✦ Constella

Política de privacidad

Versión del 24 de octubre de 2026

Índice
  1. 1. Responsable del tratamiento
  2. 2. Lo esencial
  3. 3. Los datos que tratamos
  4. 4. Finalidades y bases jurídicas
  5. 5. Quién ve tus datos
  6. 6. Nuestros proveedores
  7. 7. Transferencias fuera de la Unión Europea
  8. 8. Plazos de conservación
  9. 9. Seguridad
  10. 10. Tus derechos
  11. 11. Eliminar tu cuenta
  12. 12. Notificaciones, rastreadores y medición de audiencia
  13. 13. Menores
  14. 14. Si resides fuera de la Unión Europea
  15. 15. Modificaciones
  16. 16. Contacto

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es Kubilay YANAR EI (Bethkepha), entreprise individuelle (EI) (RCS Lyon 130 936 354 (SIRET 130 936 354 00013)), con domicilio en 30 avenue Maréchal Foch, 69006 Lyon, France («Constella», «nosotros»). Para cualquier pregunta sobre tus datos o para ejercer tus derechos: contact@constellatcg.com, o Perfil › Ajustes › Ayuda y soporte, tema «Cuenta, inicio de sesión, datos personales». Constella no ha designado un delegado de protección de datos, al no estar obligada a ello: estos contactos hacen sus veces.

2. Lo esencial

3. Los datos que tratamos

CategoríaDatos
Cuentacorreo electrónico, nombre, contraseña (guardada con hash, nunca en claro), emoji o foto de perfil, idioma, zona horaria, país y origen de ese dato, fecha y versión de las condiciones aceptadas
Teléfononúmero de móvil verificado, fecha de verificación; los códigos enviados por SMS solo se guardan como huella; para luchar contra el fraude por SMS, cada solicitud de código deja un rastro que no contiene ni tu número ni tu cuenta en claro: el país del número y huellas no reversibles del número, de sus primeras cifras y de la dirección IP de la solicitud
Dúos y contenidosdúos, códigos de invitación, burbujas (títulos, descripciones, recompensas, estados, fechas), notas compartidas, vales, contraofertas de precio o de recompensa, ajustes del dúo
JuegoXP, niveles, logros, rachas, puntos de estrella, cofres, sobres, cartas, cielo del dúo, apariencia elegida
Amigos e intercambiosnombre de usuario (nombre elegido al registrarte y número); lista de amigos (solicitudes enviadas y recibidas, aceptaciones, rechazos, eliminaciones, con sus fechas), cuentas bloqueadas, fechas de las solicitudes de amistad enviadas; intercambios de cartas (cartas propuestas y pedidas, rareza, estado, fechas), repetidas reservadas por un intercambio pendiente; tu ajuste de la categoría de notificaciones «Amigos e intercambios»
Clasificación entre amigostu elección de aparecer o no en la clasificación y su fecha; la clasificación se calcula en cada consulta a partir de tus datos de juego (nivel, constelaciones y cielos encendidos, cartas diferentes, álbumes completados), sin guardarse aparte
Ruleta extra (vídeos publicitarios)por cada vídeo solicitado, un ticket (identificador aleatorio, dúo, horas de creación y de caducidad; el token transmitido a Google solo se conserva como huella); por cada vídeo confirmado por Google: su identificador de transacción, la unidad publicitaria, la hora de la recompensa, el día y el número de orden del vídeo, el premio sorteado y su cantidad, la hora en que la ruleta lo reveló; tu elección sobre los anuncios personalizados (sí o no, su fecha, el texto mostrado), guardada solo en tu teléfono
Suscripcionesplan (Constella PLUS o Constella MAX), tienda (App Store o Google Play) y entorno (compra real o de prueba), producto, estado, fechas (inicio, vencimiento, periodo de gracia, reembolso), renovación automática, identificadores de transacción o token de compra proporcionados por la tienda, número de pedido de Google; el identificador aleatorio de tu cuenta transmitido a la tienda al comprar; las notificaciones de la tienda (identificador, tipo, fecha); los regalos mensuales de Constella MAX recibidos. Nunca recibimos tus datos bancarios ni tu ID de Apple o de Google
Pagosidentificadores de cliente y de cuenta de Stripe, estado de la Cartera, importes, monedas, comisiones, estado y recibos de los pagos, libro mayor de movimientos; nunca números de tarjeta ni datos bancarios
Obligaciones fiscalessolo si se te aplican las normas de declaración de las plataformas (Condiciones, artículo 9.8): nombre, dirección, fecha de nacimiento, número de identificación fiscal, datos de la cuenta que recibe las cantidades, cantidades recibidas y comisiones cobradas por trimestre
Notificacionestoken de notificaciones del dispositivo, preferencias (sonido, horas de silencio, dúos silenciados), notificaciones recibidas
Soportetus solicitudes, tus mensajes, la foto que adjuntes en su caso (recodificada, sin sus metadatos) y las respuestas del equipo
Seguridadregistro de las acciones sensibles (inicios de sesión, publicaciones, validaciones…) con la dirección IP, sesiones, intentos de inicio de sesión fallidos, secreto de la verificación en dos pasos (cifrado) y códigos de recuperación (con hash); restricciones y suspensiones impuestas a tu cuenta, con su motivo
Medición de audienciapor cada día en que se abrió la Aplicación: la fecha, la plataforma (iOS, Android) y la versión de la Aplicación; el origen de tu cuenta (por ejemplo, una invitación), elegido de una lista cerrada
Datos técnicosversión de la Aplicación, idioma, región y zona horaria del teléfono, enviados en cada solicitud; registros técnicos del servidor
Informes de erroresen caso de error o de cierre inesperado, y para una pequeña parte de los arranques y de las solicitudes (medición del rendimiento): el modelo del dispositivo, la versión del sistema y de la Aplicación, la traza técnica del error o la duración de la operación; nunca tu nombre, tu correo electrónico, tu número ni el contenido de tus mensajes

