Política de privacidad

Última actualización: 13 de octubre de 2026

Guezzer es un conjunto de juegos de fiesta que juegas con tus amigos en el navegador, en play.guezzer.com y, próximamente, en nuestras apps para iPhone y Android. Esta política explica qué datos personales usa Guezzer, para qué, quién más los ve, cuánto tiempo los conservamos y cuáles son tus derechos. Cubre este sitio web, el juego web y las apps.

1. Quiénes somos

Guezzer es operado por Nexisia. Nexisia es el responsable del tratamiento (data controller) de los datos personales descritos en esta política (el “veri sorumlusu” según la ley turca).

Nexisia
Flat 52 Windsor House, 4 Fairfield Avenue
Staines-Upon-Thames, TW18 4JW
Reino Unido
info@nexisia.com

2. Qué datos recopilamos

Puedes jugar sin darnos tu nombre real ni tu correo electrónico. Según cómo uses Guezzer, tratamos lo siguiente:

Un identificador de dispositivo. Un identificador aleatorio que se crea en tu dispositivo o en tu navegador la primera vez que juegas, para que podamos reconocer tu cuenta de invitado. Se genera al azar y no nos dice quién eres.
Tu perfil. El nombre para mostrar que eliges (o el aleatorio que te sugerimos) y el color de tu avatar. Los demás jugadores de tu sala ven ambos. También recordamos tu ajuste de idioma.
Datos de inicio de sesión, solo si decides iniciar sesión. Con el inicio de sesión por correo, tu dirección de correo; los códigos de un solo uso que te enviamos se guardan únicamente en forma de hash. Con el inicio de sesión de Google, el identificador de cuenta y el correo que Google comparte con nosotros. Con Sign in with Apple, el identificador de cuenta que Apple comparte con nosotros y, si decides compartirlo, tu correo o la dirección de correo privada de Apple (private relay). Nunca vemos tu contraseña de Google ni de Apple.
Partidas y resultados. Qué juegos jugaste y cuándo, el idioma de la sala, el número de jugadores, y tu puntaje y posición.
Contenido y reportes de jugadores. Si reportas una pregunta o un elemento, el reporte (el elemento, tu motivo y cualquier nota que agregues) y el ID de tu cuenta. Si reportas a un jugador, el motivo, el código de la sala, el nombre para mostrar de ese jugador en ese momento y los ID de cuenta de ambos. La lista de jugadores que bloqueas se queda solo en tu dispositivo.
Lo que escribes y dibujas en los juegos. Pistas, mensajes de chat en la partida, notas de la línea del tiempo, preguntas y respuestas personalizadas, dibujos y búsquedas de canciones. Solo los ven los jugadores de tu sala, se usan únicamente para llevar a cabo ese juego y nunca se publican. Las salas se mantienen en la memoria de nuestro servidor y se descartan cuando se cierran. En Más listo que la IA (Outwit the AI), las pistas que escribes en ese juego también se envían a un proveedor de IA para que el oponente de IA pueda hacer su jugada (consulta Con quién los compartimos).
Estadísticas de uso y reportes de fallos, solo si los permites. Las pantallas que abres y eventos como crear o unirte a una sala y empezar o terminar un juego (el juego, el número de jugadores y tu posición), el tipo de dispositivo y de navegador, tu país aproximado y un identificador de analítica aleatorio. Si la app falla, detalles técnicos del fallo (el error, el modelo del dispositivo y la versión del sistema operativo). Si iniciaste sesión, añadimos el ID seudónimo de tu cuenta; nunca enviamos tu nombre ni tu correo.
Un token de notificaciones, solo si permites notificaciones en la app. Un token de tu dispositivo y tu idioma, para poder enviarte anuncios.
Compras, solo si compras el Guezzer Pass. Qué Pass compraste, cuándo empezó y cuándo termina, si se renueva, dónde lo compraste (en la web, en la App Store o en Google Play) y los números de referencia que nos da el vendedor, como un ID de cliente o de suscripción de Stripe. Nunca vemos los datos de tu tarjeta ni de tu banco: el vendedor se encarga del pago.
Registros técnicos. Cuando tu dispositivo se conecta a nuestros servidores, estos registran tu dirección IP, los datos de tu navegador o app (user agent), la hora y lo que se solicitó. Usamos estos registros para mantener Guezzer seguro y funcionando y para resolver problemas. Para mostrar los precios del Pass en tu moneda, nuestro servidor también consulta el país de tu dirección IP en una base de datos que mantenemos en ese servidor (geolocalización por IP de DB-IP); no guardamos el resultado.

No te pedimos tu nombre real, tu edad, tu ubicación precisa, tus contactos ni tus fotos, y nunca recibimos los datos de tu tarjeta de pago.

