EL TOP JOHN

Política de privacidad

Última actualización: 14 de octubre de 2026

En corto

EL TOP JOHN no tiene cuentas ni registro, no lleva publicidad ni analítica de terceros, no pide ningún permiso del móvil y no vende ni cede datos a nadie. Lo único que sale de tu teléfono es un identificador aleatorio de la instalación —que no dice quién eres— cuando reportas una carta, cuando se abre la pantalla de compra y, como una simple cuenta, cuando empieza o termina una partida. Si juegas sin conexión, no sale nada.

Quién responde de esto

EL TOP JOHN es una aplicación publicada por Pascual Ibarra Aracil, responsable del tratamiento de los datos descritos aquí. Para cualquier cosa relacionada con esta política: eltopjohn@gmail.com.

Esta política cubre la aplicación EL TOP JOHN para iOS y Android (com.gestiamigos.eltopjohn), esta página web y la página del juego (eltopjohn.github.io).

Lo que se queda en tu móvil y no sale de ahí

El juego guarda unas cuantas cosas en el almacenamiento privado de la app, para que puedas cerrar y volver:

Los nombres de los jugadores que escribís al empezar la partida, con sus puntos y su color.
La partida en curso: cartas jugadas, bote, turno y todo lo necesario para reanudarla.
Tus ajustes: idioma y tema de colores.
Qué cartas te han salido ya y cuántas veces, para no repetirte una hasta dar la vuelta al mazo.
El identificador aleatorio de la instalación (abajo se explica qué es).
El mazo descargado y la lista de cartas retiradas, para poder jugar sin conexión.

Nada de esto se envía a ningún sitio. Los nombres de los jugadores en concreto nunca salen del teléfono. Todo ello se borra al desinstalar la app.

Lo que sí sale del móvil

Qué se envía	Cuándo	Para qué
Identificador de instalación, versión de la app, id de la carta y de la opción, motivo elegido y el comentario que escribas (si escribes uno).	Solo cuando reportas una carta desde el botón de la app.	Corregir o retirar la carta, y no contar dos veces el mismo reporte.
Identificador de instalación, versión de la app, en qué paso estás (pantalla de compra vista, compra iniciada, compra hecha) y desde dónde se abrió.	Cuando se abre o se usa la pantalla de desbloqueo del mazo completo.	Saber cuánta gente llega a esa pantalla. Es un contador; no hay perfilado ni publicidad.
Identificador de instalación, versión de la app, si es iPhone o Android, el idioma del juego y qué ha pasado: partida empezada, partida terminada, resultado compartido o código QR abierto. Nada de la partida: ni nombres, ni puntos, ni cartas.	Al empezar y al terminar una partida, y al pulsar «Compartir» o «QR».	Saber cuánto se juega: cuántos móviles terminan una partida y cuántos vuelven otro día. Es una cuenta por día; no hay perfilado ni publicidad.
Nada tuyo: solo una petición para ver si hay cartas nuevas. Como en cualquier conexión, el servidor ve tu dirección IP.	Al arrancar la app, si hay red.	Descargar el mazo actualizado y la lista de cartas retiradas.
Datos técnicos del dispositivo (modelo, sistema, versión de la app) y la dirección IP.	Al arrancar, al comprobar si hay una actualización del código de la app.	Entregar la actualización correcta. Lo gestiona el servicio de actualizaciones de Expo.
Un identificador anónimo de comprador y el recibo de la compra, que genera la propia tienda.	Solo si compras el mazo completo o pulsas «Restaurar compra».	Saber que ese móvil tiene el mazo comprado y poder restaurarlo.

El comentario del reporte lo escribes tú: es texto libre y viaja tal cual, así que no escribas ahí datos personales tuyos ni de nadie.

Base legal: el interés legítimo (art. 6.1.f del RGPD) en mantener el contenido del juego correcto y en saber cuánta gente ve la pantalla de compra y cuánto se juega, y la ejecución del contrato (art. 6.1.b) en lo que toca a la compra. Puedes oponerte escribiendo al correo de arriba; y si prefieres que no salga absolutamente nada, el juego funciona entero sin conexión.

El identificador de instalación

La primera vez que se abre la app, el propio móvil genera un número aleatorio (un UUID) y lo guarda. Es lo que permite no contar dos veces el mismo reporte y medir el embudo por móviles distintos en vez de por toques.

No dice quién eres. No va unido a tu nombre, tu correo, tu cuenta de la tienda ni a ningún dato tuyo.
No es un identificador del dispositivo ni del hardware: no es el IMEI, ni el número de serie, ni el identificador de publicidad (IDFA / AAID), que esta app no usa.
No se comparte entre apps. Es propio de este juego.
Se borra al desinstalar, y una reinstalación genera uno nuevo sin relación con el anterior.

La página del juego

La página eltopjohn.github.io —la que se abre cuando alguien comparte un resultado— cuenta sus visitas y nada más. Cada visita suma uno a una cuenta del día con cuatro datos: de qué enlace viene (un mensaje compartido, por ejemplo), si el dispositivo es Android, iPhone u otro, el idioma de la página y si se saltó a una tienda o se pulsó su botón.

