Aviso de privacidad

1. Quién es responsable de tus datos

Responsable del tratamiento: Oleksandr Tarasiuk, fundador de Real Life Game. Para cualquier pregunta o solicitud sobre tus datos, escribe a la dirección de correo electrónico oficial privacy@becovia.com.

2. Qué es RLG y qué no es

RLG es un juego para actuar en la vida real. Eliges una intención y anotas cómo te sientes; RLG te propone un pequeño paso al día y tú registras el resultado. RLG no diagnostica, no evalúa tu salud y no ofrece tratamiento. No sustituye a un médico, terapeuta, abogado, asesor financiero ni guía espiritual. Realiza solo acciones seguras para ti y detente si una tarea no es adecuada para ti. Gestionamos el piloto como un piloto cerrado: invitamos a los participantes personalmente. Para participar debes tener 18 años o más (sección 15).

3. Qué datos tratamos

• Cuenta e inicio de sesión: tu dirección de correo electrónico; tu método de inicio de sesión (Google o un código de un solo uso enviado por correo); cuándo se creó tu cuenta y cuándo iniciaste sesión por última vez; un número interno de jugador.
• Perfil: nombre visible; avatar, si añades uno; idioma; zona horaria; tu intención y dirección con tus propias palabras; dificultad y foco. Opcional: año de nacimiento, horas habituales de despertar y de dormir, nivel de actividad, preferencias y limitaciones con tus propias palabras. Tus puntuaciones de los Cuatro pilares de vida y los elementos de tu Daily Base.
• Registros diarios y diagnósticos: tus valoraciones de energía, claridad y calma (de 1 a 5), tiempo disponible, foco y una nota opcional; tus valoraciones de las ocho áreas de la Rueda de la vida, tus respuestas escritas y el resultado.
• Misiones, actividades y reflexiones: misiones que recibiste, cambiaste, saltaste o completaste, y tus valoraciones posteriores; actividades que registras; herramientas que completas; reflexiones; XP y nivel. Algunas misiones las escribe para ti el operador del piloto.
• Fotos: tu avatar y las fotos de confirmación de misiones que decidas adjuntar a las misiones (sección 7).
• Invitaciones: tu código de invitación y los datos de las invitaciones (sección 8).
• Comentarios: valoraciones y mensajes que nos envías.
• Historial de actividad: registros de lo que ocurrió en la aplicación, por ejemplo «registro guardado» o «misión completada». Algunas entradas contienen tu propio texto o valores.
• Registro de consentimiento: tu confirmación de que tienes 18 años o más y participas voluntariamente, con su fecha.
• Registros técnicos: mensajes de error del servidor.
• Solo participantes iniciales: los datos de la versión anterior de RLG, que funcionaba dentro de ChatGPT, y de las hojas de ruta del piloto se importaron a tu historial de RLG.

Ya no recogemos el peso ni el número de comidas. Si esos valores se introdujeron antes, se conservan hasta que elimines tu cuenta o nos pidas eliminarlos. No recogemos tu ubicación, tus contactos, identificadores publicitarios ni datos de dispositivos de actividad física. La aplicación no contiene publicidad ni rastreadores de analítica. Algunos de estos datos pueden revelar información sobre tu bienestar y tu salud: tus valoraciones de energía, claridad y calma, tu valoración del área «Salud y energía» y todo lo que escribes en notas y reflexiones. Escribe solo lo que te resulte cómodo compartir. Cookies: el sistema de inicio de sesión guarda las cookies necesarias para mantener tu sesión. Si abres un enlace de invitación, una cookie llamada rlg_referral guarda el código de invitación hasta 30 días y se elimina al iniciar sesión.

4. Para qué usamos tus datos

• para que el juego funcione: guardar tu progreso e historial y elegir tu misión del día;
• para que el operador acompañe el piloto: asignar una misión, leer comentarios y ayudarte si algo no funciona;
• para entender cómo va el piloto, por ejemplo contando las misiones completadas;
• para que funcionen las invitaciones;
• para mantener el servicio seguro y corregir errores;
• para conservar el registro de tu confirmación de edad y tu consentimiento.

No vendemos tus datos, no los usamos para publicidad y no los publicamos. No hay clasificaciones ni muros públicos. Bases jurídicas: Tratamos tus datos sobre la base del consentimiento que das al empezar. Para las autoevaluaciones de bienestar y las notas que puedan referirse a tu salud, nos basamos en tu consentimiento explícito. Puedes retirar tu consentimiento en cualquier momento (sección 14).

