Política de Privacidad

1. Responsable y alcance

El responsable del tratamiento y operador actual de Gamerlandia es Francisco Gregorio, Persona física en España. Domicilio: Avenida de las Mimosas 14E, 03509 Finestrat, Alicante, España. NIF: Z0494997L. Contacto de privacidad: gamerlandia.contact@gmail.com.

Esta política se aplica a la aplicación Gamerlandia y a gamerlandia.com. Cuando un proveedor trata información bajo sus propias finalidades y condiciones, su documentación también resulta aplicable.

2. Servicio exclusivamente para mayores de 18 años

Gamerlandia está dirigida exclusivamente a personas de 18 años o más. No está diseñada para menores. Podemos solicitar o conservar la evidencia mínima de elegibilidad por edad necesaria para aplicar esta regla y adoptar medidas sobre cuentas que no la cumplan.

3. Cuenta y autenticación

Gamerlandia utiliza Firebase Authentication. El registro o acceso puede realizarse con email y contraseña o con Google Sign-In. Según el método utilizado, se tratan el Firebase UID, email, identificadores del proveedor, nombre visible o nickname cuando corresponda y datos técnicos de creación o acceso.

No existen cuentas invitadas/anónimas ni Apple Sign-In en la versión actual. Gamerlandia no solicita la contraseña de Google ni recibe números completos de tarjetas. Las credenciales se gestionan mediante el proveedor de autenticación correspondiente.

4. Perfil y configuración

Para configurar y mostrar la cuenta se pueden tratar nickname, identificador de avatar, idioma o locale, Social ID, nombres de Studio o presets y otras preferencias de perfil. Parte del nickname, avatar, Social ID y datos competitivos limitados puede mostrarse a otras personas en las funciones sociales.

5. Partidas y progresión

Para ejecutar la trivia, calcular resultados y sincronizar el progreso se tratan sesiones, identificadores de preguntas, respuestas seleccionadas, aciertos y errores, tiempos, puntuación, XP, nivel y progresión de Studio, juegos y géneros.

También se tratan rachas, Daily Challenge, estadísticas agregadas de uso y los datos operativos necesarios para validar recompensas y evitar que una misma operación se aplique varias veces.

6. Economía virtual e inventario

Gamerlandia mantiene saldos de moneda gratuita y premium, vidas, jokers, boosters, avatares, themes e inventario. Estos datos se vinculan a la cuenta para entregar y validar recursos, mantener el estado entre dispositivos y detectar errores, abuso o fraude.

7. Amigos, clasificaciones y retos

Las funciones sociales utilizan Social IDs internos para búsqueda, solicitudes de amistad, amistades, clasificaciones, Elo, retos, información limitada del oponente, stakes exclusivamente virtuales y resultados de partidas o desafíos. Las filas públicas del leaderboard no exponen el Firebase UID interno.

Gamerlandia no solicita acceso a la agenda ni a los contactos del teléfono. El grafo social interno de Gamerlandia sí se almacena para prestar las funciones de amistad y retos. No existe chat.

8. Firebase Analytics

Firebase Analytics está activo en Production y puede recibir interacciones con la app, pantallas y funciones utilizadas, eventos agregados de gameplay y economía, identificadores seudónimos e información técnica del dispositivo y de la versión de la app.

Se utiliza para comprender el uso del producto, mejorar funciones y fundamentar decisiones de producto y rendimiento. El objetivo de conservación para los datos de eventos y usuario a los que se aplique la configuración de Google Analytics es de hasta 14 meses; ese valor depende de la configuración remota y debe verificarse antes del lanzamiento.

9. Crashlytics e identificadores técnicos

Firebase Crashlytics está activo en Production para estabilidad y diagnóstico. Puede tratar fallos, trazas, logs técnicos, versión de la app, modelo y estado técnico del dispositivo e identificadores seudónimos, incluido el UID cuando corresponda. La app limita los eventos a tipos, códigos, función, operación, build, plataforma y estado técnicos, y descarta o redacta valores sensibles y texto libre.

Firebase Installations crea identificadores técnicos de instalación utilizados por servicios Firebase para operar, proteger y diagnosticar la aplicación. No son el Social ID público del usuario.

10. Seguridad, App Check y Play Integrity

Firebase App Check y Google Play Integrity pueden tratar tokens y señales técnicas de integridad para autenticar instancias legítimas de la app, prevenir abuso, fraude y automatización, y proteger las APIs y la economía del juego.

11. Publicidad y consentimiento

Production contiene banners y anuncios recompensados mediante Google User Messaging Platform (UMP), Google Mobile Ads, LevelPlay/ironSource y Unity Ads como red o adaptador de mediación. Según región, consentimiento, disponibilidad del identificador y modos de privacidad del SDK, estos proveedores pueden tratar Advertising ID, otros identificadores del dispositivo, información de la app, interacciones publicitarias, diagnósticos, IP o datos de red, elecciones de privacidad y señales antifraude.

