Política de privacidad de las apps de PekeGames

1. Quién es el responsable

El responsable del tratamiento es PekeGames [PENDIENTE: razón social, CIF/NIF y domicilio social].

Para cualquier cuestión de privacidad o para ejercer tus derechos: privacidad@pekegames.app. Contacto general: info@pekegames.app.

[PENDIENTE: indicar si hay delegado de protección de datos (DPD) y su contacto.]

2. Qué datos tratamos

Según el juego y las funciones que uses, tratamos:

• Identificador del dispositivo: para que puedas jugar sin cuenta (como invitado) sin perder tu progreso, la app lee un identificador del dispositivo (en Android, el identificador del sistema asociado a la app, ANDROID_ID; en iOS, el identificador del desarrollador, IDFV; si no está disponible, uno aleatorio) y lo guarda en el dispositivo. Se envía a nuestro servidor para crear y recuperar tu sesión de invitado y para asociar a tu dispositivo el token de notificaciones. En Android puede mantenerse aunque reinstales la app.
• Sesión de invitado: identificador interno, apodo temporal, idioma y fechas de creación y de última actividad.
• Cuenta (opcional): email, apodo (nick), contraseña (guardada cifrada con hash), idioma, avatar (de nuestro catálogo o, si entras con Google, tu foto de perfil), código de amigo y, si decides indicarla, tu fecha de nacimiento (sirve para saber si eres menor de edad). Guardamos los apodos anteriores para evitar suplantaciones.
• Inicio de sesión con Google o Apple (opcional): se hace en el navegador, en pekegames.app. Recibimos del proveedor el identificador de tu cuenta en ese servicio, tu email y, si los facilita, tu nombre y tu foto de perfil. Si no eliges un apodo, el inicial se crea a partir de tu nombre, y tu foto puede usarse como avatar; ambos se ven en los rankings y puedes cambiarlos en el centro de cuenta. Con Apple puedes ocultar tu email real. Nunca recibimos tu contraseña de Google o Apple.
• Juego y progreso: puntuaciones, niveles, logros, rachas, estadísticas de partidas (también multijugador), monedas virtuales, objetos cosméticos, misiones y, en los juegos que lo ofrecen, partidas guardadas en la nube.
• Funciones sociales y multijugador: amistades y solicitudes, regalos entre amigos, retos, bloqueos y denuncias (motivo de una lista cerrada, partida afectada y, si lo añades, un comentario), y lo necesario para las partidas en línea (salas y jugadas). No hay chat de texto libre: solo reacciones de una lista cerrada.
• Compras: producto, tienda (Google Play o App Store), comprobante de la compra (token de compra o transacción firmada), identificador de la transacción, importe y moneda cuando la tienda los facilita, estado y fechas, y suscripciones o derechos activos (por ejemplo, «sin anuncios»). No recibimos los datos de tu tarjeta ni de tu medio de pago: los gestiona la tienda.
• Anuncios: en los juegos con anuncios, el SDK de Google AdMob recoge datos del dispositivo (como el identificador de publicidad, la dirección IP, información del dispositivo y la interacción con los anuncios) para mostrar anuncios, medirlos y prevenir el fraude. Nosotros guardamos los anuncios con recompensa que has visto, para darte la recompensa y aplicar límites diarios. Consulta los apartados 6 y 7.
• Notificaciones push (opcional): si las activas, el token de notificaciones del dispositivo (Firebase Cloud Messaging en Android; Apple Push Notification service en iOS), la plataforma, el idioma y el identificador del dispositivo.
• Estadísticas de uso propias: eventos de juego que se envían a nuestro propio sistema (inicio y fin de partida, pantallas y compras) con la plataforma, la versión de la app, el idioma, la puntuación y la duración. Con menores e invitados solo registramos el inicio y el fin de partida, sin ningún otro dato. No usamos Google Analytics, Firebase Analytics ni otras herramientas de analítica de terceros.
• Datos técnicos y de seguridad: dirección IP y agente de usuario (sistema, navegador o modelo del dispositivo, según lo que envíe la app) para la seguridad, el control de abusos y el registro de accesos a la cuenta, y la IP y la fecha en que aceptas los documentos legales.
• Cámara: solo en los juegos que permiten escanear el código QR de una partida o de un amigo, y solo cuando lo pides. La imagen se procesa en el dispositivo: solo se usa el texto del código y no guardamos imágenes.

