Cómo tratamos sus datos

1. Quién responde por sus datos

El responsable del tratamiento es Grupo Graus S.A.S., identificada con NIT 901.957.810-5, con domicilio en Calle 44A # 12-15, Floridablanca, Santander, Colombia. Puede escribirnos a graus@grupograus.com o llamar al 315 942 8207. En esta política la llamamos «Recochando» o «nosotros».

Esta política cumple la Ley 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015) y las demás normas colombianas de protección de datos personales. Aplica a todo dato personal que tratemos a través de www.recochando.lat, la aplicación web en /jugar y el panel de los bares aliados.

2. A quién aplica

• Quien tiene cuenta: la persona que entra con su correo o con Google.
• Quien se sienta a una mesa por su @usuario o reclama su puesto al final de la noche: solo si confirma.
• Quien administra un bar aliado y entra a su panel.
• Quien visita el sitio sin cuenta.

3. Qué datos tratamos y para qué

Solo tratamos los datos de esta lista y solo para las finalidades que aparecen al lado de cada uno. Si algún día necesitamos una finalidad nueva, se la pediremos antes.

4. Lo que no recogemos

• Los nombres que la mesa escribe para jugar se quedan en el celular donde se juega. Se borran al terminar la noche o al armar otra mesa, y nunca suben a nuestros servidores. La hoja del resumen, la que se fotografía, tampoco sube.
• Su ubicación GPS, sus contactos, sus fotos, su micrófono ni sus redes sociales.
• Los datos de su tarjeta o de su cuenta bancaria.
• Documentos de identidad.

5. Lo que se toma, bajo llave

Lo que usted toma durante el juego (lo que el juego le sirve, lo que pide la mesa y las botellas cuyo sticker escanea) puede revelar algo de su salud. Por eso lo tratamos como dato sensible: solo lo guardamos si usted lo autoriza en una casilla aparte, no está obligado a autorizarlo, y negarse no le impide jugar ni ganar regalos. Si no lo autoriza, el sticker de la botella sigue probando que estuvo en el bar, pero no guardamos a su nombre qué botella fue. Nunca se pregunta al crear la cuenta: se pregunta aparte la primera vez que la ronda de la casa o una botella la necesitan, y después queda en «Su cuenta», donde puede cambiarla cuando quiera.

Si lo autoriza, es el dato que más cuidamos:

• Nunca aparece en el producto, ni para usted ni para nadie de su mesa.
• Nunca se entrega a un bar ni a una marca, ni siquiera sumado con el de otros si de esa suma se pudiera deducir lo suyo.
• Nunca se envía a herramientas de analítica.
• Solo se lee a través de un mecanismo que deja anotado quién lo leyó, cuándo y para qué.
• Se borra cuando usted borra su cuenta o retira la autorización. A los 24 meses deja de estar asociado a usted y se reduce al mes: un proceso automático lo hace cada madrugada.

6. Menores de edad

Recochando es solo para mayores de 18 años. La puerta de edad pide su fecha de nacimiento antes de cualquier otra cosa y nuestra base de datos rechaza una cuenta de un menor. Si sabemos que una cuenta pertenece a un menor, la borramos.

7. Con quién compartimos sus datos

Proveedores que trabajan por encargo nuestro

Estos proveedores guardan o procesan datos solo para prestarnos su servicio, bajo nuestras instrucciones y con acuerdos de procesamiento de datos que los obligan a protegerlos. Varios están en Estados Unidos, así que sus datos viajan a ese país.

Si en el futuro activamos una herramienta de analítica (por ejemplo PostHog, en la Unión Europea), recibirá solo eventos de uso identificados por un número interno: ni su correo, ni su nombre, ni lo que toma. Lo mismo con el modelo de inteligencia artificial que escribirá las líneas de La Jefa y con WhatsApp (Meta) para sus mensajes: hoy no están encendidos, y cada proveedor se agrega a esta lista antes de encenderlo.

Wompi

Cuando compra, paga en la página de Wompi (Bancolombia). Wompi trata sus datos de pago como responsable, con su propia política. Nosotros solo recibimos el resultado del pago.

Los bares aliados

Un bar ve solo cifras sumadas de su propio local, y únicamente cuando reúnen al menos cinco mesas: nunca quién es usted. La única excepción es el trato: si usted acepta «dejarse conocer» por un bar concreto a cambio de un beneficio, ese bar ve su alias, su @usuario, cuántas noches lleva allí y desde cuándo. Puede retirar el trato cuando quiera, y desde ese momento el bar deja de verlo.

