Política de privacidad

1. Quién es el responsable

El responsable del tratamiento es Adrian Duardo, desarrollador independiente de la App. Puedes escribir a aduardoyanes@gmail.compara cualquier asunto relacionado con tus datos.

2. Los datos de un vistazo

Todo lo que sigue, en una tabla.

3. Qué recogemos

3.1 Sesión anónima de dispositivo

La primera vez que abres la App, tu propio móvil genera un identificador aleatorio (crypto.randomUUID()) y lo guarda. Ese identificador se envía al servidor para crear tu cuenta. Es importante lo que no es: no es el identificador de publicidad de Android, no es el IMEI ni ningún número de serie del aparato, y no permite reconocerte fuera de la App. Si reinstalas, se genera otro y la cuenta anterior queda huérfana.

Junto con él, el servidor crea un apodo automático del tipoSonda-4F2A, que puedes cambiar cuando quieras.

3.2 Cuenta de Google (opcional)

Vincular Google es voluntario y sirve para una sola cosa: no perder el progreso al cambiar de teléfono. La App funciona completa sin hacerlo.

Si lo haces, se solicitan estos permisos y ninguno más:

• openid — identificarte
• userinfo.email — tu dirección de correo
• userinfo.profile — tu nombre y tu foto públicos

De lo que Google devuelve, el servidor guarda exactamente tres cosas:

• tu identificador de Google (sub), un número que solo significa algo entre Google y esta App;
• tu dirección de correo;
• la URL de tu foto de perfil de Google (la imagen se sirve desde los servidores de Google, no se copia).

Tu nombre de Google se recibe en el proceso pero no se guardaen ningún sitio. Tu apodo en el juego lo eliges tú y no tiene nada que ver con él. Además, se rechazan las cuentas de Google cuyo correo no esté verificado.

No hay redirecciones a una página de acceso ni contraseñas de por medio: la App recibe un token firmado de Google y el servidor comprueba la firma. Esta App nunca ve tu contraseña de Google.

3.3 Cómo juegas

Cuando terminas una partida, se envían y se guardan:

• el modo, el día y la puntuación, los metros y la duración;
• la repetición: la secuencia de lo que hicieron tus dedos, unos 3 bytes por tick. No es vídeo ni sonido, es la lista de pulsaciones. Sirve para volver a simular la partida y comprobar que la marca es real, y para que otros corran contra tu «eco»;
• tu puntuación de duelo (elo), victorias y derrotas, y el resultado de cada duelo jugado;
• tu progreso: la sal, lo que has comprado en el taller, lo que llevas equipado y un cuaderno de bitácora con tus totales. Para el servidor esto es un bloque de texto opaco: lo almacena y lo devuelve, pero no lo interpreta.

3.4 En tu propio móvil

La App guarda en el almacenamiento local del dispositivo el identificador de sesión, el token de acceso, tu apodo, tu progreso, el idioma elegido, si ya has visto el tutorial y las marcas pendientes de subir cuando no hay conexión. No son cookies y no viajan a ningún tercero. Se borran al desinstalar la App.

3.5 Datos técnicos

Como en cualquier conexión a Internet, el servidor recibe tu dirección IP: sin ella no hay forma de devolverte la respuesta. Puede aparecer de forma transitoria en los registros técnicos del servidor, pero no se guarda en la base de datos ni se asocia a tu perfil ni a tus marcas.

4. Qué NO recogemos

Esta lista es tan importante como la anterior. La App no:

• incorpora ningún SDK de analítica (ni Firebase, ni Google Analytics, ni Crashlytics, ni Sentry, ni ninguna otra);
• envía informes de fallos ni estadísticas de uso;
• usa cookies ni tecnologías de rastreo: la sesión es una credencial que viaja en una cabecera, no una cookie;
• recoge el identificador de publicidad de Android, porque no hay anuncios (ver Publicidad);
• accede a la ubicación, la cámara, el micrófono, los contactos, el calendario, las fotos ni los archivos;
• envía notificaciones push;
• tiene compras integradas ni pide datos de pago: no hay nada que pagar;
• tiene chat ni mensajes entre jugadores;
• vende ni alquila datos personales. Nunca.

El único permiso que declara la App en Android es android.permission.INTERNET.

5. Cómo y por qué lo usamos

Cada dato se trata para una finalidad concreta y con una base legal concreta (Reglamento General de Protección de Datos, art. 6):

• Darte el servicio — cuenta, progreso, ranking, temporadas, ecos y duelos. Base: ejecución del contrato, art. 6.1.b.
• Comprobar que las marcas son reales — volver a simular las repeticiones para detectar trampas. Base: interés legítimo en que la clasificación signifique algo, art. 6.1.f.
• Mantener y arreglar la App — diagnosticar errores a partir de lo que nos cuentas por correo. Base: interés legítimo, art. 6.1.f.
• Vincular tu cuenta de Google, si lo pides. Base: tu consentimiento, art. 6.1.a. Puedes retirarlo borrando la cuenta.
• Cumplir la ley, si alguna vez fuese obligatorio. Base: obligación legal, art. 6.1.c.

No se toman decisiones automatizadas con efectos jurídicos sobre ti, ni se elabora ningún perfil comercial.

6. Qué ven los demás jugadores

El perfil público de un jugador muestra su apodo, su identificador de jugador, desde cuándo juega, cuántos días ha jugado, su mejor marca en cada modo y su mejor puesto. Lo mismo aparece en las clasificaciones diarias, en las de temporada y frente a tu rival en un duelo.

Elige el apodo con cuidado. Es lo único tuyo que ven los demás, y se ve siempre. Tu correo, tu foto de Google y tu identificador de dispositivono se muestran nunca a otros jugadores. Si tu apodo lleva tu nombre real, eso lo has decidido tú: puedes cambiarlo cuando quieras desde los ajustes.

