Política de privacidad

Esta política cubre los juegos y servicios publicados por Fourbound Games. Explica qué recogen nuestros juegos, por qué, dónde se guarda y cómo puedes hacer que se borre. Si algo no queda claro, escribe a support@fourboundgames.com y contestará una persona.

Quién responde de tus datos

El responsable del tratamiento es [registered company name — to be filled before launch], [registered address — to be filled before launch]. Preguntas, solicitudes y reclamaciones a support@fourboundgames.com.

Nuestro representante en la Unión Europea a efectos del artículo 27 del RGPD es [EU representative, GDPR Art. 27 — to be filled before launch]. Quienes jueguen desde el EEE pueden dirigirse al representante en lugar de a nosotros sobre cualquier punto de esta política.

La versión corta

No pedimos tu nombre, tu correo ni tu teléfono para dejarte jugar, y no vendemos tus datos. Lo que guardamos es tu progreso, lo que has comprado e información técnica sobre fallos. Lo único que sale con fines publicitarios es lo que una red publicitaria necesita para mostrarte un anuncio recompensado, y solo cuando eliges verlo. Puedes desactivar los anuncios personalizados y seguir ganando la recompensa.

Qué recogemos

• Un identificador de cuenta anónimo. Al abrir el juego por primera vez, inicia sesión de forma anónima mediante Firebase Authentication y recibe un identificador aleatorio. Ese identificador no está vinculado a ninguna cuenta personal ni se deriva de tu nombre, correo o teléfono.
• Progreso de juego. Tu partida guardada —profundidad alcanzada, equipo, recursos, ajustes— asociada a ese identificador anónimo para que tu progreso sobreviva a una reinstalación o a un cambio de dispositivo.
• Registros de compra y derechos adquiridos. Si compras algo, registramos qué producto fue, qué te otorgó y el token de compra que emite la tienda. El pago lo gestionan Apple o Google; nunca vemos ni guardamos los datos de tu tarjeta.
• Diagnósticos de fallos y estabilidad. Cuando el juego se cierra de forma inesperada, Firebase Crashlytics nos envía un informe con el error, el modelo del dispositivo, la versión del sistema operativo, la versión de la aplicación y un identificador de instancia que Google genera para la instalación.
• Tu nombre de jugador. El apodo y la etiqueta que eliges al empezar se guardan con tu partida y, cuando apareces en la clasificación, se muestran a otros jugadores. Es lo que tú escribas: no tiene por qué ser tu nombre real.
• Analítica de juego. Firebase Analytics registra un número reducido de eventos de juego —qué nodo del mapa se resolvió, cómo terminó un descenso— junto con el identificador de instancia de la aplicación, el modelo del dispositivo, la versión del sistema operativo y una ubicación aproximada derivada de tu dirección IP. Lo usamos para ver cómo se juega, no para identificarte.
• Señales de integridad del dispositivo. Firebase App Check pide a App Attest de Apple o a Play Integrity de Google que confirmen que la petición viene de una copia genuina y no modificada de nuestro juego. Es una medida antifraude y produce un token de vida corta, no un perfil.
• Datos publicitarios, solo cuando ves un anuncio recompensado. Al elegir «Watch & Earn» se envía a la red publicitaria el identificador publicitario de tu dispositivo (Android Advertising ID o IDFA de Apple), tu dirección IP, datos generales del dispositivo y de la aplicación, y si el anuncio se reprodujo entero. Sirve para seleccionar el anuncio, confirmar que lo viste para que la recompensa sea real, medirlo y detectar fraude. Si no abres el anuncio, no se envía nada de esto.

Los identificadores de instancia e instalación anteriores son identificadores de dispositivo en el sentido que usan las tiendas en sus declaraciones de seguridad de datos, y así los declaramos allí. Se reinician al reinstalar el juego.

