🛡️ Política de Privacidad

Scam or Legit — Última actualización: 5 de abril de 2026

1. Datos que recogemos

Scam or Legit recoge únicamente los datos necesarios para el funcionamiento del servicio:

• Cuenta: dirección de email, número de teléfono o identificador de Google (según el método de registro elegido)
• Perfil de juego: nombre de usuario, puntuación, vidas, racha y XP acumulado
• Contenido analizado: textos, URLs e imágenes que el usuario envía voluntariamente al escáner para su análisis
• Datos técnicos: tipo de dispositivo, versión del sistema operativo y registros de errores (sin identificación personal)

2. Finalidad del tratamiento

• Prestar el servicio de análisis de mensajes y detección de estafas
• Gestionar la cuenta del usuario y el progreso en el juego
• Mejorar los modelos de detección de fraude (de forma anonimizada)
• Enviar notificaciones relacionadas con el juego (racha, recordatorios)

3. Contenido analizado

Los textos, URLs e imágenes enviados al escáner se procesan en tiempo real para generar el análisis de riesgo. Este contenido:

• Se transmite de forma cifrada (HTTPS)
• Es procesado por modelos de IA (Claude de Anthropic y Gemini de Google) a través de la API de OpenRouter
• No se almacena de forma permanente asociado a tu identidad
• Puede usarse de forma anonimizada y agregada para mejorar el servicio

No envíes contenido que incluya contraseñas, datos bancarios completos u otra información sensible innecesaria.

4. Base legal (RGPD)

• Ejecución del contrato (art. 6.1.b RGPD): para prestar el servicio de la app
• Interés legítimo (art. 6.1.f RGPD): para mejorar la seguridad y detectar fraudes
• Consentimiento (art. 6.1.a RGPD): para notificaciones opcionales

5. Almacenamiento y seguridad

Los datos se almacenan en servidores ubicados en la Unión Europea. Aplicamos medidas técnicas y organizativas adecuadas para proteger tu información: cifrado en tránsito (TLS 1.3), autenticación JWT con caducidad, y acceso restringido al personal autorizado.

6. Compartición de datos

No vendemos ni cedemos datos personales a terceros con fines comerciales. Únicamente compartimos datos con:

• Proveedores de IA: Anthropic y Google (via OpenRouter) — solo el contenido a analizar, sin datos de identidad
• Infraestructura cloud: proveedor de hosting dentro de la UE
• Autoridades: cuando sea legalmente obligatorio

7. Tus derechos

Conforme al RGPD tienes derecho a:

• Acceso: solicitar copia de tus datos
• Rectificación: corregir datos inexactos
• Supresión: eliminar tu cuenta y datos asociados
• Portabilidad: recibir tus datos en formato estructurado
• Oposición: oponerte a determinados tratamientos

Para ejercerlos, escríbenos a hola@webpilot.es. Responderemos en un plazo máximo de 30 días.

También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

8. Menores

Scam or Legit no está dirigida a menores de 16 años. Si detectamos que un menor ha creado una cuenta sin consentimiento parental, procederemos a eliminarla.

9. Retención de datos

• Datos de cuenta: mientras la cuenta esté activa + 2 años tras la baja
• Datos de juego: mientras la cuenta esté activa
• Contenido analizado: no se retiene de forma permanente
• Logs técnicos: 90 días

10. Cambios en esta política

Notificaremos cambios significativos mediante notificación en la app con al menos 15 días de antelación. La versión actualizada siempre estará disponible en esta URL.

11. Contacto