5. Cómo se elige tu misión

Tu misión del día la eligen reglas fijas, sin inteligencia artificial. Las reglas usan tu registro de hoy (energía, claridad, calma, tiempo disponible y foco), la dificultad y el foco elegidos, tu nivel de actividad, tus puntuaciones de los Cuatro pilares de vida, tu etapa en la ruta, la proporción de misiones recientes que completaste y cómo las valoraste. Las reglas también usan la plantilla de tu misión completada inmediatamente anterior para evitar ofrecerte el mismo paso otra vez y elegir otro paso del mismo pilar. Las misiones omitidas no se usan para esto. Tu intención se inserta en el texto de la misión. Las horas de despertar y de dormir, las preferencias, las limitaciones y el año de nacimiento se guardan, pero actualmente no influyen en la misión que recibes. La Selección del Navegador (herramientas sugeridas) también la eligen reglas fijas, directamente en tu dispositivo. Usan el foco y la dificultad elegidos, tu energía de hoy, tu puntuación más baja de los Cuatro pilares de vida, las herramientas que completaste recientemente y si palabras de tu intención o de la nota de tu registro de hoy coinciden con las palabras temáticas de una herramienta. El resultado de esta coincidencia no se guarda por separado; tu intención y tu nota se guardan como se describe arriba. Aparte de esta coincidencia, las reglas de RLG no analizan lo que escribes ni sacan conclusiones ocultas sobre tu salud, tu estado mental, tus creencias, tus relaciones o tus finanzas. Puedes cambiar o saltar cualquier misión.

6. Autoevaluaciones

Las valoraciones de los registros, los Cuatro pilares de vida y la Rueda de la vida son tus propias autoevaluaciones. RLG las muestra como tus valoraciones, no como una evaluación médica, psicológica o financiera. Cada Rueda de la vida que completas se guarda como un registro propio, y los cambios manuales de tus Cuatro pilares de vida se registran con los valores anteriores y posteriores.

7. Fotos

Avatar. Desde el 12 de septiembre de 2026, tu avatar se vuelve a guardar en tu dispositivo antes de subirlo, lo que elimina información oculta como la ubicación y los datos de la cámara. Los avatares añadidos en la versión anterior de RLG dentro de ChatGPT se conservan tal como se subieron. Fotos de confirmación de misiones. Desde el 1 de octubre de 2026, cada foto de confirmación de misiones se reduce y se vuelve a guardar en tu dispositivo antes de subirla, lo que elimina los datos de ubicación y cámara incrustados; el servidor vuelve a eliminar esos datos antes de guardar la foto. Las fotos subidas antes de esa fecha se conservan tal como se subieron y pueden contener esos datos: dónde y cuándo se tomó la foto y con qué dispositivo. Puedes pedirnos que las eliminemos. La propia imagen puede seguir mostrando lugares y personas. En la aplicación, solo tú puedes abrir tus fotos de confirmación de misiones.

8. Invitaciones

Si compartes tu enlace de invitación, quien lo abra solo verá tu nombre visible. Tu dirección de correo nunca se usa como nombre visible. Quien te invitó solo ve cuántas personas se unieron con su enlace y cuántas están activas, no quiénes. Si te unes mediante una invitación, guardamos que te invitaron, cuándo, y una referencia interna a quien te invitó.

9. Quién puede ver tus datos

• Tú.
• Otros jugadores: no. La única excepción es tu nombre visible en una página de invitación, si compartes tu enlace.
• El operador del piloto (Oleksandr Tarasiuk (Alex Tarian), Founder of REAL LIFE GAME). El panel del operador da acceso a los registros de todos los participantes: correo electrónico, nombre visible, perfil, registros diarios y notas, diagnósticos, misiones, actividades, reflexiones y comentarios. Cada apertura del panel y de la ficha de un participante queda registrada con la fecha y el tipo de acceso, sin contenido. El operador solo puede asignar o cambiar tu misión de hoy. El operador no puede abrir tus fotos de confirmación de misiones en la aplicación.
• Los administradores de las consolas de nuestros proveedores (Oleksandr Tarasiuk) pueden acceder técnicamente a los datos guardados, incluidas las fotos. El registro de RLG no recoge ese acceso.
• Copias fuera de la aplicación: el operador guarda algunos registros del piloto en Google Drive: las hojas de ruta de los participantes iniciales y las notas de trabajo del piloto.
• Inteligencia artificial: la aplicación RLG no envía tus datos a ningún servicio de inteligencia artificial. El operador utiliza asistentes de IA (OpenAI ChatGPT/Codex; Anthropic Claude) para la coordinación del proyecto, las operaciones del piloto y el apoyo a los participantes. Según la tarea concreta, un asistente de IA puede tratar información de participantes concretos disponible para el operador, incluidos nombres, direcciones de correo electrónico, mensajes, notas y otros registros del piloto. Solo debe utilizarse la información pertinente para la tarea. En el pasado también se utilizaron para ello: OpenAI ChatGPT/Codex, Anthropic Claude.

