Política de privacidad de FactShot

Esta es una versión anterior de este documento y ya no está vigente. La vigente es esta.

Versión 2.0. Fecha de entrada en vigor: 5 de octubre de 2026.

Este documento explica qué hace FactShot con tus datos. El contrato de uso —qué puedes hacer con la app, qué se paga y qué no se garantiza— es un documento aparte: los Términos y condiciones.

En pocas palabras

FactShot funciona entera en tu teléfono y sin cuenta: las cartas que has leído, lo que dijiste en cada una, la cola de preguntas y la racha se guardan en tu dispositivo. De tu teléfono solo sale lo que tú eliges usar: la cuenta, si la abres, para que el progreso no se pierda; el juego en línea, que tiene que saber con quién juegas; las preguntas a la IA que el teléfono no puede responder solo, que no guardamos; y, solo si dices que sí, una analítica seudónima de uso (apartado 10). No hay publicidad, no hay rastreadores y no se vende ningún dato a nadie.

1. Quién es el responsable del tratamiento

• Responsable: Joan Cama Ribot (Somia Digital)
• Correo de contacto: hola@somiadigital.com

El resto de los datos de identificación del titular están en el aviso legal. No hay delegado de protección de datos: la actividad no está entre las que el artículo 37 del RGPD obliga a tenerlo.

2. El principio: local primero

FactShot es una app local-first. Todo esto vive en la base de datos de tu teléfono y no se copia a ningún servidor nuestro si no abres una cuenta (apartado 3):

• qué cartas has leído y qué dijiste en cada una;
• los hechos que has guardado, la cola de preguntas y la racha;
• las preferencias: el nombre visible, las temáticas, cuántas cartas quieres cada día, la piel y las horas de aviso.

Si algún día desinstalas la app, todo eso se va con ella. Si tienes cuenta, la parte que se copia en ella vuelve cuando vuelves a entrar; el resto no lo tenemos y no te lo podemos restaurar. Para tener una copia entera, el camino es el que Apple ya te da: la copia de iCloud o de ordenador de tu iPhone.

3. La cuenta, si abres una

La cuenta es opcional, y FactShot funciona igual sin ella. Se abre con «Iniciar sesión con Apple», y sirve para que el progreso no se pierda si cambias de teléfono y para que lo que compres valga en las demás apps de Somia Digital.

Si abres una, en nuestro servidor (Supabase, región eu-west-2, Londres, Reino Unido) hay:

• el identificador de la cuenta y el correo que nos da el servicio con el que entras; con Apple lo puedes ocultar, y entonces solo vemos la dirección de reenvío que nos da Apple;
• una copia del progreso: los hechos vistos, los guardados, la cola de preguntas y la racha;
• tres preferencias: el nombre visible, las temáticas y cuántas cartas quieres cada día.

No sube nada de lo que le preguntas a la IA ni ningún texto que escribas, salvo el nombre visible.

La sesión se queda en el llavero de iOS, que es donde el teléfono guarda las contraseñas.

La cuenta Somia. Somia Digital hace más de una app, y la cuenta Somia las enlaza para que una compra hecha en una valga en las demás. El enlace lo hace nuestro servidor con la sesión que acabas de abrir: por ahí viaja un identificador, y nunca el contenido de lo que haces en la app. Si borras la cuenta, se desenlaza, y una cuenta Somia que se queda sin ninguna app enlazada se borra entera.

La cuenta la borras tú desde dentro de la app, cuando quieras: cómo se hace y qué se borra. La base jurídica es la ejecución del contrato (artículo 6.1.b del RGPD): es lo que pides al abrirla.

4. Los permisos que pide la app

FactShot solo pide cada permiso cuando lo necesita, y siempre con el diálogo del sistema. Todos se pueden retirar cuando quieras desde los Ajustes del sistema, y los apartados siguientes explican qué hace la app con cada uno.

5. El juego en línea

Es la única parte de FactShot que sabe con quién haces algo: para emparejarte con alguien, saber a quién le toca y decirte «te toca», el servicio de juego tiene que saber que tú y la otra persona jugáis una partida. Para jugar en línea hace falta tener cuenta. Hay:

• el identificador de la cuenta y el nombre visible, que es obligatorio para jugar con alguien;
• con quién juegas cada partida, los retos y las invitaciones pendientes, que caducan a los siete días;
• el marcador, qué afirmación toca y cuándo jugaste por última vez.

