La letra pequeña

Política de privacidad

Vigente desde el 13 de octubre de 2026

Esta es una traducción de la versión en inglés. Si las dos difieren, prevalece la versión en inglés, salvo que la ley de tu país disponga otra cosa.

ALCHEMIKA es un juego de cartas con la cámara: fotografías cosas reales y una IA convierte cada una en una carta; combinas dos cartas y una IA decide qué hacen, una sola vez para todo el mundo, en un libro público llamado el Códice. Esta política explica, con palabras sencillas, qué significa eso para tus datos. También cubre nuestro sitio web, alchemika.gazum.ai, y su lista de espera del lanzamiento.

En pocas palabras

Tus fotos se envían a OpenAI para leer lo que muestran. OpenAI no las usa para entrenar sus modelos.
Tus fotos son privadas. Cada una se queda en el dorso de tu propia carta, donde solo tú puedes verla. Se rechaza una foto cuyo motivo principal sea una persona, un documento o una pantalla, y no guardamos nada de ella.
Quitamos la ubicación. Eliminamos la ubicación (GPS) y todos los demás metadatos de cada foto antes de guardarla o de enviarla a cualquier lugar.
El Códice es público. Lo que haces o hallas primero se vuelve una entrada pública del Códice, con el nombre de alquimista que elijas, y nunca con tu foto.
Sin correo, sin anuncios. El juego te da una cuenta anónima y nunca te pide tu correo; solo lo pide la lista de espera de nuestro sitio web, si te apuntas. No vendemos tus datos.
Borra todo cuando quieras, desde Ajustes, en el juego. Lo que hiciste primero se queda en el Códice, atribuido a «un alquimista».

Quiénes somos

GAZUM, Corp., 7345 W Sand Lake Rd, Ste 210, Orlando, FL 32819-5280, Estados Unidos ("nosotros"). Contacto: support@gazum.ai.

Qué recopilamos y por qué

Tus fotos y las cartas creadas a partir de ellas

Cuando tomas una foto en el juego, o eliges una de tu galería, se sube a nuestros servidores, se reduce a 1024 píxeles como máximo en su lado más largo y se le quitan los metadatos (incluida la ubicación). Después se envía una copia más pequeña a la API de OpenAI: uno de sus modelos lee la cosa principal de la foto y escribe su carta (un nombre común, su elemento, una nota al margen y una breve descripción de la cosa para el pintor), mientras el servicio de moderación de OpenAI revisa la foto.

Fotos rechazadas. Se rechaza una foto cuyo motivo principal sea una persona o una cara, un documento o una pantalla, o que muestre contenido sexual, violencia, odio, autolesiones, un arma hecha para herir a personas o drogas ilegales, y no guardamos nada de ella. Una persona, una pantalla o un texto que solo aparecen al fondo no hacen que se rechace una foto: la carta trata de la cosa principal.
Tu espécimen. Guardamos la foto aceptada en el dorso de su carta, como su espécimen. Solo tú puedes verla, a través de enlaces privados que funcionan una hora como máximo. Nunca se le muestra a nadie más ni se usa para pintar nada, y se borra con su carta o con tu cuenta.
Lo que dice la carta. El modelo nunca transcribe las palabras que ve, como etiquetas o nombres, y las marcas se vuelven nombres comunes (una lata de una cola famosa es una «Lata de refresco»). Si el Códice todavía no tiene esa clase de cosa, también se vuelve una entrada nueva del Códice, escrita con las palabras del modelo y pintada a partir de ellas, nunca a partir de tu foto (ver más abajo).

Los usamos para crear tus cartas y hacerlas funcionar. Base jurídica (EEE y Reino Unido): la ejecución de nuestro contrato contigo y tu consentimiento para enviar tus fotos a OpenAI, que el juego te pide antes de tu primera foto.

Las combinaciones

Cuando combinas dos de tus cartas y el Códice ya conoce esa pareja, recibes su resultado de inmediato y no se envía nada a ningún lado. Cuando la pareja es nueva, enviamos a OpenAI los nombres y las descripciones breves de las dos cartas, nunca tus fotos ni nada que te identifique: uno de sus modelos inventa el resultado; otros lo revisan según nuestra política de contenido, lo moderan y lo comparan con las entradas que ya están en el Códice; y, cuando el resultado es nuevo en el Códice, el modelo de imágenes de OpenAI pinta su ilustración a partir de una descripción escrita.