Stripe recoge directamente, por su cuenta, los datos necesarios para los pagos y, si activas tu Cartera, para verificar tu identidad (documento de identidad, fecha de nacimiento, dirección, datos bancarios).

Si ves un vídeo de la ruleta extra, Google (Google Ireland Limited; Google LLC) recoge directamente, por su cuenta, los datos necesarios para mostrar el anuncio, medir su difusión y luchar contra el fraude: dirección IP, información técnica del dispositivo y de la Aplicación, interacciones con el anuncio y, en el Espacio Económico Europeo, el Reino Unido y Suiza, tus elecciones en su formulario de consentimiento. No le enviamos ni tu nombre, ni tu correo electrónico, ni tu número de teléfono, ni el identificador de tu cuenta: solo un token aleatorio de un solo uso, que nos devuelve para confirmar que se vio el vídeo. Si se te aplican los anuncios personalizados (artículo 12), Google usa también el identificador de publicidad de tu teléfono (IDFA en iPhone, ID de publicidad en Android) y el perfil publicitario que asocia a él.

4. Finalidades y bases jurídicas

Para quéBase jurídica
Crear y gestionar tu cuenta, tus dúos, tus burbujas, el juego y las notificacionesejecución del contrato (las Condiciones)
Permitirte agregar amigos con su nombre de usuario, gestionar tu lista de amigos y tus bloqueos, e intercambiar cartas entre amigosejecución del contrato (las Condiciones, artículo 8)
Calcular y mostrar la clasificación entre amigos, si eliges aparecer en ellaejecución del contrato (las Condiciones, artículo 8)
Limitar los intercambios para prevenir abusos (intercambios por semana según el plan, propuestas pendientes, búsquedas de nombres de usuario, antigüedad de la cuenta y de la amistad, número verificado, sin ida y vuelta) y llevar un registro de los intercambiosinterés legítimo (equidad del juego y prevención del fraude)
Procesar los pagos entre la pareja y las comisiones de servicioejecución del contrato
Hacer, en su caso, las declaraciones de las plataformas a la administración tributaria (DAC7)obligación legal (artículos 1649 ter A y siguientes del Código General de Impuestos francés)
Vender y gestionar tu suscripción Constella PLUS o Constella MAX: verificar la compra con la tienda, activar las ventajas, seguir las renovaciones, cancelaciones y reembolsosejecución del contrato (las Condiciones, artículo 10)
Verificar tu número de teléfono, prevenir cuentas múltiples, fraude y abusosinterés legítimo (seguridad del Servicio y equidad del juego)
Proteger las cuentas, llevar un registro de las acciones sensiblesinterés legítimo; obligación legal de seguridad
Responder a tus solicitudes de soporte y a tus denunciasejecución del contrato; interés legítimo
Tramitar las denuncias, moderar los contenidos y aplicar las Condiciones (restricciones, suspensiones)interés legítimo (seguridad de los usuarios); obligación legal (Reglamento (UE) 2022/2065 de servicios digitales)
Llevar la contabilidad, elaborar el extracto anual, responder a las autoridadesobligación legal
Medir la audiencia de la Aplicación para nuestro propio usointerés legítimo (puedes oponerte, artículo 12)
Detectar y corregir los errores técnicos, medir el rendimiento (informes de errores)interés legítimo (buen funcionamiento y seguridad del Servicio)
Proponerte, a petición tuya, vídeos publicitarios con recompensa, comprobar con Google que se han visto, sortear y atribuirte el premio de la ruleta extraejecución del contrato (el giro que solicitas); prevención del fraude: interés legítimo; acceso de Google a tu dispositivo en el EEE, el Reino Unido y Suiza: tu consentimiento, recogido mediante el formulario de Google
