Privacidad — Pétanque Scanner

1. Responsable del tratamiento

Editor de la aplicación y responsable del tratamiento:

• Denominación social: Ludiven Studio
• Forma jurídica: EURL (sociedad unipersonal francesa) con un capital de 1 000 €
• Registro: 999 253 586 R.C.S. Vienne — SIRET 999 253 586 00013
• Domicilio social: 1166 route de la Ranche, 38440 Châtonnay, Francia
• Director de la publicación: Ludiven Studio
• Contacto: contact@ludiven-studio.fr

Consulta también el aviso legal (en francés).

2. La cámara y la realidad aumentada

Pétanque Scanner necesita acceder a la cámara para funcionar: es el núcleo de la aplicación. Es importante entender exactamente qué se hace con esas imágenes.

• Las imágenes de la cámara se analizan en tiempo real y por completo en tu dispositivo, mediante un modelo de detección de objetos integrado en la aplicación (sin descargas ni llamadas de red para el análisis).
• Las imágenes se conservan en la memoria RAM el tiempo del cálculo y después se liberan de inmediato. No se escriben en tu galería, ni en un archivo, ni en una caché persistente.
• Ninguna imagen se transmite al editor ni a terceros, sea cual sea tu elección en materia de consentimiento publicitario.
• Solo el resultado del cálculo (posiciones en 3 dimensiones y distancias) se utiliza para la visualización, y desaparece cuando sales del escaneo.

Modo foto. En los móviles que no admiten la realidad aumentada, la aplicación cambia automáticamente a un modo en el que encuadras el terreno y pulsas un disparador, en lugar de grabar de forma continua. El principio es el mismo: la imagen tomada al disparar se analiza solo en la memoria RAM. No se guarda en un archivo, no se añade a tu galería y no se transmite; se libera en cuanto sales del modo foto. Por eso la aplicación no pide ningún permiso de acceso a tus fotos: solo se requiere el permiso de la cámara.

En consecuencia, el uso de la cámara no da lugar a ninguna recogida de datos personales por parte del editor.

3. Datos tratados

Este es el inventario completo de los tratamientos que realiza la aplicación.

La aplicación no recoge: tu nombre, tu correo electrónico, tu número de teléfono, tus contactos, tu posición GPS, tu agenda, tus fotos ni ningún identificador que hayas introducido. No hay creación de cuenta.

4. Publicidad y consentimiento

La aplicación es gratuita y se financia con un banner publicitario, además de un anuncio opcional que puedes elegir ver para recargar tus escaneos gratuitos. La red publicitaria utilizada es Google AdMob.

En el primer inicio, se te presenta una pantalla de consentimiento gestionada por la plataforma Google UMP (User Messaging Platform) cuando la normativa lo exige (en particular en el Espacio Económico Europeo, el Reino Unido y Suiza). En concreto:

• Si aceptas: los anuncios pueden personalizarse a partir del identificador publicitario de tu dispositivo, y la medición de audiencia se activa.
• Si rechazas: la medición de audiencia no se inicia en absoluto, las notificaciones tampoco, y los anuncios mostrados son no personalizados (siguen siendo necesarios para financiar la aplicación gratuita, pero no se basan en un perfil publicitario).
• En iOS, una segunda solicitud, impuesta por Apple (App Tracking Transparency), te pregunta si autorizas el seguimiento. Tu negativa se respeta con independencia de tu respuesta anterior.
• La medición de audiencia está configurada para no recoger el identificador publicitario: este solo lo usa la parte publicitaria, y únicamente con tu acuerdo.
• Si compras el Premium: la publicidad desaparece y el SDK publicitario deja de inicializarse.

Para saber más sobre el uso de los datos por parte de Google en este contexto: Google — Privacidad y condiciones.

5. Medición de audiencia: los eventos exactos

Por transparencia, esta es la lista completa de los eventos enviados cuando has dado tu consentimiento. Ninguno contiene datos que hayas introducido, ni un identificador creado por nosotros, ni el resultado de tus partidas.

Desde septiembre de 2026, estos eventos se envían a dos herramientas de medición, que reciben exactamente la misma lista: Firebase Analytics (Google) y Umami Cloud. La segunda es una herramienta de estadísticas sin cookies, que usamos porque da una visión sencilla y legible del uso; se describe en detalle más abajo.