El Códice y tu nombre de alquimista

El Códice es el libro público y numerado del juego, con todo lo que se ha hecho.

Las entradas. Cada resultado nuevo, y cada clase de cosa capturada por primera vez, se vuelve una entrada: su número, su nombre, su ilustración y su nota al margen, su elemento y su metal, cómo se hace, la fecha en que se hizo por primera vez y el nombre de alquimista de quien la hizo o la halló primero. Las entradas son públicas, en todo el mundo: cualquiera puede verlas, juegue o no.
Tu nombre de alquimista. Lo eliges al empezar y puedes cambiarlo en Ajustes; no tiene que ser único, y un nombre nuevo aparece en todas tus entradas. Como es público, es mejor no usar tu nombre real completo. Antes de aceptar un nombre, lo revisan nuestro filtro de palabras, el servicio de moderación de OpenAI y un modelo de OpenAI, según las normas de nuestros Términos.
Si borras tu cuenta, tus entradas se quedan en el Códice, atribuidas a «un alquimista» en lugar de tu nombre.

Base jurídica (EEE y Reino Unido): la ejecución de nuestro contrato contigo. El Códice público es la forma en que funciona el juego, como describen nuestros Términos.

Tu cuenta de jugador

un identificador de jugador aleatorio y una clave de acceso aleatoria guardada en tu dispositivo (solo guardamos un hash irreversible de la clave);
un identificador de dispositivo aleatorio creado por el juego, que usamos solo para limitar cuántas cuentas puede crear un dispositivo en un día;
cuándo te uniste y cuándo diste tu consentimiento al procesamiento con IA;
tu nombre de alquimista y el idioma que elegiste para el juego (inglés o español).

El juego guarda tu clave de acceso y tu identificador de jugador, su identificador de dispositivo, tu código de invitación, si lo tienes, y tus ajustes (como el sonido y las cartas que tienes en la Mesa) en el almacenamiento de tu navegador, en tu dispositivo. No usamos cookies, y ni el juego ni nuestro sitio web tienen rastreadores ni anuncios.

Tu juego

Tus cartas: qué entrada es cada una, cuándo la conseguiste y, si la hiciste tú, de qué dos cartas salió; cuántas primicias hiciste cada día; las entradas que denuncias, con el motivo y la nota que agregues; y, durante unos días, cuántas capturas, combinaciones, cambios de nombre y denuncias hiciste, para aplicar los límites del juego.

Compras

ALCHEMIKA todavía no vende nada. Las compras llegarán con las apps para iPhone y Android: se harán a través de Apple o Google y las verificará RevenueCat, nuestro proveedor de compras. Recibiremos qué compraste, el identificador de la transacción en la tienda, cuándo, y si fue reembolsada, y nunca veremos tus datos de pago. Tu identificador de jugador será también tu identificador en RevenueCat. Actualizaremos esta política antes de vender nada.

Datos de red

Usamos tu dirección IP para proteger el servicio contra abusos, por ejemplo para limitar cuántas cuentas nuevas, o cuántas inscripciones en la lista de espera, se pueden hacer desde una misma red. Solo guardamos un hash de ella, durante unos días. Nuestro proveedor de alojamiento guarda los registros habituales del servidor durante 30 días. Base jurídica (EEE y Reino Unido): nuestro interés legítimo en proteger el juego y a sus jugadores contra abusos.

La lista de espera del lanzamiento

Si te apuntas a la lista de espera en nuestro sitio web, guardamos tu dirección de correo, el idioma en el que te escribiremos, la página desde la que te apuntaste, cuándo te apuntaste, cuándo te enviamos el último correo de confirmación y, cuando confirmas, cuándo lo hiciste. Usamos tu dirección solo para escribirte sobre el lanzamiento de ALCHEMIKA: algunos correos en el camino y uno cuando abra. Base jurídica (EEE y Reino Unido): tu consentimiento, que das al apuntarte y confirmas por correo.