7. Con quién lo compartimos

Los datos no se venden, no se alquilan y no se ceden con fines comerciales. Intervienen:

• Google (Servicios de identidad) — solo si eliges vincular tu cuenta. Google te identifica y le entrega a la App un token firmado. Google trata esos datos según su propia política de privacidad.
• Google Play — es quien distribuye la App. Su relación contigo por la descarga se rige por las condiciones de Google.
• El proveedor de alojamiento del servidor y de la base de datos, que actúa como encargado del tratamiento y solo procesa datos siguiendo nuestras instrucciones.

Además, podríamos tener que comunicar datos si nos lo exigiera una autoridad competente o para defender derechos legítimos ante un abuso.

8. Publicidad

Hoy la App no muestra publicidad y no integra ninguna red de anuncios. No se recoge ni se comparte el identificador de publicidad de Android.

Si en el futuro se añadiera publicidad, sería necesario recoger el identificador de publicidad y compartirlo con la red correspondiente. En ese caso se actualizarían antes esta política, su versión en inglés y el formulario de Seguridad de los datos de Google Play, se subiría la fecha de última actualización y se pediría el consentimiento que exija la normativa aplicable.

9. Cuánto tiempo lo guardamos

• Cuenta, apodo y progreso: mientras la cuenta exista.
• Marcas y repeticiones: mientras la cuenta exista; se borran con ella.
• Clasificaciones de temporada: se congelan al cerrar la temporada y se borran también al borrar la cuenta.
• Credencial de acceso: caduca por sí sola a los 30 días.
• Registros técnicos del servidor: son transitorios y rotan solos.

10. Borrar tu cuenta y tus datos

Puedes borrar tu cuenta tú mismo, desde dentro del juego, y es inmediato.

1. Abre la App.
2. Ve a Ajustes.
3. Pulsa borrar cuenta y confirma.

En cuanto confirmas, se elimina del servidor y sin posibilidad de recuperación:

• tu cuenta: identificador de dispositivo, apodo, y —si los habías vinculado— tu correo, tu identificador de Google y la URL de tu foto;
• todas tus marcas y repeticiones, en los cuatro modos;
• tu progreso guardado: sal, cosméticos, ayudas y bitácora;
• tu puntuación de duelo y el historial de duelos que jugaste;
• tus puestos en las clasificaciones de temporada, incluidas las ya cerradas;
• tu posición en la cola de emparejamiento, si estabas en ella.

El borrado es total e irreversible. No hay papelera ni periodo de gracia: no se puede deshacer ni recuperar el progreso después. Si solo quieres dejar de aparecer con tu nombre, cambia el apodo en vez de borrar la cuenta.

Si no puedes usar el botón —perdiste el teléfono, la App no arranca—, escribe a aduardoyanes@gmail.com desde la dirección de Google que vinculaste, indicando tu apodo. Se atenderá la solicitud en un plazo máximo de 30 días.

Para borrar además lo guardado en el propio teléfono, desinstala la App. Ten en cuenta que las copias de seguridad del sistema pueden conservar residuos durante un tiempo, fuera de nuestro control.

11. Seguridad

Todo el tráfico entre la App y el servidor va cifrado con HTTPS. El acceso se hace con una credencial firmada que caduca a los 30 días. La base de datos no es accesible desde Internet y el servicio se ejecuta con privilegios reducidos.

No se guardan contraseñas, porque la App no tiene: o entras con la sesión anónima de tu dispositivo, o entras con Google. Aun así, ningún sistema es invulnerable: si detectas un fallo de seguridad, escribe a aduardoyanes@gmail.com antes de hacerlo público y se te agradecerá.

12. Menores

La App no está dirigida a menores de 13 años (o de la edad mínima que fije la ley de tu país, que en el Espacio Económico Europeo puede llegar a los 16), y no se recogen datos de menores a sabiendas.

Si eres madre, padre o tutor y crees que un menor a tu cargo ha creado una cuenta, escribe aaduardoyanes@gmail.com y se eliminará.

13. Transferencias internacionales

Los servidores de la App están alojados en la Unión Europea. Si vinculas tu cuenta de Google, Google puede tratar tus datos fuera del Espacio Económico Europeo, amparándose en los mecanismos de transferencia previstos por el RGPD, como las cláusulas contractuales tipo aprobadas por la Comisión Europea.

14. Tus derechos

Si el RGPD te resulta aplicable, tienes derecho a acceder a tus datos,rectificarlos, suprimirlos, limitar uoponerte a su tratamiento, a la portabilidad y aretirar tu consentimiento en cualquier momento.

Buena parte los puedes ejercer tú directamente: el apodo se cambia en los ajustes y la cuenta se borra con el botón que explica Borrar tu cuenta y tus datos. Para lo demás, escribe aaduardoyanes@gmail.com. Se responde en el plazo de un mes.

También puedes presentar una reclamación ante la autoridad de control de tu país. En España es la Agencia Española de Protección de Datos.

Residentes en California. No vendemos ni compartimos información personal según la definición de la CCPA/CPRA, y no lo hemos hecho en los últimos doce meses. Tienes derecho a saber qué se recoge, a solicitar su supresión y a no sufrir trato discriminatorio por ejercerlo. Las mismas vías de contacto sirven.

15. Cambios en esta política

Si esta política cambia, se publicará aquí la versión nueva con su fecha de última actualización. Si el cambio afecta de forma sustancial a qué se recoge o para qué, se avisará dentro de la App antes de que entre en vigor.

16. Contacto

• Correo: aduardoyanes@gmail.com
• Responsable: Adrian Duardo
• Aplicación: ABISMO (win.starfleet.abismo)