La letra pequeña

Política de privacidad

Última actualización: 11 de octubre de 2026

Esta es una traducción de la versión en inglés. Si las dos difieren, prevalece la versión en inglés, salvo que la ley de tu país disponga otra cosa.

ELSEWHERE es un juego de rompecabezas con la cámara: fotografías un lugar y una IA pinta un nivel a partir de tu foto. Esta política explica, con palabras sencillas, qué significa eso para tus datos. También cubre nuestro sitio web, elsewhere.gazum.ai, y su lista de espera del lanzamiento.

En pocas palabras

• Tus fotos se envían a OpenAI para pintar tus niveles. OpenAI no las usa para entrenar sus modelos.
• Quitamos la ubicación. Eliminamos la ubicación (GPS) y todos los demás metadatos de cada foto antes de guardarla o de enviarla a cualquier lugar.
• Sin nombre, sin anuncios. El juego te da un identificador de jugador anónimo y nunca te pide tu correo; solo lo pide la lista de espera de nuestro sitio web, si te apuntas. No vendemos tus datos.
• Privado, salvo que lo compartas. Cualquier persona a la que le envíes el enlace de un nivel puede jugarlo; solo aparece en la galería de la comunidad si tú lo eliges.
• Borra todo cuando quieras, desde Ajustes, en la app.

Quiénes somos

GAZUM, Corp., 7345 W Sand Lake Rd, Ste 210, Orlando, FL 32819-5280, Estados Unidos ("nosotros"). Contacto: support@gazum.ai.

Qué recopilamos y por qué

Tus fotos y los niveles creados a partir de ellas

Cuando tomas una foto en el juego, se sube a nuestros servidores, se recorta al formato vertical del juego, se le quitan los metadatos (incluida la ubicación) y se guarda. Después se envía a la API de OpenAI, que lee la escena y pinta las seis cosas escondidas, el Elsewhere (tu lugar, pintado de nuevo) y el Errante (su criatura). Guardamos las imágenes pintadas con el nivel, junto con los textos escritos sobre tu lugar, en inglés y en español: su nombre, la frase del Cartógrafo, y el nombre y la historia del Errante.

Los usamos para crear tu nivel y hacerlo funcionar. Base jurídica (EEE y Reino Unido): la ejecución de nuestro contrato contigo y tu consentimiento para enviar tus fotos a OpenAI, que el juego te pide antes de tu primera foto.

Tu cuenta de jugador

• un identificador de jugador aleatorio y una clave de acceso aleatoria guardada en tu dispositivo (solo guardamos un hash irreversible de la clave);
• un identificador de dispositivo aleatorio creado por la app, que usamos solo para limitar cuántas cuentas puede crear un dispositivo en un día;
• cuándo te uniste y cuándo jugaste por última vez, tu consentimiento al procesamiento con IA, tu racha de juego y si ya creaste tu primer nivel;
• el idioma que elegiste para el juego (inglés o español);
• un identificador público corto que se muestra en los niveles que compartes, para que otros jugadores puedan bloquearte.

Tu juego

Los niveles que juegas, cuándo, tu tiempo, tus estrellas y las cosas que encontraste; tu saldo de rollos y cada cambio en él; los niveles que denuncias y los jugadores que bloqueas.

Compras

Las compras se hacen a través de Apple o Google y las verifica RevenueCat, nuestro proveedor de compras. Recibimos qué compraste, el identificador de la transacción en la tienda, cuándo, y si fue reembolsada. Nunca vemos tus datos de pago. Tu identificador de jugador es también tu identificador en RevenueCat.

Datos de red

Usamos tu dirección IP para proteger el servicio contra abusos, por ejemplo para limitar cuántas cuentas nuevas, o cuántas inscripciones en la lista de espera, se pueden hacer desde una misma red. Solo guardamos un hash de ella, durante unos días. Una inscripción en la lista de espera guarda, hasta que te des de baja, solo un hash con clave de la parte de red de tu dirección (la dirección sin su última parte) y, cuando confirmas tu correo, un hash con clave de la dirección IP desde la que confirmaste. Un hash con clave no es la dirección: solo nosotros, que tenemos la clave, podemos compararlo con una dirección IP que alguien nos indique. Nuestro proveedor de alojamiento guarda los registros habituales del servidor durante 30 días.

