Política de privacidad

Esta Política regula el tratamiento de los datos personales de los usuarios del servicio «iFutureArt · Paint by Numbers» (en adelante «la App»). La App se proporciona como mini-app en varios mensajeros y como aplicaciones nativas:

Plataforma	Tecnología	Dirección / bot
Telegram	Mini App (Telegram WebApp SDK)	@Paintbyapp_bot · app.ifutureart.com
MAX	Mini App (MAX Bridge)	id1655495116_bot · max.ifutureart.com
VK	VK Mini App	vk.ifutureart.com
iOS / Android	Aplicaciones nativas	vía api.ifutureart.com

Esta Política complementa la política general del sitio ifutureart.ru.

1. Operador

SL «INTERNATIONAL ART»
INN 1655495116 · OGRN 1231600023710
Dirección: 420111, República de Tatarstán, Kazán, calle Telmana, 24
Contacto sobre datos personales: privacy@ifutureart.ru

2. Qué datos procesamos

Datos transmitidos por la plataforma al iniciar la App (initData / launch params / Apple identity token):

• Identificador del usuario en la plataforma (Telegram user_id, MAX user_id, VK user_id o Apple sub)
• Nombre, apellido — si están especificados en el perfil y son transmitidos por la plataforma (los launch params de VK, por ejemplo, no transmiten el nombre — se obtiene por separado a través de VK Bridge con tu consentimiento)
• Username — si está abierto en el perfil
• URL de la foto de perfil — si la proporciona la plataforma
• Código de idioma de la interfaz (es, ru, en)
• Email y privateRelay — solo para usuarios de iOS/Android al iniciar sesión con Apple, y solo si compartiste el email explícitamente

Por defecto, las cuentas en diferentes plataformas son independientes. La misma persona que entra en Telegram, MAX, VK, las apps de iOS y Android recibe, por defecto, cuentas separadas con su propio progreso, puntos y logros. La vinculación (fusión) de cuentas está disponible — puedes fusionar cuentas de diferentes plataformas en una, combinando progreso y puntos.

Datos creados durante el uso:

• Progreso por cuadros (regiones rellenadas, tiempo de pintado)
• Historial de puntos, logros, cargos y abonos
• Mensajes y reacciones de emoji en sesiones colaborativas
• Conexiones de referidos (quién invitó, cuántos invitó)
• Configuraciones (tema, idioma, opciones de pintado)
• Tarjetas de share con progreso (almacenadas hasta 7 días)
• Tokens APNS / FCM / push de dispositivos — para usuarios de apps nativas (iOS — Apple APNS, Android — Google Firebase Cloud Messaging), para entregar notificaciones
• Logs técnicos (en caso de errores — 30 días)

Lo que NO recopilamos:

• Contraseñas, PIN, datos de tarjetas bancarias
• Geolocalización
• Contactos de la agenda telefónica
• Historial de otras apps y sitios web
• Biometría, reconocimiento facial
• Identificador IDFA y cualquier ID de seguimiento entre apps
• Seguimiento entre apps / sitios de cualquier tipo — no te seguimos en otras apps o sitios web
• Datos para redes publicitarias o brokers de datos

Apple Privacy Nutrition Label para la app iOS: todos los datos recopilados se clasifican como «Data Linked to You» (vinculados a tu ID), «Not Used to Track You» (no se usan para tracking según App Tracking Transparency).

3. Finalidades del tratamiento

• Asegurar el funcionamiento de la App (guardar progreso, rankings, colaboraciones)
• Enviar notificaciones en la plataforma con la que entraste (Telegram, MAX, o push al dispositivo de la app nativa: APNS para iOS, FCM para Android): invitaciones, recordatorios, resultados de sesiones colaborativas
• Análisis agregado y mejora del producto
• Seguridad, lucha contra spam y multi-cuentas dentro de una misma plataforma

4. Bases legales

El tratamiento se realiza conforme a la Ley Federal de la Federación Rusa Nº 152-FZ «Sobre Datos Personales» basándose en:

• Tu consentimiento (el hecho de iniciar la App en Telegram, MAX, VK o instalar la app nativa confirma el consentimiento)
• Cumplimiento del contrato-oferta (los presentes Términos de uso)
• Intereses legítimos del Operador (analítica, seguridad)

5. Transferencia a terceros

Tus datos se transfieren únicamente a:

• Telegram Messenger Inc. — para usuarios de Telegram, vía Telegram Bot API, conforme a la Política de privacidad de Telegram
• MAX (SA «Plataforma de comunicación») — para usuarios de MAX, vía MAX Bot API (platform-api.max.ru), conforme a la política de MAX
• VK (VKontakte) — para usuarios de VK Mini App, vía VK Mini Apps API, conforme a la Política de VK
• Apple Inc. — para usuarios de iOS, vía Sign in with Apple y Apple Push Notification service (APNS), conforme a la Política de privacidad de Apple
• Google LLC (Firebase) — para usuarios de Android, vía Firebase Cloud Messaging (FCM) para entregar notificaciones push, conforme a las políticas de privacidad de Firebase y Google
• Proveedor de hosting — para alojar los servidores (servidores ubicados en Rusia)
• Órganos del Estado de Rusia — en los casos previstos por la ley

No vendemos tus datos. No los compartimos con redes publicitarias. No los usamos para transferencia transfronteriza.

6. Plazos de conservación

Datos	Plazo
Progreso de cuadros, puntos, logros	Hasta eliminar la cuenta
Mensajes de chat en colaboración	30 días tras finalizar la sesión
Tarjetas de share	7 días
Tokens APNS / push de dispositivos	Hasta desinstalar la app o renunciar a las notificaciones
Logs técnicos de errores	30 días
Historial de inicios de sesión	90 días

7. Tus derechos

Tienes derecho a:

• Recibir información sobre los datos que tenemos sobre ti
• Recibir una copia de tus datos
• Corregir datos inexactos
• Eliminar tu cuenta y todos los datos asociados («derecho al olvido»)
• Retirar el consentimiento al tratamiento
• Recurrir las acciones del Operador ante Roskomnadzor o en tribunales

Eliminación de cuenta directamente en la app (iOS / Android):
Abre Ajustes → Eliminar cuenta. Una confirmación en dos pasos previene eliminaciones accidentales. Tras confirmar:

• E-mail, vínculo con Apple ID, vínculo con Telegram se borran
• Tokens push de tus dispositivos se eliminan
• Todos los puntos acumulados se pierden
• La cuenta se desactiva (marca deleted_at) y no puede recuperarse — iniciar sesión de nuevo con el mismo Apple ID creará una cuenta NUEVA desde 0 puntos
• Tu nombre en sesiones de colab pasadas y rankings públicos se mantiene (registro público histórico sobre el cuadro)

Eliminación en Mini App (Telegram / MAX / VK):
Como la mini-app usa tu ID de plataforma, no hay un botón propio de «eliminar» en la mini-app — revoca el acceso del bot en los ajustes de la plataforma (Telegram → @Paintbyapp_bot → ⛔ Stop and block bot, igual en MAX/VK), o escribe a privacy@ifutureart.ru.

Envía las solicitudes a privacy@ifutureart.ru con el asunto «iFutureArt». Respuesta — en un plazo de 10 días hábiles. La eliminación de cuenta por solicitud afecta solo a la cuenta para la que enviaste la solicitud (si usas la App en varias plataformas — debes especificar qué cuentas eliminar).

8. Seguridad

• Autenticación mediante firma HMAC de initData para todos los mensajeros (Telegram WebApp / MAX Bridge / VK Mini Apps), o vía Apple identity token para iOS — sin contraseñas
• Todos los datos se transmiten por HTTPS / WSS
• Servidores ubicados en la Federación Rusa
• Acceso a la base de datos restringido, registrado en logs
• Copias de seguridad diarias de la BD

9. Cookies y tecnologías similares

La App no usa cookies en el sentido clásico. Almacena en el almacenamiento local del WebApp / Bridge del mensajero (o en el almacenamiento local de la app para iOS/Android) únicamente las configuraciones de interfaz del usuario (categoría seleccionada, tema, idioma).

10. Niños

La App no está dirigida a personas menores de 13 años. Si crees que un niño menor de 13 años nos ha proporcionado datos, escribe a privacy@ifutureart.ru — eliminaremos los datos.

11. Cambios en la política

La versión actual siempre está disponible en app.ifutureart.com/privacy/es/, max.ifutureart.com/privacy/es/ y vk.ifutureart.com/privacy/es/. Los cambios sustanciales se anuncian en los canales: @ifutureart en Telegram y canal en MAX; los usuarios de la app nativa reciben una notificación en el dispositivo.