Esta es una traducción. Si difiere de la versión en inglés, prevalece la versión en inglés.
Política de privacidad
Última actualización: 2026-11-14
En resumen
- Kerura crea una cuenta de invitado para usted la primera vez que se conecta. Puede añadir una dirección de correo y una contraseña, o iniciar sesión con Google o Apple, para usar su cuenta en otro dispositivo.
- Nuestro servidor guarda su cuenta, su colección, sus Quills y sus compras y, si usa esas funciones, sus puntuaciones, amigos, ligas e intercambios. Otros jugadores ven su nombre visible y, si lo elige, su país, su retrato y su marco. No hay chat.
- Apple o Google gestionan sus pagos, y nosotros nunca vemos sus datos de pago. Los anuncios recompensados son opcionales. También lo son las estadísticas de uso: permanecen desactivadas hasta que las active, solo existen para jugadores de 16 años o más, e incluyen pantallas, compras, partidas, rendimiento y el modelo de su dispositivo, su idioma y su país, pero nunca su nombre, su correo electrónico ni su dirección IP.
- Puede descargar sus datos y eliminar su cuenta en los ajustes del juego.
- Este sitio web no instala cookies ni carga nada de otras empresas.
- No vendemos datos personales.
- Las cartas se crean a partir de artículos de Wikipedia, y algunas tratan sobre personas reales. Si una carta trata sobre usted, puede pedirnos que la eliminemos.
Responsable del tratamiento
El responsable del tratamiento de los datos personales de Kerura (la app, el juego web y este sitio web) es Sissala Jesse Juhani, sole trader, Tampere, Finland, identificador de empresa 3534911-4 (VAT FI35349114).
Contacto: privacy@kerura.com.
Tu cuenta
La primera vez que el juego se conecta, por ejemplo para abrir un sobre, crea una cuenta de invitado en nuestro servidor. Puedes seguir jugando como invitado. A una cuenta de invitado solo se puede acceder desde el dispositivo que la creó: si eliminas la app, borras los datos de tu navegador o cierras la sesión, no podrás recuperarla.
Una cuenta guarda:
- un ID de cuenta aleatorio, un código de amigo y tu nombre visible. El juego te da un nombre inicial como «Lector 4821» hasta que lo cambies;
- un código de país, tomado de la región de tu dispositivo. Los demás jugadores solo lo ven si eliges mostrarlo. El servidor también lo usa para aplicar restricciones por país (consulta Colección, Quills y sobres);
- tu grupo de edad (menos de 13, de 13 a 15, de 16 a 17, o 18 o más), no tu año de nacimiento;
- el retrato de Curador y el marco que elijas mostrar;
- cuándo se creó la cuenta y cuándo se usó por última vez y, por cada dispositivo, una sesión: una huella de su clave de acceso con la fecha de creación y la del último uso.
Puedes añadir un método de inicio de sesión a tu cuenta de invitado. Tu progreso se queda con la cuenta.
- Correo electrónico y contraseña. Guardamos tu dirección de correo, un hash de tu contraseña (argon2id; no podemos leerla) y si has confirmado la dirección. Te enviamos un enlace para confirmar la dirección y, si lo pides, un enlace para elegir una contraseña nueva. Usamos la dirección para estos mensajes.
- Inicio de sesión con Google o Apple. Guardamos solo el ID de usuario estable que Google o Apple nos da para ti. No guardamos el correo ni el nombre que puedan enviarnos.
Guardado en la nube. Al crear una cuenta, se activa el guardado en la nube. Guarda en nuestro servidor una copia de tu perfil y del progreso guardado en tu dispositivo (como nivel, racha, récords de la Excavación diaria, progreso del Pase del Curador y el aspecto que elegiste), para que los recuperes cuando inicies sesión en otro dispositivo. Puedes desactivarlo en el juego.
Base jurídica: contrato (art. 6.1.b del RGPD) para gestionar tu cuenta, y nuestro interés legítimo en mantener el servicio seguro y libre de abusos (art. 6.1.f).
