Fecha de Entrada en Vigor: 20 de octubre de 2026
Idioma / Language: This document is available in English. Este documento está disponible en inglés. → PRIVACY POLICY (Social) — English
Cunaguaro S.A.S. ("Cunaguaro", "nosotros" o "nuestro") opera la aplicación móvil Broken Duo (el producto social para jugadores de League of Legends), los servicios de backend API y cualquier sitio web relacionado (colectivamente, los "Servicios"). Esta Política de Privacidad describe cómo recopilamos, usamos, compartimos y protegemos su información personal cuando utiliza nuestros Servicios. Es independiente de la Política de Privacidad de nuestro producto de coaching de escritorio Punch.
Al utilizar los Servicios, usted acepta las prácticas descritas en esta Política. Si no está de acuerdo, no utilice los Servicios.
Esta Política se aplica a todos los Servicios proporcionados por Cunaguaro S.A.S., una sociedad constituida bajo las leyes de la República Oriental del Uruguay. Los Servicios están disponibles en las Regiones Soportadas enumeradas en https://punchai.gg/about, sujetas a cambios a medida que nos expandamos a países y servidores adicionales. Esta Política se rige por la ley uruguaya de protección de datos (Ley N° 18.331), así como por las regulaciones internacionales aplicables, incluido el GDPR cuando corresponda.
Uruguay ha recibido una decisión de adecuación de la Comisión Europea, lo que significa que los estándares de protección de datos uruguayos son reconocidos como equivalentes a los de la Unión Europea.
A diferencia de nuestro producto de escritorio Punch, Broken Duo es un servicio social y almacena su actividad social en nuestros servidores para que otros jugadores puedan verla e interactuar con ella. Esto incluye:
Parte de esta información (por ejemplo su Riot ID, región, rango, rol, insignias, reputación y el contenido de sus publicaciones LFG y parties) es visible para otros usuarios de los Servicios. No incluya en campos de texto libre, como descripciones LFG o nombres de party, información personal que no desee que otros vean.
Broken Duo no lee datos de partidas en vivo desde el cliente de League of Legends en su dispositivo.
Cuando utiliza los Servicios, recopilamos automáticamente:
Votos anónimos. Los votos son anónimos. Nunca mostramos a nadie, incluido el jugador calificado, quién votó, cómo votó ni cuándo. El jugador calificado solo ve su puntaje total de reputación. Conservamos internamente el identificador de quien vota únicamente para aplicar límites y prevenir abusos.
Etiquetas de conducta, no texto libre. Un voto lleva hasta tres etiquetas de una lista cerrada (buena comunicación, jugador de equipo, actitud positiva, confiable, comunicación tóxica, abandonó la partida, griefing). No se puede escribir texto libre en un voto. Las etiquetas describen solo conducta: no son una calificación de habilidad, no tienen relación con la escalera clasificatoria de Riot y no valoran el juego de nadie.
Parties de dos personas. Si su party tiene solo dos miembros, el otro jugador podría deducir que un cambio en su reputación provino de usted. No enviamos notificaciones de votos ni mostramos historial de votos, pero no podemos evitar por completo esa deducción.
Los votos son definitivos. Los votos no se pueden editar ni retirar. Algunos votos pueden registrarse sin modificar el puntaje (por ejemplo, cuando se aplican límites diarios).