Nunca el correo, la agenda ni los contactos, ni nada de lo que has leído o guardado en la app.

Lo lleva un servicio propio alojado en Cloudflare (play.somiadigital.eu), separado de la cuenta. Lo único que otra persona ve de ti es el nombre visible, y eres tú quien responde de lo que pones en él: las normas de la comunidad dicen qué no se permite.

Bloquear y denunciar. Es lo único que una persona nos envía sobre otra: quién bloquea a quién y cuándo y, en las denuncias, el motivo, elegido de una lista cerrada, y el nombre visible que la persona denunciada mostraba en ese momento, para que cambiárselo no borre la queja. No hay ningún campo de texto libre. La persona bloqueada no recibe ningún aviso. Las denuncias las leemos nosotros, tan pronto como podemos, y se borran solas a los 12 meses.

Cuando borras la cuenta, se borran tu jugador, el nombre visible, la cola, las invitaciones y los bloqueos, y en el historial de las personas con las que has jugado pasas a aparecer como «jugador eliminado», sin nombre ni identificador. Las denuncias que hayas hecho se conservan sin decir quién las hizo; las que te hayan hecho a ti se conservan durante el mismo plazo, por si hay que volver a actuar.

La base jurídica del juego es la ejecución del contrato (artículo 6.1.b del RGPD); la de bloquear y denunciar, nuestro interés legítimo (artículo 6.1.f) en mantener el juego seguro para todos.

6. Si usas Game Center

Las clasificaciones y los logros de FactShot son de Game Center, el servicio de Apple. Si has iniciado sesión en el teléfono, la app le envía cinco cifras: la mejor racha, cuántos hechos has leído, cuántos aciertos llevas en el quiz, cuántas partidas de «La baraja completa» has ganado contra personas y si has ganado algún reto; si no, no le envía nada. Las guarda Apple con tu cuenta de Game Center, y las pueden ver tus amigos de Game Center.

Nunca qué hechos has leído ni qué dijiste en cada uno, ni con quién has jugado.

FactShot no te abre Game Center por su cuenta: solo cuando tocas la fila del Perfil. Para salir, Ajustes ▸ Game Center. Apple actúa ahí como responsable independiente, con su propia política de privacidad; la base jurídica de lo que le enviamos es la ejecución del contrato (artículo 6.1.b del RGPD), porque lo pides al iniciar sesión.

7. La inteligencia artificial

Sobre la carta que tienes abierta puedes hacerle preguntas a una IA.

Siempre que tu teléfono puede, la respuesta se genera en el mismo teléfono, con el modelo de Apple, y no sale nada de él.

Cuando el teléfono no puede, la pregunta va a nuestro servidor (Supabase, región eu-west-2, Londres, Reino Unido) y, de ahí, a Gemini, de Google, que genera la respuesta por encargo nuestro. Viaja lo siguiente:

• tu pregunta y los últimos turnos de la conversación;
• de la carta: el titular, la explicación, la temática, la fuente y la afirmación de verdadero o falso con su respuesta;
• el idioma.

Nunca tu nombre, el correo ni nada que te identifique. No guardamos ninguna pregunta ni ninguna respuesta, ni un resumen ni un fragmento.

Para contar el límite de preguntas del día guardamos un contador: el identificador de la cuenta, si has abierto una, o si no un identificador aleatorio de la instalación, el día y un número. Se borra solo a los 7 días.

Las respuestas de la IA las genera un modelo automático: pueden ser incorrectas, y no son una fuente verificada. Los hechos de las cartas llevan fuente verificada; las respuestas de la IA, no. La base jurídica es la ejecución del contrato (artículo 6.1.b del RGPD): es la función que usas cuando preguntas.