Personalizar esos anuncios (identificador de publicidad, perfil publicitario de Google)Espacio Económico Europeo, Reino Unido, Suiza, Quebec, Turquía y dondequiera que la ley lo exija: tu consentimiento previo, que puedes retirar en cualquier momento; Estados Unidos y Canadá fuera de Quebec: nuestro interés legítimo en financiar el Servicio con publicidad, con tu derecho a negarte en cualquier momento (artículo 12)
Enviarte notificacionesejecución del contrato, con tu permiso dado en los ajustes del teléfono

5. Quién ve tus datos

6. Nuestros proveedores

ProveedorFunciónUbicación
Stripe (Stripe Payments Europe, Limited; Stripe, Inc.)pagos, cuentas de pago, verificación de identidadIrlanda, Estados Unidos
Apple (Apple Distribution International Ltd.; Apple Inc.) y Google (Google Ireland Limited; Google LLC)venta, facturación y reembolso de las suscripciones a través del App Store y Google Play; verificación de las compras y notificaciones de su estadoIrlanda, Estados Unidos
Twilio (Twilio Ireland Limited; Twilio Inc.)envío de los códigos de verificación por SMS (tu número y el código) y, si lo activamos, comprobación del tipo de línea del númeroIrlanda, Estados Unidos
Railway Corporation, San Francisco, CA, USA — railway.comalojamiento del servidor y de la base de datosUnion européenne — Pays-Bas (Amsterdam, région « EU West » de Railway)
Brevo (Sendinblue SAS), 106 boulevard Haussmann, 75008 Paris, Franceenvío de correos (códigos, respuestas del soporte, alertas de seguridad)véase al lado
Expo (650 Industries, Inc.)encaminamiento de las notificaciones push (token del dispositivo, título y texto de la notificación)Estados Unidos
Apple (Apple Push Notification service) y Google (Firebase Cloud Messaging)entrega de las notificaciones en tu teléfonoEstados Unidos
Sentry (Functional Software, Inc.)seguimiento de los errores técnicos y del rendimiento (informes de errores, artículo 3), sin datos identificativosUnión Europea (Alemania); empresa establecida en Estados Unidos
Cloudflare (Cloudflare, Inc.), en su casodifusión de las imágenes de las cartas: ningún dato de cuenta, solo los datos técnicos de conexión, incluida la dirección IPred mundial; empresa establecida en Estados Unidos

Los proveedores que tratan tus datos por cuenta nuestra (encargados del tratamiento) están vinculados por un contrato conforme al artículo 28 del RGPD, que les obliga a tratarlos solo siguiendo nuestras instrucciones y a protegerlos. Stripe, Google para la publicidad, y Apple y Google para la venta de las suscripciones actúan como responsables del tratamiento independientes, para sus propios fines (artículo 5).

7. Transferencias fuera de la Unión Europea

Algunos proveedores, así como Google para la publicidad, están establecidos o tratan datos fuera del Espacio Económico Europeo, en particular en Estados Unidos. Estas transferencias se basan en la decisión de adecuación de la Comisión Europea relativa al Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) cuando el destinatario está certificado en él o, en caso contrario, en las cláusulas contractuales tipo de la Comisión Europea, completadas si es necesario con medidas adicionales. Puedes obtener una copia escribiéndonos. El lugar donde se alojan nuestros servidores se indica en el artículo 6. Si resides fuera de la Unión Europea, tus datos se tratan en los países indicados en el artículo 6.