La lista de espera del lanzamiento

Si te apuntas a la lista de espera en nuestro sitio web, guardamos tu dirección de correo, la página desde la que te apuntaste (en inglés o en español), el idioma en el que te escribiremos, cuándo te apuntaste, la versión del texto de consentimiento que viste, un hash con clave de la parte de red de tu dirección IP y una clave aleatoria para darte de baja. Usamos tu dirección solo para avisarte del lanzamiento de ELSEWHERE, y el hash solo para detectar inscripciones hechas en masa. Base jurídica (EEE y Reino Unido): tu consentimiento, que das al apuntarte y confirmas por correo.

• Antes de enviar nada, comprobamos que el dominio de tu dirección pueda recibir correo (sus registros DNS públicos), para detectar enseguida una dirección mal escrita.
• El correo de confirmación. Cuando te apuntas, enviamos un correo a la dirección que escribiste, en el idioma de la página desde la que te apuntaste, para que confirmes que esa dirección es tuya y que quieres saber de nosotros. Su enlace sirve una sola vez, durante 7 días; si vence, la página que abre puede enviarte uno nuevo. Hasta que confirmes no te enviamos nada más que correos de confirmación. Si alguien escribió tu dirección por ti, ignora el correo, o avísanos con su enlace que no fuiste tú, y nunca más le escribiremos a esa dirección.
• Límites que te protegen. Cualquiera puede escribir la dirección de otra persona, así que, por más veces que alguien escriba la tuya, recibe como mucho unos pocos correos de confirmación, y solo cuando la vuelven a escribir: uno cada 10 minutos, 3 al día y 5 en total (un enlace nuevo que pides desde un correo anterior no cuenta para los 5). Las direcciones que solo se diferencian por un +etiqueta, o en Gmail solo por puntos, cuentan como una para estos límites, y darse de baja con una da de baja a todas. No enviamos ninguno a una dirección que se dio de baja, que rebotó o que marcó nuestro correo como spam.
• Cuando confirmas, registramos cuándo y un hash con clave de la dirección IP desde la que confirmaste, como prueba de tu consentimiento. La borramos cuando te das de baja.
• Lo que nos dice nuestro proveedor de correo: si cada correo se entregó, rebotó o se marcó como spam. Lo guardamos junto al registro del correo, y dejamos de escribir a una dirección que rebota o que nos marca como spam.
• Nuestros correos no te rastrean: no llevan píxeles de seguimiento ni enlaces que registren tus clics. Muestran una sola imagen, una franja de una pintura de nuestro sitio web: cuando tu app de correo la carga, nuestro sitio ve la solicitud como ve cualquier visita, pero la imagen es la misma para todos y no nos dice quién abrió un correo.
• Date de baja con el enlace de cualquiera de nuestros correos, o con el botón para darte de baja de tu app de correo. Dejamos de escribirte y borramos los hashes de tus direcciones IP; guardamos tu dirección, marcada como dada de baja, para no volver a escribirte nunca, aunque alguien vuelva a apuntarla. Para volver a apuntarte, escríbenos a support@gazum.ai.
• Pide que borremos tu dirección por completo escribiendo a support@gazum.ai.

Moderación y seguridad

El servicio de moderación de OpenAI revisa cada foto antes de que se pinte nada, y la foto de un nivel y sus imágenes pintadas se revisan otra vez antes de que pueda compartirse con todos. Rechazamos las fotos con contenido sexual, violencia o autolesiones. Los jugadores pueden denunciar niveles y bloquear a otros jugadores. Cada denuncia llega a nuestro equipo para que la revise: un nivel denunciado como ofensivo o por mostrar a una persona se oculta de inmediato hasta que se revisa, y podemos quitar un nivel, impedir que una cuenta comparta con todos o suspender una cuenta que incumpla nuestros Términos.

