Última actualización : 3 de junio de 2026
La presente política de privacidad describe cómo SHADY SQUID INK (SAS, RCS La Rochelle, SIRET 985 117 183 00014) recopila, utiliza y protege sus datos personales en el marco de la aplicación Meduz, de conformidad con el Reglamento General de Protección de Datos (RGPD — Reglamento UE 2016/679) y la ley francesa Informatique et Libertés modificada.
El delegado de protección de datos (DPD) es Maxime DARRAS, contactable en [email protected].
Meduz recopila los siguientes datos para las finalidades indicadas:
| Dato | Finalidad | Base jurídica |
|---|---|---|
| Correo electrónico, identificador Firebase | Creación de cuenta y autenticación | Ejecución del contrato |
| Datos del persona (nombre ficticio, género, fecha de nacimiento del personaje, orientación y preferencias relacionales del personaje jugador) | Construcción del personaje ficticio de juego, personalización de las interacciones de IA y verificación de que el personaje es adulto (18+) | Ejecución del contrato — datos de juego asociados a la cuenta |
| Apariencia y rasgos del persona (opcional) | Enriquecimiento narrativo del personaje ficticio | Ejecución del contrato — datos de juego |
| Mensajes y conversaciones | Prestación del servicio de ficción interactiva | Ejecución del contrato |
| Memorias extraídas (sistema RAG) | Continuidad narrativa y coherencia de las historias | Ejecución del contrato |
| Token FCM (notificaciones push) | Envío de notificaciones relacionadas con la actividad de los personajes | Consentimiento |
| Identificador publicitario, datos de comportamiento e interacción para la personalización de anuncios (Google AdMob, Meta Audience Network, Pangle, Unity Ads, ironSource) | Visualización de anuncios personalizados y relevantes, monetización de la aplicación | Consentimiento |
| Identificador RevenueCat, estado de la suscripción | Gestión de suscripciones y acceso a las funcionalidades | Ejecución del contrato |
| Datos de navegación web (GA4, Meta Pixel, TikTok Pixel) | Medición de audiencia y optimización de campañas publicitarias | Consentimiento |
| Logs de costes API (anonimizados) | Facturación y optimización interna | Interés legítimo |
| Eventos de Firebase Analytics (navegación, interacciones, sesiones) | Mejora de la experiencia del usuario y medición de audiencia en la aplicación móvil y web — Duración: 14 meses | Consentimiento (RGPD art. 6.1.a) |
| Embeddings vectoriales (pgvector) derivados de las conversaciones | Sistema de memoria contextual (RAG) para personalizar las respuestas de los personajes — Duración: duración de la cuenta | Ejecución del contrato (RGPD art. 6.1.b) |
En Meduz, el usuario crea un personaje ficticio (persona) para interactuar con el universo de juego. La información proporcionada durante el onboarding (nombre ficticio, género, fecha de nacimiento, orientación, preferencias relacionales, rasgos de personalidad, intereses) son datos atribuidos a este personaje ficticio y no constituyen datos personales del usuario real — pueden no corresponderle.
Estos datos de juego se tratan sobre la base de la ejecución del contrato de servicio. Su suministro es voluntario: el persona puede configurarse libremente y no refleja necesariamente la identidad real del usuario.
El usuario puede eliminar su persona en cualquier momento desde los ajustes. La eliminación conlleva el borrado de todos los datos asociados (conversaciones, memorias, relaciones).