10. Servicios con acceso a los datos

Para el funcionamiento de RLG y la gestión de solicitudes sobre datos se utilizan los siguientes servicios. Las copias de seguridad locales de la base de datos se describen por separado en la sección 11.

• Supabase — base de datos, inicio de sesión, almacenamiento de avatares y funciones de servidor. Ubicación: UE (Irlanda).
• OpenAI (ChatGPT Sites) — alojamiento de la aplicación web de RLG, que gestiona todas las solicitudes. La ubicación no está fijada: ChatGPT Sites no permite elegir una región de almacenamiento.
• Cloudflare (R2, D1) — almacenamiento de fotos de confirmación de misiones y del archivo de la versión anterior de RLG. Ubicación: a través de ChatGPT Sites; región no fijada.
• Google — inicio de sesión con Google, si lo eliges; Google Drive para los materiales y las copias del operador fuera de la aplicación. Ubicación: infraestructura global de Google.
• Resend — envío de códigos de inicio de sesión de un solo uso y de respuestas a solicitudes sobre datos. Ubicación: Estados Unidos para los códigos de un solo uso; la región de tratamiento de las respuestas no está fijada.
• Google (Gmail) — buzón para recibir solicitudes sobre datos y enviar respuestas. Ubicación: infraestructura global de Google.
• ImprovMX — reenvío de correos enviados a privacy@becovia.com. Región no fijada.
• OpenAI ChatGPT/Codex; Anthropic Claude — asistentes de IA del operador (sección 9). Sin región fija; la ubicación del tratamiento puede depender del servicio concreto y de su configuración.

11. Copias de seguridad de la base de datos en el ordenador y en un dispositivo externo

Los datos de la cuenta y del juego se conservan mientras exista tu cuenta y se eliminan como se describe en la sección 12. El registro de accesos del operador se conserva 12 meses. La información sobre tus solicitudes relativas a datos se conserva 24 meses. Eliminamos o anonimizamos las copias de trabajo del operador fuera de la aplicación a más tardar 3 meses después del informe final del piloto. Eliminaremos los datos personales del archivo de la versión anterior de RLG a más tardar el 31 de diciembre de 2026.

Se ha configurado una tarea diaria a las 23:30, hora de París: exportación de la base de datos mediante pg_dump, cifrado con age y almacenamiento del paquete cifrado en el ordenador del fundador. La clave de descifrado está en poder del fundador. La transferencia semanal de un archivo cifrado a un dispositivo de almacenamiento externo está prevista como una acción manual del fundador; esta acción no está automatizada.

La copia contiene el contenido de las tablas de la base de datos que se exportan, incluidos los datos de la cuenta y del juego almacenados en ellas. Este volcado no incluye los archivos de Supabase Storage, incluidos los archivos de avatares, ni las fotos de confirmación de misiones u otros archivos en sistemas de almacenamiento separados. Los enlaces o metadatos de archivos en la base de datos no sustituyen a las copias de los propios archivos.

El script está configurado para la rotación automática y la conservación de los 14 conjuntos de copia más recientes creados correctamente — el paquete cifrado y su comprobante. El script elimina los conjuntos más antiguos durante la rotación. Se limita el número de conjuntos; no se promete eliminar los datos al cabo de 14 días: las copias omitidas y los retrasos de ejecución pueden prolongar el tiempo real de conservación. Todavía no se ha observado la eliminación del conjunto real más antiguo al alcanzar las 15 copias.

El fundador se compromete a garantizar que solo él tenga acceso a las copias de seguridad locales y a la clave de descifrado. Está previsto conservar los archivos semanales en el dispositivo externo durante un máximo de 8 semanas desde la creación de cada archivo semanal; el fundador elimina manualmente los archivos más antiguos durante la siguiente rotación. La transferencia semanal y la rotación en el dispositivo externo no están automatizadas y todavía no se han confirmado. Los retrasos en la rotación manual pueden prolongar el tiempo real de conservación.

Previa solicitud, eliminamos los datos de la cuenta y del juego de la aplicación RLG en funcionamiento. Las copias de seguridad creadas anteriormente no se modifican por ello: los datos que contienen permanecen hasta que las copias correspondientes se eliminan efectivamente — durante la rotación automática de los conjuntos diarios o la rotación manual de los archivos semanales.

La primera copia cifrada de la base de datos de producción se creó el 20 de octubre de 2026. La configuración de una tarea diaria no confirma su ejecución regular: todavía no se han confirmado el cumplimiento del procedimiento diario ni la restauración de una copia real.