8. Notificaciones

Recordatorios locales. Si los enciendes, FactShot programa hasta cinco recordatorios al día, y un repaso semanal el domingo. Los genera tu teléfono y no pasan por ningún servidor. Cada uno puede llevar el principio de un hecho del banco —contenido público, igual para todo el mundo—, cortado antes del desenlace, y nunca nada tuyo: ni la racha, ni el nombre, ni ningún recuento. Si no quieres nada en la pantalla bloqueada, apágalos u oculta sus previsualizaciones en los Ajustes del iPhone.

Avisos de FactShot (notificaciones push). Si has permitido las notificaciones a FactShot, guardamos el código que Apple asigna a tu dispositivo para enviarle avisos (el «token» de notificaciones), junto con un identificador aleatorio de instalación, el idioma y la versión de la app. Solo lo usamos para enviarte avisos generales de FactShot (por ejemplo, novedades), nunca publicidad de terceros. Si tienes cuenta, el registro también guarda el identificador de la cuenta, solo para avisarte de las cosas que son tuyas, como que te toca jugar. Puedes dejar de recibirlos cuando quieras desde los Ajustes de iOS, o con el interruptor «Recibir anuncios» del Perfil, que los apaga en el servidor y no solo en el teléfono y que también oculta la hoja de dentro de la app; los códigos que Apple nos dice que ya no son válidos se desactivan solos. La app no pide ningún permiso nuevo para esto: solo registra el código si ya le habías dado el de notificaciones.

Los mismos avisos, dentro de la app. FactShot también los puede mostrar como una hoja en la pantalla principal. La app la lee de nuestro servidor igual para todo el mundo y sin enviar ningún identificador, como mucho una vez por sesión y solo si todavía no la has visto; cuáles has visto se guarda en el teléfono. Si lleva una imagen, se descarga del mismo servidor, que ve tu dirección IP, como pasa con cualquier imagen de internet.

La base jurídica de estos avisos es tu consentimiento (artículo 6.1.a del RGPD), que das activando las notificaciones y retiras desactivándolas.

9. La suscripción

FactShot Premium se cobra a través de tu compra dentro de la app de Apple. Nosotros no vemos ni recibimos tu método de pago: lo gestiona Apple entero.

Para saber si tienes la suscripción activa usamos RevenueCat, un intermediario que habla con Apple. Ahí viaja un identificador anónimo de la instalación y el estado de la compra. No viaja tu nombre ni tu correo. Si abres una cuenta, en lugar del identificador de la instalación va el de la cuenta Somia, para que la suscripción te valga en las demás apps de la casa.

La base jurídica es la ejecución del contrato (artículo 6.1.b del RGPD): sin estos datos no te podríamos dar lo que has pagado.

10. Analítica

La analítica seudónima de uso solo se activa si dices que sí: está apagada hasta que la enciendes tú en el Perfil, con el interruptor «Analítica». Si dices que no, no se envía nada; cambiar de opinión vale al instante y no cambia nada más de la app. La base jurídica es tu consentimiento (artículo 6.1.a del RGPD).

Si la enciendes, lo que se envía son nombres de acción de una lista cerrada de catorce: que has empezado o terminado una baraja, que has leído una carta, que has respondido una pregunta, que has compartido un hecho, que has visto la pantalla de Premium, que has empezado una compra, que le has preguntado a la IA (y si has llegado al límite o no te ha podido responder), que has cambiado de modo, que has terminado una partida de preguntas y que has empezado o terminado una partida en línea. Los acompañan, como mucho, nueve datos de una lista también cerrada: si dijiste que ya lo sabías, si el acierto fue bueno, el modo, si la IA respondió desde el teléfono o desde la nube, el motivo de un error de la IA, el tipo de baraja, una franja de resultado, contra quién jugabas (un amigo, el azar o el rival de práctica, nunca quién) y cómo acabó.

Lo que no se envía nunca:

• ningún texto: ni el de una pregunta, ni el contenido de una carta, ni tu nombre visible;
• ningún identificador personal: ni el correo, ni la cuenta, ni con quién juegas, ni ningún identificador de partida;
• ninguna puntuación exacta, ningún importe ni ningún identificador de compra;
• ningún informe automático de errores.

