Política de privacidad
Borrador: conviene que lo revise un abogado antes de publicar.
Quién es responsable
Steve Entertainment S.L. (marca Badan Studios), NIF B19722198, con domicilio en Calle Almendros 1B, 28270 Colmenarejo (Madrid), España. Contacto: dibsy@badanstudios.com.
Qué datos tratamos
Los que tú nos das al usar dibsy!: nombre que eliges, color y foto de perfil, los grupos a los que perteneces, las tareas que creas, te pides o haces, las fotos de prueba que subas, los mensajes del chat y los reportes que nos envíes. Además, un identificador de cuenta y datos técnicos mínimos (tipo de dispositivo y versión de la app) para que funcione y para resolver problemas. Si entras con Apple o Google, recibimos el identificador y, si lo compartes, tu email. Si activas las notificaciones, guardamos el token push de tu dispositivo, y si compras algo, el estado de esa compra (te lo contamos más abajo). Los mensajes del chat están cifrados de extremo a extremo: se cifran en tu móvil y solo pueden leerlos los móviles de las personas del grupo; nosotros solo guardamos texto cifrado y no podemos leerlo. Si denuncias un mensaje, tu móvil nos envía su texto para que podamos revisarlo.
Para qué los usamos
Para prestarte el servicio (que funcionen los grupos, la pizarra, el chat y el ranking), enviarte notificaciones si las activas, desbloquear lo que compres, mantener la seguridad, atender tus reportes y mejorar la app. Solo si nos das permiso (casilla al registrarte o en Mi perfil → Novedades por email), usaremos tu email y tu nombre para enviarte novedades, ofertas y noticias de dibsy! y de otros juegos de Badan Studios. Si te apuntas a la lista de espera de la web, usamos tu email solo para avisarte cuando la app salga. No vendemos tus datos ni los usamos para publicidad personalizada.
Notificaciones push
Si permites las notificaciones, guardamos un token push de tu dispositivo vinculado a tu cuenta para avisarte, por ejemplo, de un zumbido (cuando alguien de tu grupo te recuerda una tarea pendiente), de que alguien te ha robado una tarea o de que se cierra la semana del grupo. Se envían a través del servicio de notificaciones push de Expo, que las entrega mediante Apple Push Notification service (iPhone) o Google Firebase Cloud Messaging (Android). Puedes desactivarlas en los ajustes de la app o de tu móvil, y al cerrar sesión quitamos el token de tu cuenta.
Compras y suscripciones
Si compras dibsy!+ (tu suscripción personal) o un Boost para un grupo, el pago lo procesa Apple (App Store) o Google (Google Play): nunca vemos los datos de tu tarjeta. Recibimos el estado de la compra (qué producto, las fechas y si está activa) a través de RevenueCat, nuestro proveedor de gestión de suscripciones, para desbloquear las funciones que has pagado. Base legal: la ejecución del contrato (art. 6.1.b RGPD).
Base legal
La ejecución del contrato que aceptas al usar la app y al hacer compras (art. 6.1.b RGPD) y nuestro interés legítimo en mantener la seguridad y mejorar el servicio (art. 6.1.f RGPD). Conservamos los registros de compras para cumplir nuestras obligaciones fiscales y contables (art. 6.1.c RGPD). Las notificaciones push solo se envían si las permites en tu dispositivo. Las comunicaciones comerciales se basan en tu consentimiento (art. 6.1.a RGPD y art. 21 LSSI): es opcional, puedes usar la app sin darlo y retirarlo cuando quieras desde Mi perfil o con el enlace de baja de cada email. Guardamos cuándo lo diste o lo retiraste para poder demostrarlo.
Quién más ve tus datos
Las personas de tus grupos ven tu nombre, color, foto, lo que haces y lo que escribes en ese grupo. Usamos proveedores que tratan datos por cuenta nuestra: Supabase (base de datos y archivos, alojados en la Unión Europea), Expo (actualizaciones de la app y envío de notificaciones push), Apple Push Notification service y Google Firebase Cloud Messaging (entrega de las notificaciones en tu móvil), RevenueCat (gestión de suscripciones y compras), Vercel (web) y, si nos das permiso para comunicaciones, un proveedor de envío de emails. Cuando compras, Apple o Google procesan el pago según sus propias condiciones y políticas de privacidad.
Transferencias internacionales
Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo (por ejemplo, en Estados Unidos). Cuando ocurre, lo hacen con las garantías previstas en el RGPD, como cláusulas contractuales tipo o, cuando sea aplicable, el Marco de Privacidad de Datos UE-EE. UU.
Cuánto tiempo
Mientras tengas cuenta. Si la borras desde la app (Mi perfil → Borrar mi cuenta), eliminamos tu perfil, tus puntos, tus fotos y tu historial de permisos; los mensajes que enviaste quedan sin autor. Al cerrar sesión, quitamos de tu cuenta el token push de ese dispositivo. Si retiras el permiso de comunicaciones, dejamos de escribirte enseguida. Los registros de compras los conservamos durante el tiempo que exige la normativa fiscal y contable. Algunas copias de seguridad pueden tardar hasta 30 días en desaparecer.
Tus derechos
Puedes acceder a tus datos, rectificarlos, suprimirlos, oponerte a su tratamiento, limitarlo, pedir su portabilidad y retirar tu consentimiento cuando quieras (sin que afecte a lo hecho antes). Para borrar tu cuenta, hazlo tú mismo desde la app: Mi perfil → Borrar mi cuenta. Puedes descargar tú mismo una copia de tus datos desde la app: Ajustes → Descargar mis datos. Para pedir una copia de tus datos o ejercer cualquier otro derecho, escribe a dibsy@badanstudios.com; te responderemos en un plazo máximo de un mes. Si crees que no lo hemos hecho bien, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
Edad mínima
dibsy! no está dirigida a menores de 16 años. Si eres menor, necesitas el permiso de tu madre, padre o tutor.
Cambios
Si cambiamos esta política te avisaremos en la app. Última actualización: octubre de 2026.