Utilizamos la información recopilada para los siguientes fines:
| Finalidad | Datos Utilizados | Base Legal |
|---|---|---|
| Proporcionar y mantener los Servicios (feed LFG, parties, reputación, insignias, tablas de clasificación, vinculación de cuenta) | Riot ID, PUUID, datos de actividad social | Ejecución de un contrato (Términos de Servicio) |
| Entregar y medir publicidad (anuncios banner mediante Google AdMob, solo en Android por ahora) | ID de publicidad, datos del dispositivo, interacciones con anuncios, franja de edad | Anuncios personalizados (solo cuentas confirmadas como mayores de 18 años y cuando la ley lo permita): consentimiento, cuando se le muestra el formulario de consentimiento de Google; la base legal en otras regiones está en revisión. Anuncios no personalizados (cuentas con edad desconocida), medición del rendimiento de anuncios y limitación de frecuencia: interés legítimo |
| Mejorar, personalizar y desarrollar los Servicios | Datos de uso, registros de errores | Interés legítimo |
| Crear y proteger su cuenta: verificar su correo con un código de un solo uso, mantener su sesión iniciada y enviar mensajes del servicio (códigos de inicio de sesión, confirmación de eliminación) | Correo electrónico, registros de códigos de un solo uso (incluida una dirección IP en formato hash), hash del token de sesión | Ejecución de un contrato (Términos de Servicio) |
| Enviar novedades y ofertas de Broken Duo y Punch por correo electrónico (opcional) | Correo electrónico, registro de consentimiento de marketing (fecha, versión del texto, idioma) | Su consentimiento expreso, informado y revocable (opt-in); nunca es una condición para usar los Servicios |
| Cumplir con obligaciones legales y hacer cumplir nuestros Términos | Todas las categorías según sea necesario | Obligación legal; interés legítimo |
| Garantizar la seguridad, prevenir el fraude y detectar abusos | IP, datos del dispositivo, patrones de uso | Interés legítimo; obligación legal |
| Moderar los votos de conducta y prevenir la manipulación de la reputación | Votos, etiquetas de conducta, horarios de membresía en la party | Interés legítimo (integridad del sistema de reputación y prevención de abusos) |
Cuando nos basamos en el interés legítimo como base legal, usted tiene derecho a oponerse a dicho procesamiento. Cuando nos basamos en el consentimiento, puede retirar su consentimiento en cualquier momento sin que ello afecte la licitud del procesamiento basado en el consentimiento antes de su retirada.
Finalidades separadas. Usamos su correo electrónico para fines de cuenta y seguridad, haya aceptado o no el marketing. Solo lo usamos para marketing si usted lo aceptó. Puede retirar su consentimiento de marketing en cualquier momento y sin iniciar sesión: cada correo de marketing lleva un enlace de baja visible, y el mismo mensaje admite la baja en un clic desde su cliente de correo. La baja tiene efecto inmediato, queda registrada, y un inicio de sesión posterior nunca la revierte salvo que usted vuelva a aceptar; también puede escribir a legal@punchai.gg. Retirarlo no afecta su acceso a los Servicios.
Broken Duo ofrece un nivel gratuito financiado por publicidad. Los usuarios gratuitos ven anuncios banner dentro de la aplicación para Android, servidos por Google AdMob. La aplicación para iOS no muestra anuncios hoy. Los anuncios comienzan solo después de que usted confirma su franja de edad: hasta entonces la aplicación no solicita anuncios. Actualmente no ofrecemos funciones de pago; si las incorporamos en el futuro, actualizaremos esta Política antes de que estén disponibles.
Utilizamos Google AdMob, un servicio publicitario proporcionado por Google, para mostrar anuncios banner. Google y sus socios pueden utilizar su ID de publicidad e identificadores de dispositivo similares para:
La aplicación no solicita anuncios, ni inicia los componentes de publicidad y de consentimiento de Google, hasta que se conoce su franja de edad. Para las cuentas confirmadas como mayores de 18 años, la aplicación usa la configuración predeterminada de Google. Para cualquier cuenta cuya franja de edad no se conoce, la aplicación informa a Google que el usuario es menor de la edad de consentimiento, solicita únicamente anuncios no personalizados y limita la clasificación máxima de contenido a PG; estas cuentas igualmente ven anuncios. El formulario de consentimiento de la User Messaging Platform (UMP) de Google se muestra solo en los países donde nuestra cuenta de AdMob está configurada para mostrarlo, que pueden no ser todos los países donde están disponibles los Servicios; donde el formulario no se muestra, la aplicación no recoge un consentimiento publicitario separado. Si usted no consiente la publicidad personalizada, o si la publicidad personalizada no está disponible para su cuenta, los anuncios se sirven en modo no personalizado, lo que aún puede implicar un uso limitado de datos del dispositivo para limitación de frecuencia, prevención de fraude y medición de anuncios. Para más información sobre cómo Google utiliza los datos, consulte la Política de Privacidad de Google y Cómo utiliza Google la información de sitios o aplicaciones que usan sus servicios.
