies |
5. Publicidad y consentimiento (AdMob / RGPD / ATT)
Atlasio utiliza Google AdMob para mostrar anuncios a los usuarios no Premium.
- EEE / Reino Unido (RGPD): en el primer inicio se muestra un formulario de consentimiento UMP. Puedes modificar tus preferencias en cualquier momento desde Ajustes → Gestionar preferencias de anuncios.
- iOS (App Tracking Transparency): Apple te solicita por separado autorización para el seguimiento entre aplicaciones.
- Si rechazas el seguimiento, verás anuncios no personalizados.
- Los usuarios Premium no ven ningún anuncio.
6. Plazos de conservación
| Dato | Plazo |
|---|---|
| Datos de la cuenta | Hasta la eliminación de la cuenta |
| Sesiones autenticadas | 7 días (rotación automática) |
| Puntuaciones e historial | Hasta la eliminación de la cuenta |
| Token de verificación de correo | 24 horas |
| Token de restablecimiento de contraseña | 15 minutos |
| Registros del servidor (IP) | 30 días |
| Historial de suscripción | Hasta la eliminación de la cuenta; después se conserva sin vínculo contigo |
7. Tus derechos (RGPD)
Si resides en el EEE o en el Reino Unido:
- Acceso: obtener una copia de tus datos
- Rectificación: corregir tus datos (directamente editando el perfil en la app)
- Supresión: eliminar tu cuenta desde Perfil → Eliminar mi cuenta (automático e inmediato)
- Portabilidad: recibir tus datos en un formato estructurado
- Oposición: oponerte a los tratamientos basados en el interés legítimo
- Retirada del consentimiento: modificar tus preferencias publicitarias en cualquier momento
Para ejercer tus derechos: contact@pick.social
También puedes presentar una reclamación ante la CNIL (Francia).
8. Seguridad
- Contraseñas cifradas con bcrypt (factor de coste 12)
- Comunicaciones cifradas mediante HTTPS/TLS
- Tokens JWT con caducidad corta y rotación (refresh token)
- Tokens almacenados cifrados en el móvil (Expo SecureStore)
- Moderación automática de las fotos de perfil antes de su publicación
9. Menores
Atlasio no está dirigido a menores de 13 años. Si crees que hemos recopilado datos de un menor, escríbenos a contact@pick.social.
10. Modificaciones
En caso de modificación sustancial, te informaremos mediante una notificación en la aplicación. La fecha de la última actualización figura en la parte superior de este documento.
11. Sitio web (atlasio.world)
El sitio atlasio.world es un escaparate: no permite crear una cuenta, no muestra publicidad y no te pide ningún dato personal.
Medimos las visitas y la velocidad de carga con Vercel Analytics y Vercel Speed Insights. Ambas herramientas funcionan sin cookies y sin identificadores publicitarios: las mediciones son agregadas (páginas vistas, país, tipo de dispositivo, tiempo de carga) y no permiten identificarte ni seguirte de un sitio a otro.
Solo se instala una cookie, NEXT_LOCALE, que recuerda el idioma que has elegido. Es estrictamente necesaria para el funcionamiento del sitio y no se usa para ningún seguimiento: por eso no se muestra ningún banner de consentimiento.
12. Contacto
📧 contact@pick.social
Responsable del tratamiento: PICK SAS — 60 rue François Ier, 75008 París