Para poder contar sin saber quién eres, cada instalación lleva un identificador aleatorio que genera la app y se guarda en el móvil: no se puede ligar a tu nombre, a tu correo ni a tu cuenta de Apple. Por eso la llamamos seudónima y no anónima: no sabemos quién eres, pero las acciones de una misma instalación se pueden contar juntas. Con cada acción también viajan unos cuantos datos técnicos del aparato: el modelo, la versión de iOS, el idioma y la zona horaria. Cuando apagas el interruptor, no se envía nada más.

Además de la lista, la herramienta de analítica registra por sí sola cinco momentos de la vida de la app: cuando se instala, cuando se actualiza, cuando se abre, cuando vuelve a primer plano y cuando pasa a segundo plano, con la versión de la app. Tampoco llevan nada tuyo.

Lo recoge PostHog, en su región EU Cloud de Fráncfort (Alemania, Unión Europea). La deducción de la ubicación a partir de la dirección IP está desactivada: no derivamos ni el país.

11. El buzón de ideas y errores

Desde Perfil ▸ «Ideas y errores» nos puedes escribir sin salir de la app. No se envía nada hasta que pulsas «Enviar».

• Qué se envía: el tipo de mensaje (idea, error, mejora u otros), el texto que escribes, tu correo si nos dejas uno para que te respondamos (es opcional), la versión de la app, la plataforma y el idioma. No va ningún identificador: el buzón no está ligado a ninguna cuenta.
• Adónde va: a una función de nuestro servidor en Supabase (región eu-west-2, Londres, Reino Unido), que guarda el mensaje y nos lo envía por correo a través de Resend, nuestro proveedor de envío de correo.
• Contra el correo basura: el servidor limita cuántos mensajes se pueden enviar cada día desde una misma conexión. Para hacerlo no guarda tu dirección IP: guarda una huella cifrada con la fecha, que al día siguiente ya no sirve para nada.
• Para qué: para leerlo, responderte si nos has dejado el correo y mejorar FactShot. Nada más: no hacemos listas de correo ni usamos esas direcciones para ninguna otra cosa.
• Cuánto tiempo: los mensajes se conservan 12 meses desde que llegan y después se borran del servidor automáticamente, y de nuestro correo.
• Base jurídica: tu consentimiento (artículo 6.1.a del RGPD), que das enviando el mensaje, para leerlo y responderte; y nuestro interés legítimo (artículo 6.1.f) en evitar el correo basura, para la huella de la conexión.

Si el servidor no responde, la app te abre el programa de correo con el texto ya escrito y dirigido a hola@somiadigital.com: en ese caso el mensaje lo envías tú, desde tu correo.

12. Las actualizaciones por el aire

FactShot se puede actualizar por dentro sin pasar por la App Store (solo la parte de programa, nunca el sistema). Para saber si hay alguna nueva, la app pregunta a nuestro servidor de actualizaciones, alojado en Cloudflare (updates.factshot.app).

En esa pregunta va la huella técnica de la versión que tienes y el canal, y nada más: ningún identificador tuyo, ningún dato del teléfono y ningún contenido de la app. La respuesta es un fichero de programa firmado, que el teléfono verifica antes de instalarlo. La base jurídica es nuestro interés legítimo (artículo 6.1.f del RGPD) en entregar la app funcionando y sin manipular.

13. El formulario de soporte de la web

En factshot.app/es/ hay un formulario de soporte. Es lo único del sitio que recoge datos, y solo si lo rellenas tú.

• Qué pones: tu correo y el mensaje (obligatorios) y, si quieres, tu nombre. No pedimos nada más, y no hace falta que incluyas datos de salud ni ningún dato sensible.
• Para qué: para leer tu consulta y responderla. Nada más: no hacemos listas de correo, no enviamos boletines y no usamos esas direcciones para ninguna otra cosa.
• Quién los guarda: el sitio está alojado en Netlify (Netlify, Inc., Estados Unidos), que actúa como encargado del tratamiento. Netlify recibe y guarda el envío para que nosotros podamos leerlo. La transferencia fuera del Espacio Económico Europeo se hace bajo las garantías del capítulo V del RGPD (cláusulas contractuales tipo).
• Cuánto tiempo: 12 meses como máximo desde que llega la consulta. Después se borra de Netlify y de nuestro correo.
• Base jurídica: tu consentimiento (artículo 6.1.a del RGPD), que das enviando el formulario, para responderte; y nuestro interés legítimo (artículo 6.1.f) en evitar el correo basura.
• El formulario no pone cookies, no carga ningún script y no hace ningún seguimiento. Lleva un campo trampa oculto para los robots, que nadie debe rellenar.