Qué no recogemos

• Tus contactos, fotos, micrófono, cámara o ubicación precisa — y la red publicitaria tampoco tiene acceso a ninguno de ellos.
• Un perfil publicitario propio. Nunca unimos los datos de la red publicitaria con tu partida, tus compras o tu cuenta.
• Números de tarjeta, datos bancarios o direcciones de facturación.
• Nada de lo que escribas fuera del juego.

Por qué podemos tratarlos

Bajo el RGPD nuestra base jurídica es la ejecución de un contrato (art. 6.1.b) para las partidas guardadas, los derechos adquiridos y las compras —sin ellos el juego no puede entregar lo que pediste o pagaste— y el interés legítimo (art. 6.1.f) para los diagnósticos de fallos y la verificación antifraude, porque un juego que se cuelga o en el que se hace trampa con facilidad es un peor producto para todo el mundo. Hemos ponderado esos intereses frente a tus derechos y usamos los mínimos datos que hacen funcionar la medida.

La publicidad personalizada es la excepción: se basa en tu consentimiento (art. 6.1.a) y nunca en el interés legítimo. Antes del primer anuncio te lo preguntamos —en el EEE, el Reino Unido y Suiza mediante una plataforma de consentimiento certificada por Google— y puedes cambiar o retirar esa respuesta cuando quieras en Ajustes → Privacidad. Retirarlo no te quita Watch & Earn: sigues recibiendo la recompensa, los anuncios simplemente dejan de estar personalizados.

Quienes juegan desde Türkiye están además cubiertos por la KVKK (Ley n.º 6698); consulta la sección de Türkiye más abajo.

Quién más los trata

Mantenemos la lista corta a propósito. Cada uno actúa como encargado del tratamiento bajo sus propios términos y siguiendo nuestras instrucciones:

• Google Ireland Ltd. / Google LLC — Firebase Authentication, Cloud Firestore, Crashlytics y App Check, además de Firebase Hosting para esta web. Véase privacidad y seguridad de Firebase y la Política de Privacidad de Google.
• Google (Google Play) — procesa tu pago y nos dice si un token de compra es auténtico. Google es el vendedor en las compras de Android.
• Apple Inc. / Apple Distribution International — procesa tu pago y la atestación del dispositivo en iOS. Apple es el vendedor en las compras de la App Store. Véase la Política de Privacidad de Apple.
• Unity Technologies — el motor del juego y su módulo de compras integradas envían a Unity eventos de compra y de diagnóstico (qué producto, qué tienda, modelo del dispositivo, un identificador de instalación). Véase la política de privacidad de Unity para jugadores.
• Google AdMob (Google Mobile Ads SDK) — sirve los anuncios recompensados y los mide. En la parte publicitaria, la red actúa como responsable independiente de los datos que recoge, no como simple encargado que sigue nuestras instrucciones; por eso se la nombra aquí con su propia política.

No vendemos datos personales y no los comunicamos a nadie más, salvo cuando la ley lo exige o para formular o defender una reclamación legal.

Publicidad — Watch & Earn

Nuestros juegos no llevan banners ni anuncios que interrumpan la partida. La única publicidad es Watch & Earn: un vídeo recompensado que inicias tú a cambio de algo dentro del juego. Nada en el juego está bloqueado detrás de un anuncio, y no verlo solo te cuesta la recompensa.

Los anuncios los sirve y mide Google AdMob (Google Mobile Ads SDK). Cuando inicias uno, los datos indicados arriba en «Qué recogemos» van a esa red.

Desactivar los anuncios personalizados. Conservas Watch & Earn en cualquier caso; los anuncios solo dejan de estar adaptados a ti:

• En el juego: Ajustes → Privacidad → Preferencias de anuncios. En el EEE, el Reino Unido y Suiza esto reabre el formulario de consentimiento, y retirarlo surte efecto desde ese momento.
• Android: Ajustes → Google → Anuncios → Eliminar ID de publicidad, u Inhabilitar personalización de anuncios. Al eliminar el ID, las apps dejan de recibirlo por completo.
• iOS: Ajustes → Privacidad y seguridad → Rastreo, y desactiva nuestro juego. iOS también te pregunta directamente la primera vez con el aviso de App Tracking Transparency; si lo rechazas ahí, no se comparte ningún identificador de rastreo.

