Políticas de privacidad y recolección de datos

1. Introducción

En Famii ("nosotros", "nuestro" o "la Plataforma"), proteger tu privacidad y la intimidad de tus relaciones es nuestra prioridad fundamental. Esta Política explica cómo tratamos y protegemos la información generada al utilizar nuestra aplicación móvil, plataforma web y servicios asociados.

Esta página describe las prácticas de recolección que operan hoy en Famii: la app Android e iOS, el sitio público en famiiapp.famii.co y la API que las sostiene.

2. Qué datos recolectamos

• Datos de cuenta: correo electrónico, nombre, nombre de usuario, contraseña cifrada (hash), método de registro (correo o Google), imagen de perfil, género y fecha de nacimiento si los proporcionas, plan contratado y, si aplica, vínculo con una empresa.
• Datos de dinámicas: partidas creadas o en las que participas, preguntas presentadas, votos o respuestas de la ronda, chat de la sala, estado de conexión en juego, álbumes y fotos de retos que subes, cupones o desafíos, amistades y mensajes privados.
• Preferencias y actividad: tutoriales completados, preferencias de notificación por juego, presencia (en línea / última actividad) y registros de sesiones de uso (inicio, fin y duración).
• Dispositivo y notificaciones: token FCM, identificador y nombre del dispositivo, usados para enviar avisos (por ejemplo, pregunta del día o mensajes).
• Datos de transacción: suscripciones y compras procesadas por pasarelas (Google Play, App Store, Wompi y, si está configurada, Stripe). Famii no almacena el número completo de la tarjeta. En pagos web con Wompi podemos guardar el token de la pasarela, marca, últimos cuatro dígitos, vencimiento y nombre del titular.
• Ubicación (precisa y en segundo plano): solo si das el permiso de ubicación, la app usa la ubicación aproximada y precisa (GPS) del dispositivo para la función de álbumes de lugares y stickers: detecta cuándo entras en una zona de desbloqueo (geocerca) definida por Famii, también con la app cerrada o en segundo plano si concedes el permiso "Permitir todo el tiempo". Al entrar en una zona enviamos al servidor el identificador de la zona, tu latitud y longitud en ese momento, su precisión y la fecha y hora de la visita. No registramos un historial continuo de tus desplazamientos.
• Encuestas: si publicamos una encuesta en la app, el consentimiento que aceptas y tus respuestas, incluido texto libre cuando la pregunta lo permite.
• Sitio web: si usas el sitio en el navegador, Laravel puede guardar una sesión con dirección IP y user-agent. El formulario de contacto recibe nombre, correo, asunto, tipo de consulta y mensaje.

La ubicación es opcional: puedes negar o retirar el permiso en cualquier momento desde los ajustes del dispositivo y seguir usando el resto de la app; solo dejarán de desbloquearse los stickers y secciones por lugar. No vendemos ni compartimos tu ubicación con anunciantes. Los anuncios que puede mostrar la app son campañas propias (imagen, nombre del producto y enlace), no un intercambio de tu perfil con redes publicitarias de terceros.

Location data (English summary)

Famii collects and uses precise and approximate location data, including location in the background when the app is closed or not in use, only if you grant the location permission. Location is used solely for the places album and sticker feature: to detect when you enter an unlock zone (geofence) defined by Famii and unlock the related stickers or album sections. When you enter a zone, the app sends the zone ID, your latitude and longitude at that moment, its accuracy and the visit date and time to our servers. We do not keep a continuous history of your movements, and we do not sell or share location data with advertisers. Location data is deleted when you delete your account. You can deny or revoke the permission at any time in your device settings and keep using the rest of the app.

3. Para qué los usamos

• Crear y mantener tu cuenta, iniciar sesión (incluido Google) y recuperar la contraseña.
• Operar partidas, amigos, mensajes, retos fotográficos, planes y beneficios de empresa.
• Procesar pagos, renovaciones y el estado de tu membresía o compra de un mazo.
• Enviar notificaciones push que hayas habilitado y mostrar contenido o límites según tu plan y edad declarada del mazo.
• Usar tu ubicación, si das el permiso, únicamente para comprobar que visitaste una zona de desbloqueo y desbloquear los stickers o secciones del álbum asociados, y avisarte con una notificación cuando ocurra.
• Mostrar banners propios y, con tu consentimiento, encuestas internas.
• Atender soporte, seguridad de la cuenta y requisitos de las tiendas (por ejemplo, eliminación de cuenta).