• scan_started — empieza un escaneo
• scan_completed — un escaneo termina, con el número de escaneos realizados en el día
• scan_blocked_quota — se rechaza un escaneo porque se ha alcanzado el límite diario
• floor_confirmed — has validado la detección del suelo
• cochonet_redo — pides volver a buscar el boliche
• ar_incompatible_shown — tu móvil no admite la realidad aumentada; se te muestra esta información
• photo_offer_shown / photo_offer_declined — se te propone el modo foto, o lo rechazas
• photo_mode_entered — empieza el modo foto, con el motivo (cambio automático, propuesta aceptada o elección en los ajustes)
• photo_mode_exited — se sale del modo foto
• photo_shutter — haces una foto, con la indicación de si el cálculo ha funcionado o no
• photo_retake — repites una foto
• photo_camera_unavailable — no se ha podido abrir la cámara
• settings_opened — se abre la pantalla de ajustes
• settings_action — se activa una acción en ella: consentimiento, política de privacidad, condiciones de uso o restauración de compra
• paywall_shown / paywall_dismissed — la pantalla de la oferta Premium se muestra o se cierra, con el motivo de la visualización
• paywall_watch_ad — eliges ver un anuncio para recargar tus escaneos
• ad_reward_earned — el anuncio se ha visto hasta el final y los escaneos se han recargado
• ad_unavailable — no había ningún anuncio disponible para mostrar
• premium_purchase_started / premium_purchase_success / premium_purchase_failed — pasos de una compra, con el motivo del fallo si lo hay
• premium_restore_success — se ha restaurado una compra anterior
• iap_receipt_invalid — no se ha podido validar una prueba de compra
• consent_accepted / consent_declined — tu elección de consentimiento
• notification_token_registered — el dispositivo se registra para las notificaciones

A estos eventos, Firebase añade automáticamente información técnica estándar (modelo del dispositivo, versión del sistema operativo, versión de la aplicación, país deducido de la dirección IP, primera apertura, duración de la sesión).

Lo que recibe Umami, exactamente. Cada evento se envía a cloud.umami.is con, y nada más: el nombre del evento, un identificador de sitio que nos pertenece, la plataforma (android o ios), la versión de la aplicación, el idioma de tu móvil, la resolución de tu pantalla y el nombre de tu sistema operativo. Ningún identificador publicitario, ningún número de dispositivo, ninguna cookie ni ningún identificador persistente figura en él. Como en cualquier petición en Internet, el servidor ve necesariamente tu dirección IP; según la documentación de Umami, esta no se conserva: solo sirve para deducir un país y calcular una huella anónima que se renueva cada día, que no permite seguirte de un día para otro ni reconocerte en otra aplicación.

Una excepción, con total transparencia: si rechazas el consentimiento, se envía a Umami un único evento consent_declined, para que sepamos qué proporción de usuarios lo rechaza. No contiene ningún identificador y no va seguido de ningún otro envío: la medición de audiencia sigue totalmente desactivada. Si prefieres que no salga absolutamente nada, rechaza el consentimiento y usa la aplicación sin conexión, o compra el Premium.

6. Notificaciones push

Si has dado tu consentimiento y has aceptado la solicitud de notificaciones del sistema, el dispositivo se registra en Firebase Cloud Messaging para poder recibir mensajes. Las notificaciones se envían manualmente desde la consola de Firebase; no existe ningún servidor de envío automatizado. Puedes desactivar las notificaciones en cualquier momento en los ajustes de tu móvil, sin consecuencias para el funcionamiento de la aplicación.

7. Compras integradas

La compra «Premium de por vida» es una compra única tramitada íntegramente por el App Store de Apple o por Google Play. Nunca vemos tus datos de pago: ni número de tarjeta, ni dirección de facturación, ni identidad. La aplicación solo recibe una prueba de compra, verificada localmente, que sirve para desbloquear la función.

8. Una consulta de la hora de referencia

Para que el límite de 3 escaneos gratuitos se reinicie a una hora fiable (y no pueda eludirse cambiando el reloj del móvil), la aplicación consulta la hora de referencia en un servicio de Google Firebase alojado en la Unión Europea (Bélgica, región europe-west1). Esta petición es de solo lectura: no transmite ningún dato sobre ti. Si falla, se usa el reloj local.

9. Lo que se guarda en tu dispositivo

Se guardan cuatro datos de forma local, en el almacenamiento seguro del sistema (Llavero en iOS, EncryptedSharedPreferences en Android):

• el número de escaneos realizados hoy;
• la fecha correspondiente, para saber cuándo poner el contador a cero;
• si tienes o no el Premium;
• tu elección de consentimiento.

