Política de privacidad

Última actualización: 6 de octubre de 2026

En resumen: guardamos lo justo para que puedas jugar: tu cuenta, tu nombre y avatar, tus partidas, tus compras, el token para enviarte notificaciones y estadísticas de uso que no se vinculan a tu cuenta. No pedimos tu ubicación, tus contactos ni tus fotos, no te rastreamos entre apps y no vendemos tus datos. Puedes borrar tu cuenta y todo lo asociado desde la propia app (cómo).

1. Quién es el responsable

El responsable del tratamiento de tus datos es Marc Cubiró Aguilar (en adelante, "Pillao", "nosotros"). Para cualquier cuestión sobre privacidad, escríbenos a help@getpillao.com.

2. Qué datos tratamos

Tipo	Qué incluye	De dónde sale
Cuenta	Tu correo electrónico y un identificador de usuario. Si entras con Apple o Google, el identificador y el correo que ellos nos facilitan (con Apple puede ser una dirección de reenvío privada). Si entras con Apple, también un token de Apple que solo usamos para revocar el acceso cuando borras la cuenta.	Tú, Apple o Google
Perfil	El nombre que elijas (2–20 caracteres), tu avatar (un emoji y un color de una lista) y tu idioma.	Tú
Partidas	Los grupos que creas o a los que te unes, los retos que te tocan, cuándo los cumples, las notas opcionales que escribes (hasta 280 caracteres), tus acusaciones, las confirmaciones, tus puntos y tus temporadas.	Tú y el juego
Monedas y potenciadores	Tu saldo de amatistas, tu botín y tus potenciadores en cada grupo, y el registro de cada movimiento.	El juego y tus compras
Compras	El identificador de cada transacción del App Store o de cada pedido de Google Play (y su token de compra), el producto, la fecha y, si la hay, la fecha de reembolso. No vemos ni guardamos tus datos de pago: los gestionan Apple y Google.	Apple o Google
Notificaciones	El token de notificaciones de tu dispositivo, la plataforma (iOS o Android) y el idioma en que quieres recibirlas.	Tu dispositivo
Uso de la app	Qué pantallas abres y qué acciones haces (crear un grupo, cumplir un reto, comprar un producto…), con un identificador de instalación aleatorio, el modelo de dispositivo, la versión del sistema y de la app, y el país aproximado. Nunca el texto de los retos, tus notas ni tu nombre, y no lo vinculamos a tu cuenta.	Tu dispositivo
Anuncios con recompensa	Solo si decides ver un vídeo: el día y el grupo en que lo viste, para darte el botín y limitar a un vídeo al día.	Tú y Google AdMob

No usamos tu ubicación, contactos, fotos, cámara ni micrófono.

3. Para qué los usamos y con qué base legal

Darte el servicio (crear tu cuenta, jugar, puntuar, avisarte con notificaciones de lo que pasa en tus grupos, entregarte lo que compras): es necesario para cumplir el contrato que aceptas con los Términos de uso (art. 6.1.b del RGPD).
Mejorar el juego (saber qué pantallas se usan, dónde se atasca la gente, qué retos y packs funcionan) con estadísticas de uso agregadas: interés legítimo en mejorar Pillao (art. 6.1.f). Puedes oponerte escribiéndonos.
Seguridad y prevención del fraude (verificar las compras con Apple y Google, comprobar que los vídeos de anuncios se han visto de verdad, evitar abusos): interés legítimo en proteger el juego y a sus jugadores (art. 6.1.f).
Anuncios con recompensa: solo aparecen si tú lo pides y son no personalizados. En el Espacio Económico Europeo, el Reino Unido y Suiza te pedimos antes tu consentimiento a través del formulario de Google (art. 6.1.a); puedes cambiarlo en cualquier momento desde "Opciones de privacidad de anuncios" en la tienda de un grupo.

No tomamos decisiones automatizadas con efectos jurídicos sobre ti ni elaboramos perfiles publicitarios.

4. Qué ven los demás jugadores

Los miembros de tus grupos ven tu nombre y tu avatar, tus puntos y, después de cada revelación, los retos que te tocaron, si los cumpliste, tus notas y tus acusaciones. Durante la ronda nadie ve tus retos. Los aciertos al pillar a alguien se ven al momento. Las compras de packs muestran tu nombre en las cartas de ese pack ("Pack Picante de…").