Puede controlar si sus datos se utilizan para publicidad personalizada:
Broken Duo es una aplicación móvil y no depende de cookies de navegador. En su lugar, nosotros y nuestros socios utilizamos las siguientes tecnologías:
Puede borrar los datos almacenados localmente borrando el almacenamiento de la aplicación o desinstalándola, y puede restablecer su ID de publicidad en la configuración de su dispositivo. Deshabilitar el almacenamiento esencial puede afectar la funcionalidad de los Servicios.
No vendemos su información personal. Compartimos información solo en las siguientes circunstancias:
Contratamos a terceros proveedores para realizar funciones en nuestro nombre, incluyendo:
Compartimos con cada proveedor solo los datos que necesita su función, y nuestra intención es que cada proveedor procese esos datos únicamente para realizar esa función en nuestro nombre.
Podemos divulgar información cuando lo exija la ley, una orden judicial o una regulación gubernamental, o cuando creamos de buena fe que la divulgación es necesaria para:
En caso de fusión, adquisición, reorganización o venta de activos, su información puede transferirse como parte de esa transacción. Le notificaremos antes de que su información quede sujeta a una política de privacidad diferente.
Podemos compartir información agregada o desidentificada que no pueda identificarlo razonablemente para fines de investigación, marketing, analítica u otros fines.
El contenido social descrito en la Sección 2.2 (por ejemplo su Riot ID, región, rango, rol, insignias, reputación, publicaciones LFG e información de la party) es visible para otros usuarios de los Servicios como parte del funcionamiento normal del producto. En particular, su Riot ID (Nombre de Juego + Tag) se muestra a otros usuarios con sesión iniciada en el feed LFG, en la lista de miembros de la party y en su perfil, para que los jugadores puedan agregarse entre sí en el cliente de League of Legends. Los demás usuarios también ven un identificador público opaco que generamos para su cuenta; no revela su identificador de cuenta Riot (PUUID), que es de uso interno y nunca se muestra a otros usuarios. Su correo electrónico nunca se muestra a otros usuarios. Sus votos individuales y las etiquetas de conducta que llevan nunca se muestran (véase la Sección 2.4).
Cunaguaro S.A.S. tiene su sede en Uruguay. Algunos de nuestros proveedores de servicios pueden procesar datos en otros países (por ejemplo, Estados Unidos, a través de nuestros proveedores de alojamiento y de correo). Cuando transferimos datos personales internacionalmente, buscamos apoyarnos en salvaguardas reconocidas por la ley aplicable. El mecanismo que corresponde a cada proveedor se está confirmando; puede incluir:
Conservamos la información personal solo durante el tiempo necesario para cumplir con los fines descritos en esta Política:
| Categoría de Datos | Período de Retención |
|---|---|
| Datos de cuenta (correo electrónico, Riot ID) | Se conservan mientras la cuenta esté activa; se eliminan de inmediato cuando usted elimina su cuenta |
| Franja de edad (confirmación de tener 18 años o más) y fecha de confirmación | Se conservan mientras la cuenta esté activa; ambas se eliminan cuando usted elimina su cuenta. Una copia guardada con un registro de código de un solo uso se elimina junto con ese registro (hasta 24 horas después de que vence) |
| Registro de consentimiento de marketing (si dio su consentimiento, fecha, versión del texto, idioma) | Se conserva mientras la cuenta esté activa; tras eliminar la cuenta se conserva sin su correo electrónico como parte del registro de cuenta cerrada, como prueba del consentimiento; véase la Sección 8.1 |
| Registro de baja de marketing (un hash con clave e irreversible de su correo electrónico — nunca la dirección — el motivo y la fecha) | Se conserva 1095 días (3 años) desde que cancela la suscripción o elimina su cuenta, y luego se borra automáticamente; se usa solo para no enviar correo de marketing a esa dirección |