Estos datos no se sincronizan con ningún servidor y la aplicación no los guarda en la nube. Desinstalar la aplicación los borra, con una excepción: en iOS, el indicador de Premium puede conservarse en el Llavero, que es precisamente lo que permite recuperar tu compra tras una reinstalación.

10. Destinatarios y transferencias fuera de la Unión Europea

Los únicos destinatarios de datos son los proveedores que se indican a continuación. No vendemos ningún dato ni compartimos nada con intermediarios de datos.

• Google Ireland Limited / Google LLC — publicidad (AdMob), medición de audiencia (Firebase Analytics), notificaciones (Firebase Cloud Messaging), gestión del consentimiento (UMP), hora de referencia (Firebase Realtime Database).
• Umami Software, Inc. (sociedad estadounidense) — medición de audiencia sin cookies, a través del servicio Umami Cloud.
• Apple Inc. y Google LLC — distribución de la aplicación y tramitación de las compras integradas.

Algunos de estos tratamientos implican una transferencia a Estados Unidos. Estas transferencias están amparadas por los mecanismos previstos en el capítulo V del RGPD: cláusulas contractuales tipo y, para los proveedores afectados, certificación en el marco del EU-U.S. Data Privacy Framework.

11. Plazos de conservación

• Imágenes de la cámara: el tiempo del cálculo, solo en la memoria RAM (unos milisegundos).
• Datos de medición de audiencia — Firebase: Firebase Analytics los conserva 14 meses como máximo, según el plazo configurado en la consola de Firebase. Los informes agregados (que no pueden vincularse a un dispositivo) pueden conservarse más tiempo.
• Datos de medición de audiencia — Umami: se conservan en forma de estadísticas de eventos mientras nuestra cuenta de medición siga activa. Estos datos no están vinculados a ningún identificador de dispositivo y no permiten reconstruir el recorrido de una persona.
• Contador de escaneos: se reinicia cada día.
• Indicador de Premium y elección de consentimiento: se conservan en el dispositivo hasta la desinstalación o hasta que retires tu consentimiento.

12. Tus derechos

De acuerdo con el RGPD, tienes derecho de acceso, rectificación, supresión, limitación, oposición y portabilidad, así como derecho a retirar tu consentimiento en cualquier momento.

En la práctica:

• Retirar o modificar tu consentimiento: pulsa «Gestionar mi consentimiento publicitario» en los ajustes de la aplicación. La medición de audiencia y las notificaciones se desactivan, y los anuncios vuelven al modo no personalizado.
• Borrar los datos locales: desinstala la aplicación o borra sus datos desde los ajustes del móvil.
• Restablecer tu identificador publicitario: Android → Ajustes › Google › Anuncios; iOS → Ajustes › Privacidad y seguridad › Rastreo.
• Ejercer tus derechos ante nosotros: escribe a contact@ludiven-studio.fr. Respondemos en el plazo de un mes. Ten en cuenta que, al no existir cuenta de usuario ni identificador que nos permita reconocerte, nos resulta materialmente imposible encontrar datos que te conciernan en nuestras estadísticas: están agregadas y no vinculadas a una persona identificable por nuestra parte.

Si consideras que no se respetan tus derechos, puedes presentar una reclamación ante la CNIL francesa (www.cnil.fr), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, o ante la autoridad de control de tu país de residencia (en España, la Agencia Española de Protección de Datos).

13. Menores

La aplicación no está destinada a niños y no está concebida como un servicio dirigido a menores. No está declarada como tal en las tiendas de aplicaciones y no se dirige de forma voluntaria a menores de 16 años. Si eres titular de la patria potestad y detectas que un menor ha usado la aplicación, ponte en contacto con nosotros.

14. Seguridad

Los datos guardados localmente se almacenan mediante los mecanismos de almacenamiento seguro que ofrece el sistema operativo. Las comunicaciones de red con los servicios de Google están cifradas (HTTPS/TLS). Como no existe ningún servidor de aplicación propio de Pétanque Scanner, la superficie de exposición se limita a los proveedores indicados en el §10.

15. Cambios en esta política

Esta política puede cambiar, en particular si la aplicación incorpora nuevas funciones. La fecha de la última actualización figura al principio de la página. En caso de un cambio sustancial que afecte a tus derechos, se te pedirá un nuevo consentimiento en la aplicación.

16. Contacto

Para cualquier pregunta sobre esta política: contact@ludiven-studio.fr.

Consulta también las condiciones de uso de la aplicación.