De dónde provienen. Casi todo nos lo das tú directamente: tu nombre, tu correo y lo que escribes. Tu dispositivo crea el identificador, y los registros se generan automáticamente cuando usas Guezzer. Si inicias sesión con Google o Apple, esa empresa nos envía los datos de tu cuenta. Las estadísticas de uso y los reportes de fallos, si los permitiste, se generan automáticamente mientras usas Guezzer.

3. Para qué los usamos

Usamos los datos personales solo para los fines que siguen. Para cada uno indicamos nuestra base legal según el GDPR del Reino Unido y el GDPR de la UE (artículo 6) y, para usuarios en Türkiye, según la Ley turca de Protección de Datos Personales n.º 6698, conocida como KVKK (artículo 5). Si usas Guezzer desde otro país, también se aplican las leyes de protección de datos que te correspondan donde vives.

Hacer funcionar los juegos: crear tu cuenta, ponerte en salas, mostrar tu nombre a otros jugadores, llevar el puntaje, guardar resultados y permitirte iniciar sesión. Cumplir nuestro contrato contigo, es decir, nuestros Términos de uso (GDPR 6(1)(b); KVKK 5(2)(c)).
Enviar códigos de inicio de sesión por correo. Cumplir nuestro contrato contigo (GDPR 6(1)(b); KVKK 5(2)(c)).
Mantener Guezzer seguro y funcionando: prevenir abusos, trampas y spam, investigar problemas, corregir errores y revisar reportes de contenido. Nuestro interés legítimo en operar un servicio seguro y justo (GDPR 6(1)(f); KVKK 5(2)(f)).
Entender cómo se usa Guezzer, por ejemplo cuántas partidas se juegan, con resultados anonimizados en nuestros propios servidores. Nuestro interés legítimo en mejorar Guezzer (GDPR 6(1)(f); KVKK 5(2)(f)).
Estadísticas de uso y reportes de fallos (Google Analytics, Firebase Crashlytics): ver qué juegos disfruta la gente y corregir los fallos de la app. Tu consentimiento (GDPR 6(1)(a); KVKK 5(1)). Te preguntamos la primera vez que juegas; si dices que no, estas herramientas nunca se cargan. Puedes retirar tu consentimiento en cualquier momento en tu perfil.
Enviar notificaciones de anuncios (solo en las apps). Tu consentimiento (GDPR 6(1)(a); KVKK 5(1)), otorgado mediante el permiso de notificaciones de tu teléfono, que puedes desactivar en su configuración.
Responder tus mensajes y solicitudes, incluidas las solicitudes de privacidad. Nuestra obligación legal cuando la ley exige una respuesta; en los demás casos, nuestro interés legítimo en ayudarte (GDPR 6(1)(c) y (f); KVKK 5(2)(ç) y (f)).
Vender y prestar el Guezzer Pass: comprobar si tu Pass está activo, mostrar precios en tu moneda y gestionar cancelaciones, reembolsos y dudas sobre una compra. Cumplir nuestro contrato contigo (GDPR 6(1)(b); KVKK 5(2)(c)).
Conservar los registros de compras como exigen las leyes fiscales y contables. Nuestras obligaciones legales (GDPR 6(1)(c); KVKK 5(2)(ç)).
Cumplir la ley y gestionar reclamaciones legales. Nuestras obligaciones legales, y la formulación, el ejercicio o la defensa de reclamaciones legales (GDPR 6(1)(c) y (f); KVKK 5(2)(ç) y (e)).

No usamos tus datos para publicidad, no los vendemos y no tomamos decisiones sobre ti basadas únicamente en un tratamiento automatizado que produzcan efectos legales o igualmente significativos. Cuando nos basamos en intereses legítimos, puedes oponerte en cualquier momento (consulta Tus derechos).

Nunca vendemos tus datos personales. Solo los compartimos con:

Otros jugadores de tu sala, que ven tu nombre para mostrar, el color de tu avatar, tus puntajes y lo que escribes o dibujas durante la partida.
Nuestro proveedor de hosting, cuyos servidores ejecutan Guezzer y almacenan su base de datos por cuenta nuestra.
Nuestro proveedor de envío de correos, que envía los códigos de inicio de sesión y por eso recibe tu dirección de correo y el código.
Nuestro proveedor de IA. En Más listo que la IA (Outwit the AI), las respuestas del oponente de IA provienen de un modelo de lenguaje al que se accede mediante OpenRouter. El modelo solo recibe el texto necesario para llevar a cabo el juego: las pistas escritas en esa partida y el propio tablero de palabras del juego. Tu nombre, tu identificador de cuenta y otros datos de la sala nunca se envían. Solo usamos proveedores que no almacenan este texto ni entrenan modelos con él, y nosotros lo descartamos cuando se cierra la sala. Si no juegas este juego, nada de tu texto llega a un proveedor de IA.
Google, si usas el inicio de sesión con Google. Google gestiona el inicio de sesión bajo su propia política de privacidad y nos informa tu identificador de cuenta y tu correo. Si lo permites, también usamos Google Analytics y Firebase Crashlytics para estadísticas de uso y reportes de fallos, y Firebase Cloud Messaging para las notificaciones de la app; Google trata estos datos por cuenta nuestra. Mantenemos desactivado el uso compartido de datos con fines publicitarios.
Link (Stripe), si compras el Pass en la web. Link, un servicio de Stripe, te vende el Pass como comerciante registrado (merchant of record): cobra el pago, aplica los impuestos que correspondan y envía tus recibos. Recibe el ID de tu cuenta de Guezzer y, si iniciaste sesión con correo, Google o Apple, tu dirección de correo, para que la compra quede vinculada a tu cuenta. Tú das tus datos de pago directamente a Link, que los trata bajo su propia política de privacidad (link.com/privacy). Link nos informa si tu pago y tu suscripción están activos.
Apple, Google y RevenueCat, si compras el Pass en nuestras apps. La App Store o Google Play cobra el pago bajo sus propios términos. RevenueCat, el proveedor que administra las compras dentro de la app por nosotros, recibe el ID de tu cuenta de Guezzer y los registros de tu compra en la tienda, y nos informa si tu Pass está activo.
Apple, si usas Sign in with Apple, que Apple gestiona bajo su propia política de privacidad, y para las notificaciones a iPhone, que se entregan mediante el servicio de notificaciones push de Apple (APNs). También en Batallas de canciones (Song Battles). Tus búsquedas de canciones van al servicio de búsqueda de iTunes de Apple, y las previsualizaciones de música se transmiten directamente desde los servidores de Apple, por lo que Apple puede ver tu dirección IP.
Redes de contenido de terceros. Algunas imágenes y previsualizaciones, como fotos de artistas de Spotify o fotos de productos de tiendas como Trendyol, Hepsiburada y Amazon, se cargan directamente desde las redes de distribución de contenido (CDN) de esas empresas. Como cualquier servidor desde el que tu navegador carga contenido, pueden ver tu dirección IP y los datos de tu navegador.
Autoridades, cuando la ley lo exija, o cuando sea necesario para proteger a nuestros usuarios, a Guezzer o a otras personas.
Un nuevo propietario, si Guezzer o Nexisia se vende o se fusiona alguna vez. Tendría que respetar esta política.

Nuestros proveedores de hosting, correo e IA, RevenueCat, y los servicios de analítica, reporte de fallos y mensajería de Google tratan los datos únicamente según nuestras instrucciones y solo para prestarnos su servicio.

5. Cookies y almacenamiento local

Este sitio web, guezzer.com, no instala cookies y no usa analítica ni rastreo.
Elementos estrictamente necesarios. El juego guarda algunos elementos en tu dispositivo: entradas en el almacenamiento local de tu navegador (o en el almacenamiento propio de la app), incluida tu elección de consentimiento, y una pequeña cookie que recuerda tu idioma. Los usamos solo para mantener tu sesión iniciada y recordar tus ajustes. Son estrictamente necesarios para que el juego funcione, por eso no pedimos consentimiento.
Cookies de analítica, solo con tu consentimiento. Si eliges “Claro” en play.guezzer.com, Google Analytics instala las cookies _ga y _ga_… para distinguir las visitas (por hasta 2 años). En las apps, un identificador de analítica en el almacenamiento propio de la app cumple la misma función. Si dices que no, estas cookies nunca se instalan; si desactivas la analítica más adelante, las eliminamos.
No usamos cookies publicitarias ni rastreo con fines publicitarios.

6. Cuánto tiempo los conservamos

Cuentas de invitado: se eliminan automáticamente tras 12 meses de inactividad, junto con el identificador del dispositivo y el nombre para mostrar.
Cuentas con inicio de sesión por correo, Google o Apple: hasta que las elimines.
Resultados de partidas: vinculados a tu cuenta mientras exista. Una vez eliminada la cuenta, conservamos los resultados solo de forma anonimizada, sin ningún vínculo contigo.
Registros técnicos: 30 días.
Estadísticas de uso: los datos a nivel de usuario en Google Analytics se eliminan a los 2 meses; los informes conservan solo recuentos agregados.
Reportes de fallos: 90 días.
Tokens de notificaciones: hasta que desactives las notificaciones o desinstales la app; los tokens sin uso caducan por sí solos.
Lo que escribes y dibujas en los juegos: solo mientras la sala esté abierta.
Códigos de inicio de sesión: caducan poco después de enviarlos.
Compras: mientras tu cuenta exista. Cuando eliminas tu cuenta, también las eliminamos y cancelamos cualquier suscripción de la web. Link y las tiendas de apps conservan sus propios registros del pago, como exige la ley fiscal.
Reportes de contenido y correos que nos envías: mientras los necesitemos para resolver el asunto.