5. Con quién los compartimos

No vendemos tus datos. Solo los tratan, por encargo nuestro y con las garantías del RGPD, estos proveedores:

Supabase: base de datos, autenticación y servidor. Tus datos se alojan en la Unión Europea (Irlanda).
Resend: envío del correo con el código de acceso.
Google Analytics para Firebase: las estadísticas de uso de la app. Lo tenemos configurado sin identificador publicitario y sin compartir nada para anuncios.
Apple: inicio de sesión con Apple, notificaciones push (APNs) y compras del App Store.
Google: inicio de sesión con Google, notificaciones push en Android (Firebase Cloud Messaging), compras de Google Play y, si ves un vídeo, Google AdMob y su plataforma de consentimiento. Google trata algunos datos del dispositivo (como la dirección IP) para mostrar el anuncio, medirlo y prevenir el fraude; consulta cómo usa Google los datos.

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo (por ejemplo, en EE. UU.). En ese caso lo hacen al amparo del Marco de Privacidad de Datos UE-EE. UU. o de las cláusulas contractuales tipo de la Comisión Europea.

También podríamos comunicar datos a las autoridades cuando una ley nos obligue.

6. Cuánto tiempo los guardamos

Mientras tengas cuenta, guardamos tus datos para que puedas seguir jugando.
Las notificaciones enviadas se borran a los 7 días.
Si sales de un grupo o te expulsan, se borran tu botín y tus potenciadores de ese grupo.
Si borras tu cuenta (Perfil → Eliminar cuenta), borramos tu perfil, tus dispositivos, tus membresías, tus monedas, tus compras registradas y tu cuenta, y revocamos el acceso de Apple si entraste con Apple. En las rondas ya jugadas de otros grupos aparecerás como "Jugador eliminado", sin tu nombre ni tu avatar. Las copias de seguridad se sobrescriben en un plazo máximo de 30 días.

Borrar la cuenta no cancela ni reembolsa las compras hechas en el App Store o en Google Play; eso se gestiona con Apple o con Google. Todos los pasos están en Eliminar tu cuenta.

7. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tu consentimiento en cualquier momento, escribiendo a help@getpillao.com desde el correo de tu cuenta. Puedes editar tu nombre y avatar y borrar tu cuenta directamente en la app.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos o la autoridad de tu país.

8. Edad mínima

Pillao es para mayores de 16 años. No recogemos a sabiendas datos de menores de esa edad; si crees que un menor nos ha dado sus datos, escríbenos y los borraremos.

9. Seguridad

Las comunicaciones van cifradas (HTTPS). Cada jugador solo puede leer lo que le corresponde según las reglas del juego, y los saldos y las compras solo los puede modificar el servidor. Ningún sistema es infalible, pero trabajamos para proteger tus datos.

10. Cambios

Si cambiamos esta política, actualizaremos la fecha de arriba y, si el cambio es importante, te avisaremos en la app.

Privacy policy

Last updated: 6 October 2026

In short: we keep only what you need to play: your account, your name and avatar, your games, your purchases, the token to send you notifications and usage statistics that aren't linked to your account. We don't ask for your location, contacts or photos, we don't track you across apps and we don't sell your data. You can delete your account and everything tied to it from inside the app (how).

1. Who is responsible

The controller of your data is Marc Cubiró Aguilar ("Pillao", "we"). For anything about privacy, write to help@getpillao.com.