8. Plazos de conservación

DatosPlazo
Cuenta, dúos, burbujas, juegomientras exista tu cuenta; anonimizados en cuanto se elimina (artículo 11)
Nombre de usuario, lista de amigos, bloqueos, historial de intercambiosmientras exista tu cuenta; al eliminarla, se borran tus amigos, solicitudes y bloqueos, se cancelan tus intercambios pendientes, y los intercambios cerrados siguen vinculados a la cuenta anonimizada (artículo 11)
Número de teléfonomientras esté asociado a tu cuenta; tras eliminar la cuenta, solo se conserva una huella (no reversible) durante 30 días para impedir que se vuelva a crear enseguida una cuenta con el mismo número
Rastro anónimo de las solicitudes de código por SMS (país, huellas)30 días
Códigos de verificación (correo, SMS)válidos de unos minutos a unas horas, y borrados como máximo 30 días después
Sesiones de inicio de sesióncomo máximo 90 días, y borradas como máximo 30 días después de caducar
Notificaciones90 días después de leerlas; como máximo 180 días si nunca se leen
Registro de acciones sensibles (con dirección IP)365 días
Medición de audiencia25 meses
Ruleta extratickets: borrados un día después de su caducidad (son válidos 30 minutos); vídeos confirmados por Google y premios sorteados: 90 días (el premio ganado se queda en tu juego, como los demás elementos); Google conserva sus propios datos según sus normas; tu elección sobre los anuncios personalizados: en tu teléfono, hasta que la cambies o elimines la Aplicación
Solicitudes de soporteUna solicitud cerrada desaparece de la Aplicación 30 días después de su cierre y entonces se elimina automáticamente (mensajes y foto adjunta incluidos); una solicitud relacionada con un pago, una denuncia o una burbuja se conserva 5 años después de su última actividad, como prueba en caso de reclamación, y luego se elimina; lo mismo para una solicitud que sigue abierta. Copias: el equipo de soporte recibe un correo que le avisa de cada nuevo mensaje, sin su contenido; un extracto de las respuestas del equipo aparece en tus notificaciones (duración: fila «Notificaciones») y la respuesta completa en el correo que recibes
Pagos y libro mayor10 años, por obligaciones contables; Stripe conserva sus propios datos según sus obligaciones legales
Datos de las declaraciones fiscales de las plataformas (en su caso)el plazo exigido por la ley, 10 años como máximo
Suscripciones (identificadores de transacción, plan, fechas, tienda)mientras exista tu cuenta; tras su eliminación, vinculadas a la cuenta anonimizada durante 10 años, por obligaciones contables; notificaciones de las tiendas: 90 días
Restricciones y suspensiones de cuentamientras exista tu cuenta; borradas al eliminarla (el rastro de la acción queda en el registro de las acciones sensibles)
Informes de errores90 días como máximo en Sentry

9. Seguridad

Contraseñas con hash, conexiones cifradas (HTTPS), secretos de verificación en dos pasos cifrados, tokens de sesión guardados en el almacenamiento seguro del teléfono, accesos del equipo protegidos con verificación en dos pasos obligatoria y registrados: aplicamos medidas adecuadas al riesgo. Como ningún sistema es infalible, te informaremos a ti y a la autoridad competente de cualquier violación de datos que suponga un riesgo para ti, en las condiciones previstas por la ley.

10. Tus derechos

Tienes derecho de acceso, rectificación, supresión, limitación, portabilidad y oposición (en particular a la medición de audiencia, y a los tratamientos basados en nuestro interés legítimo por motivos relacionados con tu situación particular), derecho a retirar tu consentimiento en cualquier momento, sin que ello afecte a lo realizado antes, así como derecho a establecer directrices sobre el destino de tus datos tras tu fallecimiento.