El proveedor publicitario real solo se inicializa después de cuenta autenticada, aceptación legal, elegibilidad 18+, comprobaciones de producto y el gate de UMP. UMP presenta y gestiona opciones de privacidad cuando corresponde y permite reabrirlas desde Ajustes cuando así lo exige. La publicidad puede ser personalizada, limitada o no personalizada según región, consentimiento, SDK y elecciones. Los anuncios recompensados son opcionales.

12. Ubicación

Gamerlandia no solicita acceso a la ubicación GPS ni a la ubicación precisa del dispositivo. Los proveedores de publicidad, alojamiento o infraestructura pueden procesar la dirección IP y datos de red e inferir a partir de ellos una ubicación general o aproximada.

13. Compras dentro de la aplicación

En Android, Google Play Billing procesa el pago. Gamerlandia recibe la evidencia necesaria para validar y entregar la compra, como Product ID, token e identificadores de transacción u orden, estado de compra, validación, entitlement y, cuando corresponda, información de reembolso, revocación o contracargo.

Gamerlandia no recibe los números completos de la tarjeta. Google procesa los datos de pago conforme a sus propias condiciones y políticas.

14. Registros de compra después de eliminar una cuenta

Al eliminar una cuenta, los ledgers activos se convierten en registros transaccionales IAP separados y minimizados. Se limitan a ProductId, Platform, OrderId cuando corresponda, PurchaseTime, un PurchaseTokenHash irreversible, estados de transacción y validación, estados de acknowledgement o consumo cuando correspondan, estados de reembolso, revocación o contracargo, indicador de prueba, RetentionReason, RetentionCreatedAt, RelevantTransactionDate y RetainUntil.

Estos registros se conservan durante 6 años naturales desde el último hecho transaccional relevante. Puede ser una compra, acknowledgement o consumo cuando corresponda, reembolso, revocación, contracargo u otro cambio legítimo del estado de la operación. RelevantTransactionDate toma la fecha válida más reciente, por lo que un evento posterior puede desplazar el inicio del período y un evento anterior recibido fuera de orden no puede acortarlo.

La conservación se limita a obligaciones contables y fiscales, documentación de operaciones, reembolsos, contracargos, prevención del fraude, seguridad, cumplimiento de obligaciones legales y establecimiento, ejercicio o defensa de reclamaciones. No significa conservar la cuenta durante seis años: el registro no contiene Firebase UID, email, nickname, Social ID, ProviderUid, perfil, progresión, grafo social, datos ordinarios de juego, token de compra bruto ni snapshot completo de entitlement. Al finalizar el período, el registro debe eliminarse.

15. Feedback, reportes y moderación

El feedback de producto se diseña deliberadamente sin vincularlo al Firebase UID y no sustituye a soporte ni al canal de eliminación. La app indica que no deben incluirse nombres, emails, identificadores, datos de pago ni otra información personal; cliente y servidor rechazan patrones personales o secretos evidentes sin almacenar ni registrar el texto rechazado. El feedback bruto se conserva durante 180 días; después pueden mantenerse agregados no identificativos.

Los reportes de preguntas y otros registros necesarios para seguridad, calidad o moderación pueden contener el UID, el identificador del contenido, motivo, contexto y timestamps para investigar el reporte y prevenir abuso.

16. Notificaciones futuras

La versión actual no implementa notificaciones push ni recopila tokens push. Si se habilitan en una versión compatible, esta política y la información dentro de la app se actualizarán para explicar los tokens de notificación, preferencias, finalidades, proveedor, conservación y forma de desactivarlas.

17. Datos tratados por el sitio web

La web actual no incorpora login, analítica, publicidad, cookies de seguimiento ni formularios que almacenen solicitudes. Los enlaces de contacto abren el cliente de email de la persona.

Firebase App Hosting y su infraestructura pueden procesar datos técnicos de la petición, como IP, User-Agent, fecha, URL solicitada y logs técnicos, en la medida necesaria para servir, proteger y diagnosticar el sitio.

18. Finalidades y bases jurídicas

Para usuarios de la UE o España, tratamos los datos necesarios para crear y mantener la cuenta, ejecutar partidas, progreso, economía, relaciones sociales, retos y compras sobre la base de la ejecución del contrato y la prestación solicitada.

El consentimiento se utiliza cuando la normativa lo exige, en especial para determinadas modalidades publicitarias o tecnologías similares. La seguridad, prevención del fraude, diagnóstico, defensa del servicio y mejora proporcionada pueden basarse en intereses legítimos tras la ponderación correspondiente. Los registros fiscales, contables y de cumplimiento se conservan por obligación legal cuando resulte aplicable.