Lo que se queda en tu dispositivo
Las partidas en curso, los ajustes, las opciones de notificación, tu grupo de edad y una cola de acciones pendientes de enviar a nuestro servidor se guardan en tu dispositivo (en la app) o en el almacenamiento local de tu navegador (en el juego web). Si activas las estadísticas de uso, allí se guarda también un ID de instalación aleatorio.
Mientras estás conectado, tu colección, tu polvo y tus Quills se guardan en nuestro servidor. El dispositivo conserva una copia del último estado que recibió, para que puedas ver tu colección sin conexión. Sin conexión puedes jugar partidas, pero no abrir sobres ni comprar nada.
Restablecer progreso local (Ajustes, Tus datos) elimina las partidas, la racha y el progreso guardados en tu dispositivo. Si eliminas la app o borras los datos de este sitio en tu navegador, se elimina todo lo guardado en el dispositivo. Lo que guarda nuestro servidor permanece hasta que elimines tu cuenta.
Colección, Quills y sobres
Nuestro servidor lleva el control de todo lo que entrega el juego y lo guarda en tu cuenta:
- tu colección en cada idioma de cartas: cartas, copias, acabados, lista de deseos, polvo, puntos de sobre, el temporizador de sobres, contadores de garantía, colecciones completadas y la colección que fijaste;
- tu saldo de Quills y un registro de cada ingreso y gasto con el motivo, la cantidad y la hora. En los sobres, el registro guarda los ID de las cartas y la semilla aleatoria del sorteo, para poder comprobar un sobre;
- en las partidas que dan puntos de sobre: una huella de la partida, su profundidad, si ganaste y los puntos que dio. El servidor repite los movimientos para comprobarlos y no los guarda;
- los anuncios con recompensa que viste: el ID de transacción que informa Google y el tipo de recompensa;
- los contadores diarios, los encargos, los niveles del Pase del Curador que recogiste, los artículos que tienes (como el paquete de inicio, Expediciones, artículos de estilo y temporadas del Pase del Curador) y la fecha de fin de tu suscripción Plus;
- la primera respuesta a cada solicitud que cambió algo, para que una solicitud repetida no se aplique dos veces.
Usamos esto para hacer funcionar el juego (contrato, art. 6.1.b) y para mantenerlo limpio: comprobar partidas, anuncios y compras frente a trampas y fraude (interés legítimo, art. 6.1.f).
Los sobres comprados con Quills dependen del país y de la edad. Están desactivados en estos casos: en Bélgica, en China, cuando se desconoce tu país, para los grupos de edad menores de 16 y en Brasil, salvo que hayas elegido 18 o más. El servidor lo decide según tu país y tu grupo de edad.
Notificaciones
Los recordatorios, por ejemplo cuando hay sobres gratis disponibles o empieza una nueva Excavación diaria, se programan en tu dispositivo. Se crean allí y no se nos envía nada sobre ellos.
Si permites las notificaciones push, el juego registra en nuestro servidor un token de notificaciones push de tu dispositivo, junto con la plataforma (Android, iOS o web), tu idioma y los tipos que mantienes activados (intercambios, regalos, amigos, recompensas). Enviamos las notificaciones push mediante Google Firebase Cloud Messaging y, en iOS, el servicio push de Apple las transmite. Una notificación push te avisa de que te propusieron o se confirmó un intercambio, de que llegó un regalo o una solicitud de amistad, o de que hay una recompensa semanal lista. Base jurídica: tu consentimiento (art. 6.1.a del RGPD), que das con el permiso de tu dispositivo. Puedes desactivar las notificaciones en el juego o en los ajustes de tu dispositivo.