No recogemos tu ubicación precisa, tus contactos, tus fotos ni el micrófono, y no vendemos datos personales.

3. Para qué usamos los datos y con qué base legal

[PENDIENTE: validar las bases legales con asesoría legal.]

• Prestar el servicio: sesión de invitado o cuenta, guardar tu progreso, rankings, multijugador, funciones sociales y centro de cuenta. Base: ejecución del contrato (términos de uso).
• Compras: validar las compras con la tienda, entregarte lo comprado y restaurarlo. Base: ejecución del contrato y cumplimiento de obligaciones legales (contables y fiscales).
• Publicidad: financiar los juegos gratuitos. Anuncios personalizados: solo con tu consentimiento (formulario de consentimiento de Google en el Espacio Económico Europeo y Reino Unido y, en iOS, permiso de seguimiento de Apple). Anuncios no personalizados: interés legítimo.
• Notificaciones: avisarte de partidas, retos, amigos y novedades del juego. Base: tu consentimiento (permiso del sistema), que puedes retirar en cualquier momento.
• Seguridad: prevenir trampas, fraude, abusos y suplantaciones, y gestionar las denuncias. Base: interés legítimo.
• Estadísticas propias: entender cómo se usan los juegos y mejorarlos. Base: interés legítimo, con minimización de datos y sin estadísticas de comportamiento de menores.
• Obligaciones legales: atender requerimientos de las autoridades y conservar lo que exige la ley. Base: obligación legal.

4. Con quién compartimos datos

No vendemos datos personales. Solo los compartimos con:

• Google AdMob y su plataforma de consentimiento: en los juegos con anuncios. Google trata como responsable independiente los datos que recoge su SDK de anuncios [PENDIENTE: validar]. Más información: https://policies.google.com/technologies/partner-sites
• Google Firebase Cloud Messaging: entrega de notificaciones en Android (usa también un identificador de instalación de Firebase).
• Apple Push Notification service: entrega de notificaciones en iOS.
• Google Play y Apple App Store: procesan los pagos; nosotros les consultamos el estado de tus compras y suscripciones para validarlas.
• Google y Apple (inicio de sesión): solo si eliges entrar con ellos.
• Proveedor de alojamiento: servidores en los que funciona el servicio y se guardan las copias de seguridad [PENDIENTE: nombre del proveedor y país o región del centro de datos].
• Proveedor de correo electrónico: envío de emails de verificación, recuperación de contraseña y avisos de la cuenta [PENDIENTE: nombre del proveedor].
• Otros jugadores: ven tu apodo, tu avatar y tus puntuaciones en los rankings (puedes ocultarte en tus ajustes de privacidad) y, si sois amigos, tu actividad según tus ajustes.
• Autoridades: cuando la ley lo exija.

5. Transferencias internacionales

Algunos proveedores, como Google o Apple, pueden tratar datos fuera del Espacio Económico Europeo, por ejemplo en EE. UU. En esos casos se aplican garantías adecuadas, como el Marco de Privacidad de Datos UE-EE. UU. o las cláusulas contractuales tipo de la Comisión Europea. [PENDIENTE: revisión legal de las transferencias y de la ubicación de nuestro alojamiento.]

6. Menores de edad

Nuestros juegos son aptos para todos los públicos y aplicamos privacidad por defecto:

• Si no sabemos tu edad (siempre que juegas como invitado), te tratamos como menor. También eres menor si tu fecha de nacimiento indica que tienes menos de 18 años.
• Para crear una cuenta hay que tener al menos 13 años; por debajo se juega como invitado. [PENDIENTE: revisar el umbral por país según la edad de consentimiento digital (en España, 14 años; en otros países de la UE, entre 13 y 16) y el consentimiento parental cuando corresponda.]
• Con menores, los anuncios se piden en modo dirigido a niños: sin publicidad personalizada ni basada en el comportamiento, con contenido apto para todos los públicos y sin pedir el consentimiento publicitario ni el permiso de seguimiento de Apple. Los anuncios con recompensa solo se muestran si el jugador los elige, en ese mismo modo.
• Los invitados no pueden hacer compras con dinero real, tener amigos ni enviar denuncias. Las cuentas de 13 a 17 años pueden comprar a través de la tienda del dispositivo, donde se aplican los controles parentales de Google Play y Apple. [PENDIENTE: decidir si se bloquean las compras con dinero real a todos los menores.]
• Con menores no enviamos estadísticas de comportamiento: solo el inicio y el fin de partida, sin ningún otro dato.
• No hay chat libre: solo reacciones de una lista cerrada. Los apodos son seudónimos y en los rankings públicos solo aparece el apodo.
• Los padres, madres o tutores pueden pedir acceso a los datos de su hijo o hija, o su eliminación, escribiendo a privacidad@pekegames.app.

