Política de privacidad de Escaque

1. Quién es el responsable

El responsable de tus datos en Escaque es Yassine Ikken Ikkene. Si tienes cualquier pregunta sobre esta política o sobre tus datos, escribe a yt.code.and.chill@gmail.com.

2. Datos que se quedan en tu dispositivo

La app guarda estos datos en tu dispositivo (en la versión web, en tu navegador) para que el juego funcione, también sin conexión. No nos los envía:

• tus ajustes: idioma, tema, sonido, vibración, «Reducir movimiento», piezas y tablero;
• tu progreso en la Campaña y tus estadísticas;
• los nombres que escribas en Pasar y jugar;
• el mes y el año en que naciste y, si eres menor y tienes cuenta, el nombre que escribiste (apartado 4);
• si tienes cuenta: tu nombre público y el identificador de tu cuenta, para mostrarlos sin conexión, y las partidas puntuables a medias o pendientes de enviar;
• en Android: si has usado la Tienda y si tienes la compra «Quitar anuncios» (para no mostrarte anuncios sin conexión), y cuántas partidas llevas desde el último anuncio.

Además, los servicios del apartado 7 guardan en tu dispositivo lo que necesitan: la sesión de tu cuenta (Supabase) y, en Android, tu elección sobre los anuncios (Google) y, si has usado la Tienda, el identificador y el estado de tus compras (RevenueCat).

Todo esto se borra si borras los datos de la app o la desinstalas. Si tienes activada la copia de seguridad de tu dispositivo, el sistema puede incluirlo en ella, como hace con las demás apps.

3. Tu cuenta y los rankings

La cuenta es opcional. Sin cuenta puedes jugar a todos los modos libres y nuestra base de datos no guarda nada tuyo. La necesitas para los modos puntuables (Reto diario, Contrarreloj y Duelo) y para comprar «Quitar anuncios». Es una cuenta de invitado: no te pedimos correo, teléfono ni contraseña. Para crearla hacen falta conexión y un nombre público (si eres menor, un alias: apartado 4); sin él no se crea la cuenta.

Qué guardamos en nuestro servidor

• un identificador de cuenta creado al azar, la fecha de alta y la del último inicio de sesión;
• los datos de tu sesión: la dirección IP y los datos técnicos de la app o del navegador con que te conectas;
• tu nombre público o tu alias, cuándo lo cambiaste por última vez y la fecha de tu última actividad;
• tus récords: mejor reto diario, rachas, mejor contrarreloj y victorias en el Duelo;
• tus partidas puntuables: el modo, el día, las horas de inicio y de envío, la puntuación, el registro de la partida (tus apuestas, tus movimientos y sus tiempos) y, si no se pudo validar, el motivo;
• tus puntos en los rankings del día, de la semana y del mes.

Para qué los usamos

• Para crear y mantener tu cuenta, darte los modos puntuables y calcular tus puntos, tus récords y los rankings. Base legal: es necesario para darte el servicio que pides al crear la cuenta.
• Para comprobar cada partida puntuable (el servidor la vuelve a calcular a partir de su registro) y atender tus reclamaciones. Base legal: nuestro interés legítimo en que los rankings sean justos.
• Para proteger el servicio de abusos, por ejemplo limitando cuántas cuentas se crean desde una misma dirección IP. Base legal: nuestro interés legítimo en mantener el servicio seguro.

El servidor revisa cada partida puntuable de forma automática: si no puede validarla, no cuenta en los rankings. Excluir una cuenta de los rankings por hacer trampas lo decide siempre una persona.

Quién los ve

Tu nombre público (o tu alias) y tus puntos, con su desempate (por ejemplo, tu tiempo en el Reto diario), aparecen en los rankings, que ven los demás jugadores con cuenta. Tus récords y el registro de tus partidas no los ven otros jugadores.

4. Menores de edad

Escaque es para todas las edades, también para niños y niñas.

