Legal

Política de privacidad

Última actualización: 15 de octubre de 2026

Esta política explica qué datos personales recopila la aplicación móvil Ingresa Ya (en adelante, “la App”), cómo se utilizan, con quién se comparten y qué control tienes sobre ellos. Aplicamos el principio de minimización: solo pedimos lo necesario para que la App funcione.

1. ¿Quién es responsable de tus datos?

El responsable del tratamiento es Romel Alexis, desarrollador de la App, con correo electrónico de contacto romelx23@gmail.com. Ingresa Ya es un proyecto independiente: no está afiliado a Google, ni a las universidades cuyas fuentes aparecen en el banco de preguntas.

2. ¿Qué datos recopilamos?

Caso	Datos	Cuándo
Cuenta registrada	Nombre de usuario, correo electrónico y contraseña (guardada solo como hash irreversible con bcrypt, jamás en texto plano).	Cuando te registras con tu email.
Modo invitado	Identificador aleatorio de 128 bits generado por la propia App (no es tu IMEI ni un identificador de publicidad), el nombre que eliges y tu avatar.	Automáticamente, sin pedirte nada.
Progreso	XP, puntos, racha actual y máxima, sesiones, aciertos y errores por categoría, plan de repaso y resultados de duelos.	Mientras juegas.
Ranking	Tu nombre de usuario, avatar y XP, visibles para otros jugadores.	Solo si apareces en el ranking.
Técnicos mínimos	Versión de la App y marca de tiempo del servidor, para el correcto funcionamiento del API.	En cada petición.

Lo que NO recopilamos: ubicación, contactos, archivos, fotografías, cámara, micrófono, llamadas, SMS, identificadores de publicidad (Google Advertising ID), historial de navegación, datos de pago (la App no tiene compras ni anuncios) ni contenido generado por usuarios.

3. ¿Para qué usamos los datos?

• Crear y mantener tu cuenta, e iniciar sesión de forma segura.
• Sincronizar tu progreso para que lo tengas en todos tus dispositivos.
• Calcular el ranking, las rachas y los resultados de los duelos en vivo.
• Evitar registros duplicados y detectar abuso del servicio.
• Proteger la seguridad de la cuenta y del servicio.

La base legal es tu consentimiento (al crear una cuenta o seguir usando la App), la ejecución del contrato de servicio y nuestro interés legítimo en operar y proteger la App. No tomamos decisiones automatizadas ni elaboramos perfiles con fines publicitarios.

4. Datos guardados en tu dispositivo

La App guarda localmente tu identificador, tu nombre, tu token de sesión y tu progreso (XP, rachas y repaso) en el almacenamiento interno privado de la aplicación. Nada de eso se comparte con otras apps. Si desinstilas Ingresa Ya, esos datos locales desaparecen con ella; los que estaban sincronizados con tu cuenta siguen en el servidor hasta que pidas su eliminación.

5. ¿Con quién se comparten?

No vendemos, alquilamos ni cedemos tus datos a terceros. No hay publicidad, ni análisis de comportamiento, ni SDKs de redes sociales. Solo usamos dos proveedores que actúan como encargados del tratamiento, limitados a prestar el servicio:

• Supabase — base de datos PostgreSQL alojada en Amazon Web Services (EE. UU.).
• Render — alojamiento de la API y de los duelos en tiempo real (EE. UU.).

Al estar servidos fuera de Perú, existe una transferencia internacional de datos; se realiza con las garantías contractuales de confidencialidad y seguridad de dichos proveedores. La App tampoco solicita permisos de dispositivo: no accede a tu ubicación, contactos, almacenamiento compartido ni sensores.

6. ¿Cómo protegemos la información?

• Cifrado en tránsito: todo el tráfico viaja por HTTPS/TLS (cifrado).
• Contraseñas: se almacenan únicamente como hash con bcrypt (10 rondas); nadie, ni siquiera el desarrollador, puede leer tu contraseña.
• Sesiones: tokens JWT firmados con caducidad; el progreso y la cuenta requieren iniciar sesión.
• Acceso a la base de datos: restringido por credenciales y red privada del proveedor.
• CORS: solo orígenes web explícitamente permitidos pueden llamar al API desde un navegador.
• Mínimos privilegios: el API expone solo los endpoints necesarios y valida todos los datos de entrada.

Ningún sistema conectado a Internet es 100% seguro, pero aplicamos estas medidas para reducir el riesgo al mínimo.

7. Conservación y eliminación

• Progreso local: mientras la App esté instalada. Puedes reiniciarlo cuando quieras desde Mi perfil → Reiniciar progreso, lo que borra el progreso en tu dispositivo y en el servidor.
• Cuenta: se conserva mientras la tengas activa. Si quieres eliminarla por completo (cuenta, correo, contraseña y progreso), escribe a romelx23@gmail.com desde el correo registrado con el asunto “Solicitud de eliminación de cuenta”. Responderemos y ejecutaremos la baja en un plazo máximo de 30 días.
• Copias de seguridad: los respaldos de la base de datos se renuevan periódicamente; los datos eliminados no se reintroducen en los respaldos futuros.

8. Tus derechos

Conforme a la Ley N° 29733, Ley de Protección de Datos Personales de Perú y su Reglamento, puedes ejercer los derechos de acceso, rectificación, cancelación (supresión) y oposición (ARCO), así como revocar tu consentimiento en cualquier momento. Para hacerlo, escríbenos a romelx23@gmail.com indicando tu correo y el derecho que quieres ejercer; atenderemos tu solicitud sin costo en un plazo razonable. Si consideras que no la hemos resuelto correctamente, puedes reclamar ante la Autoridad Nacional de Protección de Datos Personales del Perú (ANPDP).

9. Menores de edad

Ingresa Ya es una app educativa apta para todo público, pero no está dirigida específicamente a niños. Si tienes menos de 18 años, usa la App y crea una cuenta únicamente con la autorización de tu padre, madre o tutor. Si detectamos que se recogió un dato personal de un menor sin esa autorización, lo eliminaremos.

10. Cambios en esta política

Cualquier modificación se publicará en esta misma página con su fecha de actualización. Te recomendamos consultarla periódicamente. El uso continuado de la App tras un cambio implica que aceptas la política actualizada.

11. Contacto

Dudas, solicitudes o reclamos sobre privacidad y seguridad: romelx23@gmail.com