Al aceptar el trato, usted autoriza que le transfiramos esos datos a ese bar, que los trata como responsable, bajo su propia política y solo para darle sus beneficios. Un bar solo puede ver esos datos si firmó con nosotros un compromiso de protección de datos. Nunca le entregamos su correo, su teléfono, su fecha de nacimiento ni lo que toma.

Autoridades

Entregamos datos a una autoridad solo cuando la ley nos obliga y con orden de autoridad competente.

Nunca vendemos sus datos.

8. Cuánto tiempo los guardamos

• Mientras tenga su cuenta, guardamos lo necesario para las finalidades de la sección 3.
• Al borrar su cuenta se borran de inmediato su correo, su fecha de nacimiento, su @usuario, su alias, sus packs, sus regalos, sus tratos con bares y todo lo que se toma. Sus noches, eventos y presencias se conservan sin dueño y con la fecha reducida al día, para que las estadísticas del juego y de los bares no cambien; ya no se pueden asociar a usted.
• Los registros de pago se conservan sin dueño durante cinco años, por las obligaciones contables y tributarias.
• La dirección IP y el navegador de cada sesión se guardan mientras la sesión esté abierta, y se borran cuando usted sale de su cuenta o la borra. Los registros de acceso de nuestro proveedor de autenticación se conservan hasta 7 días.

9. Sus derechos

Como titular de sus datos, usted puede:

• Conocer, actualizar y rectificar sus datos.
• Pedir prueba de la autorización que nos dio.
• Saber cómo hemos usado sus datos.
• Revocar la autorización o pedir que borremos sus datos, cuando no tengamos un deber legal o contractual de conservarlos.
• Acceder gratis a sus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio, después de haber hecho su consulta o reclamo ante nosotros.

10. Cómo ejercer sus derechos

Desde su cuenta puede ver su historial, cambiar su alias y borrar su cuenta completa en cualquier momento.

Para todo lo demás, escríbanos a graus@grupograus.com desde el correo de su cuenta, diciendo qué necesita. Si escribe desde otro correo, le pediremos confirmar que la cuenta es suya antes de entregarle o cambiar algo.

• Consultas (saber qué datos tenemos y cómo los usamos): respondemos en máximo 10 días hábiles. Si no alcanzamos, le avisamos el motivo y respondemos en máximo 5 días hábiles más.
• Reclamos (corregir, actualizar, borrar o revocar): respondemos en máximo 15 días hábiles. Si no alcanzamos, le avisamos el motivo y respondemos en máximo 8 días hábiles más. Si al reclamo le falta información, se la pedimos en los 5 días hábiles siguientes; si pasan 2 meses sin respuesta suya, entendemos que desistió.

Su fecha de nacimiento no se puede cambiar desde la aplicación, para que nadie se salte la puerta de edad. Si está mal, escríbanos y la corregimos a mano dentro del plazo de los reclamos.

11. Cómo protegemos sus datos

Cada tabla de nuestra base de datos tiene reglas que impiden que una cuenta lea los datos de otra, y esas reglas se prueban con ataques simulados antes de cada cambio. Las conexiones van cifradas. Entrar no exige contraseña, así que no guardamos ninguna. Lo que se toma solo se lee con registro de quién lo leyó.

12. Lo que se guarda en su navegador

Para que el juego funcione, su navegador guarda algunos datos en su propio aparato: su sesión (para no pedirle el correo cada vez), su fecha de la puerta de edad, la autorización que aceptó, sus ajustes y el respaldo de la partida en curso, que permite retomarla si la aplicación se cierra. También guardamos una copia del juego para que funcione sin señal.

Todo eso es necesario para prestar el servicio. No usamos cookies de publicidad ni de terceros. Puede borrarlo desde los ajustes de su navegador; si lo hace, tendrá que volver a entrar.

13. Cambios a esta política

Si cambiamos esta política, publicamos la versión nueva aquí con su fecha. Si el cambio afecta para qué usamos sus datos, le pediremos aceptar otra vez antes de seguir usando su cuenta.

14. Vigencia

Esta política rige desde 4 de octubre de 2026. Nuestras bases de datos estarán vigentes mientras Recochando preste su servicio y durante el tiempo adicional que exija la ley.