| Identificador de cuenta Riot (PUUID) tras la eliminación de la cuenta | Se conserva sin datos de contacto (sin correo ni Riot ID), de forma indefinida en esta versión, por integridad y prevención de abusos; el PUUID se guarda solo en nuestros servidores y nunca se muestra a otros usuarios; véase la Sección 8.1 |
| Registro de bloqueo por sanción (un hash con clave e irreversible de su PUUID, de su dirección de correo electrónico normalizada y de su Riot ID, el motivo y la fecha) | Se conserva hasta 24 meses y luego se elimina automáticamente, solo cuando su cuenta se cierra por infringir nuestros Términos o la ley; se usa para impedir que se registre de nuevo para evadir esa decisión (nunca se conserva cuando usted elimina la cuenta por su cuenta); véase la Sección 8.1 y los Términos de Servicio, Sección 16.3 |
| Registros de verificación (código de un solo uso) | Válidos por 10 minutos; se conservan hasta 24 horas después de vencer (para contar intentos de abuso) y luego se eliminan automáticamente; también se eliminan de inmediato cuando usted elimina su cuenta |
| Registros de sesión | Una sesión termina tras 90 días sin uso o 365 días después de iniciarse, o cuando usted elimina su cuenta; las sesiones terminadas se conservan 30 días y luego se eliminan automáticamente |
| Publicaciones LFG | Expiran a las 24 horas y son eliminadas definitivamente por un proceso automático de limpieza; también se eliminan de inmediato cuando usted elimina su cuenta |
| Parties y membresías | Se conservan mientras la cuenta esté activa; al eliminar la cuenta sus membresías se marcan como eliminadas (eliminación lógica) y pueden conservarse por integridad y prevención de abusos; véase la Sección 8.1 |
| Votos de reputación, insignias y rachas | Se conservan mientras dure la cuenta (necesarios para calcular reputación y tablas de clasificación); al eliminar la cuenta la racha se elimina, las insignias se marcan como eliminadas y los votos se conservan como un registro de +1/-1 desvinculado de cualquier cuenta; véase la Sección 8.1 |
| Reportes (los que usted envía y los que se envían sobre usted) | Los reportes resueltos se conservan 365 días (12 meses) después de resolverse, y luego se eliminan automáticamente; la limpieza automática no elimina los reportes abiertos. Cuando usted elimina su cuenta, los detalles de texto libre de los reportes que envió se eliminan de inmediato y el registro del reporte se conserva sin ellos; véase la Sección 8.1 |
| Tokens de notificaciones push | Se eliminan al cerrar su última sesión activa, al cerrar la sesión en todos los dispositivos y de inmediato cuando usted elimina su cuenta. Desactivar las notificaciones en la configuración de su dispositivo no elimina el token. |
| Analítica de uso y registros de errores | 2 años |
| Datos de publicidad | Recopilados y procesados por Google AdMob según las políticas de Google; no conservamos su ID de publicidad en nuestros servidores |
Podemos conservar información durante períodos más largos cuando lo exija la ley, para resolver disputas o para hacer cumplir nuestros Términos de Servicio.
Puede eliminar su cuenta en la aplicación (Perfil → Eliminar cuenta) o, si ya no tiene la aplicación, por correo electrónico a legal@punchai.gg (véase la Sección 9). Cuando se completa la eliminación:
Bajo la ley uruguaya (Ley N° 18.331) y, como referencia secundaria cuando también le sea aplicable, el GDPR, usted tiene los siguientes derechos respecto a sus datos personales:
Para ejercer cualquiera de estos derechos, escríbanos a legal@punchai.gg. Las solicitudes las gestiona manualmente una persona; la aplicación no tiene un formulario para ellas. Según la Ley N° 18.331 (arts. 14 y 15) responderemos una solicitud de acceso dentro de 5 días hábiles, y una solicitud de rectificación, actualización o supresión de sus datos dentro de 5 días hábiles desde que la recibimos. Puede ejercer su derecho de acceso de forma gratuita una vez cada 6 meses. Cuando el GDPR también le sea aplicable, sus propios plazos se aplican además. Podemos solicitar prueba de identidad antes de procesar su solicitud. Si usted es un jugador calificado, nuestra respuesta a una solicitud de acceso puede omitir o anonimizar los detalles de los votos cuando revelarlos permita identificar a quien votó.