Compartir tus niveles

• Por enlace (la opción predeterminada). Cualquier persona a la que le envíes el enlace de un nivel puede jugarlo y ver su foto y su Elsewhere. Los enlaces son largos y aleatorios, pero funcionan para cualquiera que tenga uno.
• Con todos. Si lo eliges, un nivel terminado aparece en la galería de niveles de la comunidad del juego, con tu identificador público corto. Los niveles en los que se ve a una persona no se pueden compartir con todos.
• La grieta del día la creamos nosotros, con nuestras propias fotos.

Quién trata tus datos por nosotros

• OpenAI (Estados Unidos) lee tus fotos, pinta los niveles y modera fotos e imágenes. Según los términos de la API de OpenAI, los datos enviados a través de su API no se usan para entrenar sus modelos. OpenAI puede conservar los datos de la API hasta 30 días para detectar abusos, y luego los elimina.
• Amazon Web Services (Estados Unidos, us-east-1) aloja el juego y su sitio web, su base de datos (también la lista de espera) y las imágenes de los niveles.
• RevenueCat (Estados Unidos) verifica las compras y gestiona el Pase del Cartógrafo.
• Resend (Estados Unidos) envía nuestros correos: ahora, el de confirmación de la lista de espera; más adelante, el del lanzamiento. Recibe tu dirección de correo y el contenido de cada correo para entregarlo, los envía desde sus servidores en São Paulo, Brasil (AWS sa-east-1), guarda un registro de cada envío y de si se entregó, durante un tiempo limitado según su propia política de conservación, y nos dice si se entregó, rebotó o se marcó como spam. Desactivamos su seguimiento de aperturas y de clics.
• Apple y Google operan las tiendas de apps, con sus propias políticas de privacidad.

Cada uno de estos proveedores trata tus datos solo para prestarnos su servicio, según sus términos de tratamiento de datos. Cuando tus datos salen del EEE o del Reino Unido, están protegidos por las Cláusulas Contractuales Tipo de la Comisión Europea o por el Marco de Privacidad de Datos UE-EE. UU..

Cuánto tiempo los conservamos

• Fotos, niveles y partidas: hasta que los borres o elimines tu cuenta.
• Cuando eliminas tu cuenta, tus fotos, niveles, partidas, denuncias y bloqueos se eliminan de inmediato de nuestra base de datos y nuestro almacenamiento. Las copias en la caché de nuestra red de distribución de contenido caducan en 24 horas, y las copias de seguridad (de la base de datos y de las imágenes guardadas) se eliminan en 7 días.
• Los registros de compras y de rollos se conservan, vinculados solo a tu identificador de jugador aleatorio, durante el tiempo que exijan las leyes fiscales y contables (hasta 10 años).
• La lista de espera: hasta que te des de baja o nos pidas borrar tu dirección, y como máximo 12 meses después del lanzamiento público del juego. Una dirección que nunca se confirma se borra 30 días después de su último correo de confirmación.
• Direcciones IP con hash: unos días; la red con hash de una inscripción en la lista de espera, y la dirección IP con hash desde la que se confirmó, hasta que te des de baja o se borre tu dirección.
• El registro de cada correo que te enviamos (cuándo, en qué idioma, si se entregó y un hash de un solo sentido de su enlace): mientras tu dirección esté en la lista.

Eliminar tu cuenta

En la app, abre Ajustes → Eliminar mi cuenta y confirma. Se aplica de inmediato y no se puede deshacer: tus niveles dejan de funcionar para todos, también para las personas a las que les enviaste enlaces, y pierdes los rollos que te queden. Eliminar tu cuenta no cancela un Pase del Cartógrafo: cancélalo en los ajustes de suscripciones de App Store o de Google Play.

Si ya no tienes la app, escribe a support@gazum.ai. Como las cuentas son anónimas, solo podemos encontrar la tuya si nos envías tu identificador de jugador, que aparece al pie de Ajustes («Cuenta …»).