Medidas automáticas. Algunas medidas de seguridad se toman automáticamente: topes de pago, rechazo de un nombre de usuario, retención más o menos larga de un pago según su autenticación y el historial de las cuentas, suspensión de la recepción de dinero mientras tu saldo de Stripe sea negativo (levantada por sí sola cuando vuelve a ser positivo o nulo). Son necesarias para la ejecución del contrato y la prevención del fraude (artículo 22 del RGPD): puedes obtener en cualquier momento que una persona del equipo las revise, expresar tu punto de vista e impugnarlas, escribiendo al soporte.

Puedes presentar una reclamación ante la autoridad francesa de protección de datos (CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Francia, www.cnil.fr) o ante la autoridad de protección de datos de tu país.

11. Eliminar tu cuenta

Cómo hacerlo: en la Aplicación, Perfil › Mi cuenta › Eliminar mi cuenta, y confirma con tu contraseña. La eliminación es posible en cuanto no haya ninguna burbuja en curso en tus dúos (termínalas o cancélalas antes). Sin la Aplicación, también puedes solicitarla en la página Eliminar mi cuenta: escribe el correo electrónico de tu cuenta y confirma con el enlace, válido durante una hora, que te enviamos (y tu código de verificación en dos pasos si está activada). La eliminación es entonces la misma que desde la Aplicación. Si ya no puedes acceder a la Aplicación, escribe a contact@constellatcg.com desde la dirección de correo de tu cuenta.

Lo que se elimina de inmediato: tu correo electrónico, tu nombre, tu foto, tu número de teléfono, tu país, tus sesiones, tus tokens de notificación, tus notificaciones, tus códigos de verificación, tu secreto de verificación en dos pasos, el historial de las notas que escribiste, y tus tickets e historial de vídeos extra. Tus dúos se disuelven. Tu nombre de usuario se retira: no se asigna a nadie más durante 90 días (solo se conservan ese tiempo la parte del nombre de usuario anterior a «#», en minúsculas y sin acentos, y el número, sin vínculo con tu cuenta); tu lista de amigos, tus solicitudes de amistad y tus bloqueos se borran, y tus intercambios de cartas pendientes se cancelan (las repetidas reservadas vuelven a sus propietarios).

Lo que se conserva, vinculado a una cuenta anonimizada que ya no permite identificarte directamente: los pagos y el libro mayor (obligaciones contables), las burbujas y los contenidos compartidos con una pareja, las solicitudes de soporte y el registro de seguridad, durante los plazos del artículo 8. La huella de tu número se conserva 30 días. Los datos de tus suscripciones se conservan del mismo modo, y el identificador aleatorio transmitido a las tiendas se sustituye: ya no designa a nadie. La eliminación no cancela una suscripción en curso: solo la tienda (App Store o Google Play) puede hacerlo. El historial de los intercambios de cartas cerrados con tus amigos también sigue vinculado a la cuenta anonimizada: tus antiguos amigos ven en él «Cuenta eliminada».

Conviene saber. Los mensajes y la foto de una solicitud de soporte conservada pueden seguir conteniendo información sobre ti: solo se guardan durante los plazos del artículo 8 y después se borran, y puedes pedir su supresión anticipada cuando ya no sean necesarios como prueba. Tu cuenta de pago de Stripe, si la tienes, no se cierra con la eliminación: Stripe, responsable del tratamiento independiente, conserva tus datos según sus propias obligaciones legales, y puedes pedirle el cierre de la cuenta, directamente o a través del soporte. El saldo que quedara en ella se te transfiere sin comisión (Condiciones, artículo 16).

12. Notificaciones, rastreadores y medición de audiencia

13. Menores

Constella está reservada a personas mayores de edad (al menos 18 años, o la mayoría de edad de tu país si es superior). No recogemos a sabiendas datos de menores y, por tanto, nunca recabamos el consentimiento de un menor (en Francia, un menor solo puede consentir por sí mismo el tratamiento de sus datos a partir de los 15 años); si sabemos que una cuenta pertenece a un menor, la eliminamos.

14. Si resides fuera de la Unión Europea

Los derechos del artículo 10 te corresponden dondequiera que residas. Además:

15. Modificaciones

Podemos modificar esta política. La fecha de actualización figura al principio de la página; un cambio importante se anuncia en la Aplicación.

16. Contacto

Kubilay YANAR EI (Bethkepha), 30 avenue Maréchal Foch, 69006 Lyon, France — contact@constellatcg.com. Ayuda y soporte: contact@constellatcg.com, o Perfil › Ajustes › Ayuda y soporte.