7. Identificador de publicidad y anuncios personalizados

• Android: puedes restablecer o eliminar tu ID de publicidad en Ajustes > Google > Anuncios (o en Ajustes > Privacidad > Anuncios, según el dispositivo).
• iOS: solo usamos el identificador de publicidad (IDFA) si lo permites en el aviso de seguimiento de Apple. Puedes cambiarlo en Ajustes > Privacidad y seguridad > Rastreo.
• Espacio Económico Europeo y Reino Unido: si eres adulto, el juego te muestra el formulario de consentimiento de Google la primera vez. [PENDIENTE: añadir en los juegos una opción para volver a abrir ese formulario y cambiar tu elección.]
• Sin anuncios: si compras la opción «sin anuncios» o una suscripción que la incluya, ese juego deja de mostrar anuncios.

8. Notificaciones

Las notificaciones solo se activan si das permiso. Puedes desactivarlas cuando quieras en los ajustes de notificaciones del sistema, en los ajustes del juego o en el centro de cuenta (Notificaciones). Si las desactivas desde el juego, borramos de nuestro servidor el token de tu dispositivo.

9. Cuánto tiempo conservamos los datos

• Cuenta y progreso: mientras la cuenta esté activa. Al eliminarla, se aplica lo indicado en el apartado 10.
• Sesiones de invitado: [PENDIENTE: definir el plazo de conservación de las sesiones de invitado inactivas; hoy no hay borrado automático].
• Sesiones de inicio de sesión: los tokens de renovación se borran 7 días después de caducar o revocarse.
• Partidas puntuables sin terminar: 24 horas.
• Compras: [PENDIENTE: plazo exigido por la normativa contable y fiscal].
• Estadísticas de uso y registros de seguridad y de acceso: [PENDIENTE: definir el plazo; hoy no hay borrado automático].
• Copias de seguridad: se eliminan a los 14 días.

10. Cómo eliminar tu cuenta y tus datos

• Desde el juego: en los ajustes del juego, abre tu cuenta (centro de cuenta) y elige «Eliminar cuenta».
• Desde la web: inicia sesión en https://pekegames.app/perfil/privacidad y elige «Eliminar cuenta».
• Por email: escribe a privacidad@pekegames.app desde el email de tu cuenta.

Al eliminar la cuenta, borramos o sustituimos por valores genéricos tu email, tu apodo, tu avatar y tu contraseña, desvinculamos tus inicios de sesión con Google o Apple y cerramos todas tus sesiones. Tus puntuaciones y tu historial de partidas y de compras se conservan sin tus datos identificativos, para mantener la coherencia de los rankings y cumplir obligaciones legales. [PENDIENTE: revisión legal del alcance del borrado; hoy no se eliminan la fecha de nacimiento, el código de amigo, el historial de apodos, los tokens de notificaciones ni los registros de acceso.]

Si juegas como invitado, puedes borrar los datos del dispositivo desinstalando la app o borrando sus datos. Para borrar también los datos guardados en nuestro servidor, escríbenos a privacidad@pekegames.app. [PENDIENTE: procedimiento para identificar una sesión de invitado.]

11. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tu consentimiento en cualquier momento, escribiendo a privacidad@pekegames.app. También puedes cambiar tu apodo, tu avatar y tus ajustes de privacidad en el centro de cuenta. [PENDIENTE: ofrecer en el centro de cuenta la descarga de tus datos (el servidor ya tiene una exportación, incompleta).]

Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (https://www.aepd.es) o ante la autoridad de control de tu país.

12. Seguridad

Las comunicaciones entre la app y nuestros servidores van cifradas (HTTPS/TLS). Las contraseñas se guardan cifradas con hash, el acceso a los datos está restringido y las compras se validan en el servidor con la tienda.

13. Cambios en esta política

Si la cambiamos de forma relevante, actualizaremos la fecha de arriba y, cuando corresponda, te avisaremos en las apps o por email.