Tus derechos

Según dónde vivas (por ejemplo, en el EEE, el Reino Unido o California), puedes pedir acceder a tus datos, corregirlos, eliminarlos o recibir una copia, oponerte a cómo los usamos y retirar tu consentimiento. Puedes retirar tu consentimiento al procesamiento con IA en cualquier momento: podrás seguir jugando, pero no crear niveles nuevos con tus fotos. Escribe a support@gazum.ai; respondemos en el plazo de un mes. También puedes presentar una reclamación ante tu autoridad de protección de datos.

Niños

ELSEWHERE no está pensado para menores de 13 años, ni para menores de la edad de consentimiento digital donde vivan (hasta 16 años en algunos países del EEE). No recopilamos sus datos a sabiendas. Si crees que un niño está usando el juego, avísanos y eliminaremos la cuenta.

Seguridad

Las conexiones con el juego están cifradas (HTTPS), nuestro proveedor de alojamiento cifra los datos en reposo, las claves de acceso se guardan solo como hashes, y el acceso a nuestros sistemas está limitado a las personas que los operan.

Cambios

Publicaremos aquí cualquier cambio. Si un cambio es importante, te lo diremos en el juego antes de que se aplique.

Notificaciones, y lo que la app nos cuenta sobre cómo se usa

Agregado con la versión 1.1.

Notificaciones

La app nunca pregunta la primera vez que la abres. Después de que sellas tu primer lugar, te pregunta si quieres recibir noticias del juego, y solo si dices que sí tu teléfono te pide el permiso. Puedes desactivar cada tipo en Ajustes → Notificaciones, o todas en los ajustes de tu teléfono.

• Qué guardamos: el token de notificaciones de tu teléfono (una dirección aleatoria que el servicio de notificaciones de Apple o de Google le da a la app en ese teléfono), la zona horaria de tu teléfono, el idioma del juego, si la app es una versión de prueba, y qué tipos quieres recibir: la grieta del día, tu racha, tus habitaciones jugadas (y que alguien que invitaste selle su primer lugar), regalos e intercambios, páginas nuevas del relato.
• Para qué lo usamos: solo para enviarte esas notificaciones, en tu idioma, nunca entre las 22:00 y las 9:00 de tu zona horaria, y nunca más de tres al día. Guardamos un registro de cada una (su tipo, cuándo y si se entregó) durante 90 días; los nombres de otros jugadores se quitan en cuanto se envía.
• Quién las entrega: el servicio de notificaciones push de Apple en iPhone, y Firebase Cloud Messaging, un servicio de Google, en Android. Reciben el token y el texto de la notificación para entregarla. Firebase se usa solo para entregar notificaciones, sin analíticas.
• Los tokens que dejan de funcionar (Apple o Google nos avisan) se borran, y también un token que no vemos desde hace nueve meses.

Base jurídica (EEE y Reino Unido): tu consentimiento, que puedes retirar cuando quieras en Ajustes o en los ajustes de tu teléfono.

Lo que la app nos cuenta sobre cómo se usa

El juego lleva su propio registro, pequeño, de algunas cosas que nuestros servidores no ven, para saber qué funciona: cuándo se abre la app, cuándo se abre y se usa una hoja para compartir (y con qué imagen o formato), cuándo se guarda o se comparte un video, cuándo se termina el prólogo, qué respondiste a la pregunta sobre las notificaciones, y cuándo se abre una notificación. Cada registro guarda solo ese evento, unos pocos valores fijos, tu identificador de jugador, la plataforma (iPhone, Android o web), la versión de la app y la hora: nada que hayas escrito, ningún identificador del dispositivo, ninguna ubicación, ningún identificador publicitario.

No usamos ningún servicio de analítica ni de publicidad de terceros, y estos registros nunca se comparten ni se venden. Solo los miramos sumados (por ejemplo, cuántos jugadores nuevos sellan un primer lugar), en una página privada para las personas que operan el juego, y los guardamos durante 13 meses.

Base jurídica (EEE y Reino Unido): nuestro interés legítimo en entender y mejorar el juego, limitado a estos pocos eventos.

Borrado

Eliminar tu cuenta borra en el acto tus tokens de notificaciones, tu configuración de notificaciones, el registro de tus notificaciones y estos registros de uso.