Política de Privacidad
Replay · Última actualización: octubre de 2026
1. Responsable del tratamiento
Esta aplicación es desarrollada y operada de forma personal sin fines comerciales actuales.
Para cualquier consulta relacionada con privacidad puedes escribir a
replay.app.contact@gmail.com.
2. Datos que recogemos y por qué
| Dato | Finalidad | ¿Obligatorio? |
|---|
| Dirección de correo electrónico | Autenticación de la cuenta (Firebase Auth) | Sí |
| Nombre de usuario (display name) | Identificación pública dentro de la app | Sí |
| Foto de perfil | Avatar visible para otros usuarios | No |
| Biografía y ubicación (texto libre) | Información opcional del perfil público | No |
| Fotos de puzzles y juegos de mesa | Publicar anuncios de intercambio | No |
| Datos de intercambios y valoraciones | Funcionalidad principal de la app | Sí (al usar la función) |
| Mensajes de los intercambios | Comunicación entre las partes de un intercambio. Un administrador puede revisarlos para moderar (ver §5) | Sí (al usar la función) |
| Registro de moderación | Constancia de las acciones de los administradores sobre cuentas y contenidos (ver §5) | Automático |
| Token de notificaciones push | Enviar notificaciones de actividad | No (requiere permiso) |
| Mensajes de feedback in-app | Mejora del producto | No |
| Datos de errores (Sentry) | Diagnóstico de fallos técnicos | Automático en builds de producción |
No recogemos datos de localización GPS automática, datos de pago ni información de contacto de la agenda del dispositivo.
3. Permisos que solicitamos
- Cámara — para hacer fotos de tus puzzles y juegos de mesa al publicar un anuncio.
- Galería / almacenamiento — para seleccionar fotos existentes.
- Notificaciones push — para avisarte de propuestas, mensajes y actividad en tus anuncios.
Todos estos permisos son opcionales. Puedes usar la app sin concederlos, aunque algunas funciones quedarán limitadas.
4. Con quién compartimos los datos
No vendemos ni cedemos tus datos a terceros con fines publicitarios. Usamos los siguientes servicios técnicos:
5. Moderación y acceso de los administradores
Para mantener la comunidad segura y atender tus solicitudes, un número reducido de administradores de Replay puede
acceder, desde una herramienta interna que no está expuesta a Internet, a los datos de las cuentas: perfil, email,
anuncios, intercambios, valoraciones, denuncias y mensajes de feedback.
- Mensajes de los intercambios. Los administradores solo leen los mensajes de un intercambio cuando es necesario para moderar, por ejemplo al revisar una denuncia. Cada lectura queda registrada, con el administrador y la fecha.
- Medidas de moderación. Si una cuenta o un contenido incumple las normas de la comunidad, un administrador puede retirar o eliminar anuncios, cancelar intercambios y suspender la cuenta. Una cuenta suspendida no puede usar la app hasta que se reactive. Si crees que se trata de un error, escríbenos a replay.app.contact@gmail.com.
- Registro de acciones. Todas las acciones de los administradores quedan registradas para poder revisarlas. Ese registro guarda el identificador interno de la cuenta o del contenido afectado, la acción, la fecha y el motivo, pero no tus datos personales (ni tu nombre, ni tu email, ni el contenido de tus mensajes). Se conserva aunque elimines tu cuenta, porque por sí solo ya no permite identificarte.
6. Cuánto tiempo conservamos los datos
- Tus datos se conservan mientras tu cuenta esté activa.
- Eliminar la cuenta: puedes solicitarlo desde esta página. Eliminaremos tu perfil, tus anuncios y sus fotos, tus intercambios, valoraciones y mensajes, y tu cuenta de acceso, en un plazo máximo de 30 días, salvo obligación legal de conservarlos. Ten en cuenta que, al eliminar tus intercambios, la otra persona de cada intercambio también deja de verlos, junto con sus mensajes y valoraciones.
- Eliminar datos concretos sin eliminar la cuenta: puedes solicitarlo desde esta página (foto de perfil, anuncios y fotos, valoraciones, mensajes que has enviado, y biografía y ubicación), en el mismo plazo. Si pides borrar tus mensajes, se borran los que tú enviaste; los de la otra persona se conservan.
- Fotos de los anuncios: cuando retiras un anuncio, deja de ser visible, pero sus fotos se conservan para poder restaurarlo. Se eliminan del almacenamiento cuando eliminas tus anuncios o tu cuenta con los formularios anteriores.
- Las denuncias que otras personas hayan hecho sobre tu cuenta o tus anuncios se conservan tras el borrado, sin tus datos, para poder atender reclamaciones.
7. Tus derechos
En virtud del RGPD y la normativa española aplicable, tienes derecho a:
- Acceder a los datos que tenemos sobre ti.
- Rectificar datos incorrectos o incompletos.
- Solicitar la supresión de tus datos.
- Oponerte al tratamiento o solicitar su limitación.
- Portabilidad de tus datos.
Para ejercer cualquiera de estos derechos escríbenos a replay.app.contact@gmail.com.
