Tope guarda lo justo para que una apuesta entre amigos funcione: un identificador, el nombre que eliges, un color, tu idioma y tus topes.

Sin publicidad, sin rastreadores, sin medición de audiencia. La app no incluye ninguna biblioteca de análisis.

Un identificador de cuenta. Por defecto es anónimo: puedes usar la app sin dar ninguna dirección.

Un correo electrónico, solo si eliges entrar con un enlace por correo. Sirve para volver a entrar, nada más.

El nombre o apodo que escribes, el color de tu avatar y el idioma de tu dispositivo.

Lo que creas: tus círculos, tus topes, sus preguntas y sus prendas, tus fichas y tus puntos.

Un token de notificación, solo si aceptas las notificaciones. Identifica al dispositivo, no a ti.

El recuento de invitaciones: cuántas se enviaron, cuántos enlaces se abrieron, cuántas personas entraron. Es la única medición de la app, y existe para saber si la invitación funciona — de ella depende el producto.

Estos contadores van asociados a un CÍRCULO, nunca a una persona: ni identificador, ni dirección IP, ni huella del navegador. Quien abre un enlace de invitación aún no es usuario y no nos ha pedido nada; identificarlo para calcular una tasa sería justo lo que esta página promete no hacer.

Sin número de teléfono. Sin agenda de contactos. Sin foto. Sin ubicación. Sin fecha de nacimiento.

No es una promesa comercial, es una restricción de diseño: la app está hecha para no necesitarlo. El único permiso que pide en Android es enviar notificaciones.

Los miembros de un círculo ven los topes de ese círculo, quién ha apostado qué y las prendas. Nada es público: no hay muro, ni perfil consultable, ni búsqueda de desconocidos.

Tus datos no se venden, ni se alquilan, ni se pasan a ningún anunciante.

El desarrollador tiene acceso técnico a la base de datos, como cualquiera que aloje un servicio. No lee las apuestas por curiosidad, y se limita a tres casos: atender una denuncia, corregir un fallo que alguien describe, y leer las preguntas que la gente escribe para mejorar las que la app propone.

En ese último caso, las preguntas se leen SEPARADAS: sin nombre, sin nombre de círculo, sin saber quién apostó qué. Lo que importa es la formulación, no la persona.

En Supabase, dentro de la Unión Europea (Fráncfort). El tráfico va por HTTPS.

Los correos —el enlace de acceso y el aviso que señala una denuncia— salen por Resend, en Estados Unidos. Por ahí viajan tu dirección y el enlace; para una denuncia, la pregunta afectada y el motivo escrito. Nada más.

Las notificaciones pasan por el servicio de Expo, que las entrega a Apple o a Google. Solo viajan el título, el texto y el token del dispositivo.

Los resultados de fútbol vienen de football-data.org. Esa llamada la hace el servidor y no lleva nada tuyo.

En la app: pestaña Perfil, abajo del todo, «Eliminar mi cuenta». Es inmediato y definitivo.

Se van: la cuenta, el nombre, las apuestas, los puntos y las prendas debidas. Se quedan: los topes lanzados, sin su autor — para no borrar la noche de los demás.

Si no puedes entrar en la app, escribe a ries.guillaume@gmail.com: el borrado se hace en treinta días.

También puedes pedir una copia de lo que Tope guarda sobre ti, o que se corrija — RGPD, artículos 15 a 17.

Tope lo desarrolla Guillaume Ries, a título individual. Dudas o reclamaciones: ries.guillaume@gmail.com.

Cualquier cambio en esta política llevará su fecha en la cabecera.