Analítica
Las estadísticas de uso son opcionales. Permanecen desactivadas hasta que active «Compartir estadísticas de uso» en los ajustes, y solo existen para jugadores de 16 años o más. Si aún no se conoce su grupo de edad, permanecen desactivadas. Cuando están activadas, la aplicación envía lo siguiente a PostHog, nuestro proveedor de analítica, que usa su alojamiento en la UE, en Alemania. Cómo juega: las pantallas que abre, los pasos del primer inicio, los sobres abiertos (origen, número de cartas, rarezas, cartas nuevas, polvo obtenido), la creación y los finales, las adiciones a la lista de deseos, las partidas (modo, Binding, Stake, profundidad, puntuación, longitud, manos jugadas, descartes y si llegó a un jefe), el juego en Daily, Weekly y League, los toques y compras en la tienda, los anuncios ofrecidos, vistos o fallidos, los compartidos y los ajustes que cambia. Compras: el producto, la tienda y cómo terminó (iniciada, comprada, cancelada o fallida). Cuentas: que creó una cuenta o inició sesión, el método (correo, Google o Apple) y un código de error si falló. Su dispositivo: versión y compilación de la aplicación, plataforma (Android, iOS o web), versión del sistema operativo, fabricante y modelo del dispositivo, grupo de tamaño de pantalla, idioma de la aplicación, idioma de las cartas, país de los ajustes del dispositivo, desfase horario y si usa una cuenta de invitado o completa. Funcionamiento de la aplicación: tiempo de arranque, fotogramas lentos por pantalla, tiempos y fallos de descarga de cartas, número de errores del servidor por punto de acceso y cuándo está sin conexión. Su instalación: un identificador de instalación aleatorio, un identificador de sesión aleatorio para cada inicio, el día en que abrió la aplicación por primera vez y el número de días que ha jugado.
No recogemos su nombre, su correo electrónico, su código de amigo, el identificador de su cuenta, nada de lo que escriba, datos de pago, el identificador publicitario, su ubicación, sus contactos ni el portapapeles. No grabamos su pantalla ni sus toques. El país procede de los ajustes de su dispositivo, no de su dirección IP, y pedimos a PostHog que no guarde su dirección IP. El identificador de instalación no está vinculado a su cuenta.
Los eventos esperan en su dispositivo y se envían por lotes, como máximo 500 mientras esté sin conexión. El identificador de instalación, los eventos en espera y los contadores de días se eliminan de su dispositivo cuando desactiva esta función o restablece su progreso local, y al volver a activarla empieza con un nuevo identificador de instalación. Base jurídica: su consentimiento (GDPR Art. 6(1)(a)). Puede desactivarla en los ajustes. Los eventos se eliminan a los 12 meses.
Informes de fallos
Cuando la app encuentra un error inesperado, envía un breve informe de fallo a nuestro servidor de juego: el mensaje de error y el seguimiento técnico de la pila, la versión de la app, la plataforma y tu idioma. Un informe no incluye cuenta, nombre, correo electrónico ni ID de dispositivo, y no almacenamos tu dirección IP con él. Si no tienes conexión, los informes esperan en tu dispositivo y se envían más tarde (como máximo 10).
Los usamos para encontrar y corregir errores (interés legítimo, art. 6.1.f del RGPD). Los informes de fallos se eliminan a los 30 días.
Anuncios
El juego ofrece anuncios recompensados opcionales. Un anuncio solo se reproduce cuando toca para verlo, a cambio de una recompensa como un sobre extra, una reanimación o puntos de sobre duplicados. En las aplicaciones, los anuncios proceden de Google AdMob. En el juego web, proceden de H5 Games Ads de Google, y el juego web solo carga el código publicitario de Google cuando toca para ver un anuncio.
Cuando la ley lo exige, el formulario de consentimiento de Google le pide su consentimiento antes de solicitar un anuncio, y en iOS puede aparecer la solicitud de seguimiento de Apple. Sin consentimiento, solo se muestran anuncios no personalizados. Google recibe su dirección IP, información de su dispositivo y de la aplicación o del navegador y, si su consentimiento y los ajustes de su dispositivo lo permiten, el identificador publicitario de su dispositivo, y puede usar cookies o identificadores similares. Puede cambiar su elección en los ajustes del juego (Opciones de privacidad de anuncios) o, en el juego web, en el mensaje de Google.
En las aplicaciones, Google informa a nuestro servidor cuando termina un anuncio, para que la recompensa se pague una sola vez. Para esta comprobación, el juego entrega a Google el identificador de su cuenta como ID de usuario del anuncio. En el juego web, su navegador comunica al juego el anuncio terminado.