• Edad. La primera vez que abres la app, te pregunta el mes y el año en que naciste. La respuesta se guarda solo en tu dispositivo y la app nunca la envía. Con ella, la app calcula tu edad cada vez que se abre. Como tu fecha de nacimiento no cambia, solo te la preguntamos una vez y después no se puede cambiar; tu edad se actualiza sola cada año. Solo se vuelve a preguntar si borras los datos de la app.
• Nombre y alias. Si tienes menos de 18 años y creas una cuenta, el nombre que escribes se queda en tu dispositivo: es el que tú ves en el menú y en tus filas de los rankings. Los demás jugadores te ven con un alias que la app forma al azar en tu dispositivo, con palabras aptas para niños; si ya existe, el servidor le añade un número. A nuestro servidor solo llega el alias, nunca tu nombre ni tu fecha de nacimiento. Mientras seas menor, el alias no cambia: «Cambiar nombre» solo cambia el nombre de tu dispositivo.
• Anuncios (solo en Android). Si tienes menos de 16 años, Google no te muestra anuncios personalizados (los que se eligen según tus intereses o lo que has hecho antes), no recibe el identificador de publicidad de tu dispositivo y no te pide el consentimiento de los anuncios. Si tienes 16 o 17 años, los anuncios tampoco son personalizados. Más sobre los anuncios en el apartado 5.
• Compras (solo en Android). Si tu cuenta de Google necesita la aprobación de tus padres (por ejemplo, con Family Link), la compra espera a que la aprueben. Si eres menor, pide permiso antes de comprar.

Si eres madre, padre o tutor, en la app puedes ver el nombre y los récords de la cuenta de tu hijo o hija (en Ajustes, Cuenta, y en Récords) y eliminarla (apartado 12). Para cualquier duda, escríbenos a yt.code.and.chill@gmail.com.

5. Anuncios y consentimiento

Solo la versión de Android tiene anuncios. En la web, en el ordenador y, por ahora, en iPhone y iPad no hay anuncios.

Los anuncios los sirve Google AdMob. Google decide por su cuenta cómo usa estos datos (es responsable independiente) y los trata según su política de privacidad. Para mostrar anuncios, medirlos y evitar fraudes, el SDK de Google recoge:

• tu dirección IP, con la que calcula de forma aproximada dónde estás;
• cómo usas la app y los anuncios: aperturas, toques y vídeos vistos;
• datos de diagnóstico, como el tiempo de arranque de la app;
• identificadores del dispositivo: el identificador de publicidad (salvo con los menores de 16 años, apartado 4), el del conjunto de apps (app set ID) y, si los hay, los de las cuentas con las que has iniciado sesión en el dispositivo.

Todos los anuncios se limitan a contenido apto para todos los públicos. Los anuncios con recompensa (para una pista o para saltar un nivel) solo salen si tú decides verlos.

Tu consentimiento

Si tienes 16 años o más y estás en el Espacio Económico Europeo, el Reino Unido o Suiza, al abrir la app Google te muestra un mensaje para que elijas si aceptas que se guarde o se lea información en tu dispositivo y que se usen tus datos para anuncios personalizados. Si no aceptas, los anuncios no serán personalizados. Google guarda tu elección en tu dispositivo.

Si la app te muestra «Privacidad» en Ajustes, desde ahí puedes cambiar tu elección o retirar tu consentimiento cuando quieras.

En otros lugares, si tienes 18 años o más, Google puede mostrarte anuncios personalizados según la ley de tu país. En Android puedes restablecer o borrar el identificador de publicidad desde los ajustes del dispositivo.

Base legal: tu consentimiento, cuando el mensaje de Google te lo pide; en los demás casos, nuestro interés legítimo en financiar el juego con anuncios.

Cómo usa Google tus datos: privacidad en los productos publicitarios de Google y política de privacidad de Google.

Si compras «Quitar anuncios», la app deja de mostrarte anuncios (apartado 6).

6. Compras

Solo en Android puedes comprar «Quitar anuncios», un pago único. Para comprar necesitas una cuenta; para restaurar una compra, no.

El pago lo hace Google Play: nosotros nunca recibimos tus datos de pago. Google Play los trata según su política de privacidad.