El correo de confirmación. Cuando te apuntas, enviamos un correo a la dirección que escribiste, en el idioma de la página desde la que te apuntaste, para que confirmes que esa dirección es tuya y que quieres saber de nosotros. Su enlace sirve durante 7 días; si vence, vuelve a apuntarte en nuestro sitio web y te llegará uno nuevo. Hasta que confirmes no te enviamos nada más que correos de confirmación, cada uno solo cuando alguien escribe tu dirección en nuestro sitio web, y nunca más de uno cada 10 minutos. Si alguien escribió tu dirección por ti, ignora el correo: una dirección que nunca se confirma se borra 30 días después de su último correo de confirmación.
Cuando confirmas, registramos cuándo, como prueba de tu consentimiento.
Nuestros correos no te rastrean: no llevan píxeles de seguimiento ni enlaces que registren tus clics.
Date de baja cuando quieras, con el enlace para darte de baja de cualquier correo posterior al de confirmación, o escribiéndonos a support@gazum.ai. Dejamos de escribirte y borramos tu dirección.

Cuando nos escribes

Si nos escribes a support@gazum.ai, usamos tu dirección y tu mensaje solo para responderte y hacer lo que nos pides, y los conservamos mientras los necesitemos para eso, o para demostrar cómo atendimos una solicitud sobre tus datos.

Nuestros registros del uso de la IA

Por cada llamada a OpenAI registramos para qué fue (leer una foto, escribir un resultado, una revisión o una pintura), el modelo, cuánto tardó, su costo estimado y la carta, la entrada, la pareja o la cuenta a la que se refería: nunca una foto ni tu nombre de alquimista. Usamos estos registros para mantener el juego dentro de su presupuesto diario de IA y para entender sus costos. Además, con cada entrada guardamos un registro privado de cómo se hizo: los modelos usados, las respuestas que consideraron y lo que encontraron las revisiones de seguridad. No nombra a ningún jugador.

Moderación y seguridad

El servicio de moderación de OpenAI revisa cada foto mientras se lee, y la rechaza si muestra contenido sexual, violencia o autolesiones, además de en los casos que explicamos más arriba. Cada resultado nuevo se escribe según nuestra política de contenido (sin personas reales ni marcas, sin insultos discriminatorios, sin contenido sexual, sin armas reales, sin drogas, alcohol ni tabaco, sin política ni religión) y, antes de entrar al Códice, lo revisan según esa política el servicio de moderación de OpenAI y un segundo modelo de OpenAI; un resultado que no la cumple se reemplaza. También se revisan los nombres de alquimista. Los jugadores pueden denunciar entradas. Cada denuncia llega a nuestro equipo para que la revise: una entrada denunciada como ofensiva o por mostrar a una persona real se oculta de inmediato del Códice público hasta que se revisa, y podemos quitar una entrada, quitar un nombre de alquimista, quitar del Códice el nombre de una cuenta o suspender una cuenta que incumpla nuestros Términos.

Lo que ven los demás

Tus fotos: solo tú, a través de enlaces privados que vencen en una hora como máximo. Como cualquier enlace, mientras tanto funciona para quien lo tenga.
Tus cartas y tu Grimorio: solo tú.
El Códice: todos. Las entradas que haces o hallas primero muestran tu nombre de alquimista, hasta que borres tu cuenta.

Quién trata tus datos por nosotros

OpenAI (Estados Unidos) lee tus fotos, escribe las cartas y los resultados de las combinaciones nuevas, los revisa, pinta sus ilustraciones y modera fotos, resultados y nombres de alquimista. Según los términos de la API de OpenAI, los datos enviados a través de su API no se usan para entrenar sus modelos. OpenAI puede conservar los datos de la API hasta 30 días para detectar abusos, y luego los elimina.
Amazon Web Services (Estados Unidos, us-east-1) aloja el juego y su sitio web, su base de datos (también la lista de espera), tus fotos y las ilustraciones del Códice.
Resend (Estados Unidos) envía nuestros correos: ahora, el de confirmación de la lista de espera; más adelante, los del lanzamiento. Recibe tu dirección de correo y el contenido de cada correo para entregarlo, los envía desde sus servidores en São Paulo, Brasil (AWS sa-east-1), y guarda un registro de cada envío y de si se entregó, durante un tiempo limitado según su propia política de conservación. Desactivamos su seguimiento de aperturas y de clics.
Cloudflare (Estados Unidos) opera el DNS de nuestro dominio, que dirige tu dispositivo a nuestros servidores, y reenvía los correos que escribes a support@gazum.ai a nuestro buzón en Microsoft (Estados Unidos).
Cuando lleguen las apps, RevenueCat (Estados Unidos) verificará las compras y gestionará el Pase, y Apple y Google operarán las tiendas de apps, con sus propias políticas de privacidad.