4. Cómo se recolectan

• Los envías tú: registro, perfil, fotos de retos, mensajes, votos en partida, formulario de contacto y respuestas de encuesta.
• Inicio de sesión con Google: la app nos entrega correo, nombre e imagen de perfil que Google ya asoció a esa cuenta.
• El dispositivo: token de notificaciones y datos de presencia mientras usas la app o una sala en tiempo real (WebSockets).
• Servicios de ubicación del sistema: con tu permiso, la app consulta la ubicación del dispositivo (Google Play Services en Android, Core Location en iOS) y registra geocercas alrededor de las zonas de desbloqueo; el sistema avisa a la app al entrar en una, incluso en segundo plano.
• Pasarelas de pago: el cobro ocurre en Google Play, App Store o Wompi; nosotros recibimos el resultado, referencias o tokens, no el PAN de la tarjeta.
• El navegador: cookies o sesión web necesarias para navegar el sitio público, el panel o el flujo de eliminación de cuenta.

5. Terceros que intervienen

Compartimos datos solo en la medida necesaria para prestar el servicio, no para vender audiencias. En la operación actual intervienen, entre otros:

• Google: inicio de sesión, facturación en Play, Firebase Cloud Messaging y, en Android, los servicios de ubicación y geocercas de Google Play Services.
• Apple: facturación en App Store cuando compras desde iOS.
• Wompi: pagos con tarjeta u otros medios en la web o la app cuando eliges esa pasarela.
• Stripe: existe integración de webhook de pagos; se usa solo si esa pasarela está activa en el entorno.
• Infraestructura de tiempo real: el canal WebSocket de la app (Echo / Socket.IO) para salas y mensajes en vivo.

Esos proveedores tratan la información según sus propias políticas. También podemos divulgar datos si una autoridad competente lo exige conforme a la ley aplicable.

6. Compromiso de no venta de datos

Bajo ninguna circunstancia vendemos, alquilamos ni comercializamos tus datos personales ni el contenido de tus respuestas a terceros o anunciantes. Tus conversaciones son privadas.

7. Retención

Conservamos la cuenta y los datos asociados mientras el perfil esté activo y sea necesario para prestar el servicio (partidas, mensajes, compras, notificaciones y, si aplica, encuestas).

Al eliminar la cuenta borramos el usuario, suscripciones, métodos de pago guardados, amistades, mensajes privados, retos fotográficos, visitas a zonas (con sus coordenadas), cupones y participaciones de jugador. En partidas compartidas, algunos registros (creador de la sala, preguntas presentadas o chat de la sesión) pueden quedar anonimizados (sin tu identificador) para no romper la historia de quienes siguen en esa sala.

No tenemos publicados plazos fijos en días o años para cada categoría de dato. Las pasarelas y las tiendas pueden conservar sus propios comprobantes de pago según sus reglas.

8. Derechos del usuario y eliminación de cuenta

Tienes derecho en cualquier momento a solicitar acceso, rectificación o eliminación total de tu cuenta y todos sus datos asociados directamente desde los ajustes de la aplicación o a través de nuestro formulario en Eliminación de Cuenta.

También puedes actualizar perfil, foto y preferencias de notificación desde la app, y pedir aclaraciones o corrección escribiendo a los correos de la sección de contacto. Hoy no hay un exportador automático de todos tus datos en un archivo descargable.

9. Cookies y sesión en la web

El sitio público y los paneles web usan la sesión de Laravel (cookie de sesión) para mantener la navegación. En el API de la app la autenticación es por token JWT, no por esa cookie. Puedes bloquear cookies en el navegador; eso no impide usar la app móvil, pero puede afectar el sitio.

10. Contacto sobre privacidad

Para cualquier inquietud sobre el tratamiento de tus datos, puedes escribir a nuestro Oficial de Privacidad a famiiapp@famii.co.

También puedes usar Contacto o el correo contacto@famiiapp.com.