Sus datos pueden ser compartidos con los siguientes encargados del tratamiento, que actúan conforme a nuestras instrucciones y a los requisitos del RGPD:
| Encargado | País | Función | Garantía de transferencia |
|---|---|---|---|
| Firebase / Google LLC | Estados Unidos | Autenticación, alojamiento, analítica, notificaciones push | SCCs + DPA Google |
| OVH SAS | Francia (UE) | Alojamiento de servidores y almacenamiento de medios | Datos en la UE |
| RevenueCat Inc. | Estados Unidos | Gestión de suscripciones | Cláusulas Contractuales Tipo |
| OpenRouter Inc. | Estados Unidos | Enrutamiento de solicitudes LLM a proveedores de inferencia (Parasail, Mistral) | Cláusulas Contractuales Tipo |
| OpenAI LLC | Estados Unidos | Procesamiento semántico (memoria) | Cláusulas Contractuales Tipo |
| Google AdMob | Estados Unidos | Publicidad dirigida (plan gratuito) | SCCs + consentimiento ATT/UMP |
| Pangle (ByteDance Ltd.) | Singapur / China | Red publicitaria (mediación AdMob) | SCCs + consentimiento |
| Unity Technologies | Estados Unidos | Red publicitaria (mediación AdMob) | DPF + consentimiento |
| ironSource (Unity Technologies) | Estados Unidos | Red publicitaria (mediación AdMob) | DPF + consentimiento |
| Meta Audience Network (Meta Platforms, Inc.) | Estados Unidos | Red publicitaria (mediación AdMob) | DPF + consentimiento |
| Google Analytics (GA4) | Estados Unidos | Medición de audiencia del sitio web | DPF + consentimiento de cookies |
| Meta Platforms, Inc. | Estados Unidos | Seguimiento de conversiones publicitarias (Meta Pixel) | DPF + consentimiento de cookies |
| TikTok (ByteDance Ltd.) | Singapur / Estados Unidos | Seguimiento de conversiones publicitarias (TikTok Pixel) | Cláusulas Contractuales Tipo + consentimiento de cookies |
| PostHog, Inc. | Unión Europea (alojamiento) | Medición de audiencia del producto, embudos de conversión y repetición de sesiones (analítica) | Datos alojados en la UE (PostHog Cloud EU) + consentimiento |
| AppsFlyer Ltd. | Israel | Atribución de marketing y medición de instalaciones (móvil) | Decisión de adecuación (Israel) + consentimiento |
Varios de nuestros encargados del tratamiento están establecidos en los Estados Unidos. Estas transferencias fuera de la UE están reguladas por las Cláusulas Contractuales Tipo (SCCs) adoptadas por la Comisión Europea (decisión de ejecución 2021/914), que garantizan un nivel adecuado de protección de sus datos.
Algunos datos conversacionales (mensajes, contexto de IA) son tratados por servidores situados fuera de la Unión Europea en el marco de la generación de respuestas de IA.
De conformidad con el RGPD, usted dispone de los siguientes derechos respecto a sus datos personales:
Para ejercer sus derechos, contáctenos en: [email protected]
Responderemos en un plazo máximo de un mes (art. 12 RGPD).
Si considera que sus derechos no son respetados, puede presentar una reclamación ante la CNIL:
Commission Nationale de l'Informatique et des Libertés — 3 Place de Fontenoy, 75007 Paris — www.cnil.fr
SHADY SQUID INK implementa las medidas técnicas y organizativas apropiadas para proteger sus datos:
Meduz utiliza algoritmos automatizados para calcular las puntuaciones de afinidad (confianza y deseo) a partir de sus interacciones. Estas puntuaciones influyen en la evolución de las relaciones con los personajes de IA, conforme a las mecánicas de juego.
Estos tratamientos automatizados no tienen efectos jurídicos sobre usted ni le afectan de manera significativa fuera de la experiencia de juego.
Meduz, desarrollada por SHADY SQUID INK, es una aplicación reservada a personas mayores de edad (18 años o más). Al crear un persona, el usuario debe declarar una edad igual o superior a 18 años. Cualquier declaración de una edad inferior a 18 años conlleva el rechazo de la creación del perfil.
La aplicación está clasificada como 17+ en el App Store y Contenido Maduro en Google Play, lo que activa los controles parentales nativos de las plataformas.
SHADY SQUID INK prohíbe estrictamente cualquier contenido relacionado con el abuso y la explotación sexual infantil (CSAE — Child Sexual Abuse and Exploitation). Ningún contenido de esta naturaleza puede ser creado, compartido o solicitado a través de la aplicación Meduz. Cualquier usuario identificado como intentando generar, compartir o solicitar contenido CSAE será inmediatamente baneado y reportado a las autoridades competentes de acuerdo con la legislación aplicable.
Meduz implementa medidas técnicas de moderación para detectar y bloquear automáticamente los intentos de generación de contenido que involucre a menores. Estas medidas incluyen filtros de moderación del lado del servidor aplicados a cada interacción.
Esta política puede ser actualizada en caso de evolución legal o modificación de nuestras prácticas. Será notificado por correo electrónico o en la aplicación en caso de cambios sustanciales.