Si considera que nuestro procesamiento viola la ley de protección de datos, tiene derecho a presentar una queja ante la Unidad Reguladora y de Control de Datos Personales (URCDP) en Uruguay o ante la autoridad de control de su país de residencia.
Los Servicios no están dirigidos a ninguna persona menor de 18 años y no están destinados a menores. En el registro, la aplicación le pide confirmar que tiene 18 años o más: si usted indica que tiene menos de 18 años, la aplicación lo bloquea en su dispositivo, no nos envía nada y no guarda nada. Guardamos solo la confirmación (una franja de edad) y la fecha en que la confirmó, no su fecha de nacimiento, y no la verificamos con documentos. Las cuentas cuya franja no se conoce solo ven anuncios no personalizados con clasificación máxima de contenido PG (Sección 4). La franja se elimina cuando usted elimina su cuenta. No recopilamos a sabiendas información personal de menores. Si tomamos conocimiento de que una cuenta pertenece a una persona menor de 18 años, cerraremos la cuenta y eliminaremos sus datos según lo descrito en la Sección 8.1. Si usted cree que una persona menor de 18 años nos ha proporcionado información personal, contáctenos en legal@punchai.gg.
Implementamos medidas técnicas y organizativas apropiadas para proteger su información personal, incluyendo:
Sin embargo, ningún método de transmisión por Internet o almacenamiento electrónico es 100% seguro. No podemos garantizar una seguridad absoluta.
Notificación de Violación de Datos: En caso de una violación de datos personales, notificaremos a la Unidad Reguladora y de Control de Datos Personales (URCDP) dentro de las 72 horas siguientes a tener conocimiento de la violación, y notificaremos a los usuarios afectados sin demora indebida, de conformidad con la Ley N° 18.331 y las regulaciones aplicables.
Los Servicios pueden contener enlaces a sitios web o servicios de terceros (por ejemplo, Riot Games). Esta Política no se aplica a esos terceros. Le recomendamos que revise las políticas de privacidad de cualquier servicio de terceros con el que interactúe.
Los Servicios también interactúan con el ecosistema de Riot Games. League of Legends y todas las marcas relacionadas son propiedad de Riot Games, Inc. Broken Duo no cuenta con el respaldo de Riot Games y no refleja las opiniones ni los puntos de vista de Riot Games ni de ninguna persona involucrada oficialmente en la producción o gestión de las propiedades de Riot Games. Riot Games y todas las propiedades asociadas son marcas comerciales o marcas registradas de Riot Games, Inc.
Actualmente no respondemos a las señales de "Do Not Track" (DNT) enviadas por navegadores o entornos de escritorio, ya que no existe un estándar industrial consistente para DNT.
Podemos actualizar esta Política de Privacidad periódicamente. Los cambios materiales se comunicarán a través de: - Un correo electrónico a los usuarios registrados (cuando corresponda) - Una publicación en nuestro sitio web
Los Servicios no tienen un aviso de cambios dentro de la aplicación. La Política actualizada entrará en vigor 30 días después de dicho aviso, a menos que se indique una fecha de entrada en vigor diferente. El uso continuado de los Servicios después de esa fecha constituye la aceptación de la Política actualizada.
Cunaguaro S.A.S. República Oriental del Uruguay
Para preguntas, inquietudes o para ejercer sus derechos de protección de datos:
Última actualización: 20 de octubre de 2026