Un anuncio recompensado requiere una cuenta. Si su grupo de edad es menor de 13 años, no se muestra ningún anuncio.
Base jurídica: su consentimiento para anuncios personalizados (GDPR Art. 6(1)(a)); nuestro interés legítimo para mostrar y contar anuncios no personalizados y prevenir el fraude (Art. 6(1)(f)); el contrato para pagar la recompensa (Art. 6(1)(b)). Google explica su uso de estos datos en policies.google.com.
Compras
Las compras y suscripciones (Quills, Plus, Expediciones, artículos de estilo, paquetes y temporadas del Pase del Curador) se realizan a través de Google Play o del App Store, que gestionan el pago. Nunca vemos los datos de tu tarjeta ni tus datos de pago.
Usamos RevenueCat para confirmar las compras. El juego entrega a RevenueCat el ID de tu cuenta como ID de usuario de la app. RevenueCat recibe ese ID, el producto, el precio, la moneda, el país de la tienda, los ID de transacción y las fechas de compra, renovación y reembolso, y los comunica a nuestro servidor. De cada compra, nuestro servidor guarda el ID de transacción de la tienda, el producto, el precio, la moneda, la tienda, lo que dio (Quills o un artículo) y cuándo se reembolsó, y, para Plus, la fecha en que termina la suscripción.
Usamos esto para darte lo que pagaste y retirarlo si la compra se reembolsa (contrato, art. 6.1.b del RGPD), y para prevenir el fraude (art. 6.1.f). Apple, Google y RevenueCat conservan sus propios registros de tus compras según sus propias políticas, incluidos los registros que exige la normativa contable (art. 6.1.c). Conservamos nuestros registros de compras hasta que elimines tu cuenta.
Descarga de cartas
Para obtener sobres de cartas, la app y el juego web descargan archivos de cartas e imágenes de nuestros servidores. Como cualquier servidor web, estos reciben tu dirección IP, la hora de la solicitud y datos técnicos que envía tu dispositivo, como la versión de la app o del navegador.
Usamos estos datos solo para entregar los archivos y mantener la seguridad del servicio, no para identificarte ni elaborar tu perfil. Base jurídica: nuestro interés legítimo en ofrecer un servicio que funcione y sea seguro (art. 6.1.f del RGPD).
La app no se conecta directamente a Wikipedia. El texto y las imágenes de las cartas los recopilan nuestros propios servidores y se copian primero en nuestro almacenamiento.
Este sitio web
Las páginas de este sitio web no instalan cookies ni cargan nada de servidores de otras empresas: las fuentes, las imágenes y los scripts proceden todos de este dominio. Si eliges o descartas la sugerencia de idioma, se guarda un ajuste en el almacenamiento local de tu navegador para que no volvamos a preguntarte. Nuestro proveedor de alojamiento trata tu dirección IP para entregar las páginas, como se describe en Descarga de cartas. El juego web de /play/ guarda sus datos en el almacenamiento local de tu navegador y carga el código de anuncios de Google solo como se describe en Anuncios.
Cartas sobre personas reales
Cada carta se crea a partir de un artículo de Wikipedia, y algunos artículos tratan sobre personas reales. Una carta muestra el título del artículo, su descripción breve, un extracto abreviado de sus primeras frases y cifras calculadas a partir de datos públicos: cuántas veces se lee el artículo, su extensión, su número de referencias y de versiones en otros idiomas, y una fecha como el año de nacimiento. En el caso de una persona, son datos personales.
Finalidad y base jurídica. Usamos esta información pública para crear cartas de juego que muestran y acreditan artículos de enciclopedia y enlazan a ellos. Nuestra base jurídica es el interés legítimo (art. 6.1.f del RGPD): nuestro interés en crear el juego y el interés del público en el conocimiento con licencia libre. Mantenemos bajo el impacto sobre las personas que aparecen:
- las cartas sobre personas vivas nunca muestran una foto; en su lugar llevan una ilustración dibujada;
- las estadísticas se calculan igual para todas las cartas y nunca describen el valor de una persona;
- excluimos a las personas conocidas principalmente por delitos, a las víctimas de delitos y a las personas fallecidas en los últimos 24 meses;
- nunca ordenamos ni filtramos cartas por características sensibles como la salud, la religión, el origen étnico o la orientación sexual.