Cada uno de estos proveedores trata tus datos solo para prestarnos su servicio, según sus términos de tratamiento de datos. Cuando tus datos salen del EEE o del Reino Unido, están protegidos por las Cláusulas Contractuales Tipo de la Comisión Europea o por el Marco de Privacidad de Datos UE-EE. UU.

Cuánto tiempo los conservamos

Tus cartas y sus fotos: hasta que borres tu cuenta. Una foto se borra con su carta.
Cuando borras tu cuenta, tu cuenta, tus cartas, tus fotos, tus denuncias y tus conteos diarios se eliminan de inmediato de nuestra base de datos y nuestro almacenamiento, y las copias de seguridad (de la base de datos y de las fotos guardadas) se eliminan en 7 días. Las entradas que hiciste o hallaste primero se quedan en el Códice, atribuidas a «un alquimista».
El Códice: sus entradas siguen siendo públicas indefinidamente, mientras el juego exista, salvo que las quitemos. El registro privado de cómo se hizo cada entrada se guarda con ella.
Nuestros registros del uso de la IA: 13 meses.
La lista de espera: hasta que te des de baja o nos pidas borrar tu dirección, y como máximo 12 meses después del lanzamiento público del juego. Una dirección que nunca se confirma se borra 30 días después de su último correo de confirmación.
Direcciones IP con hash, y los conteos de los límites del juego: unos días.
Los registros de compras, cuando haya compras: vinculados solo a tu identificador de jugador aleatorio, durante el tiempo que exijan las leyes fiscales y contables (hasta 10 años).

Borrar tu cuenta

En el juego, abre Ajustes → Borrar mi cuenta y confirma. Se aplica de inmediato y no se puede deshacer: tus cartas y sus fotos se borran para siempre, y las entradas que hiciste o hallaste primero se quedan en el Códice, atribuidas a «un alquimista».

Si ya no puedes abrir el juego, por ejemplo porque se borraron los datos de tu navegador, escribe a support@gazum.ai. Como las cuentas son anónimas, solo podemos encontrar la tuya si nos envías tu identificador de jugador, que aparece al pie de Ajustes.

Tus derechos

Según dónde vivas (por ejemplo, en el EEE, el Reino Unido o California), puedes pedir acceder a tus datos, corregirlos, eliminarlos o recibir una copia, oponerte a cómo los usamos y retirar tu consentimiento. Puedes retirar tu consentimiento al procesamiento con IA en cualquier momento: podrás seguir jugando con tus cartas, pero no capturar cartas nuevas. Escribe a support@gazum.ai; respondemos en el plazo de un mes. También puedes presentar una reclamación ante tu autoridad de protección de datos.

Niños

ALCHEMIKA no está pensado para menores de 13 años, ni para menores de la edad de consentimiento digital donde vivan (hasta 16 años en algunos países del EEE). No recopilamos sus datos a sabiendas. Si crees que un niño está usando el juego, avísanos y eliminaremos la cuenta.

Seguridad

Las conexiones con el juego están cifradas (HTTPS), nuestro proveedor de alojamiento cifra los datos en reposo, las claves de acceso se guardan solo como hashes, a tus fotos solo se llega con enlaces que vencen en una hora como máximo, y el acceso a nuestros sistemas está limitado a las personas que los operan.

Cambios

Publicaremos aquí cualquier cambio. Si un cambio es importante, te lo diremos en el juego antes de que se aplique.