8. Seguridad
Las comunicaciones entre la app y el backend van cifradas con TLS (HTTPS).
Las contraseñas son gestionadas íntegramente por Firebase Authentication y nunca las almacenamos nosotros.
El acceso al backend requiere un token JWT firmado por Firebase.
9. Menores de edad
Replay no está dirigida a menores de 13 años. Si detectamos que un menor ha creado una cuenta sin consentimiento parental, eliminaremos sus datos a la mayor brevedad posible.
10. Cambios en esta política
Cualquier cambio relevante se comunicará mediante una notificación en la app o por email antes de entrar en vigor.
La fecha de "última actualización" al inicio de esta página indica la versión vigente.
11. Contacto
replay.app.contact@gmail.com
Versión 1.1 — octubre de 2026
Privacy Policy
Replay · Last updated: October 2026
1. Data Controller
This application is developed and operated as a personal, non-commercial project.
For any privacy-related questions, please contact us at
replay.app.contact@gmail.com.
2. Data We Collect and Why
| Data | Purpose | Required? |
|---|
| Email address | Account authentication (Firebase Auth) | Yes |
| Display name | Public identity within the app | Yes |
| Profile photo | Avatar visible to other users | No |
| Bio and location (free text) | Optional public profile info | No |
| Puzzle and board game photos | Publishing exchange listings | No |
| Exchange and rating data | Core app functionality | Yes (when using the feature) |
| Exchange messages | Communication between the parties of an exchange. An administrator may review them for moderation (see §5) | Yes (when using the feature) |
| Moderation log | Record of the actions administrators take on accounts and content (see §5) | Automatic |
| Push notification token | Sending activity notifications | No (requires permission) |
| In-app feedback messages | Product improvement | No |
| Crash data (Sentry) | Technical error diagnosis | Automatic in production builds |
We do not collect automatic GPS location data, payment information, or device contacts.
3. Permissions We Request
- Camera — to take photos of your puzzles and board games when creating a listing.
- Gallery / Storage — to select existing photos.
- Push Notifications — to notify you of proposals, messages, and activity on your listings.
All permissions are optional. You can use the app without granting them, though some features will be limited.
4. Who We Share Data With
We do not sell or share your data with third parties for advertising purposes. We use the following technical services:
- Google Firebase (Firebase Authentication, Cloud Messaging) — account management and push notifications. Firebase Privacy Policy.
- Sentry — technical error reporting in production builds. Sentry Privacy Policy.
- Google Cloud — infrastructure hosting the app's backend.
5. Moderation and Administrator Access
To keep the community safe and handle your requests, a small number of Replay administrators can access account
data from an internal tool that is not exposed to the Internet: profile, email, listings, exchanges, ratings,
reports and feedback messages.
- Exchange messages. Administrators only read the messages of an exchange when it is necessary for moderation, for example when reviewing a report. Every read is logged, with the administrator and the date.
- Moderation measures. If an account or content breaks the community rules, an administrator may remove or delete listings, cancel exchanges and suspend the account. A suspended account cannot use the app until it is reinstated. If you think this is a mistake, write to replay.app.contact@gmail.com.
- Action log. Every administrator action is logged so it can be reviewed. The log stores the internal identifier of the affected account or content, the action, the date and the reason, but not your personal data (not your name, email or message content). It is kept after you delete your account, because on its own it no longer identifies you.
6. How Long We Retain Data
- Your data is retained as long as your account is active.
- Deleting your account: you can request it from this page. We will delete your profile, your listings and their photos, your exchanges, ratings and messages, and your sign-in account within 30 days, unless we are legally required to retain them. Please note that, when your exchanges are deleted, the other person in each exchange no longer sees them either, together with their messages and ratings.
- Deleting specific data without deleting your account: you can request it from this page (profile photo, listings and photos, ratings, messages you sent, and bio and location), within the same period. If you ask us to delete your messages, the ones you sent are deleted; the other person's messages are kept.
- Listing photos: when you remove a listing it is no longer visible, but its photos are kept so it can be restored. They are deleted from storage when you delete your listings or your account with the forms above.
- Reports that other people made about your account or listings are kept after the deletion, without your data, so that complaints can be handled.
7. Your Rights
Under GDPR and applicable regulations, you have the right to:
- Access the data we hold about you.
- Correct inaccurate or incomplete data.
- Request deletion of your data.
- Object to or restrict processing.
- Data portability.
To exercise any of these rights, write to replay.app.contact@gmail.com.
8. Security
All communication between the app and backend is encrypted with TLS (HTTPS).
Passwords are managed entirely by Firebase Authentication and are never stored by us.
Backend access requires a JWT token signed by Firebase.
9. Children
Replay is not directed at children under 13. If we become aware that a minor has created an account without parental consent, we will delete their data as soon as possible.
10. Changes to This Policy
Any material changes will be communicated via an in-app notification or by email before taking effect.
The "last updated" date at the top of this page indicates the current version.
11. Contact
replay.app.contact@gmail.com
Version 1.1 — October 2026