Si prefieres no usar el formulario, escribe directamente a hola@somiadigital.com.

14. Para qué, con qué base y cuánto tiempo

Lo que se queda en tu teléfono no nos llega, y no lo tratamos nosotros: el responsable de tenerlo ahí eres tú. De lo que sí nos llega, esta es la lista entera:

Cuando la base es tu consentimiento, lo puedes retirar cuando quieras; retirarlo no hace ilícito lo que ya se había hecho antes.

15. Quién recibe los datos

Los proveedores que nos ayudan a hacer funcionar FactShot tratan los datos por encargo nuestro (son encargados del tratamiento) y solo para aquello que les encargamos. Apple es un caso aparte: el cobro, la App Store y la entrega de los avisos los hace como responsable independiente, con su propia política de privacidad.

Cuando un proveedor trata datos fuera del Espacio Económico Europeo, lo hace bajo las garantías que el capítulo V del RGPD exige: cláusulas contractuales tipo o una decisión de adecuación. No vendemos ni cedemos ningún dato a nadie.

16. Tus derechos

Tienes derecho a acceder a tus datos, rectificarlos, suprimirlos, limitar u oponerte al tratamiento, a la portabilidad y a retirar el consentimiento en cualquier momento, y a presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es) o ante la autoridad de control de tu país. Te respondemos en un mes como máximo; si la petición es compleja, el plazo se puede alargar dos meses más, y te lo diremos.

En la práctica, y porque es más rápido que escribirnos:

• Borrar la cuenta y lo que hay en el servidor: Perfil ▸ La cuenta ▸ «Borra la cuenta» (qué se borra). El progreso del teléfono no se toca.
• Borrar lo que hay en el teléfono: borra la app.
• Apagar la analítica o los anuncios: en el Perfil, con un interruptor cada uno.
• Llevarte tus datos: Perfil ▸ «Exporta mis datos» genera en tu teléfono un archivo con tu progreso y te deja guardarlo o compartirlo. No pasa por ningún servidor nuestro.

Para cualquier otra cosa, escríbenos a hola@somiadigital.com.

17. Decisiones automatizadas

No tomamos decisiones automatizadas que tengan efectos jurídicos sobre ti o que te afecten de manera similar, ni elaboramos perfiles tuyos (artículo 22 del RGPD).

18. Menores

La app está clasificada 4+ en la App Store. Hay que tener 14 años o más para usar FactShot. Si vives en un país donde la edad mínima para consentir el tratamiento de tus datos es más alta, tienes que tener esa edad. La suscripción la contrata siempre el titular de la cuenta de Apple.

Esta clasificación habla del contenido: las cartas son aptas para todos los públicos. La edad mínima es otra cosa: es la que hace falta para aceptar el contrato y decidir sobre tus datos, y es más alta porque el juego en línea muestra un nombre visible a otras personas, en él se puede bloquear y denunciar, hay IA y hay una suscripción de pago.

19. Seguridad

Hacemos lo razonable para proteger lo poco que sale del teléfono: todo el tráfico va cifrado, el acceso a los sistemas es limitado, los datos del juego en línea están separados de los de la cuenta y los archivos de actualización van firmados. Ningún sistema es infalible: si algún día hubiera una brecha de seguridad que pusiera en riesgo tus datos, lo comunicaríamos a la autoridad de control y, si te afectara, te lo diríamos a ti.

20. Cambios en esta política

Si cambia lo que hace la app, este documento cambia antes, no después, y la fecha de arriba se mueve. Los cambios relevantes se avisan dentro de la app, y las versiones anteriores quedan publicadas y fechadas al final de esta página.

21. Contacto

Escríbenos a hola@somiadigital.com. La versión de este documento que manda es la catalana; las demás son traducciones.