No hay cookies ni identificador, y la cuenta no guarda tu dirección IP (el servidor la ve, como en cualquier conexión). Es una suma: con ella no se puede saber quién visitó la página, ni si dos visitas son de la misma persona. Sirve para saber por dónde llega la gente al juego.

Lo que no se recoge, ni aquí ni en ningún sitio

Nombre, correo, teléfono o dirección: no hay registro ni cuenta.
Ubicación, contactos, calendario, fotos, micrófono o cámara: la app no pide esos permisos.
Identificador de publicidad, cookies de seguimiento o píxeles: no hay anuncios.
Analítica de terceros (Google Analytics, Firebase, Meta o similares): no hay ninguna integrada.
Datos de pago: la tarjeta la ve tu tienda (Apple o Google), nunca nosotros.
Venta o cesión de datos a anunciantes o a intermediarios de datos: no se hace, y no se va a hacer.

Quién más toca estos datos

Solo los proveedores necesarios para que la app funcione, cada uno con lo suyo:

Supabase, Inc.: Base de datos donde viven el mazo, los reportes, los contadores de la pantalla de compra y la cuenta de visitas de la página del juego. Alojada en la Unión Europea (Irlanda).
RevenueCat, Inc.: Gestiona el estado de la compra (si este móvil tiene el mazo desbloqueado) y permite restaurarla.
Apple Inc. y Google LLC: Distribuyen la app y cobran la compra. Lo que traten ellos se rige por sus propias políticas de privacidad.
Expo (650 Industries, Inc.): Sirve las actualizaciones del código de la app.

La base de datos del juego —donde están los reportes y los contadores— está alojada en la Unión Europea (Irlanda). Supabase, RevenueCat y Expo son empresas estadounidenses: su acceso como proveedores, y lo que RevenueCat y Expo tratan en sus propios sistemas, puede suponer un tratamiento fuera del Espacio Económico Europeo, con las garantías previstas en sus acuerdos de tratamiento de datos (cláusulas contractuales tipo).

Cuánto tiempo se guarda

Lo del móvil, hasta que desinstales la app. Los reportes, mientras sigan sirviendo para corregir o retirar una carta. Los contadores de la pantalla de compra se guardan como una cuenta por móvil y paso, y los de las partidas como una cuenta por móvil y día, no como un registro de cada toque. La cuenta de visitas de la página del juego es una suma por día: no guarda nada de cada visita. En cualquier caso, puedes pedir que se borre lo enviado desde tu móvil: ver cómo borrar tus datos.

Tus derechos

Puedes pedir acceso a tus datos, su rectificación o su supresión, oponerte al tratamiento o pedir su limitación, escribiendo a eltopjohn@gmail.com.

Aquí hay una pega honesta: como no hay cuentas, lo que se guarda no permite saber quién eres. Para localizar lo enviado desde tu móvil tendremos que pedirte alguna pista (la fecha aproximada y la carta que reportaste, por ejemplo). Si no hay forma de identificarlo, tampoco podemos borrarlo selectivamente, y así te lo diremos.

Si crees que algo no se ha hecho bien, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Menores

El juego no está dirigido a niños y no recoge datos personales de nadie, tenga la edad que tenga. Tampoco se muestra publicidad ni se hacen perfiles.

Cambios en esta política

Si cambia lo que la app envía, cambia esta página, y la fecha de arriba lo dice. La versión publicada aquí es siempre la que vale.

EL TOP JOHN

Privacy policy

Last updated: 14 October 2026

The short version

EL TOP JOHN has no accounts and no sign-up, carries no advertising and no third-party analytics, asks for no phone permissions, and sells or shares data with nobody. The only thing that leaves your phone is a random install identifier — which says nothing about who you are — sent when you report a card, when the purchase screen opens and, as a plain tally, when a game starts or ends. Play offline and nothing leaves at all.

Who is responsible

EL TOP JOHN is published by Pascual Ibarra Aracil, the data controller for everything described here. For anything about this policy: eltopjohn@gmail.com.

This policy covers the EL TOP JOHN app for iOS and Android (com.gestiamigos.eltopjohn), this website and the game's page (eltopjohn.github.io).

What stays on your phone

The game keeps a few things in the app's private storage, so you can close it and come back:

The player names you type when setting up a game, with their scores and colours.
The game in progress: cards played, pot, whose turn it is, everything needed to resume.
Your settings: language and colour theme.
Which cards you have already seen and how often, so nothing repeats until the deck comes round.
The random install identifier (explained below).
The downloaded deck and the list of withdrawn cards, so you can play offline.

None of this is sent anywhere. Player names in particular never leave the phone. All of it is deleted when you uninstall the app.