Para comprobar tus compras, restaurarlas y retirarlas si se reembolsan, usamos RevenueCat. La app solo se conecta con RevenueCat si usas la Tienda en Android (al abrirla, comprar o restaurar) y, desde entonces, cada vez que se abre, para saber si tienes «Quitar anuncios». Si nunca usas la Tienda, RevenueCat no recibe nada tuyo. Cuando se conecta, recibe:

• un identificador aleatorio de RevenueCat o, si tienes cuenta, el identificador de tu cuenta;
• el tipo de dispositivo, las versiones del sistema y de la app, y cuándo la abriste por última vez;
• tu país aproximado, que deduce de tu dirección IP (según RevenueCat, no guarda la IP);
• si compras o restauras: el justificante de compra de Google Play, el producto, su precio y la fecha.

No le enviamos el identificador de publicidad ni otros identificadores del dispositivo: tenemos desactivada esa recogida.

Además, Google Play avisa a RevenueCat de cada compra, cancelación o reembolso a través de Google Cloud, con el justificante de compra y el producto, sin tu nombre ni tu correo.

Base legal: es necesario para darte lo que compras y para que puedas restaurarlo.

La compra queda en tu cuenta de Google Play: aunque elimines tu cuenta de Escaque, puedes recuperarla con «Restaurar compras».

7. Con quién compartimos datos

Solo con estos servicios, y solo lo que necesitan:

• Supabase (Supabase Pte. Ltd.): aloja nuestro servidor, con las cuentas, los rankings y sus registros técnicos. Trata los datos por encargo nuestro y siguiendo nuestras instrucciones. Su base de datos está en Irlanda, en la Unión Europea.
• RevenueCat (RevenueCat, Inc.): gestiona las compras, por encargo nuestro (apartado 6).
• Google: Google AdMob sirve los anuncios como responsable independiente (apartado 5); Google Play distribuye la app y cobra las compras según su propia política, y Google Cloud lleva, por encargo nuestro, los avisos de compras de Google Play a RevenueCat (apartado 6).
• Cloudflare (Cloudflare, Inc.): aloja esta página y, cuando se publique, la versión web del juego. Trata por encargo nuestro tu dirección IP y los datos técnicos de la visita, para servir y proteger la página.

Además, los demás jugadores ven tu nombre público y tus puntos en los rankings (apartado 3). Solo daremos datos a otros si la ley nos obliga.

8. Transferencias fuera de Europa

Algunos de estos servicios pueden tratar datos fuera del Espacio Económico Europeo. Para hacerlo se apoyan en estas garantías:

• Supabase: la base de datos está en Irlanda, pero Supabase puede tratar datos en otros países, como Estados Unidos o Singapur, con cláusulas contractuales tipo aprobadas por la Comisión Europea.
• RevenueCat: guarda los datos en Estados Unidos, con cláusulas contractuales tipo aprobadas por la Comisión Europea.
• Google y Cloudflare: pueden tratar datos en Estados Unidos. Los dos declaran estar certificados en el Marco de Privacidad de Datos UE-EE. UU. y usar también cláusulas contractuales tipo.

Si quieres más información sobre estas garantías o una copia, escríbenos.

9. Cuánto tiempo guardamos los datos

• En tu dispositivo: hasta que borres los datos de la app o la desinstales.
• Tu cuenta, con tu nombre o alias, tus récords y los datos de tu sesión: mientras la tengas. Si pasan 365 días sin que abras el juego con conexión, se borra sola, con todo lo que tiene en nuestro servidor. Una cuenta que se quedó sin nombre se borra a los 7 días.
• Tus partidas puntuables, con su registro: se borran en la limpieza diaria que sigue a sus primeros 3 días.
• Tus puntos en los rankings: los del día, 15 días; los de la semana, 9 semanas; los del mes, 13 meses.
• Los registros técnicos del servidor, con la dirección IP y los datos técnicos de la conexión: hasta 7 días.
• Las copias de seguridad del servidor: hasta 7 días.
• RevenueCat: mientras tengas la cuenta, y se borran cuando la eliminas desde la app. Se conservan, sin un plazo fijo, los de las cuentas de invitado que el servidor borra por inactividad, si usaron la Tienda, y los de quien usó la Tienda sin cuenta, que solo llevan un identificador aleatorio.
• Google, por los anuncios y por Google Play: el tiempo que fijan sus propias políticas. Los avisos de compras que pasan por Google Cloud se guardan solo mientras se entregan a RevenueCat.
• Cloudflare: el tiempo que necesita para servir y proteger esta página.