Fuentes. Artículos de Wikipedia y Wikidata, ambos de acceso público, y estadísticas públicas de Wikimedia como las visitas a páginas.
Destinatarios. Cualquier persona que juegue puede ver las cartas. Los archivos de las cartas los almacenan nuestros proveedores de alojamiento (consulta Proveedores de servicios).
Plazo de conservación. Una carta permanece en el juego mientras su artículo cumpla nuestras normas. Las reservas de cartas se regeneran periódicamente a partir de datos actuales de Wikipedia, de modo que los cambios y eliminaciones en Wikipedia llegan al juego con la siguiente regeneración.
Tus derechos. Si una carta trata sobre ti, puedes oponerte a ella (art. 21 del RGPD) y solicitar el acceso, la rectificación o la supresión. La página de eliminación de cartas explica qué enviar. Como una carta copia su artículo, los errores de hecho se corrigen más rápido en la propia Wikipedia.
Ofrecemos esta información aquí y no a cada persona individualmente, porque es imposible contactar con todas las personas que tienen un artículo en Wikipedia (art. 14.5.b del RGPD).
Proveedores de servicios y transferencias
Usamos estos proveedores para ofrecer el juego. Cada uno recibe solo lo que necesita para su tarea:
- Cloudflare, Inc.: alojamiento y entrega de este sitio web, del juego web, de los archivos de cartas y de las imágenes.
- Hetzner Online GmbH (Alemania): alojamiento del servidor del juego, su base de datos y sus copias de seguridad, en la UE. Guardan los datos descritos en esta política.
- Brevo (Francia): envío de los correos que confirman una dirección o restablecen una contraseña.
- Google (Google Play, inicio de sesión con Google, Firebase Cloud Messaging) y Apple (App Store, inicio de sesión con Apple): descargas y actualizaciones de la app, pagos, inicio de sesión y notificaciones push, conforme a sus propias políticas de privacidad.
- RevenueCat, Inc.: confirmación de compras y suscripciones.
- Google (AdMob, H5 Games Ads): anuncios con recompensa, solo cuando eliges ver uno.
- PostHog Inc.: analítica, solo si la activas.
Algunas de estas empresas tienen su sede en Estados Unidos. Las transferencias a ese país se basan en el Marco de Privacidad de Datos UE–EE. UU. cuando la empresa está certificada, o en las cláusulas contractuales tipo de la Comisión Europea.
Cuánto tiempo conservamos los datos
- Datos del juego en tu dispositivo: hasta que los elimines.
- Tu cuenta con su colección, Quills, registro de movimientos, registros de compras, artículos, lista de deseos, guardado en la nube, amigos y bloqueos, dirección de correo y hash de contraseña, y retrato y marco: hasta que elimines tu cuenta. Una cuenta que nadie usó durante 24 meses se elimina, salvo que tenga vinculado un inicio de sesión de Google o Apple. Una dirección de correo que nunca confirmas se elimina a los 30 días.
- Sesiones de inicio de sesión: 12 meses sin uso.
- Registros de enlaces enviados por correo: 7 días después de que caduque el enlace (los enlaces de confirmación duran 24 horas y los de contraseña, 1 hora).
- Tokens de notificaciones push: 90 días sin renovarse (la app se registra de nuevo cada vez que se inicia). Registros de notificaciones push de recompensas: 60 días.
- Puntuaciones de la Excavación diaria y del Torneo semanal, y denuncias de nombres: 12 meses.
- Semanas de liga terminadas, ligas que abandonaste e intercambios cerrados: 12 meses.
- Sobres abiertos para Vistazo: 3 días. Registros de resultados enviados, enlaces de regalo, respuestas guardadas a solicitudes, comprobaciones de anuncios y eventos de compra ya procesados: 30 días.
- Informes de fallos: 30 días.
- Eventos de analítica: 12 meses.
- Registros del servidor y del alojamiento: poco tiempo, como máximo 30 días.
