Tus datos, tu privacidad
Última actualización: 24 de junio de 2026
1. ¿Quiénes somos?
Atlasio es una aplicación móvil de quiz de geografía publicada por PICK SAS, sociedad por acciones simplificada inscrita en el RNE francés.
- Razón social: PICK SAS
- SIREN: 931 180 319
- SIRET: 931 180 319 00010
- Domicilio social: 60 rue François Ier, 75008 París, Francia
📧 Contacto: contact@pick.social
2. Datos recopilados
2.1 Datos facilitados por el usuario
- Dirección de correo electrónico — creación de cuenta, recuperación de contraseña, comunicaciones transaccionales
- Nombre de usuario — mostrado en la clasificación
- Contraseña — opcional (no necesaria en cuentas creadas con Google); almacenada cifrada (bcrypt, nunca en texto plano)
- Foto de perfil — opcional, sujeta a moderación automática
- País de residencia — opcional, mostrado como bandera en la clasificación
2.2 Datos procedentes de Google Sign-In
Si eliges iniciar sesión con Google, recibimos de Google la siguiente información:
- Dirección de correo electrónico — utilizada como identificador de cuenta
- Nombre visible — utilizado para generar un nombre de usuario inicial
- Foto de perfil de Google — importada como avatar inicial (opcional)
- Identificador de Google (sub) — almacenado para vincular tu cuenta de Google con tu cuenta de Atlasio
Nunca recibimos tu contraseña de Google. La autenticación la gestiona directamente Google mediante el protocolo OAuth 2.0.
2.3 Datos generados por el uso
- Puntuaciones, partidas jugadas e historial de juego
- Racha diaria de juego
- Clasificación ELO (modo multijugador clasificatorio)
- Tokens de sesión (almacenados cifrados en el dispositivo)
2.4 Datos publicitarios
Si consientes la personalización publicitaria, Google AdMob puede recopilar tu identificador publicitario (IDFA en iOS, GAID en Android), tu dirección IP aproximada y datos de comportamiento. Este tratamiento está sujeto a tu consentimiento (véase la sección 5).
2.5 Datos técnicos
- Identificador del dispositivo (configuración de AdMob)
- Versión del sistema operativo y de la aplicación
- Dirección IP (registros del servidor — conservados 30 días)
3. Finalidades y bases jurídicas
| Finalidad | Base jurídica |
|---|---|
| Gestión de la cuenta y autenticación | Ejecución del contrato |
| Visualización de la clasificación | Interés legítimo |
| Envío de correos transaccionales | Ejecución del contrato |
| Publicidad personalizada | Consentimiento |
| Publicidad no personalizada | Interés legítimo |
| Compras dentro de la app (RevenueCat) | Ejecución del contrato |
| Moderación de contenido (fotos) | Interés legítimo |
| Seguridad y prevención del fraude | Interés legítimo |
4. Servicios de terceros
| Servicio | Función |
|---|---|
| Supabase | Base de datos y almacenamiento (avatares) — alojado en Europa |
| Railway | Infraestructura de servidor (API) |
| Google Sign-In | Autenticación OAuth 2.0 — correo, nombre y foto transmitidos al iniciar sesión |
| Google AdMob | Publicidad dentro de la app |
| RevenueCat | Gestión de suscripciones y compras dentro de la app |
| Resend | Envío de correos transaccionales |
| Sightengine | Moderación automática de las fotos de perfil |
5. Publicidad y consentimiento (AdMob / RGPD / ATT)
Atlasio utiliza Google AdMob para mostrar anuncios a los usuarios no Premium.
- EEE / Reino Unido (RGPD): en el primer inicio se muestra un formulario de consentimiento UMP. Puedes modificar tus preferencias en cualquier momento desde Ajustes → Gestionar preferencias de anuncios.
- iOS (App Tracking Transparency): Apple te solicita por separado autorización para el seguimiento entre aplicaciones.
- Si rechazas el seguimiento, verás anuncios no personalizados.
- Los usuarios Premium no ven ningún anuncio.
6. Plazos de conservación
| Dato | Plazo |
|---|---|
| Datos de la cuenta | Hasta la eliminación de la cuenta |
| Sesiones autenticadas | 7 días (rotación automática) |
| Puntuaciones e historial | Hasta la eliminación de la cuenta |
| Token de verificación de correo | 24 horas |
| Token de restablecimiento de contraseña | 15 minutos |
| Registros del servidor (IP) | 30 días |
7. Tus derechos (RGPD)
Si resides en el EEE o en el Reino Unido:
- Acceso: obtener una copia de tus datos
- Rectificación: corregir tus datos (directamente editando el perfil en la app)
- Supresión: eliminar tu cuenta desde Perfil → Eliminar mi cuenta (automático e inmediato)
- Portabilidad: recibir tus datos en un formato estructurado
- Oposición: oponerte a los tratamientos basados en el interés legítimo
- Retirada del consentimiento: modificar tus preferencias publicitarias en cualquier momento
Para ejercer tus derechos: contact@pick.social
También puedes presentar una reclamación ante la CNIL (Francia).
8. Seguridad
- Contraseñas cifradas con bcrypt (factor de coste 12)
- Comunicaciones cifradas mediante HTTPS/TLS
- Tokens JWT con caducidad corta y rotación (refresh token)
- Tokens almacenados cifrados en el móvil (Expo SecureStore)
- Moderación automática de las fotos de perfil antes de su publicación
9. Menores
Atlasio no está dirigido a menores de 13 años. Si crees que hemos recopilado datos de un menor, escríbenos a contact@pick.social.
10. Modificaciones
En caso de modificación sustancial, te informaremos mediante una notificación en la aplicación. La fecha de la última actualización figura en la parte superior de este documento.
11. Contacto
📧 contact@pick.social
Responsable del tratamiento: PICK SAS — 60 rue François Ier, 75008 París