No elegimos qué anuncio concreto ves ni recibimos copia del perfil que guarda la red. Las quejas sobre el contenido de un anuncio conviene enviarlas a la red, pero dínoslo también a support@fourboundgames.com: podemos bloquear una categoría o retirar la red por completo.

Dónde se guardan y transferencias internacionales

Las partidas guardadas y los derechos adquiridos residen en Google Cloud Firestore en la región europe-west3 (Fráncfort, Alemania), y las funciones que los escriben se ejecutan en la misma región. Los informes de fallos los procesa Firebase Crashlytics. La verificación de compras va a las propias API de tienda de Apple y Google.

Parte del tratamiento de esos proveedores ocurre fuera del EEE, incluidos los Estados Unidos. Esas transferencias se amparan en las Cláusulas Contractuales Tipo de la Comisión Europea y, cuando procede, en el Marco de Privacidad de Datos UE-EE. UU., según establecen los propios términos de Google y Apple.

Cuánto tiempo los conservamos

• Partidas guardadas y derechos adquiridos: mientras la cuenta esté en uso, y se borran cuando nos lo pides.
• Informes de fallos: los conserva Crashlytics según el calendario de Google, actualmente 90 días para un registro individual.
• Registros de compra: nuestro propio registro (qué producto, qué token de tienda, qué otorgó) existe mientras exista tu cuenta y se borra con ella. La transacción en sí la anotan Apple o Google según sus normas; ahí es donde viven los reembolsos y los registros fiscales, y no podemos acortar su conservación.

Cómo los protegemos

Las medidas siguientes son las que hay de verdad, no una lista de deseos:

• Todo viaja por TLS. No hay ninguna ruta sin cifrar entre el juego y el backend.
• Los datos en reposo los cifra Google Cloud en la capa de almacenamiento.
• Las reglas de seguridad de Firestore restringen cada documento a la cuenta anónima propietaria. Los derechos adquiridos solo los lee su titular y solo los escriben nuestras funciones de servidor, de modo que un cliente modificado no puede concederse nada.
• Firebase App Check se aplica en la capa de API: una petición que no venga de una instalación genuina y no modificada de nuestro juego se rechaza; una clave de API robada por sí sola no llega a nada.
• Las compras se verifican en el servidor contra la API de la propia tienda antes de conceder nada.
• El acceso administrativo al backend se limita al estudio y está protegido con verificación en dos pasos.

Ningún sistema es perfecto. Si alguna brecha pusiera en riesgo tus derechos, lo notificaremos a la autoridad de control competente en un plazo de 72 horas, como exige el artículo 33 del RGPD, e informaremos directamente a las personas afectadas cuando lo exija el artículo 34.

Borrar tus datos

El juego puede borrar tus datos desde dentro: abre Ajustes → Eliminar cuenta. Eso elimina tu partida guardada y tu cuenta anónima. No se puede deshacer y no reembolsa compras: los reembolsos los gestionan Apple o Google, no nosotros.

También puedes solicitarlo desde la web, sin instalar nada: consulta Eliminar tus datos. Como no guardamos nada que te identifique personalmente, para encontrar tu registro necesitamos el nombre de jugador y la etiqueta que elegiste en el juego (que aparecen en la clasificación como NOMBRE#1234) y, si compraste algo, el número de pedido de la tienda: es la consecuencia de no recoger tu nombre, y preferimos que siga siendo así.

Tus derechos

Vivas donde vivas, puedes pedirnos una copia de tus datos, corregirlos, borrarlos, limitar u oponerte a su tratamiento, o llevarlos a otro proveedor en un formato portable. Escribe a support@fourboundgames.com. Respondemos en 30 días y no cobramos por ello.