- Copias de seguridad de la base de datos: hasta 5 semanas. Los datos que eliminaste pueden permanecer en una copia de seguridad hasta que esta se sustituya.
- Correos electrónicos que nos envías: el tiempo necesario para atender tu solicitud y, como máximo, 2 años después del último mensaje.
Niños
El juego está dirigido a jugadores de 13 años o más. Kerura le pide su año de nacimiento una sola vez, la primera vez que crea una cuenta, ve un anuncio recompensado o compra algo. Solo guardamos su grupo de edad (menor de 13, de 13 a 15, de 16 a 17, o 18 o más): en su dispositivo y, una vez que tenga una cuenta, en su cuenta. El año en sí no se guarda, y el juego no puede comprobarlo.
Si su grupo de edad es menor de 13 años, las cuentas (correo, Google y Apple), los anuncios recompensados y las compras no están disponibles, los amigos, los regalos, los intercambios y Peek están desactivados, y la analítica permanece desactivada. El juego le crea igualmente una cuenta de invitado al conectarse, con los datos descritos en Su cuenta y Colección, Quills y sobres. Si su grupo de edad es de 13 a 15 años, tampoco están disponibles los Quills ni los sobres comprados con Quills. Los Quills y los sobres comprados con Quills requieren una cuenta y un grupo de edad de 16 años o más.
Si cree que un menor nos ha enviado datos personales, por ejemplo por correo electrónico, contáctenos y los eliminaremos.
Tus derechos
Tienes derecho a acceder a tus datos personales, a que se rectifiquen o se supriman, a limitar su uso u oponerte a él, a recibirlos en un formato portable y a retirar tu consentimiento en cualquier momento, sin que ello afecte a lo ocurrido antes.
En el juego, Ajustes, Tus datos te permite:
- Exportar mis datos: descargar un archivo JSON con los datos de tu cuenta (ID, nombre visible, país, código de amigo, grupo de edad, retrato y marco, proveedores de inicio de sesión vinculados), puntuaciones, sobres de los últimos 3 días, amigos, bloqueos, denuncias que presentaste, regalos, ligas, intercambios, guardado en la nube y sesiones;
- Restablecer progreso local: eliminar las partidas, la racha y el progreso guardados en tu dispositivo;
- Eliminar perfil en línea: eliminar tu cuenta y todo lo guardado con ella en nuestro servidor, como se describe en Cuánto tiempo conservamos los datos. Esto no cancela una suscripción: cancélala en Google Play o en el App Store.
El archivo de exportación no contiene tu colección, tus Quills, tus registros de compras ni tu dirección de correo. Escríbenos y te los enviamos.
Escribe a privacy@kerura.com. Respondemos en el plazo de un mes. Si escribes desde una dirección que no figura en tu cuenta, puede que necesitemos algunos datos tuyos para encontrarla (art. 11 y 12.6 del RGPD).
También puedes presentar una reclamación ante una autoridad de protección de datos, por ejemplo en el país de la UE donde vives. En Finlandia, es el Defensor de la Protección de Datos (tietosuoja.fi).
Cambios en esta política
Cuando esta política cambia, actualizamos la fecha que aparece arriba. Si un cambio te afecta, como un nuevo tipo de datos o un nuevo proveedor, también te lo comunicaremos en el juego antes de que entre en vigor.
Contacto
Preguntas sobre privacidad: privacy@kerura.com.
Sissala Jesse Juhani, sole trader, Tampere, Finland.
Clasificaciones, amigos, ligas e intercambios
Estas funciones son opcionales. Los amigos, los regalos, Vistazo y los intercambios son solo para jugadores de 13 años en adelante. No hay chat. Los demás jugadores solo ven lo que se indica aquí.
Usamos esto para ofrecer estas funciones (contrato, art. 6.1.b) y para moderar nombres y evitar abusos (interés legítimo, art. 6.1.f). Eliminar tu cuenta borra tu parte de todo esto. Un intercambio que completaste sigue en el historial del otro jugador como «Un perfil eliminado». Los intercambios no implican dinero y las cartas no se pueden vender.