Puedes eliminar tu cuenta en cualquier momento: consulta Eliminar tu cuenta.

7. Tus derechos

Según el GDPR del Reino Unido y el GDPR de la UE, puedes pedirnos que:

te demos una copia de tus datos personales;
corrijamos los datos que sean incorrectos o estén incompletos;
eliminemos tus datos;
limitemos cómo los usamos, o dejemos de usarlos cuando nos basamos en intereses legítimos;
te entreguemos tus datos en un formato portable, o los enviemos a otro servicio.

Si vives en un país con su propia ley de protección de datos, esa ley puede darte derechos equivalentes o adicionales (como acceso, rectificación, supresión u oposición), y los atenderemos en la medida en que la ley aplicable lo exija.

Si estás en Türkiye, el artículo 11 de la KVKK también te permite saber si tratamos tus datos, con qué fin y si se usan para ese fin, y qué terceros en Türkiye o en el extranjero los reciben; pedirnos que informemos a esos terceros de una corrección o eliminación; oponerte a un resultado en tu contra que provenga únicamente de un análisis automatizado; y reclamar una indemnización si un tratamiento ilícito te causa un daño.

Retirar tu consentimiento. Puedes desactivar las estadísticas de uso y los reportes de fallos en tu perfil, en el juego o en la app, y las notificaciones en la configuración de tu teléfono, en cualquier momento. Retirar el consentimiento no afecta el tratamiento que ya se hizo antes.

Cómo ejercer tus derechos. Escribe a info@nexisia.com, desde la dirección vinculada a tu cuenta si tienes una. Es gratis. Respondemos en un plazo de un mes (30 días según la KVKK) y podemos pedirte datos para confirmar que la cuenta es tuya.

Reclamaciones. Por favor contáctanos primero para que podamos intentar solucionarlo. También puedes presentar una reclamación ante una autoridad de protección de datos:

Reino Unido: la Information Commissioner's Office (ICO), ico.org.uk/make-a-complaint.
Unión Europea: la autoridad de protección de datos del país donde vives o trabajas.
Otros países: la autoridad de protección de datos de tu país, si existe.
Türkiye: la Autoridad de Protección de Datos Personales (KVKK), kvkk.gov.tr. Según la KVKK, primero te diriges a nosotros. Si rechazamos tu solicitud, consideras insuficiente nuestra respuesta o no respondemos en 30 días, puedes presentar una reclamación ante la Junta de Protección de Datos Personales dentro de los 30 días siguientes a conocer nuestra respuesta y, en cualquier caso, dentro de los 60 días siguientes a tu solicitud.

8. Menores de edad

Guezzer no está dirigido a menores de 13 años, ni a menores de 16 cuando la ley de su país fija una edad mayor. No recopilamos a sabiendas sus datos personales. Si crees que un menor nos ha dado datos personales, contáctanos y los eliminaremos.

9. Transferencias internacionales

Nexisia tiene su sede en el Reino Unido, y nuestros proveedores (hosting, envío de correos, IA, pagos y compras, Google, Apple y las redes de contenido mencionadas) pueden tratar datos en otros países, incluido Estados Unidos. Cuando los datos personales salen del Reino Unido o del Espacio Económico Europeo hacia un país sin decisión de adecuación, la transferencia está protegida por garantías reconocidas por la ley, como el Acuerdo o Adenda de Transferencia Internacional de Datos del Reino Unido, las Cláusulas Contractuales Tipo de la UE, o la certificación del proveedor en el Marco de Privacidad de Datos UE-EE. UU. y su Extensión para el Reino Unido.

Si usas Guezzer desde Türkiye, tus datos se transfieren al extranjero, porque nuestros servidores y proveedores están fuera de Türkiye. Hacemos estas transferencias bajo las condiciones del artículo 9 de la KVKK.

10. Seguridad

Usamos cifrado HTTPS, restringimos el acceso a nuestros sistemas y conservamos la menor cantidad de datos posible. Los códigos de inicio de sesión se guardan únicamente en forma de hash. Ningún sistema es perfectamente seguro, pero si una brecha afecta tus datos te lo informaremos, junto con las autoridades, cuando la ley lo exija.

11. Cambios en esta política

Actualizaremos esta política a medida que Guezzer cambie, por ejemplo cuando se lancen nuestras apps móviles. La fecha al inicio muestra la versión vigente. Si un cambio es importante, lo anunciaremos en este sitio web o en el juego antes de que entre en vigor.

12. Contáctanos

Preguntas o solicitudes sobre tus datos: info@nexisia.com. Por correo postal: Nexisia, Flat 52 Windsor House, 4 Fairfield Avenue, Staines-Upon-Thames, TW18 4JW, Reino Unido.