Los registros de la versión anterior de RLG, que funcionaba dentro de ChatGPT, se conservan en un archivo de solo lectura.

12. Solicitudes de eliminación y copias creadas anteriormente

En tu perfil hay un botón «Eliminar cuenta y datos». Elimina de inmediato de la base de datos actual de RLG tu perfil, registros diarios, diagnósticos, misiones, actividades, reflexiones, historial de actividad y registro de consentimiento, así como tu avatar, e intenta eliminar tus fotos de confirmación de misiones. Por ahora, la eliminación en la aplicación no es completa:

• tu registro de inicio de sesión en nuestro proveedor de inicio de sesión (correo electrónico y método de inicio de sesión) no se elimina automáticamente;
• algunas de las antiguas fotos de confirmación de misiones pueden no eliminarse automáticamente, y si falla la eliminación de una foto no se vuelve a intentar;
• el botón no elimina los registros de la versión anterior de RLG en el archivo ni las copias fuera de la aplicación;
• si alguien se unió con tu enlace, sus registros conservan un número interno que ya no apunta a nada.

Para solicitar la eliminación de los datos de la cuenta y del juego de la aplicación RLG en funcionamiento, escribe a privacy@becovia.com. Los datos de inicio de sesión — email y método de acceso — se eliminan manualmente en un paso separado. Las fotos antiguas de confirmación de misiones, el archivo de la versión anterior de RLG y los materiales y las copias del operador fuera de la aplicación requieren comprobaciones separadas; el botón para eliminar la cuenta no los elimina por sí solo. Es preferible escribir antes de pulsar el botón para facilitar la localización de los registros vinculados a tu cuenta. Te diremos qué se eliminó, qué queda y por qué. La eliminación de la aplicación en funcionamiento no implica una eliminación simultánea de las copias de seguridad locales y los archivos semanales creados anteriormente: sus datos permanecen hasta que las copias correspondientes se eliminan efectivamente durante la rotación automática de los conjuntos diarios o la rotación manual de los archivos semanales descritas en la sección 11.

13. Una copia de tus datos

En la aplicación no hay botón de descarga. Si lo pides en privacy@becovia.com, preparamos una copia a mano: un archivo legible por máquina (JSON) con tus registros y, por separado, tus fotos. Revisamos la copia antes de enviarla y la enviamos solo a la dirección de correo de tu cuenta. Si algo no se puede incluir, te diremos qué y por qué.

14. Tus derechos

En las condiciones que establece la legislación de protección de datos, puedes solicitar:

• acceso a tus datos y una copia (sección 13);
• rectificación. Puedes cambiar la mayoría de los campos en tu perfil. Los registros diarios, reflexiones y misiones completadas anteriores no se pueden editar en la aplicación: puedes pedirnos que corrijamos o eliminemos ese registro;
• la eliminación de tu cuenta o de datos concretos (sección 12);
• la limitación del tratamiento y la oposición al tratamiento;
• tus datos en un formato legible por máquina;
• la retirada del consentimiento, cuando el tratamiento se base en el consentimiento. Esto no afecta al tratamiento anterior a la retirada. No hay un interruptor específico en la aplicación: puedes eliminar tu cuenta o escribirnos.

También tienes derecho a presentar una reclamación ante una autoridad de control (sección 18). Cómo hacer una solicitud: escribe a privacy@becovia.com. Para proteger tus datos, confirmamos que la solicitud es tuya enviando un código a la dirección de correo de tu cuenta. Solo enviamos datos a esa dirección. Respondemos sin dilación indebida y, como máximo, en el plazo de un mes. En solicitudes complejas, el plazo puede ampliarse dos meses más; en ese caso, te lo comunicamos dentro del primer mes.

15. Solo para adultos

El piloto es solo para personas de 18 años o más. Al empezar confirmas que tienes 18 años o más. Si indicas tu año de nacimiento, también debe corresponder a una edad de 18 años o más. No comprobamos documentos: confiamos en tu confirmación. No existe una versión de RLG para menores.

16. Seguridad

Los datos de cada participante están separados en el servidor: las solicitudes de otros jugadores no pueden leerlos ni modificarlos. RLG no guarda contraseñas: inicias sesión con Google o con un código de un solo uso enviado por correo. Las conexiones con RLG están protegidas con HTTPS.

17. Cambios en este aviso

Si este aviso cambia, actualizaremos la versión y la fecha y te lo comunicaremos.

18. Reclamaciones

Si no estás conforme con cómo tratamos tus datos, escríbenos primero a privacy@becovia.com. También tienes derecho a presentar una reclamación ante una autoridad de control de protección de datos del país de la UE donde vives o trabajas, o donde crees que se produjo el problema.