Si nos equivocamos, puedes reclamar ante una autoridad de control: la Kişisel Verileri Koruma Kurumu en Türkiye, tu autoridad nacional de protección de datos en el EEE —en España, la Agencia Española de Protección de Datos—, la ANPD en Brasil, o la Information Commissioner’s Office en el Reino Unido.

Türkiye — información KVKK

Para quienes residen en Türkiye, esta sección es nuestra información conforme al artículo 10 de la Ley n.º 6698 (KVKK). El responsable del tratamiento es [registered company name — to be filled before launch], [registered address — to be filled before launch].

• Qué datos. El identificador de cuenta anónimo, las partidas guardadas, los registros de derechos y compras, los diagnósticos de fallos, el nombre de jugador que eliges y los eventos de analítica de juego descritos arriba.
• Finalidades. Hacer funcionar el juego, mantener tu progreso entre dispositivos, entregar y verificar lo que compras y prevenir el fraude y el abuso.
• Método y base jurídica. Se recogen automáticamente a través del juego por conexión cifrada. Se tratan al amparo del art. 5/2(c) —necesario para la ejecución de un contrato— y del art. 5/2(f) —interés legítimo, ponderado frente a tus derechos fundamentales—.
• Destinatarios. Nuestros proveedores mencionados arriba, en el extranjero, para alojamiento, informes de fallos, verificación de pagos, publicidad (solo cuando ves un anuncio recompensado) y diagnósticos del motor del juego. Las transferencias internacionales se realizan por los cauces que permite el art. 9 de la KVKK.
• Tus derechos. El artículo 11 te reconoce el derecho a saber si se tratan tus datos, a pedir información y su finalidad, a conocer los terceros a quienes se comunican, a que se rectifiquen o supriman, a oponerte a un resultado derivado exclusivamente de un análisis automatizado y a reclamar por los daños causados por un tratamiento ilícito.

Estados Unidos — derechos estatales de privacidad

No vendemos información personal por dinero. Sin embargo, sí la compartimos para publicidad conductual entre contextos en el sentido que da la ley de California, y los anuncios personalizados cuentan como publicidad dirigida según las leyes de Colorado, Connecticut y Virginia, porque mostrarte un anuncio recompensado adaptado transmite tu identificador publicitario a la red.

Para excluirte de la compartición o la publicidad dirigida: abre Ajustes → Privacidad → Preferencias de anuncios en el juego, o escribe a support@fourboundgames.com con el asunto «Do not sell or share my personal information». Excluirte no elimina Watch & Earn ni reduce tus recompensas; los anuncios simplemente dejan de personalizarse. En esta web también respetamos la señal Global Privacy Control del navegador como solicitud de exclusión.

Si vives en California, Colorado, Connecticut, Virginia u otro estado con una ley integral de privacidad, puedes solicitar acceso, rectificación o supresión de tu información personal, y no se te tratará de forma distinta por pedirlo. Usa la misma dirección, support@fourboundgames.com, o la página de eliminación.

Menores

Nuestros juegos no se dirigen a menores de 13 años, no figuran en ningún programa infantil o familiar de las tiendas y no recogemos datos de menores a sabiendas. Si crees que un menor nos ha facilitado datos, escríbenos y los borraremos.

Cuando tenemos algún motivo para creer que quien juega es menor, la petición de anuncio se marca como dirigida a menores, lo que impide que la red sirva un anuncio personalizado o use un identificador publicitario, sea cual sea el consentimiento que tenga.

Esta web

Este sitio es estático. No usa cookies, no ejecuta analíticas, no incrusta scripts, fuentes ni imágenes de terceros y no guarda nada sobre ti: no hay nada que consentir. Firebase Hosting conserva registros estándar de peticiones del servidor, que incluyen direcciones IP, por seguridad y diagnóstico.

Cambios

Si cambiamos esta política actualizaremos la fecha de arriba y lo indicaremos en las notas de versión del juego cuando el cambio sea sustancial.