What does leave your phone

What is sent	When	What for
Install identifier, app version, the card and option ids, the reason you picked, and your comment (if you write one).	Only when you report a card using the button in the app.	To fix or withdraw the card, and to avoid counting the same report twice.
Install identifier, app version, which step you reached (unlock screen seen, purchase started, purchase completed) and where it was opened from.	When the unlock screen for the full deck is opened or used.	To know how many people reach that screen. It is a counter; there is no profiling and no advertising.
Install identifier, app version, whether it is an iPhone or an Android, the game's language and what happened: game started, game finished, result shared or QR code opened. Nothing from the game itself: no names, no scores, no cards.	When a game starts and when it ends, and when you tap "Share" or "QR".	To know how much the game is played: how many phones finish a game and how many come back another day. It is a daily tally; there is no profiling and no advertising.
Nothing of yours: just a request asking whether there are new cards. As with any connection, the server sees your IP address.	At startup, if there is a network.	To download the updated deck and the list of withdrawn cards.
Technical device data (model, OS, app version) and the IP address.	At startup, when checking for an update to the app's code.	To deliver the right update. Handled by Expo's update service.
An anonymous buyer identifier and the purchase receipt, both generated by the store itself.	Only if you buy the full deck or tap "Restore purchase".	To know this phone owns the deck and to be able to restore it.

The report comment is written by you: it is free text and travels as typed, so please don't put personal details of yours or anyone else's in there.

Legal basis: legitimate interest (GDPR art. 6(1)(f)) in keeping the game's content correct and in knowing how many people see the purchase screen and how much the game is played, and performance of a contract (art. 6(1)(b)) for the purchase itself. You can object by writing to the address above; and if you would rather nothing at all was sent, the game works fully offline.

The install identifier

The first time the app opens, the phone itself generates a random number (a UUID) and stores it. It is what makes it possible not to count the same report twice, and to measure the purchase funnel by distinct phones rather than by taps.

It does not say who you are. It is not tied to your name, your email, your store account or any data about you.
It is not a device identifier: not the IMEI, not a serial number, and not the advertising identifier (IDFA / AAID), which this app does not use.
It is not shared across apps. It belongs to this game only.
It is deleted when you uninstall, and reinstalling generates a new one with no link to the old.

The game's page

The page at eltopjohn.github.io — the one that opens when someone shares a result — counts its visits and nothing else. Each visit adds one to a daily tally with four facts: which link it came from (a shared message, for instance), whether the device is Android, iPhone or something else, the language of the page, and whether it jumped to a store or its button was tapped.

There are no cookies and no identifier, and the tally does not keep your IP address (the server sees it, as with any connection). It is a sum: it cannot tell who visited the page, or whether two visits came from the same person. It is there to know how people find the game.

What is never collected

Name, email, phone number or address: there is no sign-up and no account.
Location, contacts, calendar, photos, microphone or camera: the app requests none of those permissions.
Advertising identifier, tracking cookies or pixels: there are no ads.
Third-party analytics (Google Analytics, Firebase, Meta or similar): none is built in.
Payment details: your card is seen by your store (Apple or Google), never by us.
Selling or sharing data with advertisers or data brokers: it doesn't happen, and it won't.

Who else touches this data

Only the providers the app needs, each for its own part:

Supabase, Inc.: The database holding the deck, the reports, the purchase-screen counters and the visit tally for the game's page. Hosted in the European Union (Ireland).
RevenueCat, Inc.: Keeps the purchase state (whether this phone has the deck unlocked) and makes restoring possible.
Apple Inc. and Google LLC: Distribute the app and process the purchase. What they do with data is governed by their own privacy policies.
Expo (650 Industries, Inc.): Serves updates to the app's code.

The game's database — where the reports and counters live — is hosted in the European Union (Ireland). Supabase, RevenueCat and Expo are US companies: their access as providers, and what RevenueCat and Expo process in their own systems, may involve processing outside the European Economic Area, under the safeguards set out in their data processing agreements (standard contractual clauses).

How long it is kept

What is on your phone, until you uninstall the app. Reports, for as long as they are useful to fix or withdraw a card. The purchase-screen counters are stored as one count per phone and step, and the game tallies as one count per phone and day, not as a log of every tap. The visit tally for the game's page is a daily sum: it keeps nothing about any single visit. Either way, you can ask for anything sent from your phone to be deleted: see how to delete your data.

Your rights

You can request access to your data, its correction or deletion, object to processing or ask for it to be restricted, by writing to eltopjohn@gmail.com.

One honest caveat: because there are no accounts, what is stored cannot tell us who you are. To find what was sent from your phone we will have to ask you for a clue (roughly when it was, and which card you reported, for instance). If there is no way to identify it, we cannot selectively delete it either, and we will tell you so.

If you think something has been handled badly, you can complain to the Spanish Data Protection Agency (aepd.es) or to your local supervisory authority.

Children

The game is not directed at children and collects no personal data from anyone, at any age. No advertising is shown and no profiles are built.

Changes to this policy

If what the app sends changes, this page changes, and the date at the top says so. The version published here is always the one that applies.