19. Destinatarios y proveedores

Pueden recibir o tratar datos, según la función utilizada: Google Firebase (Authentication, Firestore, Functions, Analytics, Crashlytics, Installations y App Check), Google Play (Sign-In, Billing e Integrity), Google UMP y Google Mobile Ads, LevelPlay/ironSource, Unity Ads, proveedores de alojamiento e infraestructura y asesores o autoridades cuando exista una obligación legítima.

No incluimos a una empresa solo por una dependencia transitiva: cada tratamiento depende de la función y SDK efectivamente activos.

20. Transferencias internacionales

Algunos proveedores pueden tratar información fuera del país de residencia. Cuando resulte aplicable, se utilizan las decisiones de adecuación, cláusulas contractuales tipo u otros mecanismos y salvaguardas reconocidos por la normativa. Las ubicaciones concretas dependen de la infraestructura y configuración vigentes de cada proveedor.

21. Conservación

Mientras la cuenta esté activa y, después, hasta completar su eliminación o anonimización, salvo las excepciones mínimas indicadas en esta política.

Objetivo de Production: hasta 14 meses para los datos de eventos y usuario de Firebase Analytics a los que se aplique la configuración de conservación de Google Analytics; el valor remoto debe verificarse antes del lanzamiento.

El feedback bruto se conserva durante 180 días; los agregados que no identifiquen a una persona pueden conservarse después.

Tras eliminar una cuenta, el registro transaccional IAP mínimo se conserva durante 6 años naturales desde el último hecho transaccional relevante. Una compra o un cambio de estado válido posterior puede desplazar el inicio del período; un evento anterior recibido fuera de orden no puede acortarlo. Esta conservación se limita a obligaciones contables o fiscales, documentación de operaciones, reembolsos, contracargos, prevención del fraude, seguridad, cumplimiento o reclamaciones.

Durante el período configurado en cada proveedor y solo mientras sea necesario para diagnóstico, seguridad, integridad, prevención de abuso o cumplimiento.

Los datos agregados o anonimizados pueden conservarse cuando ya no permitan identificar razonablemente a una persona.

Los documentos técnicos mínimos del proceso de borrado incorporan actualmente un ExpiresAt de 30 días. Es un período del job/tombstone sujeto al TTL remoto, no una promesa de que toda solicitud finalizará en un plazo fijo.

Cuando no existe un plazo fijo demostrado, aplicamos el criterio de necesidad para la finalidad, seguridad, resolución de disputas y obligaciones legales; no publicamos un período inventado.

22. Seguridad

Gamerlandia utiliza HTTPS/TLS, Firebase Authentication, controles de autorización, Firestore Security Rules, App Check, Play Integrity, validación del lado servidor y minimización de los registros conservados. Se restringe el acceso técnico conforme a la función del dato.

Ningún sistema es absolutamente seguro. Revisamos los controles y corregimos riesgos razonables, pero no prometemos una protección infalible.

23. Eliminación de cuenta

La eliminación puede iniciarse dentro de la app desde Perfil/Ajustes, mediante confirmación y autenticación reciente, o externamente desde la página pública de eliminación mediante email. Puede solicitarse verificación de identidad sin pedir contraseñas ni datos completos de tarjeta.

El proceso server-authoritative es reanudable e idempotente. Elimina o anonimiza Auth después del barrido obligatorio de Firestore, perfil, Social ID y grafo social, leaderboard, progreso, sesiones, reportes, mapping publicitario, economía e inventario, retos y datos de solicitud que ya no sean necesarios. Solo se mantienen las excepciones transaccionales, de seguridad o cumplimiento mínimas explicadas en esta política.

La limpieza local elimina referencias de autenticación/sesión, cachés de cuenta, recibos y estado de borrado. Preferencias solo del dispositivo, como idioma o volumen, pueden permanecer porque no son registros de cuenta. Se realizará seguimiento si hace falta información o aparece un error.

24. Derechos

Cuando la normativa lo permita, puedes solicitar acceso, rectificación, supresión, limitación, oposición y portabilidad, y retirar el consentimiento sin afectar a la licitud previa. También puedes reclamar ante la autoridad de control competente; en España, ante la Agencia Española de Protección de Datos.

Para ejercer derechos, escribe a gamerlandia.contact@gmail.com. Podemos solicitar la información mínima necesaria para verificar identidad y localizar la cuenta.

25. Cambios y contacto

Podemos actualizar esta política si cambian el producto, los proveedores o la normativa. Comunicaremos los cambios relevantes por medios adecuados cuando sea necesario. Versión 2.0, revisión 2; fecha de entrada en vigor: 2026-09-08.

Privacidad: gamerlandia.contact@gmail.com. Soporte: gamerlandia.contact@gmail.com.