2. What data we process

Type	What it includes	Where it comes from
Account	Your email address and a user ID. If you sign in with Apple or Google, the ID and email they give us (with Apple this may be a private relay address). If you sign in with Apple, also an Apple token we only use to revoke access when you delete your account.	You, Apple or Google
Profile	The name you choose (2–20 characters), your avatar (an emoji and a colour from a list) and your language.	You
Games	The groups you create or join, the challenges you're dealt, when you complete them, the optional notes you write (up to 280 characters), your accusations, confirmations, points and seasons.	You and the game
Currencies and power-ups	Your amethyst balance, your loot and power-ups in each group, and a record of every change.	The game and your purchases
Purchases	Each App Store transaction ID or Google Play order ID (and its purchase token), the product, the date and, if any, the refund date. We never see or store your payment details: Apple and Google handle them.	Apple or Google
Notifications	Your device's push token, the platform (iOS or Android) and the language you want them in.	Your device
App usage	Which screens you open and what you do (create a group, complete a challenge, buy a product…), with a random installation ID, the device model, the system and app versions, and your approximate country. Never the challenge texts, your notes or your name, and we don't link it to your account.	Your device
Rewarded ads	Only if you choose to watch a video: the day and group you watched it in, to give you the loot and limit it to one a day.	You and Google AdMob

We don't use your location, contacts, photos, camera or microphone.

3. Why we use it and on what legal basis

Providing the service (creating your account, playing, scoring, notifying you about your groups, delivering what you buy): necessary to perform the contract you accept with the Terms of use (Art. 6(1)(b) GDPR).
Improving the game (knowing which screens are used, where people get stuck, which challenges and packs work) with aggregated usage statistics: our legitimate interest in improving Pillao (Art. 6(1)(f)). You can object by writing to us.
Security and fraud prevention (verifying purchases with Apple and Google, checking that ad videos were really watched, preventing abuse): our legitimate interest in protecting the game and its players (Art. 6(1)(f)).
Rewarded ads: they only appear when you ask for them and are non-personalised. In the European Economic Area, the UK and Switzerland we first ask for your consent through Google's form (Art. 6(1)(a)); you can change it at any time from "Ad privacy options" in a group's shop.

We make no automated decisions with legal effects on you and build no advertising profiles.

4. What other players see

Members of your groups see your name and avatar, your points and, after each reveal, the challenges you were dealt, whether you completed them, your notes and your accusations. Nobody sees your challenges during the round. Successful catches are shown straight away. Packs you buy show your name on their cards ("Spicy Pack by…").

5. Who we share it with

We don't sell your data. Only these providers process it, on our behalf and with GDPR safeguards:

Supabase: database, authentication and server. Your data is hosted in the European Union (Ireland).
Resend: sends the sign-in code email.
Google Analytics for Firebase: the app's usage statistics. We set it up without the advertising identifier and without sharing anything for ads.
Apple: Sign in with Apple, push notifications (APNs) and App Store purchases.
Google: Sign in with Google, push notifications on Android (Firebase Cloud Messaging), Google Play purchases and, if you watch a video, Google AdMob and its consent platform. Google processes some device data (such as your IP address) to serve and measure the ad and prevent fraud; see how Google uses data.

Some of these providers may process data outside the European Economic Area (for example, in the US). When they do, it is under the EU-US Data Privacy Framework or the European Commission's standard contractual clauses.

We may also disclose data to authorities where the law requires it.

6. How long we keep it

While you have an account, we keep your data so you can keep playing.
Sent notifications are deleted after 7 days.
If you leave a group or are removed, your loot and power-ups in that group are deleted.
If you delete your account (Profile → Delete account), we delete your profile, devices, memberships, currencies, recorded purchases and account, and revoke Apple's access if you signed in with Apple. In rounds already played in other groups you appear as "Deleted player", without your name or avatar. Backups are overwritten within 30 days.

Deleting your account doesn't cancel or refund App Store or Google Play purchases; that is handled with Apple or Google. All the steps are in Delete your account.

7. Your rights

You can exercise your rights of access, rectification, erasure, objection, restriction and portability, and withdraw consent at any time, by writing to help@getpillao.com from your account's email. You can edit your name and avatar and delete your account directly in the app.

If you think we have mishandled your data, you can complain to the Spanish Data Protection Agency (AEPD) or the authority in your country.

8. Minimum age

Pillao is for people aged 16 and over. We don't knowingly collect data from anyone younger; if you believe a minor has given us their data, write to us and we will delete it.

9. Security

All communication is encrypted (HTTPS). Each player can only read what the game rules allow, and only the server can change balances and purchases. No system is perfect, but we work to protect your data.

10. Changes

If we change this policy, we will update the date above and, for significant changes, let you know in the app.