10. Seguridad

• La app se conecta a nuestro servidor de forma cifrada (HTTPS), y Supabase cifra los datos que guarda.
• Desde la app nadie puede ver ni cambiar tus datos, salvo lo que muestran los rankings: el servidor solo responde a través de funciones que comprueban quién eres, y vuelve a calcular cada resultado en lugar de fiarse del que envía la app.
• Las claves secretas de los servicios solo están en el servidor, nunca dentro de la app.
• Guardamos solo lo necesario y lo borramos en los plazos del apartado 9.

11. Tus derechos

Puedes pedirnos, cuando quieras:

• saber qué datos tuyos tenemos y recibir una copia, también en un formato que puedas llevar a otro servicio;
• corregirlos (si eres mayor de edad, también puedes cambiar tu nombre público en la app: en Ajustes, entra en Cuenta y pulsa «Cambiar nombre»);
• borrarlos (apartado 12);
• que limitemos su uso, u oponerte a que los usemos cuando nos basamos en nuestro interés legítimo;
• retirar tu consentimiento de los anuncios (apartado 5); lo que se hizo antes de retirarlo sigue siendo válido.

Escribe a yt.code.and.chill@gmail.com. Es gratis. Te responderemos en un mes como máximo; si la petición es compleja, podemos necesitar hasta dos meses más, y te lo diremos dentro del primer mes. Puede que te pidamos algún dato para comprobar quién eres: nunca actuamos sobre una cuenta sin comprobar que es tuya. Una cuenta de invitado no tiene correo ni contraseña, así que, si no podemos comprobarlo, te explicaremos cómo hacerlo desde la app, donde puedes ver tu nombre y tus récords (en Ajustes, Cuenta, y en Récords), cambiar tu nombre o eliminar la cuenta (apartado 12).

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD, aepd.es), que es la autoridad de control que nos corresponde, porque el responsable reside en España. Si vives en otro país de la Unión Europea, también puedes reclamar ante la autoridad de protección de datos de tu país.

12. Eliminar tu cuenta

Desde la app (necesitas conexión)

1. Abre Ajustes y entra en Cuenta.
2. Pulsa «Eliminar cuenta» y confírmalo.

Si ya no tienes la app

Tu cuenta de invitado se borra sola, con todo lo que tiene en nuestro servidor, cuando pasan 365 días sin que abras el juego con conexión.

También puedes pedirnos que la borremos: escribe a yt.code.and.chill@gmail.com con el asunto «Eliminar mi cuenta de Escaque» y el nombre público de la cuenta (si es de un menor, el alias con su número). Nunca borramos nada sin comprobar que la cuenta es de quien lo pide, porque cualquiera podría pedirnos que borrásemos una cuenta ajena. Si podemos comprobarlo, la borraremos y te lo confirmaremos. Si no podemos, como suele pasar con las cuentas de invitado, que no tienen correo ni contraseña, te responderemos cómo eliminarla desde la app o te recordaremos que se borra sola a los 365 días.

Qué se borra

Al eliminarla, desde la app o a petición tuya: tu cuenta, tu nombre o alias, tus récords, tus partidas, tus puntos en los rankings, los datos de tu sesión y, si usaste la Tienda, tus datos en RevenueCat. En nuestro servidor se borran en el momento; RevenueCat lo hace poco después. Lo que quede en los registros técnicos y en las copias de seguridad desaparece solo en un plazo de hasta 7 días. Cuando la cuenta se borra sola, se borra lo mismo, salvo los datos de RevenueCat (apartado 9).

Qué se queda

En tu dispositivo se quedan tu fecha de nacimiento, los ajustes, la Campaña, las estadísticas y los nombres de Pasar y jugar; se borran si borras los datos de la app o la desinstalas. La compra de «Quitar anuncios» sigue en tu cuenta de Google Play: después de eliminar la cuenta vuelven los anuncios, hasta que pulses «Restaurar compras» en la Tienda. Los datos de los anuncios los gestiona Google por su cuenta (apartado 5).

13. Cambios en esta política

Si cambiamos esta política, publicaremos aquí la nueva versión con su fecha de actualización. Si añadimos funciones que usen tus datos de otra forma, la actualizaremos antes de que estén disponibles y, si el cambio es importante, lo avisaremos de forma visible.